Чтобы работать с электронной подписью без носителя, требуется установить поочерёдно три компонента:
КриптоПро;
Драйвер Рутокен;
Сертификат Рутокен.
Регистрация и установка программного решения КриптоПро
Перед работой с электронной подписью пользователю необходимо настроить рабочее место. Для этого на персональный компьютер устанавливают специальные программы:
средство криптографической защиты информации (СКЗИ) — для создания электронной подписи и шифрования информации;
соответствующий плагин — для работы ЭП в интернете.
Отечественный разработчик КриптоПро является одной из ведущих компаний по производству продуктов для работы с электронной подписью. Он выпускает такие программы как КриптоПро CSP и КриптоПро ЭЦП Browser plug-in.
Пробную версию дистрибутивов КриптоПро скачивают на сайте разработчика. Перед этим проходят регистрацию. По истечении трёх месяцев понадобится купить лицензию.
Купить подходящую лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста
Установить КриптоПро на компьютер легко. После скачивания требуется запустить дистрибутив и следовать подсказкам мастера установки.
С подробными инструкциями по настройке программ рекомендуем ознакомиться в наших статьях:
Работа с политиками качества PIN-кода
Политики качества PIN-кода позволяют повысить уровень безопасности PIN-кода.
В Панели управления Рутокен все PIN-коды по качеству делятся на три категории:
слабые;
средние;
надежные.
Существует возможность выбора политик, которые будут учитываться при оценке качества PIN-кода.
Для контроля качества PIN-кода используются следующие политики:
Минимальная длина PIN-кода.
Политика использования PIN-кода, заданного по умолчанию.
Политика использования PIN-кода, состоящего из одного повторяющегося символа.
Политика использования PIN-кода, состоящего только из цифр.
Политика использования PIN-кода, состоящего только из букв.
Политика использования PIN-кода, совпадающего с предыдущим PIN-кодом.
При установке комплекта «Драйверы Рутокен для Windows» значения параметров политик установлены по умолчанию.
По умолчанию выбраны все ранее указанные политики качества PIN-кода.
По умолчанию пароль считается «слабым», если его длина меньше одного символа.
Политики качества PIN-кода могут быть изменены в Панели управления Рутокен пользователем с правами администратора операционной системы или администратором домена.
Каждый новый PIN-код должен соответствовать выбранным политикам качества.
Политики качества PIN-кода устанавливаются в Панели управления Рутокен для конкретного компьютера.
Для того чтобы выбрать политики, которые будут учитываться при оценке уровня безопасности PIN-кода:
Запустите Панель управления Рутокен .
Перейдите на вкладку Настройки .
Нажмите Настройка .
В раскрывающемся списке Считать PIN-код «слабым» при длине меньше, чем выберите необходимое число.
В секции Политики установите флажки рядом с названиями политик.
Для того чтобы при вводе некорректного PIN-кода на экране отображалось сообщение с предупреждением о том, что PIN-код не соответствует выбранным политикам, в раскрывающемся списке Если задан «слабый» («средний») PIN-код выберите значение «Предупреждать».
Для того чтобы запретить использование «слабого» пароля, в раскрывающемся списке Если задан «слабый» PIN-код выберите значение «Запретить использование».
Для того чтобы установить заданные по умолчанию политики и поведение при смене PIN-кода нажмите Задать по умолчанию .
Для подтверждения изменений нажмите ОК .
Для применения изменений и продолжения работы с политиками нажмите Применить .
В окне с запросом на разрешение вносить изменения на компьютере нажмите Да.
Как установить панель управления
Скачайте драйвера с официального сайта для своей операционной системы — ссылка для Windows . Панель управления Рутокен поставляется вместе с комплектом драйверов.
После того как вы перейдёте на страницу для скачивания дистрибутива, нажмите на ссылку для загрузки, а на следующей странице примите лицензионное соглашение.
Запустите дистрибутив и следуйте указаниям установщика. Не убирайте галочку «Создать на Рабочем столе ярлык Панели управления Рутокен».
Нажмите «Установить» и дождитесь окончания установки.
На этом процесс окончен и программу можно запустить с рабочего стола, нажав на соответствующую иконку.
Форматирование Администратором устройства Рутокен
В ходе форматирования устройства все, созданные на нем объекты удалятся. Останутся только те объекты, которые были сохранены в защищенной памяти (для Рутокен ЭЦП Flash). Также при форматировании задаются новые значения PIN-кодов или выбираются значения, используемые по умолчанию.
Если пользователь исчерпал все попытки ввода PIN-кода Администратора, то существует возможность вернуть устройство в заводское состояние. Для такого форматирования ввод PIN-кода Администратора не требуется.
При возврате к заводскому состоянию устройства Рутокен ЭЦП Flash содержимое Flash-памяти тоже очистится, а информация, записанная в ней будет удалена безвозвратно.
При форматировании устройства Рутокен все данные на нем, в том числе ключи и сертификаты, будут удалены безвозвратно.
В процессе форматирования не следует отключать устройство Рутокен от компьютера, так как это может привести к его поломке.
Для запуска процесса форматирования устройства Рутокен:
Указание имени устройства Рутокен при форматировании
Для указания имени устройства Рутокен при форматировании в поле Имя токена укажите новое имя устройства.
