Как записать сертификат на рутокен

Как установить сертификат ЭЦП на Рутокен: подробный гайд от профессионалов

Мир цифровых технологий намного упростил нашу жизнь, и он же заботится о нашей безопасности. Необходимость передачи конфиденциальных данных и документов в электронном виде повысила требования к безопасности. В связи с чем, была создана система ЭЦП (электронной цифровой подписи), которая гарантирует целостность, аутентичность и конфиденциальность передаваемой информации.

Для использования ЭЦП нужно иметь специальное устройство — криптографический токен. Рутокен – один из таких. Преимуществом данного устройства является возможность не только подписывать документы, но и шифровать их. Тем самым, обеспечивая надежность в целостности информации.

В данной статье Вы узнаете, как установить сертификат ЭЦП на Рутокен и использовать его для отправки защищенных документов, а также получения документов с цифровой подписью.

Как загрузить файл сертификата ЭЦП

При установке сертификата ЭЦП на Рутокен необходимо сначала загрузить файл сертификата. Для этого можно воспользоваться специальными программами для работы с ЭЦП, например, Рутокен Менеджер.

Чтобы загрузить файл сертификата, необходимо открыть программу Рутокен Менеджер и выбрать пункт меню «Сертификаты». Далее нужно нажать на кнопку «Загрузить сертификат» и указать путь к файлу сертификата на компьютере.

Если у вас есть код доступа к файлу, то необходимо его ввести. Далее следуйте инструкциям программы и заполните все необходимые поля для установки сертификата на Рутокен.

Как перенести сертификат на Рутокен

Если у вас уже есть сертификат ЭЦП, то вы можете перенести его на Рутокен для его использования в качестве средства аутентификации и подписи документов.

Для начала необходимо установить драйвера и программу управления Рутокен на ваш компьютер. После этого вам необходимо подключить Рутокен к компьютеру, используя USB-порт. Откройте программу управления Рутокен и выберите в меню «Файл» -> «Импорт сертификата».

В появившемся диалоговом окне выберите файл с сертификатом и введите пароль (если он есть). После этого нажмите на кнопку «Открыть». Сертификат будет загружен на Рутокен, и вы сможете использовать его для подписи документов или аутентификации на различных сайтах.

Обратите внимание, что сертификат должен соответствовать требованиям безопасности, иначе Рутокен не сможет его загрузить. Если у вас возникнут какие-либо трудности или вопросы, обратитесь в службу технической поддержки по адресу указанному на сайте Рутокен.

Как перенести электронную подпись на Рутокен

Если у вас уже есть готовый сертификат на электронную подпись, то его можно перенести на Рутокен следующими шагами:

• Подключите Рутокен к компьютеру и установите драйвера;
• Откройте программу управления Рутокеном и выберите нужный слот для хранения сертификата;
• Выберите опцию «Импорт» и укажите расположение файла с сертификатом;
• Если необходимо, введите пароль для доступа к сертификату и сохраните его на Рутокен.

После выполнения этих действий, ваш сертификат должен быть успешно перенесен на Рутокен и готов к использованию при подписи электронных документов.

Важно помнить, что перед переносом сертификата необходимо убедиться в его действительности и соответствии требованиям законодательства об электронной подписи. В противном случае, использование недействительного сертификата может привести к негативным последствиям.

Как скопировать сертификат ЭЦП на Рутокен

Сертификат электронной цифровой подписи (ЭЦП) является важным компонентом безопасности в электронном документообороте. Для работы с Рутокеном необходимо установить сертификат ЭЦП на устройство. Рассмотрим, как скопировать сертификат на Рутокен.

Сначала необходимо получить сертификат. Это можно сделать через удостоверяющий центр или получить его у разработчика программного обеспечения. После получения сертификата следует скопировать его на Рутокен.

Для копирования сертификата на Рутокен необходимо выполнить следующие действия:

• Шаг 1: Вставьте Рутокен в USB-порт компьютера.
• Шаг 2: Откройте программу-менеджер Рутокена.
• Шаг 3: Выберите устройство и нажмите кнопку «Сертификаты».
• Шаг 4: Нажмите кнопку «Добавить».
• Шаг 5: В появившемся окне выберите файл с сертификатом и нажмите кнопку «Открыть».
• Шаг 6: Введите пароль, если он требуется, и нажмите кнопку «Ок».

