Namestitev programa kriptoponudnika ViPNet CSP. Namestitev programa kriptoponudnika ViPNet CSP Namestitev potrdila, ki ni dodano v vsebnik
Obstajata dve možnosti za vzpostavitev elektronskega podpisa:
- V sistem je mogoče namestiti le potrdilo o podpisovanju javnega ključa, podpisni vsebnik (ki vsebuje zasebni ključ) pa bo ostal shranjen na mediju elektronskega podpisovanja. V tem primeru boste morali vsakič, ko boste morali uporabiti podpis, imeti v računalnik vstavljen medij za elektronsko podpisovanje.
- V sistem je mogoče kopirati tako sam vsebnik podpisa (ki vsebuje zasebni ključ) kot potrdilo javnega podpisnega ključa. V tem primeru vam za uporabo podpisa ne bo treba vstaviti nosilca elektronskega podpisa, ker zasebni ključ je shranjen v računalniku.
| Toplo priporočamo namestitev samo potrdila za podpisovanje javnega ključa! Kopiranje podpisnega vsebnika lahko vodi do ogrožanja elektronskega podpisa! Glavno načelo shranjevanja elektronskega podpisa je, da ima do njega dostop le lastnik podpisa. Za to je odlična uporaba medijev za elektronsko podpisovanje, kot je žeton USB. Če se elektronski podpis kopira in nato shrani v računalnik, je lahko ogrožen, na primer zaradi računalniškega virusa, vdora ali dostopa do računalnika drugih oseb (tako zunanjih kot notranjih). |
Predhodni ukrepi
- Prepričajte se, da je nameščen gonilnik medija za elektronski podpis (na primer RuToken)
- Zaženite ViPNet CSP (bližnjica za zagon je na namizju)
Prepričajte se, da je potrditveno polje »Omogoči podporo za ViPNet CSP prek MS Crypto API«. Če manjka, ga vklopite.
Kako namestiti potrdilo za podpisovanje javnega ključa?
1. Vstavite RuToken v priključek USB in zaženite ViPNet CSP
2. Pojdite na "Vsebniki" in kliknite gumb "Dodaj".
V oknu, ki se prikaže, izberite "Izberite napravo", vnesite pin kodo naprave RuToken in kliknite V redu
Če je na napravi RuToken vsebnik ključev elektronskega podpisa, se prikaže okno s pozivom za namestitev uporabniškega potrdila. Po potrebi lahko kliknete gumb »Certifikati« in si ogledate potrdilo, shranjeno v vsebniku. Nato morate klikniti gumb »Da« in potrdilo bo nameščeno v sistemskem pomnilniku.
Kako namestiti vsebnik kopiranega podpisa?
1. Vstavite USB Flash v USB priključek (ali kopirajte vsebnik v mapo na disku) in zaženite ViPNet CSP. Če uporabljate USB-Flash, mora biti vsebnik v mapi \Infotecs\Containers (na primer d:\Infotecs\Containers\sgn-4D19-6AE0-C8CE-5A55) 2. Pojdite na »Vsebniki« in kliknite Gumb "Dodaj".
3. Kliknite gumb "Prebrskaj" in izberite mapo, ki vsebuje vsebnik ključev (datoteka v obliki sgn-XXXX-XXXX-XXXX-XXXX, kjer je XXXX šestnajstiška vrednost)
4. Kliknite V redu. Če je navedena mapa dejansko vsebovala vsebnik ključev, bo ViPNet CSP ponudil namestitev potrdila, ki ga najdete v vsebniku, v sistemsko shrambo, pri čemer morate klikniti »Da«
NAVODILA
VipNet namestitev CSP 4.2
VNIMANIE !!!
A . Preden začnete nameščati VipNet CSP blizu vse teče aplikacije .
B . Poskrbi , da imate zadostne pravice za namestitev programske opreme in zapisovanje informacij v register (Priporočljivo je namestiti in konfigurirati z lokalnimi administratorskimi pravicami, Geslo lokalnega skrbnika ne sme biti prazno ) .
IN . INizvedite namestitev in konfiguracijoVipNet CSP lokalno na računalnik, in ne prek odjemalca za oddaljeni dostop .
G . Brez registracije bo VipNet CSP deloval 14 dni in ne bo mogel zagotavljati pravnega pomena digitalnega podpisa. Zato mora biti ta CIPF registriran.
Namestitev VipNet CSP
1. Če želite pridobiti ViPNet CSP, morate obiskati uradno spletno stran razvijalca na naslovu http://infotecs. ru/downloads/product_full. php? id_product=2096 in izberite distribucijo ViPNet CSP, ki ustreza vašemu operacijskemu sistemu. (slika 1)
2. Dokončajte vzpostavljeni postopek registracije tako, da se strinjate s pogoji licenčne pogodbe (EULA) in izpolnite zahtevana polja. Kliknite gumb "Pošlji". (slika 2)
3. Sledite prejeti povezavi za prenos izdelka in shranjevanje podane serijske številke. Serijsko številko najdete tudi v pismu, ki ga boste prejeli na naslov, naveden v polju “e-mail”. Počakajte, da se distribucija konča s prenosom in začnite nameščati datoteko ViPNet CSP Nastaviti . exe iz arhivske mape ViPNet CSP \ Mehko \ x 32 (oz ViPNet CSP \ Mehko \ x 64) .
4. V oknu, ki se prikaže, se morate strinjati z licenčno pogodbo in klikniti gumb "Nadaljuj"(slika 3).
https://pandia.ru/text/80/167/images/image004_71.jpg" alt="C:\Uporabniki\sergeyg\Desktop\2016-04-07_142021.png" width="387" height="206">!}
6. Po končanem delu namestitvenega programa se prikaže okno z informacijami o uspešni namestitvi VipNet CSP. Morate klikniti " Zapri"in se strinjate z zahtevo za ponovni zagon računalnika (slika 5)
https://pandia.ru/text/80/167/images/image006_56.jpg" alt="C:\Uporabniki\sergeyg\Desktop\2016-04-07_142943.png" width="428" height="260">!}
8. V naslednjem oknu izberite " Zahteva za registracijo (pridobite registracijsko kodo« in pritisnite gumb « Nadalje"(slika 7).
