Встановлення та налаштування електронного підпису. Криптопро не бачить ключ JaCarta, вирішуємо за хвилину Криптопро 3.6 не бачить флешку як носій

Часто до нас звертаються із запитанням, як встановити сертифікат через КриптоПpo CSP. Ситуації бувають різні: змінився директор чи головбух, отримали новий сертифікат у центрі, що засвідчує, тощо. Раніше все працювало, а тепер ні. Розповідаємо, що потрібно робити, щоб встановити власний цифровий сертифікат на комп'ютер.

Ви можете встановити особистий сертифікат двома способами:

1. Через меню КриптоПро CSP «Переглянути сертифікати в контейнері»

2. Через меню КриптоПро CSP «Встановити особистий сертифікат»

Якщо робочому місці використовується операційна система Windows 7 без SP1, то встановлювати сертифікат слід за рекомендаціями варіанта № 2.

Варіант № 1. Встановлюємо через меню "Переглянути сертифікати в контейнері"

Щоб встановити сертифікат:

1. Виберіть Пуск -> Панель управління -> КриптоПро CSP -> вкладка Сервіс та натисніть кнопку “Переглянути сертифікати в контейнері”.

2. У вікні, натисніть кнопку “Огляд”. Виберіть контейнер і підтвердіть вибір кнопкою ОК.

Якщо з'явиться повідомлення “У контейнері закритого ключа немає відкритого ключа шифрування”, перейдіть до установки цифрового сертифіката за варіантом № 2.

4. Якщо на вашому комп'ютері встановлена ​​версія "КриптоПро CSP" 3.6 R2 (версія продукту 3.6.6497) або вище, то у вікні, натисніть на кнопку "Встановити". Після цього погодьтеся із пропозицією замінити сертифікат.

Якщо кнопки “Встановити” немає, у вікні “Сертифікат для перегляду” натисніть кнопку “Властивості”.

5. У вікні "Сертифікат" -> вкладка "Загальні" натисніть кнопку "Встановити сертифікат".

6. У вікні “Майстер імпорту сертифікатів” виберіть пункт “Далі”.

7. Якщо у вас вставлена ​​версія "КриптоПро CSP" 3.6, то в наступному вікні достатньо залишити перемикач на пункті "Автоматично вибрати сховище на основі типу сертифіката" та натиснути "Далі". Сертифікат буде автоматично встановлений у сховищі "Особисті".

Варіант 2. Встановлюємо через меню "Встановити особистий сертифікат"

Для установки вам знадобиться, власне, сам файл сертифіката (з розширенням .cer). Він може бути, наприклад, на дискеті, на токені або на жорсткому диску комп'ютера.

Щоб встановити сертифікат:

1. Виберіть Пуск -> Панель управління -> КриптоПро CSP -> вкладка Сервіс та натисніть кнопку "Встановити особистий сертифікат".

2. У вікні “Майстер інсталяції особистого сертифіката” натисніть кнопку “Далі”. У наступному вікні, щоб вибрати файл сертифіката, натисніть “Огляд”.

3. Вкажіть шлях до сертифіката та натисніть кнопку “Відкрити”, потім “Далі”.

4. У наступному вікні можна переглянути інформацію про сертифікат. Натисніть "Далі".

5. На наступному кроці введіть або вкажіть контейнер закритого ключа, який відповідає вибраному сертифікату. Для цього скористайтесь кнопкою "Огляд".

Якщо у вас встановлена ​​версія КриптоПро CSP 3.6 R2 (версія продукту 3.6.6497) або вище, поставте прапорець “Встановити сертифікат у контейнер”.

8. Виберіть сховище “Особисті” та натисніть OK.

9. Сховище ви обрали. Тепер натисніть "Далі", потім - "Готово". Після цього може з'явитися повідомлення:

У цьому випадку натисніть "Так".

10. Дочекайтеся повідомлення про успішне встановлення особистого сертифіката на комп'ютер.

Все можна підписувати документи, використовуючи новий сертифікат.

Якщо жодне з запропонованих нижче рішень не допоможе усунути проблему, можливо, ключовий носій був пошкоджений та потребує відновлення (див. ). Відновити дані з пошкодженої смарт-картки або реєстру неможливо.

Якщо є копія ключового контейнера на іншому носії, необхідно використовувати її для роботи, попередньо встановивши сертифікат .

Дискета

Якщо в якості ключового контейнера використовується дискета, необхідно виконати такі кроки:

1. Переконайтеся, що в корені дискети міститься папка, що містить файли: header, masks, masks2, name, primary, primary2. Файли повинні мати розширення.key, а формат назви папки має бути наступним: xxxxxx.000.

