Ro'yxatdan o'tish kitobiga yopiq kalit qo'shing. CSP Cryptopro yordamida nusxa ko'chiring

Ko'pincha ular savol bilan davolanadilar, Cryptpo Coms orqali sertifikatni qanday o'rnatish kerak. Xatalar boshqacha: direktor yoki boshliq boshliq, sertifikat va shunga o'xshash guvohnoma o'zgartirilgan. Hammasi oldin ishladi va endi yo'q. Sizga shaxsiy raqamli sertifikatni kompyuterda o'rnatish uchun nima qilish kerakligini aytamiz.

Shaxsiy sertifikatni ikki usul bilan o'rnatishingiz mumkin:

1. Menyu orqali Cryptopro CSP. "Konteynerda sertifikatlarni ko'ring"

2. CSP Cryptopro menyusi orqali "Shaxsiy sertifikatni o'rnating"

Agar ish joyida ish joyi ishlatilsa windows tizimi 7 SP1siz, keyin sertifikat 2-son bo'yicha tavsiyalarga binoan o'rnatilishi kerak.

Variant raqami 1. "Konteynerda sertifikatlarni ko'rish" menyusi orqali o'rnatish

Sertifikatni o'rnatish uchun:

1. Boshlash-ni tanlang -\u003e Boshqarish paneli -\u003e CSP Cryptopro -\u003e Asbob yorlig'i va konteynerlarda sertifikatlarni ko'rish "tugmachasini bosing.

2. Onlayn derazada "Umumiy sharh" tugmasini bosing. Konteynerni tanlang va tanlovingizni OK tugmasini tasdiqlang.

Agar xabarda "konteynerda bo'lsa yopiq kalit Jamiyat shifrlash kaliti mavjud emas ", 2 raqami uchun raqamli sertifikatni o'rnatishga o'ting.

4. Agar kompyuteringizda 3.6 R2 (Mahsulot 3.6.64997) yoki undan yuqori bo'lsa, CSP Cryptopro versiyasi o'rnatilgan bo'lsa, u holda o'rnatilgan oynani bosing. Shundan so'ng, sertifikatni almashtirish taklifiga rozi bo'ling.

Agar "O'rnatish" tugmachasida "Ko'rish uchun sertifikat" oynasida "Xususiyatlar" tugmasini bosing.

5. "Sertifikat" oynasida -\u003e "Umumiy" yorlig'i, "O'rnatish sertifikati" tugmasini bosing.

6. "Sertifikat import ustasi" oynasida, Keyingi-ni tanlang.

7. Agar siz "CSP Cryptopro" versiyasini o'rnatgan bo'lsangiz, unda keyingi derazada "avtomatik ravishda saqlash" ni avtomatik ravishda saqlash uchun "Keyingi" ni bosing va "Keyingi" ni bosing. Sertifikat avtomatik ravishda "Shaxsiy" xotirada o'rnatiladi.

2-variant 2. "Shaxsiy sertifikatni o'rnatish" menyusida o'rnatish

Siz o'rnatiladigan (kengaytma bilan) sizga sertifikat faylingiz kerak bo'ladi. Masalan, disketada, tokin yoki kompyuterning qattiq diskida bo'lishi mumkin.

Sertifikatni o'rnatish uchun:

1. Start -\u003e Boshqarish paneli -\u003e CSP Cryptopro -\u003e Tool Service-ni bosing va "Shaxsiy guvohnoma" tugmasini bosing.

2. "Shaxsiy sertifikatni o'rnatish ustasi" oynasida navbatdagi tugmani bosing. Keyingi oynada sertifikat faylini tanlash uchun "Umumiy sharh" ni bosing.

3. Sertifikatga yo'lni ko'rsating va "Ochiq" tugmachasini bosing, so'ngra "Keyingi".

4. Keyingi oynada siz sertifikat ma'lumotlarini ko'rishingiz mumkin. "Keyingi" ni bosing.

5. Keyingi bosqichda tanlangan sertifikatga to'g'ri keladigan yopiq kalit idishni kiriting yoki belgilang. Buning uchun umumiy nuqtai nazardan foydalaning.

