Hardverski ključ nije pronađen. USB port ne radi

Nastavljajući temu povezivanja na EGAIS, prijeđimo na praktični dio problema. Nažalost, programeri sistema mijenjaju pravila i tehničke specifikacije bukvalno u pokretu. Ovaj materijal je bio skoro spreman kada su programeri neočekivano ograničili listu podržanih pretraživača samo na IE, i morali su da preprave gotov materijal. Stoga, unatoč činjenici da su svi naši članci nužno testirani u praksi, može se pokazati da ove informacije ispostavi da je netačan ili zastareo, u isto vrijeme ćemo pokušati pružiti podršku ovog materijala ažurno.

Prije svega, provjerite da li vaš računar ispunjava sistemske zahtjeve za instaliranje transportnog modula. Konkretno, morate koristiti Windows 7 ili noviji i Internet Explorer 9 ili kasnije. Kao što vidite, ništa posebno nije potrebno od sistema ako koristite najnovije verzije OS-a i redovno ažurirate sistem - već imate sve što vam je potrebno, inače ćete morati da uskladite softver. Također će vam trebati Java instalacija 8, koji je potreban za rad transportnog modula.

Instalacija softvera za rad sa JaCarta kripto ključem

Kao što smo već rekli, JaCarta kripto ključ koji se koristi u sistemu sadrži dva GOST i PKI repozitorija, za rad sa svakim od njih potreban je sopstveni softver, koji se može zasebno preuzeti i instalirati, postoji i jedan klijent koji kombinuje sve neophodni alati u jednom pakovanju.

Idemo na stranicu http://www.aladdin-rd.ru/support/downloads/jacarta/ i bacimo pogled na listu ponuđenog softvera. Prvi na listi se nudi Jedan klijent JaCarta i JaCarta SecurLogon 2.7.0.1226, po našem mišljenju, ovo je najviše pogodno rešenje i nema razloga da to odbijete. On trenutno Jedan klijent ne podržava Windows 10, tako da ako koristite ovaj OS, morat ćete preuzeti i instalirati pakete JaCarta GOST za Windows I JaCarta PKI za Windows.

Zapravo, instalacija navedenog softvera se odvija na uobičajen način i ne predstavlja nikakve poteškoće.

Nakon instaliranja softvera, povezujemo kripto ključ i uvjeravamo se da je otkriven u sistemu i da su svi potrebni drajveri instalirani.

Dobivanje testnog CEP-a

Ako prilikom kupovine kripto ključa niste odmah dobili kvalificirani elektronski potpis(CEP), što toplo preporučujemo, možete koristiti testni CEP tokom podešavanja i testiranja. Da biste to učinili, idite na stranicu http://egais.ru/testkey/innkpp i unesite TIN i KPP organizacije.

Sve što nas zanima na ovoj stranici je link do generatora, preuzmite ga.

Pokrećemo ga, popunimo potrebna polja i kliknemo Generiraj, ključ će tražiti lozinku iz GOST skladišta, po defaultu je 0987654321, unesite ga i pričekajte da se generira zahtjev. Jedina suptilnost je u kvaliteti poštanska adresa potrebno je da navedete onu koju ste koristili za registraciju na svom FSRAR ličnom računu.

Učitavamo primljeni zahtjev na stranicu, ne zaboravite odabrati datoteku zahtjeva prije nego kliknete na dugme Preuzmite i nastavite.

Sada možete ići na ručak ili raditi druge stvari, certifikat će biti generiran za neko vrijeme i poslat će se poštom. Preuzmite ga na bilo koju pogodnu lokaciju i zapišite na ključ pomoću uslužnog programa generatora.

Zatim pokrenite JaCarta Unified Client ili uslužni program za rad sa GOST skladištem i uverite se da je snimanje CEP sertifikata bilo uspešno.

RSA generiranje ključeva

Nakon što dobijete CEP, trebali biste generirati certifikate za maloprodajne objekte. Da biste to učinili, idite na stranicu https://service.egais.ru/checksystem i kliknite na dugme Pročitajte uslove i odredbe i provjerite njihovu usklađenost, pojavit će se stranica za potvrdu Zahtjevi sustava. Nažalost, ne postoji drugi način Personal Area ne, i moraćete svaki put da prođete kroz proveru, na sreću ne morate da ga posećujete tako često.

