- Убедитесь, что Ваш сертификат действителен и присутствует в Персональном менеджере сертификатов Авест.
- Основное программное обеспечение авест
- Убедитесь, что Вы используете версию браузера Internet Explorer 11.
- Настройка браузера
- Импорт сертификата
- Обновите Списков отозванных сертификатов. ИМПОРТ СОС.
- Административные процедуры
- Алгоритм установки и настройки иок каис фонда фсзн (для работы с сок госсуок) и edeclaration (арм плательщика – налоговая отчетность)
- Ас гзэп
- Дистанционное издание сертификата индивидуального предпринимателя (физического лица) с использованием действующего сертификата
- Зао авест – авест – криптография, криптопровайдер avest csp, республика беларусь
- Зао авест – авест – криптография, пки, республика беларусь
- Настройки для работы с эцп. файлы и ссылки для загрузки
- Ошибки при входе в систему иок каис фонда
- Паштар
- Переустановка криптопровайдера авест
- Сертификаты, руководства, инструкции и по – национальный центр электронных услуг
- Специальное программное обеспечение авест
- Требования к рабочему месту
- Электронная цифровая подпись, атрибуты для работы с фсзн
- Электронный документооборот
Убедитесь, что Ваш сертификат действителен и присутствует в Персональном менеджере сертификатов Авест.
Откройте соответствующий сертификату Персональный менеджер (обычно находится в виде ярлыка на рабочем столе). Выберите нужный сертификат, пройдите авторизацию со вставленным ключом. Убедитесь, что сертификат действующий, нажав правой клавишей на него и выбрав «Просмотр».
Если у Вас не установлен личный сертификат в Персональном менеджере, то необходимо поставить галочку «Войти без авторизации». Нажать «Файл» – «Импорт сертификатов/СОС», найти нужный сертификат через кнопку «Обзор…» и проимпортировать его, следуя указаниям.
Обычно сертификат записывают на диск вместе с комплектом программ в месте регистрации. Если диск не получается найти, то можно обратиться в орган, выдававший его, за копией Вашего действующего сертификата в формате *.p7b.
Основное программное обеспечение авест
Для какой бы работы не использовался Ваш ключ с ЭЦП, будь то портал министерства по налогам и сборам (МНС), портал электронных счет-фактур (ЭСЧФ), фонда социальной защиты населения (ФСЗН), клиент-банки и т.д., Вам нужно будет установить основное программное обеспечение Авест.
Основными являются два пакета:
– AvCSP- AvCSPBel
загрузить которые можно по ссылке:
Убедитесь, что Вы используете версию браузера Internet Explorer 11.
Запустите Internet Explorer, выберите значок с изображением шестеренки (в разных версиях может быть знак «?» или меню «Справка») – «О программе». Версия браузера Internet Explorer должна быть 11.
Настройка браузера
Для работы через веб-интерфейс ИС ЭДИН можно использовать браузер IE11.
Запустите браузер. В строке меню необходимо выбрать иконку с настройками и в ней пункт «Свойства обозревателя/браузера».
После того, как откроется окно свойств обозревателя/браузера, необходимо выбрать вкладку «Безопасность».
На вкладке безопасность нажать на зеленую галочку «Надежные узлы/сайты», а затем на кнопку «Узлы/сайты».
Импорт сертификата
Запускаем установленное ПО «Персональный менеджер сертификатов Авест для ГосСУОК», выбираем «Импорт сертификата/СОС» и указываем сертификат для импорта.
Далее выбираем импортируемые объекты из списка и нажимаем «Далее».
Затем выбираем сертификат, ставим галочку напротив «Поместить личный сертификат в контейнер» и жмем «Далее».
Выбираем тип носителя и вводим пароль доступа к контейнеру и жмем «ОК»
https://www.youtube.com/watch?v=gPgfBwt9zg4
После этого в списке личных сертификатов отобразится импортированный нами сертификат.
Обновите Списков отозванных сертификатов. ИМПОРТ СОС.
Необходимо периодически обновлять Списки отозванных сертификатов. Для этого запустите персональный менеджер сертификатов Авест -> Сервис -> Обновление СОС:
Также требуются проверить актуальность корневых сертификатов, действительность которых можно проверить в Персональном менеджере сертификатов в «Доверенных УЦ»:
Административные процедуры
Алгоритм установки и настройки иок каис фонда фсзн (для работы с сок госсуок) и edeclaration (арм плательщика – налоговая отчетность)
1. Проверка на наличие установленного программного обеспечения плательщика ГосСУОК для ФСЗН.
