Qurilma bilan Jakarta sessiyasi ochiq emas. Yegais ishlamayapti: pki bo'limi bloklangan

Salom o'quvchi!

Ba'zi faol qiziquvchilar bilan muloqot qilgandan so'ng, men o'zimning "qidiruv" tajribamni takrorlashga qaror qildim, buni nishonlar mavzusida birinchi sharh materiallarini yozganimda qildim. Bu safar men jetonlardan foydalanishning yomon tajribalarini to'plashga, Jakartaning xatolarini to'plashga qaror qildim. Har bir brend uchun turli xil tanlovlar qilishni o'ylayotganim sababli, men darhol xususiyatlar bilan yozyapman. Keling, bozor rahbari Aladdin R.D. va ularning mahsuloti Jacarta, bu EGAIS uchun maxsus ishlatiladigan belgi.

Ushbu xabarda nima bo'lmaydi:

1. Men Jakartaning xatolari uchun echimlar bermayman, chunki har qanday vaziyat har xil.

2. Ehtimol, Jakarta ma'lumoti xatoning sababi emas. UTM va boshqalar bo'lishi mumkin. Shuning uchun har bir holat alohida tahlil qilinishi kerak.

3. Mahsulotga dog 'tushirish uchun xatolarni ko'paytirish. Mening vazifam Jakarta ma'lumoti foydalanuvchilari ko'pincha EGAIS-da yig'adigan narsalar haqida juda uchinchi tomon xulosasini berishdir.

Jakarta haqidagi sharhlarni to'plash va tizimlashtirish

So'nggi marta mening tadqiqotlarim EGAIS rasmiy forumi bilan cheklangan edi (http://egais2016.ru/), endi men materialni yanada kengroq qilish uchun o'quv forumlarini kengaytirdim.

Shunday qilib, EGAIS uchun Jakarta ma'lumoti quyidagi manbalarning sharhlari asosida tahlil qilinadi:

Tabiiyki, natijalarning aksariyati EGAS forumida topilgan

Hammasi bo'lib, so'rov bo'yicha 630 ta xabar chiqdi

3 ta qalin novdalar topildi

Masalan, u uchib ketgan holat Ketma-ket 8 ta JaCarta-jeton chunki, men keltiraman:

"Formatlashtirishga urinish paytida PKI bo'limida 0x00000006 xatosi. Yoki Jakarta shunchaki qurilma sifatida aniqlanmagan. Mijoz 2.9 versiyasiga yangilandi. Jakarta formati orqali sinab ko'rdi. Hech qanday usul hech qachon yordam bermagan "

Muammo, agar tizim shunchaki Jakartani ko'rmasa, bu haqiqatan ham jiddiy va, ehtimol, eng keng tarqalgan. Yana bir masala shundaki, ushbu xatoning paydo bo'lishining sabablari turli xil buzilishlar bo'lishi mumkin.

Yana bir aniqlangan xato, yana Jakarta aniqlanmasa, qurilmalar Jakartani ko'rmaydilar. Aladdin foydalanuvchilarning g'azabiga javob berishini ta'kidlash kulgili, ammo boshqa muammo bo'yicha =)))) Ammo ular buni qilishadi! Bu muhim.

Aniqlash va o'rnatish paytida ko'pincha xatolar mavjud, ammo UTM tarqatish bilan bog'liq muammolar bo'lishi mumkin, bu ham juda tez-tez sodir bo'ladi. Men barcha filiallarni diqqat bilan o'qiyapman va shuning uchun bu erda Jakarta uchun mavjud bo'lmagan xatolarni ko'rsatmasligimga ishonaman. Bu erda savol juda qiyin bo'lsa-da, chunki tizim Jakartani ko'rmasa, bu o'zaro muammo bo'lishi mumkin.

Yuqorida aytib o'tilgan filiallardan birida shunday qiziqarli sharh mavjud

Endi Jemalto va Aladdin o'rtasidagi aloqalar uzilib qolganda Jakarta tokenidan foydalanuvchilar nima qilishlari kerak?

