Как обновить сертификат сос госсуок
Перейти к содержимому

Как обновить сертификат сос госсуок

  • автор:

Требования к рабочему месту

Откройте просмотр свойств системы: «Панель управления» → «Система».
Операционная системы должна быть Microsoft Windows 7 и выше.
Для операционной системы Microsoft Windows 7 должно быть установлено накопительное обновление системы безопасности для Internet Explorer 11 (KB3008923)
(Обновление для 32-х разрядной системы. Обновление для 64-х разрядной системы).
Работа криптографических компонентов на любительских «сборках» не гарантируется.
Гарантированный доступ в Интернет на скорости 1 МБит/с и выше.

Необходимо установить актуальные программные средства криптографической защиты информации «Авест» (Программный комплекс «Комплект Абонента АВЕСТ»). Обязательно должен быть установлен web-плагин AvCMXWebP.
Актуальную версию комплекта абонента АВЕСТ можно скачать со страницы сайта ЗАО «АВЕСТ» в разделе «Скачать актуальные версии ПО для абонентов РУП «Национальный центр электронных услуг» (внизу страницы).

Откройте «Персональный менеджер сертификатов Авест для ГосСУОК» (ярлык на рабочем столе), пройдите авторизацию, убедитесь, что сертификат действующий и срок действия СОС не истек.
Обновление списков отозванных сертификатов: в «Персональном менеджере сертификатов Авест для ГосСУОК» перейдите в меню «Сервис» → «Обновление СОС и сертификатов УЦ», в открывшемся окне нажмите кнопку «Далее».
Обновить СОС можно в Internet Explorer на главной странице веб-портала e-respondent.belstat.gov.by (Импорт СОС), на веб-портале vat.gov.by (пункт 4 инструкции).

Загрузите cертификат Белстата (Скачать сертификат).
Импортируйте его в «Персональном менеджере сертификатов Авест для ГосСУОК» (Ярлык на рабочем столе. Меню «Файл» → «Импорт сертификата/СОС»).

Используемая версия браузера должна быть Internet Explorer 11.
Выполнить настройки браузера можно с помощью скрипта (пункт 6.1) или вручную (пункт 6.2).

5.1. Настройка браузера Internet Explorer с помощью скрипта

Выполнить настройки браузера Internet Explorer, приведенные в пункте 6.2, можно с помощью скрипта.
Cкачать скрипт и выполнить его с помощью программы Microsoft Windows Based Script Host.

5.2. Настройка браузера Internet Explorer вручную

Запустите Internet Explorer, в правом верхнем углу выберите значок с изображением шестерёнки («Сервис»).
В открывающемся меню выбрать пункт «Свойства браузера».

Откроется окно свойств обозревателя/браузера. Выбрать вкладку «Безопасность».

На вкладке безопасность нажать на зеленую галочку «Надежные сайты», а затем на кнопку «Сайты».

Откроется окно «Надежные сайты». В поле «Добавить в зону следующий узел» вписать адрес веб-портала Белстата без префикса «http(s)://» (e-respondent.belstat.gov.by). Убрать галочку напротив фразы: «Для всех сайтов этой зоны требуется проверка серверов (https:)» и нажать кнопку «Добавить». После чего адрес появится в списке Веб-узлов. Нажать кнопку «Закрыть». Вновь откроется вкладка «Безопасность». Нажать кнопку «Другой».

Откроется окно с названием «Параметры безопасности – зона надежных сайтов». Пролистать список вниз до заголовка «Элементы ActiveX и модули подключения». ВСЁ, что относится к этому заголовку за исключением «Включить фильтрацию ActiveX», должно быть ВКЛЮЧЕНО. Пролистать этот список до конца вниз и включить ВСЕ элементы параметров безопасности, относящиеся к элементам ActiveX, за исключением «Включить фильтрацию ActiveX», после чего нажать кнопку «ОК».

После нажатия кнопки «ОК» появится окно с предупреждением: «Вы действительно хотите изменить настройку для этой зоны?». Нажать кнопку «Да».

5.3. Дополнительные настройки браузера Internet Explorer

В некоторых случаях при возникновении каких-либо ошибок при входе, необходимо проверить выполнение предыдущих пунктов и проделать дополнительные настройки браузера.
Необходимо запустить Internet Explorer. Далее:
• проверьте наличие интернет-соединения (например, загрузив другую страницу);
• нажмите «Очистить ssl» в свойствах браузера (меню «Сервис») на вкладке «Содержание»;
• проверьте наличие Вашего сертификата и его срок действия на вкладке «Содержание» по кнопке «Сертификаты»;
• проверьте наличие и включите плагин «AVEST CryptMail X Web Plugin» в свойствах браузера на вкладке «Программы» по кнопке «Настроить надстройки» и «Отобразить» → «Все надстройки» (версия плагина должна быть 1.1.5.0 или выше);
• очистите временные файлы и файлы-cookie на вкладке «Общие» → «Удалить. ».
Перезапустите Internet Explorer и снова выполните вход.
Для корректной работы Веб-портала Вам следует в браузере Internet Explorer обновить страницы, нажав на клавиатуре комбинацию клавиш Ctrl+F5. Также рекомендуется периодически чистить кэш браузера, удаляя временные файлы и файлы-cookie в свойствах браузера во вкладке «Общие».

Может потребоваться отключение антивирусного ПО на время работы с порталом. В некоторых антивирусах (например, ESET NOD 32) необходимо дополнительно отключение фильтрации протоколов TLS и SSL.

Как обновить сертификат сос?

Перейти во вкладку «Сервис» и выбрать » Обновление СОС и сертификатов УЦ» 4. Обновить СОС нажав «Далее» Page 3 5. После обновления закрыть Персональный менеджер сертификатов Авест и повторить отправку документа из личного кабинета портала ЭДиН.

Как установить новый сертификат ГосСУОК?

Запустите Персональный менеджер сертификатов Авест для ГосСУОК , для этого нажмите Пуск — Все программы — Авест для НЦЭУ- Персональный менеджер сертификатов Авест для ГосСУОК -> выберите Ваш личный сертификат , авторизуйтесь — Введите пароль – нажмите ОК. 3. Проимпортируйте скачанные сертификаты .

Как установить доверие к сертификату?

Если требуется включить доверие SSL для такого сертификата , перейдите в раздел «Настройки» > «Основные» > «Об этом устройстве» > «Настройки доверия сертификатов». В разделе «Включить полное доверие для корневых сертификатов» включите доверие для сертификата .

Как обновить Авест?

  1. Откройте интерфейс антивируса Avast.
  2. Нажмите на значок Настройки
  3. В меню выберите пункт Обновление , в котором сможете увидеть раздел Программа, и нажмите Обновить

Как добавить новый сертификат в Менеджер сертификатов?

Для этого запустите Менеджер сертификатов без авторизации, зайдите во вкладку «Файл» и нажмите «Импорт сертификата /СОС». Завершив процедуру экспорта сертификата в личное хранилище Microsoft, закройте Менеджер сертификатов и проверьте доступность Вашего нового сертификата в почтовом клиенте.

Как загрузить новый сертификат Эцп?

  1. Установите на устройство специально программное обеспечение для взаимодействия с электронно-цифровыми подписями. .
  2. Подключите носитель ключа к устройству. .
  3. Следуя инструкциям на экране, выполните установку сертификата ЭЦП в операционную систему.

Как выгрузить сертификат?

Выберите вкладку Содержание, кнопка » Сертификаты «, вкладка «Личные». В списке сертификатов найдите нужный и отметьте его. Нажмите кнопку «Экспорт». Запустится «Мастер импорта сертификатов «.

Как добавить в доверенные корневые сертификаты?

В окне с информацией о корневом сертификате УЦ нажмите Установить сертификат . В мастере импорта сертификатов нажмите Далее. Выберите пункт Поместить все сертификаты в следующее хранилище и нажмите Обзор. В списке хранилищ выберите Доверенные корневые центры сертификации, после чего нажмите ОК.

Как сделать Импорт сертификата в электронном декларировании?

Для этого запустите Менеджер сертификатов без авторизации, зайдите во вкладку «Файл» и нажмите « Импорт сертификата /СОС». Завершив процедуру экспорта сертификата в личное хранилище Microsoft, закройте Менеджер сертификатов и проверьте доступность Вашего нового сертификата в почтовом клиенте.

Как установить сертификат в доверенные?

Нажмите кнопку Пуск, выберите Начать поиск, введите mmc, а затем нажмите клавишу ВВОД. В меню Файл выберите пункт Добавить или удалить оснастку. В группе Доступные оснастки щелкните Сертификаты , а затем нажмите кнопку Добавить. Щелкните Локальный компьютер, а затем нажмите кнопку Готово.

Обновление списка отозванных сертификатов (далее — СОС) и сертификатов удостоверяющих центров (УЦ)

Обновить СОС можно, как через «Менеджера сертификатов», так и помощью исполняемого фала «get_crl.bat», а также через наш сайт воспользовавшись соответствующей ссылкой.

Обновление через Менеджер сертификатов.

1. Запустить Персональный менеджер сертификатов Авест для ГосСУОК.

Elephant at sunsetAn elephant at sunset

2. Поставить отметку в поле «войти в систему без авторизации» и нажать «ОК».

Elephant at sunsetAn elephant at sunset

3. Перейти во вкладку «Сервис» и выбрать «Обновление СОС и сертификатов УЦ»

Elephant at sunsetAn elephant at sunset

5. После обновления, закройте «Персональный менеджер сертификатов Авест».

Обновление с помощью исполняемого файла «get_crl.bat».

По умолчанию, при установке пакета «Авест для ГосСУОК», исполняемый файл должен находиться на «Рабочем столе» с именем «Скачать СОС ГосСУОК». Для обновления СОС достаточно запустить и дождаться обновления.

Elephant at sunsetAn elephant at sunset

Если по каким либо причинам он отсутствует, перейдите в папку с установленным «Авест для ГосСУОК» по умолчанию это «C:\Program Files (x86)\Avest\AvPCM_nces»

Elephant at sunsetAn elephant at sunset

Запустить файл «get_crl.bat» и дождитесь окончания работы «программы».

На этом все, теперь вы сами можете обновить СОС наиболее подходящим для вас способом.

Как обновить сертификаты через персональный менеджер сертификатов Авест

1. Нажимаем последовательно: Пуск — Все программы (для Windows 10 сразу ищем в списке программ) — Авест для НЦЭУ — Персональный менеджер сертификатов для ГосСУОК (рис.1).

2. В открывшемся менеджере сертификатов выбираем пункт «Войти в систему без авторизации». В это случае выбор сертификата и ввод пароля не требуются, просто нажимаем кнопку «ОК» (рис. 2).

Рис. 2

3. Последовательно в меню выбираем пункты «Сервис» — «Обновление СОС и сертификатов УЦ» (рис. 3)

Рис. 3

4. В открывшемся окне необходимо нажать кнопку «Далее» (рис. 4). Обновление сертификатов произойдет автоматически, по окончании процесса будет отображено количество импортированных сертификатов.

Рис. 4

После завершения импорта можно закрыть окно, а также Менеджер сертификатов (рис. 5).

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *