- Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен
- Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)
- Запуск утилиты «Генератор запросов сертификатов для Рутокен ЭЦП 2. 0 и 3
- Выбор настроек для PIN-кода
- Как установить сертификат на Рутокен лайт
- Регистрация личного сертификата в локальном хранилище
- Экспорт сертификата в файл
- 1 способ
- 2 способ
- Назначение сертификата для ключевой пары
- Установка сертификата
- Изменение PIN-кода Администратора
- Импорт RSA сертификата и ключевой пары RSA на устройство Рутокен
- Подключение Рутокен lite к компьютеру
- Ввод PIN-кода Администратора для работы с устройством Рутокен
- Подготовка к установке сертификата на Рутокен lite
- Запуск Панели управления Рутокен
- 1 способ. Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)
- 2 способ. Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)
- 3 способ. Запуск из Панели управления компьютера (используется, если скрыта панель задач)
- Изменение PIN-кода Пользователя
- Подключение Рутокена к устройству на Android
- Установка приложения Панель управления Рутокен на Android
- Подключение Рутокена с разъемом Type-C к устройству на Android
- Подключение дуальной смарт-карты с поддержкой NFC (токена с NFC) к устройству на Android
- Работа с приложением Панель управления Рутокен
- Изменение метки устройства Рутокен
- Разблокировка PIN-кода
- Проверка корректности выбора устройства
- Где получить квалифицированную электронную подпись
- Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора
- Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора
- Структура кода шаблона запроса на сертификат квалифицированной электронной подписи
- Изменение значения поля запроса на сертификат квалифицированной электронной подписи
- Удаление личного сертификата из локального хранилища
- Особенности в работе с устройством Рутокен ЭЦП Flash
- Установка сертификата ЭЦП с Рутокен
- Кнопка «Просмотреть сертификаты в контейнере»
- Кнопка «Установить личный сертификат»
- Установка драйвера Рутокен
- Проверка наличия сертификата в контейнере
- Просмотр количества оставшихся попыток ввода неправильного PIN-кода Пользователя
- Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен
- Регистрация корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата
- Указание Пользователем имени устройства Рутокен
- Просмотр сведений об устройстве Рутокен
- Ввод PIN-кода Пользователя для работы с устройством Рутокен
- Форматирование Администратором устройства Рутокен
- Указание имени устройства Рутокен при форматировании
- Изменение политики при форматировании
- Указание нового PIN-кода Пользователя (Администратора) при форматировании
- Указание минимальной длины PIN-кода Пользователя (Администратора) при форматировании
- Указание максимального количества попыток ввода PIN-кода Пользователя (Администратора) при форматировании
- Можно ли скопировать подпись от ФНС на компьютер
- .png» title=»»> <img class="img-fluid" src="https://astral.ru/upload/iblock/3a1/5dh9q819i5e8evzcms6lpurrz773z1py/2%20 .png» title=»»> Чтобы доверенное лицо или работник организации могли сдавать отчётность и подписывать документы от имени компании, потребуется личная ЭП и доверенность. Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций. Загрузка необходимого программного обеспечения Для установки сертификата на Рутокен lite необходимо загрузить несколько программных компонентов. После того, как все программные компоненты будут загружены и сохранены на вашем компьютере, вы можете переходить к следующему разделу статьи, чтобы продолжить процесс установки сертификата на Рутокен lite. Дополнительные возможности утилиты Пользователям утилиты доступны следующие возможности для работы с шаблонами: Изменение параметров шаблона запроса на сертификат квалифицированной электронной подписи Для изменения параметров шаблона: Использование нового шаблона запроса на сертификат квалифицированной электронной подписи Для использования нового шаблона запроса на сертификат квалифицированной электронной подписи: Выбор устройства в Панели управления Рутокен Если к компьютеру подключено несколько устройств Рутокен одновременно, то перед началом работы необходимо выбрать устройство, с которым будут выполняться операции. Для выбора устройства: Установка для личного сертификата RSA атрибута «по умолчанию» Если ни для одного из личных сертификатов не установлен атрибут «по умолчанию», то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных. Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут «по умолчанию» и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут «по умолчанию». У каждого криптопровайдера атрибут «по умолчанию» может быть установлен только для одного личного сертификата. Чтобы установить для личного сертификата RSA атрибут «по умолчанию»: Подключение устройств Рутокен к компьютеру Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор. Подключение смарт-карты Для подключения смарт-карты к компьютеру используется К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой. Для подключения смарт-карты к компьютеру: Подключение Рутокена с разъемом Type-C к компьютеру Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C). Как работать с ЭЦП без флешки Чтобы работать с электронной подписью без носителя, требуется установить поочерёдно три компонента: Регистрация и установка программного решения КриптоПро Перед работой с электронной подписью пользователю необходимо настроить рабочее место. Для этого на персональный компьютер устанавливают специальные программы: Отечественный разработчик КриптоПро является одной из ведущих компаний по производству продуктов для работы с электронной подписью. Он выпускает такие программы как КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. Пробную версию дистрибутивов КриптоПро скачивают на сайте разработчика. Перед этим проходят регистрацию. По истечении трёх месяцев понадобится купить лицензию. Купить подходящую лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста Установить КриптоПро на компьютер легко. После скачивания требуется запустить дистрибутив и следовать подсказкам мастера установки. С подробными инструкциями по настройке программ рекомендуем ознакомиться в наших статьях: Установка сертификата на Рутокен лайт Для установки сертификата на Рутокен лайт, следуйте следующим шагам: После завершения всех шагов, сертификат будет успешно установлен на Рутокен лайт. Теперь вы можете использовать его для аутентификации и работы с защищенными ресурсами. Необходимые инструменты для установки сертификата на Рутокен лайт Для установки сертификата на Рутокен лайт вам понадобятся следующие инструменты: После того, как у вас есть все необходимые инструменты, вы можете приступить к установке сертификата на Рутокен лайт.
- .png» title=»»> Чтобы доверенное лицо или работник организации могли сдавать отчётность и подписывать документы от имени компании, потребуется личная ЭП и доверенность. Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций. Загрузка необходимого программного обеспечения Для установки сертификата на Рутокен lite необходимо загрузить несколько программных компонентов. После того, как все программные компоненты будут загружены и сохранены на вашем компьютере, вы можете переходить к следующему разделу статьи, чтобы продолжить процесс установки сертификата на Рутокен lite. Дополнительные возможности утилиты Пользователям утилиты доступны следующие возможности для работы с шаблонами: Изменение параметров шаблона запроса на сертификат квалифицированной электронной подписи Для изменения параметров шаблона: Использование нового шаблона запроса на сертификат квалифицированной электронной подписи Для использования нового шаблона запроса на сертификат квалифицированной электронной подписи: Выбор устройства в Панели управления Рутокен Если к компьютеру подключено несколько устройств Рутокен одновременно, то перед началом работы необходимо выбрать устройство, с которым будут выполняться операции. Для выбора устройства: Установка для личного сертификата RSA атрибута «по умолчанию» Если ни для одного из личных сертификатов не установлен атрибут «по умолчанию», то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных. Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут «по умолчанию» и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут «по умолчанию». У каждого криптопровайдера атрибут «по умолчанию» может быть установлен только для одного личного сертификата. Чтобы установить для личного сертификата RSA атрибут «по умолчанию»: Подключение устройств Рутокен к компьютеру Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор. Подключение смарт-карты Для подключения смарт-карты к компьютеру используется К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой. Для подключения смарт-карты к компьютеру: Подключение Рутокена с разъемом Type-C к компьютеру Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C). Как работать с ЭЦП без флешки Чтобы работать с электронной подписью без носителя, требуется установить поочерёдно три компонента: Регистрация и установка программного решения КриптоПро Перед работой с электронной подписью пользователю необходимо настроить рабочее место. Для этого на персональный компьютер устанавливают специальные программы: Отечественный разработчик КриптоПро является одной из ведущих компаний по производству продуктов для работы с электронной подписью. Он выпускает такие программы как КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. Пробную версию дистрибутивов КриптоПро скачивают на сайте разработчика. Перед этим проходят регистрацию. По истечении трёх месяцев понадобится купить лицензию. Купить подходящую лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста Установить КриптоПро на компьютер легко. После скачивания требуется запустить дистрибутив и следовать подсказкам мастера установки. С подробными инструкциями по настройке программ рекомендуем ознакомиться в наших статьях: Установка сертификата на Рутокен лайт Для установки сертификата на Рутокен лайт, следуйте следующим шагам: После завершения всех шагов, сертификат будет успешно установлен на Рутокен лайт. Теперь вы можете использовать его для аутентификации и работы с защищенными ресурсами. Необходимые инструменты для установки сертификата на Рутокен лайт Для установки сертификата на Рутокен лайт вам понадобятся следующие инструменты: После того, как у вас есть все необходимые инструменты, вы можете приступить к установке сертификата на Рутокен лайт.
