Përdorimi i Rutoken lejon përdoruesit e CryptoPro CSP të sigurojnë informacionin kryesor nga aksesi i paautorizuar. Çelësat dhe certifikatat do të ruhen në sistemin e sigurt të skedarëve Rutoken. Por përpara se të kaloni në konfigurimin e rutokenit, është shumë e rëndësishme të kuptoni nënshkrimin dixhital.
Rreth nënshkrimit elektronik dixhital
Nënshkrimi elektronik dixhital është informacion i veçantë që i shtohet një dokumenti elektronik dhe bën të mundur verifikimin nëse dokumenti elektronik janë bërë ndryshime pas nënshkrimit të tij, si dhe identifikimin e personit që ka nënshkruar këtë dokument. Është e mundur të shtoni një nënshkrim elektronik dixhital në një dokument elektronik duke përdorur një çelës privat dhe një softuer special.
Çfarë është një çelës privat? Çelësi privat është një grup karakteresh në formën e një skedari kompjuterik. Në këtë rast, çelësi privat luan rolin e një stilolapsi kur nënshkruani një dokument në letër.
Për të verifikuar nënshkrimin dixhital në një dokument elektronik, përdoret një grup i ndryshëm karakteresh - çelësi publik. Pasi të krijohet certifikata, çelësi publik bëhet pjesë e tij dhe nuk përdoret veçmas.
Një certifikatë e zgjeruar e çelësit publik (në tekstin e mëtejmë referuar si një certifikatë) është një dokument që vërteton origjinalitetin dhe pronësinë e një çelësi publik nga një pajtimtar. Një dokument i tillë lëshohet nga një qendër e akredituar e certifikimit të çelësave dhe ekziston në formë elektronike. Për të kontrolluar EDS në një dokument, duhet të keni një certifikatë nënshkruesi dhe një softuer special.
Certifikata shërben për verifikimin e nënshkrimit dixhital në dokument, nuk është sekret dhe mund të shpërndahet lirisht nëpërmjet internetit dhe kanaleve të tjera të hapura të komunikimit. Imponimi i një EDS në një dokument elektronik duke përdorur një certifikatë ose marrja e çelësit tuaj privat prej tij është e pamundur.
Si rezultat, marrim sa vijon. Një ent e nënshkruan dokumentin duke përdorur çelësin privat dhe softuerin special, ndërsa tjetri verifikon nënshkrimin në dokument duke përdorur certifikatën e nënshkruesit dhe softuerin special. Në të njëjtën kohë, personi që verifikon nënshkrimin nuk ka nevojë të ketë çelësin dhe certifikatën e tij private.
Udhëzim. Konfigurimi i rrënjëve. Si të instaloni një certifikatë EDS
Rutoken është një bllok i vogël USB i krijuar për ruajtjen e sigurt të informacionit elektronik, si dhe ruajtjen e EDS. Për të konfiguruar siç duhet Rutoken, duhet të shkarkoni drejtuesit e nevojshëm. Ju mund t'i shkarkoni nga faqja zyrtare www.rutoken.ru. Pasi të ekzekutoni skedarin e shkarkuar nga faqja, ndiqni hapat në magjistarin e instalimit duke klikuar "Next". Pas përfundimit të hapave të instalimit, butoni "Mbyll" konfiguron Rutoken duke kryer një sërë operacionesh.
Vendosja e Rutoken
Hapi 1
Fusni bllokun USB në kompjuter
Hapi 2
Aktivizoni panelin e kontrollit
Hapi 3
përmes skedës "Administrimi" gjejmë butonin "Informacion"
Hapi 4
në dritaren që hapet, mund të shihni statusin e Ofruesit të Kriptos së Kartës Smart të Microsoft Base
Nëse e kundërta është "Mbështetet", atëherë thjesht vazhdoni hapat - "OK". Në rastin kur statusi është "Aktivizo", aktivizoni median. "Nuk mbështetet" do të thotë që media nuk mbështet punën me EGAIS (Unified State Automated Information System).
Hapi 5
Zgjidhni "Cilësimet" në skedën me të njëjtin emër.
Hapi 6
Për "Rutoken EDS Smart Card" dhe "Rutoken EDS (2.0)" ju duhet të zgjidhni të njëjtën vlerë - "Microsoft Base Smart Card Crypto Provider".