9. V oknu za izbiro načina zahteve za registracijo izberite » Preko interneta" in kliknite " Nadalje«(slika 8).
10. Nato morate navesti serijsko številko, če je ni v " Serijska številka"In "E-naslov." Posneli smo ga pri prenosu programa s spletnega mesta (glejte 3. odstavek teh navodil) (slika 9).
https://pandia.ru/text/80/167/images/image010_38.jpg" width="410 height=278" height="278">
Konfiguracija VipNet CSP za delo z nosilci ključev eToken
12. Kliknite ikono (bližnjica) ViPNetCSP na namizju
13. Odpre se okno « ViPNetCSP» na zavihku Zabojniki za ključe.
14. V spustnem seznamu izberite postavko z uradnim vnosom zabojnika na napravi in kliknite na gumb Lastnosti. Odpre se okno "Lastnosti vsebnika ključev ...".
15. Kliknite na gumb Odprto. Odpre se okno "Certifikat".
16. V oknu, ki se odpre, kliknite gumb »Namesti potrdilo« (slika 13).
17. 
Zagnal se bo čarovnik za namestitev potrdila (slika 14). Kliknite Naprej.
18. 
V naslednjem koraku potrdite polja " Namestite potrdila založnika"in" Namestite SOS"(slika 15)
19. 
V naslednjem oknu potrdite polje " Določite vsebnik z zasebnim ključem"in pritisnite" Nadalje"(slika 16)
20. 
V oknu, ki se prikaže, potrdite polje » Izberite napravo«, vnesite PIN naprave in pritisnite OK. Tudi v tem oknu lahko shranite kodo PIN, če obkljukate “ Shrani PIN kodo«(Slika 17).
potrdilo. Morate klikniti " ja", nato pa dokončajte čarovnika s klikom na " pripravljena«(Sliki 18 in Sliki 19).
Slika 18
22. S tem je namestitev končana. VipNet CSP smo namestili in registrirali ter ga tudi konfigurirali za delo z nosilci ključev eToken.
5.Pridobitev certifikata in zasebnega ključa
Postopek pridobitve in uveljavitve zasebnega ključa in potrdila^
Za pridobitev in uveljavitev novega certifikata ali posodobitev obstoječega morate:
1 V programu ustvarite datoteko z zahtevo za potrdilo Ustvarjanje zahteve za potrdilo
3 Datoteko z zahtevo oddajte skrbniku Certifikacijskega centra (po elektronski pošti ali na drug način, ki je sprejemljiv v vaši organizaciji) in počakajte na prejem potrdila.
4 Prejeto potrdilo namestite v vsebnik
5 Namestite prejeto potrdilo, kot tudi potrdila izdajateljev in
Izdelava zahteve za potrdilo in generiranje zasebnega ključa
Če želite ustvariti zahtevo za novo potrdilo ali posodobiti obstoječega:
1 Na jedilniku Začetek izberite Vsi programi> ViPNet> ViPNet CSP> Ustvarjanje zahteve za potrdilo.
2 Izberite eno od naslednjih dejanj:
Zahtevajte novo potrdilo - da ustvarite zahtevo za novo potrdilo.
Zahtevajte obnovo veljavnega certifikata - za posodobitev obstoječega. Pri ustvarjanju zahteve za podaljšanje potrdila:
V oknu Podaljšanje certifikata izberite potrdilo, ki ga želite posodobiti, in kliknite v redu.
Če želite izbrati drugo potrdilo ali pregledati izbrano potrdilo, uporabite gumba Izberite potrdilo in Izbrani certifikat.
Po potrebi določite nove parametre potrdila in podatke o lastniku ali pustite podrobnosti prejšnjega potrdila.
3 V poglavju Nastavitve potrdila določite naslednje parametre:
Na seznamu Namen izberite dejanja, ki jih želite izvesti s potrdilom:
Podpis in šifriranje(privzeto), če morate ustvariti ključ in potrdilo za šifriranje sporočil in njihovo zaščito z elektronskim podpisom.
Podpis, če morate ustvariti ključ in potrdilo samo za podpisovanje sporočil in dokumentov z elektronskim podpisom.
Šifriranje, če morate ustvariti ključ in potrdilo samo za šifriranje e-poštnih sporočil in dokumentov.
Na seznamu Predloga potrdila izberite eno od možnosti:
Kvalificiran ViPNet CSP(privzeto) - za ustvarjanje zahteve za kvalificirano potrdilo, v katerem lahko določite atribute OGRNIP (glavna državna registrska številka samostojnega podjetnika), SNILS (zavarovalna številka posameznega osebnega računa), TIN (identifikacijska številka davčnega zavezanca) , OGRN (glavna državna registrska številka) .
Poročanje- za izdelavo zahteve za potrdilo, s katerim lahko podpisujete dokumente, ki se generirajo za oddajo računovodskih izkazov.
Standardno- za vse ostale primere.
4 V poglavju Podatki o lastniku potrdila navedite potrebne podatke o osebi, za katero se generira zahteva za potrdilo.
5 V poglavju Shranjevanje zahteve v datoteko kliknite Pregled in določite lokacijo diska ali izmenljivega medija in ime datoteke, da shranite datoteko zahteve.
6 Kliknite gumb Ustvari zahtevo. Ta gumb se prikaže, ko so izpolnjena vsa zahtevana polja.
7 V oknu, ki se prikaže ViPNet - inicializacija vsebnika ključev prosim navedite:
Ime vsebnika ali pustite privzeto vrednost.
