Инструкция по установке новой электронной подписи — Региональный информационно-аналитический центр

Инструкция обновлена 04.03.2021

Эта инструкция предназначена для подключения к АИС, если у вас отсутствует лицензия КриптоПро CSP.

Видеоинструкции доступны по ссылке: http://my-sertif.ru/ais/ais-2/video-instruction/.

Полный перечень инструкций доступен по ссылке: http://my-sertif.ru/ais.

Если у вас отсутствует лицензия КриптоПро CSP, то

1. Проверка электронной подписи.

1. 1. 1. Если Вы еще не получали ЭП, обратитесь в Удостоверяющий центр (ГУИТ): http://my-sertif.ru (воспользуйтесь Инструкцией по работе с сайтом ГУИТа).

      2. Проверьте ЭП:

         1. 1.1. Подключите к компьютеру flash-накопитель (флешку) с ЭП;
         2. 1.2. Проверьте, что следующие файлы расположены в корневом каталоге флешки (а не вложены в другую папку), и при необходимости перенесите их в корневой каталог:
         3. 1.3. Откройте сертификат ЭП (файл в формате .cer). В открывшемся сертификате проверьте, что в поле «Кем выдан» указано «ГУИТ Омской области», а в поле «Действителен» срок действия ЭП не истекает в ближайшее время (выделено красным). Также обратите внимание, когда выдана ЭП (первая дата).
         4. 1.4. Если у ЭП истек срок действия или Вы не знаете пароль от ЭП, то обратитесь в ГУИТ для получения новой ЭП: http://uc.omskportal.ru (воспользуйтесь Инструкцией по работе с сайтом ГУИТа).

2. КриптоПро CSP.

Работать в АИС возможно без установки программы КриптоПро CSP. Для этого необходимо конвертировать ЭП на компьютере, на котором не истекла лицензия КриптоПро CSP (срок действия КриптоПро CSP без лицензии составляет 3 месяца). Конвертировать можно только ЭП, выданную в ГУИТ.

2.1. На такой компьютер установите КриптоПро CSP (если еще не установлен):

2.2. Запустите КриптоПро CSP. Если в поле «Срок действия» указано «Истек», то программа не будет работать. Установите КриптоПро CSP (пункт 2.1) и проверьте срок действия на другом компьютере.

2.3. На вкладке «Сервис» нажмите кнопку «Установить личный сертификат».

2.4. В открывшемся окне нажмите кнопку «Обзор», выберите Ваш сертификат и нажмите «Открыть» и «Далее».

2.5. После этого отобразится окно с сертификатом пользователя, нажмите кнопку «Далее».

2.6. Поставьте галочку «Найти контейнер автоматически», «Далее».

2.7. Поставьте галочку «Установить сертификат (цепочку сертификатов) в контейнер», «Далее».

2.8. Нажмите «Готово».

2.9. Введите пароль от Вашей ЭП, нажмите «Ок».

3. Конвертирование ЭП.
При конвертировании ЭП создается новая ЭП для работы с TLS-клиентом (2 файла: TE и TEcont.p15). Подпись, выданную ГУИТом (исходную ЭП), изменять или удалять не нужно. Конвертировать можно только ЭП, выданную в ГУИТ.

1. 1. 1. 1. 1. 3.1. На компьютер с действующей лицензией КриптоПро CSP (или пробной версией сроком на 3 месяца) скачайте утилиту для конвертирования ключей по ссылке: https://yadi.sk/d/8rbeJN4WM2hDmQ. С истекшей лицензией КриптоПро CSP утилита конвертирования работать не будет.
            2. 3.2. Распакуйте скачанный архив и запустите файл «Converter.exe».
            3. 3.3. Если появляются ошибки как на изображениях (если нет, то переходите к пункту 3.6), то скачайте и установите дополнительную библиотеку Microsoft Visual C 2021 по ссылке: https://www.microsoft.com/ru-ru/download/details.aspx?id=52685.
            4. 3.4. В окне для скачивания выберите «vc_redist.x86.exe».
            5. 3.5. В окне «Программа установки Microsoft Visual C 2021…» установите галочку «Я принимаю условия лицензии» и нажмите «Установить». После завершения установки повторно запустите файл «Converter.exe».
            6. 3.6. Появится окно «Утилита конвертации криптоконтейнеров». Выберите ЭП для конвертирования и нажмите кнопку «Конвертировать».
            7. 3.7. В окне «Сохранение криптоконтейнера» выберите носитель (флешку), на который вы хотите сохранить новый контейнер, введите новый пароль и запомните его.
            8. 3.8. Если появляется окно «КриптоПро CSP», введите старый пароль от ЭП. Если Вы не знаете пароль от ЭП, то обратитесь в ГУИТ для получения новой ЭП, т.к. забытый пароль восстановить не получится.
            9. 3.9. После конвертирования появится сообщение об успешном конвертировании.
            10. 3.10. На носителе (флешке), который Вы выбрали в пункте 3.7, появятся 2 файла – «TE.cer» и «TEcont.p15». Это новый сертификат и новый контейнер вашей электронной подписи. Подпись, выданную ГУИТом (исходную ЭП), изменять или удалять не нужно.