- Загрузка необходимого программного обеспечения
- Дополнительные возможности утилиты
- Изменение параметров шаблона запроса на сертификат квалифицированной электронной подписи
- Использование нового шаблона запроса на сертификат квалифицированной электронной подписи
- Выбор устройства в Панели управления Рутокен
- Установка для личного сертификата RSA атрибута «по умолчанию»
- Подключение устройств Рутокен к компьютеру
- Подключение смарт-карты
- Как работать с ЭЦП без флешки
- Регистрация и установка программного решения КриптоПро
- Установка сертификата на Рутокен лайт
- Необходимые инструменты для установки сертификата на Рутокен лайт
Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен
В Панели управления Рутокен личным сертификатом называется контейнер, содержащий: сертификат, открытый ключ и закрытый ключ.
Для просмотра сертификатов и ключевых пар, сохраненных на устройстве Рутокен:
На вкладке Сертификаты отображаются сертификаты, ключевые пары и личные сертификаты, сохраненные на устройстве Рутокен.
Слева от названий сертификатов, личных сертификатов и ключевых пар отображаются иконки. Они обозначают следующее:
— личный сертификат.
— сертификат КриптоПро CSP.
— ключевую пару.
— ключевую пару КриптоПро CSP.
Полужирным шрифтом обозначены личные сертификаты, установленные по умолчанию. Для каждого криптопровайдера установлен свой личный сертификат по умолчанию. В Панели управления Рутокен можно установить по умолчанию только личный сертификат RSA.
Если при нажатии левой кнопкой мыши на названии личного сертификата в верхней части окна панели отобразится уведомления о том, что личный сертификат является ненадежным, то необходимо для него установить доверенный корневой сертификат удостоверяющего центра.
Формулировки таких уведомлений могут быть следующими:
Для обновления списка сертификатов, личных сертификатов и ключевых пар рядом с полем Подключенные Рутокен нажмите на кнопку
Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)
Не следует использовать для генерации ключевых пар криптопровайдер Microsoft, если нет уверенности в безопасности компьютера.
Для выбора криптопровайдера для генерации ключевых пар RSA:
Запуск утилиты «Генератор запросов сертификатов для Рутокен ЭЦП 2. 0 и 3
Чтобы генератор запросов стал доступен в Панели управления Рутокен необходимо ввести PIN-код Администратора.
Если вы не знаете PIN-кода Администратора, то обратитесь к тому, кто выдал вам устройство Рутокен.
Чтобы запустить утилиту:
В полях отображаются примеры значений для каждого поля.
После этого вы можете работать с утилитой.
Выбор настроек для PIN-кода
В Панели управления Рутокен можно задать настройки для PIN-кода. Перечень настроек указан в Таблице 3.
Настройка Запомнить PIN-код позволяет уменьшить количество вводов PIN-кода в прикладных приложениях за счет кратковременного хранения их криптопровайдером в зашифрованной памяти. Не следует использовать данную настройку, если нет уверенности в безопасности компьютера.
Настройка Кодирование PIN-кода в UTF-8 позволяет безопасно использовать PIN-коды, содержащие кириллические символы.
Для выбора настроек для PIN-кода:
Как установить сертификат на Рутокен лайт
Установка сертификата на Рутокен лайт – это процесс, который позволяет использовать электронную подпись для различных целей, включая аутентификацию, шифрование и цифровую подпись документов. Ниже приведена пошаговая инструкция по установке сертификата на Рутокен лайт.
Регистрация личного сертификата в локальном хранилище
Чтобы различные приложения операционной системы Windows могли обращаться к личному сертификату, хранящемуся в памяти устройства Рутокен, необходимо зарегистрировать его в локальном хранилище рабочей станции. В некоторых случаях личный сертификат регистрируется автоматически.
Данная процедура позволяет зарегистрировать личный сертификат в локальном хранилище.