Изменение политики при форматировании
В зависимости от политики, выбранной при форматировании устройства Рутокен, PIN-код Пользователя может быть изменен:
только Пользователем (если установлен переключатель «Пользователь»);
Пользователем и Администратором (если установлен переключатель «Пользователь и Администратор»);
только Администратором (если установлен переключатель «Администратор»).
Для того чтобы понять какую политику выбрать пройдите по ссылке «Какую политику я должен выбрать?» (расположенную в секции PIN-код пользователя может менять ).
Для изменения политики в секции PIN-код Пользователя может менять установите переключатель в необходимое положение.
Указание нового PIN-кода Пользователя (Администратора) при форматировании
Для того чтобы задать новый PIN-код Пользователя (Администратора), который будет доступен только после завершения процесса форматирования:
в соответствующей секции снимите флажок Использовать PIN-код по умолчанию ;
в полях Новый PIN-код и Подтверждение введите новый PIN-код.
Указание минимальной длины PIN-кода Пользователя (Администратора) при форматировании
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для того чтобы задать минимальную длину PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Минимальная длина PIN-кода выберите необходимое значение.
Указание максимального количества попыток ввода PIN-кода Пользователя (Администратора) при форматировании
Для повышения уровня безопасности следует изменить исходное значение. Рекомендуемое количество попыток ввода PIN-кода — 5 раз. Небольшое количество попыток (1-4 раза) может привести к случайной блокировке PIN-кода, большое количество (более 5 раз) — снизит уровень информационной безопасности.
Для того чтобы задать максимальное количество попыток ввода PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Попытки ввода PIN-кода выберите необходимое значение.
Особенности использования токенов
На все токены производитель предлагает гарантийный срок эксплуатации сроком в 12 месяцев. На практике срок службы устройства кратно больше и зависит в основном от соблюдения правил использования. Они включают следующие рекомендации:
защищайте токен от воздействий любого типа (агрессивные вещества, повышенные и пониженные температуры, удары, вибрации, воздействия твёрдыми предметами);
при подключении устройства не прилагайте больших усилий (особенно направленных перпендикулярно боковой поверхности корпуса);
предотвращайте попадание на устройство (особенно касается считывателя) пыли, грязи, влаги, а для очистки используйте обычную чистую сухую ткань;
не носите токен вместе с ключами, монетами и иными твёрдыми предметами;
не разбирайте и не сгибайте устройство;
подключайте токен только к исправному USB-разъему либо считывателю;
не извлекайте устройство во время горящего или мигающего индикатора из-за риска повреждения информации, микроконтроллера;
не используйте длинные переходники или большие хабы без дополнительного питания из-за снижения напряжения.
На практике, идеальным местом для хранения Рутокен на рабочем месте будет сейф, ящик стола, который закрывается на ключ и куда нет доступа у третьих лиц.
Установка драйвера Рутокен
Установить драйвер потребуется в несколько шагов.
Закрыть все программы перед установкой.
Скачать драйверы с официального портала компании Рутокен.
Запустить файл rtDrivers и перезагрузить компьютер.
Следующим этапом необходимо настроить считыватель Рутокена в приложении КриптоПро от имени администратора.
Вставить носитель в ПК.
Открыть «Пуск» → «Программы» → «КриптоПро CSP».
Нажать правой кнопкой мыши и запустить программу от имени Администратора.
Откроется окно с доступными считывателями. Если пункт «Все считыватели смарт-карт» отсутствует, нужно нажать «Добавить». При неактивной кнопке перейти во вкладку «Общие» и выбрать «Запустить с правами администратора».
Программа «КриптоПро» может не увидеть на «Рутокене» или ином носителе файлы закрытого ключа (он имеет расширение *.key). Это значит, что их записали в корневой каталог или во вложенную папку. Чтобы исправить ошибку, переместите файлы в папку первого уровня.
Если при попытке воспользоваться подписью появляется сообщение «На носителе Рутокен ЭЦП не найдено ни одного сертификата», причиной могут быть:
некорректная работа драйвера;
повреждение токена;
сбой в программной части ПК.
В первом случае проблему решают переустановкой утилиты, во втором – покупкой нового носителя, в третьем – заменой операционной системы.
Изменение PIN-кода Администратора
По умолчанию для устройства Рутокен установлен PIN-код Администратора — 87654321. В целях безопасности рекомендуется изменить PIN-код, установленный по умолчанию перед первым использованием устройства Рутокен.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для изменения PIN-кода Администратора:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Нажмите Ввести PIN-код .
Установите переключатель в положение Администратор и введите PIN-код Администратора.
Нажмите ОК .
Нажмите Изменить .
Проверьте, чтобы переключатель был установлен в положении Администратор .
В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».
Нажмите ОК .
Удаление для личного сертификата RSA атрибута «по умолчанию»
Чтобы удалить для личного сертификата RSA атрибут «по умолчанию»:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Перейдите на вкладку Сертификаты .
Щелкните левой кнопкой мыши по названию личного сертификата RSA.
Нажмите По умолчанию.
Укажите PIN-код Пользователя и нажмите ОК . В результате личный сертификат RSA не будет использоваться по умолчанию.
Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора
Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Администратора:
Откройте Панель управления Рутокен .
На вкладке Администрирование нажмите Информация .
В окне Информация о Рутокен в строке Попыток ввода PIN-кода Администратора отображается количество оставшихся попыток.
