Настройка рабочего места для работы с сертификатами, выпущенными УЦ КриптоПро

Транскрипт

1 Государственное казенное учреждение Самарской области «Региональный центр управления государственными и муниципальными информационными системами и ресурсами Самарской области» (ГКУ СО «РЦУП») , г. Самара, ул. Молодогвардейская, 210 Телефон/факс (846) Настройка рабочего места для работы с сертификатами, выпущенными УЦ КриптоПро Руководство пользователя САМАРА, 2016

2 СОДЕРЖАНИЕ 1 Установка драйвера ключевого носителя Установка драйвера ключевого носителя etoken Установка драйвера ключевого носителя Рутокен Загрузка и установка СКЗИ КриптоПро CSP Загрузка дистрибутива СКЗИ КриптоПро CSP Установка СКЗИ КриптоПро CSP Установка лицензии СКЗИ КриптоПро CSP Установка сертификата электронной подписи Загрузка и установка корневого сертификата и списка отозванных сертификатов Установка корневого сертификата Установка списка отозванных сертификатов

3 1 Установка драйвера ключевого носителя Самыми распространенными видами ключевых носителей являются etoken PRO (Java) (Рис. 1 и 2) и Рутокен (Рис. 3 и 4). Рис. 1 etoken PRO (Java) Рис. 2 etoken PRO (Java) Рис. 3 Рутокен S Рис. 4 Рутокен Lite и Lite micro Подробную информацию по данным устройствам, а также найти дистрибьюторов для покупки можно на официальных сайтах производителей. Далее будет рассмотрен процесс установки драйверов для данных типов носителей. 3

4 1.1 Установка драйвера ключевого носителя etoken Для получения актуальной версии драйвера для работы с ключевыми носителями etoken необходимо перейти на официальный сайт компании «Аладдин Р.Д.» далее необходимо выбрать и загрузить версию драйвера под используемую операционную систему на рабочем месте. Ниже рассмотрен пример установки драйвера etoken для операционных систем Microsoft Windows XP, Vista, 7, Server 2003, Server С официального сайта компании «Аладдин Р.Д.» была загружена последняя версия драйвера etoken PKI Client 5.1 SP1 для Microsoft Windows XP, Vista, 7, Server 2003, Server 2008 (Рис. 5). Переходим в каталог Рис. 5 Загрузка драйвера etoken загруженных файлов (Рис. 6) и распаковываем скачанный архив в папку на диске. Рис. 6 Каталог загруженных файлов 4

5 Переходим в каталог с распакованными файлами драйвера и запускаем установочный пакет Windows Installer (Рис. 7) для той операционной системы, которая установлена на рабочем месте (x32 или x64). В данном примере используется x32 разрядная версия Windows XP, поэтому запущен пакет установщика для соответствующей версии операционной системы. (Рис. 8). Рис. 7 Запуск установочного пакета Далее появится окно установки драйвера etoken, нажимаем кнопку «Next>» Рис. 8 Окно установки драйвера etoken 5

6 В следующем окне необходимо выбрать язык графического интерфейса программы (Рис. 9). Рис. 9 Выбор языка графического интерфейса драйвера Прочтите лицензионное соглашение, если Вы с ним согласны, то необходимо выбрать пункт «I accept the license agreement» и нажать «Next>» (Рис. 10). Рис. 10 Лицензионное соглашение В следующем окне установщика указывается каталог установки драйвера etoken. По умолчанию установка производится в каталог «C:\Program Files\Aladdin\eToken», если на диске такой папки не существует, то она будет создана автоматически. Можно изменить путь установки нажатием кнопки 6

7 «Browse». В данном примере путь установки оставляем по умолчанию и нажимаем кнопку «Next>» (Рис. 11). Рис. 11 Путь установки Далее будет произведена установка драйвера etoken, по завершению появится окно завершения установки, где необходимо нажать кнопку «Finish» (Рис. 12). Рис. 12 Завершение установки 7