контейнер закритого ключа пошкоджено або видалено

2. Переконатися, що в КриптоПро CSP налаштований зчитувач «Дисковод X» (для КриптоПро CSP 3.6 - «Всі знімні диски"), де X-літера диска.

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";

?).

3. У вікні КриптоПро CSP "Вибір ключового контейнера" ​​встановити перемикач "Унікальні імена".

4.

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";
• Перейти на вкладку «Сервіс» та натиснути на кнопку «Видалити запам'ятовані паролі»;

5. Як скопіювати контейнер із сертифікатом на інший носій?).

Flash-накопичувач

Якщо в якості ключового носія використовується flash-накопичувач, необхідно виконати такі кроки:

1. Переконатися, що в корені носія знаходиться папка, що містить файли:header, masks, masks2, name, primary, primary2 . Файли повинні мати розширення.key, а формат назви папки має бути наступним: xxxxxx.000 .

Якщо файлів не вистачає або їх формат невірний, то, можливо, контейнер закритого ключа було пошкоджено або видалено. Також необхідно перевірити, чи не міститься папка з шістьма файлами на інших носіях.

2. Переконатися, що в КриптоПро CSP налаштований зчитувач «Дисковод X» (для КриптоПро CSP 3.6 - «Всі знімні диски»), де X - буква диска.

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";
• Перейти на вкладку «Обладнання» та натиснути кнопку «Налаштувати зчитувачі».

Якщо зчитувач відсутній, його необхідно додати (див. Як налаштувати зчитувачі в CryptoPro CSP?).

3.

4. Видалити запам'ятовані паролі. Для цього:

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";
• Позначити пункт "Користувача" та натиснути на кнопку "ОК".

5. Зробити копію ключового контейнера та використовувати її для роботи (див. Як скопіювати контейнер із сертифікатом на інший носій?).

6. Якщо на робочому місці встановлено КриптоПро CSP версії 2.0 або 3.0, а у списку ключових носіїв присутній Дисковод А (B), його необхідно видалити. Для цього:

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";
• Перейти на вкладку «Обладнання» та натиснути кнопку «Налаштувати зчитувачі;»
• Вибрати зчитувач «Дисковод А» або «Дисковод B» та натиснути на кнопку «Видалити».

Після видалення цього зчитувача робота з дискетою буде неможлива.

Rutoken

Якщо в якості ключового носія використовується смарт-карта Rutoken, виконайте такі кроки:

1. Переконатись, що на рутокені горить лампочка. Якщо лампочка не горить, слід скористатися наступними рекомендаціями.

2. Переконатися, що в КриптоПро CSP налаштований зчитувач «Rutoken» (для КриптоПро CSP 3.6 — «Всі зчитувачі смарт-карток»).

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";
• Перейти на вкладку «Обладнання» та натиснути кнопку «Налаштувати зчитувачі».

Якщо зчитувач відсутній, його необхідно додати (див. Як налаштувати зчитувачі в CryptoPro CSP?).

3. У вікні "Вибір ключового контейнера" ​​встановити перемикач "Унікальні імена".

4. Видалити запам'ятовані паролі. Для цього:

• Вибрати меню «Пуск» > «Панель керування» > «КриптоПро CSP» ;
• Перейти на вкладку «Сервіс» та натиснути на кнопку «Видалити запам'ятовані паролі»;
• Позначити пункт "Користувача" та натиснути на кнопку "ОК".

5. Оновити модулі підтримки, які необхідні для роботи Rutoken. Для цього:

• Вимкнути смарт-картку від комп'ютера;
• Вибрати меню "Пуск" > "Панель керування" > "Встановлення та видалення програм" (для Windows Vista \ Seven "Пуск" > "Панель керування" > "Програми та компоненти");
• Вибрати зі списку «Rutoken Support Modules» і натиснути на кнопку «Видалити».

Після видалення модулів необхідно перезавантажити комп'ютер .

• Завантажити та встановити останню версію модулів підтримки. Дистрибутив доступний для завантаження на сайті компанії Актив.

Після встановлення модулів необхідно перезавантажити комп'ютер.

6. Слід збільшити кількість контейнерів, що відображаються в КриптоПро CSP на Rutoken, скориставшись наступною інструкцією .

7. Оновити драйвер Rutoken (див. Як оновити драйвер Rutoken?).

