Instalare prin meniul Vizualizare certificate în container
1. Selectați „Start” > „Panou de control” > „CryptoPro CSP”, accesați fila „Instrumente” și faceți clic pe butonul „Vizualizare certificate în container”.
2. În fereastra care se deschide, faceți clic pe butonul Răsfoire pentru a selecta un container de vizualizat. După selectarea containerului, faceți clic pe butonul „OK”.
3. În fereastra care se deschide, faceți clic pe butonul „Următorul”.
4. În fereastra următoare, faceți clic pe butonul« Instalați”, apoi răspundeți afirmativ la notificarea de înlocuire a certificatului (dacă apare). Certificatul este instalat.
5. Dacă butonul „Instalare” lipsește, atunci în fereastra „Certificat pentru vizualizare” faceți clic pe butonul „Proprietăți”.
6. În fereastra care se deschide, selectați Instalare certificat.
7. În fereastra Certificate Import Wizard, selectați Next . În fereastra următoare, lăsați butonul radio pe Selectați automat un magazin în funcție de tipul de certificat și faceți clic pe Următorul. Certificatul va fi instalat în Magazinul personal.
8. În fereastra următoare, selectați „Next”, apoi faceți clic pe butonul „Finish” și așteptați mesajul despre instalare reușită.
Instalare prin meniul „Instalare certificat personal”
Pentru instalare, veți avea nevoie de un fișier de certificat (un fișier cu extensia .cer). Fișierul certificatului poate fi exportat din Magazinul personal. Dacă magazinul nu conține certificatul necesar, contactați asistența tehnică la [email protected], indicând TIN-ul și KPP-ul organizației și esența problemei.
1. Selectați Start > Panou de control > CryptoPro CSP. În fereastra CryptoPro CSP Properties, accesați fila „Service” și faceți clic pe butonul „Install personal certificate”.
2. În fereastra „Certificate Import Wizard”, faceți clic pe butonul „Next”. În fereastra următoare, faceți clic pe butonul Browse și selectați fișierul certificat.
4. În fereastra următoare, faceți clic pe butonul „Următorul”.
5. Faceţi clic pe butonul Browse .
6. Specificați containerul cheii private corespunzător certificatului și faceți clic pe butonul OK.
7. După selectarea containerului, faceți clic pe butonul „Următorul”. .
8. În fereastra Selectare depozit de certificate, faceți clic pe butonul Răsfoire.
Dacă CryptoPro CSP 3.6 R2 (versiunea de produs 3.6.6497) sau o versiune ulterioară este instalată, atunci bifați caseta „Instalare certificat în container”.
9. Selectați Spațiul de stocare privat și faceți clic pe OK.
10. După ce ați selectat spațiul de stocare, faceți clic pe butonul Următorul, apoi pe Terminare. După ce faceți clic pe butonul Efectuat, vi se poate cere să înlocuiți certificatul existent cu unul nou. În fereastra de solicitare, selectați Da.
Așteptați un mesaj despre instalarea reușită. Certificatul este instalat.
Cum se instalează un certificat personal în CryptoPro
În CryptoPro CSP, procedura se realizează în prezența unui document cu extensia .cer, care este de fapt un certificat. Posibile locații ale documentelor: unitate flash, diverse jetoane sau hard disk al computerului. În funcție de locul în care este stocat, există două moduri de a-l instala. Dacă certificatul se află în containerul cheii private, trebuie să-l deschideți accesând Serviciul și găsiți elementul „Vedeți certificatele în container”. În fereastra „Certificate în containerul de chei private”, va trebui să faceți clic pe butonul „Instalare”. Documentul va fi instalat în spațiul de stocare „Personal”.
Dacă certificatul este stocat într-un fișier, metoda este ușor diferită. Certificatul este instalat în magazinul „Personal” și se generează un link către cheia privată care corespunde acestui certificat. Prin „Panou de control” trebuie să deschideți fila Service. Făcând clic pe „Instalare certificat personal”, va trebui să decideți asupra numelui fișierului. După primirea confirmării, trebuie să completați „Numele containerului pentru chei”. Poate fi necesar să introduceți o parolă pentru a accesa cheia privată. Ultimul pas este selectarea unui depozit pentru instalarea certificatului. Procesul pas cu pas este descris pentru versiunea CryptoPro 4.0, dacă aveți nevoie de un ghid pentru instalarea unui certificat personal CryptoPro 3.6, vă recomandăm să citiți informațiile de pe site-ul dezvoltatorului.
