- Назначение сертификата для ключевой пары
- Запуск Панели управления Рутокен
- 1 способ. Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)
- 2 способ. Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)
- 3 способ. Запуск из Панели управления компьютера (используется, если скрыта панель задач)
- Назначение нового RSA сертификата для ключевой пары RSA
- Удаление для личного сертификата RSA атрибута «по умолчанию»
- Регистрация личного сертификата в локальном хранилище
- Ввод PIN-кода Пользователя для работы с устройством Рутокен
- Для ОС на базе GNU/Linux
- Установка Рутокен Плагина в различных операционных системах
- Установка Рутокен Плагина в Windows
- Установка Рутокен Плагина в macOS
- Установка Рутокен Плагина в операционных системах на базе
- Установка для личного сертификата RSA атрибута «по умолчанию»
- Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен
- Указание Пользователем имени устройства Рутокен
- Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)
- Удаление личного сертификата из локального хранилища
- Обновление комплекта «Драйверы Рутокен для Windows»
- Установка драйвера Рутокен S в ОС на базе GNU/Linux
- Установка драйвера в deb-based системах
- Шаг 1. Установка необходимых библиотек и пакетов на компьютер
- Шаг 2. Загрузка и установка драйвера
- Установка драйвера в rpm-based системах
- Шаг 1. Установка необходимых библиотек и пакетов на компьютер
- Шаг 2. Загрузка и установка драйвера
- Установка комплекта «Драйверы Рутокен для Windows»
- 4) Подключите Рутокен к компьютеру и продолжите работу с ним. Создание файлов отчета об установке комплекта «Драйверы Рутокен Для Windows» Если у вас возникли проблемы с установкой комплекта драйверов Рутокен, то обратитесь в техническую поддержку , и при обращении приложите к описанию ошибки отчет об установке. Файлы отчета о ходе процесса установки создаются в системе автоматически и сохраняются в каталоге временных файлов. По умолчанию путь до них: Пример пути для Windows 7: Существует два вида файла отчета : основной и расширенный. Основной файл содержит информацию о работе оболочки установщика. YYYY год MM DD HH MM SS (дата и точное время установки). Расширенный файл содержит информацию о ходе установки MSI-пакета. Имя и расположение файла отчета можно задать при помощи опции: <путь к файлу rtDrivers.exe>\ rtDrivers.exe /log ”Путь к файлу отчета/Имя файла отчета” Если путь или имя файла содержат пробелы, то их значения необходимо заключать в кавычки. При использовании этой опции указывайте папку, которая доступна вам для редактирования. Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен Для просмотра информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен: Запустите Панель управления Рутокен . Выберите устройство Рутокен. Проверьте корректность выбора устройства. Перейдите на вкладку Сертификаты . Щелкните правой кнопкой мыши по имени необходимого сертификата (ключевой пары, личного сертификата). Выберите пункт меню Свойства . Для сертификата: На вкладке Общие указаны: поддерживаемые способы использования сертификата; имя получателя сертификата; название центра сертификации, выдавшего сертификат; период действия сертификата; дополнительные сведения о сертификате (кнопка Заявление поставщика ). На вкладке Состав указано полное описание сертификата: уникальный серийный номер, присвоенный сертификату центром сертификации; алгоритм хеширования, используемый центром сертификации для цифровой подписи сертификата; тип и длина открытого ключа; сводка данных (отпечаток) сертификата. На вкладке Путь сертификации указан путь от выбранного сертификата до центров сертификации, выдавших сертификат. Нажав Просмотреть сертификат можно получить дополнительные сведения о сертификатах каждого центра сертификации в пути. Для ключевой пары: Для ключевой пары КриптоПро CSP (при просмотре параметров ключевой пары КриптоПро CSP необходимо ввести PIN-код Пользователя): Приложение 1. Параметры командной строки инсталлятора Команда формируется следующим образом: <Путь к файлу rtDrivers.exe> <Параметр>=<Значение> Результат этой команды: ярлык Панели управления Рутокен не будет отображаться на рабочем столе. Ввод PIN-кода Администратора для работы с устройством Рутокен После ввода неправильного PIN-кода Администратора несколько раз подряд, он блокируется. P IN-код Администратора разблокировать невозможно. В случае блокировки PIN-кода Администратора необходимо отформатировать устройство Рутокен, но при этом будут безвозвратно удалены все данные, хранящиеся на нем Для ввода PIN-кода Администратора: Запустите Панель управления Рутокен .
- Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен
- Приложение 1. Параметры командной строки инсталлятора
- Ввод PIN-кода Администратора для работы с устройством Рутокен
- Работа с политиками качества PIN-кода
- 5) Введите цифру » 1 «. 6) Нажмите клавишу Enter . 7) Введите цифру » 1 «. 8) Нажмите клавишу Enter . В окне терминала должно отобразится сообщение о том, что проверка работы устройства прошла успешно. 9) Если это сообщение не отобразилось, то переподключите Рутокен. 10) Если отобразилось, то устройство работает корректно. Экспорт сертификата в файл Иногда возникает необходимость передать сертификат, сохраненный на устройстве Рутокен другому пользователю. Для этого сертификат необходимо экспортировать в файл. В Панели управления Рутокен имеется поддержка следующих форматов файлов сертификатов: CER; P7B. В Панели управления Рутокен существует два способа экспорта сертификата в файл: 1 способ Для экспорта сертификата с устройства Рутокен в файл: Запустите Панель управления Рутокен . Выберите устройство Рутокен. Проверьте корректность выбора устройства. Перейдите на вкладку Сертификаты . Щелкните левой кнопкой мыши по имени сертификата. Нажмите Экспортировать . Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта. Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (. PFX) , дважды укажите пароль или установите флажок Без пароля (если не хотите задавать пароль). Рядом с полем Путь нажмите Обзор и выберите файл на компьютере. Нажмите Экспорт . В результате сертификат будет экспортирован в указанный файл. 2 способ Для экспорта сертификата с устройства Рутокен в файл: Запустите Панель управления Рутокен . Выберите устройство Рутокен. Проверьте корректность выбора устройства. Перейдите на вкладку Сертификаты . Щелкните правой кнопкой мыши по имени сертификата. Выберите пункт меню Экспортировать . Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта. Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (. PFX) , дважды укажите пароль или установите флажок Без пароля (если не хотите задавать пароль). Рядом с полем Путь нажмите Обзор и выберите файл на компьютере. Нажмите Экспорт . В результате сертификат будет экспортирован в указанный файл. Для экспорта корневого доверенного сертификата: Запустите Панель управления Рутокен . Выберите устройство Рутокен. Проверьте корректность выбора устройства. Перейдите на вкладку Сертификаты . Щелкните левой кнопкой мыши по имени личного сертификата. Нажмите Свойства . Перейдите на вкладку Состав . Нажмите Копировать в файл . Нажмите Далее . Установите переключатель рядом с названием необходимого формата и нажмите Далее . Нажмите Обзор. Выберите файл на компьютере или внешнем носителе и нажмите Далее . Нажмите Готово . В результате сертификат будет экспортирован в указанный файл.
Назначение сертификата для ключевой пары
Если у пользователя имеется сертификат, соответствующий ключевой паре, то после создания ключевой пары на устройстве Рутокен необходимо назначить для нее сертификат.
Данная операция позволяет назначить сертификат в формате CER ключевой паре, находящейся на устройстве Рутокен.
Для назначения сертификата ключевой паре:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните правой кнопкой мыши по имени ключевой пары и выберите пункт Назначить сертификат ключевой паре.

