Утилита «Клиента»Версия инструкции 20.11.17

Технические требования к рабочему месту клиента ОС WINDOWS 7 SP 1 и выше; Microsoft .NET Framework 4 или выше; доступ к удаленному серверу belinfonalog.ru по протоколу SMTP (порт 25); локальная учетная запись с правами администратора; http://www.belinfonalog.ru должен открываться в Internet Explorer; успешное выполнение команды в командной строке «telnet belinfonalog.ru 25». актуальная версия драйверов, в зависимости от типа вашего носителя (jacarta,

Рутокен, Etoken); актуальная версия КРИПТО ПРО.

Внимание!!!! Перед генерацией необходимо убедиться в наличиесвободного места на носителе для записи ключевой информации. Вслучае отсутствия свободного места на носителе необходимо удалитьненужную информацию (см. Приложение 1).

Если на Вашем ПК установлен антивирусное ПО Avast, то его необходимоотключить.

На указанный в заявлении на изготовление сертификата номер мобильноготелефона(рис.1) и e-mail (рис.2) поступит информация с личным кодом доступа иссылкой на программу создания запроса.

рис.1

рис.2

Скачиваем программу для формирования запроса, по ссылке из письма.Устанавливаем её соглашаясь со всеми пунктами, запуская файл из архива«zapros.exe». После успешной установки программа создания запроса запуститсяавтоматически, также на рабочем столе появится ярлык программы «Запрос наизготовление сертификата ЭП».

Запускаем программу создания запроса с рабочего стола .

Если при запуске программы появляется сообщение «Параметры OID в реестре, не удовлетворяют требованиям программы!!!», то см. приложение 2.

Если при запуске программы появляется сообщение «Система Windows защитила ваш компьютер», то см. приложение 3.Вводим полученный Pin-код (поступит смс-сообщение на указанный в заявлениимобильный телефон) в пустое поле (рис. 3) и нажимаем кнопку «Load»:

рис. 3

0 шагНажимаем кнопку «Начало», рис.4

рис.4и проверяем данные о владельце создаваемого сертификата, в окне «Информация» (рис. 5)

рис. 5

В данном окне указан состав полей:- квалифицированного сертификата;- ключевой носитель;- возможность экспорта закрытого ключа; - наименование криптопровайдера.Если Вы обнаружили ошибку в данных, то необходимо связаться со специалистом УЦ Белинфоналог по бесплатному номеру 8-800-511-82-81.Дополнительная контактная информация размещена на сайте: http://belinfonalog.ru/content/kontakty

Подтверждаем свое согласие о выпуске сертификата и нажимаем кнопку «Начатьвыпуск сертификата».

1 шагНажимаем кнопку «Создать запрос»Выбираем ключевой носитель и нажимаем кнопку «Сохранить и закрыть» (рис.6).

рис. 6

Важно! Если будет производиться генерация ЭП на носитель JacartaPKI/Гост (ЭП по ЕГАИС алкоголь), нужно убедиться, что в разделах PKI,ГОСТ не содержится никакой информации. Если что-либо содержится вэтих разделах, необходимо удалить эти данные до создания запроса. Дляэтого в Едином клиенте Jacarta необходимо зайти в каждый раздел поочереди, введя пароль пользователя, выделить данные и нажать кнопкусо значком «корзины»

Важно! Должен быть установлен только один ключевой носитель

Запускается биологический датчик случайных чисел (рис.7).

рис. 7

Вводим любую последовательность символов. Запоминать их не нужно.

Рекомендуем использовать стрелки на клавиатуре . Необходимо быстро нажимать все четыре клавиши в случайном порядке, до тех пор, пока не заполнится полоска.

Введите Pin-код вашего защищённого носителя для записываемого контейнера(рис. 8) по умолчанию:

Рутокен - 12345678, Рутокен, купленный в УЦ Белинфоналог- 1234567890; e-token – 1234567890, e-token, купленный в УЦ Белинфоналог –

31BINuc2004; e-smart – 12345678; jacarta – 0987654321.

При использовании незащищенных ключевых (флешка) носителей нажать «ОК»без ввода Pin-кода.В случае использования Pin-код контейнера, который владелец задаетсамостоятельно, его необходимо сохранить/запомнить/ записать. В случае егоутери, ключевая информация будет не доступна.

рис. 8

2 шагНажимаем кнопку «Отправить запрос» (рис.9)

рис. 9

3 шагНажимаем кнопку «Получить сертификат». Если сертификат еще не опубликован(рис.10), периодически рекомендуем нажимать кнопку «Получить сертификат».Время ожидания ответа ≈ 15 мин.