Cum se semnează un document EDSCuvânt? - această întrebare apare adesea în rândul utilizatorilor care se confruntă cu nevoia de a pune o semnătură electronică pentru prima dată. Cum să instalați corect un EDS pe un computer și să semnați documente cu acesta va fi descris în acest articol.
Cum se instalează EDS pe un computer?
Înainte de a lua în considerare întrebarea cum să semnați un document Word cu un EDS, trebuie să vă dați seama cum să instalați un certificat EDS pe un computer. Primul lucru de care trebuie să instalați un EDS pe un computer este prezența programului CryptoPro deja instalat. Trecând prin meniul „Start” la panoul de control, făcând dublu clic pe butonul stâng al mouse-ului pe pictograma corespunzătoare se deschide „CryptoPro”.
În continuare, va apărea o fereastră: în ea trebuie să selectați fila „Serviciu”, în care există un element „Vedeți certificatele în container”. Făcând clic pe acest element cu cursorul mouse-ului, puteți deschide o fereastră care conține șirul de nume al containerului cheie și butonul „Răsfoiți”. După ce faceți clic pe acest buton, va apărea fereastra „CryptoPro CSP”. Ar trebui să conțină o listă de containere de utilizatori, în care trebuie să îl selectați pe cel de care aveți nevoie, să faceți clic pe „OK” și să reveniți la fereastra anterioară, care conține deja numele containerului.
Acum, fără a schimba nimic aici, faceți clic pe „Următorul”. Va apărea o fereastră care va conține informații despre utilizator, număr de serie etc. Trebuie să faceți clic pe butonul „Proprietăți” iar în fereastra nou apărută numită „Certificat” faceți clic pe butonul de instalare a certificatului. Această acțiune va duce utilizatorul la fereastra „Expert de import de certificat” care conține informațiile necesare pentru a le citi. După ce îl revizuiți, faceți clic pe butonul „Următorul”.
O nouă fereastră va oferi o opțiune de stocare. Bifați caseta de lângă „Plasați toate certificatele în următorul magazin”. Va apărea o fereastră de stocare: în ea trebuie să selectați „Personal” și să faceți clic pe „OK”. Certificatul de semnătură digitală a fost deja instalat, pentru a finaliza procedura, trebuie să faceți clic pe butonul „Finish”. Acum a devenit posibilă semnarea documentelor cu semnătură electronică.
Cum să semnezi un document Word cu un EDS?
Acum vă vom spune în detaliu despre cum să semnați un document EDS în versiunile Word 2003, 2007, 2010. Deci, CryptoPro și certificatul EDS sunt instalate, documentul text este creat, formatat și editat, problema rămâne semnată. În diferite versiuni ale acestui program, pașii pentru semnarea unui document electronic vor diferi:
- Pentru Word 2003:
Pe bara de instrumente, faceți clic secvențial: „Instrumente” - „Opțiuni” - „Securitate”. Apoi, selectați: „Semnături digitale” - „Adăugați”. În lista care apare, selectați utilizatorul al cărui EDS este necesar și faceți clic pe „OK”. După acești pași, în colțul din dreapta jos al documentului va apărea o pictogramă, care indică faptul că documentul este semnat. - Pentru Word 2007:
Apăsați butonul Office situat în colțul din stânga sus, apoi - „Pregătiți” - „Adăugați semnătură digitală”, după care rămâne să selectați certificatul de semnare necesar și să confirmați alegerea. - Pentru Word 2010:
Meniu „Fișier” - „Detalii” - „Adăugați semnătură digitală”, după care trebuie să selectați certificatul de semnare necesar și să confirmați alegerea.
Cum să semnezi un fișier PDF cu un EDS?
Deci, am învățat cum să semnăm un document Word cu un EDS, dar adesea devine necesar să punem o semnătură pe fișierele cu extensia pdf (Adobe Acrobat). În aceste scopuri, a fost creat special produsul CryptoPro PDF, care este necesar pentru crearea și verificarea semnăturilor în fișierele pdf. Instalarea acestui program nu va cauza dificultăți, principalul lucru este să urmați instrucțiunile programului de instalare.
După intrarea în program (de exemplu, Acrobat), trebuie să configurați posibilitatea de a aplica o semnătură. Pentru a face acest lucru, deschideți o fereastră de program goală, intrați în meniul „Editare”, selectați „Setări” și „Categorii”. În continuare, găsim secțiunea „Semnături” și mergem la „Creare și proiectare”, unde trebuie să faceți clic pe butonul „Detalii”.
În fereastra care apare, trebuie să selectați metoda de semnare a documentului (de ex. CryptoRro PDFși formatul „semnătură implicită”). De asemenea, trebuie să bifați casetele din câmpurile care reflectă informații despre semnătură și proprietățile acesteia. Această fereastră are, printre altele, o linie despre permisiunea de a vizualiza avertismentele de document și o linie care interzice semnarea - aici trebuie notat „Niciodată”.
Urmează secțiunea „Design”: selectați „Creare” și în fereastra care apare, introduceți titlul semnăturii - afișarea ei viitoare în listă. Pentru a adăuga o semnătură personală, trebuie să setați comutatorul pe „Importați grafică” și faceți clic pe „Fișier”, apoi selectați semnătura grafică salvată care va fi adăugată la certificat.
Acum, pentru a adăuga o semnătură la documentul creat, în bara de instrumente, trebuie să faceți clic pe „Semnare”, apoi să faceți clic pe elementul „Trebuie să semnez” și să selectați „Plasați o semnătură”. După aceea, va apărea o fereastră de certificate, în care trebuie să îl selectați pe cel necesar și să faceți clic pe „OK”.
În UIS (Unified Information System) și pe cele cinci platforme electronice principale, este necesar să se efectueze astfel de acțiuni precum modificarea permisiunilor utilizatorului, efectuarea de modificări ale datelor de înregistrare a organizației, publicarea diverselor informații, trimiterea unui proiect și semnarea unui contract.
Poate fi achiziționat atât în organizații specializate (), cât și pe site-urile în sine (de regulă, acestea oferă un astfel de serviciu). Înregistrarea unui EDS pentru întreprinzătorii individuali pentru achiziții publice nu diferă în mod fundamental de înregistrarea pentru persoanele juridice.
Instrucțiuni pas cu pas pentru configurarea unui EDS
Pentru a participa la tranzacționarea electronică, trebuie să știți cum să configurați un EDS pentru achiziții publice. Pentru aceasta:
- Obțineți o semnătură electronică și un program special pentru a lucra cu ea în centrul de certificare.
- Instalați instrumentul de semnătură și semnătură electronică pe computer.
- Configurați Internet Explorer să funcționeze.
Pentru a utiliza un certificat EDS, aveți nevoie de un token și un instrument de semnătură electronică.
Un token cu un conector USB arată ca o unitate flash USB obișnuită. Poate înregistra și stoca mai multe semnături. În Rusia, cel mai des sunt oferite jetoane ale următoarelor mărci: Rutoken, eToken și JaCarta.
Un instrument de semnătură electronică este un software special (criptoprogram) ale cărui funcții permit crearea și verificarea unei semnături electronice, criptarea și decriptarea informațiilor. Cel mai comun instrument de semnătură electronică este CryptoPro CSP. Poate fi achiziționat fie de la aceeași organizație care a emis semnătura digitală, fie de la companii care vând software.
Configurare la locul de muncă
Crearea unui EDS pentru un ordin guvernamental constă în cinci etape:
Pasul 1. Asigurați-vă că CryptoPro CSP este instalat și funcționează corect. Pentru a face acest lucru, în Panoul de control al computerului, accesați secțiunea Toate elementele panoului de control, găsiți programul cripto și faceți clic dreapta pe el și selectați Proprietăți din meniu. Se va deschide o nouă fereastră. Informațiile de care aveți nevoie se află în fila General.
