Cryptopro-da raqamli imzoni o'rnatish. Fleshli disklardan kriptopro-da sertifikatlarni o'rnatish. Cryptopro-da raqamli imzoni o'rnatish

CryptoPro-da shaxsiy sertifikatni qanday o'rnatish kerak

IN CryptoPro CSP protsedura amalda sertifikatni ifodalovchi .cer kengaytmali hujjat mavjud bo'lganda amalga oshiriladi. Hujjat uchun mumkin bo'lgan joylar: flesh-disk, turli tokenlar yoki qattiq disk kompyuter. Qayerda saqlanganiga qarab, ikkita o'rnatish usuli mavjud. Agar sertifikat konteynerda bo'lsa shaxsiy kalit, Xizmatga borib, uni ochishingiz va "Konteynerdagi sertifikatlarni ko'rish" bandini topishingiz kerak. "Shaxsiy kalit konteyneridagi sertifikatlar" oynasida siz "O'rnatish" tugmasini bosishingiz kerak. Hujjat "Shaxsiy" xotiraga o'rnatiladi.

Agar sertifikat faylda saqlangan bo'lsa, usul biroz boshqacha. Sertifikat "Shaxsiy" do'koniga o'rnatiladi va ushbu sertifikatga mos keladigan shaxsiy kalitga havola yaratiladi. "Boshqarish paneli" orqali siz Xizmat yorlig'ini ochishingiz kerak. "Shaxsiy sertifikatni o'rnatish" tugmasini bosish orqali siz fayl nomini tanlashingiz kerak. Tasdiqni olganingizdan so'ng, siz "Kalit konteynerining nomi" ni to'ldirishingiz kerak. Shaxsiy kalitga kirish uchun parolni kiritishingiz kerak bo'lishi mumkin. Oxirgi qadam sertifikatni o'rnatish uchun saqlash joyini tanlashdir. O'rnatish ko'rsatmalari kerak bo'lsa, CryptoPro 4.0 versiyasi uchun bosqichma-bosqich jarayon tasvirlangan shaxsiy guvohnoma CryptoPro 3.6, ishlab chiquvchining veb-saytidagi ma'lumotlarni o'qib chiqishingizni tavsiya qilamiz.

17.04.2016

Elektron raqamli imzo sertifikati(elektron raqamli imzo) mohiyatan raqamlar to'plamidir. Ushbu raqamlar foydalanuvchini identifikatsiya qilish uchun zarur bo'lgan shaxsiy ma'lumotlarga asoslangan hujjat shifrlanganda hosil bo'ladi. Sertifikatlash markazidan olgandan keyin raqamli imzo, uni o'rnatish kerak. Shundan keyingina siz undan foydalanishingiz mumkin bo'ladi. Biz sizga aytamiz.

Raqamli imzoni o'rnatishdan oldin dastur mavjudligiga ishonch hosil qiling CryptoProCSP. Ushbu dasturning yo'qligi raqamli imzodan foydalanish imkoniyatini istisno qiladi. Yuklab olish CryptoPro borishingiz mumkin rasmiy sayt ishlab chiquvchilar. Bu pullik dastur, ammo sizga 3 oy davom etadigan bepul sinov muddati beriladi.

Faraz qilaylik, dastur CryptoPro Siz allaqachon shaxsiy kompyuteringizga o'rnatgansiz. Quyidagi qadamlar sizga aytadi: ZCP sertifikatini kompyuterga qanday o'rnatish kerak:

Kompyuteringizda oching " Boshqaruv paneli" Panel oynasida dasturlar ro'yxatidan tanlang CryptoPro. Sichqonchani ikki marta bosish orqali uni ishga tushiring (chap tugma);

Ishlayotgan dastur oynasida turli yorliqlar ro'yxatidan "yorliq" ni tanlang. Xizmat”;

Ochilgan yorliqda ustunni bosing " Sertifikatlarni konteynerda ko‘rish”;

Keyin, paydo bo'lgan oynada "ni bosing. Ko‘rib chiqish" Ushbu oynada mavjud o'quvchi va konteyner nomi ko'rsatiladi. Qabul qilingan ma'lumotlarni ko'rib chiqing, so'ngra " KELISHDIKMI”;