Forumda egaisa.net

5 ta munozarali mavzu topildi

Asosan, ishni boshlash paytida odatdagi xatolar, shuningdek, barcha sozlamalar allaqachon amalga oshirilganda, Jakartaning izchil ishi. Shuningdek, tizim yangilanishlardan so'ng, tizim Jakartani topmasa yoki ko'rmasa, xatolar tez-tez uchraydi

Agar siz forumlarni diqqat bilan o'qib chiqsangiz, dastlabki bosqichda har bir kishi batafsil ma'lumot bermasdan va nafaqat Jakarta bo'lishi mumkin bo'lgan xaridorlarni yoritmasdan, EGAISA uchun Jakarta tokenini sotishgan ekan ... Ammo biz allaqachon gaplashdik bu haqda bir necha bor va ishonchingiz komil bo'lishi mumkin ...

EGAIS forumiga qaytamiz.

Umuman olganda, biz butun ish vaqti davomida qidiruv tizimiga 630 ta javobga egamiz. Tabiiyki, muammolarni bir yildan ko'proq vaqt oldin ko'rib chiqishning foydasi yo'q.

Masalan, eng keng tarqalgan xatolar haqida

RSA sertifikatini yaratishda xatolar

UTM bilan sinxronizatsiya xatolari

Yangilash paytida xatolik yuz berdi

Xato 610

Jakartani aniqlashda xato

Nima uchun Jakarta yomon sharhlarga ega?

Xulosa qilib aytganda, Jakarta tokenidan ko'p odamlar foydalanadi, ammo uning ishining barqarorligi oqsoq. Men ham shunday bo'lishi mumkin bo'lgan bunday fikrni topdim. "etkazib berish partiyasiga" bog'liq bo'lish, ehtimol bu juda g'alati, chunki hamma uchun dasturiy ta'minot bir xil bo'lishi kerak. Ehtimol, bu Jakartaning turli xil qismlardan yig'ilganligi, bu beqaror ishlarga va umuman butun organizmning o'limiga olib keladi.

Keyingi seriyada biz Rutoken, smart-kartalar va boshqa CIPF mahsulotlari haqida gaplashamiz.

Aloqada bo'lganingiz uchun tashakkur.

Jacarta PKI / GOST ommaviy axborot vositalari noto'g'ri PIN-kodni kiritish uchun bir nechta urinishlar bilan bloklanadi. Shu bilan birga, FSRAR-server bilan aloqa uzilib qoladi va hisob-fakturalar sizning qo'lingizga tushmaydi buxgalteriya tizimi... Qanday qilib tezda kalitni ochish va EGAIS bilan ishlashni tiklash kerak?

Odatiy bo'lib, barcha yangi ommaviy axborot vositalarida quyidagi parollar o'rnatilgan:

PKI	11 11 11 11
PKI ma'muri	00 00 00 00
GOST	0987654321
GOST ma'muri	1234567890

Kompyuterning qulfini ochish uchun Jacarta Unified Client dasturi o'rnatilishi kerak. Agar EGAIS-ni sozlash va o'rnatish bizning mutaxassislarimiz tomonidan amalga oshirilgan bo'lsa, demak sizda ushbu dastur mavjud.

Dasturni ishga tushiring va Jacarta PKI / GOST media haqida ma'lumotni bitta mijoz oynasida paydo bo'lishini kuting.

GOST qulfini olib tashlash

GOST qismida sertifikatlashtirish markazi tomonidan berilgan CEP sertifikati mavjud. diqqatli bo'ling- siz ushbu qismdan biron bir komponentni olib tashlay olmaysiz. O'chirgandan so'ng, kalitni berish uchun yana sertifikatlashtirish markaziga murojaat qilishingiz kerak bo'ladi.

GOST PIN-kodini blokdan chiqarish uchun "Ilova bilan ishlash" yuqori menyusida "User PIN-ni blokdan chiqarish" birinchi bandini tanlang. Ekranda qulfni ochish noto'g'ri kirishga urinishlar hisoblagichini qayta o'rnatishi haqida xabar paydo bo'ladi.

"OK" tugmasini bosing va yangi ochilgan oynaga kiring Jacarta GOST ma'muri PIN-kodi 1234567890. Xatolar hisoblagichini qayta o'rnatgandan so'ng, GOST 0987654321 standart foydalanuvchi PIN-kodini kiriting.

Muhim: ushbu protsedura faqat hisoblagichni tashlashga yordam beradi, lekin o'zgartirilmaydi unutilgan parol yangisida. Agar siz standart GOST parolini o'zgartirgan bo'lsangiz va uni unutgan bo'lsangiz, sertifikatlashtirish markazida kalitni ishga tushirishingiz va qayta yozishingiz kerak bo'ladi.