Etapa 2. Verificarea setărilor token-ului tău în funcție de marcă: Rutoken, eToken și JaCarta. Driverul de simbol necesar trebuie instalat. Le puteți descărca de pe site-ul oficial al producătorului.
Pentru a verifica, deschideți aplicația Token și selectați Despre.
Etapa 3. Instalarea certificatelor de semnătură electronică. Nu uitați că certificatele au o dată de expirare.
Etapa 4. Instalarea certificatelor autorității de certificare de la care ați primit cheia. Pentru a face acest lucru, selectați Certificate în programul cripto.
Etapa 5. Verificarea setărilor browserului:
- Cel mai adesea, platformele electronice de tranzacționare și UIS garantează funcționarea corectă doar prin intermediul browserului Internet Explorer.
- Verificarea setărilor browserului.
- Verificarea suplimentelor de browser. Cel mai comun supliment este CAPICOM. Instalează-l.
Pentru a obține un EDS pentru un client în EIS conform 44-FZ, este necesară generarea cheilor EDS pentru achiziții publice, instrucțiunile și programul pentru care se află pe site-ul Trezoreriei.
Configurarea unui EDS pentru Client
Setări browser
Pasul 1: verificați setările de securitate ale browserului dvs. Pentru a face acest lucru, faceți clic pe butonul Instrumente și selectați Opțiuni browser din meniu.
Pasul 2. Accesați fila Securitate. Selectați Site-uri de încredere, apoi faceți clic pe butonul Site-uri.
Pasul 3. În fereastra care se deschide, în câmpul „Adăugați următorul nod în zonă”, introduceți adresa site-ului web UIS - zakupki.gov.ru. După aceea, faceți clic pe Adăugați.
Pasul 4: verificați setările de securitate. Pentru a face acest lucru, pe aceeași filă Securitate, faceți clic pe butonul Altele.
Pasul 5. Se va deschide o nouă fereastră. Asigurați-vă că opțiunile sunt setate ca în capturile de ecran de mai jos. Când totul este gata, faceți clic pe OK.
Pasul 6 Porniți opțiunea de blocare a ferestrelor pop-up. Pentru a face acest lucru, accesați fila Confidențialitate și selectați elementul de meniu corespunzător.
Instalarea unui certificat personal
Pasul 1. Accesați fila Service într-un program cripto, de exemplu, CryptoPro CSP, și faceți clic pe butonul Instalare certificat personal.
Pasul 2. În Expertul de instalare, selectați fișierul de certificat dorit cu extensia .cer.
Pasul 3. În fereastra următoare, verificați detaliile certificatului și faceți clic pe Următorul.
Pasul 4. Faceți clic pe Răsfoire și selectați containerul de chei necesar.
Pasul 5. Selectați un spațiu de stocare și faceți clic pe OK.
Pasul 6. În ultima fereastră, verificați din nou dacă informațiile sunt corecte și faceți clic pe butonul Finish pentru a finaliza instalarea.
Pe măsură ce fluxul de lucru pe hârtie este înlocuit cu cel electronic, un astfel de instrument precum semnătura electronică devine din ce în ce mai important și devine mai răspândit. Deja, multe departamente fac schimb de documente exclusiv în formă electronică, fiecare document semnificativ din punct de vedere juridic fiind semnat printr-o semnătură electronică. Este folosit atunci când se lucrează pe platforme electronice de tranzacționare, când se interacționează cu sistemele informaționale ale statului (cum ar fi GIS GMP, GIS locuințe și servicii comunale și altele) și poate fi folosit chiar și pentru autorizare pe portaluri guvernamentale (cum ar fi gosuslugi.ru). Nu există nicio îndoială că în viitor extinderea domeniului de aplicare a semnăturilor electronice va continua și, prin urmare, este extrem de important ca specialiștii IT să înțeleagă principiul de funcționare a unei semnături electronice și să poată lua măsurile necesare pentru a instala și configura software pentru lucrul cu o semnătură electronică.
