Инструкция

ИНСТРУКЦИЯ
Для пользователей систем КЦМР. По выпуску/отзыву сертификатов с использование Web Центра регистрации Удостоверяющего Центра	РГП КЦМР НБ РК

Содержание:

1.	ОБЩИЕ СВЕДЕНИЯ	3
	1.1	Системные требования	3
	1.2	Необходимое ПО для работы	3
2.	НЕОБХОДИМЫЕ ДЕЙСТВИЯ	3
	2.1	Перенос ключевого контейнера	3
	2.2	Установка Tumar CSP	4
	2.3	Редактирование профайла Tumar CSP конфигуратора	5
	2.4	Завершение работы приложений	6
	2.5	Вход на сайт Удостоверяющего центра	6
	2.6	Выпуск сертификата	7
	2.7	Создание резервной копии	8
	2.8	Отзыв сертификата	8
	2.9	Перенос ключевого контейнера на компьютер в прикладным ПО	10
	2.10	Запуск приложений	11

1. ОБЩИЕ СВЕДЕНИЯ

1.1. Системные требования

ПК функционирующий под управлением 32 разрядной лицензионной операционной системы Windows XP (service pack 2) или старше, браузер Internet Explorer версии 6 или старше.

1.2. Необходимое ПО для работы

ü Средство криптозащиты информации «Tumar CSP».

ü Adobe Flash Player актуальной версии http://www.adobe.com/go/EN_US-H-GET-READER или https://ca.kisc.kz/webra/install_flash_player_ax.exe

ü Для работы с носителями eToken PRO (eToken PRO Smart Card) необходимо установить eToken Run Time Environment (RTE_3.66).

ü При использовании eToken PRO Smart Card требуется установка драйвера для устройства чтения смарт карт (ASEDrive).

ü Программное обеспечение (Приложения) использующее ключи и сертификаты (Платежный терминал, VIDO и т. п)

2. НЕОБХОДИМЫЕ ДЕЙСТВИЯ

Пункты выполняются только с целью переноса ключей и сертификатов на другой компьютер. Если запрос на новый сертификат будет формироваться на том же компьютере, где установлено программное обеспечение, использующее указанные ключи, перейдите к пункту 2.4.

2.1. Перенос ключевого контейнера

На компьютере с установленными действующими ключами и сертификатами, откройте Tumar CSP Конфигуратор (Пуск - Все Программы – Gamma Tech - Tumar CSP v.4 – TumarCSP Конфигуратор). В верхней половине выберите соответствующий профайл (для пользователей платежной системы – FSystem, для пользователей ФАСТИ – FASTI2). В столбце «Параметр устройства хранения» указан каталог в котором храниться ключевой контейнер (файл с ключами и сертификатами), в столбце «Имя контейнера» указано имя файла (Рисунок 1). Cкопируйте указанный файл (*.bin) и перенесите его на компьютер, на котором будет выполняться формирование и отправка запроса на новый сертификат.

Рисунок 1.

2.2. Установка Tumar CSP

Для формирования и отправки запроса на новый сертификат необходимо наличие установленного средства криптозащиты Tumar CSP.

Для установки: Запустите файл TumarCSP. exe и следуйте указаниям мастера установки.

Рисунок 2.

Рисунок 3.

Рисунок 4.

2.3. Редактирование профайла Tumar CSP конфигуратора

Откройте Tumar CSP Конфигуратор (Пуск - Все Программы – Gamma Tech - Tumar CSP v.4 – TumarCSP Конфигуратор). Щелкните на профайле (для пользователей платежной системы – FSystem, для пользователей ФАСТИ – FASTI2) правой кнопкой мыши и выберите «Изменить профайл». Убедитесь, что в полях «Параметр устройства хранения» и «Имя контейнера» указаны верные значения, соответствующие местоположению и имени ключевого контейнера (который был предварительно скопирован), нажмите «Сохранить» (Рисунок 5).

Рисунок 5.

2.4. Завершение работы приложений

В целях уменьшения времени простоя работы приложений, рекомендуется предварительно связаться с офицером безопасности КЦМР по телефонам: 8 (7, .

Перед отправкой запроса на новый сертификат, завершите отправку и получение всех исходящих и входящих сообщений, прекратите работу приложения, для которого выпускаются ключи и сертификаты (Платежный терминал, VIDO и т. п.).

2.5. Вход на сайт Удостоверяющего центра

Для авторизации на сайте удостоверяющего центра необходимо перейти по ссылке https://ca. / На форме авторизации укажите свой Логин и Пароль, затем нажмите кнопку «Вход» (Рисунок 6).

