Как установить сертификат с ruToken или eToken для Windows 7

Что такое флешка и токен электронной подписи

Флэш -накопитель — это тип портативного компьютера, который используется для хранения музыки и документов. Гигабайты данных могут храниться в небольшом количестве места. Через USB -порт флэш -накопители могут быть подключены к компьютерам, ноутбукам или другим гаджетам.

Токен — это устройство хранения данных, но, в отличие от флэш-накопителя, его основная функция — защита информации. По этой причине на все токены производитель устанавливает восьмизначный пароль.

Каждый токен имеет пароль, который представляет собой обычный пин-код из восьми цифр. Перед началом работы измените пин-код, потому что его знают все. Избегайте использовать в качестве пароля даты рождения друзей и членов семьи, так как их можно угадать. Мы не советуем записывать пароль, но если вы это сделаете, храните листок с паролем в надежном месте.

На флэш-накопитель может быть установлен пароль, но это обеспечивает гораздо меньшую безопасность, чем уровень токена. ФСБ проверяет средства криптографической защиты информации (СКЗИ), которые установлены во многих токенах. Например, JaCarta SF и Рутокен ЭЦП 2.0 имеют.

Безопасность флэш -накопителя зависит исключительно для производителя. Однако, если злоумышленник получит в свои руки флеш -диск, он сможет взломать пароль, хранящийся на нем.

Что такое «рутокен»

Рутокен состоит из двух компонентов:

• Ru — сокращение от русского;
• Token — английское слово, означающее «токен».

Они производят программные и аппаратно-автоматические методы защиты криптографической информации под зарегистрированной торговой маркой Рутокен. Это отечественный производитель «Актив». Вся продукция имеет сертификаты Федеральной службы по техническому экспорту (ФСТЭК) и ФСБ.

Токены и смарт-карты бывают различных конструкций в категории аппаратных средств. Эти устройства предназначены для хранения лицензий, сертификатов и ключей для электронных подписей.

Одна или несколько из следующих чипов можно найти в дисках и картах памяти:

• Которая ограничивает доступ к хранимой информации (требуется PIN-код);
• Шифрование данных с использованием компьютерных ресурсов, что повышает безопасность.

Pin-коды рутокен эцп 2.0: пароли пользователя и администратора

Для защиты данных используется двухфакторная аутентификация. При наличии токена в USB-порту компьютера и правильного пароля все операции выполняются.

Чтобы получить доступ к сертификату и паре ключей (открытым или закрытым ключам), необходимо запустить панель управления и ввести PIN-код пользователя. По умолчанию используется значение 12345678, которое представляет собой прямую восьмизначную последовательность цифр.

Пароль администратора, который вводится через панель управления, требуется для изменения настройки Rutoken Eds 2.0. Перед входом в систему вы должны переключиться с «пользователя» на «администратор». IC — это банк, агентство по сертификации и т. Д. Порядок обратной цифры от восьми до одного предопределен по умолчанию и дается как 8654321.

Важно: Перед началом работы мы рекомендуем изменить пароль по умолчанию на более надежный.

В чём разница

Перевозчики могут быть идентифицированы по их внешнему виду, уровню аппаратной криптографии и защищенной памяти.

Максимальное количество электронных подписей, которые могут быть установлены на токен, также варьируется. Можно установить до 8 электронных подписей, в зависимости от размера среды.

В зависимости от производителя объем памяти варьируется от 32 Кб до 128 Кб. В некоторых моделях может быть добавлена флэш-память для автоматического запуска программного обеспечения. Некоторые токены поддерживают GNU/Linux и различные версии Windows.

Носители и мобильные устройства образуют единый организм. Мы советуем при выборе токена учитывать операционную систему, которая может использовать этот носитель. При необходимости вы можете приобрести карту с большим количеством опций.

Возможные ошибки

Если есть проблемы, плагин EDS не настроен.

После перехода по ссылке необходимо разрешить всплывающие окна.

Если вы нашли окно, прекратите поиски. Место установки для проверки вы можете увидеть на этой странице (со слов «Важно! «).

Плагин Cades Cryptopro EDP Browser Plug-in не установлен, если появляется такое окно. Следите за установкой/контрольной точкой.

Важно! Для обеспечения правильной работы системы рекомендуется проверить установленный на сайте плагин EDP.