Hapi 7
Konfigurimi i Rutoken përfundoi
Një pikë tjetër e rëndësishme që kërkohet gjatë cilësimeve është kodi PIN i Rutoken. Si parazgjedhje, gjenerohet kodi PIN 12345678, i cili duhet të futet. Kjo bën të mundur që të mos ngatërroheni në kodet PIN dhe fjalëkalimet, pasi duhet të futet në çdo instalim.
Para se të mësoni se si të instaloni një certifikatë EDS në një kompjuter, do t'ju duhet të shkarkoni dhe instaloni një program të veçantë. Quhet Crypto Pro CSP dhe duhet të shkarkohet vetëm nga faqja zyrtare e internetit. Programi ka përmbajtje me pagesë, por ofrohet mundësia e përdorimit falas për 3 muaj. Më pas, mund të vazhdoni të instaloni vetë certifikatën EDS.
EDS instalohet në dy mënyra:
përmes nënseksionit "Shiko certifikatat në kontejner"
përmes nënseksionit "Instaloni një certifikatë personale"
Së pari, gjeni Crypto Pro të shkarkuar më parë. Pasi ta keni hapur, do të shihni një dritare me seksione: "Algoritmet", "Siguria", Winlogon, "Të përgjithshme", "Hardware", "Shërbimi". Ju duhet një skedë "Shërbimi".
Ne gjejmë më tej "Instaloni një certifikatë personale" dhe magjistari i instalimit të certifikatës do të hapet para jush. Kur konfiguroni, pothuajse kudo klikoni "Next". Është e mundur të zgjidhni një certifikatë përmes butonit "Shfleto" dhe të hapni rrugën drejt saj. Gjithashtu në vendin e ruajtjes.
Opsioni i dytë janë veprimet vijuese përmes "shikoni certifikatat në kontejner". Përmes "Browse" zgjidhni certifikatën, klikoni "Next", "Properties", "Install Certificate", "Next", "Finish". Instalimi përfundoi me sukses.
Si të kopjoni një EDS nga Rutoken në një USB flash drive
Shkrimi i një EDS në një USB flash drive ndonjëherë kërkohet për të siguruar sigurinë e një nënshkrimi elektronik ose për ta transferuar atë te një person tjetër. Ju gjithashtu mund ta bëni këtë me:
mbajtësi i EDS -
Rutoken
Ne hapim Crypto Pro, ndërsa USB flash drive dhe Rutoken duhet të futen tashmë në kompjuter paraprakisht. Në skedën "Shërbimi", klikoni "Kopjo" dhe në dritaren që hapet, përmes "Shfleto" zgjidhni certifikatën që duhet të kopjoni, duke konfirmuar veprimin me butonin "OK". Mund t'ju duhet të vendosni fjalëkalimin dhe emrin e kopjes së çelësit EDS duke klikuar "Next" derisa të shfaqet butoni "Finish". Para jush do të hapet një dritare në të cilën ju duhet të zgjidhni një flash drive, të krijoni një fjalëkalim të ri dhe ta shkruani atë, kopjimi ka përfunduar. Sigurohuni që një dosje me një kopje të certifikatës suaj të shfaqet në flash drive. Për të kopjuar EDS nga rutoken në rutoken, kryhen veprime të ngjashme. Vetëm pas butonit "Finish", zgjidhni jo një USB flash drive, por transportuesin e dytë Rutoken. Në fund, kontrolloni gjithashtu nëse dosja e kopjimit është shfaqur.
Për të marrë një nënshkrim elektronik, ju lutemi kontaktoni menaxherët tanë të telefonit ose përdorni formularin e komenteve.
17.04.2016
Certifikata EDS(nënshkrimi elektronik dixhital) është, në fakt, një grup numrash. Gjenerimi i këtyre numrave ndodh kur një dokument është i koduar, i cili bazohet në të dhënat personale të nevojshme për identifikimin e përdoruesit. Pas marrjes së një nënshkrimi dixhital në qendrën e certifikimit, ai duhet të instalohet. Vetëm pas kësaj mund ta përdorni. Ne do t'ju këshillojmë.
