Порядок генерации закрытого ключа скзи “Континент-ап” и формирования запроса на получение сертификата открытого ключа скзи “Континент-ап”

Порядок генерации закрытого ключа СКЗИ “Континент-АП” и формирования запроса на получение сертификата открытого ключа СКЗИ “Континент-АП”. Запрос и заявка на получение сертификата создаются пользователем с использованием СКЗИ "Континент-АП". При этом одновременно формируется закрытый ключ АП. Файл запроса и электронная форма заявки сохраняются в указанную пользователем директорию (папку), ключевой контейнер с закрытым ключом сохраняется на ключевом носителе, работу с которым поддерживает СКЗИ "КриптоПро CSP" (дискета 3,5’’, таблетки Touch-Memory, и т.д.). 1. После установки СКЗИ “Континент-АП” необходимо файл шаблона заявки на получение сертификата открытого ключа СКЗИ “Континент-АП” request.xsl (находится на сайте УФК по Республике Башкортостан http://ufa.roskazna.ru в разделе Информация для клиентов/Организационно-техническая документация и программное обеспечение/ Файл шаблона заявки на получение сертификата открытого ключа СКЗИ “Континент-АП”) скопировать в каталог по умолчанию C:\Program Files\Infosec\ClientContinent. Далее вызовите контекстное меню СКЗИ "Континент-АП" (кликнуть правой кнопкой мыши по пиктограмме , расположенной на панели задач Windows). 2. В меню "Сертификаты" активируйте команду "Создать запрос на пользовательский сертификат…" и заполните поля, на Рисунок 1 приведен пример заполнения полей: Рисунок 1 3. В группе "Файлы для сохранения запроса на сертификат" укажите значения следующих параметров: в поле "Электронная форма" при необходимости измените путь и имя файла с электронной формой запроса (по умолчанию запрос сохраняется в файле с расширением *.req и именем, содержащим имя текущего пользователя Windows, а также текущие время и дату); в поле "Бумажная форма" установите отметку, при необходимости измените путь и имя файла с бумажной формой запроса (по умолчанию бумажная форма заявки сохраняется в файле с расширением *.html и именем, содержащим имя текущего пользователя Windows, а также текущие время и дату). Для изменения расположения и(или) имени соответствующего файла нажмите кнопку "Обзор…", расположенную справа от соответствующего поля. В стандартном окне Windows, появившемся на экране, выполните следующие действия: укажите директорию(папку) в которую сохранится файл запроса; укажите имя файла запроса; нажмите кнопку "Сохранить". 4. Если требуется изменить дополнительные параметры, нажмите кнопку "Подробно>>" и в поле "Имя контейнера" укажите имя ключевого контейнера, в котором будет сохранен закрытый ключ сертификата пользователя(по умолчанию имя контейнера содержит имя текущего пользователя Windows, а также текущие время и дату). Поле "Формат запроса" оставьте без изменения. Нажмите кнопку "ОК" Рисунок 2. Рисунок 2 5. На экране появится диалог "КриптоПро CSP" Рисунок 3, выберите ключевой носитель на который будет сохранен закрытый ключ. Рисунок 3 Нажмите кнопку "ОК". 6. Далее при появлении диалога Рисунок 4 Рисунок 4 необходимо двигать мышью и нажимать клавиши клавиатуры. 7. Далее появится диалог ввода пароля Рисунок 5. При установке пароля его ввод будет необходим при каждом обращении к ключевому контейнеру. Для того чтобы не использовать пароль для доступа к ключам, следует оставить поля диалога пустыми и нажать кнопку «ОК». Рисунок 5 8. СКЗИ "КриптоПро CSP" приступит к созданию закрытого ключа СКЗИ "Континент-АП" и после успешного создания и записи ключа на ключевой носитель на экране появится сообщение о завершении создания запроса. Нажмите "ОК" в окне сообщения Рисунок 6. Рисунок 6 9. Для получения сертификата в канцелярию на первом этаже административного здания УФК по Республике Башкортостан необходимо предоставить заявку (распечатанная "Бумажная форма"), файл запроса (с расширением *.req) на съемном носителе, приказ “О предоставлении полномочий пользователю на эксплуатацию и использование средств криптографической защиты информации “Континент-АП” (форма типового приказа находится на сайте УФК по Республике Башкортостан http://ufa.roskazna.ru в разделе Информация для клиентов/Организационно-техническая документация и программное обеспечение/Типовой приказ о назначении полномочий Континент-АП). При получении сертификата владельцем ключей, указанного п. 2., необходимо при себе иметь документ удостоверяющий личность. В случае получения сертификата представителем организации необходимо при себе иметь доверенность заверенную владельцем ключей (форма доверенности находится на сайте УФК по Республике Башкортостан http://ufa.roskazna.ru в разделе Информация для клиентов/Организационно-техническая документация и программное обеспечение/Доверенность на получение сертификата ЭЦП) и документ удостоверяющий личность. 10. Издание и выдача сертификатов производится в течение трех рабочих дней со дня получения специалистами отдела РСБИ УФК по Республике Башкортостан документов указанных в п.9. Телефон для консультаций 250-35-88 (вн. 217, 211). Установка сертификатов открытых ключей СКЗИ "Континент-АП" 1. Вызовите контекстное меню СКЗИ "Континент-АП" (кликнуть правой кнопкой мыши по пиктограмме , расположенной на панели задач Windows). 2. В меню "Сертификаты" активируйте команду "Установить сертификат пользователя". На экране появится стандартное диалоговое окно Windows для работы с файлами. 3. Выберите файл сертификата пользователя (имя файла по умолчанию — user.cer) и нажмите кнопку "Открыть". На экране появится диалог выбора ключевого контейнера для чтения закрытого ключа сертификата пользователя. 4. Выберите нужный ключевой контейнер и нажмите кнопку "ОК". 5. В том случае, если в хранилище сертификатов на компьютере отсутствует корневой сертификат сервера доступа УФК по Республике Башкортостан, на экране появится запрос на его установку. Рисунок 1 6. Для регистрации корневого сертификата нажмите кнопку Рисунок 1: "Да, автоматически" — в случае если корневой сертификат *.p7b хранится в одной папке с сертификатом пользователя; "Да, вручную" — в случае если корневой сертификат и сертификат пользователя хранятся в разных папках. Пользователю будет предложено самостоятельно указать расположение корневого сертификата. На экране появится сообщение системы безопасности Windows о том, что сейчас будет выполнена регистрация корневого сертификата. 7. Нажмите кнопку "Да". Корневой сертификат будет зарегистрирован. 8. На экране появится сообщение о том, что импорт пользовательского сертификата успешно завершен Рисунок 2. Нажмите "ОК". Рисунок 2 9. Для установки соединения с сервером доступа УФК по Республике Башкортостан необходимо кликнуть правой кнопкой мыши по пиктограмме и выбрать установить соединение СКЗИ Континент-АП.

