Инструкция по получению ключей ЭЦП и сертификатов с помощью пользовательского web-интерфейса Удостоверяющего Центра НП РТС.

Транскрипт

1 Инструкция по получению ключей ЭЦП и сертификатов с помощью пользовательского web-интерфейса Удостоверяющего Центра НП РТС. Москва 2013

2 I. Установка и настройка программного обеспечения. Для работы с Удостоверяющим Центром НП РТС, использования электронных USB-ключей etoken, получения и использования ключей электронной подписи и сертификатов ключей проверки электронной подписи на компьютере пользователя необходимо предварительно установить и настроить предназначенное для этого программное обеспечение: СКЗИ Крипто Про CSP 3.6, драйвер etoken PKI Client. 1. Установка СКЗИ «КриптоПро CSP» версии 3.6 R3 Требования к системе: СКЗИ «КриптоПро CSP» версии 3.6 R3 предназначено для использования в операционных системах MS Windows 2000/XP/2003/Vista/ Seven. Установка СКЗИ «КриптоПро CSP» версии 3.6 R3 должна производиться пользователем, обладающим правами администратора. Установка программного обеспечения производится путѐм запуска программы установки СКЗИ «КриптоПро CSP» версии 3.6_R3, которую можно скачать с сайта разработчика. Для штатной эксплуатации средств криптографической защиты информации (СКЗИ), к которым относится КриптоПро CSP, эти средства должны быть установлены с дистрибутива, полученного у производителя или у официального дилера на материальном носителе. Зарегистрируйтесь на сайте Войдите на сайт под своими учѐтными данными по ссылке: Ознакомьтесь с Лицензионным соглашением и согласитесь с ним. Выберите ссылку: КриптоПро CSP 3.6 R3 для Windows, UNIX и Apple OS X. Выберите для скачивания дистрибутив КриптоПро CSP 3.6_R3 KC1, соответствующий Вашей операционной системе. Установка производится в интерактивном режиме (в соответствии с сообщениями программы установки):

3 Нажмите кнопку «Далее». Нажмите кнопку «Далее». Ознакомьтесь с лицензионным соглашением, выберите пункт «Я принимаю условия лицензионного соглашения» и нажмите кнопку «Далее».

4 Укажите сведения о себе, введите серийный номер с лицензии на СКЗИ «КриптоПро CSP» и нажмите кнопку «Далее». Выберите вид установки «Обычная» и нажмите кнопку «Далее». Выберите необходимые библиотеки поддержки и нажмите кнопку «Установить».

5 Дождитесь окончания установки программы. Установка завершена, нажмите кнопку «Готово». В случае если после завершения установки появится следующее сообщение: то необходимо произвести перезагрузку компьютера. Для этого нажмите кнопку «Да», либо нажмите кнопку «Нет» и перезагрузите компьютер позже вручную. После перезагрузки компьютера установка программы КриптоПро CSP_R3 завершена, программа готова к работе. Более подробная Инструкция по использованию КриптоПро CSP R3 находится на сайте разработчика по ссылкам:

6 2. Установка etoken PKI Client. Установка etoken PKI Client должна производиться пользователем, обладающим правами администратора. ПРЕДУПРЕЖДЕНИЕ! Не допускается подсоединять электронный ключ etoken к компьютеру перед началом и во время установки etoken PKI Client!!! ПРЕДУПРЕЖДЕНИЕ: Если ранее уже использовались электронные ключи etoken на данном компьютере, то драйвер более старой версии (например, etoken RTE 3.66), необходимо удалить. Для этого нужно открыть меню: Пуск Настройка Панель Управления Установка и удаление программ, и удалить ранее установленный драйвер более старой версии. Затем перезагрузить компьютер и перейти к установке. Установка программного обеспечения производится путѐм запуска программы установки etoken PKI Client, которая находится на сайте изготовителя: Перед установкой рекомендуется закрыть все программы. Установка производится в интерактивном режиме (в соответствии с сообщениями программы установки): Нажмите кнопку «Next». Выберите язык интерфейса etoken PKI Client «Russian» и нажмите кнопку «Next».

7 Ознакомьтесь с лицензионным соглашением, выберите пункт «I accept the license agreement» и нажмите кнопку «Next». При необходимости измените путь установки и нажмите кнопку «Next». Дождитесь окончания установки.

8 По завершении установки нажмите кнопку «Finish». На этом установка etoken PKI Client завершена. Теперь можно присоединять электронный ключ etoken к компьютеру и использовать его в работе. Присоедините etoken компьютеру и дождитесь пока Windows установит необходимые драйвера для смарт-карты, это может занять несколько минут.

