CryptoARM

CryptoARM ЭЦП
На чтение 10 мин. Просмотров 3 Опубликовано
Содержание
  1. Что делать, если токен заблокирован?
  2. Скачиваем актуальную версию КриптоПро CSP. Может потребоваться авторизация. Далее распаковываем архив и устанавливаем компоненты КриптоПро:
  3. Настраиваем считыватель Рутокен
  4. Скачиваем КриптоПро Cades Plugin
  5. Перезапускаем браузер и заходим на тестовую страницу КриптоПро CSP.
  6. Cryptoarm
  7. Аппаратные средства
  8. Где найти драйверы для данного токена?
  9. Как заменить стандартный pin-код?
  10. Как настроить «криптопро» для работы с токеном?
  11. Как начать работать с rutoken эцп?
  12. Как приобрести данный токен?
  13. Какой стандартный pin-код?
  14. Настроить криптопро csp для работы с etoken
  15. Настройка рутокена в криптопро
  16. Настройка считывателя в криптопро
  17. Настройте криптопро csp
  18. Новости компании
  19. Области применения
  20. Подготовка
  21. Сертификация
  22. Установка драйверов и модулей rutoken
  23. Установка сертификатов

Что делать, если токен заблокирован?

Разблокировать PIN-код пользователя можно в «панели управления Рутокен». Для выполнения этой операции необходимо знать PIN-код администратора.

Если заблокирован PIN-код администратора, необходимо инициализировать (отформатировать) «Рутокен». Для этого нужно на вкладке «Администрирование» в «панели управления Рутокен» нажать кнопку «Форматировать…».

Скачиваем актуальную версию КриптоПро CSP. Может потребоваться авторизация. Далее распаковываем архив и устанавливаем компоненты КриптоПро:

/Downloads tar -xf linux-amd64_deb.tgz cd linux-amd64_deb sudo ./install.sh

# GUI элементы для работы с сертификатами sudo dpkg -i cprocsp-rdr-gui-gtk-64_*_amd64.deb

# Поддержка считывателей PCSC sudo dpkg -i cprocsp-rdr-pcsc-64_*_amd64.deb # Модуль поддержки Рутокен sudo dpkg -i cprocsp-rdr-rutoken-64_*_amd64.deb

# Поддержка алгоритмов класса 2 sudo dpkg -i lsb-cprocsp-kc2-64_*_amd64.deb

Настраиваем считыватель Рутокен

# Выводим список доступных считывателей /opt/cprocsp/bin/amd64/list_pcsc

available reader: Aktiv Rutoken ECP 00 00

# Добавляем считыватель Рутокен sudo /opt/cprocsp/sbin/amd64/cpconfig -hardware reader -add ‘Aktiv Rutoken ECP 00 00’

Adding new reader:Nick name: Aktiv Rutoken ECP 00 00Succeeded, code:0x0

#Выводим список настроенных считывателей /opt/cprocsp/sbin/amd64/cpconfig -hardware reader -view

Nick name: Aktiv Rutoken ECP 00 00Connect name:Reader name: Aktiv Rutoken ECP 00 00

Nick name: FLASHConnect name:Reader name: FLASH

# Выводим какой список настроенных носителей следует ввести /opt/cprocsp/sbin/amd64/cpconfig -hardware media -view

Nick name: RutokenConnect name:Media name: Rutoken

Nick name: RutokenLiteConnect name:Media name: Rutoken lite

Nick name: RutokenECPConnect name:Media name: Rutoken ECP

Скачиваем КриптоПро Cades Plugin

/Downloads tar -xf cades_linux_amd64.tar.gz cd cades_linux_amd64

# Устанавливаем пакеты sudo dpkg -i cprocsp-pki-cades_*_amd64.deb sudo dpkg -i cprocsp-pki-plugin_*_amd64.deb

# Копируем файл libnpcades.so в папку с плагинами (если используется Firefox) sudo cp /opt/cprocsp/lib/amd64/libnpcades.so /usr/lib/firefox-addons/plugins/libnpcades.so

Для Google Chrome устанавливаем расширение CryptoPro Extension for CAdES Browser из магазина Chrome.

Перезапускаем браузер и заходим на тестовую страницу КриптоПро CSP.

