„CryptoPro“ privačiojo rakto talpykloje nėra sertifikatų. Neteisingo elektroninio parašo veikimo priežastys ir problemos sprendimas

Įdiegimas per meniu „Peržiūrėti sertifikatus talpykloje“ Norėdami įdiegti sertifikatą, turite atlikti šiuos veiksmus: Pasirinkite „Pradėti“ / „Valdymo skydas“ / „CryptoPro CSP“, eikite į skirtuką "Paslauga" ir spustelėkite mygtuką „Peržiūrėti sertifikatus sudėtiniame rodinyje“(žr. 1 pav.). Ryžiai. 1. Langas „CryptoPro CSP ypatybės“ Atsidariusiame lange spustelėkite mygtuką „Apžvalga“ norėdami pasirinkti rodinį, kurį norite peržiūrėti. Pasirinkę konteinerį, spustelėkite mygtuką "GERAI"(žr. 2 pav.).
Ryžiai. 2. Konteinerio peržiūrai langas Kitame lange spustelėkite mygtuką "Toliau"... Jei paspaudus mygtuką "Toliau" Pasirodo pranešimas „Privataus rakto konteineryje trūksta viešojo šifravimo rakto“, turite tęsti diegti sertifikatą Jei versija įdiegta „CryptoPro CSP 3.6 R2“(produkto versija 3.6.6497) arba naujesnė, tada atsidariusiame lange spustelėkite mygtuką "Diegti", o tada teigiamai atsakykite į pranešimą apie sertifikato pakeitimą (jei jis rodomas). Priešingu atveju - lange „Sertifikatas peržiūrai“ turite paspausti mygtuką "Savybės"(žr. 3 pav.).
Ryžiai. 3. Pažymos peržiūros langas Atsidariusiame lange pasirinkite "Įdiekite sertifikatą"(žr. 4 pav.). Ryžiai. 4. Pažymos peržiūros langas „Sertifikato importavimo vedlys“ reikėtų rinktis "Toliau"... Prašome pasirinkti „Įdėkite visus sertifikatus į šią parduotuvę“, (žr. 5 pav.) spustelėkite mygtuką „Apžvalga“

Pagal wikipedia viešojo rakto sertifikatas tai viešojo rakto failas, elektroninis skaitmeninis parašas, parašo rakto sertifikatas, elektroninio parašo tikrinimo rakto sertifikatas (pagal 2011 m. balandžio 6 d. Federalinio įstatymo „Dėl elektroninio parašo“ Nr. 63 -FZ 2 straipsnį) - skaitmeninis arba popierinis dokumentas, patvirtinantis atviro rakto ir rakto savininko tapatybę atitinkančios informacijos atitikimą. Pateikiama informacija apie rakto savininką, informacija apie viešąjį raktą, jo paskirtis ir apimtis, sertifikavimo institucijos pavadinimas.

Viešasis raktas gali būti naudojamas organizuoti saugų ryšio kanalą su savininku dviem būdais:

patikrinti savininko parašą (autentifikavimas)

užšifruoti perduotus pranešimus

Norėdami keistis užšifruotais pranešimais, pirmiausia turite keistis viešojo rakto sertifikatais. Pranešimas užšifruojamas gavėjo viešuoju raktu ir iššifruojamas naudojant gavėjo privatų raktą.

Kaip eksportuoti viešojo rakto failą?

Viešojo rakto failą galima eksportuoti šiais būdais:

1. Eksportuoti iš asmeninės saugyklos:

Norėdami tai padaryti, pasirinkite naršyklės nustatymuose (pvz., „Internet Explorer“) Nuostatos / Interneto parinktys/ Turinys ir paspauskite mygtuką Sertifikatai.

Raskite reikiamą sertifikatą ir spustelėkite Eksportuoti.

Jei reikiamo sertifikato nėra sąraše, pereikite prie 2 veiksmo.

Lange Sertifikatų eksportavimo vedlys paspauskite mygtuką Toliau... Tada pažymėkite elementą ir pasirinkite Toliau.

Lange Eksportuotas failo formatas pasirinkite ir spustelėkite mygtuką Toliau.

Kitame lange spustelėkite Apžvalga Sutaupyti.

Toliau, tada Paruošta. Palaukite pranešimo apie sėkmingą eksportą.