Namestitev tako, da stikalo nastavite na eno od naslednjih vrednosti: Mapa na disku oz Izberite napravo.
8 V oknu nastavite geslo za zaščito zasebnega ključa.
9 Sledite navodilom v oknu Elektronska ruleta.
10 V polju s sporočilom, da je bila datoteka z zahtevo za potrdilo uspešno ustvarjena, kliknite v redu.
11 Ko ustvarite datoteko zahteve, stran brskalnika Storitev certificiranja se lahko zapre
Uporaba podpisnih ključev iz ViPNet CryptoService
Za uporabo ključev za podpisovanje uporabnikov ViPNet CryptoService v programu ViPNet CSP sledite tem korakom:
1 V oknu programa ViPNet CryptoService kliknite gumb Varnostne nastavitve.
2 V oknu Konfiguriranje varnostnih nastavitev odprite zavihek Ključi.
3 V skupini Podpis kliknite gumb Odložiti.
4 V oknu kliknite gumb Pregled in določite mapo ali izmenljivi medij, v katerega želite prenesti vsebnik.
5 V oknu ViPNet CSP - inicializacija vsebnika ključev kliknite gumb v redu, bo vsebnik premaknjen v navedeno mapo.
6 Vsebnik kopirajte na računalnik, na katerem je nameščen ViPNet CSP.
7 Vsebnik namestite v ViPNet CSP
6. Namestitev kontejnerjev in certifikatov
Metode za namestitev zasebnega ključa in potrdila
Če želite začeti uporabljati mehanizme elektronskega podpisa, sledite tem korakom:
Namestite vsebnik zasebnega ključa:
Če sta zasebni ključ in potrdilo v istem vsebniku in se nahajata v mapi na disku, glejte Namestitev vsebnika iz mape
Če sta zasebni ključ in potrdilo v istem vsebniku in gostujeta na zunanji napravi
Če je potrdilo na zahtevo izdal overitelj potrdil in posledično obstaja vsebnik zasebnega ključa in ločena datoteka potrdila,
Namestite potrdilo javnega ključa v sistemsko shrambo
Namestite potrdila izdajatelja in seznam preklicanih potrdil (CRL) v sistemsko shrambo
Namestitev vsebnika iz mape
Če želite v sistem namestiti vsebnik iz mape na disku:
1 V oknu programa ViPNet CSP Izberite razdelek Zabojniki.
2 V poglavju Zabojniki kliknite gumb Dodaj.
3 V oknu ViPNet CSP - inicializacija vsebnika ključev kliknite gumb Pregled.
Če je vsebnik shranjen na trdem disku, okno Brskanje po mapah določite pot do mape, ki vsebuje vsebnik.
Če je vsebnik shranjen na izmenljivem bliskovnem pogonu, okno Brskanje po mapah navedite ta izmenljivi disk. Na terenu Mapa na disku Pot bo samodejno zamenjana, na primer E:\Infotecs\Containers.
4 S seznama Ime vsebnika izberite datoteko vsebnika ali pustite privzeto vrednost.
5 Kliknite v redu. V oknu Posoda za ključe Prikaže se sporočilo, da je bil vsebnik uspešno dodan, in predlog za namestitev potrdila v shrambo. Za delo s certifikati morajo biti nameščeni v shrambi trenutnega uporabnika.
6 Po namestitvi (ali odstranitvi) potrdil v shrambi se dodani vsebnik pojavi na seznamu razpoložljivih vsebnikov.
Namestitev potrdila v vsebnik
Če želite namestiti potrdilo v vsebnik, sledite tem korakom:
1 V oknu programa ViPNet CSP Izberite razdelek Zabojniki
2 V poglavju Zabojniki izberite vsebnik, kamor želite namestiti certifikat in kliknite gumb Lastnosti ali dvokliknite želeni vsebnik.
3 V oknu Ključne lastnosti vsebnika kliknite gumb Dodaj
4 V oknu Odprto določite datoteko potrdila, ki se ujema z zasebnim ključem v vsebniku, in kliknite gumb Odprto. Če je naveden veljaven certifikat, bo dodan v vsebnik, sicer se prikaže sporočilo »Ključ ni bil najden«.
Namestitev uporabniškega potrdila v sistemsko shrambo
Namestitev potrdila, ki ni dodano v vsebnik
Če potrdilo še ni bilo dodano v vsebnik, sledite tem korakom za namestitev potrdila v sistemsko shrambo:
1 V oknu programa ViPNet CSP izberite razdelek Zabojniki
2 V poglavju Zabojniki kliknite gumb Namestite potrdilo iz datoteke.
3 V oknu Odprto določite pot do datoteke potrdila na disku
4 Kliknite na pozdravni strani čarovnika za namestitev potrdila Nadalje.
5 Na strani Izbira prostora za potrdila označite, v katerem pomnilniku bo vaše potrdilo nameščeno, in kliknite gumb Nadalje.
6 Na strani Pripravljen za namestitev certifikata:
Preverite, ali so izbrani parametri pravilni. Po potrebi se z gumbom vrnite na prejšnjo stran čarovnika Nazaj in izberite druge možnosti
7 Če potrditveno polje Določite vsebnik ključev nameščen in vsebnika ni mogoče najti ali je nedostopen v oknu, ki se prikaže ViPNet CSP – inicializacija vsebnika ključev določite lokacijo vsebnika ključev:
mapo na disku
napravo z navedbo njenih parametrov in kode PIN
Po tem kliknite gumb v redu.
8 V potrditvenem oknu kliknite gumb ja da dodate potrdilo v vsebnik ključev, ali gumb št da pustite potrdilo kot ločeno datoteko.
