- Подключение устройств Рутокен к компьютеру
- Подключение смарт-карты
- Удаление для личного сертификата RSA атрибута «по умолчанию»
- Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен
- Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора
- Рутокен
- Установка сертификата ЭЦП с Рутокен
- Панель управления Рутокен
- Кнопка «Просмотреть сертификаты в контейнере»
- Кнопка «Установить личный сертификат»
- Запуск Панели управления Рутокен
- 1 способ. Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)
- 2 способ. Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)
- 3 способ. Запуск из Панели управления компьютера (используется, если скрыта панель задач)
- Изменение количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере
- Изменение PIN-кода Пользователя
- Разблокировка Администратором PIN-кода Пользователя
- Инструкция по настройке Рутокена
- Где приобрести Рутокен и ЭЦП
- Как проверить срок действия ЭЦП Рутокен
- Как задать безопасный PIN-код
- Работа с политиками качества PIN-кода
- Установка драйвера Рутокен
- Просмотр количества оставшихся попыток ввода неправильного PIN-кода Пользователя
- Выбор устройства в Панели управления Рутокен
- Удаление RSA сертификата (ключевой пары RSA, личного сертификата RSA) из памяти устройства Рутокен
- JaCarta
- Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен
- указан
- Настройка рабочего места
- Ввод PIN-кода Администратора для работы с устройством Рутокен
- Регистрация личного сертификата в локальном хранилище
- Можно ли скопировать подпись от ФНС на компьютер
- Настройка для СКЗИ КриптоПро CSP
- Назначение нового RSA сертификата для ключевой пары RSA
- Как удалить сертификат с Рутокен
- Изменение PIN-кода Администратора
- Особенности в работе с устройством Рутокен ЭЦП Flash
- Экспорт сертификата в файл
- 1 способ
- 2 способ
- Регистрация корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата
- Особенности использования токенов
- Настройка рабочего места под управлением Windows
- Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен
- Удаление личного сертификата из локального хранилища
- Где получить квалифицированную электронную подпись
- Установка для личного сертификата RSA атрибута «по умолчанию»
- Указание Пользователем имени устройства Рутокен
- Настройка рабочего места под управлением macOS
- Проверка корректности выбора устройства
- Как работать с ЭЦП без флешки
- Регистрация и установка программного решения КриптоПро
- Подключение Рутокена к устройству на Android
- Рутокены, которые можно подключить к устройству на Android
- Установка приложения Панель управления Рутокен на Android
- Подключение Рутокена с разъемом Type-C к устройству на Android
- Подключение дуальной смарт-карты с поддержкой NFC (токена с NFC) к устройству на Android
- Работа с приложением Панель управления Рутокен
- Изменение PIN-кода
- Изменение метки устройства Рутокен
- Разблокировка PIN-кода
- Изменение Администратором PIN-кода Пользователя
- Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя
- Назначение сертификата для ключевой пары
- Просмотр сведений об устройстве Рутокен
- Импорт RSA сертификата и ключевой пары RSA на устройство Рутокен
- Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора
Подключение устройств Рутокен к компьютеру
Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор.
Подключение смарт-карты
Для подключения смарт-карты к компьютеру
используется
К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.
Для подключения смарт-карты к компьютеру:
- Вставьте смарт-карту в считыватель.
- Подключите считыватель к USB-порту компьютера. Если смарт-карта подключена корректно, то на считывателе начнет светиться индикатор. Если смарт-карта вставлена в считыватель некорректно, то индикатор на считывателе может мигать.
Подключение Рутокена с разъемом Type-C к компьютеру
Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C).
Если токен подключен корректно, то на нем начнет светиться индикатор.
![]()
Удаление для личного сертификата RSA атрибута «по умолчанию»
Чтобы удалить для личного сертификата RSA атрибут «по умолчанию»:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по названию личного сертификата RSA.
- Нажмите По умолчанию.

- Укажите PIN-код Пользователя и нажмите ОК
. В результате личный сертификат RSA не будет использоваться по умолчанию.
Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен
В Панели управления Рутокен личным сертификатом
называется контейнер, содержащий: сертификат, открытый ключ и закрытый ключ.
Для просмотра сертификатов и ключевых пар, сохраненных на устройстве Рутокен:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
.

На вкладке Сертификаты
отображаются сертификаты, ключевые пары и личные сертификаты, сохраненные на устройстве Рутокен.
Слева от названий сертификатов, личных сертификатов и ключевых пар отображаются иконки. Они обозначают следующее:
![]()
— личный сертификат.
![]()
— сертификат КриптоПро CSP.
![]()
— ключевую пару.
![]()
— ключевую пару КриптоПро CSP.
Полужирным шрифтом обозначены личные сертификаты, установленные по умолчанию. Для каждого криптопровайдера установлен свой личный сертификат по умолчанию. В Панели управления Рутокен можно установить по умолчанию только личный сертификат RSA.
Если при нажатии левой кнопкой мыши на названии личного сертификата в верхней части окна панели отобразится уведомления о том, что личный сертификат является ненадежным, то необходимо для него установить доверенный корневой сертификат удостоверяющего центра.
Формулировки таких уведомлений могут быть следующими:
Для обновления списка сертификатов, личных сертификатов и ключевых пар рядом с полем Подключенные Рутокен
нажмите на кнопку ![]()
Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора
Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Администратора:
- Откройте Панель управления Рутокен
. - На вкладке Администрирование
нажмите Информация
. - В окне Информация о Рутокен
в строке Попыток ввода PIN-кода Администратора
отображается количество заданных попыток.