Для регистрации личного сертификата в локальном хранилище:
Экспорт сертификата в файл
Иногда возникает необходимость передать сертификат, сохраненный на устройстве Рутокен другому пользователю. Для этого сертификат необходимо экспортировать в файл.
В Панели управления Рутокен имеется поддержка следующих форматов файлов сертификатов:
В Панели управления Рутокен существует два способа экспорта сертификата в файл:
1 способ
Для экспорта сертификата с устройства Рутокен в файл:
2 способ
Для экспорта корневого доверенного сертификата:
Назначение сертификата для ключевой пары
Если у пользователя имеется сертификат, соответствующий ключевой паре, то после создания ключевой пары на устройстве Рутокен необходимо назначить для нее сертификат.
Данная операция позволяет назначить сертификат в формате CER ключевой паре, находящейся на устройстве Рутокен.
Для назначения сертификата ключевой паре:
Установка сертификата
После подготовительных действий вы можете приступить к самой установке сертификата на Рутокен лайт. Для этого откройте программу для работы с Рутокеном на вашем компьютере. В меню программы найдите пункт «Установить сертификат» и щелкните на него. Далее выберите файл сертификата и нажмите кнопку «ОК». Программа автоматически установит сертификат на Рутокен лайт.
Важно помнить, что сертификат должен быть установлен на каждый Рутокен лайт отдельно. Если у вас есть несколько устройств, следуйте данным шагам для каждого из них.
По завершении установки сертификата вы сможете использовать Рутокен лайт для работы с цифровой подписью. Не забывайте, что без установленного сертификата все функции Рутокена будут недоступны. Если у вас возникли сложности при установке сертификата, обратитесь к руководству пользователя или воспользуйтесь технической поддержкой разработчика программного обеспечения.
Изменение PIN-кода Администратора
По умолчанию для устройства Рутокен установлен PIN-код Администратора — 87654321. В целях безопасности рекомендуется изменить PIN-код, установленный по умолчанию перед первым использованием устройства Рутокен.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для изменения PIN-кода Администратора:
Импорт RSA сертификата и ключевой пары RSA на устройство Рутокен
Данная операция позволяет импортировать на устройство Рутокен ключевую пару вместе с сертификатом из файлов форматов:
Если для импорта выбран файл в формате PFX или P12, то закрытый ключ и соответствующий RSA сертификат будут скопированы на устройство Рутокен.
Если файл в формате PFX защищен паролем, то на экране отобразится окно для ввода пароля.
Если для импорта выбран файл в формате CER, то Панель управления Рутокен проверит, есть ли на устройстве закрытый ключ, соответствующий данному RSA сертификату. Если закрытый ключ действительно есть, то импортируемый RSA сертификат будет связан с данным ключом.
Для импорта RSA сертификата и ключевой пары RSA из файла на устройство Рутокен:
Подключение Рутокен lite к компьютеру
Рутокен lite — это устройство, которое предназначено для хранения и использования электронных сертификатов. Чтобы начать работу с Рутокеном lite, необходимо его подключить к компьютеру.
Для подключения Рутокена lite к компьютеру выполните следующие шаги:
Важно помнить, что Рутокен lite может быть подключен только к компьютеру. Он не поддерживает подключение к мобильным устройствам.
Теперь, когда Рутокен lite успешно подключен к компьютеру, вы можете переходить к следующему шагу — установке сертификата на устройство.
Ввод PIN-кода Администратора для работы с устройством Рутокен
После ввода неправильного PIN-кода Администратора несколько раз подряд, он блокируется. P IN-код Администратора разблокировать невозможно. В случае блокировки PIN-кода Администратора необходимо отформатировать устройство Рутокен, но при этом будут безвозвратно удалены все данные, хранящиеся на нем
Для ввода PIN-кода Администратора:
Подготовка к установке сертификата на Рутокен lite
Перед тем, как установить сертификат на Рутокен lite, необходимо выполнить некоторые подготовительные шаги. Они помогут вам осуществить процесс установки более эффективно и без проблем.
Шаг 1: Создание ключевой пары
Перед установкой сертификата на Рутокен lite необходимо создать ключевую пару. Ключевая пара состоит из открытого и закрытого ключей, которые будут использоваться для шифрования и расшифровки данных.
После завершения этого шага вы будете готовы к установке сертификата на Рутокен lite.
