Shaxsiy sertifikatni qanday o'rnatish kerak? Fleshli disklardan kriptopro-da sertifikatlarni o'rnatish Shaxsiy sertifikat to'g'ri o'rnatilganmi?

Sertifikatlarni o'rnatish uchun siz USB flesh-diskini elektron imzo bilan ulashingiz, uni ochishingiz va sertifikatlarni o'rnatishingiz kerak

1. Bosh sertifikatlashtirish organining sertifikatini ishonchli ildiz organlariga o'rnating, buning uchun sizga kerak:

1.1. CA rahbari sertifikatiga ikki marta bosing - "Head Certification Authority.cer" fayli.

1.2. Ochilgan shaklda "Sertifikatni o'rnatish ..." tugmasini bosing.

1.3. "Barcha sertifikatlarni quyidagi do'konga joylashtiring" ni tanlang (yozuv oldidagi katakchani belgilang) va "Ko'rish" tugmasini bosing.


1.4. Ochilgan ro'yxatda "Ishonchli ildiz markazlari sertifikatlash" va "OK" tugmasini bosing.

2. Shaxsiy sertifikatni o'rnating

Shaxsiy sertifikatni o'rnatish dastur yordamida amalga oshiriladi CryptoPro CSP
2.1. Siz CryptoPro CSP dasturini ishga tushirishingiz kerak (Ishga tushirish tugmasi -> CryptoPro CSP yoki Boshlash tugmasi -> Barcha dasturlar -> CRYPTO-PRO -> CryptoPro CSP).

2.2. Ochilgan oynada "Xizmat" yorlig'ini tanlang va "O'rnatish" tugmasini bosing shaxsiy guvohnoma…».

2.3. Ochilgan oynada siz "Ko'rib chiqish" tugmasini bosishingiz kerak, flesh-diskdagi tashkilot sertifikatini tanlang - "cer" kengaytmali 2-fayl (CA sertifikat fayli emas (misolda - "adicom.cer") )) va "Keyingi" tugmasini bosing.




2.4. Ochilgan shaklda "Keyingi" tugmasini bosing.


2.5. Ochilgan shaklda "Konteynerni avtomatik ravishda topish" katagiga belgi qo'ying. Natijada, "Kalit konteynerining nomi" to'ldiriladi va "Keyingi" tugmasini bosing.


2.6. Ochilgan shaklda "Keyingi" tugmasini bosing.


2.7. Ochilgan shaklda "Finish" tugmasini bosing.


Foydalanuvchining mahalliy mashinasida elektron imzo yaratish uchun zarur bo'lgan hamma narsa o'rnatilgan - siz bosma shakllarga imzo chekishingiz mumkin.

3. Brauzerda Cades Browser Plug-in uchun CryptoPro kengaytmasini (qo‘shimcha) o‘rnating.

Brauzer kengaytmasini (qo'shimcha) o'rnatish uchun CryptoPro Extension for Cades Browser Plugin, brauzeringizda kengaytmalar do'konini oching va Cades / For Yandex.Browser havolasidan foydalanib kengaytmalarni qidiring -

Elektron hujjat aylanishi hayotimizga tobora mustahkam kirib bormoqda.
Bugungi kunda bu masala nafaqat korxonalarning ofis xodimlari va yakka tartibdagi tadbirkorlar, elektron hujjatlar bilan ishlash oddiy fuqarolar uchun kundalik hayotdagi kundalik muammolarni hal qilishni tobora osonlashtirmoqda. Albatta, elektron hujjatlarning qo'llanilishi ortib borishi bilan, tarqatish elektron raqamli imzo, EDS deb qisqartirilgan.
Bu elektron raqamli imzolar bilan ishlash qulayligini oshirish haqida, biz bundan keyin ham muhokama qilamiz, ya'ni biz ko'rib chiqamiz. qanday qo'shish kerak EDS kaliti CryptoPro reestriga kompyuterda.

Raqamli imzo va shaxsiy kalit sertifikati nima

Elektron raqamli imzo ko'pgina dasturiy mahsulotlarda qo'llaniladi: 1C: Korxona (va biznes yuritish uchun boshqa dasturlar yoki buxgalteriya hisobi), VLSI++ , Kontur.Tashqi (va buxgalteriya hisobi bilan ishlash uchun boshqa echimlar va soliq hisoboti) va boshqalar. ERI, shuningdek, davlat organlari bilan bog'liq muammolarni hal qilishda jismoniy shaxslarga xizmat ko'rsatishda qo'llanilishini topdi.

