Skzi cryptopro csp versiyasi 3.0. Cryptopro CSP kripto provayderini tanlash. Brauzerni o'rnatish va sozlash

croinform.ru axborot portalida uzatilgan ma'lumotlarni himoya qilish uchun Crypto-Pro kompaniyasining kriptografik axborotni himoya qilish vositasi (CIPF) qo'llaniladi. Ushbu dasturni o'rnatish uchun bir necha oddiy qadamlarni bajaring.

Qadam 1. CryptoPro CSP tarqatilishini yuklab olish (4.0 versiyasi)

Tarqatish to'plamini yuklab olish uchun CRYPTO-PRO veb-saytiga o'ting http://www.cryptopro.ru/

Kirish formasida quyidagi foydalanuvchi nomini kiriting: MBKI , parol: MBKI va Kirish-ni bosing

Yuklab olish markazi sahifasi ochiladi. Dasturlar ro'yxatida CryptoPro CSP (Ro'yxatda birinchi) ni tanlang.

CryptoPro CSP tarqatish to'plamini tanlang (4.0 versiyasi), bu sizning operatsion tizimingizga mos keladi. Faylni diskka saqlang.

Qadam 2. CryptoPro CSP o'rnatish (4.0 versiyasi)

1-bosqichda yuklab olingan CryptoPro CSP dasturining tarqatish to'plamini ishga tushiring. Ekranda "O'rnatish oynasi" paydo bo'ladi. Tavsiya etilgan o'rnatish variantini tanlang, "O'rnatish (tavsiya etiladi)".

CryptoPro CSP o'rnatish jarayonini ko'rsatadigan oyna paydo bo'ladi.

CryptoPro CSP o'rnatish jarayoni tugagandan so'ng siz xabar olasiz.

Vaqtinchalik litsenziya 30 kun davomida amal qiladi. Ushbu davrdan keyin CIPF funktsiyalarining to'liq to'plami ishlashni to'xtatadi, ammo Axborot portali bilan ishlash uchun zarur bo'lgan ba'zi ma'lumotlarni himoya qilish funktsiyalari saqlanib qoladi.

CSP CryptoPro - elektron raqamli imzoni (EDS) talab qiladigan nozik hujjatlar va boshqa fayllarga kriptografik himoyani qo'shish va tekshirish uchun mo'ljallangan ishonchli tijorat dasturiy vositasi. Dastur birinchi navbatda elektron hujjat aylanishiga o'tgan kompaniyalar uchun mo'ljallangan. Buning yordamida faqat raqamli shaklda taqdim etilgan alohida qimmatli qog'ozlarning yuridik kuchini ta'minlash mumkin. Aslida, raqamli imzo jismoniy hujjatlar uchun nam muhrning o'ziga xos analogidir.

Ushbu yechim axborotni boshqarish va uzatish vaqtida ma'lumotlar yaxlitligini tartibga soluvchi barcha joriy GOSTlarga mos keladi. CSP CryptoPro-da qo'llaniladigan xavfsizlik algoritmlarini boshqarish uchun dasturning boshqa parametrlarini o'rnatish uchun ham mas'ul bo'lgan maxsus menejer taqdim etiladi. Bunga qo'shimcha ravishda kriptoprovayderlar to'plami sertifikatlarni "berish" va tekshirish uchun mas'ul bo'lgan vositalarni o'z ichiga oladi. Shuningdek, u CryptoPro Winlogon modulini ham o'z ichiga oladi. Uning asosiy vazifasi Windows muhitida yangi foydalanuvchilarning dastlabki autentifikatsiyasini amalga oshirishdir. Ushbu komponentning ishlashi Kerberos V5 protokoliga asoslanadi va avtorizatsiya korxonada ishlatiladigan USB token, smart-karta yoki boshqa kalit vosita sertifikati tekshirilgandan so'ng amalga oshiriladi. Umuman olganda, kriptoprovayder sizga turli xil turdagi asosiy tashuvchilardan foydalanishga imkon beradi. Nisbatan eski kompyuter uskunalaridan foydalanadigan kompaniyalar uchun hatto 3,5 formatdagi floppi disklardan foydalanish imkoniyati ham taqdim etiladi.

Bizda faqat tijoriy dasturiy ta'minot yechimi mavjudligiga asoslanib, uning to'langanligini taxmin qilish oson. CryptoPro-ni ishlab chiquvchisi o'z vositasining demo versiyasini taqdim qilsa-da, uni faqat birinchi o'ttiz kun davomida ishlatish mumkin. Ushbu davrdan keyin siz litsenziyani sotib olishingiz kerak bo'ladi.