Как выполняется подписание в pdf

1. Формирование подписи для PDF-документов также проходит в несколько этапов. На первом, пользователь открывает нужный файл, и через панель «Инструменты» переходит в раздел «Сертификаты»:
2. На втором этапе пользователь ставит подпись через «Поставить подпись», выбирая область, в которой она будет находиться.
3. Далее, нужно зайти окно с набором цифровых реквизитов, может выбрать подходящий вариант и нажать «Продолжить»:
4. Будет открыто новое окно с картинкой электронной подписи:
5. Если все сделано правильно, то пользователю нужно закончить работу, нажав «Подписать».

Как записать сертификат в личном кабинете

Если вы хотите записать сертификат ЭП на съемный диск, но еще не получили его:

1. Зайдите в личный кабинет на сайте удостоверяющего центра. Сервис попросит пройти аутентификацию: введите номер телефона, который указали в заявлении на получение ЭП. В течение двух минут на этот номер придет одноразовый пароль для входа. Этот пароль будет действовать только 5 минут, если вы не успеете ввести его за это время — запросите пароль еще раз.
2. Затем вставьте в компьютер носитель, на который вы хотите записать сертификат ЭП — флешку или токен.
3. В личном кабинете найдите нужный сертификат и нажмите на кнопку «Перейти к выпуску». Система автоматически проверит ваш компьютер и предупредит, если на него нужно установить дополнительные программы.
4. Следуйте указаниям системы, чтобы выпустить сертификат.
5. Если вы записываете ЭП на флешку, придумайте и установите на нее пароль в открывшемся окне.
   Если вы записываете ЭП на токен со стандартным паролем — пропустите этот пункт. Но если вы меняли стандартный пароль на собственный — введите его в открывшемся окне.
6. После выпуска сертификат можно установить на носитель. Для этого нажмите на кнопку «Установить сертификат».

Если у вас есть сертификат на Extern или Diadoq, два из сервисов Contour:

1. Зайдите в личный кабинет на сайте удостоверяющего центра.
2. Выберите сертификат электронной подписи, который хотите записать.
3. Вставьте флешку или токен в компьютер. 
4. Нажмите на кнопку «Сделать резервную копию».
5. Выберите носитель, на который сервис запишет сертификат.
6. Если вы копируете ЭП на флешку придумайте пароль и установите его в открывшемся окне. Этот пароль нужно вводить каждый раз, когда вы используете ЭП. Забытый пароль нельзя восстановить, однако мы не рекомендуем пропускать этот шаг — без пароля ваши данные останутся без защиты.
   Если вы устанавливаете ЭП на токен со стандартным паролем — пропустите этот шаг. А если вы задавали на токене собственный пароль — введите его в специальном окне.
7. После ввода пароля система запишет сертификат ЭП на носитель.

Как запустить панель управления рутокен эцп

Если есть несколько токенов USB, панель управления в комплекте драйверов Windows позволяет переключаться между ними, чтобы просмотреть данные устройства.

Дважды щелкните левой кнопкой мыши, когда мышь находится над значком. Установив соответствующий флажок в процессе установки, вы можете «разрешить» программе установки создать значок на рабочем столе, чтобы облегчить процесс запуска.

Чтобы начать использовать устройство, необходимо либо ввести PIN-код администратора, либо выбрать требуемый носитель из выпадающего списка, отметить его (ID и сертификаты), либо и то и другое.

Как изменить пин-код по умолчанию для пользователя рутокен эцп 2.0

Вы должны ввести PIN -код по умолчанию, чтобы получить доступ к функциям Rutoken Eds 2.0. Прежде чем использовать устройство в первый раз, целесообразно придумать еще одну комбинацию из 7–10 символов по соображениям безопасности. Чтобы вы не совершали ошибку при аутентификации, запишите новый пароль. Помните, что если вы введете токен неправильно несколько раз, вы будете заблокированы.