Рутокен

Нажмите на гиперссылку Драйверы Рутокен для Windows, EXE
:

Запустите скачанный файл и следуйте подсказкам установщика: нажимайте Далее
/ Установить
. После установки перезагрузите компьютер.
Далее подключите ваш рутокен к компьютеру. Если рутокен к этому моменту уже был вставлен, извлеките его и снова подключите к компьютеру.
В панели управления Рутокен перейдите на вкладку Сертификаты
, на ней отобразится ваш рутокен и все сертификаты:

Если список пуст, нажмите кнопку Ввести пин-код
и введите пин-код от рутокена:

Пин-коды по умолчанию
После ввода для обновления списка нажмите кнопку с двумя синими стрелками:

Если после обновления список пуст, значит на рутокене нет записанных ключевых пар.
Установка сертификата ЭЦП с Рутокен
Установить ЭЦП с Рутокен можно тремя способами: с помощью «Панели управления Рутокен», через кнопки «Просмотреть сертификаты в контейнере» или «Установить личный сертификат».
Панель управления Рутокен
Инструкция по установке сертификата через панель управления Рутокен.
- Открыть «Панель управления Рутокен», затем вкладку «Сертификаты».
- Установить отметку «Зарегистрирован» напротив необходимого сертификата. При снятии отметки сертификат удалится из хранилища «Личное» на данном ПК.
<img src="https://astral.ru/upload/iblock/7b4/n3vrk7vae67ntlvn3gjjerxezybc7maz/8%20
.png» alt=»
«Зарегистрирован»7″>
Кнопка «Просмотреть сертификаты в контейнере»
Для установки сертификата ЭЦП на компьютер из Рутокен через сертификаты потребуется:
- Выбрать «Пуск» → «Панель управления» → «КриптоПро CSP» → вкладка «Сервис» → «Просмотреть сертификаты в контейнере.».
- В открывшемся окне нажать «Обзор», выбрать контейнер и нажать «ОК».
<img src="https://astral.ru/upload/iblock/890/fkhpc3p9c06binitkmmact533l3a0twf/9%20
.PNG» alt=»
«Обзор»8″>
<img src="https://astral.ru/upload/iblock/332/47y35tgb8popdqvvrx6b5mckos3qv3ab/10%20
.PNG» alt=»
«Обзор»9″>
<img src="https://astral.ru/upload/iblock/5c4/qyfyqw2iiro9kxzlgrpcvkcsy2b91stg/11%20
.PNG» alt=»
«ОК»10″>
<img src="https://astral.ru/upload/iblock/61e/tcfw73yq87xg7ixcbjszxwdlj0h6887w/12%20
.PNG» alt=»
«Далее»12″>
<img src="https://astral.ru/upload/iblock/e6d/i6cuqbo4mnznbm1lvabjdd6ryhngf05r/13%20
.PNG» alt=»
«Далее»11″>
<img src="https://astral.ru/upload/iblock/372/rzf1i91w64vr2tcst5dwk11jdv2p6n1y/14%20
.PNG» alt=»
«Установить»13″>
<img src="https://astral.ru/upload/iblock/ab1/nrxmp1c7gbjmknix1o75f075tpqc6dfh/15%20
.PNG» alt=»
подтвердить действие14″>
<img src="https://astral.ru/upload/iblock/591/tpi8pi5vtl96xnm179odw9cxsbex6mg1/16%20
.PNG» alt=»
картинка15″>
<img src="https://astral.ru/upload/iblock/88b/x5sfdt5u3crx3nnwiox49yau9gnksbg5/17%20
.PNG» alt=»
картинка16″>
Кнопка «Установить личный сертификат»
Ниже приведена инструкция, как установить сертификат Рутокен с расширением .cer. Для этого необходимо:
- Выбрать «Пуск» → «Панель управления» → «КриптоПро CSP» → вкладка «Сервис» → кнопка «Установить личный сертификат.».
- В окне «Мастер импорта сертификатов» нажать «Далее» → «Обзор» и выбрать файл сертификата.
- Указать путь к сертификату, нажать «Открыть» → «Далее» → «Далее».
<img src="https://astral.ru/upload/iblock/6e1/7t7glwjv6l9z3tsst03p2fe1lrojb3al/18%20
.PNG» alt=»
«Установить личный сертификат17″>
<img src="https://astral.ru/upload/iblock/152/w1imm951pvddqdgr75kw6q9uxivx3uw6/19%20
.PNG» alt=»
«Далее»18″>
<img src="https://astral.ru/upload/iblock/a25/itmw6z8xk8h6dj8e3qd7noc23sfnqmf4/20%20
.PNG» alt=»
«Обзор»19″>
<img src="https://astral.ru/upload/iblock/6be/qydfzucyvw18b2ijad2bi1u5dp99gab9/21%20
.PNG» alt=»
«Открыть»20″>
<img src="https://astral.ru/upload/iblock/434/7swtbye1x8vdu58okl2aus713bfhhyig/22%20
.PNG» alt=»
«Открыть»21″>
<img src="https://astral.ru/upload/iblock/e38/ex3n8yowmgzuq22xgseoiyazflppk44w/23%20
.PNG» alt=»
«Личные»22″>
После этих действий подпись можно использовать без Рутокена.
Запуск Панели управления Рутокен
Существует несколько способов запуска Панели управления Рутокен:
1 способ.
Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)
Два раза щелкните левой кнопкой мыши по значку Панель управления
, расположенному на рабочем столе компьютера.
![]()
2 способ.
Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)
Для Windows 10
:
- Нажмите Поиск в Windows
. - В поле поиска введите строку «Рутокен». Если используется английская версия операционной системы, то введите строку «Rutoken».
- Щелкните левой кнопкой мыши по названию найденной программы.

Для Windows 7
:
- Нажмите Пуск
. - В поле поиска введите строку «Рутокен». Если используется английская версия операционной системы, то введите строку «Rutoken».
- Щелкните левой кнопкой мыши по названию найденной программы.

Для Windows XP
:
- Нажмите Пуск
. - Левой кнопкой мыши щелкните по названию пункта меню Поиск
. - В левой части окна Результаты поиска
щелкните левой кнопкой мыши по ссылке Файлы и папки
. - В поле для указания имени файла введите строку «Рутокен». Если используется английская версия операционной системы, то введите строку «Rutoken».
- Нажмите Найти
.

- В правой части окна два раза щелкните левой кнопкой мыши по названию найденной программы.