- Выберите на компьютере файл с сертификатом и нажмите Открыть
. В результате сертификат будет назначен ключевой паре.
Запуск Панели управления Рутокен
Существует несколько способов запуска Панели управления Рутокен:
1 способ.
Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)
Два раза щелкните левой кнопкой мыши по значку Панель управления
, расположенному на рабочем столе компьютера.
![]()
2 способ.
Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)
Для Windows 10
:
- Нажмите Поиск в Windows
. - В поле поиска введите строку «Рутокен». Если используется английская версия операционной системы, то введите строку «Rutoken».
- Щелкните левой кнопкой мыши по названию найденной программы.

Для Windows 7
:
- Нажмите Пуск
. - В поле поиска введите строку «Рутокен». Если используется английская версия операционной системы, то введите строку «Rutoken».
- Щелкните левой кнопкой мыши по названию найденной программы.

Для Windows XP
:
- Нажмите Пуск
. - Левой кнопкой мыши щелкните по названию пункта меню Поиск
. - В левой части окна Результаты поиска
щелкните левой кнопкой мыши по ссылке Файлы и папки
. - В поле для указания имени файла введите строку «Рутокен». Если используется английская версия операционной системы, то введите строку «Rutoken».
- Нажмите Найти
.

- В правой части окна два раза щелкните левой кнопкой мыши по названию найденной программы.

3 способ.
Запуск из Панели управления компьютера (используется, если скрыта панель задач)
- Запустите диалоговое окно. Для этого нажмите комбинацию клавиш Win
+ R
. - В диалоговом окне введите стоку » control panel» и нажмите ОК
.
- В Панели управления
щелкните по ссылке Оборудование и звук
. - Щелкните по ссылке Панель управления Рутокен
.
Назначение нового RSA сертификата для ключевой пары RSA
Данная операция позволяет назначить новый RSA сертификат для ключевой пары RSA, находящейся на устройстве Рутокен.
Для назначения нового RSA сертификата для ключевой пары RSA:
- Запустите Панель управления Рутокен
. - Выберите устройство.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните правой кнопкой мыши по названию личного сертификата RSA и выберите пункт Назначить сертификат ключевой паре.

- Выберите на компьютере файл с RSA сертификатом и нажмите Открыть
. В результате для ключевой пары будет назначен новый сертификат.
Удаление для личного сертификата RSA атрибута «по умолчанию»
Чтобы удалить для личного сертификата RSA атрибут «по умолчанию»:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по названию личного сертификата RSA.
- Нажмите По умолчанию.

- Укажите PIN-код Пользователя и нажмите ОК
. В результате личный сертификат RSA не будет использоваться по умолчанию.
Регистрация личного сертификата в локальном хранилище
Чтобы различные приложения операционной системы Windows могли обращаться к личному сертификату, хранящемуся в памяти устройства Рутокен, необходимо зарегистрировать его в локальном хранилище рабочей станции. В некоторых случаях личный сертификат регистрируется автоматически.
Данная процедура позволяет зарегистрировать личный сертификат в локальном хранилище.
Для регистрации личного сертификата в локальном хранилище:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - В строке с именем сертификата в столбце Зарегистрирован
установите флажок.

Ввод PIN-кода Пользователя для работы с устройством Рутокен
После ввода неправильного PIN-кода Пользователя несколько раз подряд PIN-код блокируется. Разблокировать его можно зная PIN-код Администратора устройства Рутокен.
Для ввода PIN-кода Пользователя:
- Запустите Панель управления Рутокен
.

- Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Проверьте, чтобы переключатель был установлен в положение Пользователь
. - Введите PIN-код Пользователя.
- Нажмите ОК
.

- Если введен неверный PIN-код, то на экране отобразится сообщение об этом. В поле осталось попыток
указано максимальное количество попыток ввода PIN-кода.

Для ОС на базе GNU/Linux
В этом разделе описаны процедуры:
Установка Рутокен Плагина в различных операционных системах
Выберите свою операционную систему:
Установка Рутокен Плагина в Windows
Актуальная версия плагина доступна по ссылке:
Для установки Рутокен Плагина в Windows:
- На открывшейся странице перейдите в раздел Пользователям Windows
и щелкните по ссылке Рутокен Плагин для Windows
.

- Дождитесь окончания процесса загрузки.
- Запустите Рутокен Плагин для установки. Откроется окно Установка Рутокен Плагин
. - Нажмите Далее
.

- На следующем этапе установки выберите область установки Рутокен Плагина:
- чтобы Рутокен Плагин был доступен только текущему пользователю необходимо установить переключатель в положение Установка для текущего пользователя
; - чтобы Рутокен Плагин был доступен всем пользователям компьютера необходимо установить переключатель в положение Установка для всех пользователей компьютера
(доступно для пользователей с правами администратора).

- чтобы Рутокен Плагин был доступен только текущему пользователю необходимо установить переключатель в положение Установка для текущего пользователя
- Далее
- Чтобы запустить процесс установки нажмите Установить
.

- Дождитесь окончания процесса установки и нажмите Готово
. В результате программа Рутокен Плагин будет установлена.
После этого перейдите к установке расширения для браузера Адаптер Рутокен Плагин
.
Установка Рутокен Плагина в macOS
Актуальная версия плагина доступна по ссылке:
Для установки Рутокен Плагина в macOS:
- На открывшейся странице перейдите в раздел Пользователям macOS
и щелкните по ссылке Рутокен Плагин для macOS
.

- Дождитесь окончания процесса
- Запустите Рутокен Плагин для установки. Откроется окно Установка: Рутокен Плагин
. - Ознакомьтесь с уведомлением о количестве занимаемой плагином памяти и нажмите Установить
.

- Дождитесь окончания процесса загрузки и нажмите Закрыть
. В результате программа Рутокен Плагин будет установлена.

