Инструкция по настройке автоматизированного рабочего места для работы с порталом услуг
Федеральной службы государственной регистрации, кадастра и картографии (Росреестр)

Листов 14

Оглавление

I. Введение. 3

II. Получение и установка ViPNet CSP. 4

III. Установка драйверов для ключевого носителя eToken.. 6

IV. Настройка ViPNet CSP для работы с электронной подписью... 7

1. Установка личного сертификата с ключевого носителя eToken. 7

2. Установка корневого сертификата удостоверяющего центра Интернет Траст». 8

3. Установка корневого сертификата Удостоверяющего центра Росреестра. 9

V. Получение, установка и настройка средства ЭП ViPNet CryptoFile. 10

1. Получение и установка ViPNet CryptoFile. 10

2. Настройка ViPNet CryptoFile. 11

3. Работа с ViPNet CryptoFile. 12

I.  Введение

ü  Документ предназначен для пользователей, осуществляющих самостоятельную установку средства криптографической защиты информации (СКЗИ) ViPNet CSP, средства электронной подписи ViPNet CryptoFile и настройку автоматизированного рабочего места для работы с электронной подписью с использованием интернет-обозревателя.

ü  В удостоверяющем центре Интернет Траст» (далее – УЦ «ИИТ») срок действия ЭП, предназначенной для работы с использованием интернет-обозревателя установлен равным 1 году.

ü  При необходимости произвести плановую (скорое истечение срока действия ЭП) или внеплановую (изменение учетных данных владельца ЭП, потеря доступа к ключевому носителю, потеря ключевого носителя и т. д.) смену ЭП пользователю необходимо повторно прибыть в УЦ «ИИТ» по согласованию с менеджером «ИИТ».

НЕ нашли? Не то? Что вы ищете?

ü  Для правильной работы СКЗИ ViPNet CSP и средства электронной подписи ViPNet CryptoFile необходимо выполнить все пункты данного руководства в указанной последовательности.

ü  Для корректной работы с электронной подписью (ЭП) на портале услуг Росреестра в качестве интернет-обозревателя рекомендуется использовать Microsoft Internet Explorer версии 6.0 и выше.

ü  Необходимо обращать особое внимание на примечания помеченные знаком .

ü  При несоблюдении данных рекомендаций Интернет Траст» не несет ответственности за корректную работу интернет-обозревателя с ЭП.

*  Внимание! Крайне не рекомендуется устанавливать СКЗИ ViPNet CSP на компьютер, где уже установлено СКЗИ «КриптоПро CSP». Интернет Траст» не несет ответственности за корректную работу СКЗИ ViPNet CSP при несоблюдении пользователем данного условия.

II.  Получение и установка ViPNet CSP

1.  Для получения ViPNet CSP необходимо перейти на официальный сайт разработчика по адресу http://*****/downloads/product_full. php? id_product=2096 и выбрать дистрибутив ViPNet CSP соответствующий Вашей операционной системе[1].

2.  Пройдите установленную процедуру регистрации, согласившись с условиями лицензионного соглашения (EULA) и заполнив обязательные поля.

3.  Перейдите по полученной ссылке для скачивания продукта и сохраните указанный серийный номер[2]. Дождитесь окончания скачивания дистрибутива и запустите установку ViPNet CSP файлом Setup.exe из папки архива ViPNet CSP\Soft\x32 (или ViPNet CSP\Soft\x64).

4.  Выполните установку ViPNet CSP, следуя инструкциям мастера установки.

5.  После перезагрузки компьютера запустите настройку ViPNet CSP из панели «Пуск».

ü  Выберите «Зарегистрировать ViPNet CSP» и нажмите «Далее» (Рисунок 1)[3].

Рисунок 1

ü  Выберите «Запрос на регистрацию (получить код регистрации)» и нажмите «Далее» (Рисунок 2).

Рисунок 2

*  Внимание! Если при выполнении следующих действий по каким-то причинам Вам не удастся зарегистрировать ViPNet CSP через Интернет (online) вернитесь в окно выбора способа регистрации (Рисунок 3) и воспользуйтесь регистрацией «По электронной почте» или «По телефону» следуя инструкциям мастера регистрации.

ü  Выберите «Через Интернет (online)» и нажмите «Далее» (Рисунок 3).

Рисунок 3

ü  Заполните форму своими регистрационными данными, включая «Серийный номер» ViPNet CSP, полученный при регистрации на Ваш E-mail и нажмите «Далее» (Рисунок 4).

Рисунок 4

ü  После завершения процесса регистрации нажмите «Готово» (Рисунок 5).

Рисунок 5

ü  На вопрос «Запустить ViPNet CSP сейчас?» ответьте «Yes» или запустите ViPNet CSP позже из панели «Пуск».

III.  Установка драйверов для ключевого носителя eToken

1.  Для корректной работы ключевого носителя eToken под управлением операционной системы Microsoft Windows необходимо установить программное обеспечение компании Аладдин РД «eToken PKI Client» актуальной версии.

