Инструкция по установке, настройке и подключению рабочего места Участника торгов к Системе электронных торгов в Секции товарного рынка (кроме секции

Транскрипт

1 Инструкция по установке, настройке и подключению рабочего места Участника торгов к Системе электронных торгов в Секции товарного рынка (кроме секции «Газ природный») программно-технического комплекса АО «СПбМТСБ»

2 Оглавление 1. Технические требования к АРМ Участника торгов СПОТ рынка Загрузка и установка КриптоПРО CSP Скачиваем последнюю версию КриптоПро CSP Устанавливаем КриптоПро CSP Загрузка и установка распространяемого пакета Microsoft Visual C Установка корневого сертификата Удостоверяющего центра и сертификат Биржи Установка личного сертификата Экспорт ключей Загрузка и запуск рабочего места

3 1. Технические требования к АРМ Участника торгов СПОТ рынка. Персональный компьютер или ноутбук с доступом в интернет. Если доступ в интернет ограничен, для работы в торговой системе дополнительно необходимо открыть порты (TCP/UDP): и на адреса: , , , , , входящие и исходящие пакеты. Для обновления рабочих мест (возможность загрузки файлов *.dll, *.exe, *.ini), необходим доступ на по порту 80. Так же для доступа к списку отозванных сертификатов необходимо открыть порт 80 на ресурсы: ca.sdco.ru, sdco.ru, ca.spimex.com, crl.taxcom.ru и ocsp-trade20.taxcom.ru. Внимание! Доступ к торговой системе через прокси-сервера невозможен. Криптопровайдер КриптоПРО CSP работает корректно только при отсутствии на АРМ сторонних криптопровайдеров (например, ПО клиентбанков и т.п.); Драйвера и ПО для устройств Etoken работают корректно только при отсутствии на АРМ сторонних драйверов и ПО от производителей аналогичных устройств-токенов (например, РуТокен); Системные требования: Процессор: Объем оперативной памяти: Объем свободного места на жестком диске: Операционная система: 2400 MHz и выше от 4 ГБ от 60 Гб Windows7 (x86, х64) Проф., Макс., Корп. Windows8 (x86, х64) Проф., Макс., Корп. Windows8.1 (x86, х64) Проф., Макс., Корп. Windows10 (x86, х64) Проф., Макс., Корп. Разрядность устанавливаемого пакета CSP Cryptopro должна соответствовать разрядности вашей операционной системы.

4 2. Загрузка и установка КриптоПРО CSP. 2.1 Скачиваем последнюю версию КриптоПро CSP. Необходимо приобретать лицензию сертифицированного КриптоПРО, не ниже версии 4.0 Заходим в центр загрузки КриптоПро: Для скачивания КриптоПро CSP необходимо либо ввести логин/пароль, либо зарегистрироваться и принять условия лицензионного соглашения. Скачиваем последнюю версию КриптоПро CSP (на момент написания инструкции это 4.0 R2)

5 2.2 Устанавливаем КриптоПро CSP. Запускаем установку КриптоПро CSP. Нажимаем кнопку «Дополнительные Опции»: Выбираем язык «русский», уровень безопасности «КС1» и нажимаем кнопку «Установить»:

6 Нажимаем кнопку «Далее >»: Принимаем условия лицензионного соглашения и нажимаем «Далее >»:

7 Заполняем регистрационные данные, вводим серийный номер. Нажимаем «Далее >»: Внимание! Если не ввести серийный номер срок действия КриптоПро CSP составит 90 дней. Отмечаем «Обычная» установка и нажимаем «Далее >»:

8 Нажимаем кнопку «Установить»: Подтверждаем завершение установки: Если потребуется перезагрузка компьютера, то выполняем перезагрузку.

9 3. Загрузка и установка распространяемого пакета Microsoft Visual C Переходим по ссылке и нажимаем скачать. В случае если браузер просит подтверждение загрузки, подтверждаем и сохраняем файл на жесткий диск. Запускаем сохраненный файл и подтверждаем начало установки нажав кнопку «Далее >»:

10 Принимаем условия лицензии и нажимаем «Установить >»: Подтверждаем завершение установки:

11 4. Установка корневого сертификата Удостоверяющего центра и сертификат Биржи. Скачиваем корневой сертификат РДК (АО) по ссылке и сохраняем его к себе на компьютер. Переходим в каталог, куда сохранили сертификат и нажимаем на него правой кнопкой мыши, выбираем «Установить сертификат»: В открывшемся Мастере импорта сертификатов нажимаем «Далее>». Выбираем «Поместить сертификаты в следующее хранилище», нажимаем кнопку обзор:

12 Выбираем хранилище Доверенные корневые центры сертификации : Подтверждаем выбор нажатием кнопки «ОК», нажимаем «Далее», и завершаем установку нажатием кнопки «Готово»:

13 Нажимаем «Да» в окне Предупреждения безопасности. На сообщении «импорт успешно выполнен» нажимаем ОК: Установка корневого сертификата завершена.