PKI qulfini olib tashlash

PKI konteynerida yaratilgan RSA kaliti mavjud shaxsiy hisob egais.ru veb-saytida. Agar siz PIN-kodingizni yo'qotib qo'ysangiz, ushbu bo'limni boshlash mumkin (to'liq o'chirilgan), chunki siz sertifikatni sertifikatlash markaziga murojaat qilmasdan o'zingiz va bepul kalitni qayta yozishingiz mumkin.

Hayrli kun!. So'nggi ikki kun ichida menda bunday vaziyatga echim topish borasida qiziq bir topshiriq bor edi, unda taniqli CryptoPRO o'rnatilgan bo'lishi mumkin bo'lgan jismoniy yoki virtual server mavjud. Serverga ulangan uchun hujjatlarni imzolash uchun ishlatiladi VTB24 DBO... Mahalliy ravishda Windows 10 da hamma narsa ishlaydi, lekin serverda Windows platformasi Server 2016 va 2012 R2, CryptoPro JaCarta kalitini ko'rmaydi... Keling, muammo nima ekanligini va uni qanday tuzatish kerakligini aniqlaylik.

Atrof muhit tavsifi

Vmware ESXi 6.5 da virtual mashina mavjud operatsion tizim Windows Server 2012 R2 o'rnatilgan. Serverda so'nggi versiyasi bo'lgan CryptoPRO 4.0.9944 mavjud bu lahza... JaCarta dongle tarmog'i USB hub-dan USB over ip texnologiyasi yordamida ulanadi. Tizimda kalit ko'rilgan, lekin CryptoPRO-da emas.

JaCarta bilan muammolarni hal qilish algoritmi

CryptoPRO ko'pincha sabab bo'ladi turli xil xatolar Windows-da oddiy misol (Windows-ning o'rnatuvchisi xizmatiga ulanib bo'lmadi). CryptoPRO yordam dasturi konteynerda sertifikatni ko'rmasa, vaziyat shunday ko'rinadi.

UTN Manager yordam dasturida ko'rib turganingizdek, kalit ulangan, u tizimda Microsoft Usbccid (WUDF) qurilmasi ko'rinishidagi smart-kartalarda ko'rinadi, ammo CryptoPRO ushbu konteynerni aniqlamaydi va siz o'rnatishga imkoningiz yo'q sertifikat. Token mahalliy ravishda ulangan edi, barchasi bir xil edi. Ular nima qilish kerakligini o'ylay boshladilar.

Konteyner ta'rifi bilan mumkin bo'lgan sabablar

Birinchidan, bu haydovchilar bilan bog'liq muammo, masalan Windows Server 2012 R2, JaCarta ideal tarzda smart-kartalar ro'yxatida Microsoft Usbccid (WUDF) emas, balki JaCarta Usbccid Smartcard deb aniqlanishi kerak.
Ikkinchidan, agar qurilma Microsoft Usbccid (WUDF) sifatida ko'rilsa, u holda drayver versiyasi eskirgan bo'lishi mumkin va shu sababli sizning yordam dasturlaringiz himoyalangan USB diskini aniqlay olmaydi.
CryptoPRO ning eskirgan versiyasi

Kriptopro USB kalitini ko'rmaydigan muammoni qanday hal qilish mumkin?

Biz yangi virtual mashinani yaratdik va dasturlarni ketma-ket o'rnatishni boshladik.

O'rnatishdan oldin dasturiy ta'minot sertifikatlar mavjud bo'lgan USB-media bilan ishlash va shaxsiy kalitlar... Kerakli ZARUR lokal ravishda yopishtirilgan bo'lsa, tokenni o'chirib qo'ying, agar tarmoq orqali bo'lsa, uni o'chirib qo'ying

Avvalo, biz sizning operatsion tizimingizni mavjud bo'lgan barcha yangilanishlar bilan yangilaymiz, chunki Microsoft ko'plab xatolar va xatolarni, shu jumladan drayverlarni tuzatadi.
Ikkinchi nuqta, agar jismoniy server bo'lsa, barcha yangi drayverlarni anakartga o'rnating va shu bilan. atrof-muhit uskunalari.
Keyin, JaCarta Unified Client dasturini o'rnating.
CryptoPRO-ning so'nggi versiyasini o'rnating

JaCarta PKI yagona mijozni o'rnatishi

JaCarta yagona mijozi- Bu maxsus yordam dasturi Aladdin kompaniyasidan, uchun to'g'ri ish JaCarta tokenlari bilan. Ushbu dasturiy mahsulotning so'nggi versiyasini rasmiy veb-saytidan yoki mening bulutimdan yuklab olishingiz mumkin, agar to'satdan ishlab chiqaruvchining veb-saytidan ishlamasa.