9 Če potrditveno polje Določite vsebnik ključev nameščen in vsebnik je na voljo v oknu, ki se prikaže ViPNet CSP – geslo vsebnika ključev na terenu Geslo vnesite geslo za dostop do vsebnika in kliknite gumb v redu.
10 Na strani Dokončanje čarovnika za namestitev potrdila kliknite gumb pripravljena.
7.Operacije s kontejnerji
Ustvarjanje varnostne kopije vsebnika
1 V oknu programa ViPNet CSP odpri razdelek Zabojniki.
2 V poglavju Zabojniki izberite vsebnik za prenos in kliknite gumb Kopirati.
3 V oknu ViPNet CSP - geslo vsebnika ključev nastavite in potrdite geslo, ki bo uporabljeno za dostop do ustvarjene kopije vsebnika
4 V oknu ViPNet CSP - inicializacija vsebnika ključev določite novo ime za vsebnik in njegovo lokacijo. Vsebnik lahko kopirate v mapo na disku ali na zunanjo napravo
5 V oknu ViPNet CSP - geslo vsebnika ključev Vnesite geslo (ali PIN, če je vsebnik na zunanji napravi) za dostop do vsebnika, katerega kopijo želite ustvariti.
6 Kopija vsebnika se prikaže na seznamu vsebnikov in v določeni mapi (ali na napravi).
Odstranjevanje posode
1 V oknu programa ViPNet CSP Izberite razdelek Zabojniki
2 V poglavju Zabojniki izberite vsebnik, ki ga želite izbrisati, in kliknite gumb Izbriši.
3 Za potrditev izbrisa vsebnika v oknu, ki se odpre, kliknite gumb v redu.
Vsebnik bo odstranjen s seznama vsebnikov in iz mape ali zunanje naprave, kjer je shranjen.
Ogled in nastavitev lastnosti vsebnika
Spreminjanje gesla vsebnika
Če želite spremeniti geslo za vsebnik v mapi na disku:
1 V oknu programa ViPNet CSP Izberite razdelek Zabojniki
2 V poglavju Zabojniki izberite vsebnik, za katerega želite spremeniti geslo in kliknite gumb Lastnosti ali dvakrat kliknite na želeni vsebnik.
3 V oknu Ključne lastnosti vsebnika kliknite gumb Spremeni geslo.
4 V oknu Geslo vnesite trenutno geslo za dostop do vsebnika in kliknite gumb v redu.
5 V oknu ViPNet CSP - geslo vsebnika ključev vnesite novo geslo v polja vnesite geslo in Potrditev. Kliknite gumb v redu.
Geslo za dostop do vsebnika je bilo spremenjeno.
8.Delo z zunanjimi napravami
Oglejte si seznam povezanih naprav
1 V oknu programa ViPNet CSP odpri razdelek Naprave
2 Na seznamu Povezane naprave izberite želeno napravo.
3 Na seznamu Posode za ključe na napravi izberite posodo.
Za ogled lastnosti izbranega vsebnika kliknite gumb Pogled
Če želite odstraniti vsebnik iz vaše naprave, kliknite gumb Izbriši.
Konfiguriranje seznama anketiranih naprav
ViPNet CSP privzeto išče vse podprte vrste naprav. Če želite skrajšati čas, potreben za iskanje zahtevanega elektronskega ključa, odklopite neuporabljene naprave:
1 V oknu programa ViPNet CSP odpri razdelek Konfiguriranje seznama anketiranih naprav.
2 Počistite polja poleg vrst naprav, ki jih ne uporabljate.
Inicializacija naprave
Inicializacija je formatiranje pomnilnika naprave. Med postopkom inicializacije se izbrišejo vsi podatki, shranjeni v napravi. Geslo in druge nastavitve naprave so ponastavljene.
Za inicializacijo povezane naprave:
1 V oknu programa ViPNet CSP odpri razdelek Naprave
2 Na seznamu izberite napravo Povezane naprave.
3 Kliknite gumb Inicializiraj. Prikaže se opozorilo, ki nakazuje, da bodo med inicializacijo izgubljeni vsi podatki v napravi.
4 V opozorilnem oknu kliknite ja. Odpre se okno Inicializacija.
5 V oknu Inicializacija:
Na terenu Vnesite skrbniško kodo PIN Vnesite PIN skrbnika naprave.
Na terenu Vnesite nov uporabniški PIN nastavite kodo PIN za dostop do naprave in jo potrdite v polju Potrdite nov uporabniški PIN.
6 Kliknite gumb v redu.
Naprava bo inicializirana. V tem primeru bodo vsi podatki, shranjeni na njem, izgubljeni. Za dostop do naprave bo uporabljen uporabniški PIN.
Uporaba senzorja naključnih števil
Če želite izbrati senzor naključnih števil za uporabo:
1 Na levi strani okna Nastavitev ViPNet CSP razširite element Naprave, nato izberite Senzor naključnih števil.
2 Na seznamu Nameščen senzor naključnih števil izberite eno od možnosti:
Biološki- za uporabo "elektronske rulete" za ustvarjanje naključnih števil.
Zunanja naprava (žeton) PKCS#11- za uporabo zunanje naprave eToken Aladdin ali eToken GOST za generiranje naključnih števil
DSDR- za uporabo vnaprej ustvarjenega zaporedja naključnih števil (gama). Ko izberete to možnost, sledite tem korakom:
Kliknite gumb Lastnosti.
V oknu Lastnosti kliknite gumb Dodajte gama.
V oknu Brskanje po imenikih določite mapo z datotekami, ki vsebujejo zaporedje naključnih števil.
Strojni senzor naključnih števil, nameščen v računalniku.
Če želite shraniti nastavitve, kliknite gumb Prijavite se.