Asosiy xususiyatlar

• elektron raqamli imzoni (ERI) qo'shish va tekshirish vositalarini o'z ichiga oladi;
• berilgan raqamli sertifikatlarni qo‘shish va tekshirishni biladi;
• hujjatlarning elektron nusxalariga yuridik ahamiyat beradi;
• kalit tashuvchida sertifikatni tekshirgandan so'ng autentifikatsiyani amalga oshirishi mumkin;
• uzatilayotgan axborotning yaxlitligini nazorat qilishni ta’minlaydi;
• hash summalarini yaratish uchun ishlatiladigan algoritm va dastur tomonidan qo'llaniladigan boshqa algoritmlar ushbu GOSTlarga to'liq mos keladi.

• Rossiya kriptografik standartlari GOST R 34.11-94 / GOST R 34.11-2012 va GOST R 34.10-2001 / GOST R 34.10-2012 bo'yicha elektron imzolarni shakllantirish va tekshirishdan foydalangan holda elektron hujjat aylanishi uchun hujjatlarning huquqiy ahamiyatini ta'minlash;
• GOST 28147-89 bo'yicha shifrlash va taqliddan himoya qilish ma'lumotlarning maxfiyligi va yaxlitligini kafolatlaydi;
• TLS ulanishlarining haqiqiyligini, taqlid himoyasini va maxfiyligini ta'minlash;
• dasturiy ta'minotni o'zgartirishdan va uning ishlash algoritmlarini buzishdan himoya qilish;
• himoya vositalarini tartibga solishga muvofiq tizimning asosiy elementlarini boshqarish.

CryptoPro CSP uchun asosiy tashuvchilar

CryptoPro CSP ko'pgina asosiy vositalar bilan birgalikda ishlatilishi mumkin, lekin Windows reestri, flesh-disklar va tokenlar eng ko'p asosiy vosita sifatida ishlatiladi.

Bilan birgalikda ishlatiladigan eng xavfsiz va qulay kalit tashuvchilar CryptoPro CSP, belgilardir. Ular sizga raqamli imzo sertifikatlaringizni qulay va xavfsiz saqlash imkonini beradi. Tokenlar shunday tuzilganki, hatto o'g'irlik sodir bo'lgan taqdirda ham sizning sertifikatingizdan hech kim foydalana olmaydi.

• floppi disklar 3,5";
• PC/SC protokolini (GemPC Twin, Towitoko, Oberthur OCR126 va boshqalar) qo'llab-quvvatlovchi smart-karta o'quvchilaridan foydalangan holda MPCOS-EMV protsessor kartalari va rus smart-kartalari (Oscar, RIK);
• Touch-Memory planshetlari DS1993 - DS1996 Accord 4+ qurilmalari, Sobol elektron qulfi yoki Touch-Memory DALLAS planshet o'quvchi;
• USB interfeysli elektron kalitlar;
• USB interfeysi bilan olinadigan media;
• Windows ro'yxatga olish kitobi;

CryptoPro CSP uchun raqamli imzo sertifikati

CryptoPro CSP GOST talablariga muvofiq berilgan barcha sertifikatlar bilan va shuning uchun Rossiyadagi Sertifikatlashtirish markazlari tomonidan berilgan ko'pgina sertifikatlar bilan to'g'ri ishlaydi.

CryptoPro CSP-dan foydalanishni boshlash uchun sizga albatta raqamli imzo sertifikati kerak bo'ladi. Agar siz hali elektron raqamli imzo sertifikatini xarid qilmagan bo‘lsangiz, ushbu sahifada elektron raqamli imzo sotib olishingizni tavsiya qilamiz.

Qo'llab-quvvatlanadigan Windows operatsion tizimlari

Qo'llab-quvvatlanadigan algoritmlar

* - CryptoPro CSP 3.6 R2 (qurilish 3.6.6497 2010-08-13)gacha.

CryptoPro CSP litsenziya shartlari

CryptoPro CSP ni sotib olayotganda siz o'rnatish yoki dasturni sozlash jarayonida kiritishingiz kerak bo'lgan seriya raqamini olasiz. Kalitning amal qilish muddati tanlangan litsenziyaga bog'liq. CryptoPro CSP ikki versiyada tarqatilishi mumkin: yillik litsenziya bilan yoki abadiy.

Sotib olgandan keyin doimiy litsenziya, siz CryptoPro CSP kalitini olasiz, uning amal qilish muddati cheklanmaydi. Agar siz yillik litsenziyani sotib olsangiz, seriya raqamini olasiz CryptoPro CSP, sotib olinganidan keyin bir yil davomida amal qiladi.

