ВОПРОСЫ О СЕРТИФИКАТАХ И НОСИТЕЛЯХ JA CARTA SE

Назад 1 2

RSS: текущая тема

Сообщений с 16 по 24 из 24

Можно уточнить, на ваших ключах указывается свободная память?

А то например у мена Ру -С на 128 там общая показывает 131 свободно 124 (он пустой)на Ру-лайт на 64 показывает всего 65 свободно 57 (там 1 крипто серт) 57+4,6=61,6 получается.

Т.е. у вас ещё как то близко к правде.

Ксения Шаврова

На борту ключевых идентификаторов Рутокен указывается общая память в формате:

Подробную информацию о количестве общей и свободной памяти вы можете посмотреть в «Панели управления Рутокен» — вкладка «Администрирование» — кнопка «Информация».

Порядка 2Кб требуется для ПО самого токена, таким образом, на пустом Рутокен 64 Кб будет чуть больше 61 Кб.

Каждый контейнер «КриптоПРО CSP» занимает около 4 Кб.

Вместительность токенов:• Рутокен 128Кб вмещает 31 контейнер;• Рутокен 64Кб вмещает 15 контейнеров;   • Рутокен 32кб вмещает 7 контейнеров.

Если на Рутокен не удается записать еще один контейнер, хотя он должен записаться, исходя из значений свободной памяти, необходимо проверить настройки «КриптоПРО CSP» — http://kb.rutoken.ru/display/KB/CP1005

09 отредактировано Belijandrey)

На RuToken 64Kb записано всего 2 сертификата и больше не влазит. Это нормально? В настройках КриптоПро стоит максимальное количество контейнеров — 7.

Сколько контейнеров можно записать на один RuToken?

Здравствуйте, Belijandrey, исходя из оставшегося количества свободной памяти (1312 байта), ситуация нормальная. Общая память вашей модели Рутокен S — 16 Кб и, помимо двух сертификатов электронной подписи, скорее всего, на Рутокен были записаны доверенные сертификаты или другие файлы, которые наша «Панель управления Рутокен» не показывает.

Vintik

Если вы уверены, что у вас только 2 сертификата КриптоПро и больше не чего нет (На пример от Випнета вы не увидите в панели) или ещё какие то данные и даже «ломанные» записи, то скопируйте (если они копируются) контейнеры на другой носители, далее отформатируйте полностью ключ и верните обратно контейнеры. И посмотрите что получится.

Asoldatov

Позволю не согласиться — в Панели Рутокен (по крайней мере версии 4.6.2.0) контейнеры формата VipNet CSP видны.

Касательно темы в целом — вероятно, в контейнерах имеются расширения (например, цепочка сертификатов), что прямо влияет на объем данных контейнеров (точно можно сказать, протестировав ключевой контейнер средствами СКЗИ «КриптоПро CSP»).

Отображение сертификатов VipNet CSP в «Панели управления Рутокен» — вкладка «Сертификаты» возможно только на модели Рутокен ЭЦП 2.0.

Сертификаты на Рутокен S и Рутокен Lite не будут отображаться в «Панели управления Рутокен» на вкладке «Сертификаты», однако, это не влияет на работоспособность ключей. Подробно расписано в этой статье нашей базы знаний — https://kb.rutoken.ru/display/KB/RU1023

Так же зависит от версии «Драйверов Рутокен». Отображение сертификатов мы реализовали не сразу.

Ксения Шаврова пишет:

Сертификаты на Рутокен S и Рутокен Lite не будут отображаться в «Панели управления Рутокен» на вкладке «Сертификаты» не будут, однако, это не влияет на работоспособность ключей. Подробно расписано в этой статье нашей базы знаний — https://kb.rutoken.ru/display/KB/RU1023

Хм, а ведь точно, проверил Lite — контейнер VipNet CSP не отображается)А в будущем возможна реализация функционала, при котором VipNet-овские контейнеры на моделях Lite/S будет возможно увидеть в Панели управления Рутокен?

Отображение сертификатов «VipNet CSP» на этих моделях не планируется.

Из нашей статьи вы узнаете:

Рутокен — носитель, на котором можно безопасно хранить электронную подпись. Данные на нём защищены не только PIN-кодом, но и криптографическими средствами, а сам носитель может быть представлен в разных форм-факторах — токене и смарт-карте.

Настройка рабочего места

Для корректной работы токена необходимо предварительно настроить ПК или ноутбук. Это можно сделать самостоятельно, а при необходимости консультацию предоставят сотрудники удостоверяющего центра «Калуга Астрал».

