Установка сертификата в CryptoPro CSP

Вставьте установленный ранее Flash-накопитель с контейнерами сертификатов.

При наличии сертификата типа PKCS #7 (данный файл выдается удостоверяющим центром) необходимо предварительно экспортировать личный сертификат, расположенный в файле с расширением *.p7b. Для экспорта сертификата выполните следующие действия:

1) Откройте файл *.p7b.

2) В левой части открывшегося окна разверните иерархию, нажмите на пункт «Certificates».

3) В правой части окна для личного сертификата нажмите на пункт контекстного меню «All task», далее нажмите на пункт «Export» (Рисунок 47).

Рисунок 47 Экспорт сертификата

4) В открывшемся окне нажмите на кнопку «Далее».

5) Выберите формат файла для сохранения экспортируемого сертификата «Base-64 encoded X.509 (.CER)», нажмите на кнопку «Далее».

6) Укажите место для сохранения экспортированного сертификата (например, флэш-накопитель с сертификатами) и введите имя файла сертификата. Рекомендуется, чтобы введенное имя совпадало с названием контейнера.

7) Нажмите на кнопку «Далее», в окне подтверждения нажмите на кнопку «Завершить».

Система осуществляет экспорт сертификата и сохраняет его по указанному пути с присвоением введенного имени.

Для установки личного сертификата загрузите CryptoPro (/Program Files/Crypto Pro/CSP/cpconfig.cpl).

Выберите вкладку «Сервис» и нажмите на кнопку «Установить личный сертификат» (Рисунок 48).

Рисунок 48 Установка личного сертификата

Отображается окно выбора устанавливаемого личного сертификата.

Рисунок 49 Выбор личного сертификата

Нажмите на кнопку «Обзор» и выберите личный сертификат в формате *.cer. Нажмите на кнопку «Далее». Отображается окно просмотра и выбора сертификата для продолжения установки (Рисунок 50).

Рисунок 50 Данные сертификата

Проверьте наличие необходимых данных и нажмите на кнопку «Далее». Отображается окно для выбора ключевого контейнера (Рисунок 51).

Рисунок 51 Выбор контейнера

Нажмите на кнопку «Обзор». Выберите необходимый ключевой контейнер (Рисунок 52).

Рисунок 52 Выбор ключевого контейнера

Нажмите на кнопку «ОК». В отобразившемся окне нажмите на кнопку «Далее» (Рисунок 53).

Рисунок 53 Выбор ключевого контейнера

Нажмите на кнопку «Обзор». Отображается окно выбора хранилища сертификатов (Рисунок 54).

Рисунок 54 Выбор хранилища

Выберите пункт «Личное» и нажмите на кнопку «ОК». После этого нажмите на кнопку «Далее» (см. Рисунок 53). На открывшейся странице нажмите на кнопку «Готово» (Рисунок 55). Система произведет установку сертификата.

Рисунок 55 Окончание установки

В системе предусмотрено автоматическое оповещение об окончании срока действия сертификата ЭП. При входе в ЛК пользователя отображается модальное окно о скором окончании срока действия сертификата ЭП (Рисунок 56).

Рисунок 56 Оповещение о скором окончании срока действия сертификата ЭП

При установке флажка в поле «Больше не отображать» это оповещение перестает отображаться только для пользователя, установившего флажок в ЛК.

Для установки корневого сертификата пользователя откройте файл сертификата и нажмите на кнопку «Установить сертификат» (Рисунок 57).

Рисунок 57 Сведения о сертификате

В открывшемся окне установки нажмите «Далее», выберите пункт «Поместить сертификат в следующие хранилища» и нажмите кнопку «Обзор» (Рисунок 58).

Рисунок 58 Выбор хранилища сертификата

В открывшемся списке хранилищ (Рисунок 59) выберите хранилище «Доверенные корневые центры сертификации» и нажмите «ОК». В окне установки нажмите кнопку «Далее» и затем кнопку «Готово» для завершения установки.

Рисунок 59 Список хранилищ

В появившемся окне нажмите на кнопку «Да» (Рисунок 60).

Рисунок 60 Подтверждение установки

Перерегистрация сертификата

Для осуществления перерегистрации сертификата необходимо авторизоваться в личном кабинете пользователя, у которого истек срок действия ранее полученного сертификата.