Përpara instalimit të EDS sigurohuni që të keni programin CryptoProCSP. Mungesa e këtij programi përjashton mundësinë e përdorimit të një nënshkrimi dixhital. Shkarko CryptoPro ju mund të shkoni në faqe zyrtare zhvilluesit. Ky është një program me pagesë, megjithatë, do t'ju jepet një periudhë prove falas që do të zgjasë për 3 muaj.
Le të supozojmë programin CryptoPro instaluar tashmë në kompjuterin tuaj personal. Hapat e mëposhtëm do t'ju tregojnë si të instaloni një certifikatë CAP në një kompjuter:
- Hapeni në kompjuterin tuaj Paneli i kontrollit". Në dritaren e panelit, zgjidhni nga lista e programeve CryptoPro. Drejtojeni duke klikuar dy herë miun (butoni i majtë);
- Në dritaren e programit të ekzekutimit, nga lista e skedave të ndryshme, zgjidhni skedën " Shërbimi”;
- Në skedën që hapet, klikoni në kolonën " Shikoni certifikatat në një kontejner”;
- Më pas, në dritaren që shfaqet, klikoni në " Rishikimi". Kjo dritare tregon lexuesin e disponueshëm dhe emrin e kontejnerit. Rishikoni informacionin e marrë, më pas klikoni " Ne rregull”;
- Dritarja që hapet titullohet " Certifikatat në një enë me çelës privat". shtyp " Me tutje” pa asnjë ndryshim dhe futje informacioni;
- Do të hapet një dritare që tregon për përdoruesin, numrin serial të nënshkrimit elektronik dhe periudhën e vlefshmërisë së tij. zgjidhni " Vetitë”;
- Në dritaren e certifikatës që shfaqet, duhet të instaloni një të re. Kjo është e lehtë për t'u bërë duke klikuar në " Instaloni Certifikatën”;
- " Magjistari i importit të certifikatave". Lexoni informacionin e dhënë dhe klikoni " Me tutje”;
- Në dritaren e re, zgjidhni artikullin e quajtur " Vendosni të gjitha certifikatat…”. Klikoni në butonin " Rishikimi”;
- Zgjidhni një dosje me emrin " Personale", klikoni mbi " Ne rregull”;
- Për të përfunduar instalimin, klikoni " Gati”.
Tani ju e dini si të instaloni një certifikatë nënshkrimi dixhital në një kompjuter. Shijoni thjeshtësinë dhe lehtësinë e punës me një nënshkrim unik elektronik dixhital.
Ndërsa fluksi i punës së letrës zëvendësohet nga ai elektronik, një mjet i tillë si nënshkrimi elektronik po bëhet gjithnjë e më i rëndësishëm dhe po bëhet më i përhapur. Tashmë, shumë departamente shkëmbejnë dokumente ekskluzivisht në formë elektronike, me çdo dokument të rëndësishëm ligjor të nënshkruar nga një nënshkrim elektronik. Përdoret kur punoni në platformat e tregtimit elektronik, kur ndërveproni me sistemet e informacionit shtetëror (si GIS GMP, GIS strehimi dhe shërbimet komunale dhe të tjera) dhe madje mund të përdoret për autorizim në portalet qeveritare (siç është gosuslugi.ru). Nuk ka dyshim se në të ardhmen zgjerimi i fushës së nënshkrimeve elektronike do të vazhdojë, dhe për këtë arsye është jashtëzakonisht e rëndësishme që specialistët e IT të kuptojnë parimin e funksionimit të një nënshkrimi elektronik dhe të jenë në gjendje të marrin masat e nevojshme për instalimin dhe konfigurimin softuer për të punuar me një nënshkrim elektronik.
Sigurisht, studimi i kësaj çështjeje do të ia vlente të fillonte me ligjin federal "Për nënshkrimin elektronik" ( http://www.consultant.ru/document/cons_doc_LAW_112701/
), i cili ofron përkufizime të koncepteve, statusin ligjor të një nënshkrimi elektronik, procedurën e përdorimit të tij dhe informacione të tjera të dobishme. Megjithatë, qëllimi i këtij artikulli është të tregojë se sa shpejt, pa hyrë në detaje, të instalohet një nënshkrim elektronik, i cili në disa raste, në rastet kur nuk ka kohë për studimin e duhur, do të jetë shumë i dobishëm.