2. Viešojo rakto failo eksportavimas naudojant „CryptoPro CSP“:

Pasirinkite meniu Pradėti / Valdymo skydas / CryptoPro CSP... Eikite į skirtuką Paslauga ir paspauskite mygtuką Peržiūrėkite sertifikatus sudėtiniame rodinyje.

Atsidariusiame lange spustelėkite mygtuką Apžvalga norėdami pasirinkti rodinį, kurį norite peržiūrėti. Pasirinkę konteinerį, spustelėkite mygtuką GERAI.

Kitame lange spustelėkite mygtuką Toliau.

Lange Sertifikatas peržiūrai turite paspausti mygtuką Savybės atsidariusiame sertifikato faile eikite į skirtuką Sudėtis ir paspauskite mygtuką Kopijuoti į failą.

Tada vykdykite instrukcijas Sertifikatų eksportavimo vedliai stumdymas Toliau - Ne, neeksportuokite privataus rakto - Toliau pasirinkti DER užkoduoti X.509 (.CER) failai ir vėl Toliau.
Kitame lange spustelėkite mygtuką Apžvalga, nurodykite failo išsaugojimo pavadinimą ir katalogą. Tada paspauskite mygtuką Sutaupyti.

Kitame lange spustelėkite mygtuką Toliau, tada Paruošta.

Palaukite pranešimo apie sėkmingą eksportavimą. Uždarykite visus „Crypto Pro“ programos langus.

3. Jei sertifikato eksportuoti nepavyko nei pirmuoju, nei antruoju būdu, tada, norėdami gauti viešojo rakto failą, turėtumėte susisiekti su sertifikavimo centro, kuriame buvo gautas jūsų sertifikatas, techninės pagalbos tarnyba. Informaciją apie sertifikavimo centrą rasite pačiame sertifikate.

Eksportavę viešojo rakto failą, galime jį persiųsti asmeniui, su kuriuo planuojame keistis užšifruotais pranešimais.

Norėdami užšifruoti dokumentą, jums reikės ir ... Paprastai nereikia jokių papildomų nustatymų, išskyrus viešojo rakto sertifikato failo įdėjimą į kitų naudotojų sertifikatų saugyklą.

Jei instrukcija jums pasirodė naudinga, pasidalykite ja, po šiuo straipsniu rasite mygtukus.

„Crypto-Pro“ programos atidarymas

1. Eikite į aplanką „Valdymo skydas“ (Pradėti> Nustatymai> Valdymo skydas arba Pradėti> Valdymo skydas)

2. Paleiskite programą „CryptoPro CSP“

3. Atidarykite skirtuką "Paslauga"

4. Paspauskite mygtuką „Įdiekite asmeninį sertifikatą“

Sertifikato pasirinkimas

1. Lange „Asmeninių sertifikatų diegimo vedlys“ Paspausk mygtuką "Toliau"

2. Kitame lange „Sertifikato failo vieta“ Paspausk mygtuką „Apžvalga“

3. Nurodykite asmeninio sertifikato vietą (failas inn-kpp.cer diskelyje)

4. Paspauskite mygtuką Atviras

5. Po to lauke „Sertifikato failo pavadinimas“ pasirodys kelias į sertifikatą. Spustelėkite mygtuką "Toliau"

6. Tada pasirodys langas „Įrengimo sertifikatas“ kurioje yra informacijos apie įdiegtą sertifikatą. Jei viskas teisinga, paspauskite mygtuką "Toliau"

Konteinerių pasirinkimas

1. Lange „Privataus rakto talpykla“ Paspausk mygtuką „Apžvalga“

2. Nurodykite konteinerį, atitinkantį asmens sertifikatą

3. Paspauskite mygtuką Gerai

4. Po to, kai lauke rodomas konteinerio pavadinimas „Sunkus konteinerio pavadinimas“, Paspausk mygtuką "Toliau"

Jei pasirodo langas su klaida: „Privatus raktas nurodytoje talpykloje neatitinka viešojo rakto sertifikate, pasirinkite kitą raktų talpyklą“. Atlikite toliau nurodytus veiksmus.