Ako ste ispunili sve softverske zahtjeve, tada biste trebali uspješno proći prve dvije kontrolne točke. Inače, pominjanje u prvom je prilično zanimljivo Windows stavka XP, teoretski možete pokušati pokrenuti transportni modul zasnovan na njemu.

Dodano. Od 13.12.2015., Windows XP SP3 je zvanično dodat na listu podržanih sistema.

Sljedeći korak je instalacija modula Fsrar-Crypto 2, da biste to učinili, jednostavno preuzmite i pokrenite instalacijski program sa veze.

Nakon toga, ponavljajući provjeru još jednom, konačno ćete doći na svoj lični račun. Prije svega, trebate nabaviti RSA ključ za sigurnu vezu; da biste to učinili, idite na istoimeni odjeljak i odaberite željenu utičnicu. Imajte na umu da svaki ključ mora biti upisan u svoj token, a cijela ova operacija se može obaviti na jednom računaru.

Proces je što jednostavniji. Odaberite maloprodajno mjesto i kliknite Generiraj ključ, zatim unesite lozinku za PKI skladište, po defaultu 11111111, nakon čega će se ključ generirati i upisati u token.

Nakon uspješnog upisa ključa, token je potpuno spreman za upotrebu i možete nastaviti s instalacijom transportnog modula.

Instalacija transportnog modula

Da biste dobili transportni modul, ponovo idite na svoj lični nalog. Imajte na umu da postoje dvije verzije transportnog modula: testna i proizvodna. Svi podaci koji se prenose preko radnog UTM-a evidentiraju se u Jedinstvenom državnom automatizovanom informacionom sistemu i neprihvatljivo je koristiti ih za proveru i testiranje rada. U ovoj fazi trebate instalirati probni transportni modul, a tek nakon što konfigurirate cijeli sistem i uvjerite se da radi, trebate ponovo instalirati transportni modul na njegovu radnu verziju.

Skinuti potrebna distribucija i započnite instalaciju, prva faza instalacije ne bi trebala uzrokovati posebne poteškoće.

Ali tada će vam trebati kripto ključ i određena količina pažnje. Prije svega, bilo bi dobro pronaći stalnu lokaciju za kripto ključ, jer ako nedostaje, transportni modul se neće učitati i njegove usluge će se morati pokrenuti ručno.

Nakon raspakivanja potrebne datoteke bit će instaliran transportni terminal koji koristi šifrirane datoteke i zahtijeva ključ. Prvo, instalater će od vas tražiti lozinku za PKI skladište (11111111) i tražiti da odaberete RSA ključ. Ovo je neophodno za uspostavljanje sigurne veze sa EGAIS serverima.

Zapamtite šifru certifikata, ovo je vaš FSRAR ID, trebat će vam kasnije, prilikom postavljanja softvera za obračun robe, također ga uvijek možete pogledati u svojstvima certifikata.

Zatim ćete morati da navedete lozinku za GOST skladište (0987654321), koje sadrži EPC, koji je potreban za autentifikaciju podataka koji se prenose u ime vaše organizacije.

Nakon čega će instalacija preći u završnu fazu, u ovoj fazi instalater će se povezati na EGAIS servere, dobiti potrebne podatke i izvršiti početnu konfiguraciju softvera za određenog klijenta. Nakon toga, rad s ovim transportnim modulom bit će moguć samo ako imate kopiju kripto ključa s kojim je instalacija obavljena.

Možete provjeriti rad transportnog modula tako što ćete u pretraživač upisati IP adresu ili ime hosta koji označava port 8080.

Postavljanje softvera za inventar

U našem primjeru koristit ćemo softver za računovodstvo zaliha sistema 1C:Enterprise; ako koristite softverske proizvode drugih proizvođača, kontaktirajte tehnička dokumentacija na njima.

Prije svega, trebali biste ažurirati konfiguraciju na trenutna verzija sa EGAIS podrškom, danas je sertifikovana konfiguracija za EGAIS 1C: Maloprodaja, ali je rad sa EGAIS-om podržan i u upravljanju trgovinom. U budućnosti će se svi primjeri odnositi na 1C: Retail 1.0, međutim, ostale 1C konfiguracije su konfigurirane na identičan način, razlike su beznačajne.