8. Слід переконатися, що Rutoken містять ключові контейнери. Для цього необхідно перевірити кількість вільної пам'яті на носії, виконавши такі кроки:

• Відкрити «Пуск» («Налаштування») > «Панель керування» > «Панель керування Рутокен» (якщо цей пункт відсутній, слід оновити драйвер Rutoken).
• У вікні «Панелі управління Рутокен» у пункті «Зчитувачі» слід вибрати «Activ Co. ruToken 0 (1,2)» та натиснути на кнопку «Інформація».

Якщо рутокен не видно у пункті «Зчитувачі» або при натисканні на кнопку «Інформація» з'являється повідомлення «Стан пам'яті ruToken не змінився», отже, носій було пошкоджено, необхідно звернутися до сервісного центру для незапланованої заміни ключа.

• Перевірити, яке значення вказано у рядку "Вільна пам'ять (байт)".

Як ключовий носій у сервісних центрах видаються рутокени обсягом пам'яті близько 30000 байт. Один контейнер займає об'єм близько 4 Кб. Об'єм вільної пам'яті рутокена, що містить один контейнер, становить близько 26 000 байт, двох контейнерів - 22 000 байт і т.д.

Якщо обсяг вільної пам'яті рутокена становить понад 29-30 000 байт, ключові контейнери на ньому відсутні. Отже, сертифікат міститься іншому носії.

Реєстр

Якщо в якості ключового носія використовується зчитувач Реєстр, виконайте такі кроки:

1. Переконатися, що в КриптоПро CSP налаштований зчитувач Реєстр. Для цього:

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";
• Перейти на вкладку «Обладнання» та натиснути кнопку «Налаштувати зчитувачі».

Якщо зчитувач відсутній, його необхідно додати (див. Як налаштувати зчитувачі в CryptoPro CSP?).

2. У вікні "Вибір ключового контейнера" ​​встановити перемикач "Унікальні імена".

3. Видалити запам'ятовані паролі. Для цього:

• Вибрати меню "Пуск" > "Панель управління" > "КриптоПро CSP";
• Перейти на вкладку « Сервіс» та натиснути на кнопку «Видалити запам'ятані паролі»;
• Позначити пункт "Користувача" та натиснути на кнопку "ОК".

Що робити, коли при надсиланні звітності у програмі «СБіС++ Електронна звітність» виникла помилка «Відсутній дійсний клієнтський сертифікат»або "В доступі відмовлено"? У цьому випадку не вдається надіслати звіт. Перше, що спадає на думку - щось із сертифікатом! Однак панікувати не варто: цю помилку можна виправити самостійно, перевіривши сертифікат та правильно налаштувавши зчитувачі. Для цього дотримуйтесь нашої інструкції!

Помилка в СБіС ++:Платник податків «ТОВ «Найменування» не має дійсного сертифіката ЕЦП (електронно-цифрового підпису).

Причини:

• Некоректне оновлення системи «СБіС++ Електронна звітність»;
• Відсутній носій секретного ключа;
• Один із сертифікатів ланцюга, що посвідчує, не підходить за датою;
• Відсутня дійсний сертифікат ЕЦП (електронно-цифрового підпису);
• Носій відсутній у доданих зчитувачах КриптоПро.

Рішення:

Перевірка наявності ЕЦП на носії, перезавантаження сертифіката в СБіС++, перевірка системи.

Крок 1: Перевірка наявності носія ЕЦП

Спершу необхідно перевірити наявність сертифіката на носії. Якщо сертифікат встановлено на знімний носій, перевірте наявність носія на комп'ютері.

Коли ви переконалися, що носій присутній на комп'ютері або сертифікат встановлений в Реєстр комп'ютера, можна перевірити КриптоПро.

Крок 2: Запуск Криптопро для перевірки

Для перевірки потрібно запустити програму КриптоПро з панелі керування.

Якщо у вас Windows XP, то шляхів два:

1. Пуск\Настройка\Панель управління\КріптоПро CSP.

Якщо у вас є Windows Vista або Windows 7, то шукати програму потрібно тут:

1. Пуск\Панель управління\КріптоПро CSP;
2. Пуск\Панель управління\Система та безпека\КріптоПро CSP.

Ярлик програми КриптоПро зображено на малюнку 2. Запустіть програму для перевірки подвійним клацанням лівою кнопкою миші.

Крок 3: Запуск прав адміністратора

Після появи вікна програми КриптоПро його потрібно запустити з правами адміністратора (автоматично це відбувається не завжди). Для цього натисніть виділене посилання в нижній половині вікна програми «Запустити з правами адміністратора».

Після запуску цей напис зникне - це означає, що ви запустили програму з правами адміністратора. Тепер можна розпочати перевірку ЕЦП на носії.