После выполнения этих действий сертификат будет успешно скопирован на Рутокен и готов к использованию.

Как установить сертификат на токен и активировать

Шаг 1: Установка драйвера Рутокен

Перед установкой сертификата требуется установить драйвер Рутокен. Для этого загрузите драйвер с официального сайта производителя и выполните инструкции по установке.

Шаг 2: Установка сертификата на токен

Установите сертификат на токен, используя специальную программу для работы с Рутокен. Для этого подключите токен к компьютеру и запустите программу. В меню программы выберите пункт «Установить сертификат» и следуйте инструкциям.

Шаг 3: Активация сертификата

После установки сертификата на токен, требуется его активация. Для этого обратитесь в свой сертификационный центр и получите активационный файл. Загрузите файл на токен, используя специальную программу для работы с Рутокен. В меню программы выберите пункт «Активировать сертификат» и следуйте инструкциям.

Шаг 4: Проверка работы сертификата

После установки и активации сертификата на токен, проверьте его работоспособность. Для этого подключите токен к компьютеру и запустите программу для проверки работы сертификата. Если все настроено правильно, вы должны получить сообщение о том, что сертификат установлен и работает корректно.

Перенос сертификата на Рутокен

Метод 1: с помощью программного обеспечения

Существует специальное программное обеспечение, которое позволяет перенести сертификат с компьютера на Рутокен. Для этого требуется скачать и установить программу на свой компьютер. Затем, подключите Рутокен к компьютеру и запустите программу. Перетащите файл сертификата в программу и нажмите кнопку «Перенести на Рутокен».

Метод 2: через утилиту командной строки

В операционной системе Windows также есть утилита командной строки, позволяющая перенести сертификат на Рутокен. Для того, чтобы воспользоваться этим методом, необходимо выполнить следующие шаги:

1. Подключите Рутокен к компьютеру.
2. Откройте командную строку и перейдите в папку с файлом сертификата.
3. Введите команду: certutil -scinfo.
4. Выберите сертификат, который нужно скопировать на Рутокен.
5. Введите команду: certutil -scchangepin MY ключ:новый_пин.

После выполнения этих действий, сертификат будет перенесен на Рутокен.

Почему Рутокен не видит сертификат

Установка сертификата ЭЦП на Рутокен является важным шагом в обеспечении безопасности электронных операций. Однако, иногда возникают проблемы с отображением установленного сертификата в Рутокен.

Одной из причин может быть неправильная установка драйверов Рутокен. Необходимо убедиться, что драйвера были установлены правильно и обновлены до последней версии. Также проверьте, что Рутокен правильно подключен к компьютеру.

Другой причиной может быть неправильный формат сертификата. Убедитесь, что сертификат был импортирован в правильном формате, согласно инструкции по установке сертификата.

Кроме того, возможно проблема с защитой ключа. Убедитесь, что ключ защищен паролем и введен правильно. Если вы забыли пароль, попробуйте сбросить его через специальную программу.

Установка сертификата ЭЦП на компьютер Рутокен

Шаг 1: Создание запроса на сертификат

Первым шагом для установки сертификата ЭЦП на компьютер Рутокен необходимо создать запрос на сертификат. Для этого необходимо запустить программу управления Рутокенов

После запуска программы перейдите в раздел «Создание запроса на сертификат». Здесь вам необходимо заполнить все поля, указав свои персональные данные, такие как ФИО, электронную почту и т.д.

После заполнения всех полей необходимо сохранить запрос на сертификат на вашем компьютере.

Шаг 2: Оформление сертификата

После создания запроса на сертификат, следующим шагом является его оформление. Этот процесс осуществляется через выбор удостоверяющего центра и оплату за оформление сертификата.

Шаг 3: Импорт сертификата на Рутокен

После того, как вы получили сертификат вам необходимо его импортировать на Рутокен. Для этого запустите программу управления Рутокенов и перейдите в раздел «Импорт сертификата». Здесь следует выбрать файл с сертификатом и ввести пароль, который был указан при оформлении сертификата.

После этого процесс установки сертификата на Рутокен завершен.

Как записать сертификат на флешку Рутокен

Шаг 1: Установка драйверов

Первым шагом необходимо убедиться, что на компьютере установлены драйвера для Рутокен. Если драйвера не установлены, следует скачать их с официального сайта Рутокен и установить.