После этого перейдите к установке расширения для браузера Адаптер Рутокен Плагин
.
Установка Рутокен Плагина в операционных системах на базе
Для установки Рутокен Плагина в операционных системах на базе GNU/Linux необходимо выполнить следующие шаги:
Шаг 1. Загрузите Рутокен Плагин
Чтобы загрузить Рутокен Плагин:
- Перейдите по ссылке:
- На открывшейся странице перейдите в раздел Пользователям GNU/Linux
и щелкните по необходимой ссылке. - Дождитесь окончания процесса загрузки и найдите этот файл на компьютере.
Пример названия файла для 64-разрядной версии Ubuntu: libnpRutokenPlugin_4.5.0-1_amd64.deb
Шаг 2. Установите Рутокен Плагин
Чтобы установить Рутокен Плагин:
- Откройте Терминал.
- Для перехода в папку с загруженным файлом введите команду:
$ cd Downloads - Чтобы запустить процесс установки введите команду:
$ sudo dpkg -i [название файла]
Пример команды для 64-разрядной версии Ubuntu:
$ sudo dpkg -i libnpRutokenPlugin_4.5.0-1_amd64.deb - Нажмите на клавишу Enter
. В результате плагин будет установлен.

После этого перейдите к установке расширения для браузера Адаптер Рутокен Плагин
.
Установка для личного сертификата RSA атрибута «по умолчанию»
Если ни для одного из личных сертификатов не установлен атрибут «по умолчанию», то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных.
Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут «по умолчанию» и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут «по умолчанию».
У каждого криптопровайдера атрибут «по умолчанию» может быть установлен только для одного личного сертификата.
Чтобы установить для личного сертификата RSA атрибут «по умолчанию»:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по названию личного сертификата RSA.
- Нажмите По умолчанию.

- Укажите PIN-код Пользователя и нажмите ОК
. В результате личный сертификат RSA будет использоваться по умолчанию.
Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен
В Панели управления Рутокен личным сертификатом
называется контейнер, содержащий: сертификат, открытый ключ и закрытый ключ.
Для просмотра сертификатов и ключевых пар, сохраненных на устройстве Рутокен:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
.

На вкладке Сертификаты
отображаются сертификаты, ключевые пары и личные сертификаты, сохраненные на устройстве Рутокен.
Слева от названий сертификатов, личных сертификатов и ключевых пар отображаются иконки. Они обозначают следующее:
![]()
— личный сертификат.
![]()
— сертификат КриптоПро CSP.
![]()
— ключевую пару.
![]()
— ключевую пару КриптоПро CSP.
Полужирным шрифтом обозначены личные сертификаты, установленные по умолчанию. Для каждого криптопровайдера установлен свой личный сертификат по умолчанию. В Панели управления Рутокен можно установить по умолчанию только личный сертификат RSA.
Если при нажатии левой кнопкой мыши на названии личного сертификата в верхней части окна панели отобразится уведомления о том, что личный сертификат является ненадежным, то необходимо для него установить доверенный корневой сертификат удостоверяющего центра.
Формулировки таких уведомлений могут быть следующими:
Для обновления списка сертификатов, личных сертификатов и ключевых пар рядом с полем Подключенные Рутокен
нажмите на кнопку ![]()
Указание Пользователем имени устройства Рутокен
Для того чтобы различать устройства Рутокен между собой следует задать имя каждому устройству. Оно не всегда будет отображаться в сторонних приложениях.
Рекомендуется указать имя и фамилию владельца устройства или краткое наименование области применения устройства.
Для указания имени устройства Рутокен:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Пользователь
. - Введите PIN-код Пользователя.
- Нажмите ОК
.

- Нажмите Изменить
.

- В поле Имя
укажите имя устройства Рутокен.

- Нажмите ОК
.
Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)
Не следует использовать для генерации ключевых пар криптопровайдер Microsoft, если нет уверенности в безопасности компьютера.
Для выбора криптопровайдера для генерации ключевых пар RSA:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку Настройки
. - Нажмите Настройка
.

- В секции Настройки криптопровайдера Aktive Co. Rutoken CSP v1.0
выберите способ генерации ключевых пар RSA 2048 бит для Рутокен ЭЦП. Для этого установите переключатель в необходимое положение.

- Чтобы применить изменения и продолжить работу с настройками нажмите Применить
. - Чтобы подтвердить выбор криптопровайдера нажмите ОК
. - В окне с запросом на разрешение внесения изменений на компьютере нажмите Да
.
Удаление личного сертификата из локального хранилища
Для удаления личного сертификата из локального хранилища:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - В строке с именем личного сертификата в столбце Зарегистрирован
снимите флажок.
Обновление комплекта «Драйверы Рутокен для Windows»
Периодически возникает потребность в обновлении комплекта драйверов Рутокен.
В новые версии могут быть добавлены новые функции и исправлены ошибки в работе уже существующих.
Актуальная версия комплекта драйверов доступна на странице:
Также на этой странице доступна предыдущая стабильная версия комплекта драйверов.
Перед обновлением комплекта драйверов закройте все работающие приложения и отключите устройства Рутокен от компьютера.
Для обновления комплекта драйверов необходимы права администратора системы.
Чтобы обновить комплект драйверов Рутокен:
1) Запустите программу установки нового комплекта драйверов и нажмите Установить
.

2) В окне с запросом на разрешение изменений на компьютере нажмите Да
. В результате запустится процесс обновления комплекта драйверов Рутокен.
3) Если на компьютере запущены программы или приложения, то на экране отобразится сообщение об этом. В этом окне:
- установите переключатель Закрыть работающие приложения и попытаться перезапустить их
; - нажмите OK
. В результате процесс обновления продолжится.

4) Дождитесь завершения процесса обновления и нажмите Закрыть
. В результате комплект драйверов Рутокен обновится.

5) Подключите Рутокен к компьютеру и продолжите работу с ним.
Установка драйвера Рутокен S в ОС на базе GNU/Linux
ОС на базе GNU/Linux делятся на deb-based системы и rpm-based системы.
К deb-based
относятся: Debian, Ubuntu, Linux Mint, Astra Linux.
К rpm-based
относятся: RedHat, CentOS, Fedora, ALT Linux, ROSA Linux, МСВС, ГосЛинукс.
Перед установкой драйвера закройте все работающие приложения и отключите устройства Рутокен от компьютера.
Для установки драйвера необходимы права администратора системы.
Выберите тип своей системы:
Установка драйвера в deb-based системах
Шаг 1. Установка необходимых библиотек и пакетов на компьютер
Чтобы установить необходимые библиотеки и пакеты:
1) Откройте Терминал
.

2) Введите команду:
$ sudo apt-get install libccid pcscd libpcsclite1
3) Нажмите клавишу Enter
.
4) Введите пароль пользователя с правами администратора системы (пользователя root).
5) Нажмите клавишу Enter
.
6) Нажмите клавишу Y
. В результате указанная библиотека и пакеты будут установлены.