2.  Для получения «eToken PKI Client» актуальной версии необходимо перейти на официальный сайт разработчика по адресу http://www. *****/support/download/177/ и выбрать дистрибутив «eToken PKI Client» для Microsoft Windows, помеченный разработчиком как «Актуальная версия. Рекомендуется для установки».

3.  Загрузите архив с дистрибутивом в любое место компьютера и запустите установку «eToken PKI Client» файлом PKIClient_x32_xx_xxx.msi (или PKIClient_x64_xx_xxx.msi)[4] из папки архива.

4.  Выполните установку «eToken PKI Client», следуя инструкциям мастера установки.

IV.  Настройка ViPNet CSP для работы с электронной подписью

1.  Установка личного сертификата с ключевого носителя eToken.

ü  Вставьте eToken в USB-порт компьютера.

ü  Из главного окна ViPNet CSP[5] перейдите на закладку «Контейнеры» (Рисунок 6).

Рисунок 6

ü  Нажмите «Добавить», отметьте «Выберите устройство» и проконтролируйте, что выбранное устройство имеет префикс eToken Aladdin (XXXXXXXX), а Имя контейнера sgn- XXXX-XXXX-XXXX-XXXX.

Введите ПИН-код на eToken[6] и нажмите «OK»(Рисунок 7-7а).

Рисунок 7

Рисунок 7.а

ü  ViPNet CSP выдаст уведомление «Контейнер успешно добавлен» и задаст вопрос об установке найденных в контейнере сертификатов в системное хранилище. Нажмите «Да» и перейдите к следующему пункту инструкции (Рисунок 8).

Рисунок 8

*  Внимание! Рекомендуется сменить пароль доступа к контейнеру со стандартного на более устойчивый, который будете знать только Вы. Для этого на вкладке «Контейнеры» выделите Ваш контейнер, нажмите «Свойства» à «Сменить пароль» (Рисунок 9-9a) и следуйте инструкциям Мастера.

Рисунок 9

Рисунок 9а

2.  Установка корневого сертификата удостоверяющего центра Интернет Траст».

ü  Для скачивания корневого сертификата Удостоверяющего центра Интернет Траст» перейдите на официальный сайт по адресу http://*****/services/uc/sert. php.

ü  Выберите нужный сертификат[7], нажмите «Скачать» и откройте сертификат непосредственно из окна Web-браузера, нажав «Открыть» (Рисунок 10) или сохраните сертификат на жесткий диск компьютера и откройте его двойным щелчком левой кнопки мыши.

ü  В открывшемся окне нажмите «Установить сертификат…» (Рисунок 11).

Рисунок 10

Рисунок 11

ü  Выполните установку корневого сертификата удостоверяющего центра, следуя инструкциям мастера установки.

На шаге выбора «Хранилища сертификатов» укажите:

«Поместить все сертификаты в следующее хранилище» à нажмите «Обзор…» à укажите «Доверенные корневые центры сертификации» à нажмите «ОК» (Рисунки 12, 13).

Рисунок 12

Рисунок 13

3.  Установка корневого сертификата Удостоверяющего центра Росреестра.

ü  Для скачивания корневого сертификата Удостоверяющего центра Росреестра перейдите на официальный сайт Росреестра по адресу:
https://portal. *****/wps/PA_FCCLPGUMWPSPtalApp/ru. fccland. pgu. infoblock? ru. fccland. ibmportal. spring. portlet. handler. BeanNameParameterHandlerMapping-PATH=%2FFileDownloaderController&ru. fccland. ibmportal. spring. portlet. dispatcher. DispatcherServiceServlet. directRequest=x&param_infoblock_name=cc_ib_web_serv&param_infoblock_file_path=doc/root. cer

ü  Сохраните сертификат на жесткий диск компьютера или откройте сертификат непосредственно из окна Web-браузера и установите его в хранилище «Доверенные корневые центры сертификации» по аналогии с предыдущим пунктом.

V.  Получение, установка и настройка средства ЭП ViPNet CryptoFile

*  Внимание! Средство ЭП ViPNet CryptoFile необходимо только отдельным категориям пользователей (субъектам правоотношений), которым в силу специфики оказываемых Росреестром услуг необходимо подписывать отдельные файлы и/или проверять ЭП на полученных от Росреестра файлах.
К таким категориям пользователей относятся, например, Кадастровые инженеры и Арбитражные управляющие.
Версия ViPNet CryptoFile с ограниченным сроком работы («триальный» период) доступна для скачивания всем категориям пользователей. Получить серийный номер для активации ViPNet CryptoFile можно посредствам запроса, направленного на электронный адрес Support@iitrust.ru, или позвонив по телефонам технической поддержки Интернет Траст» (www.iitrust.ru). При отправке запроса по электронной почте в письме надо указать наименование и ИНН своей компании.

