Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия Следующая версия Следующая версия справа и слева | ||
itk.rd:instrukcija_po_ustanovke_kehp [2019/09/11 12:24] admin |
itk.rd:instrukcija_po_ustanovke_kehp [2019/09/11 15:35] admin |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
====== Инструкция по установке КЭП ====== | ====== Инструкция по установке КЭП ====== | ||
- | **Инструкция по установке КЭП** | + | ===== 1. Установка КриптоПРО CSP ===== |
- | Инструкция во вложении {{ :itk.rd:ustanovka_kehp_ot_26.11.18.pdf |}} | + | В случае, если у вас отсутствуют предустановленные криптопровайдеры, нажмите на ссылку **«КриптоПРО 4.0»** ниже для загрузки файла установки КриптоПРО на компьютер. |
+ | |||
+ | [[https://drive.google.com/open?id=1BlOd4UmZaXGr-FoT0b6E9AZvoqxTDXSU|КриптоПро CSP 4.0 – версия для ОС Win 7 / 8 / 10]] | ||
+ | |||
+ | После окончания загрузки, откройте zip-архив с помощью соответствующей программы архиватора (например, **Win-RAR**). Внутри будет сам файл установки КриптоПРО. Запустите его и установите с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно: | ||
+ | |||
+ | **Рис.1 – Установка КриптоПРО**\\ | ||
+ | {{:itk.rd:cryptopro.png|}} | ||
+ | |||
+ | Пропустите окно, нажав **«Далее»**. Установка КриптоПРО завершена. | ||
+ | ---- | ||
+ | ===== 2. Установка драйвера для токена ===== | ||
+ | |||
+ | Подписи можно хранить в реестре компьютера, на обычных флеш-накопителях и на | ||
+ | специальных usb-токенах. Список токенов, пин-коды и ссылки на ПО представлены в таблице | ||
+ | ниже (Таблица 1). | ||
+ | |||
+ | **Таблица 1 – Драйверы для защищенных носителей** | ||
+ | ^ Тип USBносителя ^ Внешний вид USBносителя ^ Ссылка на загрузку драйверов ^PIN-код ^ | ||
+ | |ruToken |{{:itk.rd:rutoken123.png?200|}} |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Драйверы Рутокен для Windows]] |12345678 | | ||
+ | |eToken |{{:itk.rd:etoken.png?200}} |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Драйверы eToken для Windows]] |1234567890 | | ||
+ | |JaCarta LT |{{:itk.rd:jacarta_lt.png?200}} |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Единый клиент JC]] |1234567890 | | ||
+ | |MSKey |{{:itk.rd:mskey.png?200|}} |[[https://www.rutoken.ru/support/download/drivers-for-windows/|MSKey Driver]] |11111111 | | ||
+ | |Esmart |{{:itk.rd:esmart.png?200|}} |[[https://www.rutoken.ru/support/download/drivers-for-windows/|ESMART PKI Client]] |12345678 | | ||
+ | |JaCarta LT Nano\\ JaCarta ГОСТ\\ JaCarta S/E |{{:itk.rd:jacarta_lt_nano.png?200|}} |[[https://www.rutoken.ru/support/download/drivers-for-windows/|Единый клиент JC]] |ГОСТ 0987654321\\ PKI 11111111 | | ||
+ | |||
+ | Визуально определите ваш носитель.\\ | ||
+ | Для работы с одним из этих носителей необходимо установить драйвер. Перейдите по соответствующей ссылке, скачайте драйвер и установите его на компьютер. Установку драйвера проводите с параметрами по умолчанию. | ||
+ | ---- | ||
+ | ===== 3. Установка корневых сертификатов УЦ ===== | ||
+ | Ниже представлены две ссылки на корневые сертификаты – автоматическая установка и ручная. Перейдите по одной из ссылок, скачайте файл и перейдите к следующему пункту инструкции, в соответствии с выбранной ссылкой. | ||