Для работу с устройством Рутокен S необходимо установить специальный драйвер.
Шаг 2. Загрузка и установка драйвера
Актуальные версии драйвера доступны на странице в разделе Пользователя Рутокен S
:
Чтобы установить драйвер:
1) Откройте Терминал
.

2) Для перехода в папку со скаченным драйвером введите команду:
$ cd Downloads
3) Нажмите клавишу Enter
.
4) Для добавления права на исполнения введите команду:
$ sudo chmod +x ifd-rutokens_[версия драйвера]_i386.deb
Пример команды для 32-разрядной версии Ubuntu:
$ sudo chmod +x ifd-rutokens_1.0.4_i386.deb
5) Нажмите клавишу Enter
.
6) Введите пароль пользователя с правами администратора системы (пользователя root).
7) Нажмите клавишу Enter
. В результате права на исполнение будут добавлены.
8) Для запуска процесса установки драйвера введите команду:
$ sudo dpkg -i ifd-rutokens_[версия драйвера]_i386.deb
Пример команды для 32-разрядной версии Ubuntu:
$ sudo dpkg -i ifd-rutokens_1.0.4_i386.deb
9) Нажмите клавишу Enter
. В результате драйвер будет установлен.

Установка драйвера в rpm-based системах
Шаг 1. Установка необходимых библиотек и пакетов на компьютер
Чтобы установить необходимые библиотеки и пакеты:
1) Откройте Терминал
.

2) Введите одну из следующих команд.
Для всех, кроме
ALT Linux и Fedora
:
$ sudo yum install ccid pcsc-lite
$ sudo apt-get install pcsc-lite-ccid pcsc-lite
$ sudo yum install pcsc-lite-ccid pcsc-lite
3) Нажмите клавишу Enter
.
4) Введите пароль пользователя с правами администратора системы (пользователя root).
5) Нажмите клавишу Enter
.
6) Нажмите клавишу Y
. В результате указанные библиотеки и пакеты будут установлены.
Шаг 2. Загрузка и установка драйвера
Актуальные версии драйвера доступны на странице в разделе Пользователя Рутокен S
:
Чтобы установить драйвер (для всех, кроме
:
1) Откройте Терминал
.

2) Для перехода в папку со скаченным драйвером введите команду:
$ cd Downloads
3) Нажмите клавишу Enter
.
4) Для добавления права на исполнения введите команду:
$ sudo chmod +x ifd-rutokens_[версия драйвера]_i486.rpm
Пример команды для 32-разрядной версии Fedora:
$ sudo chmod +x ifd-rutokens_1.0.4_1.i486.rpm
5) Нажмите клавишу Enter
.
6) Введите пароль пользователя с правами администратора системы (пользователя root).
7) Нажмите клавишу Enter
. В результате права на исполнение будут добавлены.
8) Для запуска процесса установки драйвера введите команду:
$ sudo rpm -ivh ifd-rutokens_[версия драйвера]_i486.rpm
Пример команды для 32-разрядной версии Fedora:
$ sudo rpm -ivh ifd-rutokens_1.0.4_1.i486.rpm
9) Нажмите клавишу Enter
. В результате драйвер будет установлен.
Чтобы установить драйвер в ALT Linux
введите команды:
$ sudo chmod +x ifd-rutokens_[версия драйвера].x86_64.rpm
$ sudo rpm -ivh ifd-rutokens_[версия драйвера].x86_64.rpm
Примеры команд для 64-разрядной версии ALT Linux:
$ sudo chmod +x ifd-rutokens_1.0.4_1.x86_64.rpm$ sudo rpm -ivh ifd-rutokens_1.0.4_1.x86_64.rpm
nbsp;sudo chmod +x ifd-rutokens_1.0.4_1.x86_64.rpm
$ sudo rpm -ivh ifd-rutokens_1.0.4_1.x86_64.rpm
Установка комплекта «Драйверы Рутокен для Windows»
Актуальная версия драйверов доступна на странице:
Перед установкой комплекта драйверов закройте все работающие приложения и отключите устройства Рутокен от компьютера.
Для установки комплекта драйверов необходимы права администратора системы.
Чтобы установить комплект драйверов:
1) Запустите программу установки и нажмите Установить
.2) В окне с запросом на разрешение вносить изменения на компьютере нажмите Да
. В результате запустится процесс установки.
3) Дождитесь завершения этого процесса и нажмите
Закрыть.
4) Подключите Рутокен к компьютеру и продолжите работу с ним.
Создание файлов отчета об установке комплекта «Драйверы Рутокен Для Windows»
Если у вас возникли проблемы с установкой комплекта драйверов Рутокен, то обратитесь в
техническую поддержку
, и при обращении приложите к описанию ошибки отчет об установке.
Файлы отчета о ходе процесса установки создаются в системе автоматически и сохраняются в каталоге временных файлов.
По умолчанию путь до них:
Пример пути для Windows 7:
Существует
два вида файла отчета
: основной и расширенный.
Основной файл
содержит информацию о работе оболочки установщика.
YYYY год
MMDD
HHMM
SS
(дата и точное время установки).
Расширенный файл
содержит информацию о ходе установки MSI-пакета.
Имя и расположение файла отчета можно задать при помощи опции:
<путь к файлу rtDrivers.exe>\
rtDrivers.exe /log ”Путь к файлу отчета/Имя файла отчета”Если путь или имя файла содержат пробелы, то их значения необходимо заключать в кавычки.
При использовании этой опции указывайте папку, которая доступна вам для редактирования.
Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен
Для просмотра информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен:
- Запустите Панель управления Рутокен
.- Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
.- Щелкните правой кнопкой мыши по имени необходимого сертификата (ключевой пары, личного сертификата).
- Выберите пункт меню Свойства
.
Для сертификата:
На вкладке Общие
указаны:
- поддерживаемые способы использования сертификата;
- имя получателя сертификата;
- название центра сертификации, выдавшего сертификат;
- период действия сертификата;
- дополнительные сведения о сертификате (кнопка Заявление поставщика
).
На вкладке Состав
указано полное описание сертификата:
- уникальный серийный номер, присвоенный сертификату центром сертификации;
- алгоритм хеширования, используемый центром сертификации для цифровой подписи сертификата;
- тип и длина открытого ключа;
- сводка данных (отпечаток) сертификата.