источник

Cryptoarm

Лицензия на право использования ПО «КриптоАРМ Стандарт Плюс» версии 5 бессрочная на одном рабочем месте

Техподдержка на 1 год

Лицензия КриптоПро CSP 5.0 R2

Нужна метка времени

Нужна проверка валидности сертификата

Техподдержка на 1 год

Лицензия КриптоПро CSP 5.0 R2

Нужна метка времени

Нужна проверка валидности сертификата

Техподдержка на 1 год

Лицензия КриптоПро CSP 5.0 R2

Нужна метка времени

Нужна проверка валидности сертификата

Техподдержка на 1 год

Лицензия КриптоПро CSP 5.0 R2

Нужна метка времени

Нужна проверка валидности сертификата

Доставка ключа на эл. почту в течение минуты после получения оплаты

Аппаратные средства

КриптоПро Рутокен CSP используется с USB ключом «Рутокен КП» российской компании «Актив», базирующемся на высокоскоростном 32-разрядном микроконтроллере архитектуры ARM7.

Где найти драйверы для данного токена?

Для работы с «Рутокен» используется типовая утилита администрирования «Рутокена». Загрузить установочный файл можно с этой страницы.

Как заменить стандартный pin-код?

Для замены PIN-кода необходимо:

  1. открыть «панель управления Рутокен»;
  2. на вкладке «Администрирование» в поле «Считыватели Рутокен» выбрать необходимый токен и нажать кнопку «Login»;
  3. ввести текущий PIN-код для токена и нажать «Ок»;
  4. в поле «Управление PIN-кодами» нажать кнопку «Изменить»;
  5. ввести текущий PIN-код для токена и задать новый PIN-код;
  6. нажать «Ок» для сохранения нового PIN-кода.

Как настроить «криптопро» для работы с токеном?

«Рутокен» определяется программой «КриптоПро» автоматически.

Как начать работать с rutoken эцп?

Инструкция по установке и работе с Rutoken ЭЦП размещена здесь.

источник

Как приобрести данный токен?

Для приобретения «Рутокена» необходимо оформить заказ в интернет-магазине.

Какой стандартный pin-код?

Стандартный пароль пользователя: 12345678.

Стандартный пароль администратора: 87654321.

Настроить криптопро csp для работы с etoken

Приведенная ниже инструкция по установке eToken для КриптоПро CSP размещена на сайте КриптоПро.

Перед настройкой КриптоПро CSP для работы с eToken установите набор драйверов eToken PKI Client (версии 5.1 SP1) или eToken RTE (версии 3.66).

Не следует подключать eToken до установки драйвера. На Windows 7 установка драйвера для eToken не требуется, т.к. он уже встроен в операционную систему.

Настройка рутокена в криптопро

Данная страница перенесена в архив.Актуальную информацию можно узнать в разделе по ссылке.

КриптоПро Рутокен CSP — программно-аппаратное СКЗИ, которое объединяет возможности российского криптопровайдера КриптоПро и идентификатора «Рутокен КП».

В КриптоПро Рутокен CSP криптографические операции на закрытых ключах выполняются внутри ключевого носителя и ключи не покидают usb-токен. В продукте реализована уникальная технология ФКН, которая защищает от атак на протокол обмена между программной частью и ключевым носителем, а также обеспечивает дополнительную безопасность закрытых ключей.

СКЗИ КриптоПро Рутокен CSP реализовано с использованием архитектуры ФКН и дополнительно содержит набор ограничительных счетчиков, позволяющих существенно ограничивать возможности по реализации атак связанных с опробованием значений пароля (PIN).

Возможности КриптоПро Рутокен CSP:
CryptoARM

  • Поддерживается весь функционал СКЗИ КриптоПро CSP 3.9
  • Полная интеграция с инфраструктурой PKI основанной на КриптоПро УЦ
  • С использованием аппаратных ресурсов Рутокен КП выполняются следующие криптографические операции:
    • Генерация ключей по ГОСТ Р 34.10-2001
    • Формирование электронной цифровой подписи по ГОСТ Р 34.10-2001
    • Вычисление ключа согласования Диффи-Хеллмана (RFC 4357);
  • Обеспечивается безопасное хранение и использование закрытых ключей внутри ключевого носителя, без возможности извлечения.

Настройка считывателя в криптопро

  1. Вставьте ruToken в USB-порт
  2. Запустите Пуск >Программы >КриптоПро CSP (нажмите на ярлык программы правой кнопкой мыши, выберите Запуск от имени Администратора)
  3. Перейдите на вкладку Оборудование
  4. Нажмите на кнопку «Настроить считыватели»
    CryptoARM

Откроется окно со списком установленных считывателей. Если в списке нет считывателя Все считыватели смарт-карт, нажмите кнопку «Добавить»

Если кнопка «Добавить» не активна, то нужно перейти на вкладку «Общие» и нажать на ссылку «Запустить с правами администратора».
CryptoARM

Для продолжения установки считывателя нажмите кнопку «Далее»

В следующем окне выберите считыватель Все считыватели смарт-карт и нажмите кнопку «Далее»
CryptoARMДалее»
CryptoARM

  • После чего, чтобы сохранить настройки, нажмите «Готово» > «Ок» > «Ок»

    • Настройте криптопро csp

    1. Выполните «Пуск/Панель управления/КриптоПро CSP/Оборудование»
    2. Нажмите кнопку «Настроить считыватели». Если в списке отсутсвует считыватель «AKS ifdh 0», добавьте его.
    3. Нажмиет «Настроить носители». Если в списке отсутсвует ваш носитель, добавьте его.
    • Если будут использоваться eToken PRO, eToken NG-OTP, eToken JAVA, eToken GT — то произведите установку модуля поддержки путём запуска eTok-2.2.0.86.exe.
    • Если будут использоваться eToken R2 — то произведите установку модуля поддержки путём запуска eTok-2.1.0.82.exe.

    источник

    Новости компании

    Как установить квалифицированный сертификат ключа электронной подписи на компьютер при помощи программы “КриптоАРМ” версии 5?

    Для того, чтобы подписывать документы электронной подписью, в первую очередь, необходимо иметь сертификат ключа электронной подписи. Сертификаты бывают разных видов, далее речь пойдет только о квалифицированных сертификатах.

    Для получения квалифицированного сертификата пользователь должен обратиться в один из аккредитованных удостоверяющих центров. Стоимость сертификата зависит от количества поддерживаемых торговых площадок, а также от наличия дополнительных услуг (ускоренный выпуск, сопровождение, обучение и т.п.).

    Оформить заявку на получение квалифицированного сертификата в СКБ Контур.

    При получении сертификат записывается на ключевой носитель информации, который может выглядеть как USB-токен или смарт-карта. Наиболее популярными в России являются USB-токены Рутокен, eToken и JaCarta.

    Купить ключевой носитель

    ШАГ 1. Установка программного обеспечения

    Перед началом установки сертификата на компьютер необходимо убедиться, что на рабочем месте было установлено необходимое программное обеспечение:

    1. КриптоАРМ. Актуальную версию дистрибутива программы “КриптоАРМ” можно бесплатно скачать на официальном сайте компании “Цифровые технологии”. Для пользователей, устанавливающих программу впервые, доступен ознакомительный период сроком 14 дней. Для продолжения работы с программой после ознакомительного периода необходимо приобрести соответствующую лицензию.

    Скачать дистрибутив “КриптоАРМ” версии 5

    Купить лицензию на право использования “КриптоАРМ Стандарт Плюс”

    Купить лицензию на право использования “КриптоАРМ Терминал” (для сервера)

    1. Криптовайдер. «КриптоАРМ Стандарт Плюс» и «КриптоАРМ Терминал» (версия для серверных операционных систем) поддерживают работу с КриптоПРО CSP, КриптоПро Рутокен CSP, КриптоПро eToken CSP, ViPNet CSP, Signal-COM CSP, ЛИССИ-CSP, AVEST CSP, Tumar CSP, а также с СКЗИ «Криптотокен» в составе изделии «JaCarta ГОСТ» («еТокеn ГОСТ») и СКЗИ «Рутокен ЭЦП» в составе изделий «Рутокен ЭЦП». Разные криптопровайдеры имеют различную лицензионную политику. Перед началом работы с электронной подписью убедитесь, что криптопровайдер не требует установить лицензию.