Настройка рабочего места под управлением Windows

Вместе с комплектом драйверов на компьютер будет установлена панель управления. С её помощью можно управлять политикой качества PIN-кода, задавать последний либо форматировать устройство. Теперь можно подключить Рутокен к USB-разъему и компьютер сразу выдаст сообщение, которое подтвердит наличие нового устройства и готовность к его использованию в работе.

Настройка рабочего места под управлением macOS

Установка драйверов проходит следующим образом:

После завершения процедуры необходимо проверить работоспособность в операционной системе macOS. Для этого выполните следующие действия:

Инструкция по настройке Рутокена

Настройка Рутокена выполняется в несколько этапов:

На этом настройка Рутокен закончена.

Основные моменты работы с Рутокен ЭЦП

Если при оформлении ЭЦП вам не выдали пароли для доступа, то они имеют первоначально стандартное значение:

Для обеспечения безопасности при работе и предотвращения компрометации токена необходимо после настройки рабочего места изменить PIN-коды. Сделать это можно следующим образом:

откройте панель управления

зайдите на вкладку «Администрирование»

выберите активный токен

нажмите кнопку Login

перейдите в поле «Управление PIN-кодами»

нажмите кнопку «Изменить»

введите новый пин-код, введя действующий

Аналогичным образом меняют пароль администратора. Новое значение желательно держать отдельно от самого токена в недоступном для посторонних месте для предотвращения компрометации данных.

Во время ввода PIN-кода может быть совершена ошибка. По умолчанию, после 10 ошибок ввода PIN-кода устройство блокируется. Разблокировать его поможет ввод пароля администратора. Если и последний заблокирован (для этого также по умолчанию понадобится 10 неудачных попыток), то необходимо форматирование устройства. Во время процедуры полностью удаляются данные на носителе, сбрасываются все пароли и происходит освобождение памяти.

Как задать безопасный PIN-код

Параметры PIN-кода можно задавать во время настройки политик при форматировании Рутокена. В общем случае рекомендуем придерживаться следующих правил:

Как проверить срок действия ЭЦП Рутокен

Срок действия сертификатов электронной цифровой подписи составляет стандартно 12 месяцев. Связано это с необходимостью обеспечить безопасность и предотвратить возможную компрометацию данных. Пользователю необходимо знать дату завершения срока действия для своевременного продления. Если последнее будет выполнено до его истечения, то все вопросы можно решить в удалённом формате без посещения удостоверяющего центра «Калуга Астрал» с полным пакетом документов для идентификации пользователя.

Для выполнения операции запустите «КриптоПро CSP» и перейдите во вкладку «Посмотреть сертификат в контейнере», расположенную в разделе «Сервис». Далее через кнопку «Обзор» выберите интересующий вас контейнер с сертификатом и кликните по нему дважды мышкой. В итоге откроется окно, где будет указана дата завершения действия сертификата.

Особенности использования токенов

На все токены производитель предлагает гарантийный срок эксплуатации сроком в 12 месяцев. На практике срок службы устройства кратно больше и зависит в основном от соблюдения правил использования. Они включают следующие рекомендации:

На практике, идеальным местом для хранения Рутокен на рабочем месте будет сейф, ящик стола, который закрывается на ключ и куда нет доступа у третьих лиц.

Как удалить сертификат с Рутокен

В отдельных случаях может понадобиться удаление действующего сертификата с Рутокен. Обычно это происходит при заполнении памяти (стандартный токен может включать 6-8 ЭЦП) либо истечении срока действия. Сделать это можно через панель управления Рутокен. Мы же делать этого не рекомендуем. Причина в невозможности затем открыть документы, которые были подписаны удалённым сертификатом даже в случае, когда новый выдан на аналогичные реквизиты.

Оптимальным вариантом станет покупка нового токена, где будут храниться новые данные для ЭЦП, что обеспечит доступ ко всему массиву подписанных документов вне зависимости от даты операции.

Где приобрести Рутокен и ЭЦП

Если для подписи отчётов, ведения электронного документооборота вам необходима электронная подпись и токены, то обращайтесь в УЦ «Калуга Астрал». Мы специализируемся на оформлении ЭЦП любых типов, предлагая клиентам:

Получить дополнительную информацию можно с помощью , по электронной почте или телефону. Мы поможем сформировать полный пакет документов и оперативно окажем необходимые услуги.