EDS- bu dunyoda o'ziga xos kafildir elektron hujjat aylanishi, qog'ozdagi oddiy imzo va muhrlarga o'xshash

Huddi imzolashda bo'lgani kabi qog'oz hujjatlar, imzolash jarayoni elektron ommaviy axborot vositalari bilan bog'liq ma'lumotlar " tahrirlash"asosiy manba.

Hujjatlarning elektron raqamli imzosi transformatsiya orqali amalga oshiriladi elektron hujjat yordamida shaxsiy kalit egasi, bu jarayon hujjatni imzolash deb ataladi

Bugungi kunda shaxsiy kalit sertifikatlari ko'pincha oddiy USB flesh-disklarda yoki bir xil USB interfeysiga ega maxsus himoyalangan muhitda tarqatiladi ( Rutoken , eToken va hokazo).
Shu bilan birga, har safar hujjatlarni imzolash (yoki foydalanuvchini aniqlash) zarurati tug'ilganda, biz kalit bilan mediani kompyuterga kiritishimiz va keyin sertifikatni boshqarishimiz kerak. Shunga ko'ra, ishni tugatgandan so'ng, biz boshqa hech kim bizning imzomizdan foydalana olmasligi uchun kompyuterdan ommaviy axborot vositalarini olib tashlashimiz kerak. Bu usul juda xavfsiz, lekin har doim ham qulay emas.

Agar siz uyda raqamli imzodan foydalansangiz, har safar tokenni ulash/ajratish tez zerikib ketadi. Bundan tashqari, tashuvchi ham qiladi bitta USB portini egallang, bu barcha kerakli tashqi qurilmalarni ulash uchun har doim ham etarli emas.
Agar siz ishda raqamli imzodan foydalansangiz, sertifikatlashtirish markazi faqat bitta kalitni bergan bo'ladi turli odamlar hujjatlarni imzolashlari kerak. Idishni oldinga va orqaga olib yurish ham qulay emas va bunday holatlar ham mavjud Bir vaqtning o'zida bir nechta mutaxassislar sertifikat bilan ishlaydi.
Bundan tashqari, uyda ham, ayniqsa ishda ham, bitta kompyuterda zudlik bilan harakatlarni bajarish kerak bo'ladi. bir nechta raqamli imzo kalitlari.

Jismoniy sertifikat vositasidan foydalanish noqulay bo'lgan hollarda buni qilishingiz mumkin raqamli imzo kalitini CryptoPro registrida ro'yxatdan o'tkazing(Windows ro'yxatga olish kitobi haqida ko'proq ma'lumot umumiy tushuncha Siz tegishli maqolani o'qishingiz mumkin: Windows ro'yxatga olish kitobi sozlamalarini o'zgartirish) Va sertifikatdan mediani ulamasdan foydalaning kompyuterning USB portiga.

CryptoPro CSP-ga ro'yxatga olish kitobini o'quvchi qo'shish

Avvalo, bizning CryptoPro mahalliy ro'yxatdan o'tgan kalitlar bilan ishlay olishi uchun biz bunday o'quvchi versiyasini qo'shishimiz kerak.

Uchun CSP-da yordam dasturini o'rnating yangi turi tashuvchi, dasturni sichqonchaning o'ng tugmasi bilan yoki Umumiy ko'rinishidagi yordamchi dasturning o'zi menyusidan administrator sifatida ishga tushiring.

Endi "Uskuna" yorlig'iga o'ting va tugmani bosing O'quvchilarni sozlash...
Ochilgan oynada hech qanday imkoniyat bo'lmasa Registr, keyin uni bu yerda ko‘rsatish uchun Qo‘shish... tugmasini bosing.

1. Birinchi oynada Keyingi tugmasini bosing.
2. Barcha ishlab chiqaruvchilarning o'quvchilari ro'yxatidan variantni tanlang Registr va yana Keyingiga bosing.
3. Maxsus o'quvchi nomini kiriting, siz standart nomni qoldirishingiz mumkin. Keyingiga bosing.
4. Oxirgi oynada biz o'quvchini sozlashni tugatgandan so'ng, kompyuterni qayta ishga tushirish tavsiya etiladigan xabarni ko'ramiz. Finish tugmasini bosing va mashinani o'zingiz qayta yoqing.