3 способ.
Запуск из Панели управления компьютера (используется, если скрыта панель задач)
- Запустите диалоговое окно. Для этого нажмите комбинацию клавиш Win
+ R
. - В диалоговом окне введите стоку » control panel» и нажмите ОК
.
- В Панели управления
щелкните по ссылке Оборудование и звук
. - Щелкните по ссылке Панель управления Рутокен
.
Изменение количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере
Так как может потребоваться перезагрузка компьютера, перед изменением количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере рекомендуется закрыть все работающие приложения
Эта настройка используется:
- если пользователю необходимо увеличить количество устройств Рутокен S для одновременной работы нескольких токенов на компьютере;
- если операционной системой не распознаются новые, подключаемые устройства Рутокен. В этом случае необходимо уменьшить количество устройств Рутокен S для одновременной работы;
- если на компьютере вообще не используются Рутокен S.
Для изменения количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку Настройки
. - В раскрывающемся списке Количество считывателей Рутокен S
выберите необходимое число. - Нажмите Изменить
.

- Если выбранное число меньше ранее установленного:
— на экране может отобразиться сообщение о необходимости перезагрузить операционную систему. Нажмите Да
;— в окне с запросом на разрешение вносить изменения на компьютере нажмите Да
. - В окне с запросом на разрешение вносить изменения на компьютере нажмите Да
. - Если после произведенных действий и перезагрузки компьютера настройка не произведена, то необходимо переподключить устройства Рутокен, подключенные к компьютеру.
Изменение PIN-кода Пользователя
По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код установленный по умолчанию.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Доступ к сертификатам, сохраненным на устройстве возможен только после указания PIN-кода. Если PIN-код был изменен, то его необходимо запомнить
Для изменения PIN-кода:
Запустите Панель управления Рутокен
.- Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
и укажите PIN-код Пользователя. В полях Введите новый PIN-код
и Подтвердите новый PIN-код
введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код
подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».

- Нажмите ОК
.
Разблокировка Администратором PIN-кода Пользователя
PIN-код Пользователя блокируется в том случае, если пользователь несколько раз подряд ввел его с ошибкой. P IN-код Пользователя может разблокировать только администратор.
После того как PIN-код Пользователя будет разблокирован, счетчик неудачных попыток аутентификации примет исходное значение (заданное при форматировании устройства Рутокен).
После разблокировки PIN-код Пользователя не изменится. Администратор может задать новый PIN-код Пользователя только при форматировании устройства Рутокен.
Для того чтобы разблокировать PIN-код Пользователя:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Администратор
и введите PIN-код Администратора. - Нажмите ОК
.

- В секции Управление PIN-кодами
нажмите Разблокировать
. В окне с сообщением об успешном выполнении операции нажмите ОК
.


В результате PIN-код Пользователя будет разблокирован.
Инструкция по настройке Рутокена
Настройка Рутокена выполняется в несколько этапов:
- Подключите USB-токен к компьютеру.
- Откройте панель управления Рутокен.
- Во вкладке «Администрирование» нажмите кнопку «Информация».
- Обратите внимание на статус Microsoft Base Smart Card Crypto Provider, он должен быть «Поддерживается».
- Перейдите на вкладку «Настройки» и нажмите кнопку с аналогичным названием.
- Для «Рутокен ЭЦП Смарт-карта» и «Рутокен ЭЦП (2.0)» нужно выбрать одинаковое значение — «Microsoft Base Smart Card Crypto Provider».
На этом настройка Рутокен закончена.
Где приобрести Рутокен и ЭЦП
Если для подписи отчётов, ведения электронного документооборота вам необходима электронная подпись и токены, то обращайтесь в УЦ «Калуга Астрал». Мы специализируемся на оформлении ЭЦП любых типов, предлагая клиентам:
- доступную цену на услуги;
- консультации по вопросам выбора токенов и типа ЭЦП;
- выдачу цифровых подписей любого уровня;
- оперативность выполнения работ;
- возможность ускоренной выдачи ЭЦП.
Получить дополнительную информацию можно с помощью , по электронной почте или телефону. Мы поможем сформировать полный пакет документов и оперативно окажем необходимые услуги.
Как проверить срок действия ЭЦП Рутокен
Срок действия сертификатов электронной цифровой подписи составляет стандартно 12 месяцев. Связано это с необходимостью обеспечить безопасность и предотвратить возможную компрометацию данных. Пользователю необходимо знать дату завершения срока действия для своевременного продления. Если последнее будет выполнено до его истечения, то все вопросы можно решить в удалённом формате без посещения удостоверяющего центра «Калуга Астрал» с полным пакетом документов для идентификации пользователя.
Для выполнения операции запустите «КриптоПро CSP» и перейдите во вкладку «Посмотреть сертификат в контейнере», расположенную в разделе «Сервис». Далее через кнопку «Обзор» выберите интересующий вас контейнер с сертификатом и кликните по нему дважды мышкой. В итоге откроется окно, где будет указана дата завершения действия сертификата.
Как задать безопасный PIN-код
Параметры PIN-кода можно задавать во время настройки политик при форматировании Рутокена. В общем случае рекомендуем придерживаться следующих правил:
- длина пароля составляет 6-10 символов (более короткие варианты повышают вероятность подбора, а длинные могут привести к ошибкам при вводе);
- в идеальном случае PIN-код должен одновременно включать цифры, латинские буквы, специальные символы и пробелы;
- пароль не должен представлять распространённые слова, комбинации из букв, расположенных рядом на клавиатуре;
- не следует использовать для PIN-кода личные данные (номер паспорта или телефона, имя, фамилию и другие сведения);
- если на одном токене хранится несколько ЭЦП, то для каждого должен быть установлен индивидуальный PIN-код.
Работа с политиками качества PIN-кода
Политики качества PIN-кода позволяют повысить уровень безопасности PIN-кода.
В Панели управления Рутокен все PIN-коды по качеству делятся на три категории:
- слабые;
- средние;
- надежные.
Существует возможность выбора политик, которые будут учитываться при оценке качества PIN-кода.
Для контроля качества PIN-кода используются следующие политики:
- Минимальная длина PIN-кода.
- Политика использования PIN-кода, заданного по умолчанию.
- Политика использования PIN-кода, состоящего из одного повторяющегося символа.
- Политика использования PIN-кода, состоящего только из цифр.
- Политика использования PIN-кода, состоящего только из букв.
- Политика использования PIN-кода, совпадающего с предыдущим PIN-кодом.
При установке комплекта «Драйверы Рутокен для Windows» значения параметров политик установлены по умолчанию.
По умолчанию выбраны все ранее указанные политики качества PIN-кода.
По умолчанию пароль считается «слабым», если его длина меньше одного символа.
Политики качества PIN-кода могут быть изменены в Панели управления Рутокен пользователем с правами администратора операционной системы или администратором домена.
Каждый новый PIN-код должен соответствовать выбранным политикам качества.
Политики качества PIN-кода устанавливаются в Панели управления Рутокен для конкретного компьютера.
Для того чтобы выбрать политики, которые будут учитываться при оценке уровня безопасности PIN-кода:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку Настройки
. - Нажмите Настройка
.