На вкладке Путь сертификации
указан
путь от выбранного сертификата до центров сертификации, выдавших сертификат. Нажав Просмотреть сертификат
можно получить дополнительные сведения о сертификатах каждого центра сертификации в пути.
Для ключевой пары:

Для ключевой пары КриптоПро CSP (при просмотре параметров ключевой пары КриптоПро CSP необходимо ввести PIN-код Пользователя):

Приложение 1. Параметры командной строки инсталлятора
Команда формируется следующим образом:
<Путь к файлу rtDrivers.exe> <Параметр>=<Значение>
Результат этой команды: ярлык Панели управления Рутокен не будет отображаться на рабочем столе.
Ввод PIN-кода Администратора для работы с устройством Рутокен
После ввода неправильного PIN-кода Администратора несколько раз подряд, он блокируется. P IN-код Администратора разблокировать невозможно. В случае блокировки PIN-кода Администратора необходимо отформатировать устройство Рутокен, но при этом будут безвозвратно удалены все данные, хранящиеся на нем
Для ввода PIN-кода Администратора:
- Запустите Панель управления Рутокен
.
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Нажмите
Ввести PIN-код
.
Установите переключатель в положение
Администратор
и введите PIN-код Администратора.
Нажмите ОК
.
Разблокировка Администратором PIN-кода Пользователя
PIN-код Пользователя блокируется в том случае, если пользователь несколько раз подряд ввел его с ошибкой. P IN-код Пользователя может разблокировать только администратор.
После того как PIN-код Пользователя будет разблокирован, счетчик неудачных попыток аутентификации примет исходное значение (заданное при форматировании устройства Рутокен). 
После разблокировки PIN-код Пользователя не изменится. Администратор может задать новый PIN-код Пользователя только при форматировании устройства Рутокен.
Для того чтобы разблокировать PIN-код Пользователя:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Администратор
и введите PIN-код Администратора. - Нажмите ОК
.

- В секции Управление PIN-кодами
нажмите Разблокировать
. В окне с сообщением об успешном выполнении операции нажмите ОК
.


В результате PIN-код Пользователя будет разблокирован.
Работа с политиками качества PIN-кода
Политики качества PIN-кода позволяют повысить уровень безопасности PIN-кода.
В Панели управления Рутокен все PIN-коды по качеству делятся на три категории:
- слабые;
- средние;
- надежные.
Существует возможность выбора политик, которые будут учитываться при оценке качества PIN-кода.
Для контроля качества PIN-кода используются следующие политики:
- Минимальная длина PIN-кода.
- Политика использования PIN-кода, заданного по умолчанию.
- Политика использования PIN-кода, состоящего из одного повторяющегося символа.
- Политика использования PIN-кода, состоящего только из цифр.
- Политика использования PIN-кода, состоящего только из букв.
- Политика использования PIN-кода, совпадающего с предыдущим PIN-кодом.
При установке комплекта «Драйверы Рутокен для Windows» значения параметров политик установлены по умолчанию.
По умолчанию выбраны все ранее указанные политики качества PIN-кода.
По умолчанию пароль считается «слабым», если его длина меньше одного символа.
Политики качества PIN-кода могут быть изменены в Панели управления Рутокен пользователем с правами администратора операционной системы или администратором домена.
Каждый новый PIN-код должен соответствовать выбранным политикам качества.
Политики качества PIN-кода устанавливаются в Панели управления Рутокен для конкретного компьютера.
Для того чтобы выбрать политики, которые будут учитываться при оценке уровня безопасности PIN-кода:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку Настройки
. - Нажмите Настройка
.

- В раскрывающемся списке Считать
PIN-код «слабым» при длине меньше, чем
выберите необходимое число. - В секции Политики
установите флажки рядом с названиями политик.

- Для того чтобы при вводе некорректного PIN-кода на экране отображалось сообщение с предупреждением о том, что PIN-код не соответствует выбранным политикам, в раскрывающемся списке Если задан «слабый» («средний»)
PIN-код
выберите значение «Предупреждать». - Для того чтобы запретить использование «слабого» пароля, в раскрывающемся списке Если задан «слабый»
PIN-код
выберите значение «Запретить использование». - Для того чтобы установить заданные по умолчанию политики и поведение при смене PIN-кода нажмите Задать по умолчанию
. - Для подтверждения изменений нажмите ОК
. - Для применения изменений и продолжения работы с политиками нажмите Применить
.
В окне с запросом на разрешение вносить изменения на компьютере нажмите
Да.
Проверка работы устройства Рутокен в macOS
Чтобы проверить работу устройства Рутокен:
1) Подключите Рутокен к компьютеру.
2) Откройте Терминал
.
3) Введите команду:
pcsctest
4) Нажмите клавишу
Enter
.
5) Введите цифру » 1
«.
6) Нажмите клавишу Enter
.
7) Введите цифру » 1
«.
8) Нажмите клавишу Enter
. В окне терминала должно отобразится сообщение о том, что проверка работы устройства прошла успешно.

9) Если это сообщение не отобразилось, то переподключите Рутокен.
10) Если отобразилось, то устройство работает корректно.
Экспорт сертификата в файл
Иногда возникает необходимость передать сертификат, сохраненный на устройстве Рутокен другому пользователю. Для этого сертификат необходимо экспортировать в файл.
В Панели управления Рутокен имеется поддержка следующих форматов файлов сертификатов:
- CER;
- P7B.
В Панели управления Рутокен существует два способа экспорта сертификата в файл:
1 способ
Для экспорта сертификата с устройства Рутокен в файл:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по имени сертификата.
- Нажмите Экспортировать
.

- Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта.

- Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (. PFX)
, дважды укажите пароль или установите флажок Без пароля
(если не хотите задавать пароль).

- Рядом с полем Путь
нажмите Обзор
и выберите файл на компьютере.

- Нажмите Экспорт
. В результате сертификат будет экспортирован в указанный файл.
2 способ
Для экспорта сертификата с устройства Рутокен в файл:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните правой кнопкой мыши по имени сертификата.
- Выберите пункт меню Экспортировать
.

- Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта.
- Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (. PFX)
, дважды укажите пароль или установите флажок Без пароля
(если не хотите задавать пароль). - Рядом с полем Путь
нажмите Обзор
и выберите файл на компьютере. - Нажмите Экспорт
. В результате сертификат будет экспортирован в указанный файл.
Для экспорта корневого доверенного сертификата:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по имени личного сертификата.
- Нажмите Свойства
. - Перейдите на вкладку Состав
. - Нажмите Копировать в файл
.
Нажмите
Далее
.
Установите переключатель рядом с названием необходимого формата и нажмите
Далее
.
Нажмите Обзор.
Выберите файл на компьютере или внешнем носителе и нажмите Далее
.

Нажмите
Готово
. В результате сертификат будет экспортирован в указанный файл.
Просмотр количества оставшихся попыток ввода неправильного PIN-кода Пользователя
Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Пользователя:
- Откройте Панель управления Рутокен
. - На вкладке Администрирование
нажмите Информация
. - В окне Информация о Рутокен
в строке Попыток ввода PIN-кода Пользователя
отображается количество оставшихся попыток.

