Vi får ofta frågan: hur man installerar ett certifikat via CryptoPpo CSP. Det finns olika situationer: direktören eller revisionschefen har bytt, de har fått ett nytt intyg från ett certifieringscenter osv. Allt fungerade förut, men nu gör det det inte. Vi berättar vad du behöver göra för att installera ett personligt digitalt certifikat på din dator.
Du kan installera ett personligt certifikat på två sätt:
1. Genom menyn CryptoPro CSP"Visa certifikat i behållare"
2. Genom CryptoPro CSP-menyn "Installera personligt certifikat"
Om arbetsplatsen använder en operationssal Windows-system 7 utan SP1, så ska certifikatet installeras enligt rekommendationerna för alternativ nr 2.
Alternativ nr. 1. Installera via menyn "Visa certifikat i behållare".
Så här installerar du ett certifikat:
1. Välj Start -> Kontrollpanelen -> CryptoPro CSP -> Fliken Verktyg och klicka på knappen "Visa certifikat i behållaren".
2. Klicka på knappen "Bläddra" i fönstret som öppnas. Välj en behållare och bekräfta ditt val med OK-knappen.
Om meddelandet "I container privat nyckel frånvarande offentlig nyckel kryptering”, fortsätt till att installera ett digitalt certifikat med alternativ nr 2.
4. Om versionen av “CryptoPro CSP” 3.6 R2 (produktversion 3.6.6497) eller senare är installerad på din dator, klicka sedan på knappen “Installera” i fönstret som öppnas. Efter detta, godkänn förslaget att ersätta certifikatet.
Om knappen "Installera" saknas, klicka på knappen "Egenskaper" i fönstret "Certifikat för visning".
5. I fönstret “Certifikat” -> fliken “Allmänt”, klicka på knappen “Installera certifikat”.
6. I fönstret "Certifikatimportguide" väljer du "Nästa".
7. Om du har installerat version "CryptoPro CSP" 3.6, lämna bara växeln i nästa fönster på "Välj automatiskt lagring baserat på certifikattyp" och klicka på "Nästa". Certifikatet kommer automatiskt att installeras i det "Personliga" lagringsutrymmet.
Alternativ 2. Installera via menyn "Installera personligt certifikat".
För att installera behöver du faktiskt själva certifikatfilen (med tillägget .cer). Den kan finnas till exempel på en diskett, på en token eller på datorns hårddisk.
Så här installerar du ett certifikat:
1. Välj Start -> Kontrollpanelen -> CryptoPro CSP -> Fliken Verktyg och klicka på knappen "Installera personligt certifikat".
2. Klicka på knappen "Nästa" i fönstret "Guiden Installation av personliga certifikat". I nästa fönster, för att välja certifikatfilen, klicka på "Bläddra".
3. Ange sökvägen till certifikatet och klicka på knappen "Öppna" och sedan på "Nästa".
4. I nästa fönster kan du se certifikatinformationen. Klicka på "Nästa".
5. I nästa steg anger eller specificerar du den privata nyckelbehållaren som motsvarar det valda certifikatet. För att göra detta, använd knappen "Bläddra".
Om du har installerat CryptoPro CSP 3.6 R2 (produktversion 3.6.6497) eller senare, markera kryssrutan "Installera certifikat i behållare".
8. Välj "Personlig" lagring och klicka på OK.
9. Lagringen du har valt. Klicka nu på "Nästa" och sedan på "Slutför". Efter detta kan ett meddelande visas:
Klicka i så fall på "Ja".
10. Vänta på ett meddelande om att det personliga certifikatet har installerats på din dator.
Det är allt, du kan signera dokument med det nya certifikatet.
Genomförande moderna medel Personlig identifiering är ett stort steg i utvecklingen av elektronisk dokumenthantering. Många tror att utvecklingen av en sådan riktning inte har någon praktisk betydelse, att användningen liknande medelär endast nödvändigt för ett litet antal användare och ingenting överstiger en enkel signatur i tillförlitlighet och bekvämlighet, men detta är långt ifrån fallet.
Elektronisk digital signatur låter dig bestämma äktheten av identitet i digitalt dokumentflöde, vilket avsevärt ökar dess effektivitet och sparar tid och pengar.
