04. Инструкция по приостановке или отзыву сертификата в программном комплексе средств обеспечения безопасности (ПК СОБ (Cryptoservice)) для Клиентов систем «Клиент-банк» и «Клиент-банк» (WEB)
Важно! Приостановка и отзыв сертификата открытого ключа может осуществляться Клиентами систем «Клиент-банк» и «Клиент-банк» (WEB) самостоятельно только в случае выбора данного способа выпуска при заключении договора на обслуживание в системах «Клиент-банк» и «Клиент-банк» (WEB) и конфигурирования ПК СОБ (Cryptoservice) в соответствии с Инструкцией по настройке программного комплекса средств обеспечения безопасности (ПК СОБ (Cryptoservice)) для работы с почтовым сервером ОАО «АСБ Беларусбанк».
.
1 Поиск Серийного номера сертификата ОК.
Для приостановки действия сертификата ОК необходимо знать Серийный номер Вашего сертификата ОК. Его можно узнать двумя способами:
Способ 1. Находим на жестком диске в папке [drive]:\CryptoServiceASB\Responses\ сертификат, действие которого необходимо приостановить:
по двойному щелчку открываем его, и на вкладке «Состав» из поля «Серийный номер» копируем значение серийного номера приостанавливаемого сертификата.
Если требуемый сертификат в папке [drive]:\CryptoServiceASB\Responses\ отсутствует, для того, чтобы узнать серийный номер, необходимо выполнить тестирование личных ключей. Для этого необходимо пройти по адресу [drive]:\CryptoServiceASB\CBCCrypt\ и запустить тестовый файл Test_Sign. bat на исполнение:
Должно открыться окно для ввода пароля к личному ключу:
Вводим пароль, нажимаем «ОК», через некоторое время в черном окне высветится фраза:
Нажимаем любую клавишу на клавиатуре, откроется окно текстового редактора, установленного в системе по умолчанию, с журналом работы программы (файл Logrec. txt), если видим окно следующего вида:
следовательно, тест прошел успешно, закрываем данное окно и повторяем процедуру поиска сертификата и его Серийного номера вышеуказанным способом.
Способ 2. В меню ПК СОБ (Cryptoservice) выбираем пункт меню «Сохранить в файле дамп хранилища сертификатов в памяти»:
Открываем на исполнение файл Xml_cert. exe, расположенный по адресу [drive]:\CryptoServiceASB\Certifications\, выбираем из списка сертификатов необходимый:
Необходимый для приостановки серийный номер сертификата находится в столбце «Серийный №».
2 Приостановка сертификата ОК.
Итак, у нас есть серийный номер приостанавливаемого сертификата, установленный Вами в соответствии с п.1 настоящей инструкции.
Для выпуска заявки на приостановку сертификата необходимо выбрать в панели задач пункт «Выпустить заявку на приостановку сертификата».
В открывшемся окне вводим только что скопированный 36-значный серийный номер, удаляем лишние пробелы (номер должен быть введен без пробелов)
нажимаем клавишу «Enter» на клавиатуре, становится доступным для редактирования период приостановки действия сертификата, указываем там требуемые значения и щелкаем по кнопке «Выпустить заявку на приостановку сертификата».
В открывшемся окне выбираем носитель личного ключа, нажимаем клавишу «Enter» на клавиатуре.
В следующем окне выбираем файл с ключом:
Далее вводим в соответствующее поле пароль для расшифрования личного ключа и нажимаем «Enter»:
Заявка автоматически сохраняется на жесткий диск, пользователю выдается соответствующее сообщение, нажимаем ОК.
Далее выдается сообщение с предложением отправить заявку в Регистрационный центр, нажимаем Да.
Если заявка успешно отправлена, должно высветиться следующее сообщение:
Через некоторое время должно придти уведомление о том, что заявка проверена Регистрационным центром и отправлена в Удостоверяющий центр:
Далее приходит сообщение о том, что заявка успешно отправлена.
Формирование заявки завершено.
Через некоторое время, если все прошло успешно и при условии, что компьютер не перезагружался в момент обработки запроса Удостоверяющим центром, должно придти сообщение примерно следующего вида:
3 Отзыв сертификата ОК
Для выпуска заявки на отзыв сертификата необходимо щелкнуть правой кнопкой по иконке программы в панели задач и выбрать пункт меню «Выпустить заявку на отзыв сертификата».
В открывшемся окне вводим серийный номер отзываемого сертификата, процедура его получения описана в п1. настоящей инструкции. Серийный номер отзываемого сертификата вводится без пробелов, поэтому лишние символы необходимо удалить. Нажимаем Enter:
В выпадающем списке указываем причину отзыва сертификата, время отзыва (при необходимости) и нажимаем на кнопку «Выпустить заявку на отзыв сертификата»:
Далее открывается окно выбора личного ключа для подписи заявки. Выбор носителя личного ключа производится аналогично тому, как это делалось при приостановке действия сертификата:
В следующем окне выбираем файл с ключом:
Далее вводим в соответствующее поле пароль для расшифрования личного ключа, введенный во время создания ключа, и нажимаем «Enter»:
Заявка автоматически сохраняется на жесткий диск, пользователю выдается соответствующее сообщение, нажимаем ОК.
Далее отправляем заявку в Регистрационный центр:
Если все прошло успешно, должно высветиться следующее сообщение:
Через некоторое время должно придти уведомление о том, что заявка проверена Регистрационным центром и отправлена в Удостоверяющий центр:
Формирование заявки завершено. Через некоторое время, если все прошло успешно и при условии, что компьютер не перезагружался в момент обработки запроса Удостоверяющим центром, должно придти сообщение примерно следующего вида:
Формирование заявки на отзыв сертификата завершено.
При возникновении вопросов по установке или эксплуатации ПК СОБ (Cryptoservice) необходимо обращаться в Службу поддержки пользователей Беларусбанк» по телефону (017) 309-04-04 (для клиентов Центрального аппарата Беларусбанк») либо в отделы автоматизации учреждений банка по месту обслуживания.