Nakon ažuriranja konfiguracije, idite na računovodstvene parametre i na karticu Računovodstvo alkohola označite polje Razmotrite alkoholne proizvode.

Zatim slijedite link ispod Transportni moduli i kreirajte postavke za rad sa našim UTM-om. Ime možete odabrati proizvoljno, potrebno je ispravno navesti svoj FSRAR ID i mrežna adresa UTM. Podsjećamo da se FSRAR ID može pronaći u RSA broju certifikata ključa.

U nastavku ćemo pratiti drugi link Korišteni transportni moduli i naznačite transportni modul koji se koristi na ovoj utičnici. Hajde da objasnimo, referentna knjiga Skladištiti transportne module sadrži informacije o svim UTM-ovima u svim maloprodajnim objektima, potrebno je da sa ove liste odaberete onaj koji vam je potreban. Ova postavka vrši upis u registar informacija koji povezuje mjesto prodaje (Prodavnica u smislu 1C: Maloprodaja), entiteta i UTM koji se odnosi na njih.

Na kraju, pređimo na postavljanje rasporeda, budući da na početku rada sa EGAIS-om morate dosta često tražiti podatke, postavili smo zadatak da se ponavlja svakih 30 sekundi, a zatim ovu vrijednost treba prilagoditi u skladu sa stvarnim potrebama.

Konačno, pogledajte karticu Razmjena podataka i uvjerite se da je omogućeno i da je korisnik specificiran za obavljanje rutinskih zadataka.

Učinivši sve neophodna podešavanja ponovo pokrenite program, sada će se pojaviti nova stavka meni - EGAIS. Svrha podstavki je sasvim jasna, a rad s njima je intuitivan i nikome ne bi trebao stvarati poteškoće siguran korisnik 1C.

Međutim, prije nego što počnete s radom, morate uporediti vlastite imenike ugovornih strana i stavki sa klasifikatorima organizacija i alkoholnih proizvoda EGAIS. Da biste to učinili, idite na odgovarajuću stavku menija i popunite zahtjev navodeći PIB druge strane. Da biste dobili klasifikator alkoholnih proizvoda, morate navesti TIN proizvođača ili uvoznika. Ovu tačku treba napomenuti Posebna pažnja: to je TIN proizvođača (uvoznika), a ne dobavljača.

Zatim, nakon što ste dobili traženi klasifikator, trebate ga uporediti sa podacima iz programskih direktorija; da biste to učinili, odaberite odgovarajuće stavke u klasifikatoru (lijevo) i imeniku (desno) i pritisnite dugme Uporedite. Podudarne stavke su označene zelenom bojom.

Kao što vidite, nema ništa posebno komplikovano u praktičnoj implementaciji EGAIS-a. Sada, nakon što ste se uvjerili da sve radi kako treba, ne zaboravite nabaviti ispravan EPC (ako to ranije niste radili) i ponovo instalirajte UTM iz testa u rad.

Da biste ispravno radili u sistemu EGAIS, morate dobiti pristup ličnom računu organizacije na službenoj web stranici. Već u ovoj fazi mnogi korisnici nailaze na ozbiljne probleme. Jedna od njih je da web stranica EGAIS ne vidi ključ.

Najvjerovatniji razlozi

Može postojati nekoliko razloga za pojavu ovog problema. Najčešće se token ne može pronaći zbog tehnički problemi sa računarom, nedostatak drajvera ili neophodnih dodataka. Kako riješiti svaki od ovih problema?

Umetnut je nevažeći medij

Mnogi poduzetnici brkaju jacarta ključ sa elektronskim potpisom za podnošenje deklaracija FSRAR-u i pokušavaju se prijaviti na svoj lični račun koristeći potonji. Postoji nekoliko načina da provjerite jeste li umetnuli ispravan medij.

• Pregledajte certifikat elektronskog potpisa koji je izdao centar za sertifikaciju. Mora naznačiti serijski broj tip JC-xxxxxxxxx i tip medija Jacarta PKI/GOST.
• otvorite Jacarta Unified Client. Ako je fleš kartica otkrivena, ali povezani tokeni nisu prikazani u prozoru programa, vjerovatno koristite pogrešan medij.