1.  Получение и установка ViPNet CryptoFile.

1.  Для получения ViPNet CryptoFile необходимо перейти на ресурс по адресу

http://files. *****/Cryptofile/x32/ViPNet_CryptoFile_4.0_(0.12285)_x86.msi - для установки на 32-х разрядную операционную систему Windows

http://files. *****/Cryptofile/x64/ViPNet_CryptoFile_4.0_(0.12285)_x64.msi – для установки на 64-х разрядную операционную систему Windows

загрузить и запустить инсталятор.

Далее следуйте инструкциям мастера установки.

2.  После перезагрузки компьютера запустите ViPNet CryptoFile с рабочего стола или из меню «Пуск» и пройдите процедуру регистрации в соответствии с Рисунками 14-18.

Рисунок 14

Рисунок 15

Рисунок 16

Рисунок 17

Рисунок 18

2.  Настройка ViPNet CryptoFile.

После запуска ViPNet CryptoFile необходимо настроить его на работу с личной ЭП. Для этого:

ü  Перейдите в меню «Настройки операций», нажмите «Задать», из списка сертификатов выберите сертификат, полученный Вами в УЦ «ИИТ» для портала Росреестра и нажмите «ОК» (Рисунок 19-21).

Рисунок 19

Рисунок 20

Рисунок 21

ü  Снимите флаг «Использовать прикрипленную подпись» и нажмите ОК (Рисунок 22).

Рисунок 22

На этом процедура установки ViPNet CryptoFile завершена и он готов к работе (подписи отдельных файлов и проверки ЭП на файлах, полученных от Росреестра).

3.  Работа с ViPNet CryptoFile.

Работу с ViPNet CryptoFile можно условно разделить на 2 основных сценария:

1.  Подписывание файлов с получением файла открепленной электронной подписи *.sig;

2.  Проверка электронной подписи в файлах, полученных от Росреестра.

3.1. Электронная подпись файлов с получением файла открепленной подписи *.sig

ü  В запущенном ViPNet CryptoFile нажмите «Добавить файлы в список», в диалоговом окне выберите файл, который необходимо подписать (например, выписка из ЕГРЮЛ) и нажмите «Открыть»;

ü  Выделите появившийся файл в списке ViPNet CryptoFile, нажмите «Подписать», убедитесь в успешном выполнении операции и нажмите «Закрыть» (Рисунок 23).

Рисунок 23

На этом процедура подписи файла завершена. Файл подписи находится в той же папке что и подписываемый файл и имеет формат «Имя подписываемого файла».«Расширение подписываемого файла».sig.

Данный файл необходимо прикладывать на портале Росреестра в специально отведенные поля формы запроса к порталу Росреестра.

3.2. Проверка электронной подписи в файлах, полученных от Росреестра

ü  При получении подписанного ЭП файла от Росреестра (целевой файл + файл открепленной подписи в формате *.sig) добавьте, по аналогии с предыдущим пунктом, файл подписи *.sig в список ViPNet CryptoFile, выберите его в окне ViPNet CryptoFile и нажмите «Проверить подпись» (Рисунок 24).

*  Обратите внимание! При проверке открепленной подписи сам целевой файл должен лежать в одной папке с файлом подписи *.sig и иметь то же название, что и файл подписи до расширения.sig. Другими словами, при получении файлов от Росреестра сохраняйте их в одной папке и ничего не меняйте как в названиях файлов, так и в их содержимом.

ü  Убедитесь в правильности ЭП и действительности сертификата, и закройте окно проверки ЭП (Рисунок 24).

Рисунок 24

На этом процедура проверки подписи файла завершена. Если процедура проверки закончилась некорректно обратитесь в службу технической поддержки Интернет Траст».

[1] windows x32 rus – для установки на 32-х разрядную операционную систему Windows или
windows x64 rus – для установки на 64-х разрядную операционную систему Windows

[2] Дополнительно ссылка для скачивания продукта и серийный номер будут отправлены на указанный Вами адрес электронной почты при регистрации.

[3] Без регистрации ViPNet CSP будет функционировать в течение 14 дней и не сможет обеспечить юридической значимости электронной подписи.

[4] PKIClient_x32_xx_xxx. msi – для установки на 32-х разрядную операционную систему Windows или
PKIClient_x64_xx_xxx. msi – для установки на 64-х разрядную операционную систему Windows

[5] «Включить поддержку работы ViPNet CSP через MS Crypto API» должно быть включено.

[6] По умолчанию ПИН-код на eToken: 1eToken.

[7] УЦ ИИТ (К2) (XXXX) [82], где XXXX – текущий календарный год (если Вы новый пользователь) или календарный год, соответствующий времени получения ЭП (если Вы действующий пользователь и по каким-то причинам переустанавливаете личный сертификат). Если корневой сертификат текущего календарного года отсутствует, то необходимо загрузить и установить последний по дате из имеющихся.