Шаг 2: Открытие программы управления Рутокен

Откройте программу управления Рутокен, которую можно найти в меню «Пуск» на компьютере.

Шаг 3: Подключение флешки Рутокен

Вставьте флешку Рутокен в доступный USB-порт на компьютере.

Шаг 4: Выбор сертификата

Найдите в списке сертификат, который вы хотите записать на флешку Рутокен. Выберите его и нажмите на кнопку «Записать на устройство».

Шаг 5: Проверка записи

Убедитесь, что сертификат успешно записан на флешку Рутокен. Для этого откройте список сертификатов на флешке и найдите записанный сертификат.

Где найти место для записи ЭЦП на Рутокен?

Рутокен – это устройство, позволяющее работать с сертификатами электронной подписи. Перед использованием Рутокен необходимо записать на него ЭЦП, которая будет использоваться для подписания документов и других операций, требующих аутентификации.

Место для записи ЭЦП на Рутокен определяется на этапе установки устройства. Обычно ЭЦП записывается на токене во время процесса генерации ключей. При этом на Рутокене создается отдельная область для хранения ключевых данных и сертификатов.

Если Рутокен уже был установлен, но ЭЦП еще не записана, необходимо открыть соответствующее приложение для работы с устройством и выполнить процедуру помещения ключевых данных на Рутокен. Обычно настройки для записи ЭЦП содержатся в меню «Управление сертификатами» или «Управление ключами». В случае затруднений необходимо обратиться к инструкции к Рутокену или к специалисту, обладающему опытом работы с устройством.

Правильное размещение ЭЦП на Рутокене гарантирует безопасность электронных подписей и защищенность хранимых ключевых данных и сертификатов. Использование Рутокенов помогает предотвратить мошеннические действия и злоупотребления в электронных документах и транзакциях.

Активация ЭЦП Рутокен

Для использования сертификата ЭЦП на Рутокен необходимо его активировать. Для этого необходимо выполнить несколько простых шагов.

• Подключите Рутокен к компьютеру и запустите программу управления Рутокеном.
• Выберите в меню «Инструменты» пункт «Активация сертификата».
• Укажите путь до файла с сертификатом и введите пароль к нему.
• Нажмите кнопку «Активировать».

После успешной активации сертификат станет доступным для использования в программах, поддерживающих ЭЦП.

Как записать сертификат на рутокен

Эту инструкцию можно использовать, если вы работаете с устройствами:

• Рутокен ЭЦП 2.0 2100;
• Рутокен ЭЦП 2.0;
• Рутокен ЭЦП 2.0 micro;
• Рутокен ЭЦП 2.0 Touch;
• Рутокен ЭЦП 2.0 Flash;
• Рутокен ЭЦП 2.0 Type-C;
• Рутокен ЭЦП 2.0 3000;
• Рутокен ЭЦП 3.0 NFC.

У каждого устройства Рутокен есть PIN-код Пользователя и PIN-код Администратора.

PIN-код Пользователя является паролем, который используется для реализации основных функций устройства Рутокен. Его значение по умолчанию — 12345678.

PIN-код Администратора является паролем, который используется для доступа к административным функциям устройства Рутокен. Его значение по умолчанию — 87654321.

Процесс создания сертификата квалифицированной электронной подписи состоит из следующих этапов:

1 этап. Создание запроса на сертификат квалифицированной электронной подписи и сохранение его на компьютере.

2 этап. Подписание запроса на сертификат квалифицированной электронной подписи.

3 этап. Создание сертификата квалифицированной электронной подписи и сохранение его на компьютере.

4 этап. Запись сертификата на устройство Рутокен ЭЦП 2.0 и 3.0.

Утилита "Генератор запросов сертификатов для Рутокен ЭЦП 2.0 и 3.0" предназначена:

• для создания запроса на сертификат квалифицированной электронной подписи;
• для записи готового сертификата на устройство Рутокен.

Запрос на сертификат используется для указания всей необходимой информации для сертификата квалифицированной электронной подписи.

Доступ к утилите возможен из Панели управления Рутокен, которая входит в состав комплекта "Драйверы Рутокен для Windows".

Установка комплекта "Драйверы Рутокен для Windows"

Актуальная версия комплекта драйверов доступна по ссылке:

Перед началом установки комплекта драйверов рекомендуется закрыть все работающие приложения и отключить Рутокен от компьютера.

