Удостоверяющий центр ЗАО «Калуга Астрал»

Транскрипт

1 Удостоверяющий центр ЗАО «Калуга Астрал» Руководство по настройке рабочего места для использования квалифицированного сертификата ключа проверки электронной подписи (СКЗИ «ViPNet CSP) Калуга, 2012

2 Содержание 1. Вводная информация Условия применения Загрузка дистрибутива «ViPNet CSP» Установка «ViPNet CSP» Регистрация «ViPNet CSP» Установка etoken PKI Client 5.1 SP Установка квалифицированного сертификата ключа проверки электронной подписи пользователя Установка корневых сертификатов Удостоверяющего центра Удаление «ViPNet CSP» Изменение PIN-кода электронного ключа etoken

3 1. Вводная информация 1.1. В центре выдачи Удостоверяющего центра ЗАО «Калуга Астрал» Вы получили: электронный ключ etoken; PIN-код доступа к электронному ключу; CD-диск с необходимым ПО и инструкциями Электронный ключ etoken содержит средства электронной подписи (ЭП). Необходимо соблюдать следующие меры безопасности: хранить в тайне содержание средств ЭП, не допуская возможности их несанкционированного использования, модифицировании, копирования или потери; немедленно обратиться в центр выдачи УЦ ЗАО «Калуга Астрал» с целью отзыва сертификата ключа проверки электронной подписи в случае, если Вам стало известно, что ваши средства ЭП скопированы или использовались другими лицами. PIN-код доступа к электронному ключу etoken должен быть известен только Вам. Ввод данного PIN-кода будет необходим при каждом обращении средства криптографической защиты «КриптоПро CSP» к ключу электронной подписи. Вы можете самостоятельно изменить PINкод. Процедура изменения PIN-кода описана в разделе Изменение PINкода электронного ключа. ВНИМАНИЕ!!! Количество попыток ввода неверного PIN-кода ограничено. Если неверный PIN-код будет введен 15 раз подряд, то Ваш электронный ключ etoken будет заблокирован. Ввод правильного PINкода обнуляет количество ошибок. Поэтому если Вы несколько раз ввели PIN-код, а он не принимается, то прежде чем пробовать еще раз, убедитесь, что Вы вводите именно тот PIN, который нужен. Для этого можно воспользоваться каким-либо редактором (например, Блокнотом) 3

4 и попробовать ввести PIN-код в нем. Может выясниться, что включена клавиша «Caps Lock» или установлена неверная раскладка клавиатуры. В случае блокировки электронного ключа etoken, владельцу сертификата ключа подписи необходимо ЛИЧНО обратиться в Точку выдачи ЗАО «Калуга Астрал», производившую выпуск ключа электронной подписи. При себе необходимо иметь документ удостоверяющий личность владельца ключа электронной подписи паспорт Для возможности использования квалифицированного сертификата ключа проверки электронной подписи на Вашем компьютере необходимо произвести настройку рабочего места, используя выданный Вам CD-диск с настоящей инструкцией по установке. Для этого следует ознакомиться с разделом Условия применения и последовательно выполнить следующие пункты данного руководства: Загрузка дистрибутива «ViPNet CSP»; Установка «ViPNet CSP»; Регистрация «ViPNet CSP»; Установка etoken PKI Client; Установка квалифицированного сертификата ключа проверки электронной подписи пользователя; Установка корневых сертификатов Удостоверяющего центра. После успешного завершения перечисленных действий Вы сможете выполнять криптографические операции для необходимых вам задач. 2. Условия применения 2.1. «ViPNet CSP» устанавливается на компьютеры под управлением 32-х и 64-х разрядных операционных систем: Windows XP, Server 2003, Vista, Server 2008, Windows 7. Для установки «ViPNet CSP» необходимы права администратора системы. До начала процесса установки желательно 4