Birinchi bosqich tugallandi. Ro'yxatga olish kitobini o'quvchi qo'shildi , oynadagi tegishli element tomonidan tasdiqlangan O'quvchilarni boshqarish (Eslatib o'tamiz, ushbu oyna CryptoPro - Uskunalar - O'quvchilarni sozlash... yo'li bo'ylab chaqiriladi.)

Kalitni CryptoPro CSP registriga nusxalash

Kimga asosiy konteynerni mahalliy saqlashda ro'yxatdan o'tkazing, jismoniy mediani kalit bilan kompyuterga ulang.

Endi CryptoPro yordam dasturini qayta ishga tushiring, Xizmat yorlig'ini oching va Nusxalash tugmasini bosing...
Keyingi oynada Shaxsiy kalit konteyner ustalarini nusxalash Ko'rib chiqish tugmasini bosing (yoki Sertifikatga ko'ra ...) va asosiy media-ni tanlang, OK tugmasi bilan tanlovni tasdiqlang, so'ngra "Keyingi" tugmasi bilan keyingi oynaga o'ting.

Yangi oynada yaratilayotgan kalit konteyner uchun o'zboshimchalik bilan qulay nom o'rnating va Finish tugmasini bosing. Keyin kalitni yozib olish uchun biz avval yaratgan o'quvchi turini tanlang Registr, OK tugmasi bilan tanlovingizni tasdiqlang.
Tasdiqlangandan so'ng, biz yaratilgan kalit konteyneri uchun parol o'rnatishimiz kerak, sukut bo'yicha, ko'pincha parol ishlatiladi 12345678 , lekin ko'proq uchun xavfsiz ish Parolni o'rnatish qiyinroq bo'lishi mumkin. Parolni kiritgandan so'ng, OK tugmasini bosing.

Hammasi, kalit konteyner CryptoPro registriga qo'shildi .

CryptoPro CSP shaxsiy kalit sertifikati o'rnatilmoqda

Kalit tashuvchini kompyuterga ulamasdan hujjatlarni imzolashni sozlashni yakunlash uchun biz qilishimiz kerak shaxsiy kalit sertifikatini o'rnating yaratilgan media konteyneridan.

CryptoPro-da sertifikat o'rnatish uchun siz quyidagilarni qilishingiz kerak:

1. CSP yordam dasturida, Xizmat ko'rinishida tugmani bosing Konteynerdagi sertifikatlarni ko‘rish...
2. Ochilgan oynada "Browse" tugmasini bosing, bu erda biz ko'rsatgan nomdan foydalanib kerakli mediani tanlaymiz, tanlovni OK tugmasi bilan tasdiqlaymiz. Keyingiga bosing.
3. Yakuniy oynada biz sertifikatning to'g'ri tanlanganligini tekshiramiz va "O'rnatish" tugmasi bilan qarorni tasdiqlaymiz.

Endi bizda bor mahalliy saqlash registridan shaxsiy kalit sertifikati o'rnatilgan .

CryptoPro-ni o'rnatish tugallandi, lekin buni ko'pchilik uchun yodda tutish kerak dasturiy mahsulotlar ham talab qilinadi tizim sozlamalarida yangi kalitni qayta ro'yxatdan o'tkazing.
Ushbu qadamlardan so'ng biz qila olamiz kalitni ulamasdan hujjatlarni imzolash, u Rutoken, eToken yoki boshqa jismoniy vosita bo'lsin.

Bizga tez-tez savol beriladi: CryptoPpo CSP orqali sertifikatni qanday o'rnatish kerak. Turli vaziyatlar mavjud: direktor yoki bosh buxgalter o'zgardi, ular sertifikatlashtirish markazidan yangi sertifikat oldilar va hokazo. Ilgari hamma narsa ishlagan, ammo hozir ishlamayapti. Shaxsiy raqamli sertifikatni kompyuteringizga o'rnatish uchun nima qilish kerakligini aytamiz.