    Скачать дистрибутив “КриптоПРО CSP” версии 4.0

    Купить лицензию на право использования “КриптоПРО CSP” версии 4.0

    1. Драйвер для ключевого носителя. Программа “КриптоАРМ” поддерживает работу с различными видами ключевых носителей Рутокен, eToken, JaCarta, Gemalto, ESMART и УЭК. Для корректной работы с некоторыми из них требуется установка соответствующего дистрибутива. Найти дистрибутив, как правило, можно на сайте производителя ключевого носителя.

    Скачать драйверы Рутокен для Windows

    Скачать драйверы для eToken

    Скачать драйверы для JaCarta

    ШАГ 2. Установка сертификата.

    1. Подключите ключевой носитель к компьютеру. Убедитесь, что загорелся светодиод на токене или считывателе карт.

    1. Откройте главное окно программы “КриптоАРМ” и в дереве папок выберите ветку “Электронные ключи”. Дождитесь, когда программа «КриптоАРМ» считает все сертификаты, хранящиеся на ключевом носителе. Процесс происходит в автоматическом режиме и может занять несколько минут в зависимости от производительности компьютера и количества сертификатов на ключевом носителе.

    1. После завершения процесса считывания информации в правой половине окна будут отображены сертификаты, хранящиеся на ключевом носителе. При этом неустановленные на компьютере сертификаты будут отображены серым цветом. Выберите интересующие вас сертификаты и нажмите кнопку Установить на панели или в контекстном меню.

    CryptoARM

    1. Выберите интересующие вас сертификаты и нажмите кнопку Установить выбранные или на кнопку Установить все.

    CryptoARM

    1. В дереве папок выберите “Личное хранилище сертификатов”. В данной папке должны отобразиться ваши сертификаты со статусом «Ошибка построения пути сертификации».

    CryptoARM

    1. Для автоматического построения пути сертификации в Настройках программы воспользуйтесь режимом Квалифицированная подпись. Внимание! Данный режим предназначен только для квалифицированных сертификатов и требует наличия соединения с интернетом!

    CryptoARM

    1. Если все описанные выше условия были выполнены правильно, то статус ваших сертификатов изменится.

    CryptoARM

    1. Если режим Квалифицированная подпись вам не помог и статус сертификатов не изменился, то отключите его. Для «ручного» построения пути сертификации в Свойствах сертификата нажмите Просмотреть – Путь сертификации – Просмотр сертификата (предварительно выбрав корневой сертификат УЦ) – Установить сертификат

    CryptoARM

    1. При установке корневого сертификата важно поместить его в хранилище Доверенные корневые центры сертификации

    CryptoARM

    1. Если все описанные выше условия были выполнены правильно, то статус ваших сертификатов изменится.

    CryptoARM

    ВНИМАНИЕ! Если на одном из этапов установки сертификата возникла ошибка, Вы можете обратиться в нашуслужбу технической поддержки.

    Области применения

    СКЗИ КриптоПро Рутокен CSP предназначено для использования в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии электронной подписи, например:

    • в системах клиент-банк при подписи платежных поручений;
    • в системах защищенного документооборота для аутентификации пользователей системы;
    • в системах сбора отчетности при предоставлении отчетности в электронном виде;
    • в органах власти и управления на федеральном и региональном уровнях;
    • во всех случаях, когда необходимо обеспечить повышенную защиту ключа пользователя.

    Подготовка

    • Все описанные ниже действия необходимо выполнять под учетной записью администратора
    • На время установки драйверов закройте все приложения
    • Rutoken нельзя подключать во время установки драйверов

    Сертификация

    Сертификат соответствия СФ/124-3012 от 17.01.2022 г. (действителен до 01.09.2022).

    источник

    Установка драйверов и модулей rutoken

    Для установки драйверов необходимо:

    1. Сохраните на компьютер один файл с драйверами для носителя:
    2. Запустите установку драйвера rtDrivers
    3. Перезагрузите компьютер

    Установка сертификатов

    Для того, чтобы система стала запрашивать ruToken при входе, с него нужно установить сертификат. Чтобы узнать, как это сделать, перейдите по данной ссылке (нажмите здесь чтобы перейти).

    источник

    КриптоПро CSP криптопровайдер эцп криптопро
    Оцените статью
    ЭЦП64
    Добавить комментарий

    © 2022 ЭЦП64