Перед установкой АРМ плательщика необходимо убедиться в наличии установленного на персональный компьютер оператора программного обеспечения плательщика ГосСУОК. Если данное ПО уже установлено – переходим ниже, к пункту 5.
2. Установка программного обеспечения плательщика ГосСУОК для ФСЗН
Ас гзэп
Дистанционное издание сертификата индивидуального предпринимателя (физического лица) с использованием действующего сертификата
23. Ошибка «Данные в запросе и сертификате не совпадают» при получении электронной услуги «6.0.00 Дистанционное издание сертификата индивидуального предпринимателя (физического лица) с использованием действующего сертификата»
- Не верно указана дата в поле «Действителен с» – в данном поле необходимо указывать ТЕКУЩУЮ дату (дата формирования запроса).
Внимание!При формировании запроса в поле «Действителен с» по умолчанию устанавливается текущая дата (рекомендуем ее не менять), а в поле «Действителен по» устанавливается дата окончания действия сертификата сроком на 2 года (в случае необходимости меньшего (1 год) / большего (3 года) срока действия – рекомендуем менять только цифру года).
- Запрос формируется не в том Персональном менеджере сертификатов. Для формирования запроса используйте Персональный менеджер сертификатов Авест для ГосСУОК.
Проследуйте Пуск –> Все программы –> Авест для НЦЭУ –> Персональный менеджер сертификатов Авест для ГосСУОК.
- Запрос формируется на сертификат, издателем которого НЕ ЯВЛЯЕТСЯ ГосСУОК.
Проследуйте Пуск –> Все программы –> Авест для НЦЭУ –> Персональный менеджер сертификатов Авест для ГосСУОК –> выберите Ваш личный сертификат –> ОК –> Введите пароль –> ОК. Правой кнопкой мыши выделите сертификат, обведенный красной рамкой и выберите из выпадающего меню пункт «Просмотр». В открывшемся окне на вкладке «Общие» проверьте значение «Издатель», должно быть указано «Республиканский удостоверяющий центр ГосСУОК».
- Убедитесь, что на вашем ПК стоит актуальная версия криптопровайдера (актуально для пользователей ОС Windows 8, 8.1 и 10). (см. Как установить/переустановить криптопровайдер).
- Убедитесь, что вы сохранили файл запроса в формате *.req, а не файл карточки открытого ключа в формате *.p7b. Для получения услуги дистанционного издания сертификата вам понадобится именно файл запроса в формате *.req.
Проверьте правильно ли у вас настроен браузер Explorer следуя рекомендациям, описанным в Инструкция по авторизации с использованием средств электронной цифровой подписи.
Зао авест – авест – криптография, криптопровайдер avest csp, республика беларусь
Скачать последнюю версию криптопровайдера AvCSPBel (для ознакомления):
– “AvCSPBel” (версия 6.3.0.813)
Скачать последнюю версию криптопровайдера AvCSPBign (для ознакомления):
– “AvCSPBign” (версия 6.3.0.813)
Криптопровайдер AvCSP предназначен для работы на ПЭВМ (ЭВМ), функционирующей под управлением
одной из следующих ОС MS Windows:
– Windows 7 (х32, х64)
– Windows 8 (х32, х64)
– Windows 8.1 (х32, х64)
– Windows 2008 R1 Server (х32, х64)
– Windows 2008 R2 Server (х64)
– Windows 2021 Server (x64)
– Windows 2021 R2 Server (x64)
– Windows 2021 Server (x64)
– Windows 10 (build 10240, 10586, 14393, 15063, 16299, 17134, 17763, 18363, 19041, 19042) (х32, х64).
ВНИМАНИЕ! Для корректной работы криптопровайдера на операционных системах Windows XP,
Windows Server 2003 необходимо перед установкой программного обеспечения установить обновление
KB2836198, соответствующее разрядности и языку ОС.