+ | |||
+ | [[https://drive.google.com/open?id=1hWR_B9nvajQPMINCFYjsjp6S9nSF2SiE|1. Все корневые сертификаты для автоматической установки]]\\ | ||
+ | [[https://drive.google.com/open?id=1jpjSUr-aBGpY3eikdvJ9PIKPfvn_TvS1|2. Все корневые сертификаты для ручной установки - архив]] | ||
+ | |||
+ | 1) Автоматическая установка\\ | ||
+ | Запустите файл двойным кликом мыши. Может появиться окно предупреждения – разрешите программе внести изменения, нажмите кнопку **«Да»**.\\ | ||
+ | Инсталлятор распакует архив, автоматически установит все сертификаты в соответствующие хранилища и настроит реестр, внося необходимые изменения в настройки браузера **Internet Explorer**. | ||
+ | |||
+ | 2) Ручная установка\\ | ||
+ | Все сертификаты в архиве имеют соответствующие названия аналогично хранилищам, в которых их нужно установить. Установите их по нижеследующему примеру.\\ | ||
+ | Два сертификата с наименованием **«Доверенный корневой»** необходимо поочередно установить в хранилище **«Доверенные корневые»**. | ||
+ | |||
+ | **Рис.2 – Доверенный корневой сертификат**\\ | ||
+ | {{:itk.rd:doverennii_kornevoi_sertifikat.png|}} | ||
+ | |||
+ | **Рис.3 – Доверенный корневой сертификат**\\ | ||
+ | {{:itk.rd:doverennii_kornevoi_sertifikat2.png|}} | ||
+ | |||
+ | **Рис.4 – Доверенный корневой сертификат**\\ | ||
+ | {{:itk.rd:doverennii_kornevoi_sertifikat3.png|}} | ||
+ | |||
+ | **Рис.5 – Доверенный корневой сертификат**\\ | ||
+ | {{:itk.rd:doverennii_kornevoi_sertifikat4.png|}} | ||
+ | |||
+ | **Рис.6 – Доверенный корневой сертификат**\\ | ||
+ | {{:itk.rd:doverennii_kornevoi_sertifikat5.png|}} | ||
+ | |||
+ | **Рис.7 – Доверенный корневой сертификат**\\ | ||
+ | {{:itk.rd:doverennii_kornevoi_sertifikat6.png|}} | ||
+ | |||
+ | Шесть сертификатов с наименованием **«Промежуточный»** необходимо поочередно установить в хранилище **«Промежуточные корневые сертификаты»**. | ||
+ | |||
+ | **Рис.8 – Промежуточный корневой сертификат**\\ | ||
+ | {{:itk.rd:promejutochnii_kornevoi_sertificat.png|}} | ||
+ | |||
+ | **Рис.9 – Промежуточный корневой сертификат**\\ | ||
+ | {{:itk.rd:promejutochnii_kornevoi_sertificat2.png|}} | ||
+ | |||
+ | **Рис.10 – Промежуточный корневой сертификат**\\ | ||
+ | {{:itk.rd:promejutochnii_kornevoi_sertificat3.png|}} | ||
+ | |||
+ | **Рис.11 – Промежуточный корневой сертификат**\\ | ||
+ | {{:itk.rd:promejutochnii_kornevoi_sertificat4.png|}} | ||
+ | |||
+ | **Рис.12 – Промежуточный корневой сертификат**\\ | ||
+ | {{:itk.rd:promejutochnii_kornevoi_sertificat5.png|}} | ||
+ | |||
+ | **Рис.13 – Промежуточный корневой сертификат**\\ | ||
+ | {{:itk.rd:promejutochnii_kornevoi_sertificat6.png|}} | ||
+ | ---- | ||
+ | ===== 4. Установка плагинов для работы с КЭП ===== | ||
+ | Для работы с электронной подписью в различных сервисах и ИС посредством браузера, необходимо установить дополнительное программное обеспечение, расширяющее возможности браузеров.\\ | ||
+ | 1. [[http://www.cryptopro.ru/products/cades/plugin/get_2_0|Крипто-Про ЭЦП Browser plugin 2.0]] - стандартный плагин КриптоПро ЭЦП Browser plug-in.\\ | ||
+ | Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Во всех окнах подтверждения жмите **«Да»** и дождитесь завершения установки.\\ | ||