Как задать безопасный PIN-код
Параметры PIN-кода можно задавать во время настройки политик при форматировании Рутокена. В общем случае рекомендуем придерживаться следующих правил:
длина пароля составляет 6-10 символов (более короткие варианты повышают вероятность подбора, а длинные могут привести к ошибкам при вводе);
в идеальном случае PIN-код должен одновременно включать цифры, латинские буквы, специальные символы и пробелы;
пароль не должен представлять распространённые слова, комбинации из букв, расположенных рядом на клавиатуре;
не следует использовать для PIN-кода личные данные (номер паспорта или телефона, имя, фамилию и другие сведения);
если на одном токене хранится несколько ЭЦП, то для каждого должен быть установлен индивидуальный PIN-код.
Работа с пользовательскими профилями
Создание пользовательского профиля
Для работы с программой Рутокен Логон необходимо указать файл лицензии. Если вы этого не сделали, то кнопка Добавить профиль будет недоступна.
Пользовательский профиль создается для входа пользователя в учетную запись с использованием устройства Рутокен.
3) Щелкните по названию необходимого устройства Рутокен.
PIN-код Рутокена по умолчанию 12345678.
4) На вкладке Ввести PIN-код введите PIN-код выбранного устройства Рутокен и нажмите Готово. В окне утилиты отобразится вкладка для работы с пользовательским профилем.
5) Щелкните по ссылке Добавьте один прямо сейчас
или Добавить профиль.
6) Щелкните по имени пользователя. Откроется окно для генерации пароля для входа в учетную запись и привязки профиля к устройству Рутокен.
7) Если Рутокен Логон установлен на компьютер, который находится в домене, то для того, чтобы на экране для входа в систему отображались все пользователи, необходимо изменить локальную групповую политику. Этот процесс описан в разделе .
8) В поле Текущий пароль учетной записи Windows введите пароль для входа в учетную запись.
9) Щелкните по ссылке Сгенерировать пароль . В результате в соответствующих полях отобразится скрытый новый пароль.
10) Для просмотра нового пароля в поле с ним нажмите на значок
. В результате в поле отобразится пароль.
11) Нажмите Привязать к Рутокен. В окне утилиты отобразится сообщение об успешном создании профиля.
После того, как вы задали пароль для входа в систему с помощью Рутокен Логона, менять его средствами операционной системы нельзя.
Его можно будет изменить только в Рутокен Логоне.
Также нельзя менять имена учетных записей. После смены имени зайти в учетную запись будет невозможно.
Новый пароль используется администратором, только в том случае, если у него нет собственного устройства Рутокен для доступа к учетной записи.
Администратор должен сохранить новый пароль пользователя в безопасном месте
12) Для того чтобы распечатать новый пароль нажмите Распечатать пароль.
13) Далее следуйте указаниям ОС. В результате вы получите документ, в котором будет указан новый пароль для входа в учетную запись, а в
главном окне утилиты отобразится созданный профиль пользователя.
Для пользователя нет необходимости в запоминании сложных паролей. Наличия устройства Рутокен и знания его PIN-кода достаточно для получения доступа к учетной записи.
После создания пользовательского профиля следует передать пользователю устройство Рутокен и его PIN-код.
Изменение пароля для пользовательского профиля
В программном продукте Рутокен Логон существует возможность изменения пароля для пользовательского профиля.
Эта возможность используется администратором только в случае удаления профиля, либо перед удалением Рутокен Логона с компьютера, на котором используется соответствующая профилю учетная запись.
Чтобы изменить пароль для профиля пользователя:
1) Подключите устройство Рутокен к компьютеру.
2) Запустите утилиту администрирования Рутокен Логона. В результате откроется главное окно утилиты.
3) Щелкните по названию необходимого устройства Рутокен.
4) Перейдите на вкладку Ввести PIN-код .
PIN-код Рутокена по умолчанию 12345678.
5) Введите PIN-код устройства и нажмите
Готово . На экране отобразится окно для работы с пользовательским профилем.
6) Щелкните по имени необходимого пользователя. В результате в окне утилиты отобразятся поля для смены пароля для входа в учетную запись.
7) Щелкните по ссылке Сгенерировать пароль. В результате в соответствующих полях отобразится скрытый новый пароль.
8) Для просмотра нового пароля, в поле с ним нажмите на значок
. В результате в поле отобразится новый пароль.
10) Для завершения процесса обновления пароля нажмите Обновить. В результате в окне утилиты отобразится сообщение о том, что пароль обновлен.
Пароль используется администратором, только в том случае, если у него нет собственного устройства Рутокен для доступа к учетной записи .
Администратор должен сохранить пароль пользователя в безопасном месте
11) Для того чтобы распечатать новый пароль нажмите
Распечатать пароль
12) Далее следуйте указаниям ОС. В результате вы получите документ, в котором будет указан новый пароль пользователя.
Удаление пользовательского профиля
Перед удалением пользовательского профиля необходимо:
Изменить настройки входа в ОС Windows.
Задать новый пароль для учетной записи пользователя.
Изменение настроек входа в ОС Windows
Чтобы
изменить настройки входа в ОС Windows
:
1) Откройте настройки программного продукта Рутокен Логон.
2) Перейдите на вкладку
Основные настройки
.