- В раскрывающемся списке Считать
PIN-код «слабым» при длине меньше, чем
выберите необходимое число. - В секции Политики
установите флажки рядом с названиями политик.

- Для того чтобы при вводе некорректного PIN-кода на экране отображалось сообщение с предупреждением о том, что PIN-код не соответствует выбранным политикам, в раскрывающемся списке Если задан «слабый» («средний»)
PIN-код
выберите значение «Предупреждать». - Для того чтобы запретить использование «слабого» пароля, в раскрывающемся списке Если задан «слабый»
PIN-код
выберите значение «Запретить использование». - Для того чтобы установить заданные по умолчанию политики и поведение при смене PIN-кода нажмите Задать по умолчанию
. - Для подтверждения изменений нажмите ОК
. - Для применения изменений и продолжения работы с политиками нажмите Применить
. - В окне с запросом на разрешение вносить изменения на компьютере нажмите Да.
Выбор настроек для PIN-кода
В Панели управления Рутокен можно задать настройки для PIN-кода. Перечень настроек указан в Таблице 3
.
Настройка Запомнить PIN-код
позволяет уменьшить количество вводов PIN-кода в прикладных приложениях за счет кратковременного хранения их криптопровайдером в зашифрованной памяти. Не следует использовать данную настройку, если нет уверенности в безопасности компьютера.
Настройка Кодирование PIN-кода в UTF-8
позволяет безопасно использовать PIN-коды, содержащие кириллические символы.
Для выбора настроек для PIN-кода:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку Настройки
. - В разделе Настройки PIN-кода
нажмите Настройка
.

Установите флажки рядом с названиями необходимых настроек.

.
.
.
Установка драйвера Рутокен
Установить драйвер потребуется в несколько шагов.
- Закрыть все программы перед установкой.
- Скачать
драйверы с официального портала компании Рутокен. - Запустить файл rtDrivers и перезагрузить компьютер.
Следующим этапом необходимо настроить считыватель Рутокена в приложении КриптоПро от имени администратора.
- Вставить носитель в ПК.
- Открыть «Пуск» → «Программы» → «КриптоПро CSP».
- Нажать правой кнопкой мыши и запустить программу от имени Администратора.
- Перейти во вкладку «Оборудование».
- Нажать «Настроить считыватели».
- Откроется окно с доступными считывателями. Если пункт «Все считыватели смарт-карт» отсутствует, нужно нажать «Добавить». При неактивной кнопке перейти во вкладку «Общие» и выбрать «Запустить с правами администратора».
- Нажать «Далее», выбрать → «Все считыватели смарт-карт» → «Далее».
<img src="https://astral.ru/upload/iblock/8a2/q594phs9fslj5srw9occz3wkzvqikw6v/3%20
.png» alt=»
«Настроить считыватели»3″>
<img src="https://astral.ru/upload/iblock/6ea/j8a3l99bpylb9si5nb2mip5psg62ikyq/4%20
.png» alt=»
«Все считыватели смарт-карт»4″>
<img src="https://astral.ru/upload/iblock/a45/xc447uc0gtmmwbstdjganecv05zdrfe8/5%20
.png» alt=»
«Далее»5″>
<img src="https://astral.ru/upload/iblock/014/m2ce9ts1156w5zxzyf9x2y7lw8hju2fu/7%20
.png» alt=»
«Далее»6″>
Просмотр количества оставшихся попыток ввода неправильного PIN-кода Пользователя
Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Пользователя:
- Откройте Панель управления Рутокен
. - На вкладке Администрирование
нажмите Информация
. - В окне Информация о Рутокен
в строке Попыток ввода PIN-кода Пользователя
отображается количество оставшихся попыток.

Выбор устройства в Панели управления Рутокен
Если к компьютеру подключено несколько устройств Рутокен одновременно, то перед началом работы необходимо выбрать устройство, с которым будут выполняться операции.
Для выбора устройства:
- Запустите Панель управления Рутокен
. - На вкладке Администрирование
в раскрывающемся списке - Подключенные Рутокен
выберите устройство.
Ввод PIN-кода Пользователя для работы с устройством Рутокен После ввода неправильного PIN-кода Пользователя несколько раз подряд PIN-код блокируется. Разблокировать его можно зная PIN-код Администратора устройства Рутокен.
Запустите Панель управления Рутокен Проверьте корректность выбора устройства. .
.
Нажмите Ввести PIN-код
.
Проверьте, чтобы переключатель был установлен в положение
.

указано максимальное количество попыток ввода PIN-кода.

Удаление RSA сертификата (ключевой пары RSA, личного сертификата RSA) из памяти устройства Рутокен
После удаления RSA сертификат (ключевую пару RSA, личный сертификат RSA) восстановить будет невозможно.
Для удаления RSA сертификата ( ключевой пары RSA, личного сертификата RSA)
:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - В строке с именем RSA сертификата ( ключевой пары RSA, личного сертификата RSA)
щелкните левой кнопкой мыши. - Нажмите Удалить
.