В настоящее время криптопровайдер AvCSP поддерживает в качестве НКИ следующие типы USB-ключей и смарт-карт:
– AvToken
– AvPass
– iButton
– Rainbow iKey™1000
– Rainbow iKey™1032
– RuToken Aktiv
– Aladdin eToken™ (R2/PRO)
– смарт-карта ACOS3
– бесконтактная карта MIFARE Std 4K
Примечания:
– Возможность использования в качестве НКИ конкретных или иных моделей вышеуказанных устройств требует уточнения у специалистов ЗАО “АВЕСТ”.
– Работа в 64-разрядном AvCSP возможна только с устройствами AvToken и AvPass.
– Носители AvToken, AvPass и iButton не требуют установки драйверов.
– Используемые носители должны быть зарегистрированы для использования в ПО ЗАО «АВЕСТ».
– Во избежание безвозвратного повреждения данных пользователя на носителях ключевой информации
(личных ключей ЭЦП и т.п.) перед перезагрузкой компьютера (сервера) необходимо корректно завершить работу
программного обеспечения, использующего носитель, и извлечь устройство из USB-порта компьютера (сервера).
Зао авест – авест – криптография, пки, республика беларусь
Центр цифровых сертификатов
AvCA – Центр цифровых сертификатов (AVEST Certification Authority).
Позволяет издавать сертификаты и списки отозванных сертификатов (СОС),
сформированные в соответствии с рекомендациями X.509, обслуживать запросы
абонентов (сформированных в соответствии с PKCS#10)
на выдачу цифровых сертификатов.
Предназначен для создания корпоративных Центров сертификации (Удостоверяющих
центров), и позволяет организовать их в иерархическую структуру. В отличие
от решений на основе продуктов фирмы Microsoft, AvCA позволяет:
– Формировать карточку открытого ключа, требуемую в соответствии с Законом
Республики Беларусь “Об электронном документе”;
– Издавать сертификат на основе карточки открытого ключа;
– Использовать сервер реляционной СУБД (например, Sybase или Oracle) для
хранения сертификатов и, соответственно, позволяет эффективно работать
с большим количеством сертификатов;
– Использовать гибко настраиваемые шаблоны сертификатов;
– Автоматически обрабатывать запросы на обновление сертификатов, и запросы
от Центров регистрации.
Кроме того, AvCA:
– Имеет русскоязычный интерфейс;
– Позволяет издавать цифровые сертификаты, содержащие любые дополнения,
в том числе и нестандартные, определяемые требованиями конкретной информационной
системы;
– Имеет удобные средства визуализации базы данных сертификатов, средства
экспорта/импорта, поиска, отбора, сортировки;
– Может использоваться для организации как корневого, так и подчиненного
Центра сертификации.
Настройки для работы с эцп. файлы и ссылки для загрузки
- Подписание, проверка ЭЦП и остальные криптофункции доступны только через бразуер Internet Explorer 11.
- Ресурс quidox.by обязательно должен быть добавлен в надежные сайты:
- Должен быть установлен и настроен Комплект абонента ГосСУОК и проимпортированы свежие списки отозванных сертификатов
Развернутая инструкция.
- Убедитесь, что Ваша операционная система соответствует требованиям и не является любительской «сборкой».
Откройте просмотр свойств системы: нажмите правой клавишей по ярлыку Компьютер (Мой компьютер) – Свойства.
Версия операционной системы должна быть Microsoft Windows XP Service Pack 3, Microsoft Windows 7, 8 или 10.
Обратите внимание на то, как выглядят свойства операционной системы:
- год сборки должен соответствовать реальному году выхода операционной системы (например, WindowsXP – 2002, Windows 7 – 2009 и т.п.);
- не должно быть никаких посторонних картинок, кроме логотипа Windows (также могут присутствовать логотипы производителей и/или информация об активации).
Распространённые сборки, с которыми могут возникать проблемы: ZverCD, ZverDVD, PiterPen, Goletsa и.т.п.
Работа криптографических компонентов на такого рода сборках не гарантируется.
- Установите актуальные программные средства криптографической защиты информации «Авест» (программный комплекс «Комплект абонента АВЕСТ»).
На данный момент актуальная версия криптопровайдера 6.3.0.795: проверить версию можно, открыв Пуск – «Все программы» – «Авест» – «Avest CSP» (или «Avest CSP bel») – вкладка «Версия».