4 Za ogled informacij o izbranem senzorju naključnih števil kliknite gumb Lastnosti.
Če želite preveriti delovanje biološkega ali strojnega senzorja naključnih števil, v oknu Lastnosti kliknite gumb Test. Po končanem testu bo program prikazal sporočilo o njegovem rezultatu.
9. Elektronski podpis v dokumentih MS Office
Podpis dokumenta
Microsoft Office 2003
1 Shranite dokument.
2 Na jedilniku Storitev izberite predmet Opcije.
3 Izberite zavihek Varnost, na zavihku kliknite gumb Digitalni podpisi.
4 V oknu Digitalni podpis kliknite gumb Dodaj.
5 Odpre se okno Izbira certifikata s seznamom razpoložljivih potrdil za elektronski podpis. Za ogled informacij o certifikatu ga označite in kliknite Ogled potrdila.
6 V oknu Izbira certifikata označite zahtevano potrdilo in kliknite v redu. Odpre se okno ViPNet CSP – geslo vsebnika ključev
7 Vnesite svoje geslo in kliknite v redu. Izbrani certifikat se prikaže na seznamu Digitalni podpisi dokumentov v oknu Digitalni podpis.
8 Dvojni klik v redu za zapiranje pogovornih oken. V statusni vrstici okna dokumenta se prikaže ikona, ki označuje, da dokument vsebuje elektronski podpis.
Microsoft Office 2007
Če želite dokumentu Microsoft Word, Excel in PowerPoint dodati elektronski podpis:
1 Kliknite gumb Microsoft Office, izberite predmet Priprava in nato kliknite Dodajte digitalni podpis. Odpre se okno Podpisovanje.
2 V oknu Podpisovanje lahko izpolnite polje Namen podpisa dokumenta spremeniti in izberite drugo potrdilo.
3 Podpis. Odpre se okno
4 Vnesite svoje geslo in kliknite v redu. Prikaže se sporočilo, da je bil elektronski podpis uspešno dodan in dokument shranjen. V statusni vrstici okna dokumenta se prikaže ikona, ki označuje, da dokument vsebuje elektronski podpis.
Microsoft Office 2010
Če želite dokumentu Microsoft Word, Excel in PowerPoint dodati elektronski podpis:
1 Odprite zavihek mapa in izberite razdelek Inteligenca.
2 V skupini Dovoljenja kliknite gumb Zaščiti dokument, Zaščitite knjigo oz Zaščitite svojo predstavitev nato izberite ukaz Dodajte digitalni podpis.
3 Preberite sporočilo v programu Microsoft Word, Excel ali PowerPoint in kliknite v redu. Odpre se okno Podpisovanje.
4 V oknu Podpisovanje lahko izpolnite polje Namen podpisa dokumenta. Spodaj v istem oknu boste našli kratke informacije o potrdilu, s katerim naj bi dokument podpisali. Po potrebi pritisnite gumb spremeniti in izberite drugo potrdilo.
5 Po izbiri potrdila kliknite gumb Podpis. Odpre se okno ViPNet CSP – geslo vsebnika ključev
6 Vnesite svoje geslo in kliknite v redu. Prikaže se sporočilo, da je bil elektronski podpis uspešno dodan.
Ogled elektronskega podpisa
1 Na jedilniku Storitev izberite predmet Opcije.
2 Izberite zavihek Varnost, na zavihku kliknite gumb Digitalni podpisi.
3 V oknu Digitalni podpis izberite podpisno potrdilo in kliknite gumb Ogled potrdila
Odstranitev elektronskega podpisa
Microsoft Office 2003
Če želite odstraniti elektronski podpis iz dokumenta Microsoft Word, Excel ali PowerPoint:
1 Na jedilniku Storitev izberite predmet Opcije.
2 Izberite zavihek Varnost, na zavihku kliknite gumb Digitalni podpisi.
3 V oknu Digitalni podpis izberite podpis za brisanje. Podpisno potrdilo si lahko ogledate s klikom na gumb Ogled potrdila.
4 Ko izberete elektronski podpis, kliknite Izbriši. Podpis bo odstranjen iz dokumenta
13.Organizacija varne TLS/SSL povezave
Faze organizacije dostopa do varnega spletnega strežnika
Konfiguriranje Internet Explorerja za delo s protokolom TLS/SSL
Privzete nastavitve brskalnika praviloma omogočajo delo s protokolom TLS/SSL. Če se nastavitve brskalnika razlikujejo od prvotnih ali se povezava s strežnikom ne vzpostavi, sledite tem korakom:
1 Na jedilniku Storitev Internet Explorer, izberite Internetne možnosti.
2 IN Internetne možnosti odprite zavihek Dodatno.
3 Označite polja SSL 2.0, SSL 3.0, TLS 1.0.
4 Preverite dostopnost spletne strani z varnim protokolom HTTPS
14. Težave in okvare
Preverjanje celovitosti programskih modulov
Za vizualni nadzor razpoložljivosti potrebnih knjižnic:
1 V levem podoknu okna programa ViPNet CSP izberite element Spojina.
2 V tabeli Izvršljivi moduli preverite sestavo knjižnice.
Če želite preveriti celovitost knjižnic:
1 V oknu programa ViPNet CSP izberite razdelek Spojina.
2 V poglavju Spojina kliknite gumb Test.
V tem primeru bodo kontrolne vsote preračunane in preverjena bo njihova skladnost z zneski, določenimi v posameznem modulu.
1 Zaženite namestitveno datoteko Setup.exe.
2 V oknu Namestitev ViPNet CSP uporabite stikalo za izbiro Nadgradnja, nato kliknite gumb Nadaljuj. Komponente programa se bodo začele posodabljati.
3 Ko je posodobitev končana, vas bo program pozval, da znova zaženete računalnik. V oknu s sporočilom o ponovnem zagonu kliknite ja.