Изменение PIN-кода Администратора
По умолчанию для устройства Рутокен установлен PIN-код Администратора — 87654321. В целях безопасности рекомендуется изменить PIN-код, установленный по умолчанию перед первым использованием устройства Рутокен.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для изменения PIN-кода Администратора:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Администратор
и введите PIN-код Администратора. - Нажмите ОК
.

- Нажмите Изменить
.

- Проверьте, чтобы переключатель был установлен в положении Администратор
. - В полях Введите новый PIN-код
и Подтвердите новый PIN-код
введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код
подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».

- Нажмите ОК
.
Проверка корректности выбора устройства
Для проверки корректности выбора устройства:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Нажмите Информация
. Откроется окно Информация о Рутокен
. - Если выбран токен, то необходимо сравнить значение в поле ID
с цифрами, указанными на корпусе токена.

Установка драйвера Рутокен S
Для работы с Рутокен S в macOS необходимо установить специальный драйвер.
Актуальная версия драйвера доступна на странице в разделе Пользователям
Рутокен S
:

Перед установкой драйвера закройте все работающие приложения и отключите устройства Рутокен от компьютера.
Для установки драйвера необходимы права администратора системы.
Процесс установки для учетной записи пользователя отличается от процесса установки для учетной записи администратора.
Выберите свой тип учетной записи:
Установка драйвера для учетной записи пользователя
Чтобы установить драйвер:
1) Запустите программу установки драйвера и нажмите Продолжить
.

2) Нажмите Установить
.
4) Нажмите Установить ПО
.
5) Дождитесь завершения процесса установки и нажмите Закрыть
.

6) Если после установки драйвера необходимо удалить установщик, то нажмите В Корзину
.

7) Если после установки драйвера необходимо оставить установщик на компьютере, то нажмите Оставить
.
8) Подключите Рутокен к компьютеру и продолжите работу с ним.
Установка драйвера для учетной записи администратора
Чтобы установить драйвер:
1) Запустите программу установки драйвера и нажмите Продолжить
.

2) В окне для выбора места установки нажмите Продолжить
.

2) Нажмите Установить
.
4) Нажмите Установить ПО
.
5) Дождитесь завершения процесса установки и нажмите Закрыть
.

6) Если после установки драйвера необходимо удалить установщик, то нажмите В Корзину
.

7) Если после установки драйвера необходимо оставить установщик на компьютере, то нажмите Оставить
.
8) Подключите Рутокен к компьютеру и продолжите работу с ним.
Особенности в работе с устройством Рутокен ЭЦП Flash
Важной особенностью устройства Рутокен ЭЦП Flash является наличие управляемой Flash-памяти. Она может быть поделена на разделы, доступ к которым разграничивается с помощью PIN-кодов. Такая память называется защищенной и при форматировании устройства ее состояние остается неизменным.
Проверка работы устройства Рутокен
Чтобы проверить работу устройства Рутокен:
1) Подключите Рутокен к компьютеру.
2) Запустите Панель управления Рутокен
.
3) На вкладке Администрирование
в раскрывающемся списке Подключенные Рутокен
должно отображаться название подключенного устройства.

4) Если название устройства не отображается, то переподключите его.
5) Если отображается, то устройство работает корректно.
Подключение Рутокена к устройству на Android
Рутокены, которые можно подключить к устройству на Android
К устройству на Android можно подключить:
- Рутокен с разъемом Type-C;
- дуальную смарт-карту с поддержкой NFC;
- токен с NFC.
Установка приложения Панель управления Рутокен на Android
Приложение Панель управления Рутокен дает возможность:
- просматривать информацию о подключенных устройствах Рутокен;
- изменять PIN-коды и метки устройств.
Для установки приложения Панель управления Рутокен:
- Запустите Google Play Маркет
на устройстве. - Найдите приложение Панель управления Рутокен. Для этого в строке поиска Google Play Маркета введите название приложения и нажмите ENTER
. - Выберите Панель управления Рутокен в списке результатов поиска. Откроется страница с подробными сведениями о приложении.

- Нажмите Установить
. - Ознакомьтесь со списком прав, которые необходимы приложению.
- Если вы согласны предоставить приложению требуемые права, нажмите Принять
. Начнется загрузка и установка приложения. - Если вы не согласны предоставить приложению требуемые права, нажмите Назад
. В этом случае установка приложения будет отменена.
Подключение Рутокена с разъемом Type-C к устройству на Android
Рутокен с разъемом Type-C подключается к устройству на Android со специальный портом USB Type-C. Если токен подключен корректно, то на нем начнет светиться индикатор и его название отобразится в приложении Панель управления Рутокен.
Для проверки корректности отображения названия Рутокена в приложении Панель управления Рутокен:
- Подключите Рутокен с разъемом Type-C к устройству.
- Запустите приложение Панель управления Рутокен
.

- В окне приложения нажмите на название устройства. Откроется окно с основной информацией о токене.
На иллюстрациях представлен пример корректного отображения названия токена и информации о нем.


Подключение дуальной смарт-карты с поддержкой NFC (токена с NFC) к устройству на Android
Для подключения дуальной смарт-карты с поддержкой NFC (токена с NFC) необходимо мобильное устройство с модулем NFC.
Для подключения дуальной смарт-карты с поддержкой NFC (токена с NFC) приложите Рутокен к модулю NFC мобильного устройства. Если мобильное устройство издало звук, значит Рутокен к нему подключилась. Также при корректном подключении название Рутокена отобразится в приложении Панель управления Рутокен.
Для работы с дуальной смарт-картой (токеном с NFC) на мобильном устройстве приложите ее к модулю NFC мобильного устройства на весь период работы с ней.
Для проверки отображения названия дуальной смарт-карты с поддержкой NFC (токена с NFC) в приложении Панель управления Рутокен:
- Подключите смарт-карту с поддержкой NFC (токена с NFC) к устройству.
- Запустите приложение Панель управления Рутокен
.

- В окне приложения нажмите на название устройства. Откроется окно с основной информацией о Рутокене.
На иллюстрациях представлен пример корректного отображения названия смарт-карты и информации о ней.


Работа с приложением Панель управления Рутокен
Изменение PIN-кода
Для изменения PIN-кода Пользователя или Администратора в приложении Панель управления Рутокен:
- Подключите Рутокен к устройству на Android.
- Запустите приложение Панель управления Рутокен
.

- Чтобы открыть меню, нажмите в правом верхнем углу карточки Рутокена на значок

. - Выберите пункт меню Сменить PIN-код
. В приложении отобразится окно для ввода нового PIN-кода.

