Инструкция по настройке автоматизированного рабочего места для работы с электронной подписью с использованием интернет-обозревателя

Транскрипт

1 УТВЕРЖДАЮ Генеральный директор ОАО «ИнфоТеКС Интернет Траст» А. Е. Прошин 2011 г. Инструкция по настройке автоматизированного рабочего места для работы с электронной подписью с использованием интернет-обозревателя Листов 9 СОГЛАСОВАНО Зам. технического директора ОАО «ИнфоТеКС Интернет Траст» К. А. Шмаков 2011 г.

2 2 Оглавление I. ВВЕДЕНИЕ... 3 II. ПОЛУЧЕНИЕ И УСТАНОВКА VIPNET CSP... 4 III. УСТАНОВКА ДРАЙВЕРОВ ДЛЯ КЛЮЧЕВОГО НОСИТЕЛЯ ETOKEN... 6 IV. НАСТРОЙКА VIPNET CSP ДЛЯ РАБОТЫ С ЭЛЕКТРОННОЙ ПОДПИСЬЮ Установка личного сертификата с ключевого носителя etoken Установка корневого сертификата удостоверяющего центра.... 8

3 3 I. Введение Документ предназначен для пользователей, осуществляющих самостоятельную установку средства криптографической защиты информации (СКЗИ) ViPNet CSP и настройку автоматизированного рабочего места для работы с электронной подписью с использованием интернет-обозревателя. Для правильной работы СКЗИ ViPNet CSP необходимо выполнить все пункты данного руководства в указанной последовательности. Для корректной работы с электронной подписью (ЭП) на различных интернет-порталах (электронные торговые площадки, порталы контролирующих органов, различные федеральные информационные ресурсы и т.д.) в качестве интернет-обозревателя рекомендуется использовать Microsoft Internet Explorer версии 6.0 и выше. Необходимо обращать особое внимание на примечания помеченные знаком. При несоблюдении данных рекомендаций ОАО «ИнфоТеКС Интернет Траст» не несет ответственности за корректную работу интернет-обозревателя с ЭП.

4 4 Внимание! Крайне не рекомендуется устанавливать СКЗИ ViPNet CSP на компьютер, где уже установлено СКЗИ «КриптоПро CSP». ОАО «ИнфоТеКС Интернет Траст» не несет ответственности за корректную работу СКЗИ ViPNet CSP при несоблюдении пользователем данного условия. II. Получение и установка ViPNet CSP 1. Для получения ViPNet CSP необходимо перейти на официальный сайт разработчика по адресу и выбрать дистрибутив ViPNet CSP соответствующий Вашей операционной системе Пройдите установленную процедуру регистрации, согласившись с условиями лицензионного соглашения (EULA) и заполнив обязательные поля. 3. Перейдите по полученной ссылке для скачивания продукта и сохраните указанный серийный номер 2. Дождитесь окончания скачивания дистрибутива и запустите установку ViPNet CSP файлом Setup.exe из папки архива ViPNet CSP\Soft\x32 (или ViPNet CSP\Soft\x64). 4. Выполните установку ViPNet CSP, следуя инструкциям мастера установки. 5. После перезагрузки компьютера запустите настройку ViPNet CSP из панели «Пуск». Выберите «Зарегистрировать ViPNet CSP» и нажмите «Далее» (Рисунок 1) 3. Рисунок 1 Выберите «Запрос на регистрацию (получить код регистрации)» и нажмите «Далее» (Рисунок 2). Рисунок 2 1 windows x32 rus для установки на 32-х разрядную операционную систему Windows или windows x64 rus для установки на 64-х разрядную операционную систему Windows 2 Дополнительно ссылка для скачивания продукта и серийный номер будут отправлены на указанный Вами адрес электронной почты при регистрации. 3 Без регистрации ViPNet CSP будет функционировать в течение 14 дней и не сможет обеспечить юридической значимости электронной подписи.