Крок 4: Перегляд сертифіката у контейнері

Для перегляду сертифіката необхідно перейти на вкладку Сервіс.

Відкриється вікно із пропозицією ввести ім'я контейнера. Щоб вибрати сертифікат, натисніть кнопку «Огляд».

На екрані з'явиться вікно з вибором контейнера. Виберіть контейнер і натисніть «OK» та «Далі».

Перед Вами у вікні «Сертифікати в контейнері закритого ключа» з'являться дані про сертифікат.

Якщо у вікні відтворення відображаються дані потрібноговам сертифікат, можна продовжити виправлення помилки. Якщо ні – на екрані Ви бачите дані сертифіката іншої організації – виконуйте перегляд сертифіката, вибираючи інші контейнери, доки не знайдете потрібнийсертифікат. Коли сертифікат буде знайдено, натисніть Готово і закрийте вікно КриптоПро.

Крок 5: Налаштування зчитувачів

Якщо у списку вибору контейнера все ж таки не був виявлений потрібний сертифікат, можна переглянути наявність вашого носія в доданих зчитувачах КриптоПро. Для цього потрібно в КриптоПро перейти на вкладку «Обладнання», натиснути кнопку «Налаштувати зчитувачі» у розділі «Зчитувачі закритих ключів».

Відкриється вікно «Керування зчитувачами», натисніть кнопку «Додати», щоб перевірити носій у доданих зчитувачах.

Запуститься "Майстер установки зчитувача", у першому вікні натисніть "Далі", з'явиться вікно з пропозицією вибрати зчитувач.

У правій половині вікна у розділі «Доступні зчитувачі» перегляньте, чи є Ваш носій у цьому списку. Якщо є, виберіть його та натисніть далі, а потім «Готово». Якщо в списку немає потрібного зчитувача, то носій вже присутній у списку доданих. Можна продовжувати перевірку.

Щоб перезавантажити сертифікат, відкрийте програму «СБіС++ Електронна звітність» у головному вікні, де знаходиться «Календар платника податків». Виберіть потрібного платника податків у розділі «Податковий платник» та натисніть на панелі «Змінити» (наприклад, див. мал. 12).

Подвійним клацанням виберіть співробітника та видаліть у нього дійсний сертифікат клавішею «Delete» на клавіатурі (див. Мал. 14).

Після видалення подвійним клацанням натисніть по білому полю в стовпці «Кому видано». З'явиться «Майстер створення сертифіката», виберіть пункт «Встановити з носія» та натисніть кнопку «Далі» (наприклад, див. мал. 15).

У наступному вікні виберіть пункт «Завантажити сертифікат», з'явиться вікно з вибором контейнера (див. Мал.16).

Якщо натиснути на сертифікат одним кліком, з'явиться інформація про власника сертифіката. Після вибору сертифіката натисніть «Вибрати» та «Готово».

Після виконання раніше здійснених дій, бажано провести повну перевірку системи, натиснувши на верхній панелі кнопку «Сервіс» та вибравши пункт «Протокол перевірки системи». При сеансі зв'язку з оператором можуть з'являтися вікна з пропозицією встановити сертифікат, відповідайте на всі подібні пропозиції «Так». Якщо протокол перевірки системи закінчився позитивно, то система готова для подання звітності. У цьому випадку перепідпишіть звіт, який намагалися надіслати перед виникненням помилки, та надішліть його знову.

У міру витіснення паперового документообігу електронним все більше значення і все більшого поширення набуває такого інструменту як електронний підпис. Вже зараз багато відомств здійснюють обмін документами виключно в електронному вигляді, при цьому кожен юридично значущий документ підписується електронним підписом. Вона використовується при роботі на електронних торгових майданчиках, при взаємодії з державними інформаційними системами (такими як ГІС ГМП, ГІС ЖКГ та інші) і навіть може бути використана для авторизації на державних порталах (наприклад, gosuslugi.ru). Немає жодних сумнівів у тому, що надалі розширення сфери застосування електронних підписів продовжуватиметься, а тому фахівцям у сфері інформаційних технологій дуже важливо розуміти принцип дії електронного підпису та вміти вжити необхідних заходів щодо встановлення та налаштування програмного забезпечення для роботи з електронним підписом.