- Перейдите на вкладку Пользователь
(для ввода нового PIN-кода Пользователя) или Администратор
(для ввода нового PIN-кода Администратора). - Введите текущий PIN-код.

- Два раза введите новый PIN-код.
- Нажмите ОК
.
Изменение метки устройства Рутокен
Для изменения метки устройства:
- Подключите Рутокен к устройству на Android.
- Запустите приложение Панель управления Рутокен
.

- Чтобы открыть меню, нажмите в правом верхнем углу карточки Рутокена на значок

. Выберите пункт меню Сменить метку токена
. В приложении отобразится окно для ввода PIN-кода Пользователя и новой метки.

- Введите PIN-код Пользователя.

- Введите новую метку.
- Нажмите ОК
.
Разблокировка PIN-кода
Для разблокировки PIN-кода Пользователя:
- Подключите Рутокен к устройству на Android.
- Запустите приложение Панель управления Рутокен
.

- Чтобы открыть меню нажмите в правом верхнем углу карточки Рутокена на значок

. - Выберите пункт меню Разблокировать
. В приложении отобразится окно для ввода PIN-кода Администратора и кнопка для разблокировки PIN-кода Пользователя.

- Введите PIN-код Администратора.

- Нажмите ОК
.
Подключение устройств Рутокен к компьютеру
Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор.
Подключение смарт-карты
Для подключения смарт-карты к компьютеру
используется
К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.
Для подключения смарт-карты к компьютеру:
- Вставьте смарт-карту в считыватель.
- Подключите считыватель к USB-порту компьютера. Если смарт-карта подключена корректно, то на считывателе начнет светиться индикатор. Если смарт-карта вставлена в считыватель некорректно, то индикатор на считывателе может мигать.
Подключение Рутокена с разъемом Type-C к компьютеру
Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C).
Если токен подключен корректно, то на нем начнет светиться индикатор.
![]()
Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора
Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Администратора:
- Откройте Панель управления Рутокен
. - На вкладке Администрирование
нажмите Информация
. - В окне Информация о Рутокен
в строке Попыток ввода PIN-кода Администратора
отображается количество оставшихся попыток.

Изменение количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере
Так как может потребоваться перезагрузка компьютера, перед изменением количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере рекомендуется закрыть все работающие приложения
Эта настройка используется:
- если пользователю необходимо увеличить количество устройств Рутокен S для одновременной работы нескольких токенов на компьютере;
- если операционной системой не распознаются новые, подключаемые устройства Рутокен. В этом случае необходимо уменьшить количество устройств Рутокен S для одновременной работы;
- если на компьютере вообще не используются Рутокен S.
Для изменения количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку Настройки
. - В раскрывающемся списке Количество считывателей Рутокен S
выберите необходимое число. - Нажмите Изменить
.

- Если выбранное число меньше ранее установленного:
— на экране может отобразиться сообщение о необходимости перезагрузить операционную систему. Нажмите Да
;— в окне с запросом на разрешение вносить изменения на компьютере нажмите Да
. - В окне с запросом на разрешение вносить изменения на компьютере нажмите Да
. - Если после произведенных действий и перезагрузки компьютера настройка не произведена, то необходимо переподключить устройства Рутокен, подключенные к компьютеру.
Изменение Администратором PIN-кода Пользователя
Администратор может изменить PIN-код Пользователя только в том случае, если при форматировании устройства была выбрана политика смены PIN-кода — «Пользователь и Администратор» («Администратор»).
Для просмотра текущей политики смены PIN-кода откройте сведения об устройстве Рутокен
.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для изменения PIN-кода Пользователя:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Администратор
и введите PIN-код Администратора. - Нажмите ОК
.

- Нажмите Изменить
.

- Установите переключатель в положение Пользователь
. - В полях Введите новый
PIN-код
и Подтвердите новый
PIN-код
введите новый PIN-код.

- Нажмите ОК
.
Для Windows
В этом разделе описаны процедуры:
Удаление комплекта «Драйверы Рутокен для Windows»
Перед удалением комплекта драйверов закройте все работающие приложения и отключите устройства Рутокен от компьютера.
Для удаления комплекта драйверов необходимы права администратора системы.
Чтобы удалить комплект драйверов Рутокен:
1) Откройте Панель управления
ОС и щелкните по ссылке Программы и компоненты
.
2) В открывшемся окне щелкните правой кнопкой мыши по строке Драйверы Рутокен
и выберите Удалить.
Откроется окно Драйверы Рутокен
.
3) В этом окне нажмите Удалить
. В результате запустится процесс удаления комплекта драйверов.

4) Дождитесь завершения процесса удаления и нажмите Закрыть
. В результате комплект драйверов будет удален.

Если комплект драйверов не удалился, то используйте специальную утилиту для удаления
.
Форматирование Администратором устройства Рутокен
В ходе форматирования устройства все, созданные на нем объекты удалятся. Останутся только те объекты, которые были сохранены в защищенной памяти (для Рутокен ЭЦП Flash). Также при форматировании задаются новые значения PIN-кодов или выбираются значения, используемые по умолчанию.
Если пользователь исчерпал все попытки ввода PIN-кода Администратора, то существует возможность вернуть устройство в заводское состояние. Для такого форматирования ввод PIN-кода Администратора не требуется.
При возврате к заводскому состоянию устройства Рутокен ЭЦП Flash содержимое Flash-памяти тоже очистится, а информация, записанная в ней будет удалена безвозвратно.
При форматировании устройства Рутокен все данные на нем, в том числе ключи и сертификаты, будут удалены безвозвратно.
В процессе форматирования не следует отключать устройство Рутокен от компьютера, так как это может привести к его поломке.
Для запуска процесса форматирования устройства Рутокен:
Указание имени устройства Рутокен при форматировании
Для указания имени устройства Рутокен при форматировании в поле Имя токена
укажите новое имя устройства.

Изменение политики при форматировании
В зависимости от политики, выбранной при форматировании устройства Рутокен, PIN-код Пользователя может быть изменен:
- только Пользователем (если установлен переключатель «Пользователь»);
- Пользователем и Администратором (если установлен переключатель «Пользователь и Администратор»);
- только Администратором (если установлен переключатель «Администратор»).
Для того чтобы понять какую политику выбрать пройдите по ссылке «Какую политику я должен выбрать?» (расположенную в секции PIN-код пользователя может менять
).
Для изменения политики в секции PIN-код Пользователя может менять
установите переключатель в необходимое положение.