Keyin, natijada olingan arxivni ochasiz va ishga tushirasiz o'rnatish fayli, mening Windows arxitekturam uchun menda 64-bit mavjud. Biz Jacarta drayverini o'rnatishga kirishamiz. Bitta Jacarta mijozini o'rnatish juda oson (O'RNATISH paytida sizning belgingiz esga olinishi kerak). O'rnatish ustasining birinchi oynasida keyingisini bosish kifoya.

Biz qabul qilamiz litsenziya shartnomasi va "Keyingi" tugmasini bosing

JaCarta token drayverlari siz uchun to'g'ri ishlashi uchun siz faqat bajarishingiz kerak standart o'rnatish.

Agar siz "Maxsus o'rnatish" ni tanlasangiz, katakchalarni belgilashga ishonch hosil qiling:

JaCarta haydovchilari
Qo'llab-quvvatlash modullari
CryptoPRO-ni qo'llab-quvvatlash moduli

Bir necha soniyadan so'ng, Jacarta Unified Client muvaffaqiyatli o'rnatildi.

Tizim ko'rishi uchun serverni yoki kompyuterni qayta yuklaganingizga ishonch hosil qiling yangi haydovchilar.

JaCarta PKI-ni o'rnatgandan so'ng, CryptoPRO-ni o'rnatishingiz kerak, buning uchun rasmiy veb-saytga o'ting.

https://www.cryptopro.ru/downloads

Ayni paytda, eng ko'p so'nggi versiyasi CryptoPro CSP 4.0.9944. O'rnatuvchini ishga tushiring, "Ildiz sertifikatlarini o'rnatish" katagiga belgi qo'ying va "O'rnatish (tavsiya etiladi)" tugmasini bosing

CryptoPRO o'rnatilgan bo'ladi fon, shundan so'ng siz brauzerni qayta boshlash taklifini ko'rasiz, ammo men sizga butunlay qayta boshlashingizni maslahat beraman.

Qayta ishga tushirgandan so'ng, JaCarta USB tokeningizni ulang. Mening ulanishim tarmoq orqali, DIGI qurilmasidan, orqali. Anywhere View mijozida mening Jacarta USB-diskim muvaffaqiyatli aniqlandi, ammo Microsoft Usbccid (WUDF) va ideal ravishda JaCarta Usbccid Smartcard sifatida aniqlanishi kerak, ammo har qanday holatda ham tekshirishingiz kerak, chunki hamma narsa shunday ishlashi mumkin.

"Jacarta PKI Single Client" yordam dasturini ochishda ulangan token topilmadi, shuning uchun drayverlarda xatolik yuz berdi.

Microsoft Usbccid (WUDF) bu standart haydovchi Sukut bo'yicha har xil belgilarda o'rnatiladigan Microsoft va hamma narsa ishlaydi, lekin har doim ham emas. Operatsiya xonasi Windows tizimi sukut bo'yicha, ularni arxitektura va sozlamalarini yodda tutadi, men hozirda bunga muhtoj emasman. Biz nima qilsak, biz Microsoft Usbccid (WUDF) drayverlarini olib tashlashimiz va Jacarta media drayverlarini o'rnatishimiz kerak.

Dispetcherni oching Windows qurilmalari, "Smart kartani o'quvchi" ni toping, Microsoft Usbccid (WUDF) -ni bosing va "Xususiyatlar" ni tanlang. "Drayvlar" yorlig'iga o'ting va O'chirish-ni bosing

Microsoft Usbccid (WUDF) drayverini o'chirishga rozi bo'ling.

O'zgarishlar kuchga kirishi uchun tizimni qayta ishga tushirish zarurligi haqida sizga xabar beriladi, biz albatta rozi bo'lamiz.

Tizimni qayta ishga tushirgandan so'ng, ARDS Jacarta qurilmasi va o'rnatilgan drayverlarni ko'rishingiz mumkin.

Qurilma menejerini oching, endi sizning qurilmangiz JaCarta Usbccid Smartcar deb belgilanganligini ko'rishingiz kerak va agar siz uning xususiyatlariga kirsangiz, jakarta smart-kartasida endi ALADDIN RDZAO-dan 6.1.7601 haydovchi versiyasi ishlatilishini ko'rasiz, shuning uchun shunday bo'lishi kerak ...