Agar sizda CSP 3.6 R2 Cryptopro versiyasi (mahsulot versiyasi 3.6.6497) yoki undan yuqori bo'lsa, "O'rnatish sertifikati" bayrog'ini qo'ying.

8. "Shaxsiy" saqlashni tanlang va OK ni bosing.

9. Siz tanlagan saqlash. Endi "Keyingi" ni, keyin "tayyor" ni bosing. Shundan so'ng, xabar paydo bo'lishi mumkin:

Bunday holda, "Ha" ni bosing.

10. Shaxsiy sertifikatni kompyuterga muvaffaqiyatli o'rnatishni kuting.

Hammasi, siz hujjatlarni yangi sertifikat yordamida imzolashingiz mumkin.

ERI kalitlari va oddiy flesh-disklar shaklida ERI kalitlarining tashuvchisi bilan ishlashda, ko'pincha kalitni nusxalash zarur bo'lganda vaziyat bo'lishi mumkin ro'yxatga olish kitobi, agar o'sha ish joyida ham ishlatilgan bo'lsa katta miqdorda elektron raqamli imzolar. Umuman olganda, barcha protsedura ro'yxatga olish kitobini kriptopro-da ulash va ko'chma ommaviy axborot vositalarining ishtirokisiz keyingi ishlash uchun konteynerni nusxalashingizga to'g'ri keladi. Keling, barcha zarur harakatlarni ko'rib chiqaylik.

Birinchidan, siz kerakli o'quvchilarni o'rnatishingiz kerak, chunki "Boshlash" menyusi - "Boshqarish paneli" orqali kriptopro-ni oching:

Biz "Registr" dagi "Ro'yxatdan o'tish" maydonida "Ro'yxatdan o'tish" maydonini "Ro'yxatdan o'tish" maydonini ko'rmasangiz, "Ro'yxatdan o'tish" ni bosing. Aks holda, siz ushbu mahsulotni o'tkazib yuborishingiz va konteyner nusxalariga o'tishingiz mumkin:

O'rnatilgan sehrgarda taklif qilingan "reestr" variantini tanlang va "Keyingi" ni bosing:

Biz o'quvchi nomidan so'raymiz, u erda "registr" ni echib olmaslik uchun "Keyingi" ni bosing va tashuvchini qo'shib qo'yganini ko'ring. "OK" ni bosing:

Endi ERI kalitini nusxalashimiz kerak, chunki bu "xizmat" yorlig'i va "Nusxalash ..." ni bosing. Biz sizning media kompyuteringiz kompyuterga ulanganligiga va uni "Umumiy sharh" tugmachasini bosib, Kim konteynerini tanlash oynasida. Bizning holatda, bu g:

Chap ro'yxatdagi registrni tanlang, "OK" ni bosing va yangi ko'chirilgan konteyner uchun yangi parolni o'rnating:

Konteyner nusxa ko'chirilgan, shaxsiy sertifikatni o'rnatish va boshlash mumkin. Buning uchun "Xizmat" yorlig'ida "Shaxsiy guvohnomani belgilang", nusxa ko'chirilgan nusxani tanlang, "Keyingi" - "Keyingi" ni tanlang - "Ok" ni bosing Konteynerni nusxalashda, "Yozuvlar" tugmachasining sertifikat daftarchasi nomi bilan yuqorida joylashtirilgan parol "Shaxsiy" papkani tanlang - "Keyingi" - "Tayyor" - "Tayyor" - "Tayyor" - "Tayyor" - "tayyor" - "Tayyor" ni tanlang. Endi siz elektron ommaviy axborot vositalaridan foydalanmasdan ERI yordamida imzo qo'yishingiz mumkin.

Shaxsiy sertifikatni "O'rnatish" orqali o'rnatishda kalit konteynerni tanlagandan so'ng, xato xabari "Konteynerdagi maxfiy kalit ochiq kalitga mos kelmaydi".

Ushbu muammoni hal qilish uchun siz quyidagi amallarni bajarishingiz kerak (har bir elementni bajargandan so'ng, siz sertifikatni o'rnatishni takrorlashingiz kerak)

1. Agar disket asosiy media sifatida ishlatilsa, uni yozuvdan himoyalanmaganligini tekshiring (yozuvdan himoyalangan disketada, ikkala tomonning burchaklaridagi pastki disklar ochiq).

