Инструкция по созданию сертификата

Инструкция по созданию сертификата

В настоящей инструкции описывается порядок получения сертификата c использованием временного маркера доступа.

1.  Установка СКЗИ КриптоПро CSP

Установка дистрибутива КриптоПро CSP должна производиться пользователем, имеющим права администратора.

Перед установкой дистрибутива, удалите все ранее существующие версии устанавливаемого программного обеспечения. Для этого используйте пункты основного меню Windows Пуск=>Настройка=>Панель управления=>Установка и удаление программ. Если модуль криптографической поддержки не удален, новая версия не будет установлена.

В зависимости от установленной на компьютере версии Windows сохраните самораспаковывающийся архив дистрибутива КриптоПро CSP со страницы «Файлы» сайта на своем компьютере и разархивируйте его.

Для установки КриптоПро CSP нужно запустить файл CSPrus.msi для версии 3.0 или cpcsp.exe для версии 2.0 из распакованного архива и следовать командам мастера установки программы.

В процессе установки потребуется ввести серийный номер КриптоПро CSP, указанный в лицензии. ВНИМАНИЕ: При вводе серийного номера нужно следить за переключателями регистра и раскладки клавиатуры (русский/английский). При утере лицензии компания “Такском” её не восстанавливает.

Если устанавливалась версия 2.0 КриптоПро CSP, то далее следует установить программу «КриптоПро TLS 2.0», запустив файл cptls.exe.

Примечание: при наличии компакт-диска с КриптоПро CSP скачивать дистрибутив с сайта нет необходимости. Для установки КриптоПро CSP вставьте диск в дисковод компьютера и после запуска оболочки инсталлятора необходимо выбрать последовательно:

·  для версии 3.0: Установить CSP => КриптоПро CSP КС2 рус

·  для версии 2.0: Установить все

По окончании установки перезагрузить ПЭВМ.

Для КриптоПро CSP версии 3.0 необходимо установить ДСЧ (датчик случайных чисел) следующим образом:

·  запустить КриптоПро CSP, выбрав пункты основного меню Windows: Пуск=>Настройка=>Панель управления=>КриптоПро CSP

·  перейти на вкладку Оборудование и далее Настроить ДСЧ => Добавить => Далее=> Установить с диска=>Далее

·  поставить галочку «Указать размещение» и, нажав Обзор, выбрать папку reader в дистрибутиве КриптоПро CSP

·  выбрать пункт Биологический датчик ДСЧ =>Далее=>Готово

·  нажать кнопку Отмена и, выбрав Биологический датчик ДСЧ, нажать кнопку Вверх => OK

Если датчик установлен правильно, то при выборе вкладки Оборудование и Настроить ДСЧ, должно быть следующее:

Далее перейти на вкладку Безопасность поставить галочку в поле Включить кэширование.

2. Установка сертификатов удостоверяющего центра.

Со страницы Сертификат УЦ сайта скачайте корневой сертификат Удостоверяющего центра.

Для установки сертификата УЦ запустите Internet Explorer и последовательно выберите в меню пункты Сервис=>Свойства обозревателя». В открывшемся окне следует перейти на вкладку Содержание и нажать на кнопку «Сертификатов…».

В результате появится окно со списком установленных сертификатов, в котором нужно нажать на кнопку «Импорт».

При этом будет запущен мастер импорта сертификатов, и после нажатия на кнопку «Далее» появится окно, в котором с помощью кнопки «Обзор» можно открыть окно проводника «Открыть». В нем нужно в окне «Тип файлов» установить «Сертификат PKCS #7 (*.spc, *.p7b)», а потом - указать сертификат удостоверяющего центра cacer. p7b, который скачали с сайта, и нажать на кнопку «Открыть».

В окне мастера импорта сертификатов появится путь к импортируемому файлу, после чего следует нажать на кнопку «Далее».

В следующем окне переключатель выбора хранилища установить в положение «Поместить все сертификаты в следующее хранилище», а с помощью кнопки «Обзор» нужно указать в качестве имени имя хранилища «Доверенные корневые центры сертификации».

После завершения работы мастера импорта сертификатов (кнопка «Готово») на вопрос о добавлении сертификата в корневое хранилище нужно ответить «Да» и нажать «ОК» в сообщении об успешном импорте сертификата.

3. Получение и установка и рабочего сертификата

Для изготовления рабочего сертификата следует перейти на страницу удостоверяющего центра по адресу https://ca. *****/ui/ (Вход для зарегистрированных абонентов).

На открывшейся странице нужно найти ссылку «Вход для пользователей, обладающих маркером временного доступа»

Для доступа надо ввести «ID маркера» и «Пароль». (ВНИМАНИЕ: раскладка клавиатуры должна быть английская, Caps Lock выключен).

Затем нажать на кнопку “Создать запрос на сертификат”

Выбрать шаблон сертификата Сертификат абонента системы Такском-Спринтер и нажать кнопку Отправить.

На вопрос о создании сертификата в данный момент нужно ответить «Да».

Вставить чистую отформатированную дискету в дисковод и выбрать ее в качестве ключевого носителя.

При этом откроется окно «Биологический датчик случайных чисел». В процессе работы датчика (пока идет заполнение синими прямоугольниками) нужно нажимать произвольные клавиши на клавиатуре (кроме клавиши Esc) или произвольно двигать курсором мыши в поле окна датчика.

По окончании работы датчика можно установить пароль для контейнера, в котором будет храниться сертификат и сохранить введенные данные, нажав «ОК» Пароль следует запомнить, он потребуется позже при установке сертификата.

В появившемся окне нажать кнопку «Перейти».На персональной страничке пользователя с временным маркером доступа в таблице запросов на сертификат в графе статус будет написано «В ожидании обработки». Это означает, что запрос на выпуск Вашего сертификата обрабатывается в удостоверяющем центре.

По истечении некоторого времени нужно вернуться на эту страницу так, как описано в начале этого раздела, или нажать кнопку «Обновить» MS Internet Explorer (если Вы не покидали эту страницу). Статус запроса должен измениться на «Завершен».

Теперь следует нажать на ссылку «Получить сертификат», а затем на следующей странице нажать на кнопку «Установить сертификат».

На предложение программы добавить данный сертификат следует ответить «Да», ввести установленный ранее пароль и дважды нажать «ОК».

Далее по ссылке можно перейти на страницу зарегистрированного пользователя.

Теперь в процессе работы при установлении защищенного соединения будет появляться список установленных сертификатов.