Если на компьютере установлена более старая версия криптопровайдера Avest CSP, то лучше всего воспользоваться обновлением всего комплекта абонента. Для этого:
Cкачайте и сохраните на компьютер архив с актуальным комплектом абонента для носителей AvToken или AvPass:
- АРХИВдля абонентов РУП «Национальный центр электронных услуг» и РУП «Информационно-издательский центр по налогам и сборам»
- программы находятся в архиве. Обязательно распакуйте архив перед установкой программ;
- зайдите в распакованный каталог с файлами ..AvPKISetup(4.0.6.bel_base);
- найдите файл AvPKISetup2.exe и запустите его двойным щелчком мыши, запустится мастер обновления ПО;
- следуйте указаниям мастера установки, будьте внимательны, возможно, в процессе установки потребуется перезагрузка компьютера.
- Подробная инструкция по использованию автоматического инсталлятора AvPKISetup находится в этом же архиве в папке ..AvPKISetup(4.0.6.bel_base)DocsИнструкция по установке AvPKISetup на рабочее место NCES 2.0.pdf
Cкачайте и сохраните на компьютер архив с актуальным комплектом абонента для носителей AvBign:
- АРХИВдля абонентов РУП «Национальный центр электронных услуг» и РУП «Информационно-издательский центр по налогам и сборам»
- программы находятся в архиве. Обязательно распакуйте архив перед установкой программ;
- зайдите в распакованный каталог с файлами ..AvPKISetup(4.0.6.bign);
- найдите файл AvPKISetup2.exe и запустите его двойным щелчком мыши, запустится мастер обновления ПО;
- следуйте указаниям мастера установки, будьте внимательны, возможно, в процессе установки потребуется перезагрузка компьютера.
- Подробная инструкция по использованию автоматического инсталлятора AvPKISetup находится в этом же архиве в папке .AvPKISetup(4.0.6.bign)DocsИнструкция по установке AvPKISetup на рабочее место NCES 2.0.pdf
Ошибки при входе в систему иок каис фонда
1. Не найдены атрибуты сертификата ФСЗН для выбранного сертификата
Данная ошибка говорит о том, что Вы не импортировали сертификат атрибутов. Он будет иметь вид 40E4EAB653E8EDCC0451F4D0.p7b. Наименование его будет отличаться для Вашего сертификата. Здесь приведен его приблизительный вид и название.
Для решения данной проблемы смотрите выше инструкцию установки и настройки ПО ИОК КАИС Фонда ФСЗН.
2. После импорта атрибутного сертификата невозможно войти на портал ФСЗН.
Данная ошибка исправляется добавлением в «Надежные сайты» следующих адресов:
portal2.ssf.gov.by
195.50.6.80
usd.my-sertif.ru
3. Портал выдает ошибку «Ваш браузер не поддерживается» или что-то в таком духе.
Необходимо использовать бразуер Internet Explorer версии 9-11, в зависимости от Вашей операционной системы.
Если установить ПО ИОК КАИС Фонда ФСЗН установить самостоятельно не удалось – Вы можете обратиться к нашим специалистам. Мы с радостью поможем Вам настроить и решить проблему в кратчайшие сроки.
Паштар
Переустановка криптопровайдера авест
При переустановке криптопровайдера Авест, перед выполнением загрузки и установки (процесс описан выше) пакетов, нужно выполнить деинсталляцию уже установленных пакетов. Сделать это можно пройдя по пути: Пуск → Панель управления → Программы → Программы и компоненты.
Далее выберите один из установленных пакетов (AvestCSP, AvsetCSPBel) и нажмите кнопку “Удалить”. Так необходимо поступить с каждым установленным пакетом. После успешного удаления нужно перезагрузить компьютер. Далее выполните процесс установки криптопровайдера Авест, описанный выше.
На этом все, спасибо!
Сертификаты, руководства, инструкции и по – национальный центр электронных услуг
Аддзел адміністравання інфармацыйных сістэм
,
начальнік аддзела
375 17 311 30 00 доб. 235
Задачы аддзела:
Адміністраванне, суправаджэнне і забеспячэнне бяспечнай і бесперабойнай працы інфармацыйных сістэм прадпрыемства:
сістэмы абароненай электроннай пошты для дзяржаўных органаў і арганізацый,
адзінай інфармацыйнай сістэмы кантролю за выкананнем даручэнняў Прэзідэнта Рэспублікі Беларусь,
сістэмы міжведамаснага дакументазвароту дзяржаўных органаў,
агульнадзяржаўнай аўтаматызаванай інфармацыйнай сістэмы,
аўтаматызаваных сістэм рэспубліканскага сведчага цэнтра ДзяржСКАК,
сістэм электроннага дакументазвароту,
іншых інфармацыйных сістэм прадпрыемствы, на базе якіх аказваюцца паслугі прадпрыемства
Специальное программное обеспечение авест
Дальше все зависит от того для чего предназначен Ваш ключ с ЭЦП.