Saugyklos pasirinkimas

1. Kitame lange „Sertifikatų parduotuvė“ spustelėkite mygtuką „Apžvalga“

2. Pasirinkite saugyklą "Asmeninis"

3. Tada paspauskite mygtuką "GERAI"

4. Po to, kai lauke pasirodo saugyklos pavadinimas „Sertifikato parduotuvės pavadinimas“, Paspausk mygtuką "Toliau"

Asmens pažymėjimo diegimo užbaigimas

1. Paskutiniame lange Užbaigti asmeninio sertifikato diegimo vedlį Paspausk mygtuką "Paruošta"

2. Jei pasirodo pranešimas „Šis sertifikatas jau yra sertifikatų parduotuvėje“, Paspausk mygtuką "Taip"

Įdiegtas asmeninis pažymėjimas

INSTRUKCIJOS VISUOMENIAMS KLIENTAMS

KLAIDŲ ŠALINIMAS NUSTATYTI EDS

Kad būtų patogiau dirbti su instrukcijomis, buvo sudarytas aktyvių nuorodų sąrašas:

1. Not_Installed_Object_Capicom ……………………………………………… .... 1

2. Pranešimas_Saugumas_Pranešimas ……………………………………………………… ..2

3. Trūksta mygtukų, kurie neveikia ……………………………………………… ... 2

4. Raktas_neegzistuoja …………………………………………………………… ..3

5. „Root_Certificate“ diegimas ……………………………………………… ... 3

6. EDS_ nedirba_darbas_asmeniniame biure …………………………………………… 5

7. Iškrovimo_sertifikato_atviras_raktas ……………………………………… ... 6

8. Viešojo rakto sertifikato įkėlimas iš ruToken …………… ... …………… ... 11

9. Klaidos, reikalaujančios iš naujo įdiegti asmeninį sertifikatą ……………………

10. Asmeninio_sertifikato_disketo diegimas ..................... 18

11. Nustatymas_asmeninis_sertifikatas_c_blykstė ……………………………………… ... 29

12. Setting_Personal_Certificate_c_ruToken …………………………………… .40

I. Jei gaunate pranešimą apie pašalintą „Capicom“ objektą, turite sukonfigūruoti naršyklę pagal instrukcijas, pateiktas 1 klausimo skiltyje „Pagrindinis“ - „Klausimai ir atsakymai“, išjungti iššokančių langų blokavimą, jei „Internet Explorer“ 8, patikrinkite suderinamumo rodinio nustatymus, įdiekite „Capicom“ į aplanką C: \ WINDOWS \ system32. į antraštę

II. Jei pasirodė pranešimas „Saugos įspėjimas“ su galimybe pasirinkti „Taip“ ir „Ne“ (taigi sistema prašo leidimo prisijungti prie pagrindinio nešiklio, turite spustelėti „Taip“.

Jei paspausite mygtuką „Ne“, pranešimas atrodys taip:

Jei žymimasis langelis buvo pažymėtas ir paspaustas mygtukas „Ne“, tuomet būtina: pašalinti laikmeną, iš naujo paleisti kompiuterį, iš naujo įdėti laikmeną, iš naujo įdiegti asmeninį sertifikatą per „CryptoPro“ programą. Naujai paskelbtame pranešime turite spustelėti „Taip“

III. Jei mygtukų nėra arba juos paspaudus nieko neįvyksta arba neįmanoma iš sąrašo pasirinkti pažymėjimo, turite sukonfigūruoti naršyklę pagal instrukcijas, pateiktas klausimo skiltyje „Pagrindinis“ - „Klausimai ir atsakymai“ 1, išjunkite iššokančių langų blokavimą, jei „Internet Explorer 8“, patikrinkite suderinamumo rodinio režimo parinktis. į antraštę

IV. Jei pasirodo pranešimas: „Raktas neegzistuoja“, išvalę registrą turite iš naujo įdiegti „CryptoPro“ programą. į antraštę

V. Jei pasirodo klaida „Nepavyksta prisijungti prie viešojo rakto sertifikato“, turite iš naujo įdiegti pagrindinį sertifikatą. į antraštę

Šakninio sertifikato diegimas.

( į antraštę )

Šakninis sertifikatas yra viešojo rakto pavidalo (paprastai failas vadinamas: šaknis-2012. cer).

· Atidarykite pagrindinį sertifikatą. Spustelėkite Įdiegti sertifikatą.

· Diegimo vedlyje pasirinkite Įdėti visus sertifikatus į kitą parduotuvę ir spustelėkite Naršyti. Sertifikatas dedamas į „Patikimos sertifikavimo institucijos“, „Gerai“.

· Spustelėkite „Baigti“ ir lange „Importas sėkmingai baigtas“ spustelėkite mygtuką „Gerai“. Diegimas baigtas.

