Как установить ЭЦП?

Материал из Wiki Re:Doc
Версия от 11:35, 13 сентября 2019; Muksusov (обсуждение | вклад)

(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)

Перейти к: навигация, поиск

Варианты установки ЭЦП?

Есть два варианта, которыми может быть установлена электронная подпись:

  1. В систему может быть установлен только сертификат открытого ключа подписи, а контейнер подписи (содержащий закрытый ключ) останется хранится на носителе электронной подписи. В этом случае каждый раз, когда необходимо будет использовать подпись, потребуется, чтобы в компьютер был вставлен носитель электронной подписи.
  2. В систему может быть скопирован как сам контейнер подписи (содержащий закрытый ключ), так и сертификат открытого ключа подписи. В этом случае для использования подписи не потребуется вставлять носитель электронной подписи, т.к. закрытый ключ хранится на компьютере.


Установка ЭЦП с помощью КриптоПро CSP 4.0+

Как установить сертификат открытого ключа подписи?

Ознакомьтесь с двумя вариантами установки сертификата открытого ключа подписи и выберите необходимый: "В случае, если сертификат хранится на устройстве с контейнером" или "В случае, если сертификат хранится в отдельном файле".

Как скопировать контейнер подписи?

1. Открыть "КриптоПро" и на главной странице (вкладка "Общие") нажать на ссылку "Запустить с правами администратора"

2. На вкладке "Оборудование" нажать "Настроить считыватели..."

КриптоПРО2.jpg

3. Проверить есть ли считыватель "Реестр" в списке

КриптоПРО3.jpg

4. На вкладке "Сервис" жмем "Скопировать..."

КриптоПРО4.jpg

5. Жмем "Обзор...", выбираем требуемый контейнер ЭЦП, жмем "Ок" и "Далее >"

КриптоПРО5.jpg

КриптоПРО6.jpg

КриптоПРО7.jpg

6. Вводим пароль от контейнера ЭЦП, жмем "Ок"

КриптоПРО8.jpg

7. Вводим любое имя нового контейнера (главное, чтоб по нему было понятно, что за подпись), жмем "Готово"

КриптоПРО9.jpg

8. В списке "Устройства" выбираем "Реестр", нажимаем "ОК"

КриптоПРО10.jpg

9. Вводим и подтверждаем новый пароль от контейнера, указанного в пункте 8, жмем "Ок"

КриптоПРО11.jpg

10. На вкладке "Сервис" жмем "Просмотреть сертификаты в контейнере..."

КриптоПРО12.jpg

11. Жмем "Обзор..." выбираем контейнер, указанный в пункте 8, жмем "Ок" и "Далее >"

КриптоПРО13.jpg

КриптоПРО14.jpg

КриптоПРО15.jpg

12. Жмем "Установить" и "Готово"

КриптоПРО16.jpg

КриптоПРО17.jpg

Установка ЭЦП с помощью VipNet CSP 3.2

Предварительные действия

  1. Убедитесь, что установлен драйвер носителя электронной подписи (например, RuToken)
  2. Запустите ViPNet CSP (ярлык запуска находится на рабочем столе)

100.jpg

Убедитесь, что присутствует галка "Включить поддержку работы ViPNet CSP через MS Crypto API". При ее отсутствии – включите.

Как установить сертификат открытого ключа подписи?

1. Вставьте RuToken в разъем USB и запустите ViPNet CSP

2. Перейдите на пункт "Контейнеры" и нажмите кнопку "Добавить"

101.jpg

В появившемся окне выберите пункт "Выберите устройство", введите пин-код устройства RuToken и нажмите ОК

102.jpg

При наличии на устройстве RuToken контейнера ключей электронной подписи появляется окно с предложением установить сертификат пользователя. При необходимости можно нажать кнопку "Сертификаты" и посмотреть сертификат, хранящийся в контейнере. Далее необходимо нажать кнопку "Да", при этом сертификат будет установлен в системное хранилище.

103.jpg

104.jpg

Как установить скопированный контейнер подписи?

1. Вставьте USB-Flash в разъем USB (либо скопируйте контейнер в папку диска) и запустите ViPNet CSP. Если используется USB-Flash, то контейнер должен лежать в папке \Infotecs\Containers (например, d:\Infotecs\Containers\sgn-4D19-6AE0-C8CE-5A55) 2. Перейдите на пункт "Контейнеры" и нажмите кнопку "Добавить"

101.jpg

3. Нажмите кнопку "Обзор" и выберите папку, содержащую ключевой контейнер (файл вида sgn-XXXX-XXXX-XXXX-XXXX, где XXXX – шестнадцатиричное значение)

106.jpg

4. Нажмите "ОК". Если в указанной папке действительно содержался ключевой контейнер, то ViPNet CSP предложит установить найденный в контейнере сертификат в системное хранилище, при этом необходимо нажать "Да"

107.jpg