8 1.2 Установка драйвера ключевого носителя Рутокен Для получения актуальной версии драйвера для работы с ключевыми носителями Рутокен необходимо перейти на официальный сайт USBидентификаторов Рутокен далее необходимо выбрать и загрузить версию драйвера под используемую операционную систему на рабочем месте. Далее будет рассмотрен пример установки драйвера Рутокен для операционных систем Microsoft Windows. С официального сайта USB-идентификаторов Рутокен была загружена последняя версия драйвера Рутокен для Microsoft Windows (x86 и x64) (Рис. 13). Рис. 13 Загрузка драйвера РУТОКЕН Во время загрузки прочтите лицензионное соглашение, если Вы с ним согласны, то необходимо выбрать пункт «Условия Лицензионного соглашения прочитаны и приняты в полном объеме» и нажать «Условия приняты» (Рис. 14). 8

9 Рис. 14 Лицензионное соглашение файл Переходим в каталог загруженных файлов (Рис. 15) и запускаем скачанный Рис. 15 Запуск установки загруженного файла-драйвера Далее появится окно установки драйвера РУТОКЕН, нажимаем кнопку «Установить» (Рис. 16). Если Вам не нужно создавать ярлык панели управления Рутокен на рабочем столе необходимо снять соответствующую галку. 9

10 Рис. 16 Окно установки драйвера РУТОКЕН Далее будет произведена установка драйвера РУТОКЕН, по завершению появится окно завершения установки, где необходимо нажать кнопку «Закрыть» (Рис. 17). Рис. 17 Завершение установки 10

11 2 Загрузка и установка СКЗИ КриптоПро CSP Для штатной эксплуатации средств криптографической защиты информации (СКЗИ) они должны быть установлены с дистрибутива. Дистрибутив может быть: - приобретен у производителя или у официального дилера производителя на материальном носителе. - получен с сайта производителя или официального дилера. Передача прав на использование программного обеспечения производства ООО "КРИПТО-ПРО" осуществляется на основании Лицензионного соглашения. Лицензии на использование продукта необходимо приобретать в ООО "КРИПТО-ПРО" или у официального дилера. Срок использования демонстрационной версии КриптоПро CSP ограничен 90 днями с момента установки. Ниже будет рассмотрен пример загрузки дистрибутива СКЗИ КриптоПро с официального сайта производителя, последующая его установка. 2.1 Загрузка дистрибутива СКЗИ КриптоПро CSP Для загрузки дистрибутива СКЗИ КриптоПро необходимо перейти на сайт производителя и пройти процедуру регистрации (Рис. 18). Рис. 18 Окно сайта производителя, кнопка регистрации 11

12 В окне регистрации нового пользователя (Рис.19) необходимо заполнить все обязательные поля и нажать на кнопку «Регистрация» Рис. 19 Окно регистрации пользователя После успешной регистрации необходимо перейти во вкладку загрузка и выбрать продукт КриптоПро CSP. В следующем окне необходимо ознакомиться с Лицензионным соглашением и, если Вы с ним согласны, нажать на кнопку «Я согласен с Лицензионным соглашением. Перейти к загрузке» (Рис. 20). Рис. 20 Лицензионное соглашение 12

13 Далее будет приведен пример загрузки и установки КриптоПро CSP 3.9 для Windows. В следующем окне необходимо открыть ссылку загрузки КриптоПро CSP 3.9 для Windows (Рис. 21), после чего начнется загрузка дистрибутива. Рис. 21 Загрузка КриптоПро CSP Установка СКЗИ КриптоПро CSP Переходим в каталог загруженных файлов и запускаем файл установки программы (Рис. 22). Рис. 22 Запуск файла установки 13