Vi. Jei skyriuje „Pagrindinis“ - „EDS patvirtinimas“ sistema parodo pranešimą: „Naršyklė sukonfigūruota teisingai“, o EDS sertifikatas neveikia organizacijos asmeninėje paskyroje, tuomet turite: iškrauti viešojo rakto sertifikatą. Atidarykite šį sertifikatą ir skirtuke „Sudėtis“ pažymėkite eilutę „Tema“. Visas vardas šioje eilutėje turi tiksliai sutapti su asmeninės paskyros pavadinime nurodytu vardu.

Norėdami atsisiųsti viešojo rakto sertifikatą iš IE:

(į_topiją)

· Naršyklėje pasirinkite meniu punktą „Įrankiai“ - Interneto parinktys

https://pandia.ru/text/78/154/images/image012_2.png "width =" 410 "height =" 573 src = ">

· Jei pažymėjimo nėra skirtuke „Asmeninis“ (aplanke), galime daryti išvadą, kad asmeninis sertifikatas buvo įdiegtas neteisingai. Turite peržiūrėti kitus skirtukus (aplankus), rasti viešojo rakto sertifikatą, jis atrodys, pavyzdžiui: Pavardė, vardas, pavardė.cer.

https://pandia.ru/text/78/154/images/image014_37.jpg "width =" 458 height = 358 "height =" 358 ">

· Pasirinkite „Ne, neeksportuoti privataus rakto“ (ši informacija yra konfidenciali).

https://pandia.ru/text/78/154/images/image016_29.jpg "width =" 470 height = 367 "height =" 367 ">

· Patys sugalvokite bet kokį failo pavadinimą (123, visas vardas ir kt.), Spustelėkite „Naršyti“, pasirinkite išsaugojimo skiltį „Darbalaukis“, spustelėkite „Išsaugoti“

https://pandia.ru/text/78/154/images/image018_31.jpg "width =" 470 "height =" 365 src = ">

· Jei norite atsiųsti viešojo rakto sertifikatą el. Paštu, turėsite jį archyvuoti, kitaip gavėjas negalės atidaryti šio sertifikato.

· Dešiniuoju pelės mygtuku spustelėkite sertifikato piktogramą, pasirinkite „Pridėti prie archyvo“

Norėdami įkelti viešojo rakto sertifikatą iš „RuToken“ ( eToken ):

(į_topiją)

1. Eikite į aplanką "Kontrolės skydelis"(Pradėti → Valdymo skydas)

2. Paleiskite programą „CryptoPro CSP“

3. Atidarykite skirtuką "Paslauga" ir paspauskite mygtuką.

4. Sertifikato pasirinkimas

"Pagal sertifikatą" Pilnas vardas. cer)

https://pandia.ru/text/78/154/images/image023_1.png "width =" 23 height = 47 "height =" 47 ">

Spustelėkite „Kitas ...“.

Pasirinkite „Ne, neeksportuoti privataus rakto“ (ši informacija yra konfidenciali).

Patys sugalvokite bet kokį failo pavadinimą (123, visas vardas ir kt.), Spustelėkite „Naršyti“, pasirinkite „Darbalaukio“ išsaugojimo skiltį, spustelėkite „Išsaugoti“

margin-top: 0cm "type =" disk "> Jei jums reikia išsiųsti viešojo rakto sertifikatą el. paštu, turėsite jį archyvuoti, kitaip gavėjas negalės atidaryti šio sertifikato. Dešiniuoju pelės mygtuku spustelėkite sertifikato piktogramą , pasirinkite „Pridėti prie archyvo“

Vii. Turite iš naujo įdiegti (įdiegti) asmeninį sertifikatą:

Jei lange nerodomas reikalingas sertifikatas

Jei pasirodys pranešimas:

„Tikrinant EDS sertifikatą buvo rasta klaida. Tai gali būti siejama su viena ar keliomis iš šių priežasčių:

1. Nėra rakto laikiklio

2. Nebuvo leidžiama prisijungti prie sertifikatų parduotuvės

3. Neleidžiama naudoti privataus rakto

Jei reikia patarimo, kreipkitės į elektroninės prekybos platformos administratorių “

· Jei pasirodo pranešimas: „Klaida pasirašant duomenis: parametras nustatytas neteisingai“

· Klaida pasirašant duomenis: pasirašiusiojo pažymėjimas negalioja pasirašyti.

· Jei pasirodo pranešimas: „Nerasta galiojančių sertifikatų“.

