Інструкція з підготовки комп’ютера до роботи із закритою частиною порталу www
Інструкція з підготовки комп'ютера до роботи із закритою частиною порталаwww. ***** (далі ООС).
Для роботи в закритій частині ООС необхідна наявність встановленого Інтернет-браузераInternetExplorer7.0 (і вище), ПО CryptoPro CSPі компонент формування підпису (Ланит. Компонент формування підпису).
Виконаємо такі дії:
· Встановити кореневі сертифікати;
· Включити протокол шифрування TLS 1.0;
· Додати сайт в список довірених вузлів;
· Виконати настройку рівня безпеки для довірених вузлів (включити дії пов'язані з ActiveX);
· Встановити ПО CryptoProCSP;
· Оновити / встановити бібліотеку capicom. dll;
· Встановити компонент формування підпису (sign. Cab);
· Налаштувати зчитувачі в CryptoProCSP;
· Встановити сертифікат ЕЦП в CryptoProCSP;
· Змінювати вигляд друкованих форм
Установка кореневих сертифікатів
Для підтвердження достовірності електронних цифрових підписів документів (далі - ЕЦП) на сайті слід встановити сертифікат, що засвідчує, і серверний сертифікат. Для цього в відомостях сертифіката (Рис. 1) натисніть кнопку «Встановити сертифікат» (сертифікатом є файл з розширенням * .cer, даний файл видається підтверджуючий центр). Операцію треба повторити окремо для сертифіката, що засвідчує, і окремо для серверного сертифіката.
Мал. 1 Відомості сертифіката
Натисніть правою кнопкою миші на файл сертифіката, в меню виберіть команду «Відкрити». У вікні установки натисніть «Встановити сертифікат», потім «Далі», виберіть пункт «Помістити всі сертифікати в наступне сховище» і натисніть кнопку «Огляд» (Рис. 2).
Мал. 2 Вибір сховища сертифіката
У списку сховищ (Рис. 3) виберіть сховище «Довірені кореневі центри сертифікації» та натисніть «ОК». У вікні установки натисніть кнопку «Далі» і декілька разів натисніть «Готово» для завершення установки.
Мал. 3 Список сховищ
Включення протоколу шифрування TLS1.0
В Інтернет-браузері повинен бути включений протокол шифрування TLS 1.0. Для включення протоколу виберіть у меню браузера пункт «Інструменти» (Tools), підпункт «Властивості оглядача» (Internet options) і у вікні, виберіть закладку «Додатково» (Advanced) (Рис. 4). У вікні, встановіть галку навпроти пункту «TLS 1.0» (Use TLS 1.0)
Мал. 4 Налаштування протоколу шифрування TLS 1.0 в російській та англійській версіях браузера
Додавання сайту в список довірених вузлів і настройка рівня безпеки для довірених вузлів
Для додавання сайту в список довірених вузлів в Інтернет-браузері в вікні «Властивості оглядача» (Internet Options) виберіть закладку «Безпека» (Security). На екрані відобразиться вікно настройки безпеки (Рис. 5).
Мал. 5 Налаштування безпеки в російській та англійській версіях браузера
Мал. 6 Список надійних вузлів в російській та англійській версіях браузера
Мал. 7 Налаштування рівня безпеки
Закрийте список і вікно «Властивості оглядача» (Internet Options).
Установка ПО CryptoPro CSP
Мал. 8 Версія CryptoPro CSP
При роботі з ключем ЕЦП на різних комп'ютерах необхідно відповідну кількість ліцензій на CryptoPro CSP. Казначейство видає тільки одну ліцензію. Решту ми маємо буде придбати самостійно. Необхідно також врахувати, що з операційними системами Windows Vista і Windows 7 сумісний тільки CryptoPro CSP версії 3.6.