Ne do të instalojmë në një kompjuter që funksionon sistemin operativ Windows 7 Professional, çelësin privat të nënshkrimit elektronik në transportuesin eToken dhe do të përdorim CryptoPro CSP si një ofrues kriptosh.
Le të fillojmë duke instaluar softuerin e nevojshëm:
- CryptoPro CSP version 3.6 ose më i lartë;
- Drejtues i medias (kur përdorni eToken ose Rutoken).
Drejtuesi për eToken mund të shkarkohet pa pagesë nga lidhja e mëposhtme http://www.aladdin-rd.ru/support/downloads/etoken/
, shoferi për Rutoken është i disponueshëm për shkarkim nga lidhja http://www.rutoken.ru/support/download/drivers-for-windows/
.
Pajisjet e tjera, të tilla si një flash drive, karta inteligjente ose regjistri, mund të përdoren gjithashtu si bartës të informacionit kryesor, megjithatë, nuk rekomandohet përdorimi i tyre sepse ato nuk ofrojnë një nivel të mjaftueshëm mbrojtjeje të informacionit kryesor nga aksesi i paautorizuar. .
Instalimi i një certifikate të çelësit të nënshkrimit elektronik.
Pasi të instalohen drejtuesi eToken (Rutoken) dhe ofruesi i kriptos CryptoPro CSP, mund të fillojmë instalimin e certifikatës së çelësit të verifikimit të nënshkrimit elektronik.
Ne hapim programin CryptoPro CSP, shkoni te skeda "Shërbimi" dhe klikoni butonin "Shiko certifikatat në kontejner".
Në dritaren që hapet, klikoni "Shfleto", zgjidhni pronarin e dëshiruar dhe klikoni "OK". 
Në dritaren tjetër, mos ndryshoni asgjë, klikoni "Next". 
Do të hapet një dritare në të cilën mund të shohim një përmbledhje të certifikatës së përdoruesit (informacione për pronarin, periudhën e vlefshmërisë së certifikatës dhe numrin serial të saj). 
Për të parë informacionin e detajuar, klikoni "Properties". Nëse certifikata rrënjësore e autoritetit të certifikimit nuk është instaluar ende (si në rastin tonë), atëherë në skedën e përgjithshme do të shohim një mesazh si në figurën më poshtë. Certifikata aktuale rrënjë e autoritetit të certifikimit, si rregull, është e disponueshme për shkarkim në faqen e internetit të autoritetit të certifikimit (organizata që ka lëshuar nënshkrimin elektronik). 
Ne kthehemi në dritaren e mëparshme dhe klikojmë "Instalo" për të vazhduar instalimin e certifikatës së përdoruesit. Shfaqet një mesazh që tregon se certifikata është duke u instaluar. Konfirmoni instalimin duke klikuar butonin "Po". 
Një mesazh do të shfaqet gjithashtu nga eToken PKI, duke ju kërkuar të shkruani certifikatën në eToken. Ne refuzojmë, shtypim "Anulo". 
Certifikata është instaluar në dyqanin e certifikatave. Klikoni "Finish" për të përfunduar instalimin.
Instalimi i certifikatës rrënjësore të autoritetit të certifikimit.
Klikoni dy herë në skedarin e certifikatës rrënjësore të autoritetit të certifikimit (me shtesën .cer) dhe klikoni butonin "Instalo certifikatën". 
Hapet magjistari i importimit të certifikatave. Klikoni "Next". Pastaj kontrolloni kutinë "Vendosni certifikatën në dyqanin e mëposhtëm". 
Nëpërmjet "Browse" ne specifikojmë dosjen "Trusted Root Certification Authorities". 
Klikoni "OK" dhe përfundoni instalimin. Do të shfaqet një mesazh që tregon se operacioni ishte i suksesshëm. 
Tani, pasi kemi hapur vetitë e certifikatës së përdoruesit, nuk do të shohim gabimin e mëparshëm. 
Thjesht duhet të testojmë kontejnerin e çelësit privat.
Duke testuar.
Hapni CryptoPro CSP dhe në skedën "Shërbimi", klikoni "Test". 