· Jei pasirodo pranešimas: „Neleidžiama prisijungti prie rakto laikiklio“

Kitos klaidos nei aukščiau

Iš naujo įdiekite (įdiekite) asmeninį sertifikatą iš diskelio:

(į_topiją)

1) Jūs turite eiti "Mano kompiuteris" pažiūrėkite, kuri disko raidė atsispindi diskelyje (3,5 A ar kita.)

2) Eikite į aplanką "Kontrolės skydelis"(Pradėti → Valdymo skydas)

3) Paleiskite programą „CryptoPro CSP“

https://pandia.ru/text/78/154/images/image035_12.jpg "width =" 339 "height =" 403 src = ">

6) Patikrinkite, ar įdiegtų skaitytuvų sąraše yra laikmena, kurioje yra viešojo rakto sertifikatas.

7) Jei reikiamo skaitytuvo nėra, turite jį pridėti.

8) Norėdami pridėti naują skaitytoją:

· Spustelėkite mygtuką „Pridėti“

· Vienu paspaudimu pasirinkite „Visi gamintojai“, o dešiniajame stulpelyje vienu paspaudimu pasirinkite norimą skaitytuvą, jei jis yra, spustelėkite mygtuką „Kitas“

https://pandia.ru/text/78/154/images/image041_10.jpg "width =" 377 "height =" 295 ">

Atidarykite skirtuką "Paslauga" ir paspauskite mygtuką

Sertifikato pasirinkimas

1. Lange spustelėkite "Toliau"

2. Kitame lange spustelėkite mygtuką „Apžvalga“ Pilnas vardas. cer diskelyje)

https://pandia.ru/text/78/154/images/image045_1.png "width =" 560 "height =" 413 ">

Jei diske nėra viešojo rakto sertifikato:

· Siekiant išsiaiškinti, ar iždas išleido kitus diskelius, laikmenas, kuriose gali būti šis sertifikatas. Jei yra kitas diskelis ir yra tik vienas diskas, turite nukopijuoti viešojo rakto sertifikatą į darbalaukį, o diegdami asmeninį sertifikatą, diske turi būti diskelis su privataus rakto talpykla ( aplanką su pavadinimu, kurio pabaigoje yra „.000“), o viešasis raktas ištraukiamas iš darbalaukio.

„Sertifikato failo pavadinimas“ "Toliau"

4. Tada pasirodys langas „Įrengimo sertifikatas“ "Toliau"

https://pandia.ru/text/78/154/images/image048_7.jpg "width =" 353 "height =" 274 ">

https://pandia.ru/text/78/154/images/image050_7.jpg "width =" 377 "height =" 295 ">

1. Įrengiant asmeninį sertifikatą, konteineris buvo nurodytas neteisingai. Grįžkite prie instrukcijų ir nurodykite tinkamą talpyklą (diskelį atspindi koks pavadinimas).

2. Diskelis, kuriame yra talpykla, yra pažeistas. Norėdami įdiegti sertifikatą, naudokite disko kopiją ir atlikite toliau nurodytus veiksmus.

3. Kuriant raktus, konteineris buvo suformuotas neteisingai. Tokiu atveju turite susisiekti su iždu.

Saugyklos pasirinkimas

2. Paspauskite mygtuką „Apžvalga“ ir pasirinkite saugyklą "Asmeninis", tada paspauskite mygtuką "GERAI"

„Sertifikato parduotuvės pavadinimas“, Paspausk mygtuką "Toliau"

https://pandia.ru/text/78/154/images/image053_7.jpg "width =" 441 "height =" 345 src = ">

Jei pasirodo pranešimas „, paspauskite "Taip".

blykstė :

( į antraštę )

1) Jūs turite eiti "Mano kompiuteris" pažiūrėkite, kokia išimamo disko raidė atsispindi diskelyje (nuimamas diskas F, H, L ir kt.)

2) Eikite į aplanką "Kontrolės skydelis"(Pradėti → Valdymo skydas)

3) Paleiskite programą „CryptoPro CSP“

4) Patikrinkite produkto versiją, ji turi būti bent 3.0

6) Patikrinkite, ar įdiegtų skaitytuvų sąraše yra laikmena, kurioje yra viešojo rakto sertifikatas (arba elementas „Visi keičiami diskai“).

7) Jei reikiamo skaitytuvo nėra, turite jį pridėti (arba elementą „Visi nuimami diskai“).