+ | 2. [[http://www.rlisystems.ru/Download/capicom2102.msi|capicom2102.msi]] - стандартная библиотека CAPICOM от Microsoft.\\ | ||
+ | Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите **«Далее»** и дождитесь завершения установки. | ||
+ | |||
+ | __//Это важно://__ У некоторых площадок/порталов/сервисов есть собственные плагины, необходимые для работы с ЭП. Рекомендуется ознакомится с регламентом интересующей вас площадки перед началом работы. Например, для портала ГОСУСЛУГИ необходим [[https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr|этот плагин]], а для ЭТП ГУП Татарстана [[http://223etp.zakazrf.ru/Scripts/CryptoURL/AgzrtCryptProvider.Setup.exe|криптографический плагин]]. | ||
+ | ---- | ||
+ | ===== 5. Настройка браузера ===== | ||
+ | |||
+ | Для настройки браузера **Internet Explorer**:\\ | ||
+ | |||
+ | 1) Вариант 1. Откройте **«Панель управления»** - **«Показывать значки»** - **«Свойства | ||
+ | браузера»**.\\ | ||
+ | |||
+ | 2) Вариант 2. Нажмите **«Пуск»** - нажмите на кнопку в виде шестеренки **«Параметры»** - в поле **«Найти параметр»** введите **«Свойства браузера»** - откройте найденный параметр. Перед вами откроется окно, нажмите на вкладку **«Безопасность»**. Нажмите на кнопку **«Надёжные узлы»** - **«Узлы»**. | ||
+ | |||
+ | **Рис.14 – Настройка браузера. Надежные узлы**\\ | ||
+ | {{:itk.rd:nastroika_ie.png|}}{{:itk.rd:nastroika_ie2.png|}}\\ | ||
+ | {{:itk.rd:nastroika_ie3.png|}}// | ||
+ | |||
+ | Снимите галочку **«Для всех узлов этой зоны требуется проверка серверов (https:)»**. В поле **«Добавить узел в зону»** напишите адреса всех необходимых вам площадок по нижеследующим примерам:\\ | ||
+ | |||
+ | //*.sberbank-ast.ru// - нажимаем на кнопку **«Добавить»**;\\ | ||
+ | **«Добавить узел в зону»** напишите //«*.roseltorg.ru»// - нажмите на кнопку **«Добавить»**;\\ | ||
+ | **«Добавить узел в зону»** напишите //«*.etp-micex.ru»// - нажмите на кнопку **«Добавить»**;\\ | ||
+ | **«Добавить узел в зону»** напишите //«*.rts-tender.ru»// - нажмите на кнопку **«Добавить»**;\\ | ||
+ | **«Добавить узел в зону»** напишите //«*.zakazrf.ru»// - нажмите на кнопку **«Добавить»**.\\ | ||
+ | Нажимаем кнопку **«Ок»**.\\ | ||
+ | Этими действиями Вы добавите 5 федеральных электронных торговых площадок в доверенные веб-узлы. Если Вы планируете работать с КЭП на других порталах, тогда добавьте необходимые сайты аналогичным образом в надежные веб-узлы.\\ | ||
+ | Во вкладке **«Безопасность»**, нажать кнопку **«Другой»**, перед вами открывается окно, | ||
+ | спуститесь по полосе прокрутки вниз списка.\\ | ||
+ | |||
+ | **Рис.15 – Настройка браузера. Элементы ActiveX**\\ | ||
+ | {{:itk.rd:nastroika_ie4.png|}}\\ | ||
+ | **Рис.16 – Настройка браузера. Элементы ActiveX**\\ | ||
+ | {{:itk.rd:nastroika_ie5.png|}}\\ | ||
+ | |||
+ | Нужно включить или разрешить все элементы **ActiveX**, после проделанных операций нажать **«ОК»**. Пункт **«Блокировать всплывающие окна»** тут же установить в положение **«Отключить»**. | ||
+ | |||
+ | Зайдите на вкладку **«Конфиденциальность»**, поставьте **«Низкий уровень»** и уберите галочку **«Включить блокирование всплывающих окон»**. Далее нажмите **«Ок»** для сохранения всех настроек. |