Как изменить PIN-код пользователя

1. Подключите маркер к разъему USB на компьютере и откройте панель управления.
2. Выберите носитель, с которым вы хотите работать.
3. Убедитесь, что переключатель установлен в положение «Пользователь».
4. Нажмите «Ввести PIN-код» и введите 12345678 в появившемся поле. Если пароль введен правильно, перед строкой появляется кнопка «Выход», если нет, появляется сообщение «Аутентификация не удалась» с указанием оставшегося количества попыток.
5. Нажмите кнопку «Изменить» напротив строки «Изменение PIN-кодов пользователя и администратора».
6. Введите и подтвердите новый пароль, предварительно выбрав роль «Пользователь». Цветовой индикатор помогает определить уровень надежности PIN-кода (зеленый — надежный, красный — ненадежный).

Счетчик ваших неудач обнулится, если вы не введете правильный пароль после нескольких ошибок. Если попытки завершить работу не увенчались успехом, доступ будет ограничен. Для разблокировки необходимо связаться с администратором.

Как пользоваться электронной подписью с флешки и токена

Иногда среда, где хранятся ES, используется для подписи документов.

Проконсультируйтесь с контрагентом относительно формы подписи до подписания любых документов и рассмотрения договорного соглашения.

Какие инструменты, услуги или приложения необходимы для подписи документа

Чтобы подписать документ ЭП с флешки или токена:

1. Убедитесь, что документ, который вы подписываете, находится в окончательной версии: вы не можете исправить его после подписания.
2. Вставьте флэш-накопитель или ES-токен в компьютер.
3. Откройте приложение, с помощью которого вы хотите подписать документ. В зависимости от выбранного приложения загрузите документ в сервис или просто откройте его.
4. Выберите формат подписи, если требуется.
5. Выберите сертификат, установленный на флэш-накопителе или токене.
6. Нажмите кнопку «Подписать».
7. Если у вас есть пароль на контейнере закрытого ключа, введите его, чтобы подписать документ.

Как посмотреть срок действия сертификата на рутокен эцп

Срок действия электронной подписи истекает через 12-15 месяцев после выпуска, а владелец электронной подписи должен уметь читать сертификат Rutoken EDP.

Введите пароль в Панель управления, выберите вкладку Сертификаты, а затем проверьте срок действия. Выбрав USB-токен из списка, нажмите на имя сертификата. В поле «Действителен с» указаны точные даты. до. «.

Следующая информация доступна на домашней странице UTM, если вы используете устройство для UGAIS:

• В myAlpari нажмите «Прочитать положения и условия и проверить их соблюдение».
• Нажмите «Начать проверку».
• По окончании вернитесь в личный шкафчик.
• Введите свой PIN-код 12345678.
• Нажмите на «Просмотр сертификатов».

Как работать с носителями

Мы уже говорили об этом, но следует повторить, что токен должен быть авторизован ФСБ или ФСТЭК России. Индивидуальный предприниматель, юридическое лицо или нотариус могут установить на таком носителе только свою электронную подпись.

Электронная подпись маркера создается способом, описанным ниже:

1. Мы покупаем сертифицированного перевозчика.
2. Обратитесь в операционный зал регионального налогового органа.
3. Предъявите удостоверение личности, СНИЛС, жетон и свои документы.
4. Получение электронной подписи.

Для полноценного использования электронной подписи, установленной на токене, необходимо предпринять несколько дополнительных шагов. Самым важным шагом является установка КриптоПро CSP на компьютер; это требование закона. Для использования токенов может потребоваться установка драйвера, в зависимости от выбранного вами оператора связи.

Достаточно установить драйвер и вставить токен в случае Рутокена, который является самым популярным российским перевозчиком (кроме Рутона). Уникальная панель управления, установленная вместе с драйвером, — это то, где настраивается носитель.

После завершения необходимых этапов электронная подпись может использоваться для выполнения задач, включая подписание электронных документов и участие в закупках.

Как скопировать сертификат с рутокена на компьютер, из криптопро на флешку

Какие носители бывают

На флэш-накопителе можно увидеть только токены. В отличие от флэш-накопителей, токены защищены паролем и внутренними криптографическими алгоритмами.

Упоминается только возможность сохранения электронной подписи на компьютере. Кроме того, с 1 января 2022 года в удостоверяющем центре Федеральной налоговой службы нельзя будет регистрировать юридические и физические лица в качестве юридических лиц. Токен, на который будет загружен ключ, должен иметь при себе получатель.