Shaxsiy sertifikatni ikki usulda o'rnatishingiz mumkin:

1. CryptoPro CSP menyusi orqali “Sertifikatlarni konteynerda ko‘rish”

2. CryptoPro CSP menyusi orqali "Shaxsiy sertifikatni o'rnatish"

Agar ish joyida ishlatilsa operatsion tizim SP1siz Windows 7, keyin siz 2-variantning tavsiyalariga muvofiq sertifikatni o'rnatishingiz kerak.

Variant № 1. "Konteynerdagi sertifikatlarni ko'rish" menyusi orqali o'rnating

Sertifikatni o'rnatish uchun:

1. Ishga tushirish -> Boshqarish paneli -> CryptoPro CSP -> Asboblar yorlig'ini tanlang va "Konteynerdagi sertifikatlarni ko'rish" tugmasini bosing.

2. Ochilgan oynada "Browse" tugmasini bosing. Konteynerni tanlang va OK tugmasi bilan tanlovingizni tasdiqlang.

Agar "Shaxsiy kalit konteynerida umumiy shifrlash kaliti yo'q" xabari paydo bo'lsa, o'rnatishni davom eting raqamli sertifikat 2-sonli variantga muvofiq.

4. Agar kompyuteringizda "CryptoPro CSP" 3.6 R2 (mahsulot versiyasi 3.6.6497) yoki undan yuqori versiyasi o'rnatilgan bo'lsa, ochilgan oynada "O'rnatish" tugmasini bosing. Shundan so'ng, sertifikatni almashtirish taklifiga rozilik bildiring.

Agar "O'rnatish" tugmasi yo'q bo'lsa, "Ko'rish uchun sertifikat" oynasida "Xususiyatlar" tugmasini bosing.

5. "Sertifikat" oynasi -> "Umumiy" yorlig'ida "Sertifikatni o'rnatish" tugmasini bosing.

6. "Sertifikatlarni import qilish ustasi" oynasida "Keyingi" ni tanlang.

7. Agar siz “CryptoPro CSP” 3.6 versiyasini o‘rnatgan bo‘lsangiz, keyingi oynada “Sertifikat turi bo‘yicha saqlashni avtomatik tanlash” bandidagi tugmachani qoldiring va “Keyingi” tugmasini bosing. Sertifikat avtomatik ravishda "Shaxsiy" xotiraga o'rnatiladi.

Variant 2. "Shaxsiy sertifikatni o'rnatish" menyusi orqali o'rnating

O'rnatish uchun sizga sertifikat faylining o'zi kerak bo'ladi (.cer kengaytmasi bilan). U, masalan, floppi diskda, tokenda yoki kompyuterning qattiq diskida joylashgan bo'lishi mumkin.

Sertifikatni o'rnatish uchun:

1. Ishga tushirish -> Boshqarish paneli -> CryptoPro CSP -> Asboblar yorlig'ini tanlang va "Shaxsiy sertifikatni o'rnatish" tugmasini bosing.

2. "Shaxsiy sertifikat o'rnatish ustasi" oynasida "Keyingi" tugmasini bosing. Keyingi oynada sertifikat faylini tanlash uchun "Browse" tugmasini bosing.

3. Sertifikatga yo'lni belgilang va "Ochish" tugmasini bosing, keyin "Keyingi" ni bosing.

4. Keyingi oynada siz sertifikat ma'lumotlarini ko'rishingiz mumkin. “Keyingi” tugmasini bosing.

5. Keyingi bosqichda tanlangan sertifikatga mos keladigan shaxsiy kalit konteynerini kiriting yoki belgilang. Buning uchun "Browse" tugmasidan foydalaning.

Agar siz CryptoPro CSP 3.6 R2 (3.6.6497 mahsulot versiyasi) yoki undan yuqori versiyasini o'rnatgan bo'lsangiz, "Sertifikatni konteynerga o'rnatish" katagiga belgi qo'ying.

8. "Shaxsiy" xotirani tanlang va OK tugmasini bosing.

9. Siz tanlagan xotira. Endi "Keyingi", keyin "Finish" tugmasini bosing. Shundan so'ng, xabar paydo bo'lishi mumkin:

Bunday holda, "Ha" tugmasini bosing.

10. Shaxsiy sertifikat kompyuteringizga muvaffaqiyatli o'rnatilganligi haqidagi xabarni kuting.

Hammasi shu, siz yangi sertifikat yordamida hujjatlarni imzolashingiz mumkin.