3) В секции Настройка входа установите переключатель Вход в Windows с помощью других способов в положение Включен . В результате изменение сохранится автоматически и настройка для входа в ОС Windows изменится.
Задание нового пароля для учетной записи пользователя при удалении его профиля
Чтобы задать новый пароль и удалить профиль:
1) Подключите устройство Рутокен с нужным профилем (если он ещё не подключен).
2) Запустите утилиту администрирования Рутокен Логона. В результате откроется главное окно утилиты.
PIN-код Рутокена по умолчанию 12345678.
3) На вкладке Ввести PIN-код введите PIN-код устройства и нажмите Готово. На экране отобразится окно для работы с профилями пользователей.
4) Щелкните по имени необходимого пользователя. В результате в окне утилиты отобразятся поля для смены пароля учетной записи и кнопка для удаления профиля.
5) В соответствующих полях дважды введите новый пароль для учетной записи и нажмите Продолжить . В окне программы отобразится кнопка для подтверждения изменений.
6) Нажмите Обновить . На экране отобразится сообщение об успешной смене параметров профиля.
Если в окне программы отобразилась ошибка «Что-то пошло не так», то вернитесь в пункту 4 в описании данной процедуры и придумайте более сложный пароль.
7) Снова нажмите на имя пользователя.
8) Щелкните по ссылке Удалить.
9) В соответствующих полях повторите ввод нового пароля для учетной записи.
Нажмите
Продолжить. В результате в окне утилиты отобразится сообщение и кнопка для подтверждения удаления профиля.
11) Нажмите Удалить. В результате в окне утилиты отобразится сообщение о том, что профиль успешно удален.
PIN-код Пользователя блокируется в том случае, если пользователь несколько раз подряд ввел его с ошибкой. P IN-код Пользователя может разблокировать только администратор.
После того как PIN-код Пользователя будет разблокирован, счетчик неудачных попыток аутентификации примет исходное значение (заданное при форматировании устройства Рутокен).
После разблокировки PIN-код Пользователя не изменится. Администратор может задать новый PIN-код Пользователя только при форматировании устройства Рутокен.
Для того чтобы разблокировать PIN-код Пользователя:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Нажмите Ввести PIN-код .
Установите переключатель в положение Администратор и введите PIN-код Администратора.
Нажмите ОК .
В секции Управление PIN-кодами нажмите Разблокировать . В окне с сообщением об успешном выполнении операции нажмите ОК .
В результате PIN-код Пользователя будет разблокирован.
Установка сертификата ЭЦП с Рутокен
Установить ЭЦП с Рутокен можно тремя способами: с помощью «Панели управления Рутокен», через кнопки «Просмотреть сертификаты в контейнере» или «Установить личный сертификат».
Панель управления Рутокен
Инструкция по установке сертификата через панель управления Рутокен.
Открыть «Панель управления Рутокен», затем вкладку «Сертификаты».
Установить отметку «Зарегистрирован» напротив необходимого сертификата. При снятии отметки сертификат удалится из хранилища «Личное» на данном ПК.
После нажатия кнопки «Готово» появится вопрос о замене существующего сертификата новым, где требуется нажать «Да».
После успешной установки появится соответствующее уведомление.
После этих действий подпись можно использовать без Рутокена.
Вход в учетную запись с использованием устройства Рутокен
1) Включите или перезагрузите компьютер (если он уже включен).
2) Подключите устройство Рутокен к компьютеру.
3) В окне для выбора учетной записи щелкните по имени необходимого пользователя.
4) Выберите параметры входа. Для этого щелкните по ссылке Параметры входа и щелкните по значку
.
PIN-код Рутокена по умолчанию 12345678.
5) Введите PIN-код устройства Рутокен и нажмите на клавишу Enter . В результате осуществится вход в ОС.
Настройка рабочего места
Для корректной работы токена необходимо предварительно настроить ПК или ноутбук. Это можно сделать самостоятельно, а при необходимости консультацию предоставят сотрудники удостоверяющего центра «Калуга Астрал».
Удаление RSA сертификата (ключевой пары RSA, личного сертификата RSA) из памяти устройства Рутокен
После удаления RSA сертификат (ключевую пару RSA, личный сертификат RSA) восстановить будет невозможно.
Для удаления RSA сертификата ( ключевой пары RSA, личного сертификата RSA) :
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Перейдите на вкладку Сертификаты .
В строке с именем RSA сертификата ( ключевой пары RSA, личного сертификата RSA) щелкните левой кнопкой мыши.
Нажмите Удалить .
В окне с запросом на подтверждение операции нажмите Да .
Введите PIN-код Пользователя и нажмите ОК . В результате выбранный RSA сертификат ( ключевая пара RSA, личный сертификат RSA) будет безвозвратно удален из памяти устройства Рутокен.
Назначение сертификата для ключевой пары
Если у пользователя имеется сертификат, соответствующий ключевой паре, то после создания ключевой пары на устройстве Рутокен необходимо назначить для нее сертификат.
Данная операция позволяет назначить сертификат в формате CER ключевой паре, находящейся на устройстве Рутокен.
Для назначения сертификата ключевой паре:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Перейдите на вкладку
Сертификаты
.
Щелкните правой кнопкой мыши по имени ключевой пары и выберите пункт
Назначить сертификат ключевой паре.