Ako još niste kupili egais, gdje možete nabaviti jacartu sa elektronskim potpisom? Obratite se certifikacionom centru u vašoj regiji koji je ovlašten za prodaju CEP-ova ove vrste.

Upravljački program za hardverski ključ egais nije instaliran

Možda pokušavate koristiti egais ključ, vozač koji još nije instaliran. Kada se prvi put povežete na Jacartu, to se dešava automatska instalacija glavni programi. Ovo standardna procedura za svaku novu fleš karticu, što traje od 1 do 5 minuta.

Nakon završetka instalacije, u donjem desnom uglu pojavljuje se obavijest o uspješnom završetku.

Ne pokušavajte da se prijavite na svoj lični nalog pre nego što se pojave drajveri - vaš računar u ovom trenutku još nije uspostavio vezu sa elektronskim potpisom!

"Unified Jacarta Client" nije instaliran

Program je objavio programer tokena i potrebno ga je instalirati. Možete ga preuzeti i druge drajvere za sigurne medije na web stranici proizvođača Aladdin - RD tokena.

USB port ne radi

Postoje dva rješenja:

• Umetnite token u drugi port i ponovo pokrenite skeniranje;
• provjerite da li USB port radi ispravno.

Da biste provjerili, povežite bilo koju drugu ispravnu fleš karticu na USB. Ako ni on nije otkriven, onda je problem u USB-u. Pričati sa tehnički specijalista vaša organizacija ili serviser.

Kada je Jacarta medij ispravno umetnut u računar, indikator na njegovom kućištu svijetli. Ovisno o modelu, može biti zelena ili narandžasta. Ako je indikator isključen, tada egais ne može pronaći ključ jer nije povezan.

Rutoken EDS 2.0 dodatak je onemogućen

Kada pokušate da se prijavite, na dnu ekrana pretraživača može se pojaviti poruka o dodatku Rutoken biblioteke za veb autentifikaciju. Ovaj softver obezbjeđuje FSRAR, siguran je i neophodan za ispravan rad stranice. Da biste pokrenuli, kliknite na "dopusti" u iskačućem prozoru, a zatim ponovite provjeru ponovo.

Kako pravilno koristiti hardverski ključ EGAIS?

Dakle, prvi problemi su rešeni i uspešno ste se prijavili na svoj lični nalog. Kako izbjeći ponavljanje slične situacije? Ubacite EPC samo za posao i nemojte ga koristiti u drugim slučajevima kako biste spriječili pregrijavanje medija. Prije početka rada uvijek provjerite indikator - on signalizira da token radi ispravno.

Za početak rada u EGAIS sistemu potrebno je da se povežete i konfigurišete hardverski ključ JaCarta PKI/GOST SE ili njegov analogni Rutoken 2.0. Ključevi vam omogućavaju da otkrijete vanjski mediji(sama Jakarta ili Rutoken) na ComputerTueter i koristeći ove ključeve za uspostavljanje veze između EGAIS servera i korisnika. Samo ispravno povezan pretplatnik može pristupiti šifriranoj vezi na EGAIS web stranicu.
Kriptoključ daje web stranici EGAIS pristup CEP-u i identificira primljeni certifikat. Ako je pretplatnička veza izvedena pogrešno, neće biti veze. Kao rezultat toga, klijent neće moći pristupiti računu i upravljati njime.

Gdje ga mogu kupiti?

Kupovina hardverskog kripto ključa moguća je preko akreditovanog centra Kaluga Astral. Pomažemo vam da instalirate program i konfigurišete Rutoken 2.0 medij. Prijevoznik ima vlastitog kripto provajdera. Omogućava potpisivanje CEP-a elektronski dokumenti i prijavite se na EGAIS portal.
Dokument će se čitati samo ako ispravna instalacija sertifikat o usklađenosti. U suprotnom, program ne može otkriti podatke o korisniku i neće biti veze s EGAIS-om.
Naš tim stručnjaka pomoći će vam da izbjegnete ovakve situacije. Nudimo usluge od kupovine do podešavanja i unosa vaših podataka u sistem. Pružamo pomoć ako ste sami povezali token, ali nema veze s EGAIS-om.