4. Удаление

1. 1. 1. 1. 1. 4.1. Если Вы устанавливали КриптоПро CSP на компьютер, с которого необходимо подключаться к АИС, то удалите КриптоПро CSP с этого компьютера (т.к. у Вас отсутствует лицензия КриптоПро CSP).

5. Установка и регистрация TLS-клиента

1. 1. 1. 1. 1. 5.1. Скачайте «Континент TLS-клиент» по ссылке: http://obr55.ru/wp-content/uploads/2021/10/2.0.1440.0-release20.zip
            2. 5.2. Запустите установку «Континент TLS-клиент». Установите галочку «Я принимаю условия лицензионного соглашения», нажмите «Установить». После установки перезагрузите компьютер.
            3. 5.3. Запустите «Континент TLS-клиент» («Пуск» – «Код безопасности» – «Континент TLS-клиент»). Для продолжения настройки нажимайте на мишени, пока полоса загрузки не заполнится.
            4. 5.4. Нажмите «Зарегистрировать» (данный пункт может отсутствовать, если Вы были зарегистрированы ранее).
            5. 5.5. В окне регистрации заполните обязательные поля. Выберите КС1. Адрес сервера регистрации оставьте без изменений. Нажмите «Готово» (данный пункт может отсутствовать, если Вы были зарегистрированы ранее).

6. Настройка TLS-клиента

1. 1. 1. 1. 1. 6.1. Откройте вкладку «Управление сертификатом» – «Пользовательские сертификаты». Нажмите кнопку «Импортировать».
            2. 6.2. В окне «Установить сертификат» нажмите кнопку «Обзор» и выберите файл «TE.cer». Нажмите «Далее».
            3. 6.3. В окне «Хранилище сертификатов» нажмите «Далее».
            4. 6.4. В окне «Контейнер закрытого ключа сертификата» выберете файл «Tecont.p15».
            5. 6.5. В окне «Завершение мастера установки сертификата» нажмите «Готово».
            6. 6.6. Откроется новое окно «Код Безопасности CSP». Введите пароль от созданного контейнера (из пункта 3.7).
            7. 6.7. После установки ЭП появится сообщение об успешном выполнении. Нажмите «ОК».
            8. 6.8. Если появится сообщение об импорте корневого сертификата, нажмите «Нет».
         2.  
            1. 6.9. Скачайте архив: https://yadi.sk/d/oBO3Htv6oW9UEA

1. 1. 1. 1. 1. 6.10. Откройте его. Нажмите «Извлечь».
               
            2. 6.11. Нажмите «ОК».
               
            3. 6.12. Откройте извлеченную папку. Запустите файл «install cert». В окнах «Предупреждение системы безопасности» нажимайте «Да».
               

1. 1. 1. 1. 1. 6.13. На вкладке «Серверные сертификаты» TLS-клиента по очереди импортируйте все загруженные серверные сертификаты (ku.cer, bu.cer, golovnoy.cer) с помощью кнопки «Импортировать»:

1. 1. 1. 1. 1. В списке серверных сертификатов должны появиться 3 сертификата:
            2. 6.14. Загрузите на компьютер следующие списки отзывов сертификатов:

1. 1. 1. 1. 1. На вкладке «CDP» по очереди импортируйте все загруженные списки отзывов сертификатов, используя кнопку «Импортировать CRL».

1. 1. 1. 1. 1. 6.15. Если Вы используете электронную подпись, выданную иным Удостоверяющим центром (не ГУИТом), то Вам необходимо скачать корневые сертификаты (и сертификаты отзыва) с сайта этого Удостоверяющего центра, установить их и импортировать в TLS-клиент.

1. 1. 1. 1. 1. 6.16. Перейдите во вкладку «Настройки» – «Основные» – «Сертификат пользователя по умолчанию» и нажмите кнопку «Сброс». После этого нажмите на три точки и выберите ваш сертификат. Укажите «срок действия CRL» — 365 дней и «Период скачивания CRL» — 1 час. Нажмите кнопку «Сохранить».
            2. 6.17. Далее перейдите на вкладку «Главная». Нажмите «Добавить», «Ресурс». В поле «Адрес» введите адрес одной из АИС:

Нажмите «Сохранить». Если требуется, повторите этот шаг для других АИС.

1. 1. 1. 1. 1. 6.18. Введите пароль (из пункта 3.7), если программа запросит его.
            2. 6.19. На вкладке «Главная» отобразятся списки подключенных защищенных ресурсов.

7. Проверка доступности АИС.

Перейдите по ссылке:

При появлении ошибок воспользуйтесь Инструкцией по устранению ошибок.