Desigur, studiul acestei probleme ar merita să înceapă cu legea federală „Cu privire la semnătura electronică” ( http://www.consultant.ru/document/cons_doc_LAW_112701/
), care oferă definiții ale conceptelor, statutul juridic al unei semnături electronice, procedura de utilizare a acesteia și alte informații utile. Totuși, scopul acestui articol este să arate cât de repede, fără a intra în detalii, să instalezi o semnătură electronică, care în unele cazuri, în cazurile în care nu există timp pentru un studiu adecvat, va fi foarte utilă.
Vom instala pe un computer care rulează sistemul de operare Windows 7 Professional, cheia privată a semnăturii electronice pe purtătorul eToken și vom folosi CryptoPro CSP ca furnizor de cripto.
Să începem prin a instala software-ul necesar:
- CryptoPro CSP versiunea 3.6 sau mai mare;
- Driver media (când utilizați eToken sau Rutoken).
Driverul pentru eToken poate fi descărcat gratuit de la următorul link http://www.aladdin-rd.ru/support/downloads/etoken/
, driverul pentru Rutoken este disponibil pentru descărcare din link http://www.rutoken.ru/support/download/drivers-for-windows/
.
Alte dispozitive, cum ar fi o unitate flash, un card inteligent sau un registru, pot fi, de asemenea, utilizate ca purtător de informații cheie, cu toate acestea, nu este recomandat să le folosiți deoarece nu oferă un nivel suficient de protecție a informațiilor cheie împotriva accesului neautorizat. .
Instalarea certificatului de cheie de semnătură electronică.
După ce driverul eToken (Rutoken) și furnizorul cripto CryptoPro CSP sunt instalați, putem începe instalarea certificatului cheii de verificare a semnăturii electronice.
Lansăm programul CryptoPro CSP, mergem la fila „Service” și facem clic pe butonul „Vedeți certificatele în container”.
În fereastra care se deschide, faceți clic pe „Răsfoiți”, selectați proprietarul dorit și faceți clic pe „OK”. 
În fereastra următoare, nu modificați nimic, faceți clic pe „Următorul”. 
Se va deschide o fereastră în care putem vedea un rezumat al certificatului de utilizator (informații despre proprietar, perioada de valabilitate a certificatului și numărul de serie al acestuia). 
Pentru a vizualiza informații detaliate, faceți clic pe „Proprietăți”. Dacă certificatul rădăcină al autorității de certificare nu a fost încă instalat (ca în cazul nostru), atunci în fila generală vom vedea un mesaj ca în figura de mai jos. Certificatul rădăcină actual al autorității de certificare, de regulă, este disponibil pentru descărcare pe site-ul web al autorității de certificare (organizația care a emis semnătura electronică). 
Revenim la fereastra anterioară și facem clic pe „Instalare” pentru a continua instalarea certificatului de utilizator. Apare un mesaj care afirmă că o instalare a certificatului este în curs. Confirmați instalarea făcând clic pe butonul „Da”. 
De asemenea, va apărea un mesaj din PKI eToken, care vă va cere să scrieți certificatul pe eToken. Refuzam, apăsăm „Cansel”. 
Certificatul este instalat în depozitul de certificate. Faceți clic pe „Finalizare” pentru a finaliza instalarea.
Instalarea certificatului rădăcină al autorității de certificare.
Faceți dublu clic pe fișierul certificatului rădăcină al autorității de certificare (cu extensia .cer) și faceți clic pe butonul „Instalare certificat”. 
Se deschide Expertul de import de certificat. Faceți clic pe „Următorul”. Apoi bifați caseta de selectare „Plasați certificatul în următorul magazin”. 
Prin „Browse” specificăm folderul „Trusted Root Certification Authorities”. 
Faceți clic pe „OK” și finalizați instalarea. Va apărea un mesaj care indică faptul că operația a avut succes. 
Acum, după ce am deschis proprietățile certificatului de utilizator, nu vom vedea eroarea anterioară. 
Trebuie doar să testăm containerul cheii private.
Testare.