CryptoPro CSP Rossiya Federatsiyasi Federal xavfsizlik xizmatining muvofiqlik sertifikatiga ega

CryptoPro Rutoken CSP yechimi CryptoPro va Aktiv kompaniyalarining birgalikdagi ishlanmasi boʻlib, u CryptoPro CSP kripto provayderi va Rutoken USB tokenlarining imkoniyatlarini birlashtiradi. FKN texnologiyasining muhim xususiyati CryptoPro CSP kriptografik provayderi va Rutoken EDS asosida yaratilgan FKN texnologiyasi uchun maxsus moslashtirilgan kriptografik USB token modeli Rutoken KP o‘rtasida kriptografik vakolatlarning taqsimlanishi hisoblanadi.

Rutoken KP FKN texnologiyasida kalit juftlarini yaratish, tasdiqlash kalitlarini ishlab chiqish, elektron imzoni amalga oshirish va h.k. uchun qo'llaniladi. Token bortida bu operatsiyalarni bajarish asosiy ma'lumotlarning eng yuqori darajadagi xavfsizligini ta'minlaydi. Rutoken KP faqat CryptoPro Rutoken CSP ning bir qismi sifatida ishlatiladi va yetkazib beriladi, bu USB token alohida tarqatilmaydi.

CryptoPro Rutoken CSP-ning yangi versiyasida, Rutoken KP-dan tashqari, CryptoPro CSP kalit juftlari va konteynerlarini yaratish va xavfsiz saqlash uchun standart Rutoken EDS 2.0 modeli qo'llab-quvvatlanadi. Asosiy ma'lumotlar Rutoken EDS 2.0 da uni olish imkoniyatisiz saqlanadi. Rutoken EDS 2.0-dan CryptoPro Rutoken CSP-ning bir qismi sifatida foydalanish asosiy tashuvchi bilan aloqa kanallarini himoya qilish darajasiga yuqori talablar mavjud bo'lmagan holatlar uchun xarajat va imkoniyatlar nuqtai nazaridan optimal echim konfiguratsiyasini ta'minlaydi.

CryptoPro Rutoken CSP yechimi CryptoPro CSP CIPF vorisi bo'lib, uning barcha xususiyatlarini qo'llab-quvvatlaydi. Shuningdek, u "CryptoPro CA" sertifikatlashtirish markaziga asoslangan ochiq kalitlar infratuzilmasiga to'liq integratsiyalangan.

Maqsad

CIPF CryptoPro Rutoken CSP rus PKI tizimlarida, yuridik ahamiyatga ega elektron hujjat aylanish tizimlarida va raqamli imzo texnologiyalaridan foydalangan holda boshqa axborot tizimlarida foydalanish uchun mo'ljallangan. Shu jumladan:

• to'lov topshiriqnomalarini imzolashda mijoz-bank tizimlarida;
• xavfsiz hujjat aylanishi tizimlarida;
• elektron shaklda taqdim etish uchun hisobotlarni yig'ish tizimlarida;
• federal va mintaqaviy darajadagi hukumat va boshqaruvda;
• boshqa barcha hollarda, agar foydalanuvchi kalitlarining himoyasini kuchaytirish zarur bo'lsa.

Imkoniyatlar

• Barcha funktsiyalarni qo'llab-quvvatlaydi CIPF CryptoPro CSP 3.9 .
• CryptoPro CA asosidagi PKI infratuzilmasi bilan to'liq integratsiyani ta'minlaydi.
• U Rutoken EDS 2.0 standart modeli bilan ham ishlaydi.
• Rutoken KP yoki Rutoken EDS 2.0 apparat resurslaridan foydalangan holda quyidagi kriptografik operatsiyalar bajariladi:
  • kalit juftlarini yaratish GOST R 34.10-2001;
  • GOST R 34.10-2001 ga muvofiq elektron imzoni shakllantirish;
  • Diffie-Hellman muzokara kalitini hisoblash (RFC 4357).
• Kalit tashuvchisi ichida maxfiy kalitlarni chiqarib olish imkoniyatisiz xavfsiz saqlash va ulardan foydalanishni ta'minlaydi.

Funktsional kalit tashuvchisi

FKN arxitekturasi apparat tashuvchisida saqlanadigan asosiy ma'lumotlardan xavfsiz foydalanishni ta'minlash uchun mutlaqo yangi yondashuvni amalga oshiradi.

Elektron imzoni shakllantirish va to'g'ridan-to'g'ri mikroprotsessorda shifrlash kalitlarini yaratishdan tashqari, kalit tashuvchisi aloqa kanalida xesh qiymati yoki imzoni almashtirish bilan bog'liq hujumlarga samarali qarshilik ko'rsatishga imkon beradi.