Указание нового PIN-кода Пользователя (Администратора) при форматировании
Для того чтобы задать новый PIN-код Пользователя (Администратора), который будет доступен только после завершения процесса форматирования:
- в соответствующей секции снимите флажок Использовать
PIN-код по умолчанию
; - в полях Новый
PIN-код
и Подтверждение
введите новый PIN-код.
Указание минимальной длины PIN-кода Пользователя (Администратора) при форматировании
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для того чтобы задать минимальную длину PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Минимальная длина
PIN-кода
выберите необходимое значение.
Указание максимального количества попыток ввода PIN-кода Пользователя (Администратора) при форматировании
Для повышения уровня безопасности следует изменить исходное значение. Рекомендуемое количество попыток ввода PIN-кода — 5 раз. Небольшое количество попыток (1-4 раза) может привести к случайной блокировке PIN-кода, большое количество (более 5 раз) — снизит уровень информационной безопасности.
Для того чтобы задать максимальное количество попыток ввода PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Попытки ввода
PIN-кода
выберите необходимое значение.
Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя
Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Пользователя:
- Откройте Панель управления Рутокен
. - На вкладке Администрирование
нажмите Информация
. - В окне Информация о Рутокен
в строке Попыток ввода PIN-кода Пользователя
отображается количество заданных попыток.

Проверка работы устройства Рутокен в ОС на базе GNU/Linux
Шаг 1. Установка пакета pcsc-tools
(выполняется в системе только при первой проверке работы устройства Рутокен).
$ sudo apt-get install pcsc-tools
В rpm-based
системах (кроме ALT Linux):
$ sudo yum install pcsc-toolsnbsp;sudo yum install pcsc-tools
$ sudo apt-get install pcsc-toolsШаг 2. Запуск утилиты для проверки работы устройства Рутокен.
$ pcsc_scanВ некоторых дистрибутивах сервис pcscd не запускается автоматически. Необходимо запустить его вручную
Для этого необходимо выполнить следующие действия:
Либо добавить в автозагрузку командами (пример для Ubuntu 22.04 и новее):
$ sudo systemctl enable pcscd $ sudo systemctl enable pcscd.socketЕсли устройство не работает
или не подключено
к компьютеру, то в окне терминала отобразится сообщение об этом.Сообщение в системе ALT Linux выглядит следующим образом:
Если устройство работает корректно
, то в окне терминала отобразится сообщение об этом.Сообщение в системе ALT Linux выглядит следующим образом:
Шаг 3. Остановка сервиса pcscd.
$ sudo service pcscd stop$ su <username> service pcscd stopШаг 4. Запуск сервиса pcscd в отладочном режиме.
$ sudo /usr/sbin/pcscd -afd$ sudo /usr/sbin/pcscd -adfИзменение PIN-кода Пользователя
По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код установленный по умолчанию.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Доступ к сертификатам, сохраненным на устройстве возможен только после указания PIN-кода. Если PIN-код был изменен, то его необходимо запомнить
Для изменения PIN-кода:
Запустите Панель управления Рутокен
.- Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
и укажите PIN-код Пользователя.В полях Введите новый PIN-код
и Подтвердите новый PIN-код
введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код
подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».
- Нажмите ОК
.Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен
Криптопровайдер
— это
динамически подключаемая библиотека, реализующая криптографические функций со стандартизованным интерфейсом.У каждого криптопровайдера могут быть собственные наборы алгоритмов и собственные требования к формату ключей и сертификатов.
Для выбора криптопровайдера, используемого по умолчанию для устройства Рутокен:
- Запустите Панель управления Рутокен
.- Перейдите на вкладку Настройки
.- Нажмите Настройка
.
- В раскрывающемся списке рядом с моделью устройства выберите название криптопровайдера.
- Чтобы применить изменения и продолжить работу с настройками нажмите Применить
.- Чтобы подтвердить выбор криптопровайдера нажмите ОК
.- В окне с запросом на разрешение внесения изменений на компьютере нажмите Да
.Просмотр сведений об устройстве Рутокен
Для просмотра сведений об устройстве Рутокен:
- Запустите Панель управления Рутокен
.- Выберите устройство Рутокен.
- Нажмите Информация
. Откроется окно Информация о Рутокен
.
Описание, представленной в панели управления информации об устройстве Рутокен, приведено
в Таблице 2
.Просмотр версии установленного комплекта «Драйверы Рутокен для Windows»
Для просмотра версии установленного комплекта «Драйверы Рутокен для Windows»:
- Запустите Панель управления Рутокен
.- Перейдите на вкладку О программе
.
В поле Версия драйверов Рутокен
указана текущая версия комплекта «Драйверы Рутокен для Windows», установленная на компьютере.
Правила эксплуатации и хранения Рутокенов
- Оберегайте устройства Рутокен от следующих воздействий: ударов, падений, сотрясений, вибраций, высоких и низких температур, агрессивных сред, высокого напряжения. Все это может привести к поломке устройства.
- В процессе подключения токена или считывателя смарт-карт к USB-порту компьютера не прилагайте излишних усилий.
- При первом использовании токена смените его PIN-коды и никому их не сообщайте.
- Не допускайте попадания на токен и считыватель смарт-карт (особенно на его разъем) пыли, грязи влаги и т.п. Для очистки корпуса и разъема устройства используйте сухую безворсовую ткань. Не допустимо использовать растворители и моющие средства.
- Избегайте ношения смарт-карты в кошельке, с ключами, монетами и другими твердыми предметами, т.к. это может привести к ее повреждению.
- Не разбирайте устройство. При совершении такого действия будет утрачена гарантия на устройство. Также это может привести к поломке корпуса, порче и поломке элементов печатного монтажа. А следствием таких изменений может стать ненадежная работа или поломка устройства Рутокен.
- Не сгибайте смарт-карту.
- Не производите никаких действий, приводящих к механическим повреждениям смарт-карт.
- Подключайте токен и считыватель смарт-карт только к исправному оборудованию. Параметры USB-порта должны соответствовать спецификации USB.
- Не используйте для подключения устройств длинные переходники или USB-хабы без дополнительного питания, т.к. из-за этого на вход, предназначенный для токена или смарт-карты, может подаваться несоответствующее напряжение.
- Не извлекайте токен из USB-порта компьютера, если на нем мигает светодиод. Не извлекайте смарт-карту из считывателя или считыватель из USB-порта компьютера, если на считывателе мигает светодиод. Мигание светодиода означает, что устройство находится в режиме передачи данных. Прерывание работы устройства, находящегося в таком режиме, может негативно сказаться на целостности данных и работоспособности устройства.
- Не оставляйте устройство Рутокен подключенным к компьютеру в процессе включения, перезагрузки, ухода компьютера в спящий режим и режим гибернации. Это может привести к поломке устройства.
- Не оставляйте устройство подключенным к компьютеру, если оно не используется.
- В случае неисправности или неправильного функционирования устройства обращайтесь к поставщику.