9 3. Установка сертификата уполномоченного лица УЦ НП РТС в хранилище сертификатов ОС Windows. Для правильной работы и корректного отображения всех полей сертификатов скачайте архив REG-файл_для_работы с сертификатами_эп_x_32&x_64.zip, содержащий два REG-файла для 32-х и для 64-х разрядных операционных систем MS Windows. Установите в реестр Windows файл, соответствующий разрядности вашей операционной системы. Для установления доверия сертификатам, выдаваемым УЦ НП РТС необходимо установить сертификат уполномоченного лица УЦ НП РТС в хранилище «Доверенные корневые центры сертификации». Скачать сертификат уполномоченного лица УЦ НП РТС можно на сайте на странице Информация о выпущенных сертификатах НП РТС или по ссылке: Сертификат уполномоченного лица УЦ НП РТС. Для установки сертификата уполномоченного лица УЦ НП РТС в хранилище Windows откройте файл сертификата уполномоченного лица УЦ НП РТС для просмотра. Нажмите кнопку «Установить сертификат» Откроется Мастер импорта сертификатов. В отобразившемся окне нажмите кнопку «Далее»

10 Укажите размещение сертификата вручную. В качестве хранилища выберите «Доверенные корневые центры сертификации». Нажмите кнопки «ОК» и «Далее». Нажмите кнопку «Готово». В отобразившемся окне нажмите кнопку «Да». В отобразившемся окне нажмите кнопку «ОК». Закройте окно просмотра сертификата.

11 Если сертификат уполномоченного лица УЦ НП РТС установился правильно то он должен находиться в хранилище «Доверенные корневые центры сертификации. Чтобы убедиться в этом следует открыть оснастку «Сертификаты» (Пуск Все программы КриптоПро Сертификаты), и просмотреть содержимое соответствующего хранилища: На этом предварительная настройка СКЗИ «КриптоПро CSP» и USB-ключей etoken завершена и можно приступать к генерации ключей и сертификатов пользователей.

12 II. Генерация ключей и получение сертификатов КПЭП по маркеру временного доступа к УЦ. Внимание! Для работы с использованием удалѐнного доступа к Удостоверяющему Центру (WEB-интерфейса) необходимо использовать следующий браузер (обозреватель Интернета): MS Internet Explorer версии 6, 7 или 8. MS IE версии 9 и 10 использовать пока не рекомендуется! На сайте НП РТС выберите раздел «Услуги», в нѐм - «Удостоверяющий Центр», и перейдите в нѐм по ссылке «Перейти на сайт УЦ для получения ЭЦП».

13 По ссылке откроется сайт Удостоверяющего Центра НП РТС Если Вы уверены, что всѐ необходимое ПО для работы уже установлено на Ваш компьютер, нажмите «Вход для пользователей».

14 И на следующей странице выберите «Вход для пользователей, обладающих маркером временного доступа».

15 Вам будет предложено ввести данные маркера временного доступа: Введите соответствующие ID и пароль Вашего маркера.

16 На следующей странице Вы увидите регистрационные данные зарегистрированного пользователя для которого будут созданы ключи ЭЦП и сертификат. Если указанные данные соответствуют тем, что необходимо включить в сертификат, то нажмите кнопку «Создать запрос на сертификат»: Разрешите операцию с сертификатом, если система выдаст такой запрос: Вы перейдѐте на страницу генерации запроса.

17 На этой странице внимательно проверьте свои данные и обратите внимание на шаблон создаваемого сертификата. Если Вы заметите какое-либо несоответствие, то прекратите дальнейшую работу с программой и свяжитесь со специалистами НП РТС! Если Вы полностью согласны с данными, вносимыми в сертификат - подтвердите своѐ согласие проставлением флага «С указанными данными согласен» и нажмите кнопку «Отправить».

18 Программа запросит ключевой носитель на котором следует создать контейнер закрытого ключа. Укажите нужный носитель и нажмите ОК, Сработает биологический датчик случайных чисел

19 Затем программа предложит установить пароль. Введите ПИН-код вашего ключевого носителя. После этого запрос будет отправлен на сервер Удостоверяющего центра и обработан. Разрешите операцию с сертификатом, если это требуется:

20 В случае успешной обработки запроса и выдачи сертификата Вы перейдѐте на страницу установки сертификата: Обязательно установите сертификат с помощью кнопки «Установить сертификат» на данной странице! Это будет служить подтверждением получения Вами сертификата в соответствии с Регламентом Удостоверяющего Центра НП РТС. По Вашему желанию Вы можете также сохранить сертификат в отдельном файле и напечатать бумажную копию сертификата используя соответствующие ссылки на данной странице.

21 В случае появления сообщения от etoken: Следует выбрать «Cancel» т.к. сертификат уже записан на etoken. Если всѐ же Вы случайно выбрали «OK» то появится сообщение: Необходимо выбрать «Cancel» т.к. сертификат не следует удалять из хранилища. После установки сертификата программа предложит зайти под Вашим сертификатом в Личный Кабинет пользователя. На этом генерация ключей и получение сертификата по маркеру временного доступа закончено.

22 Если личный сертификат пользователя установился правильно, то он должен находиться в хранилище «Личное». Чтобы убедиться в этом следует открыть оснастку «Сертификаты» (Пуск Все программы КриптоПро Сертификаты), и просмотреть содержимое соответствующего хранилища: На этом настройка взаимодействия СКЗИ «КриптоПро CSP» версии 3.6 R3, USBключей etoken, ключей и сертификатов ЭП завершена и можно приступать к работе. Удачи! :-) ВНИМАНИЕ! Предустановленные УЦ НП РТС PIN-коды на etoken: Пользователя: Администратора: Рекомендуется сменить PIN-код на etoken в соответствии с документацией на etoken PKI Client. ВНИМАНИЕ: При смене PIN-кода на etoken не используйте русские символы! По всем возникающим вопросам обращайтесь к специалистам НП РТС по телефону: +7 (495)