Похожие:

	Инструкция администратору безопасности по установке скзи «Континент-ап.... Перед установкой скзи администратору необходимо ознакомиться с Руководством пользователя абонентского пункта «Континент-ап. Версия...		Инструкция по генерации закрытого ключа и запроса на сертификат в... Запустите арм генерации ключей (рис. 1) и нажмите кнопку «создать запрос на сертификат»
	Порядок формирования ключа аутентификации, запроса и заявки на издание... Организация-заявитель юридическое лицо, обратившееся за получением сертификата открытого ключа аутентификации		Инструкция по формированию ключей электронной подписи и файла запроса... Настоящая Инструкция описывает порядок формирования ключа электронной подписи (далее кэп) и запроса на получение квалифицированного...
	Инструкция по формированию ключей электронной цифровой подписи (эцп)... Настоящий документ является руководством по установке арм генерации ключей, обеспечивающего генерацию запроса на сертификат и закрытого...		Для формирования закрытого ключи и запроса на издание сертификата... Установить по арм генерации ключей. После установки в меню «Пуск» появится ярлык для запуска (рис. 1)
	Инструкция по формированию ключа электронной подписи и запроса на... Инструкция по формированию ключа электронной подписи и запроса на сертификат ключа проверки электронной подписи для работы в системе...		Ключа электронной подписи, Запроса на сертификат ключа проверки электронной... Организациями, которым необходимо получение квалифицированных сертификатов ключей проверки электронных подписей для работы, в том...
	Единая система сбора, обработки, хранения и предоставления статистических... Экспорт сертификата открытого ключа для передачи на сторону тогс можно выполнить следующим образом		Инструкция по формированию ключа электронной подписи и запроса на...