En elektronisk digital signatur (eller EDS) är i huvudsak, elektronisk rekvisita, som låter dig skydda den digitala versionen av ett dokument från förfalskning. Lagstiftaren definierar en elektronisk signatur som en analog till en handskriven signatur, som används i syfte att identifiera en person vid elektronisk dokumenthantering.
I praktiken används flera varianter av digital signatur.
Innehåller inga element kryptografiskt skydd. Säkerheten säkerställs genom att använda inloggning, lösenord och anslutningskoder.
I allmänhet används det endast för att identifiera användaren, men används inte för att skydda ett specifikt dokument.
En sådan signatur kan fortfarande intyga handlingar, men detta kräver uppfyllande vissa villkor:
- lägga till ett specifikt dokument;
- användning överensstämmer med interna dokumentflödesregler;
- tillgång till information om identiteten på avsändaren av filen.
Oerfaren refererar till förbättrad signatur, men graden av dess skydd är lägre än den för en kvalificerad. Dock i I detta fall Kryptografiska säkerhetsmetoder används redan. Genom att använda en sådan signatur kan du inte bara signera ett dokument, utan också göra ändringar i det och sedan bekräfta dem.
Kvalificerad Jag anses vara det säkraste alternativet. Kryptografiska skyddsmetoder används, vilka bekräftas av särskilda myndigheter. Användning i praktiken är svårt, men det finns en otvivelaktig fördel - tillförlitlighet. Du kan bara ansluta en sådan signatur i ett speciellt certifieringscenter.
När det är undertecknat med ett sådant sigill motsvarar dokumentet en pappersmotsvarighet undertecknad av en tjänsteman med ett särskilt sigill.
Testmetoder, tjänster och resultat
Att använda digital signatur är utan tvekan praktiskt och bekvämt. Däremot måste varje användare ha kompetens att verifiera dess noggrannhet, vilket kommer att skydda sig mot eventuella överträdelser från motparter.
Det är inte svårt att kolla. För att göra detta, använd bara en av flera tjänster. Så du kan verifiera äktheten av ett dokument som är signerat med en elektronisk digital signatur genom att ladda upp det till webbplatsen crypto.kontur.ru.
Denna tjänst gör att du snabbt kan analysera ett dokument och få resultatet. För att använda det måste du konfigurera din dator därefter, men det är inte svårt, du behöver bara följa instruktionerna på webbplatsen.
Om du inte själv kan installera den elektroniska signaturen på din dator bör du kontakta certifieringscenter. Efter avslutat arbete upprättas ett installationsintyg elektronisk signatur.
Den andra tjänsten som tillhandahålls av portalen för statliga tjänster är också enkel att använda. Genom att använda länken www.gosuslugi.ru/pgu/eds kan du ladda ner en fil signerad med en elektronisk digital signatur, och tjänsten kommer att verifiera dess äkthet.
Genom att använda tjänsten www.iecp.ru/ep/ep-verification kan du inte längre verifiera dokumentet, utan själva signaturen. Du måste ladda upp en fil i lämpligt format, systemet kontrollerar:
- Certifikatets giltighetstid.
- Finns signaturen på den återkallade listan?
- Är den digitala signaturen en av dem som utfärdas av ackrediterade center?
Mest populärt sätt kontroller är kontroller genom portalen för statliga tjänster. Det finns dock många fler tjänster som är ungefär lika i sin effektivitet.
I allmänhet kan verifieringsmetoder delas in i två typer:
- Verifiering av ett dokument signerat med digital signatur.
- Kontrollerar själva den digitala signaturen.
Att förse den största effektiviteten Det rekommenderas att använda båda metoderna. Dessutom är det med jämna mellanrum nödvändigt att kontrollera själva den digitala signaturen för att utesluta dess ogiltighet.
Ett annat sätt att kontrollera din digitala signatur är att installera lämpligt program på din PC. Används vanligtvis CryptoPro på grund av de många fullfjädrade funktionerna för att arbeta med digitala signaturer.
Resultatet av en kontroll är en bekräftelse eller icke-bekräftelse av äktheten av den digitala signaturen eller dokumentet undertecknat av den. Sådana tjänster behöver helt enkelt användas för arbetet, eftersom de helt säkerställer säkerheten för elektronisk dokumenthantering.
