Установка ЭТП Тензор. Оглавление. Автор: Голубев Михаил 1. УСТАНОВКА КРИПТОПРО АКТИВАЦИЯ ЛИЦЕНЗИИ КРИПТО ПРО...3

Транскрипт

1 Установка ЭТП Тензор Автор: Голубев Михаил Оглавление 1. УСТАНОВКА КРИПТОПРО АКТИВАЦИЯ ЛИЦЕНЗИИ КРИПТО ПРО УСТАНОВКА КОРНЕВОГО СЕРТИФИКАТА УСТАНОВКА СЕРТИФИКАТА В «ЛИЧНЫЕ» ВЫГРУЗКА ОТКРЫТОЙ ЧАСТИ КЛЮЧА УСТАНОВКА СЕРТИФИКАТА УСТАНОВКА ОБЪЕКТА CAPICOM УСТАНОВКА CAPICOM УСТАНОВКА ОБНОВЛЕНИЯ БЕЗОПАСНОСТИ ДЛЯ CAPICOM НАСТРОЙКА INTERNET EXPLORER

2 1. Установка КриптоПро Если выданный Вам носитель ключевой информации Etoken (рис. 1) и Ваша операционная система Windows XP, то необходимо установить КриптоПро Etoken, во всех остальных случаях необходимо установить КриптоПро RuToken (окно программы установки крипропро приведено на рис. 1). Рисунок 1 Носитель ключевой информации Etoken В зависимости от разрядности вашей операционной системы необходимо выбрать версию 32bit или 64bit. Рисунок 2 Окно установки КриптоПро 3.6 2

3 Если при установке КриптоПро не запросился серийный номер, то необходимо выполнить Активацию лицензии вручную. 1.1 Активация лицензии Крипто Про Зайдите в меню «Пуск» / «Панель управления»/ «КриптоПРО CSP» / вкладка «Общее» / ссылка «КриптоПРО PKI». Нажмите на «+» рядом с записью «Управление лицензиями». В раскрывшемся списке щелкните правой клавишей мыши на «КриптоПро CSP» / «Все задачи» / «Ввести серийный номер». Рисунок 3 - Окно КриптоПро PKI Далее в открывшемся окне введите название организации, имя пользователя и серийный номер, указанный в Лицензионном соглашении на использование КриптоПро. Нажмите «Ок». (Рис. 4) 3

4 Рисунок 4 Ввод серийного номера 4

5 2. Установка корневого сертификата Для установки корневого сертификата УЦ Тензор необходимо запустить файл TENSORCA1.cer (рис. 5) Рисунок 5 Корневой сертификат УЦ Тензор Далее необходимо последовательно нажать «Установить сертификат» / «Далее» / «Поместить все сертификаты в следующее хранилище» / «Обзор» / поставить галочку «Показать физические хранилища» / нажать «+» около «Доверенные корневые центры сертификации» / если доступно «Локальный компьютер», выбрать его, нет выбрать «Доверенные корневые центры сертификации». Для некоторых электронных торговых площадок могут потребоваться дополнительные корневые сертификаты, списки отозванных сертификатов и программы установки. Некоторые из них Вы можете найти в папке «Для сайтов». 5

6 3. Установка сертификата в «Личные» 3.1 Выгрузка открытой части ключа «Пуск» / «Панель управления» / «КриптоПро CSP». Переходите на вкладку «Сервис» / «Просмотреть сертификаты в контейнере». Нажимаете «Обзор», выбираете ключ и нажимаете «ОК», «Далее», появится информация по сертификату. Нажимаете кнопку «Свойства» и переходите на вкладку «Состав» / нажимаете «Копировать в файл». Ничего не меняя, доходите до указания места сохранения и имени файла. Сохраняете открытую часть ключа и далее по инструкции проходите установку сертифката в «Личные». 3.2 Установка сертификата Заходим «Пуск»/ «Панель управления» / «КриптоПро CSP», выбираем вкладку «Сервис» / «Установить личный сертификат» / «Далее». Откроется окно «Расположение файла сертификата», нажмите «Обзор», как показано на рис. 6. Рисунок 6 - Расположение файла сертификата 6

7 Выберите открытую часть сертификата с расширением.cer, которую ранее вы выгрузили с носителя. Нажмите «Открыть» / «Далее». В появившемся окне сертификат будет доступен для просмотра. Нажмите «Далее» и выберите «Имя ключевого контейнера» через кнопку «Обзор» (рис. 7) Рисунок 7 - Контейнер закрытого ключа Выберите считыватель, на который записан ваш сертификат, и нажмите «Ок» / «Далее». В окне «Хранилище сертификатов» нажмите на «Обзор». Выбираете «Личные» (рис. 8) / «Ок» / «Далее» / «Готово». Рисунок 8 Выбор хралилища сертификатов «Личные» 7

8 4. Установка объекта Capicom 4.1 Установка Capicom Запускаем capicom_dc_sdk.msi (рис. 9) Рисунок 9 Установка Microsoft Capicom Нажимаем «Обзор», выбираем «Локальный диск (С:)» / «Windows» / «System32» (рис. 10) Рисунок 10 Выбор каталога установки Microsoft Capicom 8

9 4.2 Установка Обновления безопасности для Capicom Аналогично Microsoft Capicom устанавливаем Security Update for Capicom, запустив файл CAPICOM-KB v2102.exe. 9

10 5. Настройка Internet Explorer «Пуск» / «Панель управления» / «Свойства обозревателя» переходим на вкладку «Безопасность». Рисунок 11 Свойства обозревателя Выбираем «Нажежные узлы», как показано на рисунке 11, нажимаем кнопку «Узлы», убираем галочку «Для всех узлов этой зоны требуется проверка серверов ( В поле «Добавить в зону следующий узел:» записываем адреса площадок по очереди и нажимаем кнопку «Добавить». 1

11 Список надежных узлов: etp-micex.ru roseltorg.ru rts-tender.ru sberbank-sat.ru zakazrf.ru При необходимости можно добавить адреса других сайтов акктедитованных торговых площадок. После этого окно надежных узлов должно выглядеть примерно таким образом, как на рис. 12. Рисунок 12 Список надежных узлов После добавления адресов площадок в Надежные узлы нажимаем кнопку «Закрыть», снова выбираем «Надежные узлы», нажимаем кнопку «Другой» и настраиваем «Параметры» доступа к надежным узлам. Выбираем «Загрузка» / «Автоматические запросы на загрузку файлов» / «Включить»; «Разное» / «Блокирование всплывающих окон» / «Выключить»; «Элементы Active X и модули подключения» / во всех пунктах устанавливаем переключатель в положение «Разрешено». Нажимаем 1

12 «ОК». На запрос «Вы Действительно хотите изменить настройку для этой зоны отвечаем «Да». После настройки Системы заходите на сайт площадки, проводите Проверку ЭЦП и начинаете проходить Аккредитацию. 1