Звичайно, вивчення цього питання варто було б почати з федерального закону «Про електронний підпис» ( http://www.consultant.ru/document/cons_doc_LAW_112701/ ), де даються визначення понять, правовий статус електронного підпису, порядок його використання та інша корисна інформація. Однак, мета цієї статті показати, як швидко, не вдаючись у подробиці, зробити встановлення електронного підпису, що в деяких випадках, у випадках, коли часу на належне вивчення немає, буде дуже корисним.
Установку будемо проводити на комп'ютер під керуванням операційної системи Windows 7 Professional, закритий ключ електронного підпису на носії eToken, а як криптопровайдер використовуватимемо КриптоПро CSP.
Почнемо з встановлення необхідного програмного забезпечення:
- криптопро CSP версії 3.6 або вище;
- Драйвер носія (у разі використання eToken або Рутокен).
Драйвер для eToken можна скачати безкоштовно за наступним посиланням http://www.aladdin-rd.ru/support/downloads/etoken/ , драйвер для Рутокен доступний для скачування за посиланням http://www.rutoken.ru/support/download/drivers-for-windows/ .
Як носій ключової інформації можуть також використовуватися інші пристрої, такі як флеш-накопичувач, смарт-карта або реєстр, проте використовувати їх не рекомендується так як вони не забезпечують достатній рівень захисту ключової інформації від несанкціонованого доступу.

Встановіть сертифікат ключа електронного підпису.

Після того, як драйвер eToken (Рутокен) та криптопровайдер КриптоПро CSP встановлені, можемо починати встановлення сертифіката ключа перевірки електронного підпису.
Запускаємо програму КриптоПро CSP, переходимо на вкладку «Сервіс» і натискаємо кнопку «Переглянути сертифікати в контейнері».

У вікні натискаємо «Огляд», вибираємо потрібного власника і тиснемо «Ок».

У наступному вікні нічого не міняємо, тиснемо "Далі".


Відкриється вікно, в якому ми можемо побачити короткі відомості про сертифікат користувача (інформацію про власника, термін дії сертифіката та його серійний номер).


Щоб переглянути докладні відомості, натискаємо «Властивості». Якщо кореневий сертифікат центру, що засвідчує, ще не встановлений (як у нашому випадку), то у вкладці загальні ми побачимо повідомлення як на малюнку нижче. Актуальний кореневий сертифікат центру, що засвідчує, як правило, доступний для скачування на сайті засвідчувального центру (організації, що видала електронний підпис).

Повертаємось у попереднє вікно та натискаємо «Встановити» щоб продовжити встановлення сертифіката користувача. З'явиться повідомлення, що готується встановлення сертифіката. Підтверджуємо встановлення натисканням кнопки «Так».


З'явиться повідомлення від eToken PKI, з пропозицією записати сертифікат на eToken. Відмовляємось, натискаємо «Cansel».


Сертифікат встановлений у сховищі сертифікатів. Натискаємо «Готово», щоб завершити встановлення.

Встановлення кореневого сертифіката центру, що засвідчує.

Файл кореневого сертифіката центру (з розширенням.cer) відкриваємо подвійним клацанням миші і тиснемо кнопку «Встановити сертифікат».

Відкриється майстер імпорту сертифікатів. Тиснемо «Далі». Потім ставимо галочку "Помістити сертифікат у наступне сховище".


Через "Огляд" вказуємо папку "Довірені кореневі центри сертифікації".

Тиснемо «Ок» і завершуємо встановлення. З'явиться повідомлення про успішне виконання операції.

Тепер, відкривши властивості сертифіката користувача, ми побачимо колишньої помилки.

Нам залишається лише протестувати контейнер закритого ключа.

Тестування.

Відкриваємо КриптоПро CSP, і на вкладці «Сервіс» натискаємо «Протестувати».

Знаходимо ключовий контейнер через «Огляд» або за відповідним сертифікатом і тиснемо «Далі». З'явиться запит на введення PIN-коду для контейнера. Вводимо пароль та натискаємо «Ок». Якщо поставити галочку «Запам'ятати pin-код», система не буде вимагати його при будь-якому зверненні до ключового контейнера (у тому числі під час підписання документа), що не рекомендується з метою захисту від несанкціонованого доступу.
Далі відкриється вікно з інформацією про наявність чи відсутність помилок.

Встановлення електронного підпису до Реєстру.

Можлива ситуація, коли закритий ключ електронного підпису необхідно розмножити, щоб використовувати кілька комп'ютерах. У таких випадках оптимальним рішенням буде встановлення закритого ключа електронного підпису в реєстр. Для створеного в реєстрі контейнера можна буде задати пароль і тим самим обмежити доступ до закритого ключа електронного підпису, який зберігається у контейнері. Знімний носій, після установки, можна буде передати іншому користувачеві. Зазначу, що такий захід виправданий у тих випадках, коли, наприклад, кількома співробітниками однієї організації (відомства) використовується один і той самий підпис (наприклад, підпис органу влади). В інших випадках, вдаватися до подібних заходів не рекомендується.