3. Kalit konteynerining nusxasini yarating va ikki nusxadan sertifikatni o'rnating (konteynerni yana bir muhitga ko'chirishiga qarang?).

4. Agar ish joyida CSP 3.6 R2 yoki R3 ishlatiladi (mahsulot 3.6.64997 va undan yuqori), so'ngra shaxsiy sertifikat menyusida va yopiq kalit oynasida sertifikatni o'rnatish kerak (ko'rsatmalar 5) Maydonlar "konteynerni avtomatik ravishda toping".

O'rnatilgan kriptoproderning versiyasi umumiy yorliqda ko'rsatilgan (menyu\u003e Boshqaruv panel\u003e Cryptopro ComS).

5. CSP 3.0 yoki 3.6-da yaratilgan kalit idishlar CSP 2.0 kriptopro-da ishlamaydi.

Agar CSP 2.0 kriptopro o'rnatilgan bo'lsa va ish joyida CSP 3.0 yoki 3.6 kriptopro bilan ish joyida kiritildi, so'ngra quyidagi echimlar bo'lishi mumkin:

Aks holda, 6-bandga boring.

6. Ehtimol, ommaviy kalit sertifikati buzilgan (kengaytmali fayl). Bilan bog'lanish kerak texnik yordam manzil bo'yicha [Elektron pochta bilan himoyalangan] Nusxasini olish uchun. Qo'llash paytida siz mehmon va mushukning mushukini ko'rsatishingiz kerak.

7. Yopiq kalit konteyner shikastlangan. Agar disketa yoki flesh-karta asosiy ommaviy axborot vositasi sifatida ishlatilsa, ma'lumotlarni tiklash tavsiya etiladi (qarang) Ma'lumotni tiklash tavsiya etiladi (qarang)

O'rnatish uchun sizga sertifikat faylingiz kerak bo'ladi (kengaytmali fayl). Sertifikatni o'rnatish uchun quyidagi amallarni bajarish kifoya: Tan-ni tanlang "Boshlash" / "boshqaruv paneli" / "CSP Cryptopro". Oynada "CRTPTOPRO XORJALARI CSP" Yorliqqa o'ting "Xizmat" va tugmachani bosing "Shaxsiy guvohnomani o'rnating" (1-rasmga qarang). Anjir. 1. Oynada "CSP Cryptopro xususiyatlari" derazasi "Master sertifikatini olib kirish" Tugmasini bosing "Keyingi". Keyingi oynada tugmachani bosing "Umumiy sharh"Sertifikat faylini tanlash uchun (2-rasmga qarang).
Anjir. 2. Sertifikat faylini tanlash oynasi sertifikatning yo'lini belgilashi va tugmani bosish kerak. "Ochiq" (3-rasmga qarang).
Anjir. 3. Keyingi oynada sertifikat faylini tanlash tugmachasini bosishingiz kerak "Keyingi", derazada "Ko'rish uchun sertifikat" Tugmachani bosing "Keyingi". Tanlamoq "Umumiy sharh"Tegishli yopiq kalit idishni belgilash uchun (4-rasmga qarang).
Anjir. 4. Yopiq kalitlarni tanlash oynasi sertifikatga mos keladigan idishni belgilaydi va tugmani bosib tanlashni tasdiqlaydi. "OK" (5-rasmga qarang).
Anjir. 5. Konteynerni tanlagandan so'ng kalit konteyner tanlash oynasi tugmachasini bosing. "Keyingi", Yozuvning qarama-qarshi qismini tekshiring "Konteyner sertifikatini o'rnating" (6-rasmga qarang). Oynada "Sertifikat partiyasini tanlash" Tugmachani bosing "Umumiy sharh" (6-rasmga qarang).
Anjir. 6. Sertifikat xotirasini tanlash omborni tanlashi kerak "Shaxsiy" va

Elektron hujjat aylanishi Hamma narsa bizning hayotimizning zichroqdir.
Bugungi kunda bu savol nafaqat korxonalar xodimlari va yakka tartibdagi tadbirkorlarElektron hujjatlar bilan ishlash, oddiy fuqarolarga va kundalik hayotda kunlik muammolarni hal qilishga yordam beradi. Albatta, elektron hujjatlarning kengayishi bilan taqsimot keng bo'ladi elektron raqamli imzo, Qisqartirilgan Eds.
Bu ERI bilan ishlashda qulaylikni oshirish va boshqa muhokama qilinadi, ya'ni biz ko'rib chiqamiz cryptopro ro'yxatga olish kitobiga ERNIS kalitini qanday qo'shish mumkin kompyuterda.