Om arbete utförs med hjälp av permanent basis, då rekommenderas att använda programvara från CryptoPro.
Hur man installerar digital signatur
För att installera den elektroniska signaturen på en PC måste du ladda ner lämplig programvara och följa instruktionerna.
Program
Först och främst måste du installera det på din dator CryptoPro CSP-program. Ytterligare:
- Starta programmet på något av sätten. Som ett alternativ, öppna kontrollpanelen, menyn "Program" och hitta det du behöver där, eller hitta det genom en sökning om platsen inte är känd. Kör som administratör.
- Efter att ha startat programmet visas ett fönster där du behöver hitta fliken "Service".
- Leta sedan efter menyn "Visa certifikat i behållare".
- Fönstret Bläddra visas, där du kan se information om behållarens namn och läsare. Klicka på OK.
- I nästa fönster "Certifikat i den privata nyckelbehållaren" behöver du inte utföra några åtgärder. Hoppa bara över det genom att klicka på Nästa.
- Ett fönster med användardata visas. Du måste välja "Egenskaper".
- Installera nytt certifikat, för att göra detta, välj "Installera certifikat".
- I nästa fönster gör vi ingenting och klickar bara på "Nästa".
- Därefter måste du välja "Placera alla certifikat i ett lagringsutrymme", för att göra detta, klicka på "Bläddra" och välj mappen "Personligt".
- Det sista steget är att klicka på "Slutför".
Plugins
Det finns också användbar plugin från CryptoPro, som låter dig skapa och verifiera signaturer på webbsidor. CryptoPro EDS Browser plug-in kan arbeta med vem som helst modern webbläsare, inklusive Chrome och Yandex.
Många tror att för att arbeta med digital signatur är det nödvändigt att använda Internet Explorer, men det är inte sant. Det räcker att webbläsaren stöder Java.
Denna plugin låter dig:
- Signera dokument för elektronisk dokumenthantering.
- Validera webbformulärdata.
- Certifiera alla filer som skickas från användarens dator.
- Signera meddelanden.
Med hjälp av pluginet kan du kontrollera både vanliga och förbättrade elektroniska signaturer. En viktig fördel är att den distribueras helt gratis.
För att installera plugin behöver du inga speciella färdigheter, allt händer i automatiskt läge. Du behöver bara köra installationsfilen, välj sedan "Kör", "Nästa" och "Ok". Programmet kommer att göra allt själv.
Om du stöter på några problem med att installera eller använda programmet kan du alltid kontakta företaget där signaturen köptes för hjälp. I de flesta fall ger de detaljerade instruktioner och ge hjälp via telefon.
Inställning och aktivering
För fullvärdigt arbete EDS krävs korrekt inställning och aktivering. För att göra detta, förutom att installera CryptoPro-programmet och motsvarande plugin, måste du installera rad systemprogram och förare, vilket säkerställer stabil drift.
- Först och främst är Rutoken-drivrutiner installerade. För att göra detta måste du köra installationsfilen, och innan du gör detta, ta bort den elektroniska identifieraren från USB. Efter start, följ programinstruktionerna.
- Efter installationen bör du starta om datorn och ansluta ID:t. Systemet kommer automatiskt att upptäcka det.
- Därefter installeras CryptoPro CSP. Detta steg beskrevs i föregående avsnitt.
- Efter dessa manipulationer måste du installera rotcertifikatet. Den måste laddas ner från certifieringscentrets webbplats. Sedan måste du hitta filen cacer.p7b bland de nedladdade filerna, klicka på den, Högerklicka, och välj "Installera certifikat". Klicka på Nästa, välj sedan "Placera certifikat i en butik", sedan "Bläddra" och välj "Trusted Root Certification Authorities." Sedan "Nästa" och "Klar".
- Om ett popup-fönster visas måste du klicka på "Ja" flera gånger och sedan på "OK".
- Nästa steg är att installera ett personligt certifikat. Klicka på Start och leta efter CryptoPro CSP. Välj "Tjänst" och "Visa certifikat...", sedan "Bläddra". Vi väljer och accepterar. När du har accepterat det kommer ett popup-fönster upp där du måste ange din PIN-kod. elektronisk media, klicka sedan på "Installera".