ViPNet CSP je v konfliktu z drugimi programi
Če želite odpraviti konflikt med programsko opremo ViPNet in aplikacijami tretjih oseb, spremenite sistemski register Windows:
1 Pritisnite bližnjico na tipkovnici Win+R.
2 Na terenu Odprto vnesite regedit in kliknite gumb v redu. Odpre se okno Urejevalnik registra.
3
V registrskem ključu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Infotecs\PatchEngine nastavite vrednost Flags na 0.
4 Znova zaženite računalnik.
Do te težave lahko pride, če nimate dovoljenja za ustvarjanje datotek v mapi, v katero poskušate shraniti datoteko zahteve *.p10. Poskusite ustvariti mapo na namizju in jo izbrati kot cilj za shranjevanje datoteke zahteve.
Prenesti in namestiti morate komplet programske opreme z osebnega računa Zvezne davčne službe, v pododdelku »Pridobitev potrdila o ključu za preverjanje elektronskega podpisa« razdelka »Profil« z izbiro možnosti uporabe »Ključ elektronskega podpisa je shranjen na vaši delovni postaji«. Po ponovnem zagonu računalnika bi se moral v tem razdelku pojaviti gumb »Ustvari zahtevo za potrdilo«, nato počakajte, da se potrdilo izda, nato pa ga lahko namestite v shrambo računalnika.
Če želite prejeti podrobnejša navodila, se morate obrniti na tehnično podporo portala nalog.ru.
Do teh napak lahko pride, če uporabljate protivirusni program, ki ni združljiv z ViPNet CSP, na primer NOD32. Za obnovitev funkcionalnosti:
- Zaženite Windows v varnem načinu;
- Zaženite “kot skrbnik” datoteko “C:\Program Files\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat” za 32-bitni OS ali “C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat” za 64-bitni.
Ta napaka nakazuje, da ni mogoče namestiti komponent datotek Microsoft Visual C++ Studio 2008 za redistribucijo. Odstranite oba paketa Microsoft Visual C++ Redistributable 2008 s standardnimi orodji Windows prek »Nadzorne plošče« - »Programi in funkcije«. Prenesite najnovejše različice komponent z Microsoftovega spletnega mesta in jih namestite:
Če namestitev ni uspešna, se obrnite na strokovnjaka za IT v vaši organizaciji ali Microsoftovo tehnično podporo.
Te napake nastanejo zaradi nepravilnega delovanja komponent za redistribucijo Microsoft Visual C++.
Za rešitev:
- Odstranite oba paketa Microsoft Visual C++ Redistributable 2008 s standardnimi orodji Windows prek »Nadzorne plošče« - »Programi in funkcije«;
- Znova zaženite.
- S spletne strani prenesite trenutno različico VipNet CSP, ki podpira delovanje na vašem OS;
- Zaženite namestitev, izberite »obnovitev« ali »začetek posodobitve«, odvisno od tega, kaj predlaga namestitveni program;
- Znova zaženite.
Delovanje z necertificiranimi antivirusi je možno, vendar ni zagotovljeno. Na primer, da bi ViPNet CSP ter protivirusni programi AVAST in AVG delovali skupaj, morate uporabiti trenutno različico ViPNet CSP iz razdelka. Pri uporabi ViPNet CSP skupaj s protivirusnim programom AVAST morate dodatno onemogočiti prikaz obnašanja.
Trenutno združljivost s tem protivirusnim programom ni zagotovljena. Če se pojavijo težave pri delovanju vašega OS, priporočamo, da odstranite trenutno različico ViPNet CSP tako, da naložite OS v varnem načinu. Pred odstranitvijo morate ročno zagnati storitev Windows Installer. Če se storitev Windows Installer ne zažene v varnem načinu, uporabite datoteko bat iz mape C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat. Če ne morete vstopiti v varni način, morate izvesti obnovitev sistema z zadnje kontrolne točke.
Veljavnost potrdila je treba preveriti. Če se pri preverjanju potrdila pojavi napaka »Ni dovolj informacij za preverjanje tega potrdila«, potem ta napaka pomeni, da manjka korensko potrdilo CA Zvezne davčne službe Rusije, izdano 28. junija 2016. v shrambi potrdil Windows.
V zvezi s to težavo priporočamo, da se obrnete na tehnično podporo Zvezne davčne službe Rusije, da zagotovite novo korensko potrdilo CA Zvezne davčne službe Rusije.
Prejeto novo korensko potrdilo CA Zvezne davčne službe Rusije je treba namestiti v shrambo Windows v zaupanja vrednih korenskih certifikacijskih organih.
Ko poskušate pridobiti registracijsko kodo prek interneta, povezave z registracijskim strežnikom OJSC InfoTeKS ni mogoče vzpostaviti v 3 minutah in prikaže se opozorilno okno z opozorilom "Povezava s strežnikom registracijskega sistema ni uspela."
V tem primeru preverite nastavitve požarnega zidu. Dostop do registracijskega strežnika JSC InfoTeKS () prek protokola TCP, vrata 80 ne smejo biti blokirana.
Če sta na vaši zunanji napravi nameščena dva programčka, bo ViPNet CSP prepoznal zunanjo napravo, ki ustreza samo enemu od teh programčkov. Delo z dvema programčkoma hkrati ni podprto. Če želite v ViPNet CSP uporabiti določen programček izmed tistih, ki so zabeleženi na vašem žetonu, v glavnem oknu ViPNet CSP na strani »Povezane naprave« onemogočite uporabo vseh vrst naprav razen zahtevane.
Na primer, če sta na žetonu nameščena programčka JaCarta in JaCarta GOST, ViPNet CSP privzeto prepozna napravo JaCarta. Če želite svoj žeton uporabljati kot napravo JaCarta GOST, v programu ViPNet CSP onemogočite podporo za vse vrste zunanjih naprav razen eToken GOST/JaCarta GOST.