FKN ning asosiy afzalliklari

• Ayirboshlash protokolida imzoni almashtirish imkoniyati istisno qilinadi, elektron imzo qismlarga bo'linadi: birinchi navbatda asosiy tashuvchida, so'ngra CSP dasturiy ta'minotida.
• Elektron imzo kalitlari va tasdiqlash kalitlarini yaratish, shuningdek FKN doirasida elektron imzoni yaratish.
• Spoofing ehtimolini istisno qiladigan xavfsiz kanal orqali xesh qiymatini uzatish.
• Konteyner yaratilgandan so'ng, foydalanuvchi kaliti kalit konteynerida ham, kriptografik provayderning xotirasida ham saqlanmaydi va kriptografik transformatsiyalarda aniq foydalanilmaydi.
• EKE (elektron kalit almashinuvi) protsedurasiga asoslangan asl protokoldan foydalangan holda kalit tashuvchi va dasturiy ta'minot komponentining o'zaro autentifikatsiyasidan foydalanish hisobiga ochiq kanal orqali uzatish paytida ma'lumotlarni himoya qilish yaxshilandi. Bunday holda, uzatiladigan PIN-kod emas, balki elliptik egri chiziqdagi nuqta.
• Shaxsiy kalitlarning maxfiyligini oshirish.
• Kalit FKN tomonidan yaratilishi yoki tashqaridan yuklanishi mumkin.
• Elliptik egri chiziqlar bo'yicha kriptografik operatsiyalarni to'g'ridan-to'g'ri kalit tashuvchi tomonidan amalga oshirish, rus elektron imzosini qo'llab-quvvatlash.

Shaxsni identifikatsiyalashning zamonaviy vositalarining joriy etilishi elektron hujjat aylanishini rivojlantirishda ulkan qadamdir. Ko'pchilik bunday yo'nalishni ishlab chiqish amaliy ma'noga ega emas deb hisoblaydi, bunday vositalardan foydalanish faqat kam sonli foydalanuvchilar uchun zarur va ishonchlilik va qulaylikdagi oddiy imzodan hech narsa oshib ketmaydi, ammo bu holatdan uzoqdir.

Elektron raqamli imzo raqamli ish jarayonida shaxsning haqiqiyligini aniqlash imkonini beradi, bu uning samaradorligini sezilarli darajada oshiradi va vaqt va pulni tejaydi.

Elektron raqamli imzo (yoki ERI) aslida elektron rekvizitlar, bu har qanday hujjatning raqamli versiyasini qalbakilashtirishdan himoya qilish imkonini beradi. Qonun chiqaruvchi ERIni elektron hujjat aylanishida shaxsni identifikatsiyalash uchun ishlatiladigan qo'lda yozilgan imzoning analogi sifatida belgilaydi.

EDS turlari

Amalda EDSning bir nechta variantlari qo'llaniladi.

Oddiy EDS kriptografik himoya elementlarini o'z ichiga olmaydi. Xavfsizlik login, parol va ulanish kodlari yordamida ta'minlanadi.

Umuman olganda, u faqat foydalanuvchining haqiqiy identifikatsiyasi uchun ishlatiladi va ma'lum bir hujjatni himoya qilish uchun ishlatilmaydi.

Bunday imzo hali ham hujjatlarni tasdiqlashi mumkin, ammo bu ijroni talab qiladi muayyan shartlar:

• ma'lum bir hujjatga qo'shimcha kiritish;
• foydalanish ish jarayonining ichki qoidalariga muvofiq;
• faylni jo'natuvchining identifikatori haqidagi ma'lumotlarning mavjudligi.

Malakasiz kengaytirilgan imzoga ishora qiladi, lekin uning himoya darajasi malakali imzodan kamroq. Biroq, bu holda himoya qilishning kriptografik usullari allaqachon qo'llaniladi. Bunday imzodan foydalanish nafaqat hujjatni imzolash, balki ularni keyinchalik tasdiqlash bilan unga o'zgartirishlar kiritish imkonini beradi.

Malakali i eng xavfsiz variant deb hisoblanadi. Kriptografik himoya usullari qo'llaniladi, ularni tasdiqlash maxsus organlar tomonidan amalga oshiriladi. Amalda foydalanish qiyin, lekin aniq bir ortiqcha - ishonchlilik mavjud. Bunday imzoni faqat maxsus sertifikatlashtirish markazida ulashingiz mumkin.

Usullar, xizmatlar va test natijalari

EDS dan foydalanish, shubhasiz, amaliy va qulaydir. Biroq, har bir foydalanuvchi uning haqiqiyligini tekshirish ko'nikmalariga ega bo'lishi kerak kontragentlar tomonidan mumkin bo'lgan buzilishlardan himoya qilish.