Выберите пункт вертикального меню «Редактировать», в блоке «Пользователь» (Рисунок 61).

Рисунок 61 Пункт меню «Редактировать данные пользователя»

Отображается страница «Регистрационные данные пользователя».

Страница содержит следующие элементы:

- гиперссылку «Зарегистрировать сертификат ЭП»;

- поле «Полномочия пользователя»;

- поле «Фамилия»;

- поле «Отчество»;

- поле «Логин»;

- поле «Пароль»;

- поле «Подтверждения пароля»;

- поле «Кодовая фраза»;

- поле «Должность»;

- поле «Контактный телефон»;

- поле «Адрес электронной почты»;

- кнопка «Сохранить»;

- кнопка «Отмена».

Для регистрации сертификата ЭП, нажмите на гиперссылку «Зарегистрировать сертификат ЭП» (Рисунок 62).

Рисунок 62 Гиперссылка «Зарегистрировать сертификат ЭП»

Отображается страница «Регистрационные данные пользователя». Страница содержит поле для указания пути к файлу (Рисунок 63).

Рисунок 63 Страница «Регистрационные данные пользователя»

Нажмите на гиперссылку «Обзор».

Отображается окно выбора файла. Укажите путь к файлу с расширением *.crl для нового сертификата, нажмите на кнопку «Загрузить».

Отображается окно с регистрационными данными пользователя. Введите пароль и подтвердите его в соответствующих полях. Нажмите на кнопку «Сохранить».

Для проверки корректности выполнения перерегистрации, необходимо выйти из личного кабинета пользователя и заново авторизоваться под сертификатом.

Лист регистрации изменений

Версия док-та	Дата изменения	Изменение
1.0	08.01.2014	Исходная версия документа
1.1	18.02.2014	В п. 1.2.11 добавлено описание компонента sign.cab
1.2	19.01.2015	Актуализированы п. 1.2.8, 1.2.12, 1.2.14
1.3	23.01.2015	В пп. 1.1, 1.2.14 добавлено описание работы с квалифицированными сертификатами при установке сертификата удостоверяющего центра и личного сертификата
1.4	06.04.2015	В пп. 1.1 добавлено уточнение названия актуального корневого сертификата. В пп. 1.2.1 добавлены изображения для настройки английской версии браузера и добавления адреса http://zakupki.gov.ru. В пп. 1.2.2 добавлена полная настройка параметров безопасности в зоне надежных узлов. В пп. 1.2.11 добавлено описание процесса включения параметра «.Net Framework 3.5 (включает.Net 2.0 и 3.0)». Добавлено описание следующих процессов: включение пункта «Переопределить автоматическую обработку куки-файлов» (пп. 1.2.4); сброс параметров браузера по умолчанию (пп. 1.2.5); удаление временных файлов Интернета, истории обзора, куки-файлов (пп. 1.2.6); добавление узла «zakupki.gov.ru» для просмотра в режиме совместимости (пп. 1.2.7).
1.5	30.07.2015	В пп. 0, 0 удалена информация об альтернативном варианте входа. Добавлена нумерация страниц.
1.6	24.09.2015	Отредактирован п. 2.1.1.
1.7	29.01.2016	Документ обновлен для версии браузера Internet Explorer 11.0.
1.8	13.05.2016	Добавлены п. 1.2.3, 1.2.10.
1.9	02.05.2017	Обновлены п. 1.2.8, 1.2.10, 1 2 12. Добавлен п. 1.2.9.
2.0	22.12.2017	Обновлен п. 1.1 в части установки Корневого сертификата Уполномоченного удостоверяющего центра Федерального казначейства.
2.1	02.03.2018	Добавлен п. 1.2.12.
2.2	23.05.2018	Обновлены требования по использованию ПО CryptoPro CSP – п. 1.2.8, а также рекомендации по установке параметров обозревателя по умолчанию в части использования TLS – п. 1.2.5.

 

[1] В данном документе настройки описываются на примере Интернет-браузера Internet Explorer 11.0. Для осуществления аналогичных настроек в других Интернет-браузерах см. документацию на данное ПО.

[2] Федеральное казначейство бесплатно предоставляет Криптопровайдер CryptoPro CSP Заказчикам