– Если это портал МНС или ЭСЧФ Вам нужно загрузить комплект абонента (обычно это пакет для абонентов РУП «Национальный центр электронных услуг» ) по ссылке:
Требования к рабочему месту
Используемая версия браузера должна быть Internet Explorer 11.
Выполнить настройки браузера можно с помощью скрипта (пункт 6.1) или вручную (пункт 6.2).
6.1. Настройка браузера Internet Explorer с помощью скрипта
Выполнить настройки браузера Internet Explorer, приведенные в пункте 6.2, можно с помощью скрипта.
Cкачать скрипт и выполнить его с помощью программы Microsoft Windows Based Script Host.
6.2. Настройка браузера Internet Explorer вручную
Видеоинструкция по настройке браузера Internet Explorer 11
Запустите Internet Explorer, в правом верхнем углу выберите значок с изображением шестерёнки («Сервис»).
В открывающемся меню выбрать пункт «Свойства браузера».
Откроется окно свойств обозревателя/браузера. Выбрать вкладку «Безопасность».
На вкладке безопасность нажать на зеленую галочку «Надежные сайты», а затем на кнопку «Сайты».
Откроется окно «Надежные сайты». В поле «Добавить в зону следующий узел» вписать адрес веб-портала Белстата без префикса “http(s)://” (e-respondent.my-sertif.ru). Убрать галочку напротив фразы: «Для всех сайтов этой зоны требуется проверка серверов (https:)» и нажать кнопку «Добавить». После чего адрес появится в списке Веб-узлов. Нажать кнопку «Закрыть». Вновь откроется вкладка «Безопасность». Нажать кнопку «Другой».
Откроется окно с названием «Параметры безопасности – зона надежных сайтов». Пролистать список вниз до заголовка «Элементы ActiveX и модули подключения». ВСЁ, что относится к этому заголовку за исключением «Включить фильтрацию ActiveX», должно быть ВКЛЮЧЕНО. Пролистать этот список до конца вниз и включить ВСЕ элементы параметров безопасности, относящиеся к элементам ActiveX, за исключением «Включить фильтрацию ActiveX», после чего нажать кнопку «ОК».
После нажатия кнопки «ОК» появится окно с предупреждением: «Вы действительно хотите изменить настройку для этой зоны?». Нажать кнопку «Да».
6.3. Дополнительные настройки браузера Internet Explorer
В некоторых случаях при возникновении каких-либо ошибок при входе, необходимо проверить выполнение предыдущих пунктов и проделать дополнительные настройки браузера.
Необходимо запустить Internet Explorer. Далее:
• проверьте наличие интернет-соединения (например, загрузив другую страницу);
• нажмите «Очистить ssl» в свойствах браузера (меню «Сервис») на вкладке «Содержание»;
• проверьте наличие Вашего сертификата и его срок действия на вкладке «Содержание» по кнопке «Сертификаты»;
• проверьте наличие и включите плагин «AVEST CryptMail X Web Plugin» в свойствах браузера на вкладке «Программы» по кнопке «Настроить надстройки» и «Отобразить» → «Все надстройки» (версия плагина должна быть 1.1.5.0 или выше);
• очистите временные файлы и файлы-cookie на вкладке «Общие» → «Удалить…».
Перезапустите Internet Explorer и снова выполните вход.
Для корректной работы Веб-портала Вам следует в браузере Internet Explorer обновить страницы, нажав на клавиатуре комбинацию клавиш Ctrl F5. Также рекомендуется периодически чистить кэш браузера, удаляя временные файлы и файлы-cookie в свойствах браузера во вкладке «Общие».
Электронная цифровая подпись, атрибуты для работы с фсзн
ПО AvPKISetup и инсталлируемые им компоненты требуют установки на ОС с поддержкой русского языка для не-юникодных программ. Русифицировать ОС не требуется. Достаточно установить поддержку русского языка для программ, не поддерживающих Юникод.
Решение: