Как установить электронный ключ на компьютер. Установка через меню «Установить личный сертификат
Вы задумывались о защите файлов от подделки? Для этих целей используется ЭЦП (электронная цифровая подпись). Рассмотрим, как происходит установка сертификата ЭЦП на компьютер
Что это такое
ЭЦП - аналог собственноручной подписи. Используется для определения личности при работе с электронной документацией. Это набор цифр и букв, которыми шифруется документ и сертификат. Их генерация происходит при шифровании документа.
Сертификат подписи покупается в специальных центрах. Далее сохраняется на ПК или флешке. Перед установкой подпись нужно получить. Это происходит в нотариальной конторе, занимающейся ЭЦП. Рассмотрим подробно как происходит инсталляция.
Для чего это нужно
Подпись определяет достоверность личности, при документообороте. Это повышает его эффективность и экономит время и деньги. Законодательно определяет электронную подпись как аналог личной.
Установка ЭЦП на компьютер инструкция
Лучшее решения - инсталляция специализированной программы «КриптоПро». Установка и настройка системы происходит в четыре этапа. Рассмотрим пошаговую инструкцию установки ЭЦП на компьютер
Загрузка
Перейдите по адресу: https://www.cryptopro.ru/
. Находим категорию «Загрузка».
Выберите продукт «КриптоПро CSP».
Найдите подходящую версию под операционную систему.
Установка ЭЦП на компьютер инструкция КриптоПро
Кликните два раза по левой кнопкой мыши по инсталляционному «exe» файлу для начала установки. Выберите «Дополнительные опции».
Укажите язык, установите уровень безопасности.
Откроется окно мастера загрузки.
Согласитесь с лицензией.
Откроется окно с формой, где удалите при необходимости ваше имя, организацию, серийный номер.
Ключ используется, чтобы сразу начать работать с полной версией приложения. Бесплатная функционирует 3 месяца.
Выберите тип установки.
Указав «Выборочная» появится возможность добавить компоненты.
Выберите нужные библиотеки, начните инсталляцию.
Начнется инсталляция. Не закрывайте окно, не перезагружайте ПК.
Установка новой ЭЦП на компьютер завершена. Вы установили главный компонент для создания ЭЦП. Далее настройте дополнительные параметры, добавьте сертификаты.
Установка драйвера Рутокен
Система защиты взаимодействует с ключом устройства Рутокен. Чтобы он работал на ПК должны быть подходящие драйвера. Для установки ПО к ключу оборудования, выполните такие действия.
- Инсталляция модуля:
- Установка драйвера.
Инсталляция модуля
Перейдите по адресу: https://www.rutoken.ru/support/download/rutoken-for-cp/
. Для загрузки нажмите ссылку его имени.
Загрузка простая. Не вызовет сложностей.
Добавляем драйвера
Переходим по адресу: https://www.rutoken.ru/support/download/drivers-for-windows/
. Там находится один пакет. Установите его.
Сохраните в подходящую директорию. После скачивания запустите инсталляционный файл.
Для завершения работы инсталлятора нажмите «Закрыть».
Установка ЭЦП на компьютер завершена.
Добавляем сертификат Рутокен
Сделайте это чтобы все компоненты функционировали без сбоев. Откройте программу, перейдите на вкладку «Сервис», далее «Посмотреть».
Выберите сертификат Рутокен.
После добавления перезагрузите ПК чтобы активировать изменения.
Как добавить
Сертификаты покупаются в специализированных сервисах. Обратитесь к организации, которой нужна ваша подпись. Уточните условия приобретения сертификата. После приобретения, начните добавление. Откройте файл сертификата, далее «Установить».
Нажмите «Обзор».
Выберите папку «Личное».
Для завершения установки нажмите «Готово».
Установка ЭЦП СБИС на компьютер - инструкция
СБИС - системы сервисов, объединяющих документы, частные фирмы и компании. Помогает создавать отчеты в госорганы по интернет. Документация подготавливается на сервисе или через программу.
Как установить
Приложение работает локально и онлайн. Локальная версия удобна тем, что функции доступны без подключения к интернету.
Скачайте программу с официального сайта по адресу: https://sbis.ru/download?tab=ereport&innerTab=default
. Выберите полная версия.
Нажмите два раза левой кнопкой мыши по инсталляционному «exe» файлу для начала установки. Установка простая, не отличается от рассмотренной выше, поэтому не будем описывать ее подробно.
Начало работы
При первом запуске приложение проиндексирует таблицы и параметры. Придется немного подождать.
Вывод
Мы рассмотрели порядок установки ЭЦП на компьютер. Ее инсталляция процесс нетрудный, но занимает много времени. Будьте внимательными, используйте рекомендации описанные выше, и все получится. Теперь подписывайте документы используя новый сертификат.
В большинстве случаев современный человек, имеющий дело с различной документацией и её оформлением, использует специальный инструмент. ЭП – это программное обеспечение для персонального компьютера, позволяющее подписывать документы в электронном виде.
Пользоваться ею достаточно легко, но приступить к работе можно после активации.
В этой статье вы получите информацию:
- Что включает в себя ПО.
- Инструкция работы с программой.
- Как прописать ЭЦП на компьютер .
- Что представляют собой ключи и так далее.
Выбрать подпись
Структура ЭП и инструменты
Цифровая подпись имеет не сложную, но продуманную структуру. ЭЦП состоит из основы (программа), сертификата (право индивидуального использования) и двух ключей (логин и пароль для входа).
Драйвер криптопро (позже рассмотрим инструкцию на примере CSP версии 3.6) – основное программное обеспечение, оно распаковывает внутренние инструменты. Все функции ЭЦП заложены именно в драйвере. Самых популярных программ всего две: КриптоПро и VipNet.
Разрешение (сертификат) даётся специальными сервисами – удостоверяющими центрами выдачи. Вместе с ним пользователь приобретает пароль для входа в личный кабинет. Оба этих компонента хранятся на токене. Он похож на обыкновенную флешку, единственное отличие - носитель запрограммирован на целостность и сохранность этих инструментов (основное его направление).
Персональный компьютер нужно подготовить к работе. Без подключенной сети Интернет программа функционировать не будет. Настройки браузера по умолчанию не позволят пользователю работать с ЭЦП . Политика безопасности ОС не даст это сделать. Решает проблему установка дополнительных настроек и плагинов браузера.
Инструкция работы с ЭЦП обязательна к прочтению! Наличие и правильное применение вышеперечисленных инструментов и самой программы обеспечит стабильную работу.
Установка драйвера, пошаговая инструкция
Перед тем как активировать ЭЦП ключ , нужно загрузить драйвер CSP. Рассмотрим на примере 3.6 (его версия). Есть четыре правила:
- Запрещается использовать клиенты удалённого доступа. Допускается только локальная настройка и распаковка.
- Номер серии состоит только заглавных английских символов (или цифр). Буква «О» не предусмотрена – это цифра нуль.
- Пользователь должен обладать правом администратора (пароль не должен быть пустым).
- Перед началом распаковки завершите работу других программ.
Процедура установки драйвера:
- Скачайте распаковщик себе на компьютер с официального сайта закрытого акционерного общества «Удостоверяющий центр».
- Дождитесь загрузки. Если это архив (RAR или ZIP), то начните его распаковку.
- Найдите файл под названием «csp3_6-win(разряд 32 или 64)kcl-rus.msi» и кликнете по нему два раза левой кнопкой мыши.
- Запустится приветствие мастера установки программы. Жмите «далее».
- Поставьте «галочку» на этапе соглашения пользователя с лицензией и переходите к следующему шагу.
- Перед вами откроется три окошка: «пользователь», «организация» и «ввод серийного номера». Заполните их. Номер находится на бумаге, которая выдаётся вместе с программой. Идём дальше.
- Выбирайте обычный способ распаковки.
- Жмите на кнопку «установить».
- Запустится процесс распаковки файлов. Дождитесь его окончания, не закрывайте программу.
- Установка завершена, жмите «готово».
- Откроется окно «перезагрузка компьютера», левая кнопка «да».
Далее следует активация электронной подписи . Процедура несложная: уже с помощью установленного драйвера пользователь может переправить сертификат. Также вы узнаете, как подключить ключ электронной подписи.
Драйвер установили, компьютер перезагружен – есть возможность подключить ЭЦП . Теперь нужно зайти в панель управления системы и запустить импорт сертификатов личного пользования, перед тем как активировать электронный ключ ЭЦП . Находим установленный дистрибутив в панели управления, нажимаем на «свойства» драйвера.
Ищем кнопку «сервис», заходим туда и жмём: «посмотреть сертификаты в контейнере». Запустится мастер импорта. Последующие действия:
- «Обзор», выбрать нужный сертификат безопасности.
- Откройте его, перед вами покажутся сведения об объекте.
- Жмём «далее» и выбираем название контейнера.
- Установщик попросит вас указать место назначения (хранилище, куда переправится сертификат).
- Далее жмите «обзор», выбирайте «личное» и завершите установку.
На этом подключение электронной подписи завершается.
ЭП – это приспособление для удостоверения электронных документов. Подключение ЭЦП не предполагает сложных действий и осуществляется аналогично установке остальных программ. Цифровая подпись выдаётся удостоверяющими центрами – специальными уполномоченными сервисами. Перед тем как прикрепить ЭЦП к учётной записи пользователя, надо установить драйвер. После его установки подключить электронную подпись не составит труда: мастер распаковки файлов и импорта сертификатов с ключами поможет совершить все операции. В крайнем случае, можно воспользоваться инструкцией. Носитель ключа электронной подписи и её сертификата исключает использование ПО третьими лицами.
«Контур-Экстерн» - онлайновая система удобной подачи декларации в , Росстат, ПФР, ФСС и всех форм я. В рамках данного сервиса осуществляется подача всех утвержденных форм документов в электронном виде, заверенных цифровой подписью (ЭЦП) в соответствии с современными требованиями. Клиенты системы могут работать с сервисом в любое время, возможен импорт в «Контур-Экстерн» документов, составленных в программе пользователя.
Процедуры установки системы пользователем
Для начала работы в «Контур-Экстерн» нужно установить систему, для этого требуется:
- Лицензия, которая предоставляет право на использование СКЗИ «КриптоПро CSP» (Данная лицензия входит в состав сертификата ЭЦП).
- Ключевой носитель Рутокен.
Все это клиент получает при подключении к системе «Контур-Экстерн».
Инструкция по установке «Контур-Экстерн» состоит из следующих этапов:
- Установка системы. Вводим в браузере адрес https://i.kontur.ru и соглашаемся на предложение всплывающего окна об установке программы AddToTrusted.
- Нажимаем на кнопку «Далее» и после нажимаем кнопку «Установить».
- Запрос ЭЦП. Без квалифицированной ЭЦП работа с системой невозможна. Ее установка осуществляется с помощью ключевого носителя Рутокен и подключения к Интернету.
- Копирование ключевого контейнера. Этот этап позволяет обезопасить пользователя на случай повреждения ключевого носителя. Сделанная заранее копия позволит работать с системой в привычном режиме.
Вход в систему
Для того чтобы пользователь смог войти в систему и «Контур-Экстерн» и начал работу, требуется последовательно совершить ряд действий, которые описаны ниже.
Прежде всего, для входа в систему и работы с ней необходимо выполнить последовательно следующие подготовительные действия:
- Компьютер пользователя должен иметь выход в Интернет.
- Ключевой носитель должен быть вставлен в компьютер.
Предусмотрены две возможности входа в «Контур-Экстерн»: пользователь нажимает на ярлык, который при установке был размещен на рабочем столе, после чего вводит адрес http://www.kontur-extern.ru/ и нажимает на ссылку «Вход в систему», которая расположена в правом верхнем углу страницы.
После этого необходимо выбрать код региона, который отмечается разово, при первом входе в систему.
Для системы «Контур-Экстерн» инструкция по работе с сертификатами заключается в следующем:
- После активации «Входа в систему» необходимо на странице выбора сертификата отобрать правильный.
- Если бухгалтер давно пользуется данной программой, то там находится большой перечень сертификатов для организации, так как срок годности сертификатов заканчивается каждый год. Для очистки списка и удаления отозванного сертификата, его надо выделить и нажать «Войти в систему». В процессе этого действия сертификат будет удален.
При появлении окна «Установка компонентов» требуется выбрать и нажать «Установить компоненты»
После того как выбираем сертификат, нажимаем «Войти в систему».
Добрый день!. Продолжаем нашу с вами тему с сертификатами и работе с ними. В прошлый раз я вам подробно рассказал, как получить тестовый сертификат криптопро , посмотрите очень интересная заметка. Согласитесь, что для тестирования вам может потребоваться не один сертификат, а гораздо больше, и очень удобно иметь возможность работать с ними, без привязки к физическим токенам, например, на виртуальных машинах Vmware . Для таких задач, есть возможность поместить сертификаты КриптоПРО в реестр Windows , чем мы с вами и займемся.
Когда нужно копировать сертификаты КриптоПРО в реестр
Существует ряд задач, когда удобно иметь вашу ЭЦП подпись в реестре Windows:
1. При тестировании настроенного окружения для торговых площадок, для входа на которые используется ЭЦП подпись.
2. Когда у вас виртуальная инфраструктура и нет возможности, произвести проброс USB устройств по локальной сети
3. Ситуации, когда КриптоПРО не видит USB токена
4. Ситуации, когда USB ключей очень много и нужно работать одновременно
с 5-ю и более ключами, примером может служить программа по сдачи отчетности СБИС
Как скопировать сертификат в реестр КриптоПРО
CryptoPRo позволяет производить установку с копирование закрытого ключа (сертификата) в реестр Windows.
Хочу вас сразу предупредить, что с точки зрения безопасности, это очень не надежно и ваши закрытые ключи могут быть похищены, если вы не организовываете надлежащий уровень безопасности
И так, у меня есть USB токен SafeNet, на который я выпустил тестовую ЭЦП, ее я буду переносить вместе с закрытым ключом в реестр Windows. Открываем утилиту CryptoPRO с правами администратора.
Переходите на вкладку "Сервис" и нажимаете "скопировать"
У вас откроется окно "Контейнер закрытого ключа", тут вам нужно нажать кнопку "Обзор", что бы выбрать ваш сертификат, который вы хотите скопировать в реестр.
В итоге у вас в поле "Имя ключевого контейнера" отобразиться абракадабровое имя.
У вас появится окно с вводом пин-кода от вашего USB токена.
Теперь вам необходимо задать имя для копируемого сертификата в реестр Windows, КриптоПРО благо, это позволяет. Я назвал его "Копия сертификата в реестре (Семин Иван)"
Теперь вам необходимо положить сертификаты КриптоПРО в реестр, для этого выбираем соответствующий пункт и нажимаем "Ок".
На следующем шаге вам предложат установить новый пароль на ваш контейнер с закрытым ключом, советую установить его и желательно посложнее.
Установка закрытого ключа в реестр
Теперь когда ваш закрытый ключ находится в реестре, давайте установим личный сертификат. Для этого откройте на вкладке "Сервис" кнопку "Посмотреть сертификат в контейнере"
И выберите сертификат из реестра, он будет с тем именем, что вы ему задавали.
После чего производится установка закрытого ключа в реестр, через соответствующую кнопку.
Видим, что сертификат был установлен в хранилище "Личные" текущего пользователя.Как видите, было очень просто скопировать закрытый ключ в реестр операционной системы.
Где хранится закрытый ключ в реестре Windows
После процедуры добавления сертификата в реестр КриптоПРО, я бы хотел показать, где вы все это дело можете посмотреть. Ранее я вам рассказывал, о том как добавить оснастку сертификаты . Нас будет интересовать раздел "Сертификаты пользователя - Личное".
Либо вы можете зайти в свойства Internet Explorer на вкладку "Содержание". Потом перейти в пункт "Сертификаты", где у вас будут отображаться все ваши SSL сертификаты, и те, что КриптоПРО скопировал в реестр операционной системы.
Если нужно найти ветку реестра с закрытым ключом, то я вам приводил уже пример в статье, когда я переносил ЭЦП с компьютера на компьютер.
\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users\Ваш SID, как его определить читайте по ссылке\Keys\Копия сертификата в реестре (Семин Иван)
Про копирование ЭЦП с закрытыми ключами мы разобрали, теперь ситуация обратная.
Как скопировать эцп из реестра на флешку
Предположим, что у вас стоит задача скопировать контейнер из реестра, так как он уже там, то он экспортируемый, для этого открываем криптопро, "Сервис-Скопировать"
Выбираете "Обзор" и ваш сертификат из реестра.
Задаете ему новое имя, удобное для себя.
После чего вас попросят указать флешку, на которую вы будите копировать контейнер с закрытым ключом из реестра.
Электронные цифровые подписи (ЭЦП) всё чаще используются предпринимателями и даже физлицами взамен менее надёжных обычных подписей на бумаге. Причём для взаимодействия с контролирующими органами необходима именно квалифицированная подпись (КЭП). Получить электронную подпись можно у спецоператоров. А вот о том, как установить сертификат ЭЦП на компьютер после её получения, мы пошагово расскажем в этой статье.
Электронная подпись может быть сформирована разными криптопровайдерами. В статье мы расскажем о том, как происходит установка сертификата электронной цифровой подписи, сформированной криптопровайдером КриптоПро.
Для того, чтобы установить сертификат на свой компьютер, необходимо скачать КриптоПро CSP. Дистрибутив программы доступен для загрузки на сайте (потребуется регистрация/авторизация).
Стоимость использования КриптоПро CSP
Каждый новый пользователь получает бесплатный демонстрационный период пользования программой – 90 дней. Когда этот период истечёт, нужно будет приобретать лицензию. Но иногда она уже включена в сертификат ЭЦП.
Технические требования для КриптоПро CSP
Перед установкой КриптоПро убедитесь, что ваш компьютер отвечает минимальным техническим требованиям:
операционная система (ОС) – Виндовс 7 и старше (8, 10);
наличие браузера InternetExplorer 8 и выше, либо актуальных версий Яндекс-браузера, Google Chrome, Mozilla Firefox;
процессор – 32 или 64-битный с частотой 1Ггц или выше;
ОЗУ – 512 Мб или выше;
устройство вывода изображения с разрешением 800х600 или выше;
наличие USB-входа стандарта 1.1 или выше.
Пошаговая инструкция установки ЭЦП в КриптоПро
1. Откройте программу КриптоПро CSP.
2. Во вкладке Сервис нажмите кнопку Просмотреть сертификат в контейнере.
Теперь нажмите Обзор .
КриптоПро выдаст вам окно с предложением выбрать контейнер. Там же будет отображаться доступный считыватель.
А если закрытый ключ содержится в виде файлов?
Закрытый ключ может быть в виде шести файлов: header.key, masks.key, masks2.key, name.key, primary.key, primary2.key
И если эти файлы находятся в корневой папке (то есть, записаны непосредственно на жесткий диск), то КриптоПро CSP их не «увидит». Соответственно, все действия нужно производить только после того, как каждый файл перенесён на флешку. Причём находиться он должен в папке первого уровня.
После выбора контейнера откроется окно С помощью кнопки Установить начните установку сертификата.
5. Если установка прошла успешно, перед вами появится окно о завершении операции. Закройте его, нажав ОК .
На этом всё! Всем, кто решил обезопасить себя и свой бизнес, используя электронную подпись взамен обычной, желаем успехов в установке!