Различия

Здесь показаны различия между двумя версиями данной страницы.

--- itk.rd:instrukcija_po_ustanovke_kehp [2019/09/11 12:34]
admin
+++ itk.rd:instrukcija_po_ustanovke_kehp [2019/09/11 15:42] (текущий)
admin
@@ Строка 1: / Строка 1: @@
 ====== Инструкция по установке КЭП ======
-Инструкция доступка по ссылке: {{ :itk.rd:ustanovka_kehp_ot_26.11.18.pdf |}}
+===== 1. Установка КриптоПРО CSP =====
+В случае, если у вас отсутствуют предустановленные криптопровайдеры, нажмите на ссылку **«КриптоПРО 4.0»** ниже для загрузки файла установки КриптоПРО на компьютер.
+[[https://drive.google.com/open?id=1BlOd4UmZaXGr-FoT0b6E9AZvoqxTDXSU|КриптоПро CSP 4.0 – версия для ОС Win 7 / 8 / 10]]
+После окончания загрузки, откройте zip-архив с помощью соответствующей программы архиватора (например, **Win-RAR**). Внутри будет сам файл установки КриптоПРО. Запустите его и установите с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно:
+**Рис.1 – Установка КриптоПРО**\\
+{{:itk.rd:cryptopro.png|}}
+Пропустите окно, нажав **«Далее»**. Установка КриптоПРО завершена.
+----
+===== 2. Установка драйвера для токена =====
+Подписи можно хранить в реестре компьютера, на обычных флеш-накопителях и на
+специальных usb-токенах. Список токенов, пин-коды и ссылки на ПО представлены в таблице
+ниже (Таблица 1).
+**Таблица 1 – Драйверы для защищенных носителей**
+^ Тип USBносителя      ^ Внешний вид USBносителя       ^ Ссылка на загрузку драйверов          ^PIN-код ^
+|ruToken  |{{:itk.rd:rutoken123.png?200|}}  |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Драйверы Рутокен для Windows]]  |12345678  |
+|eToken  |{{:itk.rd:etoken.png?200}}  |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Драйверы eToken для Windows]]  |1234567890  |
+|JaCarta LT  |{{:itk.rd:jacarta_lt.png?200}}  |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Единый клиент JC]]  |1234567890  |
+|MSKey  |{{:itk.rd:mskey.png?200|}}  |[[https://www.rutoken.ru/support/download/drivers-for-windows/|MSKey Driver]]  |11111111  |
+|Esmart  |{{:itk.rd:esmart.png?200|}}  |[[https://www.rutoken.ru/support/download/drivers-for-windows/|ESMART PKI Client]]  |12345678  |
+|JaCarta LT Nano\\ JaCarta ГОСТ\\ JaCarta S/E  |{{:itk.rd:jacarta_lt_nano.png?200|}}  |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Единый клиент JC]]  |ГОСТ 0987654321\\ PKI 11111111  |
+Визуально определите ваш носитель.\\
+Для работы с одним из этих носителей необходимо установить драйвер. Перейдите по соответствующей ссылке, скачайте драйвер и установите его на компьютер. Установку драйвера проводите с параметрами по умолчанию.
+----
+===== 3. Установка корневых сертификатов УЦ =====
+Ниже представлены две ссылки на корневые сертификаты – автоматическая установка и ручная. Перейдите по одной из ссылок, скачайте файл и перейдите к следующему пункту инструкции, в соответствии с выбранной ссылкой.
+[[https://drive.google.com/open?id=1hWR_B9nvajQPMINCFYjsjp6S9nSF2SiE|1. Все корневые сертификаты для автоматической установки]]\\
+[[https://drive.google.com/open?id=1jpjSUr-aBGpY3eikdvJ9PIKPfvn_TvS1|2. Все корневые сертификаты для ручной установки - архив]]
+) Автоматическая установка\\
+Запустите файл двойным кликом мыши. Может появиться окно предупреждения – разрешите программе внести изменения, нажмите кнопку **«Да»**.\\
+Инсталлятор распакует архив, автоматически установит все сертификаты в соответствующие хранилища и настроит реестр, внося необходимые изменения в настройки браузера **Internet Explorer**.
+) Ручная установка\\
+Все сертификаты в архиве имеют соответствующие названия аналогично хранилищам, в которых их нужно установить. Установите их по нижеследующему примеру.\\
+Два сертификата с наименованием **«Доверенный корневой»** необходимо поочередно установить в хранилище **«Доверенные корневые»**.
+**Рис.2 – Доверенный корневой сертификат**\\
+{{:itk.rd:doverennii_kornevoi_sertifikat.png|}}
+**Рис.3 – Доверенный корневой сертификат**\\
+{{:itk.rd:doverennii_kornevoi_sertifikat2.png|}}
+**Рис.4 – Доверенный корневой сертификат**\\
+{{:itk.rd:doverennii_kornevoi_sertifikat3.png|}}
+**Рис.5 – Доверенный корневой сертификат**\\
+{{:itk.rd:doverennii_kornevoi_sertifikat4.png|}}
+**Рис.6 – Доверенный корневой сертификат**\\
+{{:itk.rd:doverennii_kornevoi_sertifikat5.png|}}
+**Рис.7 – Доверенный корневой сертификат**\\
+{{:itk.rd:doverennii_kornevoi_sertifikat6.png|}}
+Шесть сертификатов с наименованием **«Промежуточный»** необходимо поочередно установить в хранилище **«Промежуточные корневые сертификаты»**.
+**Рис.8 – Промежуточный корневой сертификат**\\
+{{:itk.rd:promejutochnii_kornevoi_sertificat.png|}}
+**Рис.9 – Промежуточный корневой сертификат**\\
+{{:itk.rd:promejutochnii_kornevoi_sertificat2.png|}}
+**Рис.10 – Промежуточный корневой сертификат**\\
+{{:itk.rd:promejutochnii_kornevoi_sertificat3.png|}}
+**Рис.11 – Промежуточный корневой сертификат**\\
+{{:itk.rd:promejutochnii_kornevoi_sertificat4.png|}}
+**Рис.12 – Промежуточный корневой сертификат**\\
+{{:itk.rd:promejutochnii_kornevoi_sertificat5.png|}}
+**Рис.13 – Промежуточный корневой сертификат**\\
+{{:itk.rd:promejutochnii_kornevoi_sertificat6.png|}}
+----
+===== 4. Установка плагинов для работы с КЭП =====
+Для работы с электронной подписью в различных сервисах и ИС посредством браузера, необходимо установить дополнительное программное обеспечение, расширяющее возможности браузеров.\\
+. [[http://www.cryptopro.ru/products/cades/plugin/get_2_0|Крипто-Про ЭЦП Browser plugin 2.0]] - стандартный плагин КриптоПро ЭЦП Browser plug-in.\\
+Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Во всех окнах подтверждения жмите **«Да»** и дождитесь завершения установки.\\
+. [[http://www.rlisystems.ru/Download/capicom2102.msi|capicom2102.msi]] - стандартная библиотека CAPICOM от Microsoft.\\
+Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите **«Далее»** и дождитесь завершения установки.
+__//Это важно://__ У некоторых площадок/порталов/сервисов есть собственные плагины, необходимые для работы с ЭП. Рекомендуется ознакомится с регламентом интересующей вас площадки перед началом работы. Например, для портала ГОСУСЛУГИ необходим [[https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr|этот плагин]], а для ЭТП ГУП Татарстана [[http://223etp.zakazrf.ru/Scripts/CryptoURL/AgzrtCryptProvider.Setup.exe|криптографический плагин]].
+----
+===== 5. Настройка браузера =====
+Для настройки браузера **Internet Explorer**:\\
+) Вариант 1. Откройте **«Панель управления»** - **«Показывать значки»** - **«Свойства
+браузера»**.\\
+) Вариант 2. Нажмите **«Пуск»** - нажмите на кнопку в виде шестеренки **«Параметры»** - в поле **«Найти параметр»** введите **«Свойства браузера»** - откройте найденный параметр. Перед вами откроется окно, нажмите на вкладку **«Безопасность»**. Нажмите на кнопку **«Надёжные узлы»** - **«Узлы»**.
+**Рис.14 – Настройка браузера. Надежные узлы**\\
+{{:itk.rd:nastroika_ie.png|}}{{:itk.rd:nastroika_ie2.png|}}\\
+{{:itk.rd:nastroika_ie3.png|}}\\
+Снимите галочку **«Для всех узлов этой зоны требуется проверка серверов (https:)»**. В поле **«Добавить узел в зону»** напишите адреса всех необходимых вам площадок по нижеследующим примерам:\\
+//*.sberbank-ast.ru// - нажимаем на кнопку **«Добавить»**;\\
+**«Добавить узел в зону»** напишите //«*.roseltorg.ru»// - нажмите на кнопку **«Добавить»**;\\
+**«Добавить узел в зону»** напишите //«*.etp-micex.ru»// - нажмите на кнопку **«Добавить»**;\\
+**«Добавить узел в зону»** напишите //«*.rts-tender.ru»// - нажмите на кнопку **«Добавить»**;\\
+**«Добавить узел в зону»** напишите //«*.zakazrf.ru»// - нажмите на кнопку **«Добавить»**.\\
+Нажимаем кнопку **«Ок»**.\\
+Этими действиями Вы добавите 5 федеральных электронных торговых площадок в доверенные веб-узлы. Если Вы планируете работать с КЭП на других порталах, тогда добавьте необходимые сайты аналогичным образом в надежные веб-узлы.\\
+Во вкладке **«Безопасность»**, нажать кнопку **«Другой»**, перед вами открывается окно,
+спуститесь по полосе прокрутки вниз списка.\\
+**Рис.15 – Настройка браузера. Элементы ActiveX**\\
+{{:itk.rd:nastroika_ie4.png|}}\\
+**Рис.16 – Настройка браузера. Элементы ActiveX**\\
+{{:itk.rd:nastroika_ie5.png|}}\\
+Нужно включить или разрешить все элементы **ActiveX**, после проделанных операций нажать **«ОК»**. Пункт **«Блокировать всплывающие окна»** тут же установить в положение **«Отключить»**.
+Зайдите на вкладку **«Конфиденциальность»**, поставьте **«Низкий уровень»** и уберите галочку **«Включить блокирование всплывающих окон»**. Далее нажмите **«Ок»** для сохранения всех настроек.
+**Рис.17 – Настройка браузера. Элементы ActiveX**\\
+{{:itk.rd:nastroika_ie6.png|}}\\
+----
+===== 6. Настройка Google Chrome =====
+Для работы через браузеры **Google Chrome** или **Yandex.Браузер**, настраивать необходимо через соответствующий браузер. На примере **Google Chrome** будет показана установка плагина КриптоПРО.\\ Запустите браузер и нажмите на три вертикальных точки в верхнем правом углу окна. Выберите пункт меню **«Дополнительные инструменты»** - **«Расширения»**.
+**Рис.18 – Настройка браузера Chrome**\\
+{{:itk.rd:nastroika_chrome.png|}}\\
+Откроется меню расширений, найдите **CryptoPro Extension for CAdES Browser Plug-in** и поставьте галочку напротив **«Включить»**.
+**Рис.19 – Настройка браузера Chrome**\\
+{{:itk.rd:nastroika_chrome2.png|}}

База знаний

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы