Оглавление. ООО Компания "Экстрим про"

Транскрипт

1 Оглавление... 1 Установка корневого сертификата удостоверяющего центра... 1 Проверка достоверности сертификата... 1 Установка корневого сертификата... 3 Установка личного сертификата ключа ЭЦП... 5 Установка списка отозванных сертификатов... 10

2 1 Инструкция по установке сертификатов ключей ЭЦП Внимание! Перед началом работы с ключами ЭЦП необходимо установить на компьютер модули поддержки etoken и ЭЦП. Процесс установки описан в документе «Установка модулей поддержки работы с ЭЦП и etoken». Для работы с ЭЦП необходимо: Установить корневой сертификат удостоверяющего центра. Установить личный сертификат ключа ЭЦП. Установить список отозванных сертификатов. Установка корневого сертификата удостоверяющего центра Корневой сертификат содержится в файле «CA.cer». Внимание! Данный файл должен быть ЛИЧНО получен представителем вашей организации в Удостоверяющем Центре. При получении файла вам необходимо убедиться в достоверности сертификата в соответствии с инструкцией, приведенной ниже. Проверка достоверности сертификата Перед началом установки корневого сертификата необходимо убедиться в его достоверности, для этого: Запустить файл «CA.cer» путем двойного клика мышью. На экране должен отобразиться сертификат:

3 2 Перейти на вторую вкладку «Состав». Выбрать последний пункт списка «Отпечаток». В нижней половине окна сертификата будет выведено значение отпечатка сертификата ключа удостоверяющего центра. Проверьте, что его значение равно: «ef 34 cd 64 7e 8a 2c 6c fd 66 1b b4 77 2e 67 e d0 9d».

4 3 Установка корневого сертификата Для установки корневого сертификата необходимо: Войти в операционную систему под учетной записью, имеющей права Администратора. Запустить файл «CA.cer» путем двойного клика мышью. На экране должен отобразиться сертификат. Перейти на первую вкладку «Общие» и нажать на кнопку «Установить сертификат» для запуска мастера установки сертификата. В окне мастера установки сертификата нажать на кнопку «Далее >».

5 4 В зависимости от установленной у вас операционной системы: Для Windows XP: В окне выбора хранилища сертификатов выбрать пункт «Автоматически выбрать хранилище на основе типа сертификата» и нажмите на кнопку «Далее >». Для Windows Vista, Windows 7: В окне выбора хранилища сертификатов выбрать пункт «Поместить все сертификаты в следующее хранилище» и нажмите на кнопку «Обзор». В открывшемся окне выберите пункт «Доверенные корневые центры сертификации».нажмите на кнопку «Далее». Для окончания установки в открывшемся окне нажать на кнопку «Готово». В открывшемся диалоговом окне подтвердить установку корневого сертификата, нажав на кнопку «Да».

6 5 В случае успешной установки сертификата на экране появится соответствующее сообщение. После этого можно закрыть все открытые ранее окна, нажав на кнопки «ОК». Установка личного сертификата ключа ЭЦП Войти в операционную систему под учетной записью пользователя, который будет осуществлять работу с ключом ЭЦП. Запустить панель управления «СКЗИ КриптоПро CSP», выбрав «КриптоПро CSP» в панели управления компьютера. На экране появится панель управления «СКЗИ КриптоПро CSP».

7 6 На панели управления «СКЗИ КриптоПро CSP», на вкладке «Сервис», необходимо нажать на кнопку «Установить личный сертификат».

8 7 В открывшемся окне мастера установки сертификата необходимо нажать на кнопку «Далее >». В открывшемся окне необходимо выбрать путь до файла с личным сертификатом, который должен быть получен представителем вашей организации в Удостоверяющем Центре. Имя файла сертификата обычно состоит из даты создания сертификата (в формате год.месяц.число) и фамилии владельца, расширение файла сертификата «.p7b» либо «.cer» (например файл: « Корейко.p7b»). Для выбора пути до файла сертификата нажмите на кнопку «Обзор» и выберите файл стандартным способом. После выбора файла сертификата, нажмите на кнопку «Далее >».

9 8 Если на экран будет выведено сообщение с просьбой, вводить не более 64 символов, переместите файл с сертификатом в корневой каталог диска «C:» и повторите предыдущий шаг. В открывшемся окне должна быть отображена информация о владельце ключа ЭЦП. Проверьте, что отображается корректная информация, и нажмите на кнопку «Далее >». В следующем окне необходимо: Выбрать контейнер с ключом ЭЦП, соответствующим устанавливаемому сертификату. Для этого необходимо вставить ключевой носитель (etoken) в считыватель и нажать на кнопку «Обзор». В открывшемся окне необходимо выбрать считыватель, в котором находится ключевой носитель (имя считывателя задается в процессе добавления считывателей, как описано в документе «Установка модулей поддержки работы с ЭЦП и etoken», раздел «Настройка считывателей USB и ключевых носителей в КриптоПро».

10 9 В выпадающем списке (в нижней части окна) выбрать пункт «Crypto-PRO GOST R Cryptographic Service Provider». Нажать на кнопку «Далее >». Программа установки запросит пароль доступа к ключевому контейнеру. Необходимо ввести пароль на доступ к etoken (первоначально на etoken установлен пароль: « »; рекомендуется сменить его сразу после того как вы получили etoken из УЦ). В окне выбора хранилища сертификатов нажмите на кнопку «Обзор», в открывшемся окне выберите пункт «Личные». Нажмите на кнопку «Далее >».

11 10 Для окончания установки в открывшемся окне нажмите на кнопку «Готово». Система может предложить установить сертификат на etoken. Следует отказаться, нажав на кнопку «Cancel». Установка списка отозванных сертификатов Для того чтобы установить список отозванных сертификатов, необходимо: Войти в операционную систему под учетной записью пользователя, который будет осуществлять работу с ключом ЭЦП. Нажать правой клавишей мыши на файле со списком отозванных сертификатов, который вы получили в удостоверяющем центре либо загрузили с сайта удостоверяющего центра Имя файла со списком отозванных сертификатов обычно состоит из аббревиатуры CRL и даты создания (в формате год.месяц.число) и имеет расширение «.crl» (например файл: «CRL crl»). Файл, загруженный с сайта удостоверяющего центра, обычно называется «

12 11 CRL.crl». В открывшемся меню выбрать пункт «Установить CRL» или «Установить СОС». В открывшемся окне мастера установки списка отозванных сертификатов необходимо нажать на кнопку «Далее». В зависимости от установленной у вас операционной системы: Для Windows XP: В окне выбора хранилища сертификатов выбрать пункт «Автоматически выбрать хранилище на основе типа сертификата» и нажмите на кнопку «Далее >». Для Windows Vista, Windows 7: В окне выбора хранилища сертификатов выбрать пункт «Поместить все сертификаты в следующее хранилище» и нажмите на кнопку «Обзор». В открывшемся окне выберите пункт «Сертификаты, к которым нет доверия».нажмите на кнопку «Далее». Для окончания установки в открывшемся окне нажать на кнопку «Готово». В случае успешной установки списка отозванных сертификатов на экране появится соответствующее сообщение. После этого можно закрыть все открытые окна, нажав на кнопки «ОК».