5 5 Внимание! Если при выполнении следующих действий по каким-то причинам Вам не удастся зарегистрировать ViPNet CSP через Интернет (online) вернитесь в окно выбора способа регистрации (Рисунок 3) и воспользуйтесь регистрацией «По электронной почте» или «По телефону» следуя инструкциям мастера регистрации. Выберите «Через Интернет (online)» и нажмите «Далее» (Рисунок 3). Рисунок 3 Заполните форму своими регистрационными данными, включая «Серийный номер» ViPNet CSP, полученный при регистрации на Ваш и нажмите «Далее» (Рисунок 4). Рисунок 4 После завершения процесса регистрации нажмите «Готово» (Рисунок 5). Рисунок 5 На вопрос «Запустить ViPNet CSP сейчас?» ответьте «Yes» или запустите ViPNet CSP позже из панели «Пуск».

6 III. 6 Установка драйверов для ключевого носителя etoken 1. Для корректной работы ключевого носителя etoken под управлением операционной системы Microsoft Windows необходимо установить программное обеспечение компании Аладдин РД «etoken PKI Client» актуальной версии. 2. Для получения «etoken PKI Client» актуальной версии необходимо перейти на официальный сайт разработчика по адресу и выбрать дистрибутив «etoken PKI Client» для Microsoft Windows, помеченный разработчиком как «Актуальная версия. Рекомендуется для установки». 3. Загрузите архив с дистрибутивом в любое место компьютера и запустите установку «etoken PKI Client» файлом PKIClient_x32_xx_xxx.msi (или PKIClient_x64_xx_xxx.msi) 4 из папки архива. 4. Выполните установку «etoken PKI Client», следуя инструкциям мастера установки. 4 PKIClient_x32_xx_xxx.msi для установки на 32-х разрядную операционную систему Windows или PKIClient_x64_xx_xxx.msi для установки на 64-х разрядную операционную систему Windows

7 IV. 7 Настройка ViPNet CSP для работы с электронной подписью 1. Установка личного сертификата с ключевого носителя etoken. Вставьте etoken в USB-порт компьютера. Из главного окна ViPNet CSP 5 перейдите на закладку «Контейнеры» (Рисунок 6). Рисунок 6 Нажмите «Добавить», отметьте «Выберите устройство» и проконтролируйте, что выбранное устройство имеет префикс etoken Aladdin (XXXXXXXX), а Имя контейнера sgn- XXXX-XXXX-XXXX-XXXX. Введите ПИН-код на etoken 6 и нажмите «OK»(Рисунок 7-7а). Рисунок 7 Рисунок 7.а ViPNet CSP выдаст уведомление «Контейнер успешно добавлен» и задаст вопрос об установке найденных в контейнере сертификатов в системное хранилище. Нажмите «Да» и перейдите к следующему пункту инструкции (Рисунок 8). Рисунок 8 5 «Включить поддержку работы ViPNet CSP через MS Crypto API» должно быть включено. 6 По умолчанию ПИН-код на etoken: 1eToken.

8 8 Внимание! Рекомендуется сменить пароль доступа к контейнеру со стандартного на более устойчивый, который будете знать только Вы. Для этого на вкладке «Контейнеры» выделите Ваш контейнер, нажмите «Свойства» «Сменить пароль» (Рисунок 9-9a) и следуйте инструкциям Мастера. Рисунок 9 Рисунок 9а 2. Установка корневого сертификата удостоверяющего центра. Для скачивания корневого сертификата Удостоверяющего центра ОАО «ИнфоТеКС Интернет Траст» перейдите на официальный сайт по адресу Выберите нужный сертификат 7, нажмите «Скачать» и откройте сертификат непосредственно из окна Web-браузера, нажав «Открыть» (Рисунок 10) или сохраните сертификат на жесткий диск компьютера и откройте его двойным щелчком левой кнопки мыши. В открывшемся окне нажмите «Установить сертификат» (Рисунок 11). Рисунок 10 Рисунок 11 Выполните установку корневого сертификата удостоверяющего центра, следуя инструкциям мастера установки. 7 УЦ ИИТ (К2) (XXXX) [82], где XXXX текущий календарный год (если Вы новый пользователь) или календарный год, соответствующий времени получения ЭП (если Вы действующий пользователь и по какимто причинам переустанавливаете личный сертификат).

9 9 На шаге выбора «Хранилища сертификатов» укажите: «Поместить все сертификаты в следующее хранилище» нажмите «Обзор» укажите «Доверенные корневые центры сертификации» нажмите «ОК» (Рисунки 12, 13). Рисунок 12 Рисунок 13 На этом процедура настройки автоматизированного рабочего места для работы с ЭП с использованием интернет-обозревателя Internet Explorer завершена.