Tekshirish qiyin emas. Buning uchun bir nechta xizmatlardan birini ishlatish kifoya. Shunday qilib, siz ERI bilan imzolangan hujjatning haqiqiyligini crypto.kontur.ru saytiga yuklash orqali tekshirishingiz mumkin.

Ushbu xizmat sizga hujjatni tezda tahlil qilish va natijani olish imkonini beradi. Uni ishlatish uchun siz kompyuteringizni to'g'ri sozlashingiz kerak, lekin bu qiyin emas, faqat saytdagi ko'rsatmalarga amal qilishingiz kerak.

Agar siz ESni kompyuteringizga o'zingiz o'rnatolmasangiz, sertifikatlashtirish markazlariga murojaat qilishingiz kerak. Ularning ishi yakunida elektron imzo vositalarini o'rnatish to'g'risida dalolatnoma tuziladi.

1. Sertifikatning amal qilish muddati.
2. Imzo bekor qilingan ro'yxatda bo'ladimi.
3. ERI akkreditatsiya qilingan markazlar tomonidan berilgan raqamga tegishlimi yoki yo'qmi.

Tasdiqlashning eng mashhur usuli bu Davlat xizmatlari portali orqali tekshirish. Biroq, samaradorligi jihatidan taxminan bir xil bo'lgan yana ko'plab xizmatlar mavjud.

Umuman olganda, tekshirish usullarini ajratish mumkin ikki tur:

1. ERI bilan imzolangan hujjatni tekshirish.
2. EDSning o'zini tekshirish.

ERIni tekshirishning yana bir usuli - tegishli dasturni shaxsiy kompyuterga o'rnatish. Odatda ishlatiladi CryptoPro EDS bilan ishlash uchun ko'plab to'liq huquqli funktsiyalar tufayli.

Har qanday tekshirish natijasi elektron raqamli imzo yoki u tomonidan imzolangan hujjatning haqiqiyligini tasdiqlash yoki tasdiqlamaslikdir. Bunday xizmatlardan shunchaki ish uchun foydalanish kerak, chunki ular elektron hujjat aylanishi xavfsizligini ta'minlashga to'liq imkon beradi.

Agar ERI orqali ishlash doimiy ravishda amalga oshirilsa, CryptoPro dasturidan foydalanish tavsiya etiladi.

EDSni qanday o'rnatish kerak

ESni shaxsiy kompyuterga o'rnatish uchun siz tegishli dasturiy ta'minotni yuklab olishingiz va ko'rsatmalarga amal qilishingiz kerak.

Dasturlar

Avvalo, siz kompyuteringizga o'rnatishingiz kerak CryptoPro CSP dasturi. Yana:

1. Dasturni har qanday usulda ishga tushiring. Variant sifatida - Boshqaruv panelini, "Dasturlar" menyusini oching va u erda kerakli narsani toping yoki joylashuv ma'lum bo'lmasa, uni qidirish orqali toping. Ishga tushirish administrator nomidan amalga oshiriladi.
2. Dasturni ishga tushirgandan so'ng, "Xizmat" yorlig'ini topishingiz kerak bo'lgan oyna paydo bo'ladi.
3. Keyin, "Konteynerdagi sertifikatlarni ko'rish" menyusini toping.
4. "Browse" oynasi paydo bo'ladi, unda siz konteyner nomi va o'quvchi haqida ma'lumotni ko'rishingiz mumkin. OK tugmasini bosing.
5. Keyingi oynada "Shaxsiy kalit konteyneridagi sertifikatlar" hech qanday harakat talab etilmaydi. Faqat Keyingi tugmasini bosish orqali uni o'tkazib yuboring.
6. Foydalanuvchi ma'lumotlari bilan oyna paydo bo'ladi. Siz "Xususiyatlar" ni tanlashingiz kerak.
7. Biz yangi sertifikatni o'rnatamiz, buning uchun "Sertifikatni o'rnatish" ni tanlaymiz.
8. Keyingi oynada hech narsa qilmang va "Keyingi" tugmasini bosing.
9. Keyinchalik, "Barcha sertifikatlarni bitta do'konga joylashtirish" bandini tanlashingiz kerak, buning uchun biz "Browse" tugmasini bosamiz va "Shaxsiy" papkasini tanlaymiz.
10. Oxirgi qadam "Finish" tugmasini bosishdir.

Plaginlar

CryptoPro-dan veb-sahifalarda imzolarni yaratish va tekshirish imkonini beruvchi foydali plagin ham mavjud. CryptoPro EDS brauzer plagini har qanday zamonaviy brauzer, jumladan Chrome va Yandex bilan ishlashi mumkin.

1. Elektron hujjat aylanishi uchun hujjatlarni imzolash.
2. Veb-shakl ma'lumotlarini tasdiqlash.
3. Foydalanuvchi kompyuteridan yuborilgan barcha fayllarni notarial tasdiqlang.
4. Xabarlarni imzolash.

Plagin yordamida siz oddiy ESni ham, takomillashtirilganini ham tekshirishingiz mumkin. Muhim afzallik shundaki, u butunlay bepul tarqatiladi.

Plaginni o'rnatish uchun maxsus ko'nikmalar talab qilinmaydi, hamma narsa avtomatik ravishda sodir bo'ladi. Siz faqat o'rnatish faylini ishga tushirishingiz kerak, keyin "Ishga tushirish", "Keyingi" va "OK" ni tanlang. Dastur hamma narsani o'zi bajaradi.

Materiallardan nusxa ko'chirishga faqat ushbu saytga faol havoladan foydalanganda ruxsat beriladi.

CryptoPro-ni elektron imzo bilan ishlash uchun o'rnatish va sozlash

Elektron savdoda ishtirok etish uchun har bir tadbirkor o‘zining elektron raqamli imzosiga ega bo‘lishi kerak. ERI elektron hujjatga qonuniy kuch beradigan qo'lda yozilgan imzoning analogi sifatida ishlaydi. Davlat xaridlari veb-saytlarida elektron auktsionlarda ishtirok etish uchun tenderda ishtirok etish uchun ariza va tegishli barcha hujjatlarda taqdim etilgan imzoning ishonchliligi va haqiqiyligiga yuqori kafolatlar berilishi kerak. Elektron hujjatlarni imzolagan shaxslarni autentifikatsiya qilish uchun ERI yaratish va tekshirish imkonini beruvchi CryptoPro kriptografik yordam dasturi yaratildi.

Kalitlar haqida bir oz

O'z raqamli imzoingizni olish uchun siz ildiz sertifikatini, shuningdek ochiq va yopiq kalitni beradigan sertifikatlangan sertifikatlashtirish organiga (CA) murojaat qilishingiz kerak.

CA ildiz sertifikati tizimga sertifikatlashtirish organini aniqlash imkonini beruvchi .cer kengaytmali fayldir.

Abonent ochiq kaliti imzolangan hujjatning haqiqiyligini va haqiqiyligini tekshirish uchun foydalaniladigan elektron kalit egasining nominal faylidir. Ochiq kalit chop etilishi va istalgan joyda va har kimga yuborilishi mumkin, bu umumiy ma'lumotdir.

Abonentning shaxsiy kaliti elektron tashuvchida saqlanadigan shifrlangan fayllar to'plamidir. Shaxsiy kalit egasi tizimda avtorizatsiya qilish uchun maxfiy pin-koddan foydalanadi, shuning uchun agar u yo'qolsa, abonent sertifikatlashtirish markazi orqali o'z kalitini darhol qaytarib olishi kerak.

Elektron imzoni olgandan so'ng, elektron raqamli imzo bilan ishlash uchun dasturiy ta'minotni kompyuterga o'rnatish kerak. CryptoPro 3.6 kriptografik provayderi Rossiya Federatsiyasining davlat standartlarini qo'llab-quvvatlaydi: GOST R 34.10–2001, GOST R 34.11–94 va GOST R 34.10–94.

CryptoPro ning asosiy maqsadi

1. ERIdan foydalanish orqali elektron hujjatlarga huquqiy ahamiyatga ega bo‘lish jarayonini ta’minlash;
2. Shifrlangan ma'lumotlarning maxfiyligi va yaxlitligini nazorat qilishni ta'minlash;
3. Dasturiy ta'minotning yaxlitligini nazorat qilish va ruxsatsiz o'zgarishlardan himoya qilish.

CryptoPro 3.6 yordam dasturi quyidagi operatsion tizimlar bilan mos keladi:

Microsoft Windows 10 chiqarilgandan so'ng, CryptoPro o'zining dasturiy ta'minotini yangilaydi va CryptoPro CSP 4.0 ning yangi versiyasini sertifikatlaydi.