- Nästa viktigt steg— binda nyckeln till certifikatet. Som regel sker det automatiskt, om inte, bör du följa instruktionerna från certifieringscentret.
- Du bör också installera CAPICOM, som distribueras gratis på Microsofts webbplats. Du måste köra installationsfilen och följa instruktionerna.
Att ställa in din elektroniska signatur på rätt sätt hjälper dig att undvika många problem. Därför måste alla steg genomföras mycket noggrant. Om du har några frågor är det bättre att kontakta certifieringscentret igen.
Detaljerade instruktioner för installation och aktivering av CryptoPro-programmet finns nedan.
FAQ
Hur tillförlitlig är användningen av digital signatur?
Tillförlitligheten av att använda en elektronisk signatur är ganska hög nivå, en vanlig digital signatur motsvarar en handskriven signatur. Det är nästan omöjligt att hacka systemet, och chansen att förfalska det är mycket lägre än chansen att förfalska en handskriven signatur.
Är det relevant för en individ att få ett ES?
Den federala lagen kan använda en signatur för alla elektroniska dokumentflöden. Dessutom utökar användningen av en sådan signatur avsevärt kapaciteten för den statliga tjänsteportalen.
Hur mycket kostar en EDS?
Kostnaden för en elektronisk signatur är inte särskilt hög. Till en individ det kommer att kosta cirka 1000 rubel, maximal kostnad för juridiska personer - upp till 2500 rubel.
Du kommer att lära dig hur du installerar och konfigurerar Rutoken från den här videon.
"Hur man skriver under EDS-dokument Ord? — Denna fråga uppstår ofta bland användare som ställs inför behovet av att tillhandahålla en elektronisk signatur för första gången. Den här artikeln kommer att berätta hur du korrekt installerar en elektronisk signatur på din dator och signerar dokument med den.
Hur installerar man digital signatur på en dator?
Innan vi överväger frågan om hur man undertecknar en elektronisk signatur Word-dokument måste du ta reda på hur du installerar det på din dator certifikat för digital signatur. Det första du behöver för att installera en elektronisk digital signatur på din dator är att ha CryptoPro-programmet redan installerat. Genom att gå genom Start-menyn till kontrollpanelen, dubbelklicka vänster musknapp på motsvarande ikon för att öppna "CryptoPro".
Därefter visas ett fönster: i det måste du välja fliken "Tjänst", där det finns objektet "Visa certifikat i behållaren". Genom att klicka på muspekaren vid denna tidpunkt, kan du öppna ett fönster som innehåller en nyckelbehållarnamnsträng och en Bläddra-knapp. När du har klickat på den här knappen kommer fönstret "CryptoPro CSP" att visas. Det bör ange en lista över användarbehållare, där du måste välja den du behöver, klicka på "OK" och återgå till föregående fönster, som redan innehåller namnet på behållaren.
Nu, utan att ändra något här, klicka på "Nästa". Ett fönster visas med information om användaren, serienummer etc. Du måste klicka på "Egenskaper"-knappen och i det nyligen visade fönstret som heter "Certifikat" klicka på certifikatinstallationsknappen. Den här åtgärden tar användaren till fönstret Certificate Import Wizard, som innehåller den information som krävs för att läsa. När du har granskat den klickar du på knappen "Nästa".
Ett nytt fönster kommer att ge lagringsval. Kryssrutan "Placera alla certifikat i följande lagring" måste vara markerad. Ett lagringsfönster visas: i det måste du välja "Personligt" och klicka på "OK". Det digitala signaturcertifikatet har redan installerats för att slutföra proceduren måste du klicka på "Slutför". Nu är det möjligt att signera dokument med elektronisk signatur.
Hur signerar man ett Word-dokument med digital signatur?