8) Kai reikiamas skaitytuvas yra įdiegtuose skaitytuvuose, galite tęsti asmeninio sertifikato diegimą:

Atidarykite skirtuką "Paslauga" ir paspauskite mygtuką „Įdiekite asmeninį sertifikatą“

Sertifikato pasirinkimas

1. Lange Asmeninių sertifikatų diegimo vedlys Paspausk mygtuką "Toliau"

2. Kitame lange „Sertifikato failo vieta“ Paspausk mygtuką „Apžvalga“ ir nurodykite asmens pažymėjimo (failo) vietą Pilnas vardas. cer diskelyje)

Jei įjungtablykstėnerastas viešojo rakto sertifikatas:

· Siekiant išsiaiškinti, ar iždas išleido kitus diskelius, laikmenas, kuriose gali būti šis sertifikatas. Viešojo rakto sertifikatą galima nukopijuoti į kompiuterį (stalinį kompiuterį), o diegiant asmeninį sertifikatą reikia įterpti blykstę su privataus rakto konteineriu (aplanką su pavadinimu, kurio pabaigoje yra „.000“) ir viešasis raktas turi būti ištrauktas iš darbalaukio.

· Jei sertifikatas buvo įdiegtas anksčiau, viešojo rakto sertifikatą galite atsisiųsti iš IE sertifikatų saugyklos.

· Būtina išsiaiškinti, ar iždui buvo pateiktas prašymas gauti atvirąją elektroninio skaitmeninio parašo dalį (bylos su plėtiniu. Reg). Kompiuteryje, per kurį atliekamas darbas su iždu per EDMS sistemą, sertifikatas paprastai yra: C: / FKLCNT / SUBSYS / KEYS / CRYPTOAPI /…. Viename iš aplankų su sunkiai ištartu pavadinimu

· Jei pirmiau minėti metodai nepadeda, galite rekomenduoti kreiptis į iždą su prašymu pranešti apie viešojo rakto sertifikato vietą.

3. Įkėlę į lauką viešojo rakto sertifikatą „Sertifikato failo pavadinimas“ pasirodys kelias į sertifikatą. Spustelėkite mygtuką „Toliau“.

Tada pasirodys langas „Įrengimo sertifikatas“ kurioje yra informacijos apie įdiegtą sertifikatą. Jei viskas teisinga, paspauskite mygtuką "Toliau"

https://pandia.ru/text/78/154/images/image061_6.jpg "width =" 375 "height =" 291 ">

https://pandia.ru/text/78/154/images/image063_5.jpg "width =" 406 "height =" 318 ">

Jei pasirodo langas su klaida „Privatus raktas nurodytoje talpykloje neatitinka sertifikato viešojo rakto, pasirinkite kitą raktų talpyklą“, vadovaukitės toliau pateiktomis instrukcijomis:

Šis įspėjimas pasirodo dėl šių priežasčių:

4. Įrengiant asmeninį sertifikatą, konteineris buvo nurodytas neteisingai. Grįžkite prie instrukcijų ir nurodykite tinkamą talpyklą (keičiamasis diskas, kurio pavadinimas atsispindi blykstėje).

5. blykstė, kurioje yra talpykla, yra sugadinta. Norėdami įdiegti sertifikatą, naudokite „Flash“ kopiją ir atlikite toliau nurodytus veiksmus.

6. Kuriant raktus, konteineris buvo suformuotas neteisingai. Tokiu atveju turite susisiekti su iždu.

Saugyklos pasirinkimas

1. Pasirinkite elementą: „Įdėkite visus sertifikatus į šią parduotuvę“

2. Paspauskite mygtuką „Apžvalga“ ir pasirinkite saugyklą "Asmeninis", tada paspauskite mygtuką "GERAI"

3. Po to, kai lauke pasirodo saugyklos pavadinimas „Sertifikato parduotuvės pavadinimas“, Paspausk mygtuką "Toliau"

https://pandia.ru/text/78/154/images/image053_7.jpg "width =" 441 "height =" 345 ">

2. Jei pranešimas „ Šis sertifikatas jau yra sertifikatų parduotuvėje ", Paspausk mygtuką "Taip"

Iš naujo įdiegiamas asmeninis sertifikatas iš ruToken :

( į antraštę )

1) Jūs turite eiti "Mano kompiuteris", jei „flash drive“ nerodomas, iš tikrųjų tai yra „ruToken“ (arba „eToken“, nors iki šiol jie yra gana reti)

2) Eikite į aplanką "Kontrolės skydelis"(Pradėti → Valdymo skydas)

3) Paleiskite programą „CryptoPro CSP“

4) Patikrinkite produkto versiją, ji turi būti bent 3.0

5) Atidarykite skirtuką „Aparatūra“ ir spustelėkite mygtuką „Konfigūruoti skaitytojus“

6) Patikrinkite, ar įdiegtų skaitytuvų sąraše yra laikmena, kurioje yra viešojo rakto sertifikatas (arba elementas „Visi intelektualiųjų kortelių skaitytuvai“).