рис. 10

После получения сертификата появляется возможность:- открыть файл сертификата в эл. виде; - распечатать бланк сертификата для ознакомления с информацией в нем; - ознакомится с руководством по обеспечению безопасности (обязательныйпункт).

После чего установить отметку, подтверждающую получение и ознакомление сдокументами и нажимаем кнопку «Продолжить» (рис. 11).

рис. 11

4 шагНажимаем кнопку «Записать сертификат». При необходимости, вводим Pin-коддля контейнера используемый ранее (1 шаг) и нажимаем кнопку «ОК»(рис. 12).

рис. 12

5 шагНажимаем кнопку «Подписать и отправить». (рис. 13)

рис. 13

Появляется возможность просмотра и печати документов на подпись и отправку вУдостоверяющий Центр: «Бланк сертификата» и «Расписка в получении КСКПЭП»(рис.29), необходимо нажать кнопку «Подписать и отправить», далее кнопку«ОК» (рис.30).

Перед подписанием документа убедитесь, что носитель, на который происходилазапись текущего сертификата вставлен. При необходимости, вводим Pin-код дляконтейнера используемый ранее (1 шаг).

рис. 29

рис. 30

Поздравляем! Все этапы создания сертификата завершены!

В случае возникновения вопросов при работе с Электронной Подписью,обращайтесь в Удостоверяющий Центр Белинфоналог по бесплатному номеру 8-800-511-82-81. Дополнительная контактная информация размещена на сайтеhttp://belinfonalog.ru/content/kontakty.

Приложение 1

В случае если на носителе «Недостаточно свободного места».

1. Если для работы используется дискета либо flash-накопитель, необходимо выполнить следующие шаги: Переместить часть информации на другой носитель. Повторить запрос на сертификат.

2. Если для работы используется смарт-карта Рутокен, необходимо выполнить следующие настройки:Проверить количество свободной памяти на Рутокен. Для этого следует: Открыть меню Пуск / Панель управления / Панель управления Рутокен.Если данная программа отсутствует в панели управления, необходимо обновить драйверы на Рутокен. В открывшемся окне выбрать нужный считыватель и нажать на кнопку Информация (см. рис. а):

Рис. а. Окно программы Панель управления РутокенНа рис. б приведен пример окна информации о Рутокене.

Рис. б. Окно «Информация о Рутокен»

Если свободной памяти более 4000 байт, то на Рутокен достаточно памяти для создания нового контейнера. В этом случае необходимо увеличить количество отображаемых криптопровайдером контейнеров. После этого повторить формирование запроса на сертификат.Если свободной памяти менее 4000 байт, то места для хранения нового контейнера недостаточно. В этом случае необходимо скопировать один из имеющихся контейнеров на другой носитель, удалить с Рутокен исходный контейнер и повторить запрос на сертификат.

3. Если для работы используется смарт-карта eToken, необходимо запустить

утилиту «eToken PKI Client» .

Для того чтобы просмотреть свойства eToken щелкните на значке утилиты на панели задач правой кнопкой мыши и выберите пункт Открыть eToken Properties (рис. в).

Рис. в. Запуск окна свойств eTokenВ списке eToken в окне Свойства eToken присутствуют ключи eToken (рис. г),

подключенные к считывателям. В списке отображаются имена устройств.

Рис. г. Подключенные считыватели

Для того чтобы выбрать ключ eToken, нажмите на соответствующее имяподключенного устройства и далее «Просмотр данных о eToken» (рис. д).

. Рис. д Свойства и возможные операции с выбранным eToken.

Далее будет указана подробная информация о выбранном eToken. Обратитевнимание на поле «Свободное место на смарт-карте eToken (рис. е).

Рис. е Информация о выбранным eToken.

Приложение 2

В случае если параметры OID не удовлетворяют требованиям программы.

Если при запуске программы появляется сообщение «Параметры OID в реестре,не удовлетворяют требованиям программы!!!» (рис. ж), то необходимо установитьфайл реестра в зависимости от разрядности операционной системы.Для 32 разрядной системы скачать и установить файл по ссылкеhttp:// belinfonalog . ru /soft_installer_distr/reg.regДля 64 разрядной системы скачать и установить файл по ссылкеhttp://belinfonalog.ru/soft_installer_distr/x64_reg.reg

Рис. ж

Приложение 3В случае если включен Windows SmartScreen.

Если при запуске программы появляется сообщение «Система Windows защитила ваш компьютер», то необходимо (рис. з) :

1. Нажать кнопку «Подробнее»;2. Выполнить в любом случае.

.Рис. з. Windows SmartScreen