Выберите на компьютере файл с сертификатом и нажмите Открыть
. В результате сертификат будет назначен ключевой паре.
Изменение локальной групповой политики Чтобы изменить локальную групповую политику:
1) В поисковой строке Windows введите «изменение групповой политики» и выберите этот пункт.
2) На экране отобразится окно
Редактор локальной групповой политики.
3) В левой части окна выберите папку
Административные шаблоны.
4) Далее выберите папку
Система.
5) Выберите папку
Вход в систему.
6) В правой части окна Редактор локальной групповой политики два раза щелкните по строке Перечислить локальных пользователей на компьютерах, подключенных к домену.
7) Установите переключатель в положение Включено и нажмите ОК. В результате настройки локальной групповой политики будут изменены и на экране для входа в систему будут отображаться все пользователи, включая локальных.
Как проверить срок действия ЭЦП Рутокен
Срок действия сертификатов электронной цифровой подписи составляет стандартно 12 месяцев. Связано это с необходимостью обеспечить безопасность и предотвратить возможную компрометацию данных. Пользователю необходимо знать дату завершения срока действия для своевременного продления. Если последнее будет выполнено до его истечения, то все вопросы можно решить в удалённом формате без посещения удостоверяющего центра «Калуга Астрал» с полным пакетом документов для идентификации пользователя.
Для выполнения операции запустите «КриптоПро CSP» и перейдите во вкладку «Посмотреть сертификат в контейнере», расположенную в разделе «Сервис». Далее через кнопку «Обзор» выберите интересующий вас контейнер с сертификатом и кликните по нему дважды мышкой. В итоге откроется окно, где будет указана дата завершения действия сертификата.
Установка для личного сертификата RSA атрибута «по умолчанию»
Если ни для одного из личных сертификатов не установлен атрибут «по умолчанию», то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных.
Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут «по умолчанию» и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут «по умолчанию».
У каждого криптопровайдера атрибут «по умолчанию» может быть установлен только для одного личного сертификата.
Чтобы установить для личного сертификата RSA атрибут «по умолчанию»:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Перейдите на вкладку Сертификаты .
Щелкните левой кнопкой мыши по названию личного сертификата RSA.
Нажмите По умолчанию.
Укажите PIN-код Пользователя и нажмите ОК . В результате личный сертификат RSA будет использоваться по умолчанию.
Регистрация личного сертификата в локальном хранилище
Чтобы различные приложения операционной системы Windows могли обращаться к личному сертификату, хранящемуся в памяти устройства Рутокен, необходимо зарегистрировать его в локальном хранилище рабочей станции. В некоторых случаях личный сертификат регистрируется автоматически.
Данная процедура позволяет зарегистрировать личный сертификат в локальном хранилище.
Для регистрации личного сертификата в локальном хранилище:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Перейдите на вкладку Сертификаты .
В строке с именем сертификата в столбце Зарегистрирован установите флажок.
Настройка рабочего места под управлением macOS
Установка драйверов проходит следующим образом:
запустите мастер установки и нажмите «Продолжить»;
нажмите кнопку «Установить»;
введите логин и пароль администратора;
установите программное обеспечение.
После завершения процедуры необходимо проверить работоспособность в операционной системе macOS. Для этого выполните следующие действия:
вставьте ключ в USB-порт;
введите в терминале команду pcsctest и нажмите Enter;
введите цифру 1 и опять нажмите Enter;
введите ещё раз цифру 1 и нажмите Enter.
Как работать с панелью управления
Панель управления Рутокен представляет собой программу, функции которой для удобства отсортированы по разным вкладкам: «Администрирование», «Сертификаты», «Настройки» и «О программе»
При подключении Рутокена к устройству программа автоматически его распознаёт. Для работы в панели управления понадобятся PIN-коды, стандартный для пользователя — 12345678, а для администратора — 87654321. Поменять их можно во вкладке «Администрирование».
Если токен оказался заблокированным, разблокировать его можно также в панели управления. Для этого нужно знать PIN-код администратора. Если его забыть, то единственным выходом будет форматирование (инициализация) токена, что тоже делается на вкладке «Администрирование».
В панели управления можно также настроить количество токенов, с которыми возможна одновременная работа. Можно изменить имя носителя и настроить криптопровайдер. Программа сама подскажет, какие действия необходимо выполнить пользователю для достижения того или иного результата.
Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)
Не следует использовать для генерации ключевых пар криптопровайдер Microsoft, если нет уверенности в безопасности компьютера.
Для выбора криптопровайдера для генерации ключевых пар RSA:
Запустите Панель управления Рутокен .
Перейдите на вкладку Настройки .
Нажмите Настройка .
В секции Настройки криптопровайдера Aktive Co. Rutoken CSP v1.0 выберите способ генерации ключевых пар RSA 2048 бит для Рутокен ЭЦП. Для этого установите переключатель в необходимое положение.
Чтобы применить изменения и продолжить работу с настройками нажмите Применить .
Чтобы подтвердить выбор криптопровайдера нажмите ОК .
В окне с запросом на разрешение внесения изменений на компьютере нажмите Да .
Подключение устройств Рутокен к компьютеру
Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор.
Подключение смарт-карты
Для подключения смарт-карты к компьютеру используется
К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.
Для подключения смарт-карты к компьютеру:
Вставьте смарт-карту в считыватель.
Подключите считыватель к USB-порту компьютера. Если смарт-карта подключена корректно, то на считывателе начнет светиться индикатор. Если смарт-карта вставлена в считыватель некорректно, то индикатор на считывателе может мигать.
Подключение Рутокена с разъемом Type-C к компьютеру
Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C).
Если токен подключен корректно, то на нем начнет светиться индикатор.
Просмотр серийного номера устройства Рутокен
Чтобы просмотреть серийный номер устройства:
1) Подключите устройство Рутокен к компьютеру.
2) Запустите утилиту администрирования Рутокен Логона. В результате откроется главное окно утилиты.
3) Щелкните по названию необходимого устройства Рутокен.
4) Перейдите на вкладку Об устройстве.
5) На вкладке Об устройстве отображается уникальный идентификатор устройства (поле Серийный номер ).
Проверка срока действия «Рутокена ЭЦП 2
Чтобы выяснить конечную дату действия подписи, делают так:
В программе «КриптоПро CSP» во вкладке «Сервис» щелкают по кнопке «Посмотреть сертификаты в контейнере».
С помощью функции «Обзор» находят нужную запись.
Последовательно нажимают кнопки «ОК» и «Далее».
Отображается окно с информацией об ЭП, в т.ч. сроке ее действия.
Другой способ предусматривает использование браузера Internet Explorer:
Переходят в раздел «Сервис» (см. изображение шестерни справа вверху).
Выбирают пункт «Свойства браузера» и в нем – «Содержание».
Кликают по кнопке «Сертификаты».
Во вкладке «Личные» находят нужное удостоверение.
Для выяснения даты действия подписи смотрят сертификат в контейнере.
Рядом отображается срок его действия.
Можно ли скопировать подпись от ФНС на компьютер
Электронную подпись, полученную в налоговой, скопировать с Рутокена или любого другого носителя нельзя. У Ц ФНС изготавливает сертификаты ЭП в контейнере с неэкспортируемыми закрытыми ключами.
При попытке копирования ключа пользователь получает ошибку или уведомление о том, что данный ключ неэкспортируемый:
Чтобы доверенное лицо или работник организации могли сдавать отчётность и подписывать документы от имени компании, потребуется личная ЭП и доверенность .
Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций.
Работа с программным продуктом
Установка программного продукта Рутокен Логон
Вместе с Рутокен Логоном устанавливаются драйверы Рутокен.
Для установки программного продукта Рутокен Логон:
1) Запустите мастер установки Рутокен Логона.
2) Поставьте галочку «Поместить на Рабочий Стол значок Администрирование Рутокен Логон» и нажмите Установить.
3) В окне с запросом на разрешение изменений на компьютере нажмите Да. В результате запустится процесс установки программного продукта.
4) После завершения процесса установки в окне Рутокен Логон отобразится сообщение об этом.
5) Для перехода к утилите администрирования нажмите Администрирование Рутокен Логон , в окне с запросом на разрешение изменений на компьютере нажмите Да. В результате откроется окно с сообщением о том, что для работы с утилитой необходимо подключить устройство Рутокен.
Для выхода из мастера установки программного продукта Рутокен Логон нажмите Закрыть.
7) Для продолжения полноценной работы с программным продуктом укажите файл лицензии .
Обновление программного продукта Рутокен Логон
Программный продукт Рутокен Логон периодически необходимо обновлять.
Последняя версия программного продукта доступна на странице: https://www.rutoken.ru/products/all/rutoken-logon/
В новые версии Рутокен Логона могут быть добавлены новые функции и исправлены ошибки в работе существующих функций.
Для обновления программного продукта Рутокен Логон:
1) Запустите мастер установки новой версии программного продукта Рутокен Логон и нажмите Установить .
2) Поставьте галочку Поместить на Рабочий Стол значок Администрирование Рутокен Логон и нажмите Установить.
3) В окне с запросом на разрешение изменений на компьютере нажмите Да. В результате запустится процесс обновления программного продукта Рутокен Логон.
4) Дождитесь завершения этого процесса.
5) Для перехода к утилите администрирования нажмите Администрирование Рутокен Логон , в окне с запросом на разрешение изменений на компьютере нажмите Да. В результате откроется окно с сообщением о том, что для работы с утилитой необходимо подключить устройство Рутокен.
6) Для выхода из мастера установки Рутокен Логона нажмите Закрыть.
Переустановка программного продукта Рутокен Логон
Для переустановки Рутокен Логона:
1) Запустите мастер установки новой версии программного продукта Рутокен Логон
2) В окне с запросом на разрешение изменений на компьютере нажмите Да. В результате запустится процесс переустановки Рутокен Логона.
3) Дождитесь окончания этого процесса.
4) Для перехода к утилите администрирования нажмите Администрирование Рутокен Логон , в окне с запросом на разрешение изменений на компьютере нажмите Да . В результате откроется окно с сообщением о том, что для работы с утилитой необходимо подключить устройство Рутокен.
5) Для выхода из мастера установки нажмите Закрыть
Запуск утилиты администрирования Рутокен Логона
При использовании двух мониторов разного размера одновременно и включенном дублировании содержимого для обоих мониторов должно быть выбрано разрешение, которое поддерживают они оба, иначе окно утилиты администрирования может отображаться некорректно.
Для запуска утилиты администрирования Рутокен Логона:
1) Подключите устройство Рутокен к компьютеру.