14 Скачиваем сертификат Фронт-Офис АО «СПбМТСБ» по ссылке и сохраняем его к себе на компьютер. Переходим в каталог, куда сохранили сертификат и нажимаем на него правой кнопкой мыши, выбираем «Установить сертификат»: В открывшемся Мастере импорта сертификатов нажимаем «Далее>». Выбираем «Поместить сертификаты в следующее хранилище», нажимаем кнопку обзор:

15 Выбираем хранилище Другие пользователи : Подтверждаем выбор нажатием кнопки «ОК», нажимаем «Далее», и завершаем установку нажатием кнопки «Готово»:

16 Завершением установки сертификата будет появление окна: Нажимаем «ОК».

17 5. Установка личного сертификата. Открываем «Пуск» - «Панель управления» - «КриптоПро CSP»: В КриптоПро CSP открываем вкладку «Сервис» далее «Просмотреть сертификаты в контейнере»:

18 Нажимаем «Обзор»: Выбираем контейнер закрытого ключа и нажимаем «ОК»:

19 Нажимаем «Далее >»: Нажимаем «Свойства»: Сертификат должен соответствовать двум критериям: - Иметь область действия Начало срока действия не позже года с текущего дня. После просмотра свойств нажимаем «ОК»

20 В случае, если сертификат соответствует вышеописанным требованиям нажимаем «Установить». Если же сертификат требованиям не соответствует, возвращаемся и выбираем следующий контейнер закрытого ключа. Подтверждаем завершение установки сертификата и закрываем КриптоПро CSP: ВАЖНО! В случае предложения записи на носитель нажимаем «Отмена».

21 6. Экспорт ключей. Для регистрации ключей в СЭТ Биржи, необходимо экспортировать открытую часть ключа пользователя. Открываем «Пуск» - «Панель управления». На панели управления находим «КриптоПроCSP»: Открываем вкладку «Сервис», нажимаем «Просмотреть сертификат в контейнере»:

22 Нажимаем «По сертификату»: В списке находим нужный сертификат и нажимаем «Просмотреть свойства сертификата»:

23 Сертификат должен обладать следующими свойствами: иметь область действия дата выпуска («Действителен с») должна быть актуальной, т.е. близкой к текущей дате. В случае, если дата выпуска меньше, чем текущая дата на год или более, период действия такого сертификата истек. (Если открытый сертификат не отвечает указанным выше требованиям, необходимо вернуться и выбрать другой сертификат) Открываем вкладку «Состав», нажимаем «Копировать в файл»:

24 В открывшемся Мастере экспорта сертификатов нажимаем «Далее >»: Оставляем «Нет, не экспортировать закрытый ключ» и нажимаем «Далее >»:

25 Оставляем «файлы Х.509(CER) в кодировке DER» и нажимаем «Далее >»: Нажимаем «Обзор», выбираем путь и указываем куда будет сохранен файл:

26 Указываем имя файла и нажимаем «Сохранить»: Нажимаем «Далее >»:

27 Подтверждаем Завершение работы мастера экспорта сертификатов, нажав «Готово». Появится сообщение об успешном сохранения файла сертификата ключа подписи, нажимаем «ОК»: Полученную открытую часть ключа необходимо зарегистрировать при помощи центра управления сертификатами.

28 7. Загрузка и запуск рабочего места. Переходим по ссылке и скачиваем рабочее место. Распаковываем архив любым доступным архиватором. Запускаем рабочее место: Нажимаем «Настройки» - «Сертификаты»:

29 Нажимаем «Выбор» для личного сертификата: Выбираем Личный сертификат и нажимаем «ОК»: Подтверждаем выбор сертификата, нажав кнопку «ОК». ВНИМАНИЕ! Этот пункт необходимо выполнить для корректного завершения работы АРМ. Выходим из рабочего места, нажав либо крестик в верхнем правом углу, либо «Сеанс» - «Выход»:

30 Запускаем рабочее место. Нажимаем «Сеанс» - «Подключиться» В регистрационной форме вводим Код представителя в торговой системе и пароль: нажимаем «Да». Если все вышеописанные шаги были выполнены корректно, то рабочее место подключиться к серверу доступа.