Ochilgan oynaning nomi " Shaxsiy kalit konteyneridagi sertifikatlar" “ ni bosing Keyinchalik” hech qanday o'zgartirish yoki ma'lumot kiritmasdan;

Foydalanuvchi, elektron imzoning seriya raqami va uning amal qilish muddati haqida ma'lumot beruvchi oyna ochiladi. ni tanlang Xususiyatlari”;

Ko'rsatilgan sertifikat oynasida siz yangisini o'rnatishingiz kerak. Buni "bosish orqali qilish oson. Sertifikatni o'rnatish”;

" Sertifikatlarni import qilish ustasi" Taqdim etilgan ma'lumotlarni ko'rib chiqing va " Keyinchalik”;

Yangi oynada " deb nomlangan elementni tanlang. Barcha sertifikatlarni joylashtiring...”“ni bosing Ko‘rib chiqish”;

“ nomli jildni tanlang Shaxsiy", ustiga bosing" KELISHDIKMI”;

O'rnatishni yakunlash uchun "ni bosing. Tayyor”.

Endi bilasiz raqamli imzo sertifikatini kompyuterga qanday o'rnatish kerak. Noyob elektron raqamli imzo bilan ishlashning soddaligi va qulayligidan rohatlaning.

1. Menyuni oching Boshlash - Boshqaruv paneli - CryptoPro CSP.

2. Oynada dasturlariCryptoPro CSP yorlig'iga o'ting Xizmat va tugmani bosing Sertifikatlarni konteynerda ko‘rish:

Ko‘rib chiqish ko'rish uchun konteynerni tanlash uchun (bizning misolimizda konteyner JaCarta smart-kartasida joylashgan):

4. Idishni tanlagandan so'ng tugmani bosing KELISHDIKMI, keyin Keyinchalik.

* Agar tugmani bosgandan keyin Keyinchalik Siz ushbu xabarni ko'rasiz:

“Konteynerda shaxsiy kalit yo‘q umumiy kalit shifrlash", sertifikatni 2-variant bo'limida tavsiflangan tavsiyalarga muvofiq o'rnatishingiz kerak.

5. Oynada Ko'rish uchun sertifikat tugmasini bosing O'rnatish:

6. Agar “xabar Ushbu sertifikat sertifikatlar do'konida allaqachon mavjud. Mavjud sertifikat shaxsiy kalitga havola bilan yangisi bilan almashtirilsinmi?", bosing Ha:

7. Muvaffaqiyatli o'rnatish xabarini kuting:

8. Sertifikat o'rnatildi. Barcha ochiq CryptoPro oynalarini yopishingiz mumkin.

Variant 2. "Shaxsiy sertifikatni o'rnatish" menyusi orqali o'rnatish.

Ushbu usul yordamida sertifikatni o'rnatish uchun sizga sertifikat fayli (.cer kengaytmali fayl) kerak bo'ladi. U, masalan, olinadigan muhitda yoki kompyuterning qattiq diskida joylashgan bo'lishi mumkin (agar siz sertifikat nusxasini yaratgan bo'lsangiz yoki uni sizga elektron pochta orqali yuborgan bo'lsangiz).

Agar sertifikat fayli yo'q bo'lsa, texnik yordamga muammoni tavsiflovchi xat yozing [elektron pochta himoyalangan].

1. Menyuni oching Boshlash - Boshqaruv paneli - CryptoPro CSP.

2. Oynada dasturlariCryptoPro CSP yorlig'iga o'ting Xizmat va tugmani bosing Shaxsiy sertifikatni o'rnating:

3. Keyingi oynada tugmani bosing Ko‘rib chiqish sertifikat faylini tanlash uchun:

4. Sertifikat fayliga yo'lni belgilang va tugmani bosing Ochiq(bizning misolimizda sertifikat fayli Ish stolida joylashgan):

6. katakchani belgilang Konteynerni avtomatik toping(bizning misolimizda konteyner JaCarta smart-kartasida) va bosing Keyinchalik:

7. Keyingi oynada katakchani belgilang Sertifikatni (sertifikat zanjiri) konteynerga o'rnating va bosing

Salom aziz blog o'quvchilari!