7) Jei reikiamo skaitytuvo nėra, turite jį pridėti (arba elementą „Visi išmaniųjų kortelių skaitytuvai“).

8) Norėdami pridėti naują skaitytuvą:

Įdėkite iždo išduotą diską

· Eikite į skirtuką „Įranga“ ir spustelėkite mygtuką „Konfigūruoti skaitytuvus“

· Spustelėkite mygtuką „Pridėti“

· Spustelėkite mygtuką Turėti diską

· Pažymėkite langelį „CD-ROM drives“ ir spustelėkite „Next“

· Atsidariusiame lange pasirinkite „PC / SC Reader“ ir spustelėkite „Next“

· Palaukite, kol bus įdiegta iš disko, ir spustelėkite mygtuką „Baigti“.

· Jei pasirodys pranešimas „Rasta senos komponentų konfigūracijos. Spustelėkite „Baigti“, kad išsaugotumėte, arba spustelėkite „Atšaukti“, kad ištrintumėte seną visų įdiegtų komponentų konfigūraciją, tada spustelėkite mygtuką „Atšaukti“

· Stulpelyje „Galimi skaitytojai“ pasirinkite „Activ ***** Token0“ ir spustelėkite „Next“, „Next“, „Finish“

· Po to jūsų sąraše atsirado dar vienas „Activ ***** Token0“ skaitytojas. Spustelėkite Gerai

· Skaitytuvų konfigūracija baigta. Perkraukite kompiuterį.

9) Kai reikiamas skaitytuvas yra įdiegtuose skaitytuvuose, galite tęsti asmeninio sertifikato diegimą:

1 METODAS

5. Atidarykite skirtuką "Paslauga" ir paspauskite mygtuką „Peržiūrėti sertifikatus sudėtiniame rodinyje“

6. Sertifikato pasirinkimas

Kitame lange spustelėkite mygtuką "Pagal sertifikatą" ir pasirinkite reikiamą asmeninį sertifikatą (failą Pilnas vardas. cer)

https://pandia.ru/text/78/154/images/image084_0.png "width =" 503 "height =" 391 ">

https://pandia.ru/text/78/154/images/image046_2.png "width =" 501 "height =" 392 ">

5. Tada pasirodys langas „Įrengimo sertifikatas“ kurioje yra informacijos apie įdiegtą sertifikatą. Jei viskas teisinga, paspauskite mygtuką "Toliau"

Konteinerių pasirinkimas

1. Lange „Privataus rakto talpykla“ Paspausk mygtuką „Apžvalga“ ir nurodykite konteinerį, atitinkantį asmeninį sertifikatą (pvz., „Activ ru Token 0“)

3. Po to, kai lauke pasirodo saugyklos pavadinimas „Sertifikato parduotuvės pavadinimas“, Paspausk mygtuką "Toliau"

Asmens pažymėjimo diegimo užbaigimas

1. Paskutiniame lange Užbaigti asmeninio sertifikato diegimo vedlį Paspausk mygtuką "Paruošta"

2. Jei pranešimas „ Šis sertifikatas jau yra sertifikatų parduotuvėje ", Paspausk mygtuką "Taip"

Įdiegiamas sertifikatas ir privatus raktas

Aprašysime elektroninio parašo sertifikato ir privataus rakto diegimą „Windows“ operacinėms sistemoms. Konfigūravimo metu mums reikia administratoriaus teisių (taigi mums gali prireikti sistemos administratoriaus, jei turite).

Jei dar nesupratote, kas yra elektroninis parašas, perskaitykite Or jei dar negavote elektroninio parašo, kreipkitės į sertifikavimo centrą, rekomenduojame SKB-Kontur.