Nu kommer vi att berätta i detalj hur du signerar ett dokument med digital signatur. Word-versioner 2003, 2007, 2010. Så "CryptoPro" och EDS-certifikatet är installerade, Textdokument skapas, verkställs och redigeras, förblir handlingen undertecknad. I olika versioner detta handlingsprogram att underteckna elektroniskt dokument kommer att skilja sig:
- För Word 2003:
I verktygsfältet, klicka i tur och ordning: "Verktyg" - "Alternativ" - "Säkerhet". Välj sedan: "Digitala signaturer" - "Lägg till". I listan som visas, välj den användare vars digitala signatur krävs och klicka på "OK". Efter dessa steg visas en ikon i det nedre högra hörnet av dokumentet som indikerar att dokumentet har signerats. - För Word 2007:
Klick Kontorsknapp, som finns i det övre vänstra hörnet, sedan - "Förbered" - "Lägg till digital signatur", varefter allt du behöver göra är att välja det nödvändiga signeringscertifikatet och bekräfta ditt val. - För Word 2010:
Meny "Arkiv" - "Information" - "Lägg till digital signatur", varefter du måste välja det nödvändiga signeringscertifikatet och bekräfta valet.
Hur undertecknar man en digital signatur i en pdf-fil?
Så vi har lärt oss hur man signerar ett Word-dokument med en elektronisk digital signatur, men ofta finns det ett behov av att anbringa en signatur på filer med pdf-förlängning (Adobe Acrobat). För dessa ändamål skapades CryptoPro PDF-produkten speciellt, nödvändig för att skapa och verifiera signaturer i PDF-filer. Att installera det här programmet kommer inte att orsaka några svårigheter, det viktigaste är att följa installationsprogrammets instruktioner.
Efter att ha loggat in i ett program (till exempel Acrobat) måste du konfigurera möjligheten att signera. För att göra detta, öppna ett tomt programfönster, gå in i menyn "Redigera", välj "Inställningar" och "Kategorier". Hitta sedan avsnittet "Signaturer" och gå till "Skapande och design", där du måste klicka på knappen "Detaljer".
I fönstret som visas måste du välja metoden för att signera dokumentet (dvs. CryptoRro PDF och "standardsignatur"-format). Du måste också markera rutorna som visar information om signaturen och dess egenskaper. Detta fönster har också en rad om att tillåta visning av dokumentvarningar och en rad som förbjuder signering - här ska du markera "Aldrig".
Därefter kommer avsnittet "Design": välj "Skapa" och i fönstret som visas anger du namnet på signaturen - dess framtida visning i listan. För att lägga till en personlig signatur måste du ställa in alternativknappen på "Importera grafik" och klicka på "Arkiv" och välj sedan den sparade grafiska signaturen som ska läggas till i certifikatet.
Nu, för att lägga till en signatur till det skapade dokumentet, måste du klicka på "Signering" i verktygsfältet, klicka sedan på "Jag måste signera" och välj "Placera en signatur". Efter detta kommer ett certifikatfönster att visas där du måste välja det önskade och klicka på "OK".
17.04.2016
Digital signaturcertifikat(elektronisk digital signatur) är i huvudsak en uppsättning siffror. Dessa siffror genereras när ett dokument krypteras, vilket är baserat på personuppgifter som är nödvändiga för att identifiera användaren. Efter att ha mottagit en digital signatur från certifieringscentret måste den installeras. Först efter detta kommer du att kunna använda den. Vi kommer att berätta.
Innan du installerar digital signatur se till att programmet är tillgängligt CryptoProCSP. Frånvaron av detta program utesluter möjligheten att använda en digital signatur. Ladda ner CryptoPro du kan genom att gå till officiella webbplats utvecklare. Detta betalt program du kommer dock att få gratis försöksperiod, som kommer att pågå i 3 månader.