- В окне с запросом на подтверждение операции нажмите Да
. - Введите PIN-код Пользователя и нажмите ОК
. В результате выбранный RSA сертификат ( ключевая пара RSA, личный сертификат RSA)
будет безвозвратно удален из памяти устройства Рутокен.
JaCarta

Запустите скачанный файл и следуйте подсказкам установщика: нажимайте Далее/Установить
. После установки перезагрузите компьютер.
После перезагрузки откройте меню Пуск
и найдите программу Единый клиент JaCarta.
Далее подключите токен JaCarta к компьютеру. Если токен JaCarta к этому моменту уже был вставлен, извлеките его и снова подключите к компьютеру.
Слева внизу переключитесь нажмите Переключиться в режим администратора
, чтобы увидеть содержимое токена. Если список сертификатов пуст, нажмите кнопку Ввести пин-код
и введите пин-код от JaCarta:

Пин-коды по умолчанию
После ввода нажмите кнопку с двумя стрелками, чтобы обновить список. Если после обновления список пуст, значит на JaCarta нет записанных ключевых пар.
Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен
Для просмотра информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните правой кнопкой мыши по имени необходимого сертификата (ключевой пары, личного сертификата).
- Выберите пункт меню Свойства

.Для сертификата:
На вкладке
Общие
указаны:
- поддерживаемые способы использования сертификата;
название центра сертификации, выдавшего сертификат;
дополнительные сведения о сертификате (кнопка Заявление поставщика
).
указано полное описание сертификата:
уникальный серийный номер, присвоенный сертификату центром сертификации;
алгоритм хеширования, используемый центром сертификации для цифровой подписи сертификата;
сводка данных (отпечаток) сертификата.
На вкладке Путь сертификации
указан
путь от выбранного сертификата до центров сертификации, выдавших сертификат. Нажав Просмотреть сертификат
можно получить дополнительные сведения о сертификатах каждого центра сертификации в пути.
Для ключевой пары:

Для ключевой пары КриптоПро CSP (при просмотре параметров ключевой пары КриптоПро CSP необходимо ввести PIN-код Пользователя):

Настройка рабочего места
Для корректной работы токена необходимо предварительно настроить ПК или ноутбук. Это можно сделать самостоятельно, а при необходимости консультацию предоставят сотрудники удостоверяющего центра «Калуга Астрал».
Ввод PIN-кода Администратора для работы с устройством Рутокен
После ввода неправильного PIN-кода Администратора несколько раз подряд, он блокируется. P IN-код Администратора разблокировать невозможно. В случае блокировки PIN-кода Администратора необходимо отформатировать устройство Рутокен, но при этом будут безвозвратно удалены все данные, хранящиеся на нем
Для ввода PIN-кода Администратора:
- Запустите Панель управления Рутокен
.

- Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Администратор
и введите PIN-код Администратора. - Нажмите ОК
.

Регистрация личного сертификата в локальном хранилище
Чтобы различные приложения операционной системы Windows могли обращаться к личному сертификату, хранящемуся в памяти устройства Рутокен, необходимо зарегистрировать его в локальном хранилище рабочей станции. В некоторых случаях личный сертификат регистрируется автоматически.
Данная процедура позволяет зарегистрировать личный сертификат в локальном хранилище.
Для регистрации личного сертификата в локальном хранилище:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - В строке с именем сертификата в столбце Зарегистрирован
установите флажок.

Можно ли скопировать подпись от ФНС на компьютер
Электронную подпись, полученную в налоговой, скопировать с Рутокена или любого другого носителя нельзя. У Ц ФНС изготавливает сертификаты ЭП в контейнере с неэкспортируемыми закрытыми ключами.
При попытке копирования ключа пользователь получает ошибку или уведомление о том, что данный ключ неэкспортируемый:
<img src="https://astral.ru/upload/iblock/b69/k2y9eybn2vl2tnu4ldu52mp1397lm6wp/1%20.png» alt=»
ключ неэкспортируемый1″>
<img src="https://astral.ru/upload/iblock/3a1/5dh9q819i5e8evzcms6lpurrz773z1py/2%20.png» alt=»
ключ неэкспортируемый2″>
Чтобы доверенное лицо или работник организации могли сдавать отчётность и подписывать документы от имени компании, потребуется личная ЭП и доверенность
.
Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге
представлены тарифы для физлиц и сотрудников организаций.
Настройка для СКЗИ КриптоПро CSP
После настройки токена установите сертификат
в хранилище компьютера с помощью КриптоПро CSP.
Если в СКЗИ не отображается контейнер, проверьте настроены ли считыватели
. Должен быть добавлен считыватель Все считыватели Смарт-карт
:
Если считыватели добавлены, но контейнер не отображается, проверьте какая версия КриптоПро CSP установлена. Если установлена версия 4.0, то необходимо обновить до версии 5.0, т.к. некоторые сертификаты работают только с ней. После установки версии 5.0 контейнер должен отобразиться в КриптоПро CSP.
Если у вас уже приобретена лицензия на версию 4.0, то можно обновить КриптоПро CSP до версии 5.0.11455 без потери лицензии.
Назначение нового RSA сертификата для ключевой пары RSA
Данная операция позволяет назначить новый RSA сертификат для ключевой пары RSA, находящейся на устройстве Рутокен.
Для назначения нового RSA сертификата для ключевой пары RSA:
Запустите
Панель управления Рутокен
.
Выберите устройство.
.

. В результате для ключевой пары будет назначен новый сертификат.
Как удалить сертификат с Рутокен
В отдельных случаях может понадобиться удаление действующего сертификата с Рутокен. Обычно это происходит при заполнении памяти (стандартный токен может включать 6-8 ЭЦП) либо истечении срока действия. Сделать это можно через панель управления Рутокен. Мы же делать этого не рекомендуем. Причина в невозможности затем открыть документы, которые были подписаны удалённым сертификатом даже в случае, когда новый выдан на аналогичные реквизиты.
Оптимальным вариантом станет покупка нового токена, где будут храниться новые данные для ЭЦП, что обеспечит доступ ко всему массиву подписанных документов вне зависимости от даты операции.
Изменение PIN-кода Администратора
По умолчанию для устройства Рутокен установлен PIN-код Администратора — 87654321. В целях безопасности рекомендуется изменить PIN-код, установленный по умолчанию перед первым использованием устройства Рутокен.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для изменения PIN-кода Администратора:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Администратор
и введите PIN-код Администратора. - Нажмите ОК
.

- Нажмите Изменить
.

- Проверьте, чтобы переключатель был установлен в положении Администратор
. - В полях Введите новый PIN-код
и Подтвердите новый PIN-код
введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код
подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».