Na, tarkime, kad jau turite elektroninį parašą (prieigos raktą ar „flash drive“), tačiau „OpenSRO“ praneša, kad jūsų sertifikatas neįdiegtas, tokia situacija gali kilti, jei nuspręsite sukonfigūruoti savo antrąjį ar trečiąjį kompiuterį (žinoma, parašas „neišauga“). "tik vienam kompiuteriui ir gali būti naudojamas keliuose kompiuteriuose). Paprastai pradinė sąranka atliekama naudojant sertifikavimo centro techninę pagalbą, tačiau tarkime, kad tai ne mūsų atvejis, todėl eikime.

1. Įsitikinkite, kad jūsų kompiuteryje įdiegta „CryptoPro CSP 4“

Norėdami tai padaryti, eikite į meniu Pradėti CRYPTO-PRO „CryptoPro“ CSP paleiskite jį ir įsitikinkite, kad programos versija nėra žemesnė nei 4.

Jei jo nėra, atsisiųskite, įdiekite ir paleiskite naršyklę iš naujo.

2. Jei turite žetoną (pvz., „Rutoken“)

Kad sistema galėtų su ja dirbti, turite įdiegti tinkamą tvarkyklę.

Vairuotojai Rutoken: https://www.rutoken.ru/support/download/drivers-for-windows/
Vairuotojai eToken: https://www.aladdin-rd.ru/support/downloads/etoken
Vairuotojai „JaCarta“: https://www.aladdin-rd.ru/support/downloads/jacarta

Algoritmas yra toks: (1) Atsisiųsti; (2) Įdiekite.

3. Jei privatus raktas yra failų pavidalu

Privatus raktas gali būti 6 failų formos: header.key, masks.key, masks2.key, name.key, pirminis.key, pirminis2.key

Čia yra subtilumas jei šie failai įrašyti į jūsų kompiuterio standųjį diską, tada „CryptoPro CSP“ negalės jų nuskaityti, todėl visi veiksmai turi būti atlikti pirmiausia juos įrašant į USB atmintinę (keičiamąją laikmeną) ir juos reikia įdėti pirmojo lygio aplanke, pavyzdžiui: E: \ Andrey \ (failai), jei yra E: \ Andrey \ raktai\ (failai) neveiks.

(Jei nebijote komandinės eilutės, keičiamąją laikmeną galima imituoti taip: subst x: C: \ tmp pasirodys naujas diskas (X :), jame bus aplanko C: \ tmp turinys, jis išnyks iš naujo paleidus. Šį metodą galima naudoti, jei planuojate įdiegti registro raktus)

Mes radome failus, užrašėme juos į USB atmintinę ir pereiname prie kito veiksmo.

4. Sertifikato diegimas iš privataus rakto

Dabar turime gauti sertifikatą, tai galite padaryti taip:

Mes atidarome „CryptoPro“ CSP
Eikite į skirtuką Paslauga
Paspauskite mygtuką Peržiūrėkite sertifikatus sudėtiniame rodinyje, paspauskite Apžvalga ir čia (jei viską padarėme teisingai atlikdami ankstesnius veiksmus) turėsime savo konteinerį. Paspauskite mygtuką Toliau, pasirodys informacija apie sertifikatą, tada spustelėkite mygtuką Diegti(programa gali užduoti klausimą, ar įdėti nuorodą į privatų raktą, atsakyti „Taip“)
Po to sertifikatas bus įdiegtas saugykloje ir bus galima pasirašyti dokumentus (tuo pačiu metu, pasirašant dokumentą, į kompiuterį reikės įdėti „flash“ diską ar prieigos raktą)

5. Elektroninio parašo naudojimas be žetono ar „flash drive“ (diegimas registre)

Jei jūsų darbo greitis ir patogumas yra šiek tiek didesnis nei saugumas, tuomet galite įdiegti asmeninį raktą „Windows“ registre. Norėdami tai padaryti, turite atlikti kelis paprastus veiksmus:

Paruoškite privatų raktą, kaip aprašyta 2 arba 3 punktuose
Kitas, atidarykite „CryptoPro“ CSP
Eikite į skirtuką Paslauga
Paspauskite mygtuką Kopijuoti
Naudojant mygtuką Apžvalga pasirinkite mūsų raktą
Paspauskite mygtuką Toliau, tada sugalvosime kokį nors pavadinimą, pavyzdžiui, „Pupkin, Romashka LLC“ ir paspausime mygtuką Paruošta
Pasirodys langas, kuriame jūsų bus paprašyta pasirinkti laikmeną, pasirinkite Registras, mes spaudžiame Gerai
Sistema paklaus Nustatyti slaptažodį sudėtiniam rodiniui sukurkite slaptažodį, spustelėkite Gerai