Ko'pgina do'stlarim ko'pincha EDS (elektron raqamli imzo) bilan ishlaydi, ammo ulardan bir nechtasi EDS kalitini o'zlari o'rnatishi mumkin. Shu sababli, ushbu maqolaga ega bo'lgan odamlar o'zlarini yanada dadil his qilishlari va kompyuterga raqamli imzoni qanday tezroq o'rnatishni o'rganishlari va kelajakda vaqtni tejashlari uchun ushbu maqolani yozishga qaror qildim. Darhol ta'kidlashni istardimki, mavzu nomi shunga o'xshash bo'lishi mumkin, shuning uchun siz kerakli narsani tanlashingiz mumkin. Shunday ekan, boshlaylik.

Raqamli imzoni (EDS) o'rnatishdan oldin, biz albatta sizda CryptoPro dasturi o'rnatilganligiga ishonch hosil qilamiz va agar shunday bo'lsa, biz xavfsiz oldinga siljishimiz mumkin. Agar siz qanday tekshirishni bilmasangiz, kompyuteringizning boshqaruv paneliga o'ting va u erda CryptoPro CSP yozuvini qidiring, agar topmasangiz, dasturni o'rnatishga o'ting.

Diqqat: 2019 yildan boshlab barcha chiqarilgan elektron raqamli imzolar GOST 2012 ga muvofiq ishlab chiqariladi. Ular bilan faqat Crypto Pro 4 va undan yuqori versiyalari ishlashi mumkin. Shunday qilib, agar sizda 3.6 yoki 3.9 versiyasi bo'lsa, u rasman 4-versiyaga yangilanishi mumkin. Cryptopro-ning oldingi versiyalari faqat 2018 yil oxirigacha chiqarilgan eski kalitlari bo'lgan kompyuterda raqamli imzo kalitlari bilan ishlashi mumkin.

Kompyuteringizga raqamli imzoni o'rnatishga tayyorgarlik ko'rilmoqda

Men Crypto Pro dasturini o'rnatish haqida yozgan edim, ammo bu etarli emas; to'liq baxt uchun Rutoken yoki JaCarta drayverlari o'rnatilishi kerak, ba'zilarida esa ikkalasi ham mavjud. Bu sizda qanday kalit (EDS) mavjudligiga bog'liq. Bu sizning raqamli imzoingiz Cryptopro-ga ko'rinadigan bo'lishi uchun kerak, ya'ni. Shunday qilib, kompyuter sizning kalitingizni "ko'radi".

Bizda Crypto Pro va kerakli drayverlar o'rnatilganligiga ishonch hosil qilganimizdan so'ng, raqamli imzoni kompyuterga o'rnatishimiz kerak.

Cryptopro-da raqamli imzoni o'rnatish

Boshqaruv panelini oching, Crypto Pro yorlig'ini tanlang va dasturni ochgandan so'ng oynaning yuqori qismidagi bo'limni tanlang. XIZMAT.

Ushbu oynada o'rtadagi tugmani bosing KONTEYNERDA SERTIFIKATLARNI KO'RISH.

Agar sizda ikkita, uch yoki undan ko'p qatorlar bo'lsa, bu sizning kompyuteringizga bir nechta tugmachalar kiritilganligini anglatadi, xavotirlanmang va ulardan birini tanlang (bir vaqtning o'zida yuqoridan pastga qarab tanlashingiz mumkin), keyin siz kimni o'qiysiz. egalik qiladi berilgan kalit va agar bu sizga kerak bo'lmagan bo'lsa, qidiruv orqali keraklisini tanlaysiz.

Keyingi ochilgan oynada pastki qismidagi SERTIFIKATNI O'RNATISH tugmasini bosing.

Bu erda biz shunchaki KEYINGI tugmasini bosamiz, lekin shuni ta'kidlamoqchimanki, sertifikat SHAXSIY bo'limda saqlanadi va printsipial jihatdan shunday bo'lishi kerak. Ammo agar siz ROOT CERTIFICATES-ni o'rnatayotgan bo'lsangiz, saqlash uchun ROOT CERTIFICATING CENTER SERTIFICATING CENTER papkasini tanlashingiz kerak.