Шаг 2: Получение сертификата
Для установки на Рутокен lite необходимо обладать сертификатом. Сертификат является электронным документом, который подтверждает вашу личность и используется для цифровой подписи документов.
Для получения сертификата обратитесь к удостоверяющему центру (УЦ) или использовать встроенные средства операционной системы.
Сертификат должен быть в формате, совместимом с Рутокен lite, например, в формате PFX или PEM.
После получения сертификата перейдите к следующему шагу для его установки на Рутокен lite.
Запуск Панели управления Рутокен
Существует несколько способов запуска Панели управления Рутокен:
1 способ. Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)
Два раза щелкните левой кнопкой мыши по значку Панель управления, расположенному на рабочем столе компьютера.
2 способ. Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)
Для Windows 10:
Для Windows 7:
Для Windows XP:
3 способ. Запуск из Панели управления компьютера (используется, если скрыта панель задач)
Политики качества PIN-кода позволяют повысить уровень безопасности PIN-кода.
В Панели управления Рутокен все PIN-коды по качеству делятся на три категории:
Существует возможность выбора политик, которые будут учитываться при оценке качества PIN-кода.
Для контроля качества PIN-кода используются следующие политики:
При установке комплекта «Драйверы Рутокен для Windows» значения параметров политик установлены по умолчанию.
По умолчанию выбраны все ранее указанные политики качества PIN-кода.
По умолчанию пароль считается «слабым», если его длина меньше одного символа.
Политики качества PIN-кода могут быть изменены в Панели управления Рутокен пользователем с правами администратора операционной системы или администратором домена.
Каждый новый PIN-код должен соответствовать выбранным политикам качества.
Политики качества PIN-кода устанавливаются в Панели управления Рутокен для конкретного компьютера.
Для того чтобы выбрать политики, которые будут учитываться при оценке уровня безопасности PIN-кода:
Изменение PIN-кода Пользователя
По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код установленный по умолчанию.
Доступ к сертификатам, сохраненным на устройстве возможен только после указания PIN-кода. Если PIN-код был изменен, то его необходимо запомнить
Для изменения PIN-кода:
Подключение Рутокена к устройству на Android
К устройству на Android можно подключить:
Установка приложения Панель управления Рутокен на Android
Приложение Панель управления Рутокен дает возможность:
Для установки приложения Панель управления Рутокен:
Подключение Рутокена с разъемом Type-C к устройству на Android
Рутокен с разъемом Type-C подключается к устройству на Android со специальный портом USB Type-C. Если токен подключен корректно, то на нем начнет светиться индикатор и его название отобразится в приложении Панель управления Рутокен.
Для проверки корректности отображения названия Рутокена в приложении Панель управления Рутокен:
Подключение дуальной смарт-карты с поддержкой NFC (токена с NFC) к устройству на Android
Для подключения дуальной смарт-карты с поддержкой NFC (токена с NFC) необходимо мобильное устройство с модулем NFC.
Для подключения дуальной смарт-карты с поддержкой NFC (токена с NFC) приложите Рутокен к модулю NFC мобильного устройства. Если мобильное устройство издало звук, значит Рутокен к нему подключилась. Также при корректном подключении название Рутокена отобразится в приложении Панель управления Рутокен.
Для работы с дуальной смарт-картой (токеном с NFC) на мобильном устройстве приложите ее к модулю NFC мобильного устройства на весь период работы с ней.
Для проверки отображения названия дуальной смарт-карты с поддержкой NFC (токена с NFC) в приложении Панель управления Рутокен:
Работа с приложением Панель управления Рутокен
Для изменения PIN-кода Пользователя или Администратора в приложении Панель управления Рутокен:
Изменение метки устройства Рутокен
Для изменения метки устройства:
Разблокировка PIN-кода
Для разблокировки PIN-кода Пользователя:
Проверка корректности выбора устройства
Для проверки корректности выбора устройства:
Где получить квалифицированную электронную подпись
Квалифицированная электронная подпись равнозначна рукописной и придаёт электронным документам юридическую значимость. С помощью неё сдают отчётность в государственные органы и ведут электронный документооборот с партнёрами и работниками. Получить квалифицированный сертификат электронной подписи можно только в специализированных удостоверяющих центрах. Для должностных лиц им является Казначейство РФ, участников финансового рынка — Центробанк, а руководителей юрлица и ИП — УЦ ФНС и её доверенные лица. Электронная подпись в этих ведомствах предоставляется бесплатно, а клиенты обслуживаются в порядке очереди.
Для ускоренного выпуска квалифицированной ЭП для руководителя юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».
Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора
Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Администратора:
Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора
Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Администратора:
Структура кода шаблона запроса на сертификат квалифицированной электронной подписи
Код шаблона запроса на сертификат квалифицированной электронной подписи состоит из блоков, у каждого из которых есть свое назначение.
Расширения сертификата — это информационные поля, которые содержат дополнительные сведения о сертификате.
Расширения сертификата задаются следующими параметрами:
Способ идентификации заявителя (IdentificationKind,
) задается в этом блоке. Значение с 0 (личное присутствие) — по умолчанию добавляется. В описании шаблона есть другие значения:
Дополнительная информация об утилите
Изменение значения поля запроса на сертификат квалифицированной электронной подписи
Для изменения параметра запроса на сертификат квалифицированной электронной подписи необходимо выполнить следующие действия:
Удаление личного сертификата из локального хранилища
Для удаления личного сертификата из локального хранилища:
Особенности в работе с устройством Рутокен ЭЦП Flash
Важной особенностью устройства Рутокен ЭЦП Flash является наличие управляемой Flash-памяти. Она может быть поделена на разделы, доступ к которым разграничивается с помощью PIN-кодов. Такая память называется защищенной и при форматировании устройства ее состояние остается неизменным.
Установка сертификата ЭЦП с Рутокен
Установить ЭЦП с Рутокен можно тремя способами: с помощью «Панели управления Рутокен», через кнопки «Просмотреть сертификаты в контейнере» или «Установить личный сертификат».
Инструкция по установке сертификата через панель управления Рутокен.
<img class="img-fluid" src="https://astral.ru/upload/iblock/7b4/n3vrk7vae67ntlvn3gjjerxezybc7maz/8%20
.png» title=»»>
Кнопка «Просмотреть сертификаты в контейнере»
Для установки сертификата ЭЦП на компьютер из Рутокен через сертификаты потребуется:
<img class="img-fluid" src="https://astral.ru/upload/iblock/890/fkhpc3p9c06binitkmmact533l3a0twf/9%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/332/47y35tgb8popdqvvrx6b5mckos3qv3ab/10%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/5c4/qyfyqw2iiro9kxzlgrpcvkcsy2b91stg/11%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/61e/tcfw73yq87xg7ixcbjszxwdlj0h6887w/12%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/e6d/i6cuqbo4mnznbm1lvabjdd6ryhngf05r/13%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/372/rzf1i91w64vr2tcst5dwk11jdv2p6n1y/14%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/591/tpi8pi5vtl96xnm179odw9cxsbex6mg1/16%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/88b/x5sfdt5u3crx3nnwiox49yau9gnksbg5/17%20
.PNG» title=»»>
Кнопка «Установить личный сертификат»
Ниже приведена инструкция, как установить сертификат Рутокен с расширением .cer. Для этого необходимо:
<img class="img-fluid" src="https://astral.ru/upload/iblock/6e1/7t7glwjv6l9z3tsst03p2fe1lrojb3al/18%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/152/w1imm951pvddqdgr75kw6q9uxivx3uw6/19%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/a25/itmw6z8xk8h6dj8e3qd7noc23sfnqmf4/20%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/6be/qydfzucyvw18b2ijad2bi1u5dp99gab9/21%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/434/7swtbye1x8vdu58okl2aus713bfhhyig/22%20
.PNG» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/e38/ex3n8yowmgzuq22xgseoiyazflppk44w/23%20
.PNG» title=»»>
После этих действий подпись можно использовать без Рутокена.
Первым шагом перед установкой сертификата на Рутокен лайт необходимо подготовить все необходимые материалы. Вам понадобится сам Рутокен лайт, компьютер с установленной программой для работы с Рутокеном и файл сертификата, который вы желаете установить. Важно, чтобы файл сертификата имел расширение .cer или .pem.
Установка драйвера Рутокен
Установить драйвер потребуется в несколько шагов.
Следующим этапом необходимо настроить считыватель Рутокена в приложении КриптоПро от имени администратора.