EGAIS ne nalazi ključ, razloge

Lista uzroka problema sa EGAIS-om:

• medij nije povezan sa računarom;
• Rutoken 2.0 drajver nije instaliran;
• Verzija drajvera nije prikladna za sistem;
• Rutoken EDS 2.0 dodatak nije uključen;
• zastarjeli dodatak.

U takvim uslovima, sistem ne može da otkrije ključ i pokrene ispravan rad. Da biste analizirali grešku, izvršite preliminarni test.
Pogledajte ponovo da li je Rutoken EDS 2.0 umetnut u računar. Zelena LED dioda na kripto uređaju bi trebala svijetliti. Ovo potvrđuje njegovu funkcionalnost. Ponovo instalirajte najnovije drajvere. Možete ih preuzeti na rutoken.ru/support/download/drivers-for-windows/. ID e-pošte mora biti vidljiv u postavkama kontrolne table. Označite polje pored prozora za podršku.
Put:
Kontrolna tabla za elektronski ID → „Administracija” → „Informacije” → „Podržano” prozor.

Dobar dan!. Zadnja dva dana imam zanimljiv zadatak da nađem rješenje za ovu situaciju, bilo da postoji fizički ili virtuelni server, vjerovatno ima dobro poznati CryptoPRO instaliran na njemu. Povezano sa serverom , koji se koristi za potpisivanje dokumenata za VTB24 DBO. Sve radi lokalno na Windows 10, ali na serverska platforma Windows Server 2016 i 2012 R2, Cryptopro ne vidi JaCarta ključ. Hajde da shvatimo u čemu je problem i kako ga rešiti.

Opis okoline

Uključena je virtuelna mašina Vmware ESXi 6.5, as operativni sistem Instaliran Windows Server 2012 R2. Server koristi CryptoPRO 4.0.9944, najnoviju verziju u ovom trenutku. WITH mrežni USB hub, koristeći USB over ip tehnologiju, JaCarta dongle je povezan. Ukucajte sistem izgleda, ali ne u CryptoPRO.

Algoritam za rješavanje problema sa JaCartom

CryptoPRO vrlo često zove razne greške u Windows-u, jednostavan primjer (nije bilo moguće pristupiti usluzi Windows installer). Ovako izgleda situacija kada CryptoPRO uslužni program ne vidi certifikat u kontejneru.

Kao što se vidi u uslužnom programu UTN ključ menadžera povezan, vidljiv je u sistemu u pametnim karticama kao Microsoft Usbccid (WUDF) uređaja, ali CryptoPRO ne otkriva ovaj kontejner i nemate mogućnost instaliranja certifikata. Token je bio povezan lokalno, sve je bilo isto. Počeli smo da razmišljamo šta da radimo.

Mogući razlozi sa definicijom kontejnera

1. Prvo, ovo je problem sa drajverima, na primjer, u Windows Server 2012 R2, JaCarta bi idealno trebalo biti definirana na listi pametnih kartica kao JaCarta Usbccid Smartcard, a ne Microsoft Usbccid (WUDF)
2. Drugo, ako se uređaj vidi kao Microsoft Usbccid (WUDF), onda je verzija drajvera možda zastarjela, zbog čega vaši uslužni programi neće otkriti zaštićeni uređaj. USB memorija.
3. Zastarjela verzija CryptoPRO

Kako riješiti problem da cryptopro ne vidi USB ključ?

Napravili smo novu virtuelnu mašinu i počeli da instaliramo softver uzastopno.

Prije instaliranja bilo kojeg softver rad sa USB diskovima koji sadrže certifikate i privatni ključevi. Treba NEOPHODNO onemogućite token, ako je umetnut lokalno, zatim ga onemogućite, ako je preko mreže, prekinuti sesiju

• Prije svega, ažuriramo vaš operativni sistem, svi dostupna ažuriranja, budući da Microsoft ispravlja mnoge greške i greške, uključujući drajvere.
• Druga stvar je, u slučaju fizičkog servera, instalirati sve najnovije drajvere na matičnu ploču i svu perifernu opremu.
• Zatim instalirajte Unified JaCarta Client.
• Instalirajte najnoviju verziju CryptoPRO

Instaliranje jednog JaCarta PKI klijenta

Pojedinačni JaCarta klijent- Ovo poseban uslužni program iz kompanije Aladdin, for pravilan rad sa JaCarta tokenima. Preuzmite najnoviju verziju ovoga softverski proizvod, možete sa službene web stranice ili iz oblaka, ako ga odjednom ne možete dobiti sa web stranice proizvođača.