- Нажмите ОК
.
Особенности в работе с устройством Рутокен ЭЦП Flash
Важной особенностью устройства Рутокен ЭЦП Flash является наличие управляемой Flash-памяти. Она может быть поделена на разделы, доступ к которым разграничивается с помощью PIN-кодов. Такая память называется защищенной и при форматировании устройства ее состояние остается неизменным.
Экспорт сертификата в файл
Иногда возникает необходимость передать сертификат, сохраненный на устройстве Рутокен другому пользователю. Для этого сертификат необходимо экспортировать в файл.
В Панели управления Рутокен имеется поддержка следующих форматов файлов сертификатов:
- CER;
- P7B.
В Панели управления Рутокен существует два способа экспорта сертификата в файл:
1 способ
Для экспорта сертификата с устройства Рутокен в файл:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по имени сертификата.
- Нажмите Экспортировать
.

- Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта.

- Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (. PFX)
, дважды укажите пароль или установите флажок Без пароля
(если не хотите задавать пароль).

- Рядом с полем Путь
нажмите Обзор
и выберите файл на компьютере.

- Нажмите Экспорт
. В результате сертификат будет экспортирован в указанный файл.
2 способ
Для экспорта сертификата с устройства Рутокен в файл:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните правой кнопкой мыши по имени сертификата.
- Выберите пункт меню Экспортировать
.

- Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта.
- Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (. PFX)
, дважды укажите пароль или установите флажок Без пароля
(если не хотите задавать пароль). - Рядом с полем Путь
нажмите Обзор
и выберите файл на компьютере. - Нажмите Экспорт
. В результате сертификат будет экспортирован в указанный файл.
Для экспорта корневого доверенного сертификата:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по имени личного сертификата.
- Нажмите Свойства
. - Перейдите на вкладку Состав
. - Нажмите Копировать в файл
.

- Нажмите Далее
. - Установите переключатель рядом с названием необходимого формата и нажмите Далее
.

- Нажмите Обзор.
- Выберите файл на компьютере или внешнем носителе и нажмите Далее
.

- Нажмите Готово
. В результате сертификат будет экспортирован в указанный файл.
Регистрация корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата
Перед регистрацией корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата проверьте его наличие внутри личного сертификата, записанного на устройстве Рутокен.
Для проверки наличия корневого сертификата:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой по имени личного сертификата, для которого необходимо проверить наличие корневого сертификата удостоверяющего центра.
- Нажмите Свойства
.

- В окне с именем сертификата перейдите на вкладку Путь сертификации
.

Если в секции Путь сертификации
отображается только один сертификат или отображаются несколько сертификатов с сообщением об ошибке, то необходимо обратиться в удостоверяющий центр, выдавший этот сертификат для получения корневого сертификата.
Если в секции
Путь сертификации
отображаются два сертификата и один из них с сообщением об ошибке, то необходимо выполнить регистрацию корневого сертификата удостоверяющего центра в качестве доверенного самостоятельно.

Для самостоятельной регистрации корневого сертификата удостоверяющего центра в качестве доверенного:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой по имени личного сертификата, для которого необходимо произвести регистрацию корневого сертификата удостоверяющего центра в качестве доверенного.
- Щелкните по ссылке «Установить».

- В окне с предупреждением о том, что после регистрации корневого сертификата удостоверяющего центра, Windows будет доверять любому сертификату, выданному этим центром сертификации, нажмите Да
. - Щелкните правой кнопкой мыши по имени личного сертификата, для которого был зарегистрирован корневой сертификат удостоверяющего центра в качестве доверенного сертификата. В верхней части панели отобразится сообщение «Сертификат действителен».

Особенности использования токенов
На все токены производитель предлагает гарантийный срок эксплуатации сроком в 12 месяцев. На практике срок службы устройства кратно больше и зависит в основном от соблюдения правил использования. Они включают следующие рекомендации:
- защищайте токен от воздействий любого типа (агрессивные вещества, повышенные и пониженные температуры, удары, вибрации, воздействия твёрдыми предметами);
- при подключении устройства не прилагайте больших усилий (особенно направленных перпендикулярно боковой поверхности корпуса);
- предотвращайте попадание на устройство (особенно касается считывателя) пыли, грязи, влаги, а для очистки используйте обычную чистую сухую ткань;
- не носите токен вместе с ключами, монетами и иными твёрдыми предметами;
- не разбирайте и не сгибайте устройство;
- подключайте токен только к исправному USB-разъему либо считывателю;
- не извлекайте устройство во время горящего или мигающего индикатора из-за риска повреждения информации, микроконтроллера;
- не используйте длинные переходники или большие хабы без дополнительного питания из-за снижения напряжения.
На практике, идеальным местом для хранения Рутокен на рабочем месте будет сейф, ящик стола, который закрывается на ключ и куда нет доступа у третьих лиц.
Настройка рабочего места под управлением Windows
- удалите токен из USB-порта при необходимости;
- запустите программу установки в соответствии с версией вашей операционной системы;
- нажимайте кнопку «Далее» (обычно оставляют настройки по умолчанию и рекомендованные мастером по установке).
Вместе с комплектом драйверов на компьютер будет установлена панель управления. С её помощью можно управлять политикой качества PIN-кода, задавать последний либо форматировать устройство. Теперь можно подключить Рутокен к USB-разъему и компьютер сразу выдаст сообщение, которое подтвердит наличие нового устройства и готовность к его использованию в работе.
Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен
Криптопровайдер
— это
динамически подключаемая библиотека, реализующая криптографические функций со стандартизованным интерфейсом.
У каждого криптопровайдера могут быть собственные наборы алгоритмов и собственные требования к формату ключей и сертификатов.
Для выбора криптопровайдера, используемого по умолчанию для устройства Рутокен:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку Настройки
. - Нажмите Настройка
.