Носитель, который будет изготовлен для использования в качестве USB-устройства, должен соответствовать ряду спецификаций. К этому типу относятся токены следующих типов:

• JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ;
• Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S;
• ESMART Token, ESMART Token ГОСТ.

JaCarta LT, Yтокен Lite и цифровой сертификат.

Какой должен быть объем у флешки для электронной подписи

Размер электронной подписи чрезвычайно мал — всего около 4 килобайт (Кб). Сертификат может храниться на любой части флешки, независимо от объема памяти.

Пользователи обычно приобретают флэш-накопители, чтобы одновременно хранить на них несколько сертификатов. На крошечном флэш-накопителе емкостью 4 Гб можно хранить до нескольких сотен ключей ЭП.

Одновременно токен может хранить только 15 сертификатов. Для человека, подписывающего электронные документы в нескольких информационных системах, этого количества обычно достаточно. Мы советуем ему увеличить объем токена. Ваши данные будут защищены от мошенников.

Получить электронную подпись

Копирование эп из реестра

Подпись извлекается из регистра, если обычные методы ее копирования оказались безуспешными.

Где находится желаемый адрес в филиале?

Как действовать?

1. Найдите папку по указанному адресу и щелкните ее правой кнопкой мыши.
2. Выберите «Экспорт» в появившемся всплывающем меню.
3. Введите имя файла и нажмите «Сохранить».
4. Скопируйте полученный файл с расширением *.reg на жесткий диск обычным способом.
5. Откройте его с помощью приложения «Блокнот».
6. Найдите SID (идентификатор безопасности) пользователя Windows в третьей строке и измените его на нужный.
7. Если вы переходите с 32-разрядной Windows на 64-разрядную Windows, введите Wow6432Node после Software.
8. Сохраните изменения и закройте блокнот.
9. Щелкните правой кнопкой мыши на файле журнала и выберите «Объединить» из контекстного меню.

В результате реестр получает данные контейнера.

Личный сертификат должен быть установлен только вручную пользователем.

На какие носители можно записать электронную подпись

Имеется возможность зарегистрировать сертификат электронной подписи:

• В память компьютера: в реестр или на жесткий диск;
• Токен;
• USB-носитель;
• Съемный жесткий диск.

Их характеристики практически одинаковы. Использование флэш-накопителя предпочтительнее, поскольку он занимает меньше места и более долговечен. Однако защита данных на флешке и портативном жестком диске одинаково плоха. Хотя компьютер защищен лучше, вирусы все равно могут атаковать его. В связи с этим мы советуем хранить ЭП на токене. С его помощью вы будете защищены от мошенников.

Для хранения определенных сертификатов можно использовать только токены. Запись сертификатов для работы в Федеральной таможенной службе или ФСРАР теоретически невозможна.

Особенности рутокен эцп 2.0

Память для хранения ключей ЭЭГ и встроенный микроконтроллер являются защищенными аппаратными компонентами на съемном носителе, который напоминает USB-флешку или смарт-карту. Рутокен ЭЦП, оснащенная современным СКЗИ.

Версия 2.0 доступна в ряде различных итераций от ActivSoft, каждая из которых имеет уникальные формы корпуса (размеры случаев) и способности сбора документов.

Способ второй — установка через пункт «установить личный сертификат»

Как использовать Рутокен для получения сертификата ЭЦП? Файл должен иметь расширение.cer (Xperia). Он может содержаться либо на токене, либо на жестком диске компьютера.

Как использовать программу установки персонального сертификата для установки ЭЦП на компьютер

1. Кликнуть «Пуск» — Панель управление и КриптоПро CSP. После этого нажмите «Сервис» и на кнопку (выделена в красной рамке).
2. Откроется окно мастера установки личного сертификата— кликнуть «Далее».
3. В открывшимся окне «Обзор» выбрать файл.
4. Указать путь к электронной цифровой подписи — «Открыть» — «Далее»
5. Зайти в «Обзор», чтобы указать контейнер закрытого ключа.
6. Выбрать хранилище, где будет храниться подпись. В окне выбора хранилища нажать «Обзор». Если установлена версия КриптоПро CSP6R2 (версия 3.6497) или выше, поставить флаг «Установить сертификат в контейнер».
7. Выбрать «Личные» — «Ок».
8. «Далее» — «Готово». Появится сообщение. Выбрать —«Да».
9. Подождите сообщение о том, что личный сертификат успешно установлен на компьютер.