Agar bitta Jacarta mijozini ochsangiz, ko'rasiz elektron imzo, bu aqlli karta odatdagidek aniqlanganligini anglatadi.

Biz CryptoPRO-ni ochamiz va biz barcha drayvlar kerak bo'lganda aniqlangan bo'lsa-da, kriptopro konteynerda sertifikatni ko'rmasligini ko'ramiz. Yana bir xususiyat mavjud.

RDP sessiyasida siz o'zingizning tokeningizni ko'rmaysiz, faqat mahalliy darajada, token shunday ishlaydi yoki men uni qanday tuzatishni topolmadim. "Smart-kartani boshqarish xizmatiga ulanib bo'lmadi" xatosini echish bo'yicha tavsiyalarni sinab ko'rishingiz mumkin.
CryptoPRO-da bitta katakchani olib tashlashingiz kerak

HAMMA "Eskirgan shifrlangan to'plamlardan foydalanmang" belgisini olib tashlang va qayta yoqing.

Ushbu manipulyatsiyalardan so'ng, CryptoPRO sertifikatni ko'rdi va jakarta smart-kartasi ishladi, siz hujjatlarni imzolashingiz mumkin.

JaCarta qurilmangizni qurilmalar va printerlarda ko'rishingiz mumkin,

Agar sizda ham xuddi men kabi virtual mashinada jakarta belgisi o'rnatilgan bo'lsa, u holda siz sertifikatni konsol orqali o'rnatishingiz kerak bo'ladi virtual mashina, shuningdek, unga huquqlarni mas'ul shaxsga berish. Agar bu jismoniy server bo'lsa, u erda siz virtual konsolga ega bo'lgan boshqaruv portiga huquqlar berishingiz kerak bo'ladi.

Jacarta tokenlari uchun barcha drayverlarni o'rnatganingizda, RDP orqali ulanishda va "Jacarta PKI Single Client" yordam dasturini ochishda quyidagi xato xabarni ko'rishingiz mumkin:

Smart-karta xizmati mahalliy mashinada ishga tushirilmagan. Microsoft tomonidan ishlab chiqilgan RDP sessiyasining arxitekturasi uzoq kompyuterga ulangan asosiy vositalardan foydalanishni nazarda tutmaydi, shuning uchun RDP sessiyasida uzoq kompyuter mahalliy kompyuterning smart-karta xizmatidan foydalanadi. Bundan kelib chiqadiki, RDP seansida aqlli karta xizmatini boshlash normal ishlash uchun etarli emas.
Smart Card boshqarish xizmati yoqilgan mahalliy kompyuter ishga tushirildi, ammo RDP sessiyasi ichidagi dastur uchun mavjud emas Windows sozlamalari va / yoki RDP mijozi. \

"Smart-kartalarni boshqarish xizmatiga ulanish mumkin emas" xatosini qanday tuzatish kerak.

Masofaviy kirish seansini boshlagan mahalliy kompyuterda smart-karta xizmatini ishga tushiring. Uni sozlang avtomatik boshlash kompyuterni ishga tushirishda.
Masofaviy sessiya paytida mahalliy qurilmalar va resurslardan foydalanishga ruxsat bering (xususan, smart-kartalar). Buning uchun parametrlar ichidagi "Ish stolini uzoqdan ulash" oynasida "Mahalliy resurslar" yorlig'ini tanlang, so'ng "Mahalliy qurilmalar va resurslar" guruhida "Qo'shimcha ..." tugmachasini bosing va shu oynada ochiladi, "Smart kartalar" bandini tanlang va OK tugmachasini bosing, so'ngra Ulanish.

RDP ulanish sozlamalari saqlanganligiga ishonch hosil qiling. Odatiy bo'lib, ular Mening hujjatlarim katalogidagi Default.rdp faylida saqlanadi. ushbu fayl"redirectsmartcards: i: 1" qatori bor edi.
Ishonch hosil qiling masofaviy kompyuter Siz RDP ulanishini o'rnatayotganingiz faollashtirilmagan guruh siyosati
- [Kompyuter konfiguratsiyasi \ Ma'muriy shablonlar \ windows komponentlari \ Masofadagi ish stoli xizmatlari \ Masofadagi ish stolining xosti \ Qurilma va manbalarni qayta yo'naltirish \ Smart Card Reader-ni qayta yo'naltirishga yo'l qo'ymang]. Agar u yoqilgan bo'lsa (Enabled), uni o'chirib qo'ying va kompyuterni qayta yoqing.
Agar sizda Windows 7 SP1 yoki Windows 2008 R2 SP1 o'rnatilgan bo'lsa va siz RDC 8.1 dan foydalanib, ostidagi kompyuterlarga ulanishingiz mumkin Windows boshqaruvi 8 va undan yuqori, keyin siz https://support.microsoft.com/en-us/kb/2913751 operatsion tizimi uchun yangilanishni o'rnatishingiz kerak.