5 убедиться, что на компьютере не установлен какой либо другой криптопровайдер, например «КриптоПро CSP», «LISSI-CSP». Если это условие не выполняется, то необходимо выбрать другую операционную систему для установки «ViPNet CSP». При наличии двух криптопровайдеров на одной системе их корректная работа не гарантируется! 3. Загрузка дистрибутива «ViPNet CSP» 3.1. В данном разделе описано как зарегистрироваться на сайте производителя, получить ссылку для загрузки дистрибутива «ViPNet CSP» и серийный номер для активации программного продукта. В случае если сотрудник Точки выдачи УЦ ЗАО «Калуга Астрал» уже произвел за Вас процедуру регистрации, и на указанный Вами адрес электронной почты пришло сообщение, содержащее ссылку для загрузки дистрибутива «ViPNet CSP» и серийный номер для активации, то пункты 3.2, 3.3, 3.4, 3.5, 3.6, 3.7. настоящей инструкции следует пропустить. В противном случае необходимо выполнить все пункты по порядку Перейдите на главную страницу сайта компании «Инфотекс», набрав в адресной строке браузера В главном меню сайта выберите «Загрузить» «Бесплатные продукты» (Рисунок 1). 5

6 Рисунок Из списка выберите продукт «ViPNet CSP» и нажмите клавишу «Показать» (Рисунок 2). Рисунок 2 6

7 3.5. Отобразится список дистрибутивов. Выберите необходимый дистрибутив в соответствии с разрядностью Вашей операционной системы (Рисунок 3). Рисунок Заполните нижеприведенную форму лицензионного соглашения и нажмите клавишу «Отправить» (Рисунок 4). Рисунок В открывшемся окне будет указана ссылка для скачивания продукта, а так же серийный номер продукта (Рисунок 5). Так же эта ссылка и серийный номер отправлены на указанный Вами адрес электронной почты. Полученный серийный номер (Рисунок 5) далее будет необходим Вам при регистрации программного продукта «ViPNet CSP» (после 7

8 установки «ViPNet CSP»), поэтому не удаляйте это сообщение из электронной почты! Рисунок 5 4. Установка «ViPNet CSP» 4.1. Перейдите по ссылке, высланной на указанный Вами адрес электронной почты, и сохраните архив с дистрибутивом на жестком диске вашего компьютера Распакуйте архив в любом удобном для Вас месте на жестком диске. ВНИМАНИЕ! Не подсоединяйте электронный ключ etoken к USB порту Вашего компьютера до окончания установки «ViPNet CSP»! 4.3. Запустите распакованный файл Setup.exe. После его запуска откроется окно Лицензионного соглашения (Рисунок 6), поставьте в нем галочку «Я принимаю это соглашение», затем нажмите клавишу «Продолжить» 8

9 Рисунок В окне «Способ установки» нажмите клавишу «Установить сейчас» (Рисунок 7). Рисунок После нажатия этой клавиши начнется установка программного продукта «ViPNet CSP» (Рисунок 8). 9

10 4.6. Дождитесь завершения установки «ViPNet CSP». Рисунок После окончания установки программа выдаст сообщение «ViPNet CSP успешно установлен», Вам необходимо нажать клавишу «Закрыть» (Рисунок 9). Рисунок 9 10

11 4.8. По окончании установки необходимо перезагрузить компьютер. Вы можете сделать это сразу, для этого нужно нажать клавишу «Да» (Рисунок 10). Если Вы нажмете «Нет», то перезагрузка компьютера отложится, Вам нужно будет перезагрузить компьютер вручную. Рисунок Регистрация «ViPNet CSP» 5.1. После перезагрузки компьютера зайдите в «Пуск» «Все программы» «ViPNet» «ViPNet CSP» «Настройка Криптопровайдера ViPNet CSP» (Рисунок 11). Рисунок 11 11

12 5.2. Перед Вами откроется следующее окно (Рисунок 12), выберите пункт «Зарегистрировать ViPNet CSP», и нажмите клавишу «Далее». Рисунок В следующем окне выберите пункт «Запрос на регистрацию (получить код регистрации)» (Рисунок 13) и нажмите клавишу «Далее». Рисунок В окне «Способ запроса на регистрацию» (Рисунок 14) необходимо выбрать пункт «Через Интернет (online)». При этом Ваш компьютер должен быть подключен к Интернету. Нажмите клавишу «Далее». 12

13 Рисунок В окне «Регистрационные данные» (Рисунок 15) заполните все поля и введите Ваш собственный серийный номер для «ViPNet CSP» 1. Нажмите клавишу «Далее». Рисунок Начнется процесс регистрации (Рисунок 16). Дождитесь окончания регистрации. 1 Серийный номер был указан при регистрации (Рисунок 5), так же он был выслан при регистрации на указанный Вами адрес электронной почты (Рисунок 4). 13