Låt oss anta att programmet CryptoPro du redan har installerat på personlig dator. Följande steg kommer att berätta, hur man installerar ett ZCP-certifikat på en dator:
- Öppna på din dator " Kontrollpanel" I panelfönstret väljer du från listan över program CryptoPro. Kör det dubbelklicka mus (vänster knapp);
- I fönstret kör program Från listan över olika flikar, välj "fliken" Service”;
- I fliken som öppnas klickar du på kolumnen " Visa certifikat i en behållare”;
- Nästa, i fönstret som visas, klicka på " Recension" Detta fönster visar den tillgängliga läsaren och behållarens namn. Granska den mottagna informationen och klicka sedan på " OK”;
- Fönstret som öppnas har namnet " Certifikat i en privat nyckelbehållare" Tryck " Ytterligare” utan några ändringar eller inmatning av information;
- Ett fönster öppnas med information om användaren, serienumret på den elektroniska signaturen och dess giltighetstid. Välj " Egenskaper”;
- I certifikatfönstret som visas måste du installera ett nytt. Detta är lätt att göra genom att klicka på " Installera certifikat”;
- " Guiden Certifikatimport" Granska informationen och klicka på " Ytterligare”;
- I det nya fönstret väljer du objektet som heter " Placera alla certifikat...” Klicka på " Recension”;
- Välj en mapp som heter " Personlig", Klicka på " OK”;
- För att slutföra installationen, klicka på " Redo”.
Nu vet du hur man installerar ett digitalt signaturcertifikat på en dator. Njut av enkelheten och lättheten att arbeta med en unik elektronisk digital signatur.
En elektronisk signatur är ett digitalt certifikat utfärdat på en speciell USB-enhet som kallas "rutoken". För att börja använda EDS-nyckeln måste du först installera den på din dator och först efter det kommer det att vara möjligt att signera dokument eller logga in på speciella webbplatser (relaterade till portalen för statliga tjänster). Hur man installerar en elektronisk signatur på en dator, vad programvara kommer det att behövas för detta? Är den digitala signaturen bifogad specifik dator Eller kan den användas på vilken dator som helst utan begränsningar?
Förstå installationsprocessen
Installation av ett EDS-certifikat på en dator utförs enligt följande algoritm:
- installation av en mjukvaruplattform för arbete med elektroniska signaturer;
- generering av ett kompatibelt digitalt signaturcertifikat;
- installera ett certifikat i operativsystemet;
- registrera certifikatet i registret (nu görs detta automatiskt; det finns ingen anledning att göra några ändringar manuellt).
Det är värt att överväga det installation av digital signatur till en dator är endast möjligt när du använder operativsystemet Windows familj
. Installation på MacOS och Linux stöds ännu inte, men i dessa distributioner kan du arbeta med elektroniska signaturer via en speciell webbläsarplugin - den "kan" ta emot EDS-nyckel från en USB-token och använd den för att logga in på säkra portaler där personlig identifiering krävs. Fullständigt arbete med elektroniska signaturer implementeras uteslutande i Windows OS.
För att arbeta med digital signatur används den mjukvaruplattform CryptoPro CSP. På det här ögonblicket 2 tillgängliga nuvarande versioner applikationer – 3.5 och 5.0. I princip är deras funktionalitet nästan identisk, men version 5.0 implementerar fler säkerhetsprotokoll, varför den rekommenderas för användning. CryptoPro CSP är det enda programmet som är certifierat i Ryska federationen för att arbeta med digitala signaturer.
Tekniska krav
Innan du installerar en ny digital signatur på din dator måste du se till att den uppfyller följande minimal tekniska krav för att arbeta med CryptoPro:
- operativsystem: Windows 7 och äldre;
- Webbläsare: InternetExplorer 8 eller högre, aktuell Chrome-versioner, Yandex webbläsare, Mozilla Firefox;
processor: 32 eller 64-bitars med en frekvens på 1 GHz eller högre; - RAM: 512 MB eller högre;
- bildutgångsenhet med en upplösning på 800x600 eller högre;
- närvaron av en USB-ingångsstandard 1.1 eller högre (för att arbeta med root-token).
Arbete med Windows XP stöds också (med installerat internet Explorer-versioner 7 eller högre), men i det här fallet kommer ett antal begränsningar att gälla. Dessutom stöder inte Windows XP det senaste Microsoft versioner Office (2016), och vissa webbläsare har också lagts ned (Chrome, till exempel).
Windows Vista stöds inte officiellt av CryptoPro CSP, dock fungerar programmet där, men med samma begränsningar som i Windows XP.
Installation av CryptoPro CSP
Få en kopia av programmet på fysiska medier Det är endast möjligt på certifieringscenter, som är engagerade i registrering och utfärdande av elektroniska signaturer.
I digital form kan laddas ner på den officiella webbplatsen för CryptoPro-företaget www.cryptopro.ru (du måste registrera dig först).