<img class="img-fluid" src="https://astral.ru/upload/iblock/8a2/q594phs9fslj5srw9occz3wkzvqikw6v/3%20
.png» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/6ea/j8a3l99bpylb9si5nb2mip5psg62ikyq/4%20
.png» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/a45/xc447uc0gtmmwbstdjganecv05zdrfe8/5%20
.png» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/014/m2ce9ts1156w5zxzyf9x2y7lw8hju2fu/7%20
.png» title=»»>
Проверка наличия сертификата в контейнере
После удаления RSA сертификат (ключевую пару RSA, личный сертификат RSA) восстановить будет невозможно.
Для удаления RSA сертификата (ключевой пары RSA, личного сертификата RSA):
Просмотр количества оставшихся попыток ввода неправильного PIN-кода Пользователя
Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Пользователя:
Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен
Криптопровайдер — это динамически подключаемая библиотека, реализующая криптографические функций со стандартизованным интерфейсом.
У каждого криптопровайдера могут быть собственные наборы алгоритмов и собственные требования к формату ключей и сертификатов.
Для выбора криптопровайдера, используемого по умолчанию для устройства Рутокен:
Регистрация корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата
Перед регистрацией корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата проверьте его наличие внутри личного сертификата, записанного на устройстве Рутокен.
Для проверки наличия корневого сертификата:
Для самостоятельной регистрации корневого сертификата удостоверяющего центра в качестве доверенного:
Указание Пользователем имени устройства Рутокен
Для того чтобы различать устройства Рутокен между собой следует задать имя каждому устройству. Оно не всегда будет отображаться в сторонних приложениях.
Рекомендуется указать имя и фамилию владельца устройства или краткое наименование области применения устройства.
Для указания имени устройства Рутокен:
Просмотр сведений об устройстве Рутокен
Для просмотра сведений об устройстве Рутокен:
Описание, представленной в панели управления информации об устройстве Рутокен, приведено
в Таблице 2.
Просмотр версии установленного комплекта «Драйверы Рутокен для Windows»
Для просмотра версии установленного комплекта «Драйверы Рутокен для Windows»:
Ввод PIN-кода Пользователя для работы с устройством Рутокен
После ввода неправильного PIN-кода Пользователя несколько раз подряд PIN-код блокируется. Разблокировать его можно зная PIN-код Администратора устройства Рутокен.
Для ввода PIN-кода Пользователя:
Форматирование Администратором устройства Рутокен
В ходе форматирования устройства все, созданные на нем объекты удалятся. Останутся только те объекты, которые были сохранены в защищенной памяти (для Рутокен ЭЦП Flash). Также при форматировании задаются новые значения PIN-кодов или выбираются значения, используемые по умолчанию. Если пользователь исчерпал все попытки ввода PIN-кода Администратора, то существует возможность вернуть устройство в заводское состояние. Для такого форматирования ввод PIN-кода Администратора не требуется. При возврате к заводскому состоянию устройства Рутокен ЭЦП Flash содержимое Flash-памяти тоже очистится, а информация, записанная в ней будет удалена безвозвратно.
При форматировании устройства Рутокен все данные на нем, в том числе ключи и сертификаты, будут удалены безвозвратно.
В процессе форматирования не следует отключать устройство Рутокен от компьютера, так как это может привести к его поломке.
Для запуска процесса форматирования устройства Рутокен:
Указание имени устройства Рутокен при форматировании
Для указания имени устройства Рутокен при форматировании в поле Имя токена укажите новое имя устройства.
Изменение политики при форматировании
В зависимости от политики, выбранной при форматировании устройства Рутокен, PIN-код Пользователя может быть изменен:
Для того чтобы понять какую политику выбрать пройдите по ссылке «Какую политику я должен выбрать?» (расположенную в секции PIN-код пользователя может менять).
Для изменения политики в секции PIN-код Пользователя может менять установите переключатель в необходимое положение.
Указание нового PIN-кода Пользователя (Администратора) при форматировании
Для того чтобы задать новый PIN-код Пользователя (Администратора), который будет доступен только после завершения процесса форматирования:
Указание минимальной длины PIN-кода Пользователя (Администратора) при форматировании
Для того чтобы задать минимальную длину PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Минимальная длина PIN-кода выберите необходимое значение.
Указание максимального количества попыток ввода PIN-кода Пользователя (Администратора) при форматировании
Для повышения уровня безопасности следует изменить исходное значение. Рекомендуемое количество попыток ввода PIN-кода — 5 раз. Небольшое количество попыток (1-4 раза) может привести к случайной блокировке PIN-кода, большое количество (более 5 раз) — снизит уровень информационной безопасности.
Для того чтобы задать максимальное количество попыток ввода PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Попытки ввода PIN-кода выберите необходимое значение.
Можно ли скопировать подпись от ФНС на компьютер
Электронную подпись, полученную в налоговой, скопировать с Рутокена или любого другого носителя нельзя. У Ц ФНС изготавливает сертификаты ЭП в контейнере с неэкспортируемыми закрытыми ключами.
При попытке копирования ключа пользователь получает ошибку или уведомление о том, что данный ключ неэкспортируемый:
<img class="img-fluid" src="https://astral.ru/upload/iblock/b69/k2y9eybn2vl2tnu4ldu52mp1397lm6wp/1%20
.png» title=»»>
<img class="img-fluid" src="https://astral.ru/upload/iblock/3a1/5dh9q819i5e8evzcms6lpurrz773z1py/2%20
.png» title=»»>
Чтобы доверенное лицо или работник организации могли сдавать отчётность и подписывать документы от имени компании, потребуется личная ЭП и доверенность.
Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций.
Загрузка необходимого программного обеспечения
Для установки сертификата на Рутокен lite необходимо загрузить несколько программных компонентов.
После того, как все программные компоненты будут загружены и сохранены на вашем компьютере, вы можете переходить к следующему разделу статьи, чтобы продолжить процесс установки сертификата на Рутокен lite.
Дополнительные возможности утилиты
Пользователям утилиты доступны следующие возможности для работы с шаблонами:
Изменение параметров шаблона запроса на сертификат квалифицированной электронной подписи
Для изменения параметров шаблона:
Использование нового шаблона запроса на сертификат квалифицированной электронной подписи
Для использования нового шаблона запроса на сертификат квалифицированной электронной подписи:
Выбор устройства в Панели управления Рутокен
Если к компьютеру подключено несколько устройств Рутокен одновременно, то перед началом работы необходимо выбрать устройство, с которым будут выполняться операции.
Для выбора устройства:
Установка для личного сертификата RSA атрибута «по умолчанию»
Если ни для одного из личных сертификатов не установлен атрибут «по умолчанию», то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных.
Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут «по умолчанию» и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут «по умолчанию».
У каждого криптопровайдера атрибут «по умолчанию» может быть установлен только для одного личного сертификата.
Чтобы установить для личного сертификата RSA атрибут «по умолчанию»:
Подключение устройств Рутокен к компьютеру
Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор.
Подключение смарт-карты
Для подключения смарт-карты к компьютеру используется
К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.
Для подключения смарт-карты к компьютеру:
Подключение Рутокена с разъемом Type-C к компьютеру
Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C).
Как работать с ЭЦП без флешки
Чтобы работать с электронной подписью без носителя, требуется установить поочерёдно три компонента:
Регистрация и установка программного решения КриптоПро
Перед работой с электронной подписью пользователю необходимо настроить рабочее место. Для этого на персональный компьютер устанавливают специальные программы:
Отечественный разработчик КриптоПро является одной из ведущих компаний по производству продуктов для работы с электронной подписью. Он выпускает такие программы как КриптоПро CSP и КриптоПро ЭЦП Browser plug-in.
Пробную версию дистрибутивов КриптоПро скачивают на сайте разработчика. Перед этим проходят регистрацию. По истечении трёх месяцев понадобится купить лицензию.
Купить подходящую лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста
Установить КриптоПро на компьютер легко. После скачивания требуется запустить дистрибутив и следовать подсказкам мастера установки.
С подробными инструкциями по настройке программ рекомендуем ознакомиться в наших статьях:
Установка сертификата на Рутокен лайт
Для установки сертификата на Рутокен лайт, следуйте следующим шагам:
После завершения всех шагов, сертификат будет успешно установлен на Рутокен лайт. Теперь вы можете использовать его для аутентификации и работы с защищенными ресурсами.
Необходимые инструменты для установки сертификата на Рутокен лайт
Для установки сертификата на Рутокен лайт вам понадобятся следующие инструменты:
После того, как у вас есть все необходимые инструменты, вы можете приступить к установке сертификата на Рутокен лайт.