Zatim raspakujete rezultujuću arhivu i pokrenete je instalacioni fajl, za moju Windows arhitekturu, moja je 64-bitna. Počnimo sa instaliranjem drajvera Jacarta. Jedan Jacarta klijent, vrlo je jednostavan za instalaciju (POSJEĆAM vas da vaš token mora biti onemogućen u vrijeme instalacije). U prvom prozoru čarobnjaka za instalaciju, jednostavno kliknite na dalje.

Prihvatamo ugovor o licenci i kliknite "Dalje"

Da bi drajveri JaCarta tokena ispravno radili za vas, samo trebate izvršiti standardnu ​​instalaciju.

Ako odaberete "Prilagođena instalacija", obavezno označite sljedeće kućice:

• JaCarta Drivers
• Moduli podrške
• Modul podrške za CryptoPRO

Nakon nekoliko sekundi, Jacarta Unified Client je uspješno instaliran.

Obavezno ponovo pokrenite server ili računar tako da sistem vidi svježi vozači.

Nakon instaliranja JaCarta PKI-a, potrebno je da instalirate CryptoPRO, da biste to učinili, idite na službenu web stranicu.

https://www.cryptopro.ru/downloads

Trenutno najviše najnoviju verziju CryptoPro CSP 4.0.9944. Pokrenite instalater, ostavite potvrdni okvir "Instaliraj". korijenski certifikati" i kliknite na "Instaliraj (preporučeno)"

Instalacija CryptoPRO će se izvršiti u pozadini, nakon čega ćete vidjeti prijedlog za ponovno pokretanje pretraživača, ali savjetujem vam da ga potpuno ponovo pokrenete.

Nakon ponovnog pokretanja, povežite svoj JaCarta USB token. imam veza je u toku preko mreže, sa DIGI uređaja, preko . U Anywhere View klijentu, moj Jacarta USB drajv je uspješno detektovan, ali kao Microsoft Usbccid (WUDF), a idealno bi trebao biti definiran kao JaCarta Usbccid Smartcard, ali to ipak morate provjeriti, jer sve može tako funkcionirati.

Nakon otvaranja uslužnog programa Jacarta PKI Unified Client, nije pronađen nijedan povezani token, što znači da nešto nije u redu sa drajverima.

Microsoft Usbccid (WUDF) je standardni drajver Microsoft, koji je standardno instaliran na razne tokene, ponekad sve radi, ali ne uvijek. operaciona sala Windows sistem po defaultu, postavlja ih s obzirom na njegovu arhitekturu i postavke, meni se lično sviđa ovog trenutka ovo nije potrebno. Ono što radimo je da moramo ukloniti Microsoft Usbccid (WUDF) drajvere i instalirati drajvere za Jacarta medij.

Otvorite menadžera Windows uređaji, pronađite stavku "Čitači pametnih kartica" kliknite na Microsoft Usbccid (WUDF) i odaberite "Svojstva". Idite na karticu "Drivers" i kliknite na Deinstaliraj

Slažete se da uklonite Microsoft Usbccid (WUDF) drajver.

Bićete obavešteni da je potrebno ponovno pokretanje sistema da bi promene stupile na snagu; moramo se složiti.

Nakon ponovnog pokretanja sistema, možete vidjeti instalaciju ARDS Jacarta uređaja i drajvera.

Otvorite upravitelj uređaja, trebali biste vidjeti da je vaš uređaj sada identificiran kao JaCarta Usbccid Smartcar i ako odete na njegova svojstva, vidjet ćete da jacarta pametna kartica sada koristi verziju drajvera 6.1.7601 od ALADDIN R.D.ZAO, evo kako to bi trebao biti .