Для входа по сертификату поставьте галочку «По сертификату», затем нажмите кнопку «Вход» (Рисунок 6) и выберите из списка необходимый Вам сертификат (Рисунок 7). Если у Вас только один сертификат для входа, то окно со списком сертификатов не выводиться.

Рисунок 6.

Рисунок 7.

2.6. Выпуск сертификата

После авторизации Вы находитесь на странице личного кабинета (Рисунок 8).

Для формирования запроса на выпуск сертификата нажмите кнопку «Запрос на выпуск сертификата»

Рисунок 8.

Затем нажмите кнопку «Отправить запрос» (Рисунок 9).

Рисунок 9.

После формирования запроса на выпуск сертификата появляется сообщение - запрос ожидает обработки (Рисунок 10).

Рисунок 10.

Для подтверждения запроса на сертификат офицером безопасности КЦМР, необходимо позвонить по телефонам: 8 (7, .

После подтверждения запроса, нужно установить выпущенные сертификаты. На странице личного кабинета нажмите кнопку «Установить все сертификаты» (Рисунок 8).

Отображается информационное окно, сообщающее о успешной установки сертификатов (Рисунок 11).

Рисунок 11.

2.7. Создание резервной копии

На компьютере, с которого отправлялись запросы на выпуск (отзыв) сертификата, откройте Tumar CSP Конфигуратор (Пуск - Все Программы – Gamma Tech - Tumar CSP v.4 – TumarCSP Конфигуратор). В верхней половине выберите соответствующий профайл (для пользователей платежной системы – FSystem, для пользователей ФАСТИ – FASTI2). В столбце «Параметр устройства хранения» указан каталог в котором храниться ключевой контейнер (файл с ключами и сертификатами), в столбце «Имя контейнера» указано имя файла (Рисунок 1). Cкопируйте указанный файл (*.bin) и поместите на внешний носитель.

2.8. Отзыв сертификата

Данный пункт выполняется только с целью внеплановой смены ключей и сертификатов (подозрение на компрометацию, компрометация. При плановой смене ключей и сертификатов (окончание срока действия) необходимости в отзыве нет. Перейдите к пункту 2.9.

Для отправки запроса на отзыв сертификата необходимо нажать кнопку «Запрос на отзыв сертификата» (Рисунок 8), выбрать отзываемый сертификат и нажать кнопку «Отозвать сертификат» (Рисунок 12).

Рисунок 12.

Для отправки запроса на отзыв сертификата нажмите кнопку «Отправить запрос» (Рисунок 13).

Рисунок 13.

После формирования запроса на отзыв сертификата появляется сообщение - запрос ожидает обработки (Рисунок 10).

Для подтверждения запроса на сертификат офицером безопасности КЦМР, необходимо позвонить по телефонам: (7, .

После подтверждения отзыва, удалите отозванный сертификат. Перейдите в меню «Кабинет - Запросы и сертификаты», в таблице Запросы выделите запрос на отзыв и нажмите кнопку «Удалить сертификаты» (Рисунок 14).

Рисунок 14.

Отображается информационное окно, сообщающее об успешном удалении сертификата (Рисунок 15).

Рисунок 15.

2.9. Перенос ключевого контейнера на компьютер с прикладным ПО

Данный пункт выполняется только с целью переноса ключей и сертификатов на другой компьютер. Если запрос на новый сертификат формировался на том же компьютере, где установлено программное обеспечение, использующее указанные ключи, перейдите к пункту 2.10.

На компьютере, с которого отправлялись запросы на выпуск (отзыв) сертификата, откройте Tumar CSP Конфигуратор (Пуск - Все Программы – Gamma Tech - Tumar CSP v.4 – TumarCSP Конфигуратор). В верхней половине выберите соответствующий профайл (для пользователей платежной системы – FSystem, для пользователей ФАСТИ – FASTI2). В столбце «Параметр устройства хранения» указан каталог в котором храниться ключевой контейнер (файл с ключами и сертификатами), в столбце «Имя контейнера» указано имя файла (Рисунок 1). Cкопируйте указанный файл (*.bin) и перенесите его на компьютер, на котором функционирует ПО использующее ключи и сертификаты (Платежный терминал, VIDO и т. п.). Перезапишите существующий ключевой контейнер.

2.10. Запуск приложений

Для запуска приложения используйте Инструкции разработчиков вашего приложения.