ERIlar va yopiq kalitning sertifikati

Elektron raqamli imzo ko'plab dasturiy mahsulotlarda qo'llaniladi: 1C: Korxona (va iqtisodiy yoki buxgalteriya hisobini yuritish uchun boshqa dasturlar), SBI ++ , KONTUR.Exter (Va buxgalteriya hisobi va soliq hisobotlari bilan ishlash bo'yicha boshqa echimlar) va boshqalar. Shuningdek, ERI, shuningdek, shaxslarga davlat idoralari bilan bog'liq muammolarni hal qilishda qo'llanilgan.

EDP. - Bu elektron hujjat aylanishi dunyosidagi o'ziga xos kafil, qog'oz qog'ozli operatordagi muhrlar va muhrlarga o'xshaydi

Qog'oz hujjatlarini imzolash bilan, imzolash jarayoni elektron tashuvchilar Ma'lumot " tahrir"Asosiy manba.

Hujjatlarning elektron raqamli imzosi konversiya orqali amalga oshiriladi elektron hujjat Egasi yopiq kaliti yordamida bu jarayon hujjatni imzolash deb ataladi

Bugungi kunda xususiy kalitning sertifikatlari ko'pincha oddiy USB Flash drayvlarida yoki bir xil bilan birga maxsus himoyalangan media-ustiyada qo'llaniladi USB interfeysi (Kursi. , etanilik. va boshqalar).
Shu bilan birga, har safar hujjatlar (yoki foydalanuvchi identifikatori) imzosi (yoki foydalanuvchi identifikatori) imzosiga ehtiyoj bor, biz tashuvchini kompyuterning kaliti bilan joylashtiramiz, shundan keyin sertifikat bilan boshqariladi. Shunga ko'ra, ishni tugatgandan so'ng, biz uchun ommaviy axborot vositalaridan kompyuterdan chiqarib olish uchun etarli emas, shunda hech kim bizning imzoimizdan foydalana olmaydi. Ushbu usul etarlicha xavfsiz, ammo har doim ham qulay emas.

Agar siz uyda ERIlardan foydalansangiz, har safar ulanish / o'chirish Token Tezda zerikkan. Bundan tashqari, tashuvchi bo'ladi bitta USB portini olingBu barcha zarur periferiyalarni ulash uchun har doim etarli emas.
Agar siz ishda ERI-dan foydalansangiz, sertifikatlashtirish markazi tomonidan berilgan kaliti va hujjatlarni imzolash har xil odamlarga. U erda konteynerni olib yurish uchun, shuningdek, qulay emas va hatto holatlar ham mavjud bir vaqtlar sertifikat bilan bir nechta mutaxassislar ishlaydi.
Bundan tashqari, uyda ham, ayniqsa ishda, bu kompyuterda darhol harakat qilish kerak bo'lgan narsa sodir bo'ladi bir nechta raqamli imzo kalitlari.

Bu sertifikatning jismoniy muhitidan foydalanish noqulay bo'lgan holatlarda, siz qila olasiz eRIS kalitini kriptopro reestriga ro'yxatdan o'tkazing (Umumiy tushunchada Windows reestrlari haqida ko'proq ma'lumotni tegishli maqolada o'qish mumkin: Windows tizimini ro'yxatga olish parametrlarini o'zgartiring) I. media ulanmasdan sertifikatdan foydalaning USB kompyuter portiga.

CSP Cryptopro-da o'quvchi registrni qo'shish

Birinchidan, bizning kriptoproiz mahalliy ro'yxatdan o'tgan kalitlar bilan ishlashi mumkin, bu o'quvchini o'z-o'zidan varianti talab qilinadi.