Keyin kalit kompyuteringizga muvaffaqiyatli yozilganligi va o'rnatish tugallanganligi haqida xabar beruvchi oyna paydo bo'ladi. EDS kaliti cryptopro tugallandi.

E'tibor berganingizdek, kompyuteringizga yangi raqamli imzo o'rnatish unchalik qiyin emas! Bundan tashqari, endi siz o'zingizning kompyuteringizga raqamli imzoni qanday o'rnatishni bilasiz va bu muammo bilan do'stlaringiz va tanishlaringizga yordam bera olasiz.

Cryptopro-da raqamli imzongizni o'rnatishda omad tilaymiz!

Agar siz raqamli imzoni o'zingiz o'rnatolmasangiz, kalitni o'rnatishda pullik yordam olish uchun Skype Sergo2003 bilan bog'lanishingiz mumkin (o'rnatish narxi 500 rubl).

Tegishli xabarlar

Qog'oz hujjat aylanishi elektronga almashtirilganligi sababli, elektron imzo kabi vosita tobora muhim ahamiyat kasb etmoqda va tobora keng tarqalmoqda. Allaqachon ko'plab bo'limlar hujjatlarni faqat o'zaro almashishadi elektron formatda, va har bir yuridik ahamiyatga ega hujjat elektron imzo bilan imzolanadi. Elektron bilan ishlashda foydalaniladi savdo maydonchalari, hukumat bilan hamkorlikda axborot tizimlari(masalan, GIS GMP, GIS uy-joy kommunal xizmatlari va boshqalar) va hatto hukumat portallarida (masalan, gosuslugi.ru) avtorizatsiya qilish uchun foydalanish mumkin. Shubha yo‘qki, kelajakda elektron imzoni qo‘llash ko‘lami kengayib boradi va shuning uchun ham soha mutaxassislari axborot texnologiyalari elektron imzoning ishlash printsipini tushunish va kerakli o'rnatish va sozlash choralarini ko'rish juda muhimdir. dasturiy ta'minot elektron imzo bilan ishlash uchun.

Albatta, bu masalani o'rganishdan boshlash arziydi federal qonun"Elektron imzo to'g'risida" ( http://www.consultant.ru/document/cons_doc_LAW_112701/ ), bu erda tushunchalarning ta'riflari berilgan, huquqiy maqomi elektron imzo, undan foydalanish tartibi va boshqalar. foydali ma'lumotlar. Biroq, ushbu maqolaning maqsadi, batafsil ma'lumot bermasdan, elektron imzoni qanchalik tez o'rnatishni ko'rsatishdir, bu ba'zi hollarda, to'g'ri o'rganish uchun vaqt bo'lmagan hollarda, juda foydali bo'ladi.
O'rnatishni operatsion tizimda ishlaydigan kompyuterda amalga oshiramiz. Windows tizimlari 7 Professional, eToken ommaviy axborot vositalarida elektron imzo uchun shaxsiy kalit va biz kripto provayderi sifatida CryptoPro CSP dan foydalanamiz.
Kerakli dasturiy ta'minotni o'rnatishdan boshlaylik:
- CryptoPro CSP versiyasi 3.6 yoki undan yuqori;
- Media drayveri (eToken yoki Rutoken-dan foydalanganda).
eToken uchun drayverni quyidagi havoladan bepul yuklab olish mumkin http://www.aladdin-rd.ru/support/downloads/etoken/ , Rutoken uchun drayverni bu yerdan yuklab olish mumkin http://www.rutoken.ru/support/download/drivers-for-windows/ .
Boshqa qurilmalar, masalan, flesh-disk, smart-karta yoki ro'yxatga olish kitobi ham asosiy ma'lumotlarning tashuvchisi sifatida ishlatilishi mumkin, ammo ulardan foydalanish tavsiya etilmaydi, chunki ular asosiy ma'lumotlarni ruxsatsiz kirishdan himoya qilishning etarli darajasini ta'minlamaydi.

Elektron imzo kaliti sertifikatini o'rnatish.

eToken drayveri (Rutoken) va kriptoprovayder CryptoPro CSP o'rnatilgandan so'ng biz elektron imzoni tekshirish kaliti sertifikatini o'rnatishni boshlashimiz mumkin.
CryptoPro CSP dasturini ishga tushiring, "Xizmat" yorlig'iga o'ting va "Konteynerdagi sertifikatlarni ko'rish" tugmasini bosing.

