Просмотр исходного текста страницы Как установить ЭЦП?

==Варианты установки ЭЦП?==
Есть два варианта, которыми может быть установлена электронная подпись:
# В систему может быть установлен только сертификат открытого ключа подписи, а контейнер подписи (содержащий закрытый ключ) останется хранится на носителе электронной подписи. В этом случае каждый раз, когда необходимо будет использовать подпись, потребуется, чтобы в компьютер был вставлен носитель электронной подписи.
# В систему может быть скопирован как сам контейнер подписи (содержащий закрытый ключ), так и сертификат открытого ключа подписи. В этом случае для использования подписи не потребуется вставлять носитель электронной подписи, т.к. закрытый ключ хранится на компьютере.


{{ambox
 |type       = content
 |text       = '''Настоятельно рекомендуем устанавливать только сертификат открытого ключа подписи! Копирование контейнера подписи потенциально может привести к компрометации электронной подписи!'''
 |text-small = Главный принцип хранения электронной подписи заключается в том, чтобы к ней имел доступ только владелец подписи. Для этого отлично подходит использование таких носителей электронной подписи, как USB-токен. В случае копирования и последующего хранения электронной подписи в компьютере она может быть скомпрометирована, например, в результате деятельности компьютерного вируса, взлома, получения доступа к компьютеру других лиц (как внешних по отношению к организации, так и внутренних).
}}

== Установка ЭЦП с помощью КриптоПро CSP 3.9 ==

===Как установить сертификат открытого ключа подписи?===

Ознакомьтесь с двумя вариантами установки сертификата открытого ключа подписи и выберите необходимый: "[[Установка сертификата открытого ключа подписи в случае, если сертификат хранится на устройстве с контейнером|В случае, если сертификат хранится на устройстве с контейнером]]" или "[[Установка сертификата открытого ключа подписи в случае, если сертификат хранится в отдельном файле|В случае, если сертификат хранится в отдельном файле]]".

===Как скопировать контейнер подписи?===

{{ambox
 |type       = content
 |text       = '''Данные действия потенциально могут привести к компрометации электронной подписи!'''
 |text-small = Воспользуйтесь [[#Как установить сертификат открытого ключа подписи?|рекомендуемым вариантом]] установки подписи.
}}

1.	Открыть "КриптоПро" и на главной странице (вкладка "Общие") нажать на ссылку "Запустить с правами администратора"

2.	На вкладке "Оборудование" нажать "Настроить считыватели..."

[[Файл:КриптоПРО2.jpg]]

3.	Проверить есть ли считыватель "Реестр" в списке

[[Файл:КриптоПРО3.jpg]]

4.	На вкладке "Сервис" жмем "Скопировать..."

[[Файл:КриптоПРО4.jpg]]

5.	Жмем "Обзор...", выбираем требуемый контейнер ЭЦП, жмем "Ок" и "Далее >"

[[Файл:КриптоПРО5.jpg]]

[[Файл:КриптоПРО6.jpg]]

[[Файл:КриптоПРО7.jpg]]

6.	Вводим пароль от контейнера ЭЦП, жмем "Ок"

[[Файл:КриптоПРО8.jpg]]

7.	Вводим любое имя нового контейнера (главное, чтоб по нему было понятно, что за подпись), жмем "Готово"

[[Файл:КриптоПРО9.jpg]]

8.	В списке "Устройства" выбираем "Реестр", нажимаем "ОК"

[[Файл:КриптоПРО10.jpg]]

9.	 Вводим и подтверждаем новый пароль от контейнера, указанного в пункте 8, жмем "Ок"

[[Файл:КриптоПРО11.jpg]]

10.	 На вкладке "Сервис" жмем "Просмотреть сертификаты в контейнере..."

[[Файл:КриптоПРО12.jpg]]

11.	 Жмем "Обзор..." выбираем контейнер, указанный в пункте 8, жмем "Ок" и "Далее >"

[[Файл:КриптоПРО13.jpg]]

[[Файл:КриптоПРО14.jpg]]

[[Файл:КриптоПРО15.jpg]]

12.	 Жмем "Установить" и "Готово"

[[Файл:КриптоПРО16.jpg]]

[[Файл:КриптоПРО17.jpg]]


== Установка ЭЦП с помощью VipNet CSP 3.2 ==
===Предварительные действия===

# Убедитесь, что установлен драйвер носителя электронной подписи (например, [http://www.rutoken.ru/support/download/drivers-for-windows/ RuToken])
# Запустите ViPNet CSP (ярлык запуска находится на рабочем столе)

[[Файл:100.jpg]]

Убедитесь, что присутствует галка "Включить поддержку работы ViPNet CSP через MS Crypto API". При ее отсутствии – включите.

===Как установить сертификат открытого ключа подписи?===

1. Вставьте RuToken в разъем USB и запустите ViPNet CSP

2. Перейдите на пункт "Контейнеры" и нажмите кнопку "Добавить"

[[Файл:101.jpg]]

В появившемся окне выберите пункт "Выберите устройство", введите пин-код устройства RuToken и нажмите ОК

[[Файл:102.jpg]]

При наличии на устройстве RuToken контейнера ключей электронной подписи появляется окно с предложением установить сертификат пользователя. При необходимости можно нажать кнопку "Сертификаты" и посмотреть сертификат, хранящийся в контейнере. Далее необходимо нажать кнопку "Да", при этом сертификат будет установлен в системное хранилище.

[[Файл:103.jpg]]

[[Файл:104.jpg]]

===Как установить скопированный контейнер подписи?===

{{ambox
 |type       = content
 |text       = '''Данные действия потенциально могут привести к компрометации электронной подписи!'''
 |text-small = Воспользуйтесь [[#Как установить сертификат открытого ключа подписи с носителя USB-токен?|рекомендуемым вариантом]] установки подписи.
}}

1. Вставьте USB-Flash в разъем USB (либо скопируйте контейнер в папку диска) и запустите ViPNet CSP. Если используется USB-Flash, то контейнер должен лежать в папке \Infotecs\Containers (например, d:\Infotecs\Containers\sgn-4D19-6AE0-C8CE-5A55)
2. Перейдите на пункт "Контейнеры" и нажмите кнопку "Добавить"

[[Файл:101.jpg]]

3. Нажмите кнопку "Обзор" и выберите папку, содержащую ключевой контейнер (файл вида sgn-XXXX-XXXX-XXXX-XXXX, где XXXX – шестнадцатиричное значение)

[[Файл:106.jpg]]

4. Нажмите "ОК". Если в указанной папке действительно содержался ключевой контейнер, то ViPNet CSP предложит установить найденный в контейнере сертификат в системное хранилище, при этом необходимо нажать "Да"

[[Файл:107.jpg]]