O'rnatish uchun sizga sertifikat fayli (.cer kengaytmali fayl) kerak bo'ladi. Sertifikatni o'rnatish uchun quyidagi amallarni bajaring: Tanlang "Boshlash" / "Boshqarish paneli" / "CryptoPro CSP". Oynada "CryptoPro CSP xususiyatlari" yorlig'iga o'ting "Xizmat" va tugmani bosing "Shaxsiy sertifikatni o'rnatish"(1-rasmga qarang). Guruch. 1. “CryptoPro CSP Properties” oynasi Oynada "Sertifikatlarni import qilish ustasi" tugmasini bosing "Keyingi". Keyingi oynada tugmani bosing "Ko'rib chiqish" sertifikat faylini tanlash uchun (2-rasmga qarang).
Guruch. 2. Sertifikat faylini tanlash oynasi Siz sertifikatga yo'lni belgilashingiz va tugmani bosishingiz kerak "Ochiq"(3-rasmga qarang).
Guruch. 3. Sertifikat faylini tanlash Keyingi oynada tugmani bosing "Keyingi", derazada "Ko'rish uchun sertifikat" tugmasini bosing "Keyingi". Tanlang "Ko'rib chiqish" tegishli shaxsiy kalit konteynerini ko'rsatish uchun (4-rasmga qarang).
Guruch. 4. Shaxsiy kalit konteynerini tanlash oynasi Sertifikatga mos keladigan konteynerni belgilang va tugma yordamida tanlovni tasdiqlang "KELISHDIKMI"(5-rasmga qarang).
Guruch. 5. Kalit idishni tanlash oynasi Idishni tanlagandan so'ng tugmani bosing "Keyingi", yozuv yonidagi katakchani belgilang "Sertifikatni konteynerga o'rnatish"(6-rasmga qarang). Oynada "Sertifikat do'konini tanlash" tugmasini bosing "Ko'rib chiqish"(6-rasmga qarang).
Guruch. 6. Sertifikat do'konini tanlash Siz do'kon tanlashingiz kerak "Shaxsiy" Va

Bu ochiq kalit uning egasiga tegishli ekanligini tasdiqlovchi hujjatdir. Aslida, bu imzo sizga tegishli ekanligini va ba'zi uchinchi hakam tomonidan tasdiqlanganligini anglatadi. Bunda hakamning roli Ushbu holatda sertifikat bergan sertifikatlashtirish markazi tomonidan amalga oshiriladi. Bu imzoning haqiqiyligini kafolatlaydi. Ko'pchilik qanday qilib o'rnatishni qiziqtiradi raqamli imzo sertifikati kompyuterda.

Sertifikat nima

04.06.2011 yil rasman e'lon qilingan 63-sonli Federal qonunining 14-moddasiga muvofiq sertifikat qog'oz va elektron shaklda ham berilishi mumkin.

Sertifikat hujjatni oluvchi elektron imzo bilan qabul qilingan hujjat imzo tegishli shaxs tomonidan imzolanganligini va kalitning haqiqiyligini tekshirishi uchun foydalaniladi. Buning uchun siz imzo o'rnatishingiz kerak.

14-sonli Federal qonunga muvofiq (2-modda), sertifikat quyidagi ma'lumotlarni o'z ichiga oladi:

• Ochiq kalit tekshirish uchun.
• Sertifikatlash markazining tafsilotlari.
• Ochiq kalitlar uchun standartlar va yopiq turi.
• haqida ma'lumot individual yoki yuridik shaxsning nomi va ularning joylashgan joyi.
• Sertifikatning raqami va amal qilish muddati, berilgan sanasi.

Agar sertifikat yuridik shaxsga berilgan bo'lsa, unda ism bilan birga ishonchnoma yoki korxona ustaviga muvofiq imzo qo'yish huquqi ishonib topshirilgan shaxsning to'liq ismi ko'rsatiladi. Ham jismoniy, ham yuridik shaxslar raqamli imzo sertifikatini kompyuterga qanday o'rnatishni bilishingiz kerak.

