Памятка

ПАМЯТКА

Дополнительные сведения для клиентов ЦЕНТР МОСКОВСКОЙ ОБЛАСТИ» необходимые для корректной установки и настройки программно – аппаратного обеспечения для работы с электронной подписью.

1.  Для работы с электронной подписью (ЭП) на клиентское место пользователя требуется установить следующее программное обеспечение:

·  драйвера для работы с сертифицированными ключевыми носителями eToken или USB-токен JaCarta PKI.

·  СКЗИ «КриптоПро 3.6», СКЗИ «КриптоПро 3.9» или СКЗИ «КриптоПро 4.0» - криптопровайдер, позволяющий работать с гостированными алгоритмами ЭП.

·  ПО «КриптоАрм», позволяющее производить шифрование и/или подпись файлов в файловой системе.

2.  Заводская установка Пин кода для сертифицированных ключевых носителей eToken Pro - десять цифр: 1234567890, а для сертифицированных ключевых носителей USB-токен JaCarta PKI восемь цифр: 11111111. Пользователь может изменить заводскую установку пин кода на желаемую с помощью утилиты eToken Properties из состава eToken PKI Client или утилиты JaCarta PIN Tool из состава JaCarta PKIs. В случае неправильного ввода пин кода подряд 3 (три) раза – ключевой носитель блокируется, если ввести пин код неправильно один раз, но, поставить галочку «сохранить пин код» - ключевой носитель заблокируется сразу. Для разблокировки необходимо предоставить ключевой носитель в Удостоверяющий центр.

3. Дистрибутивы программного обеспечения размещены на сайте ЦЕНТР МОСКОВСКОЙ ОБЛАСТИ» (http://www. uc-mo. ru), в разделе «Центр загрузки» (http://www. uc-mo. ru/ndcenter. html):

·  eToken PKI Client 5.1 - http://www. uc-mo. ru/downloads/etokenpkiclient51sp1.zip

·  JaCarta PKIs - http://www. uc-mo. ru/downloads/JaCarta_PKI_for_Windows. zip

·  СКЗИ «КриптоПро 3.6» - http://www. uc-mo. ru/downloads/cspsetup. rar

·  СКЗИ «КриптоПро 3.9» - http://www. uc-mo. ru/downloads/CSPSetup%203.9.rar

·  ПО «КриптоПро 4.0» - http://www. uc-mo. ru/downloads/CSPSetup4.0.rar

·  ПО «КриптоАрм» 5.0» - http://www. uc-mo. ru/downloads/trusteddesktop5.4.1.33.rar

* Процесс установки программного обеспечения по отдельности и последующей настройки системы для работы с ЭП (для СКЗИ «КриптоПро 3.0) описан в Руководстве пользователя УЦМО (http://www. uc-mo. ru/docs/user_guide. pdf). Для СКЗИ «КриптоПро» 3.6 процесс, в целом, аналогичен.

4. Процесс установки на рабочие место пользователя Квалифицированных (текущего и предыдущего) Корневых сертификатов УЦ МО и Сертификата пользователя описан в отдельной инструкции - (http://www. uc-mo. ru/downloads/qalified_root. doc). Желательно установить на рабочее место ВСЕ действующие корневые сертификаты, а так же списки отзыва. В связи с тем, что Минкомсвязи перевело все аккредитованные удостоверяющие центры в режим прямого подчинения, для корректной работы пользовательских сертификатов выданных Закрытым акционерным обществом «УДОСТОВЕРЯЮЩИЙ ЦЕНТР МОСКОВСКОЙ ОБЛАСТИ» необходимо установить всю цепочку сертификатов Минкомсвязи, под которыми изготовлен подчиненный сертификат УЦ МО. То есть, нужно установить три корневых сертификата:

Головной удостоверяющий центр Минкомсвязи (сертификат устанавливается в «Доверенные корневые центры сертификации»).

УЦ 1 ИС ГУЦ (Промежуточный УЦ Минкомсвязи - сертификат устанавливается в «Промежуточные центры сертификации»).

Подчиненный корневой УЦ МО «Текущий квалифицированный корневой сертификат удостоверяющего центра» (устанавливается в «Промежуточные центры сертификации»).

Адреса ссылок на корневой, промежуточный и подчиненный сертификаты Минкомсвязи можно найти на сайте УЦ МО в разделе «Центр загрузки»: http://www. uc-mo. ru/docs/Links_Ministry_of_Communications. doc