Deschideți CryptoPro CSP și, în fila „Service”, faceți clic pe „Test”. 
Găsim containerul de chei prin „Browse” sau prin certificatul corespunzător și faceți clic pe „Next”. Vi se va solicita să introduceți un cod PIN pentru container. Introduceți parola și faceți clic pe „OK”. Dacă bifați caseta de selectare „Remember pin-code”, sistemul nu vă va solicita de fiecare dată când accesați containerul pentru chei (inclusiv atunci când semnați un document), ceea ce nu este recomandat pentru a vă proteja împotriva accesului neautorizat.
În continuare, se va deschide o fereastră cu informații despre prezența sau absența erorilor. 
Instalarea unei semnături electronice în registru.
Este posibil ca cheia privată a semnăturii electronice să fie înmulțită pentru a putea fi utilizată pe mai multe computere. În astfel de cazuri, cea mai bună soluție ar fi instalarea cheii private a semnăturii electronice în registru. Pentru containerul creat în registru, va fi posibilă setarea unei parole și astfel restricționarea accesului la cheia privată a semnăturii electronice stocată în container. Suporturile amovibile, după instalare, pot fi transferate către alt utilizator. Observ că o astfel de măsură este justificată în cazurile în care, de exemplu, mai mulți angajați ai aceleiași organizații (departament) folosesc aceeași semnătură (de exemplu, semnătura unei autorități). În alte cazuri, nu se recomandă recurgerea la astfel de măsuri.
Instalarea cititorului „Înregistrare”.
Primul lucru de făcut este să instalați cititorul. Acest lucru este destul de ușor de făcut folosind vrăjitorul de instalare a cititorului (adăugarea și eliminarea cititorilor se face sub un cont cu drepturi de administrator). Dacă, la instalarea CryptoPro CSP, ați bifat caseta de citire „Înregistrați registrul”, ca în figura de mai jos, și este prezentă în lista de cititori, puteți continua imediat la copierea containerului cheii private în registru. 
Lansăm CryptoPro CSP, în fila „Hardware”, faceți clic pe butonul „Configurare cititoare”. 
În fereastra care se deschide, faceți clic pe „Adăugați”. 
Va porni expertul de instalare a cititorului, faceți clic pe „Următorul”. 
Din lista din fereastra din dreapta, selectați „Registry” și faceți clic pe „Next”. 
Apoi setăm numele cititorului sau îl lăsăm neschimbat ca în exemplul nostru și facem clic pe „Următorul”. 
Finalizăm vrăjitorul, facem clic pe „Finish”.
Copierea containerului cheii private în registru.
Cititorul a fost pregătit, acum trebuie să copiați containerul cu informații cheie din mediul amovibil eToken în registru. Pentru a face acest lucru, accesați meniul principal al CryptoPro CSP și în fila „Serviciu”, faceți clic pe butonul „Copiare”. Prin „Prezentare generală” specificăm containerul pe care dorim să-l copiem în registry. 
Apoi, sistemul va cere o parolă pentru a accesa containerul pe un suport amovibil (eToken). Introducem parola, iar în fereastra următoare setăm numele containerului de chei care va fi creat în registry. 
În fereastra următoare, programul vă va solicita să selectați suportul pe care doriți să ardeți containerul. Selectați „Registry” și faceți clic pe „OK”. 
Acum trebuie să setați o parolă pentru container, pe care am plasat-o în registru. 
Introduceți parola, confirmați și faceți clic pe OK.
Acum, după ce am lansat funcția de testare a containerului cheii private, cu excepția containerului pe medii amovibile, vom vedea containerul creat în cititorul „Registry”.
Finalizăm procedura de testare a containerului. Dacă nu sunt găsite erori, treceți la instalarea certificatului de cheie de semnătură electronică (dacă nu a fost făcută mai devreme). Procedura de instalare a unui certificat din registru este similară cu procedura de instalare de pe un mediu amovibil, în plus, dacă certificatul acestui proprietar a fost deja instalat de pe un mediu amovibil, atunci nu va fi necesar să-l instaleze din nou după copierea containerului la registru.