Tasdiqlash markazi

Bu mas'ul tashkilot raqamli imzoning haqiqiyligi. Ish tugatilgan taqdirda, CA bir oy oldin uning xizmatlaridan foydalangan har bir kishini xabardor qilishi shart. Agar tugatish paytida reestrdagi ma'lumotlar uchinchi shaxsga berilmasa, u yo'q qilinadi. Bu haqda ham 1 oy oldin xabardor qilish kerak.

Sertifikatlar 1 yil muddatga beriladi. Agar mijoz o'z holati va ma'lumotlari avvalroq o'zgarishi mumkinligini bilsa, amal qilish muddati qisqartirilishi mumkin. Elektron raqamli imzo sertifikatini tekshirishda qoidabuzarliklar aniqlansa, u bekor qilinishi mumkin. Shuningdek, u sud qarori yoki mijozning arizasi bilan bekor qilinishi mumkin.

NCA (Milliy sertifikatlashtirish organi) veb-saytida siz buyurtma berishingiz mumkin turli xil turlari sertifikatlar: Rosreestr uchun, savdo uchun, uchun soliq xizmati va h.k.

Raqamli imzo sertifikatini kompyuterga qanday o'rnatish kerak

Sertifikatni kompyuteringizga o'rnatish uchun sizda CryptoPro CSP dasturi bo'lishi kerak. Uni ishlab chiquvchining veb-saytidan yuklab olish mumkin. Dastur pullik, lekin siz uni uch oy davomida bepul ishlatishingiz mumkin.

Biz sertifikat tashuvchini kompyuterga yoqamiz va agar kerak bo'lsa, uning drayverini o'rnatamiz. Harakatlar algoritmi:

1. Dasturni o'rnating va ishga tushiring.
2. Dastur oynasida "Xizmat" yorlig'ini tanlang.
3. Ko'rsatilgan oynada "Konteynerdagi sertifikatlarni ko'rish" ni bosing.
4. "Browse" tugmasini bosing va o'rnatish uchun mavjud ma'lumotlarni ko'ring. Biz rozimiz (OK).
5. Biz "Shaxsiy kalit sertifikatlari" oynasini ko'ramiz, "Keyingi" tugmasini bosib uni o'tkazib yuboramiz.
6. Ochilgan oynada "Xususiyatlar" va "Sertifikatni o'rnatish" ni tanlang.
7. Sertifikatni import qilish ustasi ochiladi, so'ngra o'rnatish joyini tanlang.
8. Kerakli jildni tanlang, rozilik bildiring va "Finish" tugmasini bosing.
9. Raqamli imzo sertifikatini o'rnatgandan so'ng, CryptoPro hamma narsa tartibda ekanligini tasdiqlaydi.

O'rnatish jarayoni juda oddiy va hamma uchun ochiq. Ammo, agar siz buni hal qila olishingizga ishonchingiz komil bo'lmasa, CA mutaxassislari ushbu xizmatni taqdim etishlari mumkin. Bundan tashqari, boshqa ko'plab ixtisoslashgan kompaniyalar elektron raqamli imzo sertifikatini kompyuterga qanday o'rnatishni bilishadi va kichik haq evaziga ular sizga bu borada yordam berishlari mumkin.

IN o'tgan yillar Raqamli iqtisodiyot va elektron hukumat g‘oyalari haqida hamma eshitmoqda. Bu mavzular hukumatning barcha darajalarida eshitiladi. Bu haqda hatto Prezident ham o‘zining yillik Murojaatnomasida aytib o‘tgan. Ular bu hodisaning turli tomonlarini muhokama qiladilar: falsafiy, texnik va tashkiliy. Elektron hujjat aylanishi iqtisodiy hayotning ko'plab sohalarida faol qo'llanila boshlandi.

Hayotda har bir inson turli hujjatlarga o'z imzosini qo'yishi kerak. Biz shaxsiy shaxs sifatida imzolaymiz, muayyan harakatlarni yoki biror narsa bilan tanishishni tasdiqlaymiz. Bunga ko'plab misollar keltirish mumkin. Biz hujjatlarni, buyruqlarni, ko'rsatmalarni imzolaymiz ijrochi. Bu hujjatning haqiqiyligi va uning ahamiyatidan dalolat beradi.

Elektron hujjat aylanishi uchun sizda bo'lishi kerak elektron imzo. Va buning uchun siz raqamli imzo sertifikatini kompyuterga qanday o'rnatishni ham bilishingiz kerak.