CryptoPro-ni o'rnatish va sozlash

1. Cryptopro.ru rasmiy saytida siz yordamchi dasturning kerakli versiyasini sotib olishingiz va kripto provayderini o'rnatishingiz kerak. CryptoPro CSP-ni ishga tushiring va o'rnatuvchining ko'rsatmalaridan foydalanib, yordamchi dasturni kompyuteringizga o'rnating.
2. Keyinchalik, e-ID qo'llab-quvvatlash drayverini o'rnatishingiz kerak. Shaxsiy kalitlarni floppi disklarda, smart-kartalarda va boshqa elektron tashuvchilarda saqlash mumkin, ammo USB kalit fob ko'rinishidagi tokenlar (eToken, Rutoken) eng qulay analog hisoblanadi. Medianing to'g'ri ishlashi uchun biz tegishli drayverni o'rnatamiz.
3. Keyin o'quvchilarni sozlashingiz kerak. Biz CryptoPro-ni administrator sifatida ishga tushiramiz va ochilgan oynada "Uskuna" yorlig'ini topamiz va "O'quvchilarni sozlash" tugmasini bosing. Ochilgan "O'quvchilarni boshqarish" oynasida "Qo'shish" tugmasini bosing. Kerakli o'quvchini tanlang (masalan, eToken uchun AKS ifdh 0 ni tanlang). O'rnatishdan so'ng "Finish" tugmasini bosing.
4. Keling, shaxsiy raqamli imzo foydalanuvchi sertifikatini o'rnatishga o'tamiz. "Xizmat" yorlig'ida "Shaxsiy sertifikatni o'rnatish" tugmasini bosing. .cer kengaytmali sertifikat fayliga yo'lni belgilang.
5. Keyinchalik, shaxsiy kalitni saqlash konteynerini ko'rsatib, tokenni kompyuterning USB portiga joylashtiring. Avtomatik rejimda sozlash uchun "Konteynerni avtomatik ravishda topish" yonidagi katakchani belgilashingiz mumkin. Tizim sizga PIN-kodni kiritishni va do'konga shaxsiy sertifikatni joylashtirishni taklif qiladi. O'rnatishdan so'ng Finish tugmasini bosing.
6. Keling, davlat xaridlari portali bilan ishlash uchun brauzerni sozlashga o'tamiz. Zakupki.gov.ru sayti faqat Internet Explorer brauzeri bilan ishlaydi. Brauzer xususiyatlarida "Ishonchli saytlar" ni tanlashingiz kerak bo'lgan "Xavfsizlik" yorlig'ini tanlang va "Saytlar" ni bosing. Ochilgan oynada siz quyidagi veb-saytlarni ro'yxatdan o'tkazishingiz kerak:

1. Keyinchalik, siz davlat xaridlari veb-saytiga o'tishingiz kerak va "Qo'shimcha" bo'limidagi chap menyu ustunida "Hujjatlar" bandini toping va "Ish joyini sozlash uchun fayllar" tugmasini bosing. Barcha chiqish fayllarini yuklab oling va o'rnating.

Shuningdek o'qing: 2020 yilda Vladimir viloyatidagi mehnat faxriylari uchun imtiyozlar

ERI ishini qanday tekshirish mumkin?

Quyida tegishli video:

Qaerdan boshlash kerak, asta-sekin kompyuterga kriptopro-ni qanday o'rnatish kerak

EDS sertifikati(elektron raqamli imzo) aslida raqamlar to'plamidir. Ushbu raqamlarning paydo bo'lishi hujjat shifrlanganda sodir bo'ladi, bu foydalanuvchini aniqlash uchun zarur bo'lgan shaxsiy ma'lumotlarga asoslanadi. Sertifikatlashtirish markazida elektron raqamli imzoni olgandan so'ng, uni o'rnatish kerak. Faqat shundan keyin siz undan foydalanishingiz mumkin. Biz sizga maslahat beramiz.

EDSni o'rnatishdan oldin dasturingiz borligiga ishonch hosil qiling CryptoPro CSP. Ushbu dasturning yo'qligi raqamli imzodan foydalanish imkoniyatini istisno qiladi. Yuklab olish CryptoPro ga borishingiz mumkin rasmiy sayt ishlab chiquvchilar. Bu pullik dastur, ammo sizga 3 oy davom etadigan bepul sinov muddati beriladi.

Keling, dasturni faraz qilaylik CryptoPro allaqachon shaxsiy kompyuteringizda o'rnatilgan. Quyidagi qadamlar sizga aytib beradi CAP sertifikatini kompyuterga qanday o'rnatish kerak:

• Kompyuteringizda oching Boshqaruv paneli". Panel oynasida dasturlar ro'yxatidan tanlang CryptoPro. Sichqonchani ikki marta bosish orqali uni ishga tushiring (chap tugma);

• Ishlayotgan dastur oynasida, turli yorliqlar ro'yxatidan yorliqni tanlang " Xizmat”;

• Ochilgan yorliqda ustunni bosing " Sertifikatlarni konteynerda ko‘rish”;

• Keyin, paydo bo'lgan oynada "ni bosing. Ko‘rib chiqish". Ushbu oynada mavjud o'quvchi va konteyner nomi ko'rsatiladi. Qabul qilingan ma'lumotlarni ko'rib chiqing, so'ngra " KELISHDIKMI”;

• Ochilgan oyna "deb nomlangan. Shaxsiy kalit konteyneridagi sertifikatlar". tugmasini bosing Keyinchalik” hech qanday o'zgartirishlarsiz va ma'lumotlarni kiritmasdan;