Для установки комплекта драйверов необходимы права администратора системы.

Для установки комплекта драйверов:

1. Запустите программу установки комплекта драйверов и нажмите Установить.
   
2. В окне с запросом на разрешение изменений на компьютере нажмите Да. В результате запустится процесс установки комплекта драйверов.
3. После завершения процесса установки нажмите Закрыть.
   
4. Подключите Рутокен к компьютеру.
5. Запустите Панель управления Рутокен. В результате откроется главное окно панели управления и в поле Подключенные Рутокен отобразится название подключенного устройства.
   

Запуск утилиты "Генератор запросов сертификатов для Рутокен ЭЦП 2.0 и 3.0"

Чтобы генератор запросов стал доступен в Панели управления Рутокен необходимо ввести PIN-код Администратора.

Если вы не знаете PIN-кода Администратора, то обратитесь к тому, кто выдал вам устройство Рутокен.

Чтобы запустить утилиту:

1. В Панели управления Рутокен на вкладке Администрирование выберите устройство.
   
2. Нажмите Ввести PIN-код.
3. Установите переключатель в положение Администратор и введите PIN-код Администратора.
4. Нажмите ОК.
   
5. Перейдите на вкладку Сертификаты.
6. Нажмите Выписать сертификат (эта кнопка станет активной, если вы ввели корректный PIN-код Администратора). В результате откроется окно утилиты "Генератор запросов сертификатов для Рутокен ЭЦП 2.0 и 3.0".
   

В полях отображаются примеры значений для каждого поля.

После этого вы можете работать с утилитой.

Краткое описание работы с утилитой

Создание запроса на сертификат квалифицированной электронной подписи

Перед запуском утилиты отключите от компьютера все лишние устройства Рутокен. Оставьте только устройство, на которое необходимо записать сертификат квалифицированной электронной подписи.

Для создания запроса на сертификат квалифицированной электронной подписи:

1. Запустите утилиту.
2. В раскрывающемся списке Шаблон выберите название необходимого шаблона.
   
3. Введите необходимые значения полей запроса (все поля заполняются согласно Приказу ФСБ РФ от 29.01.2021 № 31 "О внесении в приказ ФСБ России от 27.12.2011 № 795 "Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи"). Требования к данным, указанным в запросе на сертификат квалифицированной электронной подписи смотрите в таблице.
   
4. Нажмите Создать запрос.
5. Выберите на компьютере папку для сохранения файла запроса и нажмите Сохранить.
6. Укажите PIN-код Пользователя устройства Рутокен.
7. Нажмите на кнопку . В результате на компьютере сохранится файл запроса, а на устройстве Рутокен сгенерируется ключевая пара.
   
8. Чтобы убедиться в том, что запрос создан, щелкните по ссылке Показать в папке. В результате откроется папка, в которой сохранен этот запрос.
   

Запись сертификата квалифицированной электронной подписи на устройство Рутокен

Для записи сертификата квалифицированной электронной подписи на устройство Рутокен ЭЦП 2.0 и 3.0:

1. Нажмите Запись сертификата.
2. Выберите на компьютере файл с сертификатом и нажмите Открыть. В результате сертификат запишется на устройство Рутокен.
3. Для просмотра сертификата, записанного на устройство Рутокен, щелкните по ссылке Просмотреть в Панели управления Рутокен. В результате осуществится переход в Панель управления Рутокен.
   
4. Перейдите на вкладку Сертификаты и нажмите на кнопку .
5. Найдите созданный сертификат квалифицированной электронной подписи. Сертификат записан на устройство Рутокен.
   

Дополнительные возможности утилиты

Пользователям утилиты доступны следующие возможности для работы с шаблонами:

• изменение параметров шаблона;
• сохранение нового шаблона на компьютере;
• использование существующего или нового шаблона.

Изменение параметров шаблона запроса на сертификат квалифицированной электронной подписи

Для изменения параметров шаблона:

1. Запустите Панель управления Рутокен.
2. Запустите утилиту.
3. В раскрывающемся списке Шаблон выберите название необходимого шаблона.
   
4. Щелкните по ссылке "Просмотреть в Блокноте". Откроется окно шаблона.