Ko povežete zunanjo napravo JCSD z računalnikom z operacijskim sistemom Windows Vista ali Windows Server 2008, lahko traja dolgo časa, da se dokončajo kriptografske operacije s ključi, ki se nahajajo na napravi.
Če želite pospešiti kriptografske operacije z napravami JCSD, priporočamo, da posodobite svoj operacijski sistem.
Ko poskušate podpisati makro ali ustvariti podpisan paket Microsoft Access 2007, če v oknu za izbiro potrdila za elektronski podpis ni na voljo nobenega potrdila, to pomeni, da ne morete podpisati kode. Obrnite se na svojo CA za potrdilo, ki ima atribut podpisovanja kode v napredni uporabi ključa.
Če, ko poskušate podpisati e-poštno sporočilo, pride do podpisovanja, vendar je uporabljeno potrdilo, ki ni tisto, ki ste ga izbrali, to pomeni, da navedeno potrdilo za elektronski podpis ne vsebuje e-poštnega naslova lastnika potrdila ali da se e-poštni naslov ne ujema z naslov za pošiljanje elektronske pošte. Hkrati pa trenutno
Pri podpisovanju sporočila se iz sistemskega pomnilnika izbere drugo potrdilo, ki vsebuje elektronski naslov, s katerega je sporočilo poslano.
Če želite odpraviti napako, sledite tem korakom:
1 Ustvarite zahtevo za novo potrdilo in vključite veljaven e-poštni naslov.
2 Pošljite zahtevo za potrdilo skrbniku vašega overitelja in počakajte, da se zahteva zaključi.
3 Prejeto potrdilo določite kot potrdilo za elektronski podpis.
Če ob poskusu podpisa e-pošte prejmete sporočilo, ki pravi, da ni nobenih potrdil, ki bi jih bilo mogoče uporabiti za pošiljanje s tega e-poštnega naslova, se za pridobitev obrnite na CA. Potrdilo mora vključevati vaš e-poštni naslov in razširitev Secure Email v polje Enhanced Key Usage (Enhanced Key).
Če se ob izbiri potrdila za podpis odpre okno ViPNet CSP – »Inicializacija vsebnika ključev«, to pomeni, da zasebni ključ, ki ustreza izbranemu potrdilu, ni bil najden. To se lahko zgodi, če je bil vsebnik ključev izbrisan v programu ViPNet CSP. Za podpis dokumenta z izbranim potrdilom v oknu ViPNet CSP – »Inicializacija vsebnika ključev« določite pot do vsebnika, v katerem je zasebni ključ, ki ustreza potrdilu. Če ne poznate lokacije vsebnika ključev, izbranega certifikata ni mogoče uporabiti.
Če v oknu »Inicializacija vsebnika ključev« ViPNet CSP podate pot do vsebnika ključev, bo ta vsebnik dodan na seznam v razdelku »Vsebniki ključev« okna ViPNet CSP.
Če naletite na težave pri namestitvi ali odstranitvi programa, se obrnite na tehnično podporo. Ob stiku svojim zaposlenim posredujte dnevniške datoteke programa, ki se nahajajo v naslednjih mapah:
Če uporabljate operacijski sistem Windows XP ali Windows Server 2003: C:\Documents and Settings\All Users\Application data\InfoTeCS\InstallerData\ViPNet CSP\Logs.
Če uporabljate Windows Vista, Windows Server 2008 ali novejši: C:\ProgramData\InfoTeCS\InstallerData\ViPNet CSP\Logs.
Pozor! Pred izvedbo teh operacij ustvarite varnostne kopije vaših vsebnikov ključev.
Zaporedje:
1) Zaprite ViPNet CSP.
2) Izbrišite datoteki C:\ProgramData\InfoTeCS\adts.cfg in C:\ProgramData\InfoTeCS\adts.stg.
3) Izbrišite datoteko C:\ProgramData\InfoTeCS\cont_info.dat
4) Ponovno namestite vsebnike.
1. Na strani »Registracija ViPNet CSP« izberite »Zahteva za registracijo (pridobite registracijsko kodo)« in kliknite gumb »Naprej«.
2. Na strani »Metoda zahteve za registracijo« izberite »Na spletu«.
Ko izberete način registracije, morate izpolniti zahtevana polja in klikniti »Naprej«. Registracija ViPNet CSP bo izvedena samodejno.
Ta napaka se pojavi zaradi poškodbe datoteke csp.brg iz imenika %ProgramData%\InfoTeCS\ViPNet CSP.
Za rešitev te težave potrebujete:
1) Izbrišite datoteko csp.brg iz imenika %ProgramData%\InfoTeCS\ViPNet CSP;
2) Izvedite skripto za obnovitev programa (Nadzorna plošča - Programi in funkcije - ViPNet CSP - Obnovi);
3) Zaženite program in znova pojdite skozi postopek registracije z uporabo informacij iz datoteke »%ProgramData%\InfoTeCS\ViPNet CSP\reginfo.txt«, kjer je »Serijska številka« serijska številka, »Registracijska koda« je registracijska številka. Koda.
Ta različica ni namenjena namestitvi v Windows 10. Trenutno je izdana beta različica VipNet CSP 4.2.948766, ki podpira ta OS.
Za skupno delo ViPNet CSP in JaCarta LT morate uporabiti poseben vmesniški modul. Ta modul je razvilo podjetje "Aladdin-RD"
Ta modul lahko dobite tako, da se obrnete na podjetje Aladdin-RD na http://www.aladdin-rd.ru/support/.
Za pravilno delovanje ViPNet CSP in JaCarta LT mora biti nastali modul dodan v sistemske imenike operacijskega sistema v skladu z njegovo bitno globino: iz imenika win64 v c:\windows\syswow64, iz imenika win32 v c: \windows\system32.