Нижче представлений процес установки CryptoPro CSP 3.0 (ліворуч) і CryptoPro CSP 3.6 (праворуч). Після запуску інсталятора пакет CryptoPro CSP. Натисніть кнопку «Далі» (Рис. 9)
Мал. 9 Установка CryptoPro CSP
Виберіть пункт «Я приймаю умови ліцензійної угоди» (Рис. 10)
Мал. 10 Ліцензійна угода
Заповніть дані на сторінці і натисніть кнопку «Далі» (Рис. 11). Для користувачів, які не використовують ЕЦП в роботі з порталом, можна встановити CryptoPro CSP без введення серійного номера. У цьому випадку через місяць після установки буде заблокована можливість використання ключа ЕЦП до введення серійного номера. При цьому функції пов'язані з перевіркою достовірності ЕЦП будуть продовжувати працювати.
Мал. 11 Серійний номер
Виберіть вид установки «Звичайна», натисніть на кнопку «Далі» (Рис. 12)
Мал. 12 Вид установки
Відзначте необхідні типи зчитувачів (тільки для CryptoPro CSP 3.6) і натисніть на кнопку «Встановити» (для ключів ЕЦП на дискетах і USB-Flash-накопичувачах відзначте пункт "Зареєструвати зчитувач знімних носіїв") (Рис. 13)
Мал. 13 Типи зчитувачів
Після процесу установки натисніть на кнопку «Готово» (Мал. 14)
Мал. 14 Закінчення установки
Збережіть всі відкриті документи і натисніть на кнопку «Так» для здійснення перезавантаження (Рис. 15)
Мал. 15 Перезавантаження
Установка компонента формування підпису (sign.cab)
Компонент формування підпису використовуються для цифрового підпису даних, підписи коду, для перевірки цифрових підписів, обробки даних з метою конфіденційності, хешування даних, шифрування і розшифровки даних і інших задач. Нижче представлений процес установки компонента формування підпису. Для користувачів Windows Vista і Windows 7 кроки установки необхідно проводити в браузері запущеному від імені адміністратора: Натиснути правою кнопкою миші по іконці браузера з затиснутою кнопкою Shift. Вибрати пункт «Запуск від імені адміністратора».
Зайдіть в особистий кабінет. У верхній частині сторінки відобразиться повідомлення про встановлення надбудови (Рис. 16). Натисніть на повідомлення і виберіть пункт «Встановити цю надбудову для всіх користувачів даного комп'ютера».
Мал. 16 Установка надбудови
У вікні натисніть на лінк «Невідомий видавець» (Рис. 17)
Мал. 17 Установка компонента формування підпису
Мал. 18 Склад цифрового підпису
Мал. 19 Сертифікат
Мал. 20 Кореневий сертифікат
У вікні, натисніть на кнопку «Далі» (Рис. 21), на наступній сторінці ще раз натисніть на кнопку «Далі» (Рис. 22).
Мал. 21 Імпорт сертифіката
Мал. 22 Імпорт сертифіката
На останній сторінці натисніть «Готово» (Мал. 23).
Мал. 23 Завершення імпорту сертифіката
У вікні натисніть на кнопку «Так» (Рис. 24).
Мал. 24 Підтвердження імпорту
Мал. 25 Установка компонента
Мал. 26 Установка Framework 2.0.
Мал. 27 Надбудова «Недоступний».
Для коректної роботи ЕЦП необхідно, щоб в системі була встановлена і зареєстрована бібліотека capicom. dll версії 2.1.0.2. файл може бути розташований в папці \ WINDOWS \ system32 або \ Program Files \ Microsoft CAPICOM 2.1.0.2 \ Lib \ X86. Версію можна подивитися, викликавши правою кнопкою миші властивості файлу (рис. 28).
Мал. 28 Версія бібліотеки capicom. dll
Мал. 29 Установка компонента CAPICOM
Якщо компонент CAPICOM був раніше встановлений на комп'ютері і ЕЦП не функціонує належним чином, рекомендується виконати повторну установку. У цьому випадку після запуску файлу CAPICOM-KB931906-v2102.exe система запропонує видалити встановлений компонент (Рис. 30). Після видалення потрібно буде знову запустити файл CAPICOM-KB931906-v2102.exe.