Kontejnerin e çelësit e gjejmë përmes "Shfleto" ose me certifikatën përkatëse dhe klikojmë "Next". Do t'ju kërkohet të vendosni një kod pin për kontejnerin. Futni fjalëkalimin dhe klikoni "OK". Nëse kontrolloni kutinë e kontrollit "Mos harroni kodin pin", sistemi nuk do ta kërkojë atë sa herë që hyni te kontejneri i çelësit (përfshirë nënshkrimin e një dokumenti), gjë që nuk rekomandohet për t'u mbrojtur nga aksesi i paautorizuar.
Tjetra, do të hapet një dritare me informacion në lidhje me praninë ose mungesën e gabimeve. 
Instalimi i një nënshkrimi elektronik në regjistër.
Është e mundur që çelësi privat i nënshkrimit elektronik duhet të shumëzohet për t'u përdorur në disa kompjuterë. Në raste të tilla, zgjidhja më e mirë do të ishte instalimi i çelësit privat të nënshkrimit elektronik në regjistër. Për kontejnerin e krijuar në regjistër, do të jetë e mundur të vendosni një fjalëkalim dhe në këtë mënyrë të kufizoni aksesin në çelësin privat të nënshkrimit elektronik të ruajtur në kontejner. Media e lëvizshme, pas instalimit, mund të transferohet te një përdorues tjetër. Vërej se një masë e tillë justifikohet në rastet kur, për shembull, disa punonjës të së njëjtës organizatë (departament) përdorin të njëjtin nënshkrim (për shembull, nënshkrimin e një autoriteti). Në raste të tjera, përdorimi i masave të tilla nuk rekomandohet.
Instalimi i lexuesit "Regjistrohu".
Gjëja e parë që duhet të bëni është të instaloni lexuesin. Kjo është mjaft e lehtë për t'u bërë duke përdorur magjistarin e instalimit të lexuesve (shtimi dhe heqja e lexuesve bëhet nën një llogari me të drejta administratori). Nëse, kur instaloni CryptoPro CSP, keni zgjedhur kutinë e lexuesit "Regjistro Regjistrin", si në figurën më poshtë, dhe është i pranishëm në listën e lexuesve, mund të vazhdoni menjëherë me kopjimin e kontejnerit të çelësit privat në regjistër. 
Ne lëshojmë CryptoPro CSP, në skedën "Hardware", klikoni butonin "Konfiguro lexuesit". 
Në dritaren që hapet, klikoni "Shto". 
Magjistari i instalimit të lexuesit do të fillojë, klikoni "Next". 
Nga lista në dritaren në të djathtë, zgjidhni "Registry" dhe klikoni "Next". 
Më pas vendosim emrin e lexuesit, ose e lëmë të pandryshuar si në shembullin tonë dhe klikojmë "Next". 
Ne përfundojmë magjistarin, klikojmë "Finish".
Kopjimi i kontejnerit të çelësit privat në regjistër.
Lexuesi është përgatitur, tani duhet të kopjoni kontejnerin me informacionin kryesor nga media e lëvizshme eToken në regjistër. Për ta bërë këtë, shkoni te menyja kryesore e CryptoPro CSP dhe në skedën "Shërbimi", klikoni butonin "Kopjo". Nëpërmjet "Përmbledhjes" ne specifikojmë kontejnerin që duam të kopjojmë në regjistër. 
Pastaj sistemi do të kërkojë një fjalëkalim për të hyrë në kontejnerin në media të lëvizshme (eToken). Fusim fjalëkalimin dhe në dritaren tjetër vendosim emrin e kontejnerit të çelësit që do të krijohet në regjistër. 
Në dritaren tjetër, programi do t'ju kërkojë të zgjidhni median në të cilën dëshironi të digjni kontejnerin. Zgjidhni "Regjistri" dhe klikoni "OK". 
Tani duhet të vendosni një fjalëkalim për kontejnerin, të cilin e vendosëm në regjistër. 
Futni fjalëkalimin, konfirmoni dhe klikoni OK.
Tani, pasi kemi nisur funksionin e testimit të kontejnerit të çelësit privat, përveç kontejnerit në media të lëvizshme, kontejnerin e krijuar do ta shohim në lexuesin "Registry".