Индивидуальные предприниматели и руководители юридических лиц теперь получают электронную подпись в удостоверяющем центре ФНС. Одно из условий получения – наличие сертифицированного носителя электронной подписи.

Ответим на часто возникающие вопросы:

Требования к токенам

Защищённый носитель называют также токеном. Он выглядит как обычная флешка, но обладает в разы меньшим объёмом, которого хватает только на то, чтобы хранить несколько электронных подписей. Формат имеет значение: подойдёт только флешка USB Type-А.

Главное требование к токенам, выдвигаемое УЦ ФНС, – это наличие сертификации от ФСТЭК России или ФСБ России. Вместе с токеном вы должны представить документ, подтверждающий его сертификацию, этот документ вам выдадут в месте покупки самого носителя.

Корпус токена должен быть надёжным, что позволит использовать его не меньше десяти лет. На это влияет и качество сборки: известные модели, например, Рутокен ЭЦП 2.0.2100 и JaCarta-2 SE полярны не только из-за функций и внешнего вида, но и из-за хорошего качества изготовления. Требования к Рутокенам для налоговой аналогичны требованиям к Джакарте, и чтобы не ошибиться в выборе, читайте отзывы и изучайте рейтинг.

Какие бывают токены

Все сертифицированные носители обладают высоким уровнем безопасности: они защищены паролем и криптографическими алгоритмами. Благодаря этому, значительно снижается вероятность компрометации.

Носители различают по разным критериям, например, по внешнему виду, аппаратной криптографии, объёму защищённой памяти, цене и дополнительным опциям. Также разделение идёт по производителям, самые популярные в России — это «Аладдин Р. Д.» и «Актив».

В токене может присутствовать криптопровайдер – программа для работы с криптографическими операциями. Его может и не быть, и в таком случае вам нужно будет самостоятельно установить его на компьютер. Популярностью пользуется криптопровайдер «КриптоПро CSP».

Объём защищённой памяти влияет на количество электронных подписей, которые вы сможете хранить на носителе. Например, 64 Кб позволяют установить на токен до 8 электронных подписей. Размер носителей варьируется от 32 Кб до 128 Кб.

Где купить токен

Поняв, какая JaCarta или какой Рутокен нужен для налоговой, определитесь с моделью.

читывайте, что электронная подпись от УЦ ФНС неизвлекаемая, а значит, пользоваться ей сможет только один человек – сам владелец.

Мы также можем предложить вам сертификат электронной подписи со встроенной лицензией на «КриптоПро CSP»: программа будет работать в любом месте, где вы воспользуетесь подписью. Сертификат на Рутокен для налоговой также подойдёт.

Пример: если электронная подпись нужна для участия в госзакупках, представления отчётности в налоговую, работы с маркированными товарами, подачи документов в суд, подойдёт носитель Рутокен Lite.

Сам удостоверяющий центр ФНС не выдаёт защищённые носители, купить такой нужно заранее, например, в удостоверяющем центре или у доверенных лиц УЦ ФНС.

Какие бывают и как выбрать

Корпус токена должен быть надёжным, что позволит использовать его не меньше десяти лет. На это влияет и качество сборки: известные модели, например, Рутокен ЭЦП 2.0.2100 и JaCarta-2 SE популярны не только из-за функций и внешнего вида, но и из-за хорошего качества изготовления. Требования к Рутокенам для налоговой аналогичны требованиям к Джакарте, и чтобы не ошибиться в выборе, читайте отзывы и изучайте рейтинг.

В токене может присутствовать криптопровайдер – программа для работы с
криптографическими операциями. Его может и не быть, и в таком случае вам нужно будет самостоятельно установить его на компьютер. Популярностью пользуется криптопровайдер «КриптоПро CSP».

Сравнение токенов для ФНС

Представленные модели работают с операционной системой Windows, Linux и macOS. В ФНС можно записать электронную подпись на собственный токен. Главное — чтобы его технические характеристики соответствовали требованиям налоговой службы. Перед визитом пользователю нужно проверить токен на наличие действующего сертификата, который ещё можно использовать. Так как сотрудники ведомства могут стереть ранее записанные данные.

Пример: если электронная подпись нужна для участия в госзакупках, представления отчётности в налоговую, работы с маркированными товарами, подачи документов в суд, подойдёт носитель Рутокен Lite.

Заключение

Здравствуйте. В общем, ситуация такова. Мы купили СБИС++ и Рутокен S 64К. Нам сказали, что все 10 подписей там должны поместиться. Однако, помещаются только 7 сертификатов из 10, а в админпанели Rutoken написано что свободно еще 33000 байт.