Мал. 30 Видалення компонента CAPICOM
Налаштування зчитувачів в CryptoProCSP
Налаштування не потрібно при використанні CryptoPro CSP версії 3.0 і дискети в якості ключового носія ЕЦП.
Відкрийте вікно налаштувань Crypto Pro CSP, скориставшись меню Пуск # 8209;> Панель управління -> КріптоПро CSP або запустивши файл / Program Files / Crypto Pro / CSP / cpconfig. cpl (Рис. 31)
Мал. 31 Вікно налаштувань КріптоПро CSP
Перейдіть на вкладку «Обладнання» і натисніть на кнопку «Налаштувати зчитувачі» (Рис. 32)
Мал. 32 Устаткування
Вставте в комп'ютер ключ ЕЦП (зазвичай дискета або USB-Flash-накопичувач). Натисніть на кнопку «Додати» (Рис. 33)
Мал. 33 Додавання зчитувача
У вікні, натисніть на кнопку «Далі» (Рис. 34)
Мал. 34 Установка зчитувача
У блоці «Виробники» виберіть пункт «Компанія Кріпто-Про», в блоці «Доступні зчитувачі» виберіть пункт Дисковод G (де G - буква вашого Flash-накопичувача). Натисніть на кнопку «Далі» (Рис. 35)
Мал. 35 Додавання Flash-накопичувача для CryptoPro CSP 3.0 (ліворуч) і CryptoPro CSP 3.6 (праворуч)
Вкажіть ім'я зчитувача і натисніть на кнопку «Далі» (Рис. 36)
Мал. 36 Ім'я зчитувача
Натисніть кнопку «Готово» (Мал. 37). Перезавантажте комп'ютер.
Мал. 37 Закінчення установки
Установка сертифіката в CryptoPro CSP
Вставте встановлений раніше Flash-накопичувач з контейнерами сертифікатів. Відкрийте вікно налаштувань Crypto Pro CSP, скориставшись меню Пуск # 8209;> Панель управління -> КріптоПро CSP або запустивши файл / Program Files / Crypto Pro / CSP / cpconfig. cpl. Виберіть закладку «Сервіс» та натисніть на кнопку «Встановити особистий сертифікат» (Рис. 38)
Мал. 38 Установка особистого сертифіката
Натисніть кнопку «Огляд» і виберіть особистий сертифікат в формат * .cer. Після вибору натисніть на кнопку «Далі» (Рис. 39).
Мал. 39 Вибір особистого сертифіката
Натисніть на кнопку «Далі» (Рис. 40)
Мал. 40 Дані сертифіката
На сторінці, встановіть кнопку з незалежною фіксацією «Знайти контейнер автоматично». Система автоматично зробить пошук контейнера, який відповідає обраному сертифікату і запросить пароль. Введіть пароль, який надається із сертифікатом. Натисніть на кнопку «Далі» (Рис. 41)
Мал. 41 Визначення контейнера
На сторінці, встановіть кнопку з незалежною фіксацією «Встановити сертифікат в контейнер» і натисніть кнопку «Огляд». Виберіть пункт «Особисті» і натисніть кнопку «Ок». Після цього натисніть на кнопку «Далі» (Рис. 42)
Мал. 42 Вибір сховища
На сторінці, натисніть на кнопку «Готово». Система зробить установку сертифіката (Рис. 43)
Мал. 43 Закінчення установки
Установ друкованих форм
Для коректного виду друкованих форм (при виведенні їх на друк) необхідно прибрати відображення інформації в колонтитулах. Для цього виберіть в меню браузера пункт «Файл», підпункт «Параметри сторінки» і для всіх параметрів колонтитулів встановіть значення «-Пусто-» (Рис. 44).
Мал. 44 Налаштування параметрів сторінки для друку