Использование нового шаблона запроса на сертификат квалифицированной электронной подписи

Для использования нового шаблона запроса на сертификат квалифицированной электронной подписи:

1. Запустите Панель управления Рутокен.
2. Запустите утилиту.
3. В раскрывающемся списке Шаблон выберите название созданного шаблона.
   
4. Следуйте инструкции по созданию запроса на сертификат квалифицированной электронной подписи.

Структура кода шаблона запроса на сертификат квалифицированной электронной подписи

Код шаблона запроса на сертификат квалифицированной электронной подписи состоит из блоков, у каждого из которых есть свое назначение.

Блок [DisplayName] используется для указания названия шаблона, которое отобразится в раскрывающемся списке в окне Генератор запросов сертификатов для Рутокен ЭЦП 2.0 и 3.0.

Блок [CertificateRequest] используется для указания информации о владельце сертификата. Параметры запроса данного блока описаны в Таблице 1.

• для физического лица — имя, фамилия и отчество владельца сертификата
• для юридического лица — наименование организации владельца сертификата

• наименование организации владельца сертификата

• фамилия владельца сертификата с большой буквы в одно слово (без пробелов)

• имя и отчество владельца сертификата

• адрес электронной почты владельца сертификата (используются только латинские буквы и цифры)

• строка, состоящая из 11 цифр
• для физического лица — СНИЛС владельца сертификата
• для юридического лица — СНИЛС организации владельца сертификата

ИНН физического лица, строка, состоящая из 12 цифр

ИНН юридического лица, состоящая из 10 цифр

• строка, состоящая из 13 цифр
• ОГРН организации владельца сертификата

• строка, состоящая из 15 цифр
• ОГРНИП владельца сертификата

• КПП организации владельца сертификата (для ЕГАИС)

• подразделение или отдел, в котором работает владелец сертификата

• должность владельца сертификата

• для физического лица — краткое наименование страны, в которой проживает владелец сертификата
• для юридического лица — краткое наименование страны, в которой находится организация владельца сертификата

• для физического лица — название региона, в котором проживает владелец сертификата
• для юридического лица — название региона, в котором находится организация владельца сертификата

• для физического лица — название населенного пункта, в котором проживает владелец сертификата
• для юридического лица — название населенного пункта, в котором находится организация владельца сертификата

• для физического лица — адрес, по которому проживает владелец сертификата
• для юридического лица — юридический адрес организации владельца сертификата

Блок [KeyUsage] используется для указания области использования сертификата. Значения, которые можно указать в данном блоке указаны в Таблице 2.

Блок [ExtendedKeyUsage] используется для указания параметров расширенного использования сертификата. Здесь указываются идентификаторы необходимых операций, классов пользователей и устройств. Примеры значений смотрите в Таблице 3. В данном блоке вы можете задавать и свои значения.

Значение	Описание
проверка подлинности клиента
защищенная электронная почта
пользователь Центра Регистрации, HTTP, TLS клиент
пользователь службы актуальных статусов
пользователь службы штампов времени

Блок [CustomExtension] используется для указания расширений сертификата не предусмотренных в других блоках.

Расширения сертификата — это информационные поля, которые содержат дополнительные сведения о сертификате.

Расширения сертификата задаются следующими параметрами:

oid — идентификатор расширения;

Блок [Criticality] используется для указания критичности наличия параметров сертификата, указанных в блоках [KeyUsage] и [ExtendedKeyUsage].

Способ идентификации заявителя (IdentificationKind, OID=1.2.643.100.114 ) задается в этом блоке.
Значение с 0 (личное присутствие) — по умолчанию добавляется.
В описании шаблона есть другие значения:

Значение IdentificationKind oid=1.2.643.100.114	Описание
@ByteArray(\x02\x01\x00)	Личное присутствие (0)
@ByteArray(\x02\x01\x01)	По действующей КЭП (1)
@ByteArray(\x02\x01\x02)	Загранпаспорт с электронным носителе (2)
@ByteArray(\x02\x01\x03)	ЕСИА / ЕБС (3)

Дополнительная информация об утилите

Изменение значения поля запроса на сертификат квалифицированной электронной подписи

Для изменения параметра запроса на сертификат квалифицированной электронной подписи необходимо выполнить следующие действия:

1. Запустите Панель управления Рутокен.
2. Запустите утилиту.
3. Выберите название шаблона.
4. Щелкните по ссылке "Просмотреть в блокноте". Откроется окно Шаблон-Основной.
5. Поставьте курсор мыши в необходимой строке между кавычками и укажите значение параметра.
6. В окне шаблона выберите пункт Файл и подпункт Сохранить как.
7. Выберите папку для сохранения шаблона на компьютере.
8. Укажите имя файла.
9. Нажмите Сохранить.

