4.3.
Если в качестве носителя ключевой информации сертификата пользователя используется носитель типа eToken(JaCarta) или Rutoken, необходимо выполнить установку драйвера соответствующего накопителя в ОС (если ранее не был установлен).
Если необходимый драйвер не установлен, необходимо:
a) Драйвер носителя типа Rutoken
4.4.
Установка выполняется под учетной записью пользователя, которая будет использоваться в процессе входа в личный кабинет системы «Электронный бюджет».
Для добавления сертификатов:
- Запустите «КриптоПро CSP» (Пуск/Все программы/КриптоПро/КриптоПро CSP). В открывшемся окне на вкладке «Сервис» необходимо нажать на кнопку «Просмотреть сертификаты в контейнере» (Рисунок 17).
. Добавление ключа в хранилище
- В открывшемся диалоговом окне «Сертификаты в контейнере закрытого ключа» нажмите на кнопку «Обзор» и выберите используемый ключ (предварительно установленный в USB-порт или дисковод ключ, предоставленный на носителе ruToken/eToken/JaCarta) (Рисунок 18). После этого нажмите на кнопку «ОК».
. Выбор ключевого контейнера
- Для завершения выбора контейнера закрытого ключа нажмите кнопку «Далее» (Рисунок 19)
. Выбор контейнера закрытого ключа
- В открывшемся диалоговом окне нажмите на кнопку «Установить» (Рисунок 20):
. Выбор сертификата
- После установки появится уведомление об успешной установке сертификата. Для подтверждения нажмите кнопку «ОК» (Рисунок 21).
. Уведомление об успешной установке сертификата
Если в процессе выполнения действий появится сообщение «A new certificate was added to the certificate store» (Рисунок 22), необходимо нажать кнопку «Cancel».
. Сообщение драйвера eToken
- Для установки сертификата доверенного корневого центра сертификации нажмите кнопку «Свойства» в окне выбора сертификата.
- В открывшемся окне перейдите на вкладку «Путь сертификации» (Рисунок 23).
- Проверьте, установлен ли сертификат верхнего уровня (сертификат доверенного корневого центра сертификации).
Знак (1) свидетельствует о том, что сертификат не установлен.Знак (2)
свидетельствует о том, что сертификат установлен.
Если у первого в списке сертификата стоит знак 1, то нажатием левой кнопки мыши выберите данный сертификат.
Если у первого в списке сертификата стоит знак 2, переходите к шагу 22 раздела 1.3.3 данной инструкции.
. Сертификат. Путь сертификации
- После выбора сертификата, нажмите на кнопку «Просмотр сертификата». В открывшемся окне перейдите на вкладку «Состав» и нажмите на кнопку «Копировать в файл…» (Рисунок 24)
. Копирование сертификата в файл
4.5.
- Открыть свойства веб-обозревателя Internet Explorer.
- Перейти на вкладку «Безопасность».
. Диалог настройки безопасности браузера
- Выбрать зону для настройки «Надежные узлы» (Рисунок 30).
- Нажать кнопку «Сайты».
. Диалог настройки доверенных узлов.
4.6.
- Откройте настройки интернет-браузера посредством нажатия кнопки
> Настройки.
- Перейдите в раздел Системные.
- Убедитесь, что в разделе Сеть включена опция «Подключаться к сайтам, использующи шифрование по ГОСТ».
В случае, отсутствия указанной опции установите актуальную версию интернет-браузер.
6. Устранение ошибок, возникающих при совместном использовании «КриптоПро CSP» совместно с «Континент TLS-клиент»
криптопровайдер;
программное обеспечение «Jinn-Client»;
«Континент TLS-клиент».
При нарушении этого условия в процессе работы с Системой могут возникнуть ошибки, описанные в разделах 3.3 и 3.5 данной инструкции.
Для исправленияпроблемы в данном случае необходимо:
1. Удалить все вышеперечисленные программные продукты.
2. После каждого удаления программного продукта выполнить перезагрузку рабочего места, если она требуется.
3. Установить программные продукты заново в соответствии с описанным порядком.
7. Иные ошибки
В случае возникновения ошибок в процессе подключения и настройки программного обеспечения, не описанных в данной инструкции, необходимо:
сделать снимок экрана (скриншот) ошибки;
в соответствии с шагами 6-17 раздела 1.4.4. инструкции сохранить сертификат корневого центра сертификации;
заархивировать (обязательно!) сертификат и скриншот;
Корневые сертификаты казначейства
Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.
Установка «континент tls-клиент» для работы с электронным бюджетом (гост 2022)
Распаковываем архив TLS_Client_2.0.1440 и запускаем установщик Континент TLS-клиент.
Устанавливаем Континент TLS-клиент, настройки оставляем по дефолту, после установки перегружаем компьютер.
Электронный бюджет настройка рабочего места
Установка и настройка ПО для Электронного Бюджета состоит из:
- Установка и настройка КриптоПро 4.0.
- Установка корневых сертификатов казначейства.
- Скачивания сертификата Континента TLS-клиент.
- Установка и настройка Континент TLS-клиент.
- Установка Jinn Client
- Установка eXtended Container