Dessutom måste användaren köpa en licens för att använda denna programvara, det finns 2 varianter av det:
- i 1 år;
- obestämd.
Detaljerade videoinstruktioner:
Denna applikation är lämplig för både okvalificerade och kvalificerade elektroniska signaturer. Applikationen kommer i form av ett exe-installationsprogram, bara kör det och följ anvisningarna på skärmen. Under installationsprocessen kommer du att uppmanas att installera speciella certifikat på systemet - du måste tillåta åtgärden. Efter installationen, se till att starta om din dator. Nästa – gå in registreringskod och logga in för att aktivera licensen. Först efter detta kommer programmet att vara redo att fungera.
Installera ett certifikat
Expertutlåtande
Alexey Borisovich
Mjukvaruspecialist
Ställ en fråga till en expertHur installerar man ett digitalt signaturcertifikat på en dator? Steg-för-steg-algoritm:
- Gå till "Kontrollpanelen".
- Dubbelklicka med vänster musknapp på "CryptoPro CSP".
- Fönstret "Egenskaper" öppnas, i det måste du gå till fliken "Tjänst".
- Om du har en USB-rottoken måste du i detta skede ansluta den till USB-ingången på din dator eller bärbara dator (detta är möjligt innan du startar CryptoPro CSP, men inte senare).
- På fliken "Tjänst", välj "Visa certifikat på behållaren."
- I nästa fönster väljer du den enhet från vilken du vill läsa den digitala signaturnyckeln (det kommer att finnas en om det bara finns en rottoken i USB).
- Klicka på "Nästa", vänta på att certifikatet ska integreras i systemet och välj "Slutför".
- I fönstret som visas väljer du "Installera certifikat" (om du inte gör detta kommer den digitala signaturen inte att vara aktiv efter omstart av datorn).
I sista fönstret Information från den digitala signaturen kommer också att anges. Du bör bara fortsätta installationen om uppgifterna är korrekta och matchar nyckelägarens giltiga data.
Om systemet uppmanar dig att välja ett certifikatlager, rekommenderas det att du markerar rutan "Personligt". Efter detta kommer den digitala signaturen att läggas till i registret för efterföljande användning.
Viktig nyans: om användaren regelbundet "rensar" registret med hjälp av program som C&Cleaner eller liknande (med liknande funktionalitet), kan certifikatet efter denna procedur avaktiveras och det kommer att krävas ominstallation via CryptoPro.
Ovanstående instruktioner relevant för alla versioner av Windows OS(XP och äldre). Senare, vid användning kontorssvit Microsoft Office du kan signera och attestera dokument direkt från programmet upprättat certifikat bokstavligen med några få klick. Om du inte integrerar den digitala signaturen på din dator, så är signaturen endast tillåten via CryptoPro-gränssnittet, och du behöver infoga en rottoken i USB.
Och innan du installerar en elektronisk signaturnyckel på din dator, rekommenderas det att installera alla moderna antivirusprogram, uppdatera dess databas (signaturer). I Windows 10 är detta inte nödvändigt, eftersom i den här versionen operativ system det finns en integrerad Microsoft antivirus Grundläggande.
Detaljerade videoinstruktioner:
Länka till utrustning
Metoden ovan för att installera en digital signatur på en dator binder certifikatet till utrustningen. Om du installerar om operativsystemet eller ändrar datorns hårdvarukonfiguration kommer nyckeln att avaktiveras och certifikatet måste installeras om.
Det finns inga begränsningar för antalet datorer där samma elektroniska signatur kommer att användas. Det vill säga att du kan installera certifikatet på flera datorer eller en arbetsbärbar dator samtidigt. Dessutom kommer det att förbli möjligt att använda digitala signaturer för engångssignering av dokument (om systemet har installerat program CryptoPro CSP). Endast ägaren av den digitala signaturen är ansvarig för säkerheten för personuppgifter.
Installera en okvalificerad signatur
Ovanstående instruktioner för att installera en elektronisk digital signatur på en dator beskriver processen för att installera en förbättrad kvalificerad signatur. En okvalificerad, däremot, består av 2 filer - en privat nyckel och ett offentligt certifikat. Dessutom måste ett certifikat från en certifieringsmyndighet läggas till dem. De installeras på liknande sätt, genom CryptoPro CSP (den stängda är inte installerad, utan används för att generera den öppna, som i sin tur installeras genom en lista med behållare).
