локально же есть команда

Дмитрий, дст - это способ доставки ключей к месту их разворачивания. Вот и всё. Пакет ключей. Важно не то, когда был сделан пакет ключей, а то что сами ключи можно использовать год, затем смена. Как я уже написал - обновление ключей может производиться централизованно автоматически, а может вручную, тогда вы новый дст - пакет ключей сделаете. Как я узнаю, что у вас ключи больше года используются? Посмотрю в УКЦ. Этого достаточно.

так это…. iplir show key-info

На ПАК в веб-морде видно и для консоли есть команда.

А на vipnet client for win, ios, android видно?

Я же говорю УКЦ - если у вас мастер-ключ действующий больше года как работает, то всё - залёт...

Насчет УКЦ я в курсе что там можно узнать, я про сам клиент имел ввиду..

Дмитрий, а вы какую задачу то решаете?

График обновления ключей хочу сделать

Открываете правила пользования, находите там требования к плановой смене ключей - 15 месяцев и составляете график :)

я повторюсь - 15 месяцев, не 12.

15 мес это же к эп срок

У ЭП 2 ключа, и открытый вообще 60 месяцев действует

Вот цитата ПП (правил пользования) для HW - 7.4 Плановая смена и обновление ключей
Обновление ключей и справочников при изменении структуры сети производится дистанционно (по сети) в соответствии с документацией [1], [2].
Плановая смена ключей производится в ViPNet УКЦ одним из двух способов:
 путем поднятия варианта ключей узлов и ключей пользователей. Поднятие варианта ключей узла означает увеличение порядкового номера ключей обмена и ключей защиты, которые идут в составе ключей узла. Поднятие варианта ключа пользователя означает увеличение порядкового номера персонального ключа пользователя;
 путем смены мастер-ключа для данного типа ключей.
Срок действия ключей не может превышать 15 месяцев. Контроль за соблюдением сроков действия ключей СУ и своевременностью ее обновления осуществляется группой администраторов ЦУС.

В пп для вип нет клиента 15 мес для ключей эп

ЭЭээ, попробую предположить, что вы считаете, что ViPNet VPN использует ассиметричные ключи для выработки сеансового ключа VPN. Ответ - нет, для VPN используются симметричные ключи, которые создает УКЦ и при первом разворачивании они попадают на узел в виде дст. Там же - в дст, содержатся и ключи ЭП. Но когда они истекую VPN продолжит работать, т.к. использует другие ключи. И согласно приведенной мной цитате, ответственность за соблюдение сроков ключей лежит на человеке - администраторе ЦУС.

Есть тут “Кулибины”?

Как в crontab поставить выполнение скрипта

так чтобы настройка не затиралась при перезагрузке

chattr +i FILE