Установка зчитувача "Реєстр".

Перше, що необхідно зробити - зробити установку зчитувача. Це досить легко зробити за допомогою майстра установки зчитувачів (додавання та видалення зчитувачів виконується під обліковим записом з правами адміністратора). Якщо при установці КриптоПро CSP Ви ставили галочку «Зареєструвати зчитувач Реєстр», як на малюнку нижче, і він присутній у списку зчитувачів, можна відразу переходити до копіювання контейнера закритого ключа в реєстр.


Запускаємо КриптоПро CSP, у вкладці «Обладнання» натискаємо кнопку «Налаштувати зчитувачі».

У вікні тиснемо «Додати».

Запуститься майстер установки зчитувача, тиснемо "Далі".


Зі переліку у вікні з права вибираємо «Реєстр» і тиснемо «Далі».


Потім задаємо ім'я зчитувача, або залишаємо без зміни як у нашому прикладі і тиснемо "Далі".


Завершуємо роботу майстра, натискаємо "Готово".

Копіювання контейнера закритого ключа до реєстру.

Зчитувач підготовлений, тепер потрібно скопіювати контейнер із ключовою інформацією зі знімного носія eToken у реєстр. Для цього виходимо в головне меню КриптоПро CSP і у вкладці Сервіс тиснемо кнопку Скопіювати. Через Огляд вказуємо контейнер, який хочемо скопіювати в реєстр.


Потім система запитатиме пароль для доступу до контейнера на знімному носії (eToken). Вводимо пароль і в наступному вікні задаємо ім'я для ключового контейнера, який буде створено в реєстрі.


У наступному вікні програма запропонує вибрати носій, який потрібно записати контейнер. Вибираємо "Реєстр" і тиснемо "Ок".


Тепер необхідно встановити пароль для контейнера, який ми помістили в реєстр.

Вводимо пароль, підтверджуємо та тиснемо «Ок».
Тепер, запустивши функцію тестування контейнера закритого ключа, крім контейнера на знімному носії, ми побачимо створений контейнер на зчитувачі Реєстр.
Завершуємо процедуру тестування контейнера. Якщо помилок не виявлено, переходимо до встановлення сертифіката ключа електронного підпису (якщо він не був зроблений раніше). Процедура встановлення сертифіката з реєстру аналогічна процедурі встановлення зі знімного носія, причому, якщо сертифікат даного власника вже було встановлено зі знімного носія, то повторне встановлення після копіювання контейнера в реєстр не буде потрібно.

Список документів для юридичної особи:

1. Витяг з Єдиного державного реєстру юридичних осіб (ЄДРЮЛ) не старше 30 днів.

2. Паспорт

3. Реквізити компанії

4. СНІЛС (Страхове свідоцтво державного пенсійного страхування)

5. Свідоцтво ІПН

Список документів для Індивідуального підприємця (ІП):

1. Витяг з єдиного державного реєстру індивідуальних підприємців (ЄГРІП)

2. Паспорт

3. СНІЛС (Страхове свідоцтво державного пенсійного страхування)

4. Свідоцтво ІПН

Список документів для фізичної особи:

1. Паспорт

2. Свідоцтво ІПН

2. СНІЛС (Страхове свідоцтво державного пенсійного страхування)

2. Спливає вікно: "Помилка! Бібліотека CAPICOM не може бути завантажена, можливо через низькі права доступу на даній локальній машині".

Якщо у Вас під час роботи на сайті roseltorg.ru спливає вікно "Помилка! Бібліотека CAPICOM не може бути завантажена, можливо через низькі права доступу на даній локальній машині" Вам потрібно:

1. Натиснути на жовту смужку під адресою сайту з текстом "Цей веб-сайт намагається встановити наступну надбудову: "CAPICOM User Download v2.1.0.2" від "Microsoft Corporation". Якщо ви довіряєте цьому веб-сайту та надбудові і хочете встановити її , клацніть тут...";

2. Вибрати "Встановити елемент ActiveX";

3. Натиснути кнопку "Встановити"; цю процедуру потрібно виконувати до тих пір, поки не перестане випливати вікно з цим повідомленням (це індивідуально для кожного комп'ютера). Це одноразове налаштування.

3. Як встановити особистий сертифікат?

Встановлення особистого сертифіката (сертифіката вашої організації) може бути виконане в такий спосіб:

Через меню "Переглянути сертифікати в контейнері"

1. Вибрати Пуск / Панель управління / КриптоПро CSP, перейти на вкладку Сервіс і клацнути по кнопці Переглянути сертифікати в контейнері(Див. рис. 1).