Përfundojmë procedurën e testimit të kontejnerit. Nëse nuk gjenden gabime, vazhdoni me instalimin e certifikatës së çelësit të nënshkrimit elektronik (nëse nuk është bërë më herët). Procedura për instalimin e një certifikate nga regjistri është e ngjashme me procedurën e instalimit nga media e lëvizshme, për më tepër, nëse certifikata e këtij pronari është instaluar tashmë nga media e lëvizshme, atëherë nuk do të kërkohet ta instaloni përsëri pas kopjimit të kontejnerit në regjistër.
Menaxhimi elektronik i dokumenteve po bëhet gjithnjë e më i përhapur. Përveç kësaj, çdo dokument i rëndësishëm duhet të konfirmohet me një nënshkrim elektronik. Por, përpara se ta përdorni, duhet ta konfiguroni në kompjuterin tuaj të punës.
Pse duhet të konfiguroni një EDS
Për të filluar punën e plotë në faqen e internetit të prokurimit publik dhe për të marrë pjesë në tregtimin elektronik, duhet të instaloni dhe konfiguroni ES në kompjuterin tuaj të punës. Për të përdorur EDS, na duhet një shenjë dhe një mjet nënshkrimi elektronik. Shenja i ngjan një USB flash drive të rregullt. Mund të përmbajë disa EP.
Një nënshkrim elektronik për prokurimin publik është një informacion i koduar në lidhje me përgjegjësinë e pronarit për përmbajtjen e dokumentit dhe zëvendëson nënshkrimin dhe vulën e organizatës. Regjistrimi i një EDS për sipërmarrësit individualë për prokurimin publik është saktësisht i njëjtë si për personat juridikë.
Ju mund të blini një ES në qendrat e specializuara të certifikimit të akredituara nga Ministria e Telekomit dhe Komunikimeve Masive.
Udhëzime hap pas hapi për vendosjen e një EDS për prokurimin publik
Një mjet i nënshkrimit elektronik është softueri që krijon, verifikon ES, kodon dhe deshifron informacionin. Programi më i njohur është CryptoPro. Ky program paguhet.
Pas instalimit të CryptoPro në një kompjuter, mund të filloni të konfiguroni një EDS për një urdhër qeveritar. Ky proces përbëhet nga 11 hapa.
1. Së pari ju duhet të kontrolloni funksionimin e saktë të CryptoPro. Për ta bërë këtë, duhet të gjeni një kriptogram në panelin e kontrollit të kompjuterit tuaj. Klikoni me të djathtën në ikonën e saj dhe zgjidhni "Properties". Në dritaren që hapet, zgjidhni skedën "Të përgjithshme".
2. Më pas, duhet të kontrolloni cilësimet e tokenit. Për ta bërë këtë, duhet të instalohet drejtuesi i duhur. Mund ta shkarkoni në faqen e internetit të prodhuesit: Rutoken, eToken ose jaCarta. Pas kësaj, hapni aplikacionin token dhe zgjidhni "Rreth".
3. Hapi tjetër është instalimi i certifikatave të nënshkrimit elektronik. Për ta bërë këtë, në CryptoPro, shkoni te skeda "Shërbimi", klikoni në butonin "Kopjo kontejnerin".
Për të marrë një nënshkrim dixhital, ju duhet të gjeneroni çelësat EDS për prokurimin publik, udhëzimet dhe programi i të cilave janë në dispozicion në faqen e internetit të Thesarit.
4. Në skedën që hapet, zgjidhni artikullin "Shiko certifikatat në kontejner".
5. Në dritaren "Key container name" klikoni "Browse...", zgjidhni emrin e kontejnerit të dëshiruar dhe lexuesin. Pasi të keni kontrolluar informacionin e marrë, konfirmoni me butonin "OK".
6. Nuk keni nevojë të ndryshoni asgjë në "Certifikatat në kontejnerin e çelësit privat", thjesht klikoni "Next".
7. Do të shfaqet një formular në të cilin mund të kontrolloni të dhënat e përdoruesit, periudhën e vlefshmërisë së ES dhe numrin e tij serial. Tjetra, klikoni "Properties".
8. Në dritaren që hapet, duhet të instaloni një të re duke përdorur butonin "Instalo certifikatën".