14 Рисунок Если регистрация прошла успешно, программа установки сообщит об этом (Рисунок 17). Так же программа установки сообщает, что на случай переустановки программы рекомендуется сделать резервную копию файла с регистрационными данными (csp.brg), который находится в папке, где установлена программа (C:\Program Files\InfoTeCS\ViPNet CSP\csp.brg). Сохраните копию данного файла и дистрибутив программы Setup.exe в месте, предназначенном для хранения нужных файлов. В случае переустановки программы не требуется повторная регистрация «ViPNet CSP», после установки программы просто скопируйте с заменой сохраненный ранее файл csp.brg в папку, где установлена программа (C:\Program Files\InfoTeCS\ViPNetCSP\). Нажмите клавишу «Готово». 14

15 Рисунок Откроется окно «Настройка ViPNet CSP» (Рисунок 18). Установка завершена, можете приступать к работе с программой. Рисунок 18 15

16 6. Установка etoken PKI Client 5.1 SP Далее необходимо произвести установку драйверов для использования электронных ключей etoken компании Aladdin. ВНИМАНИЕ! Не подсоединяйте электронный ключ etoken к USB порту Вашего компьютера до окончания установки etoken PKI Client 5.1 SP1 Для начала процесса установки необходимо вставить выданный Вам в Точке выдачи CD-диск с дистрибутивом в CD-ROM Вашего компьютера. Каждый CD-диск содержит два инсталлятора «etoken PKI Client 5.1 SP1». PKIClient_x32_5.1_SP1.msi предназначен для установки только на 32-х разрядные ОС Windows. PKIClient_x64_5.1_SP1.msi предназначен для установки только на 64-х разрядные ОС Windows. Если вы не знаете разрядность вашей операционной системы, запустите любой из двух инсталляторов. Для этого в открывшемся окне выбрать любой пункт меню «PKIClient_x32_5.1_SP1.msi» или «PKIClient_x64_5.1_SP1.msi» и нажать на ссылку «Установить» (Рисунок 19). 16

17 Рисунок Если запущенный инсталлятор не предназначен для вашей системы, то вы увидите окно с соответствующим уведомлением (Рисунок 20): Рисунок 20 В этом случае необходимо запустить другой инсталлятор В случае успеха запустится инсталлятор драйверов компании «Aladdin» «etoken PKI Client». Процесс установки начинается с отображения стартового диалогового окна. Для продолжения установки нажмите клавишу «Next» (Рисунок 21). 17

18 Рисунок На первом шаге вам будет предложено выбрать язык. Из выпадающего списка выберите «Russian» (Русский) и нажмите клавишу «Next» (Рисунок 22). Рисунок Далее Вам будет предложено ознакомиться с лицензионным соглашением. Выберите пункт «I accept the license agreement» и нажмите клавишу «Next» (Рисунок 23). 18

19 Рисунок На третьем шаге вам будет предложено указать папку, в которую будет установлен пакет, либо согласиться использовать каталог по умолчанию, и нажать клавишу «Next» для начала процесса установки (Рисунок 24). Рисунок Далее начнется процесс установки, по окончании которого вы увидите диалог, информирующий об успешном завершении. Нажмите клавишу «Finish» для завершения процесса (Рисунок 25). 19

20 Рисунок Установка квалифицированного сертификата ключа проверки электронной подписи пользователя 7.1. Вставьте выданный вам электронный ключ etoken в USB порт компьютера и выполните команду «Пуск» «Все программы» «ViPNet» «ViPNet CSP» «Настройка Криптопровайдера ViPNet CSP» (Рисунок 11) После запуска утилиты перейдите в раздел «Устройства». В окне «Подключенные устройства» должен появиться Ваш электронный носитель etoken Aladdin. Выберите электронный носитель однократным нажатием левой клавши мыши. В окне «Контейнеры ключей на устройстве» появится ключевой контейнер. Выделите контейнер однократным нажатием левой клавши мыши, а затем нажмите клавишу «Просмотреть» (Рисунок 26). 20

21 Рисунок Откроется окно «Свойства контейнера», в котором необходимо нажать клавишу «Сертификат» (Рисунок 27). Рисунок Нажмите клавишу «Установить сертификат» (Рисунок 28). 21

22 Рисунок После нажатия клавиши «Установить сертификат» запустится «Мастер установки сертификатов». Нажимаем клавишу «Далее» (Рисунок 29). Рисунок 29 22