2) На рабочем столе компьютера два раза щелкните по значку Администрирование Рутокен Логон .
3) В окне для разрешения данному приложению вносить изменения на компьютере
4) Если устройство Рутокен корректно подключено к компьютеру, то откроется главное окно утилиты Администрирование Рутокен Логон .
5) Если устройство Рутокен подключено некорректно, то отобразится сообщение об этом.
6) Переподключите устройство Рутокен. Если после этого главное окно утилиты не открылось, то обратитесь к вашему системному администратору.
Указание файла лицензии
Чтобы указать файл лицензии необходимо обладать правами администратора.
Для работы с программным продуктом Рутокен Логон необходима лицензия. Ввод файла лицензии осуществляется в утилите администрирования Рутокен Логона.
Файл лицензии необходимо указать при первом запуске утилиты.
Для указания файла лицензии:
1) Подключите устройство Рутокен к компьютеру.
2) Запустите утилиту администрирования Рутокен Логона. В результате откроется главное окно утилиты.
3) Щелкните по названию необходимого устройства Рутокен.
PIN-код Рутокена по умолчанию 12345678.
4) На вкладке Ввести PIN-код введите PIN-код устройства Рутокен и нажмите Готово . В окне утилиты отобразится ссылка для указания файла лицензии.
В окне утилиты отобразится ссылка для указания файла лицензии.
5) Щелкните по ссылке Указать файл лицензии.
6) Выберите на компьютере файл лицензии и нажмите Открыть. В результате на вкладке О программе , в разделе Лицензии отобразится срок действия лицензии, и в окне утилиты отобразится ссылка для добавления профиля.
Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен
Криптопровайдер — это динамически подключаемая библиотека, реализующая криптографические функций со стандартизованным интерфейсом.
У каждого криптопровайдера могут быть собственные наборы алгоритмов и собственные требования к формату ключей и сертификатов.
Для выбора криптопровайдера, используемого по умолчанию для устройства Рутокен:
Запустите Панель управления Рутокен .
Перейдите на вкладку Настройки .
Нажмите Настройка .
В раскрывающемся списке рядом с моделью устройства выберите название криптопровайдера.
Чтобы применить изменения и продолжить работу с настройками нажмите Применить .
Чтобы подтвердить выбор криптопровайдера нажмите ОК .
В окне с запросом на разрешение внесения изменений на компьютере нажмите Да .
Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя
Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Пользователя:
Откройте Панель управления Рутокен .
На вкладке Администрирование нажмите Информация .
В окне Информация о Рутокен в строке Попыток ввода PIN-кода Пользователя отображается количество заданных попыток.
Как перенести контейнер на «Рутокен»
Перенос тоже выполняют с помощью программы «КриптоПро CSP»:
Вставляют носитель в разъем компьютера.
Переходят во вкладку «Сервис» и нажимают на кнопку «Скопировать».
В появившемся окне кликают по надписи «Обзор» и находят нужный контейнер.
Чтобы перенести контейнер на «Рутокен», вводят ПИН-код.
Назначение нового RSA сертификата для ключевой пары RSA
Данная операция позволяет назначить новый RSA сертификат для ключевой пары RSA, находящейся на устройстве Рутокен.
Для назначения нового RSA сертификата для ключевой пары RSA:
Запустите Панель управления Рутокен .
Выберите устройство.
Проверьте корректность выбора устройства.
Перейдите на вкладку Сертификаты .
Щелкните правой кнопкой мыши по названию личного сертификата RSA и выберите пункт Назначить сертификат ключевой паре.
Выберите на компьютере файл с RSA сертификатом и нажмите Открыть . В результате для ключевой пары будет назначен новый сертификат.
Изменение PIN-кода Пользователя
По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код установленный по умолчанию.
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Доступ к сертификатам, сохраненным на устройстве возможен только после указания PIN-кода. Если PIN-код был изменен, то его необходимо запомнить
Для изменения PIN-кода:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Нажмите Ввести PIN-код и укажите PIN-код Пользователя.
В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».
Нажмите ОК .
Где получить квалифицированную электронную подпись
Квалифицированная электронная подпись равнозначна рукописной и придаёт электронным документам юридическую значимость. С помощью неё сдают отчётность в государственные органы и ведут электронный документооборот с партнёрами и работниками. Получить квалифицированный сертификат электронной подписи можно только в специализированных удостоверяющих центрах. Для должностных лиц им является Казначейство РФ, участников финансового рынка — Центробанк, а руководителей юрлица и ИП — УЦ ФНС и её доверенные лица. Электронная подпись в этих ведомствах предоставляется бесплатно, а клиенты обслуживаются в порядке очереди.
Для ускоренного выпуска квалифицированной ЭП для руководителя юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».
Изменение Администратором PIN-кода Пользователя
Администратор может изменить PIN-код Пользователя только в том случае, если при форматировании устройства была выбрана политика смены PIN-кода — «Пользователь и Администратор» («Администратор»).
Для просмотра текущей политики смены PIN-кода откройте сведения об устройстве Рутокен .
Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.
Для изменения PIN-кода Пользователя:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Нажмите Ввести PIN-код .
Установите переключатель в положение Администратор и введите PIN-код Администратора.
Нажмите ОК .
Нажмите Изменить .
Установите переключатель в положение Пользователь .