• Foydalanuvchi, elektron imzoning seriya raqami va uning amal qilish muddati haqida gapiradigan oyna ochiladi. ni tanlang Xususiyatlari”;

• Ko'rsatilgan sertifikat oynasida siz yangisini o'rnatishingiz kerak. Buni "bosish orqali qilish oson" Sertifikatni o'rnatish”;

• " Sertifikatlarni import qilish ustasi". Taqdim etilgan ma'lumotlarni o'qing va "ni bosing" Keyinchalik”;

• Yangi oynada "deb nomlangan elementni tanlang. Barcha sertifikatlarni joylashtiring…”. tugmasini bosing " Ko‘rib chiqish”;

Endi bilasiz raqamli imzo sertifikatini kompyuterga qanday o'rnatish kerak. Noyob elektron raqamli imzo bilan ishlashning soddaligi va qulayligidan rohatlaning.

Ijtimoiy tarmoqlardagi do'stlaringizga ayting

izohlar 3

Men o'rnatish algoritmini qildim, lekin davlat xaridlari bo'yicha shaxsiy hisobimni kirita olmayman

CryptoPro qanday o'rnatiladi - CryptoPro'da sertifikat qanday o'rnatiladi?

CryptoPRO kriptografik provayder bo‘lib, raqamli imzo yaratish imkonini beradi va kalit sertifikatlar bilan ishlash imkonini beradi. CryptoPRO-ni shaxsiy kompyuterga o'rnatish jarayoni ushbu maqolaning mavzusidir. Keling, CryptoPro CSP-ni qanday qilib bepul o'rnatishni batafsil ko'rib chiqaylik.

Ushbu jarayonning tavsifi rasmiy veb-saytdagi foydalanuvchi qo'llanmasida mavjud bo'lib, u litsenziyani sotib olayotganda ham ilova qilinadi. Keling, protsedurani bosqichma-bosqich tahlil qilaylik.

CryptoPro plagini brauzerda o'rnatilmagan

Ishni boshlashdan oldin, foydalanuvchi mahsulotning eskirgan versiyasi uning shaxsiy kompyuterida o'rnatilmaganligiga ishonch hosil qilishi kerak. Agar CryptoPRO elementi bo'lmasa, tekshirish menyuda amalga oshiriladi, shuning uchun CryptoPro plagini brauzerda o'rnatilmagan.

Agar menyuda qiziq narsa topilsa, versiya eskirganligini tekshirishingiz kerak. Buni amalga oshirish uchun CryptoPRO-ni ishga tushiring, o'ng oynadagi Litsenziyalarni boshqarish yorlig'ida versiya raqami va litsenziyaning amal qilish muddatiga qarang.

CryptoPRO CSP-ni yuklab oling

Bu ma'lum bo'lgandan keyin CryptoPro EDS brauzer plagini o'rnatilmagan, CryptoPRO CSP-ni yuklab oling va uni shaxsiy kompyuteringizga o'rnating.

Provayder axborotni kriptografik himoya qilish vositasi bo'lganligi sababli, uni tarqatish ma'lum nazorat organlarida qayd etiladi. Dasturni yuklab olish uchun siz ro'yxatdan o'tishingiz kerak. Keyin elektron pochtangizga yuborilgan havolaga o'ting. Unga bosish orqali biz mahsulotlar ro'yxatidan CryptoPRO CSP ni tanlaymiz.

CryptoPRO-ni kompyuterga o'rnatish R

O'rnatish fayli avval yuklab olingan CryptoPRO-ni kompyuterga qanday o'rnatish kerak. O'rnatish uchun faylni ishga tushiring. Agar xavfsizlik tizimi ogohlantirish bersa, u holda dasturga shaxsiy kompyuteringizga o'zgartirish kiritishga ruxsat berishingiz kerak. Keyin, "O'rnatish" tugmasini bosing va bir necha daqiqa kuting. Ushbu bosqichda foydalanuvchi ishtiroki talab qilinmaydi. O'rnatishdan so'ng, kompyuteringizni qayta ishga tushirish tavsiya etiladi.

CryptoPRO litsenziya kaliti

Endi litsenziya kalitini kiriting.

• Biz dasturlarda CryptoPRO ni qidiramiz, CryptoPRO CSP ni tanlang
• Seriya raqamini kiriting.

O'rnatilgan versiya siz sotib olgan versiyaga mos kelishini tekshiring. Agar sizda 4.0 versiyasi bo'lsa, mos ravishda CryptoPRO CSP 4.0 ni tanlang. Ushbu versiya Windows 10 uchun tavsiya etiladi.