23 7.5. В окне «Выбор хранилища сертификатов» необходимо установить галочки «Установить сертификаты издателей» и «Установить СОС» как показано на Рисунке 30. Нажмите клавишу «Далее». Рисунок В окне «Готовность к установке сертификата» нажмите клавишу «Далее» (Рисунок 31). Рисунок 31 23

24 7.7. В следующем окне необходимо ввести пин-код пользователя etoken (Рисунок 32). Первоначально пин-код пользователя устанавливается по умолчанию стандартный (устанавливает уполномоченный сотрудник Точки выдачи ЗАО «Калуга Астрал») и сообщается владельцу электронного ключа. Впоследствии пользователь должен сменить стандартный пин-код на свой собственный самостоятельно. Рисунок Работа «Мастера установки сертификата» завершена, нажмите клавишу «Готово» (Рисунок 33). Рисунок 33 24

25 8. Установка корневых сертификатов Удостоверяющего центра 8.1. Для корректной работы средств электронной подписи необходимо установить корневые сертификаты Удостоверяющего центра ЗАО «Калуга Астрал». Для этого необходимо вставить CD-диск с дистрибутивом в CD-ROM Вашего компьютера, в открывшемся окне выбрать пункт меню «Корневые сертификаты» и нажать на ссылку «Установить» (Рисунок 34). Рисунок Результатом на это действие будет отображение на экране диалога «Установка корневых сертификатов». Нажмите любую клавишу на клавиатуре (Рисунок 35). 25

26 Рисунок Далее Вы будете наблюдать предупреждения системы безопасности о готовящейся установке сертификатов. Во всех окнах следует нажимать клавишу «Да»! Рисунок Результатом на это действие будет отображение на экране диалога об успешной установке сертификатов (Рисунок 37). Рисунок 37 26

27 8.5. Нажмите любую клавишу для завершения процесса установки. 9. Удаление «ViPNet CSP» 9.1. Для удаления «ViPNet CSP» с вашего компьютера необходимо нажать «Пуск» «Все программы» «ViPNet» «ViPNet CSP» «Удаление ViPNet CSP» (Рисунок 38). Рисунок 38 и подтвердить ваше намерение нажатием клавиши «Да» (Рисунок 39). Рисунок 39 27

28 9.2. Начнется процесс удаления ViPNet CSP с Вашего компьютера (Рисунок 40). Дождитесь окончания процесса. Рисунок После завершения процесса будет предложено выполнить перезагрузку компьютера. Нажмите «Да» для немедленной перезагрузки или «Нет», чтобы произвести ее позже (Рисунок 41). Рисунок 41 Внимание! В процессе деинсталляции не выполняется удаление установленных ранее драйверов «etoken», т.к. они могут требоваться для работы других программных средств. В случае необходимости их удаления необходимо воспользоваться системным апплетом Панели управления «Установка и удаление программ». Для удаления драйверов «etoken» в списке установленных программ необходимо найти «etoken PKI Client 5.1 SP1» и нажать клавишу «Удалить» (Рисунок 42). 28

29 Рисунок Изменение PIN-кода электронного ключа etoken Вставьте Ваш электронный ключ etoken (если он еще не вставлен) в USB порт компьютера и выполните команду «Пуск» «Все программы» «etoken» «etoken PKI Client» «etoken PKI Client Properties» (Рисунок 43). Рисунок 43 29

30 10.2. В появившемся окне выберите команду «Изменить пароль etoken» щелчком левой клавиши мышки (Рисунок 44). Рисунок В появившемся диалоге в поле ввода «Текущий пароль для etoken» введите текущий PIN-код (по умолчанию установлен стандартный пинкод ). В полях ввода «Новый пароль для etoken» и «Подтверждение» введите новый PIN-код. Для возможности изменения текущего PIN-кода на новый он должен удовлетворять требованиям к сложности. Если «поле прогресса» не заполнено на 100%, то сменить PIN-код не удастся. Для усложнения пароля Вы можете использовать буквы в большом и малом регистре в сочетании с цифрами. Если сложность пароля удовлетворительная (100%), то нажмите клавишу «OK» для смены PIN-кода (Рисунок 45). 30

31 Рисунок В случае успеха на экране появится диалог с соответствующим уведомлением (Рисунок 46). Рисунок Нажмите «OK» и закройте программу щелчком левой клавиши мыши по крестику в правом верхнем углу (Рисунок 44). 31