Способ первый — установка сертификата подписи эцп через меню просмотра

1. Чтобы установить ЭЦП в «КриптоПро», нужно вставить ключевой носитель Рутокен, зайти в Панель управления — «КриптоПроCSP» — «Сервис» и на этой же вкладке выбрать «Посмотреть сертификаты в контейнере».
2. Далее, кликните «Обзор»
3. В списке выберите нужный ключ, нажмите «Ок»

• Окно закроется и откроется новое окно, в котором нужно будет нажать кнопку «Далее». Затем вы увидите информацию о сертификате. Нажмите кнопку «OK».

Затем по порядку нажимаем следующие кнопки: и.

1. «Свойства». Откроется сертификат.

2. «Состав» — «Копировать в файл».
3. Откроется «Мастер экспорта сертификатов».
4. «Далее» – нажимать на эту кнопку, не изменяя параметров до тех пор, пока не будет предложено ввести имя экспортируемого сертификата.
5. «Обзор».
6. Выберите папку для сохранения сертификата. Например «Рабочий стол».
7. Дайте имя сохраняемому сертификату, сохраните и кликните «Далее».
8. «Готово». Появится сообщение, что экспорт выполнен успешно. Жмем «ОК»
9. Вернитесь к основному окну «КриптоПро» и на вкладке сервиса нажмите кнопку «Установить личный сертификат».
10. Нажмите «Обзор».
11. Выберите сохранённый вами вариант. Нажмите «Открыть» и «далее». После этого вы увидите на кого он выдан и срок его действия.
12. Открыть «Обзор» в другом окне и в появившемся окне выбрать ключ, который соответствует данному сертификату. Нажмите: «ОК»
13. «Далее». Выберите хранилище, нажав кнопку обзор, выберите «личное» и кликните «Ок».
14. «Далее – готово». Выходите из «КриптоПро», нажав «Ок».

Способы получения электронной цифровой подписи на пк

Как установить новую ЭЦП

• На специальные устройства — Токены: «Рутокен», «Джакарта», «eToken»;
• На обычный флеш-накопитель, который вы используете в повседневной жизни. В этом случае ЭЦП будет записана в виде папки с файлами и будет иметь вид «34324234.000» или «11121323.001» второго варианта;
• В реестр, в этом варианте при выпуске сертификата выбирается опция «Записывать в реестр». Этот вариант не всегда практичен, если сертификат используется несколькими людьми. Кроме того, в случае сбоя жесткого диска или переустановки Windows сертификат будет удален, и вам придется выпускать его заново.

Убедитесь, что сертификат EDS принадлежит вашему компьютеру перед установкой его в вашей системе.

Как правильно установить ЭЦП?

1. Установите программную платформу «Crypto Pro» или «VipNet». На мой взгляд, «КриптоПро» проще в использовании.
2. Оформить сертификат в центре сертификации (я рекомендую «Контур»). Запросить и выдать сертификат можно через личный кабинет или посетив их офис.
3. Напишите выданный ключ к носителю.
4. Запишите сертификат в реестре в разделе «Личные».

Установка эцп с флешки на пк

Получить электронную подпись

Убедитесь, что epc доступен, прежде чем устанавливать его с флэш-диска на ноутбук или компьютер.

• Программное обеспечение Crypto Pro;
• Закрытый ключ с ЭЦП;
• Сконфигурированная рабочая станция.

Далее следует процесс установки сертификата, ключа и загрузки службы аутентификации.

Как настроить EDS с USB -накопителя на компьютере

1. Вставьте USB-носитель, он появился в системе, далее следует запустить программный комплекс «Крипто Про» — перейти во вкладку «Оборудование» и после выбрать «Настроить считыватели»:
2. Откроется окно, как на изображении ниже:
3. При отсутствии этого окна, нужно перейти в настройки считывателей, кликнуть «Добавить» и «Далее»;
4. Появится окно – выберите пункт «Все производители» (выделенный в красную рамку) и нажмите «далее»;
5. Кликните пункт всех считывателей смарт-карт и «готово». Подпись готова для работы, ход подписания зависит от формата документа, который вы выбрали – pdf или word (docs).