Om digital signatur också krävs för identifiering på portalen för statliga tjänster, måste du installera rotcertifikatet i webbläsare Utforskaren genom dess inställningsmeny (även fliken Verktyg). Detta är endast nödvändigt i Windows XP, eftersom Internet Explorer version 8 och senare tillhandahåller automatisk synkronisering webbläsare med de certifikat som anges i registret (när du först startar webbläsaren kommer du att bli ombedd att använda certifikatet).
Använder plugin i webbläsaren
För att identifiera en användare på vissa portaler rekommenderas även att använda en elektronisk digital signaturnyckel. För att arbeta med det är det mest bekvämt att använda plugin-programmet CryptoPro EDS Browser, som stöds i Chrome, Yandex webbläsare, Internet Explorer, FireFox, Opera, Safari. Du kan installera den antingen från plugin-butiken (varje webbläsare har sin egen), eller direkt från CryptoPro-webbplatsen www.cryptopro.ru/products/cades/plugin.
Hur installerar man en elektronisk signatur i webbläsaren med detta plugin? Den känner automatiskt igen etablerade digitala signaturer i systemet kan det även fungera med USB-rottokens, installationen görs med bara några klick. Det rekommenderas endast att ställa in ett lösenord för att starta plugin-programmet (detta alternativ finns i dess inställningar) - detta kommer att skydda mot åtkomst till den digitala signaturen av tredje part som har möjlighet att arbeta på datorn till ägaren av den elektroniska signaturen .
När du har integrerat den digitala signaturen i plugin-programmet, när du går in på en webbplats som stöder denna typ av identifiering, kommer du att uppmanas att använda certifikatet. Det räcker att svara jakande på begäran och användarens identitet kommer att verifieras omedelbart; inga inloggningar/lösenord kommer att krävas.
Uppdatering av digital signatur
Giltighetstiden för den digitala signaturen är 12 månader efter dess utgång anses certifikatet vara ogiltigt, och när du försöker signera ett dokument med det, kommer ett fel att visas.
För att uppdatera den måste du kontakta certifieringscentret igen för att skapa och registrera en ny elektronisk signatur. Hur installerar man ett uppdaterat digitalt signaturcertifikat i systemet? Exakt samma som den nya, genom CryptoPro. Det gamla certifikatet avaktiveras automatiskt. Även om dess giltighetstid kanske inte går ut ännu, kommer den inte att kontrolleras för giltighet.
Förresten, när du förnyar en elektronisk signatur, gör ny usb Det finns inget behov av en rottoken, du kan uppdatera en tidigare utfärdad. Vissa certifieringsmyndigheter erbjuder även en tjänst för förnyelse av elektroniska signaturer till en reducerad kostnad. Det är nödvändigt att i förväg klargöra villkoren i tariffschemat för det certifieringscenter som mottagaren av den digitala signaturen samarbetar med.
- Certifikats utgångsfel. Indikerar att den digitala signaturen inte längre är aktiv, eftersom det har gått 12 månader från utfärdandet. Det inträffar också om fel datum och tid är inställda på datorn.
- Fel vid installation av certifikat. Indikerar att certifikat- och kryptografitjänsten inte körs. Det förekommer också när du använder piratkopierade "nedklippta" kopior av Windows OS, där vissa tjänster är helt borta.
- Fel vid läsning av certifikat från rottoken. Uppstår när USB-token är skadad, mindre ofta när USB-ingången misslyckas.
- Certifikatverifieringsfel. Uppstår när det inte finns någon internetåtkomst när ett försök görs att signera ett elektroniskt dokument. För dessa ändamål rekommenderas att signera via CryptoPro - programmet fungerar även i lokalt läge.
I allmänhet är det inte svårt att installera en elektronisk digital signatur på en dator. avancerad användare PC. För hjälp kan du kontakta antingen ett certifieringscenter eller kundtjänst CryptoPro – de svarar ganska snabbt på alla frågor från användare under kontorstid.