Ako otvorite Jacarta unified client, vidjet ćete svoj elektronski potpis, što znači da je pametna kartica ispravno identificirana.

Otvaramo CryptoPRO i vidimo da CryptoPRO ne vidi certifikat u kontejneru, iako su svi drajveri identificirani prema potrebi. Postoji još jedan trik.

1. U RDP sesiji nećete vidjeti svoj token, samo lokalno, tako token radi, ili nisam našao kako da to popravim. Možete pokušati slijediti preporuke kako biste riješili grešku "Nije moguće povezati se s uslugom upravljanja pametnom karticom".
2. Morate poništiti jedan kvadratić u CryptoPRO-u

OBAVEZNO poništite izbor u polju za potvrdu "Nemojte koristiti zastarjele pakete šifriranja" i ponovno pokretanje.

Nakon ovih manipulacija, CryptoPRO je vidio moj certifikat i jacarta smart kartica je proradila, možete potpisati dokumente.

Također možete vidjeti svoj JaCarta uređaj u uređajima i štampačima,

Ako i vi, kao ja, imate instaliran jacarta token u virtuelnoj mašini, onda ćete morati da instalirate sertifikat preko konzole virtuelna mašina, te daju prava na to odgovornom licu. Ako ovo fizički server, tada ćete morati dati prava portu za upravljanje, koji također ima virtuelnu konzolu.

Kada instalirate sve upravljačke programe za Jacarta tokene, možda ćete vidjeti sljedeću poruku o grešci kada se povezujete putem RDP-a i otvarate Jacarta PKI Unified Client uslužni program:

1. Usluga pametne kartice ne radi lokalna mašina. Arhitektura RDP sesije koju je razvio Microsoft ne predviđa korištenje ključnih medija povezanih na udaljeni računar, tako da u RDP sesiji udaljeni računar koristi uslugu pametne kartice lokalnog računara. Iz ovoga slijedi da pokretanje usluge pametne kartice unutar RDP sesije nije dovoljno za normalan rad.
2. Usluga upravljanja pametnom karticom je uključena lokalni računar pokrenut, ali nije dostupan programu unutar RDP sesije zbog Windows postavke i/ili RDP klijent.\

Kako popraviti grešku "Ne mogu se povezati s uslugom upravljanja pametnom karticom."

• Pokrenite uslugu pametne kartice na lokalnom računalu s kojim pokrećete sesiju daljinski pristup. Postavite ga automatski start kada se računar pokrene.
• Dozvolite korištenje lokalnih uređaja i resursa tokom udaljene sesije (posebno pametnih kartica). Da biste to učinili, u dijalogu "Veza na udaljenu radnu površinu", u parametrima, odaberite karticu " Lokalni resursi", dalje u grupi" Lokalni uređaji i resursi" kliknite na dugme "Više detalja...", a u dijalogu koji se otvori odaberite "Smart cards" i kliknite "OK", a zatim "Poveži".

• Provjerite jesu li vaše postavke RDP veze bezbedne. Podrazumevano, oni su sačuvani u datoteci Default.rdp u direktorijumu "Moji dokumenti". Uverite se da u ovaj fajl postojao je red "redirectsmartcards:i:1".
• Pobrinite se da udaljeni računar, na koji uspostavljate RDP vezu, nije aktivirana grupna politika
  -[Konfiguracija računara\Administrativni predlošci\Windows komponente\Usluge udaljene radne površine\Host sesije udaljene radne površine\Preusmjeravanje uređaja i resursa\Ne dozvoli preusmjeravanje čitača pametnih kartica]. Ako je Omogućeno, onemogućite ga i ponovo pokrenite računar.
• Ako imate instaliran Windows 7 SP1 ili Windows 2008 R2 SP1 i koristite RDC 8.1 za povezivanje sa računarima koji rade Windows kontrola 8 i noviji, tada morate instalirati ažuriranje za operativni sistem https://support.microsoft.com/en-us/kb/2913751

Ovo je bilo rješavanje problema za postavljanje Jacarta tokena, CryptoPRO uključen terminal server, za potpisivanje dokumenata u VTB24 DBO. Ako imate bilo kakve primjedbe ili ispravke, napišite ih u komentarima.