Инструкция по установке средства криптографическое защиты информации и корневых сертификатов удостоверяющего центра

Транскрипт

1 Инструкция по установке средства криптографическое защиты информации и корневых сертификатов удостоверяющего центра Для корректного отображения страницы, защищенной с использованием TLS-ГОСТ требуется наличие установленного средства криптографической защиты информации и корневых сертификатов удостоверяющего центра. 1. Установка средства криптографической защиты информации (СКЗИ) В случае если на рабочем месте пользователя с которого планируется осуществлять подключение к информационной системе уже установлено СКЗИ с поддержкой ГОСТ (Крипто ПРО CSP; ViPNet CSP; Lissi CSP; SignalCOM CSP и т.д.), установка СКЗИ не требуется. Одновременное использование двух различных СКЗИ на одном рабочем месте не допускается. Если на рабочем месте пользователя не установлено никакое СКЗИ рекомендуется скачать и установить СКЗИ ViPNet CSP. Данное ПО не требует покупки лицензии. 1. Перейдите на официальный сайт программы для загрузки дистрибутива 2. На странице загрузки выберите файл, соответствующий разрядности вашей системы.

2 3. Прочитайте лицензионное соглашение и поставьте флаг «Согласен». Заполните необходимые поля. Нажмите «Отправить».

3 4. На следующей странице будет указана ссылка для скачивания и серийный номер продукта. Обязательно сохраните серийный номер! Эта же информация будет отправлена на указанный вами . Нажмите на ссылку для сохранения установочного файла на ваш компьютер. 5. Разархивируйте сохраненный файл. Запустите файл Setup.exe. 6. На этапе выбора способа установки нажмите «Установить сейчас». Дождитесь сообщения об успешной установке ViPNet CSP.

4 7. Для завершения установки ViPNet перезагрузите компьютер. 8. После перезагрузки выполните настройку ViPNet. Для этого в меню пуск найдите ViPNet - ViPNet CSP - Настройка Криптопровайдера ViPNet CSP. 9. При первом запуске программы необходимо выполнить регистрацию. Поставьте флаг Зарегистрировать ViPNet CSP - Запрос на регистрацию (получить код регистрации) - Через Интернет (online). На этапе Регистрационные данные заполните все необходимые поля (электронная почта, серийный номер, полученный при регистрации), нажмите «Далее». Дождитесь сообщения об успешном завершении регистрации.

5

6 11. На вопрос «Запустить ViPNet CSP сейчас?» ответить «Да» или запустить ViPNet CSP позже из панели «Пуск». 2. Установка корневых сертификатов удостоверяющего центра 1. Скачать файлы корневых сертификатов УЦ ГАУ ТО ЦИТ ( 6; 7) 2. Открыть файл сертификата 3. Нажать кнопку установить сертификат 4. Указать хранилище сертификатов: доверенные корневые центры сертификации

7 5. Нажать копки «Далее»; «Готово» Данную процедуру следует повторить для 2-х файлов корневых сертификатов. Установка завершена. 3. Возможные ошибки при попытке доступа. 1. Если на компьютере установлен антивирус Avast! Необходимо отключить сканирование https. Для этого нужно: 1) Открыть панель управления антивируса на вкладке НАСТРОЙКИ-Активная защита-веб-экран-настройка; 2) Снять галочку «включить сканирование HTTPS»; 3) Сохранить изменения

8 2. При попытке перейти на сайт https://sgo-s.edu71.ru или https://ess.edu71.ru браузер выдает ошибку "Включите SSL 3.0, TLS 1.0, TLS 1.1 и TLS 1.2 в разделе "Дополнительные параметры". 1) Необходимо обновить Vipnet CSP до версии (дистрибутив скачать по ссылке https://www.infotecs.ru/downloads/cdownload_beta.php?i_id_file=15023 ), после обновления перезагрузить компьютер. 2) В Internet Explorer необходимо включить параметры "Использовать TLS 1.1" и "Использовать TLS 1.2" на вкладке "Дополнительно" диалогового окна "Свойства обозревателя", доступного путем выбора пункта "Свойства обозревателя" меню "Сервис". Меню "Сервис" может отображаться при нажатии значка шестеренки в верхнем правом углу окна обозревателя Internet Explorer 11. 3) Проверить подключение к сайтам. 3. Проверить корректное отображение других сайтов с https, открыть в браузере https:\\google.com. В случае появления предупреждения о ошибке сертификата Выполнить следующее: 1) Нажать «Продолжить открытие этого веб-сайта (не рекомендуется)»; 2) В адресной строке нажать «Ошибка сертификата»-«просмотреть сертификат»

9 3) В открывшемся окне убедиться в том, что сертификат выдан удостоверяющим центром Rostelecom SKF CA 4) Перейти на вкладку «Путь сертификации»-выбрать сертификат Rostelecom (двойным щелчком) 5) В открывшемся окне нажать «Установить сертификат»

10 6) Откроется мастер импорта сертификатов Windows, нажать «Далее» 7) Выбрать «Поместить все сертификаты в следующее хранилище» Нажать «Обзор, Выбрать «Доверенные корневые центры

11 сертификации». Нажать «Ок» 8) При успешном импорте корневого сертификата, появится оповещение, нажать «ОК» 9) Перезапустить Internet explorer и проверить доступ к сайтам https:\\sgo-s.edu71.ru и https:\\es-s.edu71.ru. 4. Доступ к сайтам есть, но страница отображается некорректно(нет полей для ввода данных, не прорисованы кнопки и тд). 1) В Internet Explorer зайти в Сервис-Параметры предоставления режима совместимости.

12 2) Удалить все сайты домена edu71.ru из списка(если они там есть) снять все галочки) 3) Перезапустить браузер

13 5. Если сайт доступен но отображается некорректно, проверить установлена ли на компьютере Java по инструкции https://www.java.com/ru/download/help/windows_manual_download.xml