Инструкция по настройке цепочки доверия сертификатов для сертификатов ключей проверки электронной подписи, выпущенных по схеме ГОСТ Р 34.

Транскрипт

1 Инструкция по настройке цепочки доверия сертификатов для сертификатов ключей проверки электронной подписи, выпущенных по схеме ГОСТ Р Астрахань, 2018 год

2 Внимание! В соответствии с выпиской из документа ФСБ России от 31 января 2014 г. 149/7/1/3-58 «О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования» для работы с сертификатом ключа проверки электронной подписи, выпущенным по схеме подписи ГОСТ Р , на рабочем месте пользователя должно быть установлено средство криптографической защиты информации КриптоПро CSP версии 4.0 и выше. Удостоверяющий центр в рамках оказываемых услуг согласно действующему Прейскуранту цен предоставляет дистрибутивы и лицензии СКЗИ КриптоПро CSP Выстраивание цепочки доверия сертификатов 1.1 Сертификат ПАК "Минкомсвязь России" Для корректной работы электронной подписи в различных информационных системах, необходимо выстроить цепочку доверия сертификатов. Первым звеном в иерархической цепочке сертификатов является сертификат ключа проверки электронной подписи ПАК "Минкомсвязь России". Примечание: Файл сертификата можно получить на электронном ресурсе уполномоченного федерального органа в области использования электронной подписи - Импорт сертификата ПАК "Минкомсвязь России" выполняется следующим образом: 1. Для вызова «Мастер импорта сертификатов», после открытия загруженного с электронного ресурса сертификата, на вкладке «Общие» нажать кнопку «Установить сертификат» (рисунок 1-2).

3 Рисунок 1 Сертификат ПАК "Минкомсвязь России" Рисунок 2 Начальное окно «Мастер импорта сертификатов»

4 2. Следующим этапом выбрать «Поместить все сертификаты в следующее хранилище» (рисунок 3). Рисунок 3 Окно выбора режим импорта сертификатов 3. Выбрать хранилище «Доверенные корневые центры сертификации» (рисунок 4-5). Рисунок 4 Окно выбора хранилища для сертификата ПАК "Минкомсвязь России"

5 Рисунок 5 Завершающий этап импорта сертификата ПАК "Минкомсвязь России" 4. Подтвердить установку сертификата в окне «Предупреждение о безопасности», при импорте сертификата в хранилище «Доверенные корневые центры сертификации» (рисунок 6).

6 Рисунок 6 Окно «Предупреждение о безопасности» при импорте сертификата в «Доверенные корневые центры сертификации» 1.2 Сертификат удостоверяющего центра Вторым звеном в иерархической цепочке сертификатов является сертификат удостоверяющего центра, который необходимо скачать в разделе «Сертификаты» сайта Удостоверяющего центра ( Файл сертификата можно также получить на сайте уполномоченного федерального органа в области использования ЭП Корневой сертификат УЦ ГБУ АО «Инфраструктурный центр электронного правительства» (2018 г.) по схеме подписи ГОСТ Р (рисунок 7).

7 Рисунок 7 Сертификат удостоверяющего центра по схеме подписи ГОСТ Р Процесс импорта сертификата удостоверяющего центра аналогичен вышеописанному процессу импорта сертификатов, за исключение выбора хранилища. Вместо хранилища «Доверенные корневые центры сертификации», необходимо выбрать «Промежуточные центры сертификации» (рисунок 8). Рисунок 8 Выбор хранилища «Промежуточные центры сертификации» для установки сертификата удостоверяющего центра

8 1.3 Личный сертификат Конечным звеном в иерархической цепочке сертификатов является сертификат пользователя. Для импорта сертификата пользователя необходимо: 1. Запустить исполняемый файл СКЗИ «КриптоПро CSP». 2. Открыть вкладку «Сервис» и выбрать пункт «Просмотреть сертификаты в контейнере» (рисунок 9). Рисунок 9 Интерфейс пользователя СКЗИ «КриптоПро CSP» 3. Выбрать ключевой носитель по имени (Рисунок 10-12)

9 Рисунок 10 Выбор сертификата в контейнере закрытого ключа Рисунок 11 Перечень ключевых контейнеров

10 Рисунок 12 Выбранный сертификат в контейнере закрытого ключа 4. Нажать кнопку «Установить». Если вы используете Windows XP или Windows Vista, в открывшемся окне может отсутствовать кнопка «Установить». В этом случае следует еще раз нажать «Свойства» и выполнить установку с помощью «Мастер импорта сертификатов», выбрав в качестве хранилища сертификатов «Личное»