Uchun cSP yordam dasturida ommaviy axborot vositalarining yangi turini o'rnating, Ma'murning o'ng tugmachasini bosish yoki umumiy yorliqda yordamchi nomidan dasturni ishga tushiring

Endi asboblar yorlig'iga o'ting va tugmani bosing. O'quvchilarni sozlash ...
Agar derazada hech qanday variant bo'lmasa Ro'yxatga olish kitobiBuni bu erga olib kelish uchun qo'shish tugmasini bosing ...

1. Birinchi derazada keyingi tugmachani bosing.
2. Barcha ishlab chiqaruvchilarning o'quvchilari ro'yxatidan, variantni tanlang Ro'yxatga olish kitobi Va yana bosing.
3. Biz o'quvchining o'zboshimchalik bilan nomini kiritamiz, siz standart nomni qoldirishingiz mumkin. Keyinroq bosing.
4. Oxirgi derazada biz o'quvchi sozlamalarini tugatgandan so'ng, kompyuterni qayta ishga tushirish tavsiya etiladi. Tugmani bosing va mashinani mustaqil ravishda qayta yoqish.

Birinchi bosqich yakunlandi. Ro'yxatdan o'tish kitobi qo'shildi Derazadagi tegishli element nima O'quvchilarni boshqarish (sizga shuni eslatib o'tamizki, ushbu oynani kriptopro - uskunalar - o'quvchilarni sozlash ...)

Kalitni CSP Cryptopro ro'yxatga olish huquqini nusxalash

Ga mahalliy xotirada kalit idishni ro'yxatdan o'tkazing, Jismoniy ommaviy axborot vositalarini kompyuterning kaliti bilan ulang.

Endi biz yana kriptopro yordam dasturini boshlaymiz, Xizmat yorlig'ini oching va nusxa ko'chirish tugmasini bosing ...
Derazada Yopiq kalit idish ustasi Umumiy sharh tugmasini bosing (yoki Sertifikatga ko'ra ...) Va OK tugmachasini tanlash orqali, keyingi oynaga o'tadigan keyingi derazaga o'ting.

Yangi oynada biz konteynerning kalitining kalitining aniq nomini ko'rsatamiz va Finish tugmasini bosing. Keyin, biz yaratgan o'quvchi turini tanlang. Ro'yxatga olish kitobiOK tugmachasini tanlash orqali.
Tasdiqlangandan so'ng biz yaratilgan kalit idishda, sukut bo'yicha parolni o'rnatishingiz kerak, ular ko'pincha paroldan foydalaning. 12345678 Ammo yanada xavfsizroq ishlash uchun parolni yanada qiyinlashtirishi mumkin. Parolni kiritgandan so'ng, OK tugmasini bosing.

Hamma narsa, kriptopro reestriga qo'shilgan kalit idish .

CSP Cryptopro sertifikatini o'rnating

Hujjat imzosining oxirida kalit tashuvchisini kompyuterga ulamasdan, biz faqat qolishimiz mumkin yopiq kalit sertifikatini o'rnating Yaratilgan ommaviy axborot vositalarining konteyneridan.

Cryptopro-da sertifikatni o'rnatish uchun quyidagilarni qilishingiz kerak:

1. Tools yorlig'idagi CSP dasturida tugmachani bosing Konteynerda sertifikatlarni ko'rish ...
2. Siz ochgan oynada Ko'rish tugmachasini bosing, u erda siz ko'rsatgan ismlarga ko'ra, OK tugmasini tasdiqlovchi ma'lumotlarni tanlash, kerakli muhitni tanlang. Keyingisini bosing.
3. Final derazasida sertifikatni tanlashning to'g'riligini tekshiring va o'rnatish tugmachasini tasdiqlashni tasdiqlang.

Endi bizda bor mahalliy ro'yxatga olish kitobi ommaviy axborot vositalarida yopiq kalit sertifikati o'rnatildi. .

Cryptopro sozlash tugallandi, ammo siz esda tutilishingizni yodda tutishingiz kerak, shuningdek ko'plab dasturiy mahsulotlar ham talab qilinadi. tizim sozlamalarida yangi kalitni to'xtating.
Harakatlardan keyin biz qila olamiz kalitni ulamasdan hujjatlarni imzolang, Router, Etilen yoki boshqa jismoniy vositadir.