Вопрос: сколько помещается(должно помещаться) сертификатов на Rutokene S 64k ?

Алексей Несененко

на Рутокен S 64К помещается 15 стандартных контейнеров КриптоПро. Скорее всего у Вас в настройках носителя Рутокен в КриптоПро CSP осталось дефолтное значение оно как раз и равно 7 контейнерамПоменяйте его на 15 и тогда все будет хорошо.

47 отредактировано Win32Sector)

Если я вас правильно понял, то В КриптоПРО на вкладке Оборудование кнопка настроить типы считывателей, там выбираем нужный рутокен и в настройках меняем количество сертификатов?

Количество сертификатов, которые можно разместить на рутокене

правильно, только не » настроить считыватели», а «настроить типы носителей»

1 2 Далее

Сообщений с 1 по 15 из 24

Интересует, сколько контейнеров поддерживают токены следующих модификаций:32Kb64kb128kb

Какие контейнеры Вас интересуют?Если КриптоПро, то размер его сертификата 4 кб и на токен с объемеом памяти 32 кб можно записать 7 контейнеров. Соответственно:на 64 кб — 14 контейнеровна 128 кб — 28 контейнеров

Sun_flower

Да, Крипто-Про. Есть ли более вместительные контейнеры?

Что значит более вместительные контейнеры?Или это Вы про токены спрашиваете?

Да, извиняюсь, конечно про токены

Мы можем изготовит по индивидуальному заказу токены с большим объемом памяти, но при малых количествах это экономически невыгодно.

С какой целью Вы хотите иметь такой большой объем памяти.

Так как токен является ИНДИВИДУАЛЬНЫМ средством аутентификации, то одному человеку редко бывает нужно более десяти сертификатов.

На всякий случай напоминаю, воткнуть токен в сервер и хранить на нем все сертификаты фирмы не удасться — токены используются только ЛОКАЛЬНО. Такова политика корпорации Microsoft.

В нашей практике даже 128 кб заказывают довольно редко.

28 отредактировано Fastor)

У меня есть токен 32к с ЭЦП под КриптоПроCSP, могу ли я записать ключи WebMoney Keeper Classic. И не сотрет он мне случайно контейнер с ключами КриптоПроCSP. И влезут ли на него ключи WebMoney Keeper Classic на один WMID.

Если у Вас только один контейнер криптоПро, то Вы можете спокойно записать на токен ключ WebMoney. Друг друга эти ключи не стирают.

32 отредактировано Fastor)

При установке ключей на токен требуется изменить начальный пароль. Этот пароль на контейнер или на весь токен?Но в КриптоПроCSP я уже менял начальный пароль.

Это пароль для WebMoneyУ КриптоПро свой

Спасибо за информацию!

на 32 kb вошло всего 3 контейнера (с чем это может быть связано?

Какая у Вас версия КриптоПро?По умолчанию в реестре прописано 3 контейнера. В КриптоПро версий 3 и 3.6 можно менять количество контейнеров в настройках.

04 отредактировано sun_flower)

3.0, спасибо. Подскажите, где посмотреть в реестре — сходу не получилось

КриптоПро закладка «Оборудование»Кнопка «Настроить типы носителей»Выбираем Рутокен нажимаем «Свойства»Закладка «Настройки»Выбираем нужное макимальное количество контейнеров

Электронные подписи хранят на защищённых носителях — токенах. Внешне они напоминают обычную флешку, но с гораздо меньшим объёмом памяти, позволяющем вместить только несколько подписей.

В этой статье вы узнаете, сколько подписей можно записать на Rutoken и JaCarta.

Чем различаются токены

Носители электронной подписи классифицируют по разным параметрам: производитель, внешний вид, цена и объём защищённой памяти. Нас интересует последний параметр, именно он отвечает за то, сколько подписей вместится на носитель.

Объём носителей

Можно ли на Рутокен записать несколько ключей?

Как на Рутокен, так и на JaCarta можно записать несколько электронных подписей. Для сравнения мы создали таблицу.

Получается, что одна подпись занимает примерно 8 Кб защищённой памяти. Несколько ЭЦП на одном Рутокене или JaCarta можно хранить всегда: меньше 32 Кб носители не выпускают.

Цифры примерны, так как контейнер с электронной подписью может занимать пространство как в меньшую, так и в большую сторону.