V bližnji prihodnosti bo ta modul vključil Aladdin-RD kot del programske opreme Unified Client.
Ta modul ne bo distribuiran kot del programske opreme ViPNet.
Praviloma se to zgodi zaradi konflikta z protivirusnim programom, nameščenim v vašem računalniku. Če želite izključiti možnost protivirusnega vpliva, se zaženite v »varnem načinu« in dodajte mapo »Infotecs« v protivirusno zaupanja vredno območje.
Ena serijska številka se registrira enkrat in na enem računalniku. Serijske številke za registracijo programske opreme ViPNet CSP v zahtevani količini lahko brezplačno dobite na naši spletni strani. Če želite to narediti, morate iti na spletno mesto, klikniti pasico »CIPF »ViPNet CSP Crypto Provider««, izbrati distribucijo ViPNet CSP, ki jo potrebujete (odvisno od vašega operacijskega sistema) in izpolniti obrazec, da prejmete povezavo do prenesite program. Po tem boste prejeli pismo, ki bo vsebovalo povezavo za prenos ViPNet CSP in serijsko številko za registracijo.
Distribucija orodij za kriptografsko zaščito informacij (CIPF), ki je ViPNet CSP, poteka v strogem skladu z zahtevami FSB Rusije. Vsak primerek ViPNet CSP je predmet obvezne registracije. Disk z distribucijskim kompletom ViPNet CSP in pripadajočo dokumentacijo lahko naročite preko komercialnega oddelka tako, da pošljete povpraševanje na.
ViPNet CSP je brezplačen ruski kripto ponudnik, certificiran s strani ruske FSB kot sredstvo za kriptografsko zaščito informacij (CIPF) in elektronski podpis. Razvija ga podjetje InfoTeKS.
Pozor
Pri pripravi aplikacije za povezavo s storitvijo 1C-Poročanje se kriptoponudnik ViPNet CSP samodejno namesti v enem od korakov čarovnika za povezavo, zato ga ni treba posebej nameščati.
Namestitev programa ViPNet CSP cryptoprovider, opisanega v tem članku, je potrebna samo pri povezovanju dodatne (nove) delovne postaje s prejšnjim računom 1C-Reporting. Za več informacij o tem glejte.
Za uporabo programa ViPNet CSP cryptoprovider na vašem računalniku morate izvesti naslednje korake:
Prijava za brezplačno distribucijo ViPNet CSP
Za oddajo vloge za program kriptoponudnika ViPNet CSP:
- Pojdite na spletno stran podjetja InfoTecs na: http://www.infotecs.ru/product/vipnet-csp.html.
- Na dnu strani, ki se odpre, kliknite gumb »Prenesi dokumentacijo in programsko opremo« (slika 1).
To bo prikazalo seznam distribucij. Izberite tistega, ki ga potrebujete, in sledite povezavi z njegovim imenom.
V našem primeru smo izbrali ViPNet CSP 4.2, ker primeren je za večino operacijskih sistemov.
Po izbiri distribucije se prikaže stran, na kateri morate izpolniti vlogo (slika 3):
- Označite potrditveno polje »Strinjam se s pogoji EULA«.
- Vnesite svoje polno ime, e-pošto in znake s slike.
- Kliknite gumb "Oddaj prijavo".
Če je prijava uspešno oddana, se prikaže ustrezno sporočilo (slika 4), podatki za namestitev programa pa bodo poslani na navedeni e-poštni naslov.
Prenos distribucije ViPNet CSP in namestitev programa
Če želite namestiti program, ga razpakirajte iz arhivske datoteke in zaženite namestitveno datoteko (slika 6).
Pred namestitvijo programa se prikaže okno licenčne pogodbe. Označite potrditveno polje »Sprejmem to pogodbo« in kliknite gumb »Nadaljuj« (slika 7).
V oknu »Način namestitve« kliknite gumb »Namesti zdaj« (slika 8).
Odpre se okno za namestitev programa (slika 9).
Po namestitvi programa se računalnik znova zažene (če je označeno ustrezno polje – glej sliko 8), da spremembe začnejo veljati.
Pozor
Program ViPNet CSP morate registrirati v 14 dneh, dokler traja demo obdobje! Če tega ne storite, potem ob koncu demo obdobja ne boste mogli podpisovati in pošiljati poročil.
Registracija programa ViPNet CSP
Po ponovnem zagonu računalnika za registracijo programa (slika 10):
- Odprite meni Start.
- Nato pojdite na: "Vsi programi" - "ViPNet" - "ViPNet CSP".
- Zaženite bližnjico programa "ViPNet CSP".
Prikaže se okno, ki nakazuje, da je treba program registrirati (slika 11). Kliknite "Naprej".
Pozor
Če ste že uporabljali program ViPNet CSP (na primer starejšo različico), potem registracija morda ne bo potrebna in bodo vsi naslednji koraki registracije preskočeni. V tem primeru bo program takoj na voljo za uporabo.
Prikaže se okno za registracijo, izberite »Zahteva za registracijo (pridobite registracijsko kodo)« (slika 12).
V oknu »Način zahteve za registracijo« izberite »Prek interneta (online)« (slika 13).
V tem primeru mora biti vaš računalnik povezan z internetom. Kliknite "Naprej".
Izpolnite podatke v oknu "Registracijski podatki" (slika 14). Vnesite serijsko številko izdelka iz pisma, ki je bilo poslano ob registraciji vaše prijave (slika 15).
Odpre se okno z zahtevo za registracijo, v katerem se preverijo vneseni podatki (slika 16).
Če je bila registracija uspešna, se prikaže ustrezno sporočilo (slika 17).
Po kliku na gumb »Dokončaj« se prikaže pogovorno okno, v katerem morate zagnati ViPNet CSP (slika 18). Program lahko začnete uporabljati takoj (slika 19).