Ochilgan oynada "Browse" tugmasini bosing, kerakli egani tanlang va "OK" tugmasini bosing.

Keyingi oynada hech narsani o'zgartirmang, "Keyingi" tugmasini bosing.

Biz ko'rishimiz mumkin bo'lgan oyna ochiladi qisqacha ma'lumot foydalanuvchi sertifikati to'g'risida (egasi to'g'risidagi ma'lumotlar, sertifikatning amal qilish muddati va uning ishlab chiqarish raqami).

Batafsil ma'lumotni ko'rish uchun "Xususiyatlar" tugmasini bosing. Agar sertifikatlashtirish organining ildiz sertifikati hali o'rnatilmagan bo'lsa (bizning holatimizda bo'lgani kabi), u holda umumiy yorliqda biz quyidagi rasmdagi kabi xabarni ko'ramiz. Sertifikatlash organining joriy ildiz sertifikatini odatda sertifikatlashtirish organining (bergan tashkilot) veb-saytida yuklab olish mumkin. elektron imzo).

Oldingi oynaga qayting va foydalanuvchi sertifikatini o'rnatishni davom ettirish uchun "O'rnatish" tugmasini bosing. Sertifikat o'rnatilayotganligini bildiruvchi xabar paydo bo'ladi. "Ha" tugmasini bosish orqali o'rnatishni tasdiqlang.

Shuningdek, eToken PKI’dan sertifikatni eToken’ga yozishingizni so‘ragan xabar paydo bo‘ladi. Biz rad etamiz, "Cansel" tugmasini bosing.

Sertifikat sertifikatlar do'konida o'rnatiladi. O'rnatishni yakunlash uchun "Finish" tugmasini bosing.

Sertifikatlash organining ildiz sertifikatini o'rnatish.

Fayl ildiz sertifikati ikki marta bosish orqali sertifikatlashtirish organini (.cer kengaytmasi bilan) oching va "Sertifikatni o'rnatish" tugmasini bosing.

Sertifikatlarni import qilish ustasi ochiladi. “Keyingi” tugmasini bosing. Keyin "Sertifikatni quyidagi xotiraga qo'ying" katagiga belgi qo'ying.

"Browse" orqali biz "Ishonchli" jildni ko'rsatamiz ildiz markazlari sertifikatlash".

"OK" tugmasini bosing va o'rnatishni yakunlang. Operatsiya muvaffaqiyatli bo'lganligi haqida xabar paydo bo'ladi.

Endi foydalanuvchi sertifikatining xususiyatlarini ochganimizda, biz bir xil xatoni ko'rmaymiz.

Biz qilishimiz kerak bo'lgan yagona narsa shaxsiy kalit konteynerini sinab ko'rishdir.

Sinov.

CryptoPro CSP-ni oching va "Xizmat" yorlig'ida "Test" tugmasini bosing.

Biz kalit konteynerni "Browse" orqali yoki tegishli sertifikat yordamida topamiz va "Keyingi" tugmasini bosing. Sizdan konteyner uchun pin kodini kiritish so'raladi. Parolni kiriting va "OK" tugmasini bosing. Agar siz “Pin-kodni eslab qolish” katagiga belgi qo'ysangiz, tizim kalit konteyneriga kirganingizda (shu jumladan hujjatni imzolashda) ruxsatsiz kirishdan himoya qilish uchun tavsiya etilmaydigan uni so'ramaydi.
Keyinchalik, xatolar mavjudligi yoki yo'qligi haqida ma'lumot bilan oyna ochiladi.

Elektron imzoni registrga o'rnatish.