Мал. 1. Вікно «Властивості КриптоПро CSP»

2. У вікні натисніть кнопку Огляд , щоб вибрати контейнер для перегляду. Після вибору контейнера натиснути кнопку Ок (див. мал. 2).

Мал. 2. Вікно вибору контейнера для перегляду

3. У наступному вікні натисніть кнопку Далі .

Мал. 3. Вікно "Вибраного контейнера закритого ключа"

4. Якщо встановлена ​​версія КриптоПро CSP 3.6 R2 (версія продукту 3.6.6497) або вище, то у вікні слід натиснути на кнопку Встановити , після чого ствердно відповісти на повідомлення про заміну сертифіката (якщо воно з'явиться).

Мал. 4. Вікно перегляду сертифіката

5. У вікні про успішне встановлення сертифіката натискаємо ОК

Мал. 5. Вікно «Повідомлення про успішне встановлення сертифіката»

6. після чого натискаємо кнопку готово

Мал. 6. Вікно перегляду вибраного сертифіката

5. Закриваємо вікно КриптоПро CSP натисканням кнопки ОК

Детальна інформація про встановлення сертифіката доступна за наступним посиланням.

4. Як настроїти електронну пошту.

Налаштування параметрів безпеки Outlook Express проводиться за такою схемою:

1. Виберіть пункт меню Сервіс/Tools -> Облікові записи/Accounts та відкрийте закладку Пошта/Mail.

2. У списку облікових записів, що відображається, виберіть той, який необхідно налаштувати, і натисніть кнопку Властивості/Properties.

3. У діалозі, що відображається, виберіть закладку Безпека/Security, що дозволяє користувачеві вказати свої особисті сертифікати, які будуть використовуватися при виборі особистих ключів користувача для формування електронного цифрового підпису та розшифрування вхідних повідомлень. У діалозі вибору сертифіката відображаються лише сертифікати, які мають відповідну адресу електронної пошти та дозволені для захисту електронної пошти.

5. У діалозі виберіть закладку Безпека/ Security:

6. У діалоговому вікні встановіть такі режими:

a. Включати користувача при надсиланні шифрованої пошти/ Always encrypt messages when sending encrypted mail . Встановлення режиму включення дає змогу відправнику розшифровувати надіслані їм повідомлення.

b. Включити цифрове посвідчення під час надсилання повідомлень з підписом/ Include my digital ID when sending singed messages. Встановлення цього режиму автоматично додаватиме сертифікат відправника до всіх повідомлень. Цей режим дозволяє обмінюватись сертифікатами за допомогою підписаного повідомлення, а потім використовувати отримані сертифікати для подальшого шифрування повідомлень між адресатами.

c. Надсилати повідомлення з непрозорим підписом/ Encode message before signing. При увімкненому режимі повідомлення всі вкладення будуть об'єднані в єдине вкладення з цифровим підписом. Якщо режим вимкнено, підпис формується у вигляді одного окремого вкладення для всіх вкладень.

d. Автоматично додавати сертифікат відправника до адресної книги/ Add senders certificates to my address book. При увімкненому режимі сертифікати, що надсилаються у складі підписаного повідомлення, будуть автоматично додаватися до адресної книги.

e. Перевіряти скасування цифрових підписів/ Check for revoked Digital Ds:

i. тільки під час перебування у мережі/ Only when online. Встановлення маркера перевірки призводить до того, що кожна операція формування або перевірки електронного цифрового підпису супроводжуватиметься перевіркою на відкликання сертифіката. Для перевірки на відгук використовується Список Відкликаних Сертифікатів (CRL), інформація про знаходження якого записується у вигляді доповнення в сертифікаті кожного користувача. За замовчуванням ця опція не увімкнена, і "Outlook Express" не відстежує факт компрометації ключів користувачів.

ii. Ніколи/Never.

Перевірка на відгук не виконується.

5. Як підписати документ

Існує 2 види відправки документа у підписаному вигляді.

Перший спосіб – підписання самого документа та другий – підписання всього листа цілком.

Для створення та надсилання підписаного повідомлення:

1. Натисніть кнопку Створити повідомлення/ Create Mail або виберіть пункт Файл/File -> Створити/New -> Повідомлення/Mail message.

3. Щоб надіслати повідомлення у підписаному вигляді, перевірте стан кнопки Підписати/ Sign. Вона має бути натиснута, і має бути видно знак підписаного повідомлення у правій частині екрана.

