Инструкция по установке КриптоАРМ

Транскрипт

1 Инструкция по установке КриптоАРМ Содержание 1. Установка КриптоПро Установка программы Активация лицензии Крипто Про Установка корневого сертификата Установка сертификата в хранилище сертификатов «Личные» Выгрузка открытой части ключа Установка сертификата Создание настройки в КриптоАРМ Для замены сертификата в КриптоАРМ необходимо выполнить следующие действия: 1. Установка КриптоПро 1.1 Установка программы Если выданный Вам носитель ключевой информации Etoken (рис. 1) и Ваша операционная система Windows XP, то необходимо установить КриптоПро Etoken, во всех остальных случаях необходимо установить КриптоПро RuToken (окно программы установки КрипроПро приведено на рис. 1). Рисунок 1 Носитель ключевой информации Etoken

2 В зависимости от разрядности вашей операционной системы необходимо выбрать версию 32bit или 64bit. Рисунок 2 Окно установки КриптоПро 3.6 Если при установке КриптоПро не запросился серийный номер, то необходимо выполнить Активацию лицензии вручную. 1.2 Активация лицензии Крипто Про Зайдите в меню «Пуск» / «Панель управления»/ «КриптоПРО CSP» / вкладка «Общее» / ссылка «КриптоПРО PKI». Нажмите на «+» рядом с записью «Управление лицензиями». В раскрывшемся списке щелкните правой клавишей мыши на «КриптоПро CSP» / «Все задачи» / «Ввести серийный номер» (рис.3).

3 Рисунок 3 - Окно КриптоПро PKI Далее в открывшемся окне введите название организации, имя пользователя и серийный номер, указанный в Лицензионном соглашении на использование КриптоПро. Нажмите «Ок» (рис. 4). Рисунок 4 Ввод серийного номера

4 2. Установка корневого сертификата Для установки корневого сертификата УЦ Славсервис-связь необходимо запустить файл CASSS2010.cer (рис. 5). Рисунок 5 Корневой сертификат УЦ Славсервис-связь Далее необходимо последовательно нажать «Установить сертификат» / «Далее» / «Поместить все сертификаты в следующее хранилище» / «Обзор» / поставить галочку «Показать физические хранилища» / нажать «+» около «Доверенные корневые центры сертификации» / если доступно «Локальный компьютер», выбрать его, нет выбрать «Доверенные корневые центры сертификации». Для некоторых электронных торговых площадок могут потребоваться дополнительные корневые сертификаты, списки отозванных сертификатов и

5 программы установки. Некоторые из них Вы можете найти в папке «Для сайтов». 3. Установка сертификата в хранилище сертификатов «Личные» 3.1 Выгрузка открытой части ключа «Пуск» / «Панель управления» / «КриптоПро CSP». Переходите на вкладку «Сервис» / «Просмотреть сертификаты в контейнере». Нажимаете «Обзор», выбираете ключ и нажимаете «ОК», «Далее», появится информация по сертификату. Нажимаете кнопку «Свойства» и переходите на вкладку «Состав» / нажимаете «Копировать в файл». Ничего не меняя, доходите до указания места сохранения и имени файла. Сохраняете открытую часть ключа с любым именем файла и далее по инструкции проходите установку сертификата в «Личные». 3.2 Установка сертификата Заходим «Пуск»/ «Панель управления» / «КриптоПро CSP», выбираем вкладку «Сервис» / «Установить личный сертификат» / «Далее». Откроется окно «Расположение файла сертификата», нажмите «Обзор», как показано на рис. 6. Рисунок 6 - Расположение файла сертификата

6 Выберите открытую часть сертификата с расширением.cer, которую ранее вы выгрузили с носителя. Нажмите «Открыть» / «Далее». В появившемся окне сертификат будет доступен для просмотра. Нажмите «Далее» и выберите «Имя ключевого контейнера» через кнопку «Обзор» (рис. 7) Рисунок 7 Выбор контейнера закрытого ключа Выберите считыватель, на который записан ваш сертификат, и нажмите «Ок» / «Далее». В окне «Хранилище сертификатов» нажмите на «Обзор». Выбираете «Личные» (рис. 8) / «Ок» / «Далее» / «Готово». Рисунок 8 Выбор хранилища сертификатов «Личные»

7 4. Создание настройки в КриптоАРМ. Для настройки работы КриптоАРМ с ЭЦП, выданной в удостоверяющем центре, следует создать настройку. Для этого необходимо открыть КриптоАРМ, ярлык которого находится на рабочем столе пользователя. В открытом окне программы нужно переключиться в режим просмотра «Эксперт» путем выбора пунктов меню «Вид»/«Эксперт». Далее необходимо открыть в дереве конфигурации пункт «Настройки», щелкнуть по данному пункту правой кнопкой мыши и в контекстном меню выбрать пункт «Создать новую настройку» (рис.9). Рисунок 9 Главное окно программы КриптоАРМ В окне редактирования настройки необходимо на вкладке «Общие» задать наименование настройки (можно использовать любое наименование, рекомендуемое - Настройка1), на вкладке «Подпись» выбрать установленный в пункте 3 действующий сертификат по умолчанию для создания подписи (рис.10), на вкладке «Шифрование» выбрать сертификат шифрования (рис.11, также на данном этапе можно выбрать сертификаты получателей зашифрованного сообщения), на вкладке «Расшифрование»

8 выбрать собственный сертификат для расшифрования (рис.12). После выбора сертификатов при их просмотре проверка по локальному списку отозванных сертификатов будет неудачной (рис. 13). Рисунок 10 Сертификат для подписи

9 Рисунок 11 Сертификат для шифрования Рисунок 12 Сертификат для расшифрования

10 Рисунок 13 Неудачная проверка сертификата по локальному СОС Для исправления данной проблемы необходимо перейти на вкладку «Статус сертификата», на ней выбрать тип проверки «По СОС, полученному из УЦ» (в данный момент на машине должен быть открыт доступ в интернет) и нажать проверить. Статус сертификата изменится на «Действителен» (рис. 14).

11 Рисунок 14 Статус сертификата «Действителен» После выполнения данной процедуры рекомендуется проверить работоспособность системы путем обмена подписанными либо зашифрованными сообщения с другими абонентами системы защищенного документооборота. В случае возникновения проблем с установкой КриптоАРМ Вы можете обратиться в службу технической поддержки ООО Славсервис-связь по телефону