Jacarta tokenini, CryptoPRO-ni o'rnatish uchun muammolarni hal qilish mana shunday edi terminal server, VTB24 DBO-da hujjatlarni imzolash uchun. Agar sizda biron bir sharh yoki tuzatish bo'lsa, ularni sharhlarga yozing.

Muammoning tavsifi. EGAIS bilan ishlash uchun JaCarta PKI / GOST / SE tashuvchisi ishlatiladi. Ko'pincha bo'limlardan biri qulflanadi (PKI bo'limi). Bunday holda, EGAIS bilan keyingi ishlash mumkin emas.

Bloklash sababi- universaldan tez-tez foydalanish transport moduli JaCarta ommaviy axborot vositalariga. Avtorizatsiya qilishda o'n marta muvaffaqiyatsiz urinish bo'lsa, ommaviy axborot vositalari bo'limni bloklaydi va keyingi ishlarni olib tashlaydi.

Muammoni hal qilishning ikki yo'li mavjud:

Ommaviy axborot vositalarini chiqargan sertifikatlashtirish markaziga murojaat qiling.
Ko'rsatmalarga muvofiq JaCarta ommaviy axborot vositalarining qulfini o'zingiz oching.

Namunaviy ko'rsatma Microsoft Windows 10.

PKI bo'limining qulfini ochish bo'yicha bosqichma-bosqich ko'rsatmalar

Qadam 1. Boshqaruv rejimiga o'ting

Boshlash menyusidan JaCarta Unified Client dasturini toping va uni oching.

Guruch. 1. Yagona mijoz JaCarta

Dasturning ish maydoni ochiladi.

Guruch. 2. Boshqaruv rejimiga o'ting

Dasturning ish maydoni ochiladi. Agar PKI bo'limi bloklangan bo'lsa, PKI yorlig'i qizil bo'ladi.

Guruch. 3. Token haqida ma'lumot

Qadam 2. PKI bo'limining qulfini tekshiring

PKI bo'limi haqiqatan ham qulflanganligini tushunish uchun "To'liq ma'lumot ..." havolasidagi "Token Information" yorlig'ini bosing.

"Token tafsilotlari" ochiladi. Yangi oynada "PKI dastur ma'lumotlari" bo'limini toping. Agar "PIN-kod" qatoridagi holat "Bloklangan" bo'lsa, u holda oynani yoping va ko'rsatmaning keyingi bosqichiga o'ting.

Guruch. 4. Jeton haqida batafsil ma'lumot

Qadam 3. PKI bo'limining qulfini oching

PKI yorlig'iga o'ting. "Ilova bilan operatsiyalar" panelida "Foydalanuvchi PIN-kodini blokdan chiqarish ..." bandini tanlang.

"Foydalanuvchi PIN-kodini ochish" oynasi ochiladi, unda quyidagilar ko'rsatilgan:

Amaldagi administrator PIN-kodi - sukut bo'yicha 00000000;
Yangi foydalanuvchi PIN-kodi - sukut bo'yicha 11111111;
Kodni tasdiqlash (foydalanuvchining PIN-kodini anglatadi).

Guruch. 6. Foydalanuvchining PIN-kodini ochish

PIN-kodlarni ko'rsatgandan so'ng, "Ijro et" tugmasini bosing.

Agar hamma narsa to'g'ri kiritilgan bo'lsa, xabarnoma paydo bo'ladi. Tugatish uchun OK tugmasini bosing.

Guruch. 7. Qulfni muvaffaqiyatli ochish to'g'risida xabarnoma

Token Information yorlig'iga o'ting va PKI dasturining hozirgi holatini tekshirish uchun To'liq ma'lumot havolasini bosing. Vaziyat o'rnatilishi kerak.

Guruch. 8. Vaziyatni tekshirish

Agar holat o'zgargan bo'lsa, qulfni ochish tugallandi.