4. Після того, як повідомлення підготовлене до надсилання, натисніть кнопку Надіслати/ Send:

Другий спосіб, коли підписується файл. Пакет Microsoft Office дозволяє прикріплювати цифрові підписи до документа. Для цього необхідно:

1. У меню Сервіс виберіть пункт Параметри, а потім відкрийте вкладку Безпека.

2. Натисніть Цифрові підписи.

3. Натисніть кнопку Додати.

4. Виберіть сертифікат, а потім натисніть кнопку OK.

Для інших форматів даних потрібно використовувати програму КриптоАрм.

6. Термін дії КриптоПро закінчується.

При установці не було введено серійний номер продукту відповідно до придбаної ліцензії.

7. Пошта не бачить сертифіката.

Під час налаштування електронної пошти на стадії підписання документа пошта не знаходить потрібний сертифікат. Таке трапляється, коли адреса електронної пошти, яка вказується при виготовленні ЕЦП, не збігається з діючою електронною скринькою.

8. При встановленні КриптоПро на останньому кроці система видає повідомлення про некоректність установки програми та робить відкат. Як бути?

Проблема виникає через неповне (або некоректне) видалення попередньої версії Крипто Про з комп'ютера. Для видалення файлів, що залишилися від попередньої версії, необхідно використовувати програму очищення слідів КриптоПро clear.bat. Завантажити програму можна звідси: ftp://ftp.cryptopro.ru/pub/CSP_3_6/clearing.zip

9. Де знайти відкритий ключ підпису ЕЦП?

У всіх підписах, виданих нашою компанією, відкритий ключ знаходиться усередині контейнера на захищеному носії. Для того щоб його витягти з контейнера необхідно:

При включеному в системний блок носії Через програму КриптоПро Пуск à Панель управління à КриптоПро àСервіс à Переглянути сертифікати в контейнері. У діалоговому вікні, що з'явилося, через огляд вибираєте необхідний контейнер à Далі. У вікні перегляду даних відкритого ключа ЕЦП вибираєте властивості à вкладка «Склад» à Копіювати у файл і вказуєте шлях збереження сертифіката.

10. КриптоПро не бачить контейнер на флешці. Пропонує вибрати інший носій.

Залежно від того, який тип носія ви використовуєте шляхи розв'язання різні. Якщо ви використовуєте смарт-картки типу Рутокен, МСКей, Етокен, то, швидше за все, у вас не встановлені драйвера для коректної роботи з ключем.

Якщо ваш ключ знаходиться на флешці USB 2.0, потрібно дивитися версію ядра КриптоПро. Якщо ви використовуєте криптопро 3.0, то у вас збився шлях. Для того, щоб його налаштувати необхідно:

При включеному в системний блок носії Через програму КриптоПро Пуск à Панель управління à КриптоПро àОбладнання Налаштувати зчитувачі Додати. У вікні Майстра установки зчитувачів вибираєте в правій частині екрана Дисковод (оскільки в КриптоПро всі USB носії визначаються як дискети). У наступному вікні вибираєте правильне ім'я флешки, тобто ім'я під яким визначилася флешка в «Мій комп'ютер».

Якщо ви використовуєте КриптоПро 3.6 і контейнер не видно, то носій пошкоджений. Його слід надати до офісу для з'ясування стану ключа.

11. Чи отримали ЕЦП, що робити далі? Як зареєструватись на торговому майданчику?

Усю процедуру акредитації, подання заявки на участь в аукціоні та проведення самого аукціону описано в регламенті роботи конкретного електронного торгового майданчика, який можна знайти на сайті цього майданчика. Там знаходяться різні допоміжні відеоматеріали, інструкції для роботи в системі. Або ви можете звернутися до нас для придбання нашої послуги допомоги в акредитації на будь-якому електронному майданчику.

12. Щоб перевірити, яка операційна система встановлена ​​на Вашому комп'ютері

— Зайти у провіднику до Мій комп'ютера.

— Натисніть правою кнопкою миші на дисплеї і виберіть з меню пункт Властивості.

— У вікні міститься інформація про Вашу систему.

13. Щоб дізнатися, яка версія браузера Internet Explorer, встановлена ​​на Вашому комп'ютері

— Запустіть Internet Explorer.

— Виберіть із горизонтального меню у верхній частині браузера пункт «Довідка».

— У вікні містяться відомості про поточну версію браузера.

- Можливий варіант

14. Щоб інсталювати новішу версію браузера Internet Explorer 8

— Вкажіть у командному рядку наступну адресу:

— У вікні натисніть «Завантажити безкоштовно».

— Натисніть «Виконати» у вікні.

— Потім знову натисніть «Виконати».

— Після завершення інсталяції потрібно перезапустити комп'ютер.