- В раскрывающемся списке рядом с моделью устройства выберите название криптопровайдера.
- Чтобы применить изменения и продолжить работу с настройками нажмите Применить
. - Чтобы подтвердить выбор криптопровайдера нажмите ОК
. - В окне с запросом на разрешение внесения изменений на компьютере нажмите Да
.
Удаление личного сертификата из локального хранилища
Для удаления личного сертификата из локального хранилища:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - В строке с именем личного сертификата в столбце Зарегистрирован
снимите флажок.
Где получить квалифицированную электронную подпись
Квалифицированная электронная подпись равнозначна рукописной и придаёт электронным документам юридическую значимость. С помощью неё сдают отчётность в государственные органы и ведут электронный документооборот с партнёрами и работниками. Получить квалифицированный сертификат электронной подписи можно только в специализированных удостоверяющих центрах. Для должностных лиц им является Казначейство РФ, участников финансового рынка — Центробанк, а руководителей юрлица и ИП — УЦ ФНС и её доверенные лица. Электронная подпись в этих ведомствах предоставляется бесплатно, а клиенты обслуживаются в порядке очереди.
Для ускоренного выпуска квалифицированной ЭП для руководителя юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ.
Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».
Установка для личного сертификата RSA атрибута «по умолчанию»
Если ни для одного из личных сертификатов не установлен атрибут «по умолчанию», то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных.
Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут «по умолчанию» и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут «по умолчанию».
У каждого криптопровайдера атрибут «по умолчанию» может быть установлен только для одного личного сертификата.
Чтобы установить для личного сертификата RSA атрибут «по умолчанию»:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните левой кнопкой мыши по названию личного сертификата RSA.
- Нажмите По умолчанию.

- Укажите PIN-код Пользователя и нажмите ОК
. В результате личный сертификат RSA будет использоваться по умолчанию.
Указание Пользователем имени устройства Рутокен
Для того чтобы различать устройства Рутокен между собой следует задать имя каждому устройству. Оно не всегда будет отображаться в сторонних приложениях.
Рекомендуется указать имя и фамилию владельца устройства или краткое наименование области применения устройства.
Для указания имени устройства Рутокен:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Пользователь
. - Введите PIN-код Пользователя.
- Нажмите ОК
.

- Нажмите Изменить
.

- В поле Имя
укажите имя устройства Рутокен.

- Нажмите ОК
.
Настройка рабочего места под управлением macOS
Установка драйверов проходит следующим образом:
- запустите мастер установки и нажмите «Продолжить»;
- нажмите кнопку «Установить»;
- введите логин и пароль администратора;
- установите программное обеспечение.
После завершения процедуры необходимо проверить работоспособность в операционной системе macOS. Для этого выполните следующие действия:
- вставьте ключ в USB-порт;
- введите в терминале команду pcsctest и нажмите Enter;
- введите цифру 1 и опять нажмите Enter;
- введите ещё раз цифру 1 и нажмите Enter.
Проверка корректности выбора устройства
Для проверки корректности выбора устройства:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Нажмите Информация
. Откроется окно Информация о Рутокен
. - Если выбран токен, то необходимо сравнить значение в поле ID
с цифрами, указанными на корпусе токена.

Как работать с ЭЦП без флешки
Чтобы работать с электронной подписью без носителя, требуется установить поочерёдно три компонента:
- КриптоПро;
- Драйвер Рутокен;
- Сертификат Рутокен.
Регистрация и установка программного решения КриптоПро
Перед работой с электронной подписью пользователю необходимо настроить рабочее место. Для этого на персональный компьютер устанавливают специальные программы:
- средство криптографической защиты информации (СКЗИ) — для создания электронной подписи и шифрования информации;
- соответствующий плагин — для работы ЭП в интернете.
Отечественный разработчик КриптоПро является одной из ведущих компаний по производству продуктов для работы с электронной подписью. Он выпускает такие программы как КриптоПро CSP и КриптоПро ЭЦП Browser plug-in.
Пробную версию дистрибутивов КриптоПро скачивают
на сайте разработчика. Перед этим проходят регистрацию. По истечении трёх месяцев понадобится купить лицензию.
Купить
подходящую лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста
Установить КриптоПро на компьютер легко. После скачивания требуется запустить дистрибутив и следовать подсказкам мастера установки.
С подробными инструкциями по настройке программ рекомендуем ознакомиться в наших статьях:
Подключение Рутокена к устройству на Android
Рутокены, которые можно подключить к устройству на Android
К устройству на Android можно подключить:
- Рутокен с разъемом Type-C;
- дуальную смарт-карту с поддержкой NFC;
- токен с NFC.
Установка приложения Панель управления Рутокен на Android
Приложение Панель управления Рутокен дает возможность:
- просматривать информацию о подключенных устройствах Рутокен;
- изменять PIN-коды и метки устройств.
Для установки приложения Панель управления Рутокен:
- Запустите Google Play Маркет
на устройстве. - Найдите приложение Панель управления Рутокен. Для этого в строке поиска Google Play Маркета введите название приложения и нажмите ENTER
. - Выберите Панель управления Рутокен в списке результатов поиска. Откроется страница с подробными сведениями о приложении.

- Нажмите Установить
. - Ознакомьтесь со списком прав, которые необходимы приложению.
- Если вы согласны предоставить приложению требуемые права, нажмите Принять
. Начнется загрузка и установка приложения. - Если вы не согласны предоставить приложению требуемые права, нажмите Назад
. В этом случае установка приложения будет отменена.
Подключение Рутокена с разъемом Type-C к устройству на Android
Рутокен с разъемом Type-C подключается к устройству на Android со специальный портом USB Type-C. Если токен подключен корректно, то на нем начнет светиться индикатор и его название отобразится в приложении Панель управления Рутокен.
Для проверки корректности отображения названия Рутокена в приложении Панель управления Рутокен:
- Подключите Рутокен с разъемом Type-C к устройству.
- Запустите приложение Панель управления Рутокен
.

- В окне приложения нажмите на название устройства. Откроется окно с основной информацией о токене.
На иллюстрациях представлен пример корректного отображения названия токена и информации о нем.


Подключение дуальной смарт-карты с поддержкой NFC (токена с NFC) к устройству на Android
Для подключения дуальной смарт-карты с поддержкой NFC (токена с NFC) необходимо мобильное устройство с модулем NFC.
Для подключения дуальной смарт-карты с поддержкой NFC (токена с NFC) приложите Рутокен к модулю NFC мобильного устройства. Если мобильное устройство издало звук, значит Рутокен к нему подключилась. Также при корректном подключении название Рутокена отобразится в приложении Панель управления Рутокен.
Для работы с дуальной смарт-картой (токеном с NFC) на мобильном устройстве приложите ее к модулю NFC мобильного устройства на весь период работы с ней.
Для проверки отображения названия дуальной смарт-карты с поддержкой NFC (токена с NFC) в приложении Панель управления Рутокен:
- Подключите смарт-карту с поддержкой NFC (токена с NFC) к устройству.
- Запустите приложение Панель управления Рутокен
.

- В окне приложения нажмите на название устройства. Откроется окно с основной информацией о Рутокене.
На иллюстрациях представлен пример корректного отображения названия смарт-карты и информации о ней.


Работа с приложением Панель управления Рутокен
Изменение PIN-кода
Для изменения PIN-кода Пользователя или Администратора в приложении Панель управления Рутокен:
- Подключите Рутокен к устройству на Android.
- Запустите приложение Панель управления Рутокен
.

- Чтобы открыть меню, нажмите в правом верхнем углу карточки Рутокена на значок

. - Выберите пункт меню Сменить PIN-код
. В приложении отобразится окно для ввода нового PIN-кода.

- Перейдите на вкладку Пользователь
(для ввода нового PIN-кода Пользователя) или Администратор
(для ввода нового PIN-кода Администратора). - Введите текущий PIN-код.

- Два раза введите новый PIN-код.
- Нажмите ОК
.
Изменение метки устройства Рутокен
Для изменения метки устройства:
- Подключите Рутокен к устройству на Android.
- Запустите приложение Панель управления Рутокен
.

- Чтобы открыть меню, нажмите в правом верхнем углу карточки Рутокена на значок

. Выберите пункт меню Сменить метку токена
. В приложении отобразится окно для ввода PIN-кода Пользователя и новой метки.

- Введите PIN-код Пользователя.

- Введите новую метку.
- Нажмите ОК
.
Разблокировка PIN-кода
Для разблокировки PIN-кода Пользователя:
- Подключите Рутокен к устройству на Android.
- Запустите приложение Панель управления Рутокен
.

- Чтобы открыть меню нажмите в правом верхнем углу карточки Рутокена на значок

. - Выберите пункт меню Разблокировать
. В приложении отобразится окно для ввода PIN-кода Администратора и кнопка для разблокировки PIN-кода Пользователя.

- Введите PIN-код Администратора.

- Нажмите ОК
.
Изменение Администратором PIN-кода Пользователя
Администратор может изменить PIN-код Пользователя только в том случае, если при форматировании устройства была выбрана политика смены PIN-кода — «Пользователь и Администратор» («Администратор»).
Для просмотра текущей политики смены PIN-кода откройте сведения об устройстве Рутокен
.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для изменения PIN-кода Пользователя:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Нажмите Ввести PIN-код
. - Установите переключатель в положение Администратор
и введите PIN-код Администратора. - Нажмите ОК
.

- Нажмите Изменить
.

- Установите переключатель в положение Пользователь
. - В полях Введите новый
PIN-код
и Подтвердите новый
PIN-код
введите новый PIN-код.

- Нажмите ОК
.
Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя
Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Пользователя:
- Откройте Панель управления Рутокен
. - На вкладке Администрирование
нажмите Информация
. - В окне Информация о Рутокен
в строке Попыток ввода PIN-кода Пользователя
отображается количество заданных попыток.

Назначение сертификата для ключевой пары
Если у пользователя имеется сертификат, соответствующий ключевой паре, то после создания ключевой пары на устройстве Рутокен необходимо назначить для нее сертификат.
Данная операция позволяет назначить сертификат в формате CER ключевой паре, находящейся на устройстве Рутокен.
Для назначения сертификата ключевой паре:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Щелкните правой кнопкой мыши по имени ключевой пары и выберите пункт Назначить сертификат ключевой паре.

- Выберите на компьютере файл с сертификатом и нажмите Открыть
. В результате сертификат будет назначен ключевой паре.
Просмотр сведений об устройстве Рутокен
Для просмотра сведений об устройстве Рутокен:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Нажмите Информация
. Откроется окно Информация о Рутокен
.


Описание, представленной в панели управления информации об устройстве Рутокен, приведено
в Таблице 2
.
Просмотр версии установленного комплекта «Драйверы Рутокен для Windows»
Для просмотра версии установленного комплекта «Драйверы Рутокен для Windows»:
- Запустите Панель управления Рутокен
. - Перейдите на вкладку О программе
.
В поле Версия драйверов Рутокен
указана текущая версия комплекта «Драйверы Рутокен для Windows», установленная на компьютере.

Импорт RSA сертификата и ключевой пары RSA на устройство Рутокен
Данная операция позволяет импортировать на устройство Рутокен ключевую пару вместе с сертификатом из файлов форматов:
- PFX;
- P12;
Если для импорта выбран файл в формате PFX или P12, то закрытый ключ и соответствующий RSA сертификат будут скопированы на устройство Рутокен.
Если файл в формате PFX защищен паролем, то на экране отобразится окно для ввода пароля.
Если для импорта выбран файл в формате CER, то Панель управления Рутокен проверит, есть ли на устройстве закрытый ключ, соответствующий данному RSA сертификату. Если закрытый ключ действительно есть, то импортируемый RSA сертификат будет связан с данным ключом.
Для импорта RSA сертификата и ключевой пары RSA из файла на устройство Рутокен:
- Запустите Панель управления Рутокен
. - Выберите устройство Рутокен.
- Проверьте корректность выбора устройства.
- Перейдите на вкладку Сертификаты
. - Нажмите Импортировать
.

- Укажите путь к файлу для импорта и нажмите Открыть
. В результате RSA сертификат и ключевая пара RSA будут импортированы на устройство Рутокен.
Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора
Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Администратора:
- Откройте Панель управления Рутокен
. - На вкладке Администрирование
нажмите Информация
. - В окне Информация о Рутокен
в строке Попыток ввода PIN-кода Администратора
отображается количество оставшихся попыток.