Примеры работы с шаблонами запросов

Пример 1:

Изменения в блоке [CertificateRequest].

1) Изменим следующие параметры запроса на сертификат квалифицированной электронной подписи:

2) Сохраним новый шаблон на компьютере и назовем его Шаблон ООО Прогресс.

3) Запустим Панель управления Рутокен.

4) Откроем утилиту.

5) В раскрывающемся списке выберем название шаблона.

6) Заданные параметры отобразятся в окне Генератор запросов сертификатов для Рутокен ЭЦП 2.0.

Пример 2:

Изменения в блоке [CustomExtension].

1) Добавим следующие расширения для сертификата:

Каждое расширение для сертификата может быть обозначено, как критическое или некритическое (параметр criticality). Сертификат должен быть отвергнут при отсутствии критических расширений (если параметр у расширения criticality=critical).

Отсутствие некритических расширений может быть проигнорировано (если параметр у расширения criticality= non critical).

2) Сохраните шаблон на компьютере. В результате для сертификата будет задано следующее расширение:

Установка сертификата ЭЦП на Рутокен

Использование Рутокен позволяет пользователям КриптоПро CSP обезопасить ключевую информацию от несанкционированного доступа. Ключи и сертификаты будут храниться в защищённой файловой системе Рутокен. Но прежде чем перейти к настройке Рутокен, очень важно разобраться с цифровой подписью.

Об электронной цифровой подписи

Электронная цифровая подпись — это специальная информация, которая добавляется к электронному документу и даёт возможность убедиться в том, вносились ли изменения в электронный документ после его подписания, а также гарантированно установить лицо, подписавшее данный документ. Добавить электронную цифровую подпись к электронному документу возможно с помощью личного ключа и специального программного обеспечения.

Что же такое личный ключ? Личный ключ — это набор символов в виде компьютерного файла. При этом личный ключ играет роль шариковой ручки при подписании документа на бумаге.

Для проверки ЭЦП на электронном документе используется другой набор символов — открытый ключ. После формирования сертификата открытый ключ становится его частью и не используется отдельно.

Квалифицированный сертификат (далее — сертификат) — это документ, который удостоверяет подлинность и принадлежность открытого ключа пользователю. Такой документ выдаётся аккредитованным удостоверяющим центром и существует в электронном виде. Для проверки ЭЦП на документе необходимо специальное программное обеспечение.

Сертификат служит для проверки ЭЦП на документе, не является секретным и может свободно распространяться через интернет и другие открытые каналы связи. Добавить на электронный документ ЭЦП с помощью сертификата или получить с него ваш личный ключ невозможно.

В итоге мы получаем следующее. Один субъект подписывает документ с помощью личного ключа и специального программного обеспечения, а другой проверяет подпись на этом документе. При этом лицу, которое проверяет подпись, иметь свой личный ключ и сертификат необязательно.

Инструкция. Настройка Рутокен. Как установить сертификат ЭЦП

Рутокен представляет собой маленький USB-токен, предназначенный для безопасного хранения электронной информации, а также хранения ЭЦП. Для того чтобы правильно настроить Рутокен, необходимо скачать нужные драйверы. Их вы можете загрузить с официального сайта www.rutoken.ru. Запустив скачанный с сайта файл, выполните последовательные действия в мастере установки, нажимая «Далее». После завершения действий установки нажать «Закрыть». Далее произойдёт настройка Рутокен.

Настройка Рутокена для работы с ЕГАИС

Шаг 1

Вставляем USB-токен в компьютер

Настройка КриптоПро CSP (Рутокен)

В случае возникновения проблем при работе с устройствами Рутокен необходимо проверить наличие соответствующих считывателей и настройки типов носителей.

Установка считывателя

Данная процедура подходит для всех устройств Рутокен, кроме Рутокен Lite micro SD.

Для проверки наличия считывателей запустите КриптоПро CSP с правами Администратора системы и перейдите на вкладку Оборудование. Нажмите на кнопку [Настроить считыватели. ].

Если кнопка недоступна, перезапустите КриптоПро CSP с правами Администратора системы.