14 Далее появится окно установки КриптоПро CSP 3.9, нажимаем кнопку «Установить», после чего последует установка программы (Рис. 23). (Рис. 24). Рис. 23 Процесс установки По окончании установки появится окно об успешной установке программы Рис. 24 Окончание установки 2.3 Установка лицензии СКЗИ КриптоПро CSP По умолчанию будет установлена демонстрационная версия КриптоПро CSP. Срок использования демонстрационной версии КриптоПро CSP ограничен 90 днями с момента установки. Для ввода лицензии необходимо запустить КриптоПро CSP из папки КРИПТО-ПРО, расположенной в меню Пуск-Все программы. В главном окне, на вкладке Общие необходимо нажать кнопку «Ввод лицензии» для активации программного продукта (Рис. 25). Рис. 25 Главное окно программы 14

15 В следующем окне необходимо ввести данные о пользователе и указать серийный номер лицензии и нажать кнопку «ОК» (Рис. 26). Рис. 26 Ввод серийного номера 3 Установка сертификата электронной подписи Для установки сертификата электронной подписи необходимо вставить в компьютер носитель электронной подписи с записанной на него ЭП. Запустите КриптоПро CSP и откройте вкладку «Сервис» (Рис. 27). Рис. 27 КриптоПро CSP, установка сертификата, вкладка «Сервис» Далее необходимо нажать кнопку «Просмотреть сертификаты в контейнере» и в открывшемся окне нажать кнопку «Обзор» (Рис. 28). 15

16 Рис. 28 Просмотр сертификатов в контейнере закрытого ключа В окне обзора сертификатов необходимо выбрать контейнер, из которого необходимо установить сертификат электронной подписи и нажать кнопку «ОК». После этого в окне сертификатов в контейнере закрытого ключа в графе «Имя ключевого контейнера» появится имя выбранного ключевого контейнера (Рис. 29). Рис. 29 Просмотр сертификатов в контейнере закрытого ключа После этого необходимо нажать кнопку «Далее >». В следующем окне будут показаны основные сведения о сертификате (данные о владельце, о поставщике, срок действия, серийный номер сертификата) (Рис. 30). Для просмотра подробных 16

17 сведений, содержащихся в сертификате можно нажать кнопку «Свойства», для установки выбранного сертификата необходимо нажать кнопку «Установить» Рис. 30 Окно просмотра сведения о сертификате После нажатия на кнопку «Установить» будет произведена установка сертификата в хранилище сертификатов текущего пользователя, и появится окно, уведомляющее об успешной установке сертификата, в котором необходимо нажать кнопку «ОК» (Рис. 31). Рис. 31 Уведомление об успешной установке сертификата Также после установки появится окно «Импорт сертификата etoken», в котором необходимо нажать «Cancel» (Рис. 32). Рис. 32 Окно импорта сертификата etoken Для корректной работы некоторых информационных систем (например: САМВ) требуется установка сертификата в хранилище сертификатов локального 17

18 компьютера. Для этого необходимо запустить консоль с оснасткой сертификаты (ПУСК>Все программы>крипто-про>сертификаты) (Рис. 33). Рис. 33 Запуск консоли Windows с оснасткой сертификаты В появившемся окне необходимо зайти в раздел Сертификаты текущий пользователь>личные>реестр>сертификаты, нажать правой кнопкой мыши на необходимом сертификате справа и выбрать пункт «Копировать» (Рис. 34). Рис. 34 Копирование сертификата 18

19 Далее необходимо перейти в раздел Сертификаты (локальный компьютер)>личные>реестр и вставить скопированный ранее сертификат в окно справа (правой кнопкой на пустой области и выбрать пункт «Вставить») (Рис. 35). Рис. 35 Копирование сертификата 4 Загрузка и установка корневых сертификатов и списка отозванных сертификатов Для загрузки корневых сертификатов и актуального списка отозванных сертификатов необходимо перейти на сайт Регионального удостоверяющего центра Самарской области ( и перейти в раздел «РЕЕСТР СЕРТИФИКАТОВ». В данном разделе необходимо выбрать подходящий корневой сертификат исходя из даты издания Вашего сертификата и типа криптопровайдера. Дополнительно следует загрузить корневой сертификат УЦ 1 ИС ГУЦ (Минкомсвязь России) и корневой сертификат головного удостоверяющего центра (Минкомсвязь России). Ниже будет приведен пример установки корневого сертификата «РУЦ СО КриптоПро 2016» и списка отозванных сертификатов «РУЦ СО КриптоПро 2016». 19

20 4.1 Установка корневого сертификата Для установки нужно пройти в папку с загрузками, открыть архив с корневым сертификатом и открыть сам сертификат двойным кликом левой кнопки мыши (Рис. 36). Рис. 36 Просмотр корневого сертификата После этого необходимо нажать кнопку «Установить сертификат» откроется окно мастера импорта сертификатов (Рис. 37). Рис. 37 Мастер импорта сертификатов 20

21 В этом окне нужно нажать кнопку «Далее >», далее надо указать размещение сертификата вручную. Для этого отмечаем пункт «Поместить все сертификаты в следующее хранилище» и нажимаем кнопку «Обзор». Появится окно выбора хранилища сертификата (Рис. 38). Рис. 38 Выбор хранилища сертификатов Здесь необходимо выбрать хранилище «Доверенные корневые центры сертификации» и нажать кнопку «ОК». В окне мастера импорта сертификатов появится название хранилища в окне выбора хранилища сертификатов. Нажимаем кнопку «Далее >». После этого появится окно завершения работы мастера импорта сертификатов, в котором необходимо нажать кнопку «Готово» (Рис. 39). Рис. 39 Завершение работы мастера импорта сертификатов 21

22 Далее появится окно предупреждения системы безопасности (Рис. 40), оповещающее о том, что готовится установка сертификаты. Необходимо нажать кнопку «Да». Рис. 40 Предупреждение системы безопасности После этого появится окно, информирующее о том, что установка корневого сертификата успешно выполнена (Рис. 41). Рис. 41 Окончание установки Для корректного построения пути сертификации дополнительно необходимо установить загруженные ранее корневой сертификат УЦ 1 ИС ГУЦ (Минкомсвязь России) и корневой сертификат головного удостоверяющего центра (Минкомсвязь России). Установка осуществляется по аналогии с вышеописанным методом. После корректной установки данных сертификатов корневой сертификат РУЦ СО будет отображаться как на Рис. 42. Рис. 42 Корректно построенная цепочка сертификации 22

23 4.2 Установка списка отозванных сертификатов Для установки списка отозванных сертификатов необходимо найти загруженный ранее файл, нажать на него правой кнопкой мыши и выбрать пункт «Установить список отзыва (CRL)) (Рис. 43). Рис. 43 Установка списка отозванных сертификатов Запустится мастер импорта сертификатов, в котором нужно нажать кнопку «Далее >» (Рис. 44). Рис. 44 Мастер импорта сертификатов В следующем окне необходимо указать размещение сертификата. Для этого отмечаем пункт «Поместить все сертификаты в следующее хранилище» и нажимаем кнопку «Обзор». Появится окно выбора хранилища сертификата (Рис. 45). 23

24 Рис. 45 Выбор хранилища сертификатов Здесь необходимо выбрать хранилище «Промежуточные центры сертификации» и нажать кнопку «ОК». В окне мастера импорта сертификатов появится название хранилища в окне выбора хранилища сертификатов. Нажимаем кнопку «Далее >». После этого появится окно завершения работы мастера импорта сертификатов, в котором необходимо нажать кнопку «Готово» (Рис. 46). Рис. 46 Завершение работы мастера импорта сертификатов После этого появится окно, информирующее о том, что установка списка отозванных сертификатов успешно выполнена (Рис. 47). 24

25 Рис. 47 Окончание установки 25