Elektron imzoning shaxsiy kalitini bir nechta kompyuterlarda ishlatish uchun ko'paytirish kerak bo'lishi mumkin. Bunday hollarda elektron imzoning shaxsiy kalitini ro'yxatga olish kitobiga o'rnatish eng maqbul echim bo'ladi. Ro'yxatga olish kitobida yaratilgan konteyner uchun siz parol o'rnatishingiz va shu bilan konteynerda saqlanadigan elektron imzoning shaxsiy kalitiga kirishni cheklashingiz mumkin. O'rnatishdan so'ng olinadigan media boshqa foydalanuvchiga o'tkazilishi mumkin. Shuni ta'kidlaymanki, bunday chora, masalan, bitta tashkilotning (bo'limning) bir nechta xodimlari bir xil imzodan (masalan, hokimiyatning imzosi) foydalanadigan hollarda oqlanadi. Boshqa hollarda, bunday choralarga murojaat qilish tavsiya etilmaydi.

"Ro'yxatdan o'tish" o'quvchini o'rnatish.

Siz qilishingiz kerak bo'lgan birinchi narsa - o'quvchini o'rnatish. Buni o'quvchini o'rnatish ustasi yordamida qilish juda oson (o'quvchilarni qo'shish va o'chirish quyida amalga oshiriladi hisob administrator huquqlari bilan). Agar CryptoPro CSP-ni o'rnatayotganda, siz quyidagi rasmda bo'lgani kabi "Registrni o'quvchi" ro'yxatga olish" katagiga belgi qo'ygan bo'lsangiz va u o'quvchilar ro'yxatida mavjud bo'lsa, darhol shaxsiy kalit konteynerini ro'yxatga olish kitobiga nusxalashga o'tishingiz mumkin.

CryptoPro CSP-ni ishga tushiring, "Uskunalar" yorlig'ida "O'quvchilarni sozlash" tugmasini bosing.

Ochilgan oynada "Qo'shish" tugmasini bosing.

O'quvchini o'rnatish ustasi boshlanadi, "Keyingi" tugmasini bosing.

O'ngdagi oynadagi ro'yxatda "Ro'yxatga olish" ni tanlang va "Keyingi" tugmasini bosing.

Keyin biz o'quvchining ismini o'rnatamiz yoki uni misolimizdagi kabi o'zgarishsiz qoldiramiz va "Keyingi" tugmasini bosing.

Biz sehrgarni yakunlaymiz va "Finish" tugmasini bosing.

Shaxsiy kalit konteynerini ro'yxatga olish kitobiga nusxalash.

O'quvchi tayyor, endi siz asosiy ma'lumotlar bilan konteynerni eToken olinadigan tashuvchisidan ro'yxatga olish kitobiga nusxalashingiz kerak. Buni amalga oshirish uchun CryptoPro CSP-ning asosiy menyusiga o'ting va "Xizmat" yorlig'ida "Nusxalash" tugmasini bosing. "Browse" orqali biz ro'yxatga olish kitobiga ko'chirmoqchi bo'lgan konteynerni ko'rsatamiz.

Keyin tizim olinadigan muhitda (eToken) konteynerga kirish uchun parol so'raydi. Parolni kiriting va keyingi oynada ro'yxatga olish kitobida yaratiladigan kalit konteyner nomini o'rnating.

Keyingi oynada dastur sizga konteynerni yoqmoqchi bo'lgan vositani tanlashni taklif qiladi. "Ro'yxatga olish" ni tanlang va "OK" tugmasini bosing.

Endi biz ro'yxatga olish kitobiga joylashtirgan konteyner uchun parol o'rnatishimiz kerak.

Parolni kiriting, tasdiqlang va "OK" tugmasini bosing.
Endi, shaxsiy kalit konteynerini sinovdan o'tkazish funktsiyasini ishga tushirgandan so'ng, olinadigan tashuvchidagi konteynerga qo'shimcha ravishda biz yaratilgan konteynerni "Ro'yxatga olish kitobi" o'quvchisida ko'ramiz.
Biz konteyner sinov jarayonini yakunlaymiz. Hech qanday xato topilmasa, elektron imzo kaliti sertifikatini o'rnatishga o'ting (agar u ilgari bajarilmagan bo'lsa). Ro'yxatga olish kitobidan sertifikat o'rnatish tartibi olinadigan tashuvchidan o'rnatish tartibiga o'xshaydi va agar egasining sertifikati olinadigan tashuvchidan allaqachon o'rnatilgan bo'lsa, konteynerni reestrga nusxalashdan keyin uni qayta o'rnatish shart emas.