В списке Доступные считыватели выберите пункт Все считыватели смарт-карт и нажмите на кнопку [Далее] .

Нажмите на кнопку [Готово].

После закрытия окна Мастера установки считывателя в списке отобразится пункт Все считыватели смарт-карт.

Далее необходимо проверить типы носителей. Для этого на вкладке Оборудование нажмите на кнопку [Настроить типы носителей. ].

В открывшемся окне Управление ключевыми носителями будет отображен список носителей. Проверьте, имеется ли в списке тип носителя, с которым ведется работа. Если необходимый тип носителя отсутствует в системе, то его можно добавить. Для этого нажмите на кнопку [Добавить. ].

Откроется окно Мастера установки нового считывателя. Нажмите на кнопку [Далее].

В списке производителей выберите строку Все производители, в списке доступных ключевых носителей выберите необходимый тип носителя. Нажмите на кнопку [Далее].

Поле Имя ключевого носителя будет заполнено автоматически. Нажмите на кнопку [Далее].

В окне Конфигурация Rutoken установите параметры работы с устройством.

Параметр Максимальное количество контейнеров устанавливает максимальное количество контейнеров КриптоПро, которое может храниться в памяти электронного идентификатора.

Максимально допустимое количество контейнеров задается с учетом объема памяти устройства Рутокен.

Объем памяти

Максимальное количество контейнеров

Как записать электронную подпись с флешки и пользоваться ею — инструкции и рекомендации УЦ ITCOM

Есть бизнес-задача? У нас есть решение! Для получения бесплатной консультации звоните по телефону горячей линии:
8 800 333 91 03 или оставьте заявку.

Как пользоваться электронной подписью с флешки

Последовательность записи ключа ЭЦП не зависит от используемого носителя. Записывать сертификат необходимо с компьютера на операционной системе Windows.

Чем токен отличается от обычной флешки

Флешка представляет собой портативный носитель для хранения любого типа информации, файлов, документов и т. д. Устройство компактное, вмещает гигабайты данных, может подключаться к любым персональным компьютерам и ноутбукам.

Токен визуально напоминает USB-носитель, но принцип его действия отличается. Если флешка служит для хранения, то производители защищенных внешних носителей делают упор в первую очередь на безопасность. Поэтому на все токены устанавливается пароль, состоящий из 8 знаков.

Стандартный защитный код общеизвестен, поэтому использовать его для сохранения безопасности данных не рекомендуется. Необходимо придумать собственную надежную комбинацию символов, которая обеспечит защиту содержимого на USB-носителе. Нежелательно для этого применять повторяющиеся знаки, цифры и буквы, идущие по порядку, даты рождения и т. д.

Обычная флешка не подходит для записи ЭП, потому что не оснащена средствами криптографической защиты информации (СКЗИ), протестированными и одобренными ФСБ. Поэтому такой USB-носитель может быть скомпрометирован. Дополнительно токены проверяет ФСТЭК, чтобы на девайсе отсутствовали возможности, которые не были задекларированы.

На какие носители можно записать электронную подпись?

Злоумышленники могут получить несанкционированный доступ к ключам, если они сохранены на незащищенном USB-устройстве. Тогда они смогут подписывать любые документы от имени владельца сертификата.

Токены, в свою очередь, делятся на два типа:

• со встроенными СКЗИ;
• без средств криптографической защиты информации.

Аккредитованные удостоверяющие центры рекомендует пользоваться флешкой с криптозащитой для размещения ключа ЭЦП, поскольку только такие USB-устройства соответствуют требованиям безопасности.

Как установить сертификат ЭП на флешку

Предварительно требуется загрузить и инсталлировать на компьютер программу «КриптоПро CSP». Для того чтобы записать сертификат ЭЦП на флешку, необходимо выполнить следующие действия:

После одобрения выпуска подписи перейти по ссылке из письма, отправленного на электронную почту.
На сайте, который откроется, скачать, сохранить и запустить приложение.
Обновите страницу, запросите сертификат и во всплывшем окне предоставьте доступ.
На этапе генерации ЭП необходимо будет выбрать носитель, на котором она будет храниться.
В появившемся окне необходимо перемещать курсор компьютерной мыши и нажимать на случайные клавиши на ПК.
Введите или задайте PIN-код для токена.
Скачайте бланк готового сертификата, распечатайте, подпишите вручную и загрузите на сайт.
После автоматического обновления страницы запишите код на USB-носитель.

При записи ключей требуется выбрать необходимое устройство из списка, на котором будут сохранены файлы.

Как пользоваться ключом ЭЦП с флешки

В первую очередь убедитесь, что документ уже принят в окончательной редакции, поскольку после его подписания внести изменения уже не получится. Далее подсоедините USB-флешку или токен к ПК. Запустите ПО, которое будет использоваться для подписания документа. Есть два варианта: через «КриптоПро» и сервис «КриптоДок» от компании ITCOM.

Пошаговая инструкция, как пользоваться электронной подписью с флешки с помощью «КриптоПро 5.0»:

Через «Пуск» на ПК откройте приложение Инструменты «КриптоПро».
В блоке «Создание подписи» отметьте файл, который нужно подтвердить с помощью ЭП.
Выберите ЭЦП, которой будете пользоваться.
Подпишите документ.

Порядок действий, если вы применяете «КриптоДок», немного отличается. Работать с программой можно онлайн через сервис в браузере. На странице выберите пункт «Подписать файл» и укажите, какую ЭП будете использовать, если их несколько. Откройте требуемый документ. После завершения процесса в папку, установленную по умолчанию, будет сохранен файл в формате .sig.

Альтернативный вариант запуска «КриптоДок» — щелчком правой кнопкой мыши по документу, который нужно подписать. Дальнейшая последовательность действий аналогична предыдущему способу. На порядок использования ЭП не влияет тип носителя, на котором она записана.

УЦ ITCOM предлагает комплексные услуги по выпуску ЭЦП. У нас вы можете не только заказать разные типы электронных подписей для физлиц и сотрудников организаций, но и получить помощь в оформлении ЭП для индивидуальных предпринимателей и руководителей организаций, и получить программное обеспечение для работы в системе ЭДО. Сертификат электронной подписи для руководителя организации или ИП выдается в офисах, где открыты подразделения доверенного лица УЦ ФНС — УЦ Основание (АО «Аналитический Центр»).

Отправляйте заявку на сайте или запросите обратный звонок, чтобы наш менеджер связался с вами.

Установка личного сертификата

Данная инструкция поможет вам установить личный сертификат с использованием носителей ruToken или eToken.

Если у вас установлена операционная система Windows 7, воспользуйтесь данной инструкцией – Установка личного сертификата для Windows 7

Проверка наличия сертификата в контейнере

1. Перед установкой личного сертификата с носителя ruToken или eToken необходимо проверить наличие сертификата в контейнере, для этого:
2. Запустите программу КриптоПро CSP: (Пуск — Настройка — Панель управления — КриптоПро CSP или Пуск — Панель управления — КриптоПро CSP )
3. Откройте вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере»

4. В открывшемся окне нажмите кнопку «Обзор»

5. Выберите контейнер, который необходимо проверить на наличие в нем сертификата, и нажмите кнопку «Ок»

6. После того, как в поле «Имя ключевого контейнера» установится название контейнера, нажмите кнопку «Далее»

7. Если откроется окно «Введите pin-код для контейнера», необходимо ввести Pin-код для носителя.

Внимание! В зависимости от региона подключения, pin-код на рутокен может отличаться. Pin-код на носитель следует узнавать в точке подключения.

Pin-коды по умолчанию:

• ruToken 12345678
• eToken 1234567890

8. Если открылось окно «Сертификат для просмотра», значит, в контейнере есть личный сертификат, и вы можете его установить.

Установка сертификата

1. Для установки сертификата нажмите кнопку «Свойства»
   

2. Во вкладке «Общее» нажмите кнопку «Установить сертификат…»

3. Для подтверждения установки нажмите кнопку «Далее»

Выбор хранилища

1. В следующем окне «Хранилище сертификатов» выберите режим «Поместить сертификаты в следующие хранилище», нажмите кнопку «Обзор»

2. Затем выделите хранилище Личное (Личные) и нажмите кнопку «Ок»

3. После того, как в поле «Хранилище сертификатов» появится имя хранилища, нажмите кнопку «Далее», а затем «Готово».

4. Затем откроется окно «Импорт успешно выполнен» — это означает, что сертификат успешно установлен.

5. Для завершения установки нажмите кнопки «Ок» — «Готово» — «Ок».