В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код.
Нажмите ОК .
Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора
Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Администратора:
Откройте Панель управления Рутокен .
На вкладке Администрирование нажмите Информация .
В окне Информация о Рутокен в строке Попыток ввода PIN-кода Администратора отображается количество заданных попыток.
Ввод PIN-кода Администратора для работы с устройством Рутокен
После ввода неправильного PIN-кода Администратора несколько раз подряд, он блокируется. P IN-код Администратора разблокировать невозможно. В случае блокировки PIN-кода Администратора необходимо отформатировать устройство Рутокен, но при этом будут безвозвратно удалены все данные, хранящиеся на нем
Для ввода PIN-кода Администратора:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Нажмите Ввести PIN-код .
Установите переключатель в положение Администратор и введите PIN-код Администратора.
Нажмите ОК .
Указание Пользователем имени устройства Рутокен
Для того чтобы различать устройства Рутокен между собой следует задать имя каждому устройству. Оно не всегда будет отображаться в сторонних приложениях.
Рекомендуется указать имя и фамилию владельца устройства или краткое наименование области применения устройства.
Для указания имени устройства Рутокен:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Проверьте корректность выбора устройства.
Нажмите Ввести PIN-код .
Установите переключатель в положение Пользователь .
Введите PIN-код Пользователя.
Нажмите ОК .
Нажмите Изменить .
В поле Имя укажите имя устройства Рутокен.
Нажмите ОК .
Работа с настройками программного продукта Рутокен Логон
Чтобы открыть настройки программного продукта Рутокен Логон, запустите утилиту Администрирования и щелкните по ссылке Настройки , расположенной в правом верхнем углу окна утилиты.
Задание параметров входа в ОС Windows
Чтобы задать параметры входа в ОС Windows:
1) Откройте настройки программного продукта Рутокен Логон.
2) Перейдите на вкладку Основные настройки .
3) Для выбора параметров входа в секции Настройка входа рядом с каждым параметром установите переключатели в необходимое положение. В результате изменения сохранятся автоматически.
Если необходимо выбрать только одну настройку Вход в Windows с помощью Рутокен , то перед тем как её установить, выполните вход по Рутокену и проверьте его корректность.
Для компьютера с одной учетной записью
Если у вас на компьютере только одна учетная запись, то рекомендуется выбрать только параметр Вход в Windows с помощью Рутокен .
Для компьютера с двумя и более учетными записями
4) Для возвращения в главное окно утилиты нажмите Вернуться к программе.
Задание реакции на отключение устройства Рутокен от компьютера
Данная настройка определяет поведение ОС в ситуации, в которой пользователь осуществил вход с помощью пользовательского профиля, созданного в Рутокен Логоне, отключает устройство Рутокен от компьютера.
В Рутокен Логоне существует возможность выбора следующих реакций ОС:
Не реагировать — при отключении устройства Рутокен от компьютера не предпринимается никаких действий.
Блокировка компьютера — при отключении устройства Рутокен от компьютера происходит блокировка Рабочего стола. Рекомендуется использовать.
Принудительный выход пользователя из системы — при отключении устройства Рутокен производится принудительный выход из системы. Не рекомендуется использовать, так как при принудительном выходе пользователя из ОС могут быть утеряны данные, с которыми он работал.
Чтобы задать реакцию системы на отключение устройства Рутокен от компьютера:
1) Откройте настройки программного продукта.
2) Перейдите на вкладку Основные настройки.
3) В раскрывающемся списке Реакция на извлечение Рутокен выберите необходимый пункт. После выбора изменение сохранится автоматически.
4) Для возвращения в главное окно утилиты нажмите Вернуться к программе.
Задание способа отображения учетной записи в утилите администрирования
В программном продукте Рутокен Логон существует два способа отображения учетных записей:
Для задания способа отображения учетной записи:
1) Откройте настройки программного продукта.
2) Перейдите на вкладку Основные настройки.
3) В раскрывающемся списке Отображение профилей пользователя выберите необходимый пункт. В результате изменение сохранится автоматически.
Задание критериев для генерации паролей
Для того, чтобы пароль был надежным достаточно выбрать следующие критерии для генерации паролей:
— символы алфавита A-Z и a-z;
Чтобы задать критерии для генерации паролей:
1) Откройте настройки программного продукта Рутокен Логон.
2) Перейдите на вкладку Генерация паролей .
3) Поставьте и уберите необходимые галочки.
4) Для задания длины пароля в раскрывающемся списке Длина пароля выберите необходимое значение. После выбора изменения сохранятся автоматически.
5) Для возвращения в главное окно утилиты нажмите Вернуться к программе .
Просмотр журнала системных событий, связанных с работой программного продукта Рутокен Логон
Чтобы открыть журнал системных событий, связанных с работой программного продукта Рутокен Логон , откройте настройки программного продукта и перейдите на вкладку Журнал событий
Для поиска события укажите в соответствующих полях известные параметры. В результате в окне утилиты отобразятся только подходящие события.
Проверка корректности выбора устройства
Для проверки корректности выбора устройства:
Запустите Панель управления Рутокен .
Выберите устройство Рутокен.
Нажмите Информация . Откроется окно Информация о Рутокен .
Если выбран токен, то необходимо сравнить значение в поле ID с цифрами, указанными на корпусе токена.
