Инструкция по работе пользователя Удостоверяющего центра согласно регламента предоставления услуг Удостоверяющего центра электронной подписи автоматизированных

Оглавление

1.Общие положения

2.Установка программного обеспечения

1. 
   В появившемся окне выбрать кнопку «Далее»:
   

2. 
   Чтобы принять условия лицензионного соглашения необходимо установить переключатель «Я принимаю условия лицензионного соглашения» и нажать кнопку «Далее»:
   

3. 
   Укажите имя пользователя, название организации и введите серийный номер, который указан в Лицензии на использование КриптоПро CSP 3.6. После ввода всех данных нажмите «Далее»:
   

4. 
   Вид установки необходимо оставить «Обычная». Будет установлен стандартный набор компонентов. Для перехода к следующему шагу нажмите кнопку «Далее»:
   

5. 
   Для того, чтобы начать установку КриптоПРО CSP 3.6 нажмите кнопку «Установить» (при необходимости выбрать пункт «Зарегистрировать считыватель «Реестр»):
   

6. 
   После того, как программа установки завершит все действия, нажмите кнопку «Готово»:
   

7. 
   После нажатия на кнопку «Готово» может появиться диалоговое окно с предложением перезагрузки компьютера. Нажмите на кнопку «Да» для того чтобы перезагрузить компьютер:
   

1. 
   Запустите программу установки cadesplugin.exe.
   

2. 
   Нажмите Да.
   
3. 
   Дождитесь окончания установки.
   

4. 
   Нажмите ОК.
   
5. 
   Перезапустите браузер.
   

1. 
   Запустите программу установки PKIClient-x32-5.1-SP1.msi или PKIClient-x64-5.1-SP1.msi
   

2. 
   Нажмите Next.
   

3. 
   Выберите язык интерфейса пользователя и нажмите Next.
   
4. 
   Прочитайте лицензионное соглашение, выберите "I accept the license agreement" и нажмите Next.
   

5. 
   Нажмите Next. Начнется процесс установки программы.
   

6. 
   Во время установки программы могут появляться сообщения о необходимости закрыть программы, в которые интегрируется PKI Client. Выполняйте эти указания.
   
7. 
   Дождитесь окончания установки.
   

8. 
   Нажмите Finish.
   
9. 
   Перезагрузите компьютер, для того чтобы изменения вступили в силу. Нажмите "Yes".
   

3.Генерации запроса на изготовления сертификата ключа подписи.

1. 
   Открыть на рабочем месте Пользователя УЦ файл offreq.mht с помощью Internet Explorer.
   

2. 
   Если в верхней части окна появилось предупреждение системы безопасности, кликнуть по нему левой кнопкой мыши и выбрать пункт «Разрешить заблокированное содержимое».
   
3. 
   В появившемся окне «Предупреждение системы безопасности», нажать «Да»
   

4. 
   В окне «Установить это программное обеспечение», нажать кнопку «Установить».
   

5. 
   Проверить достоверность информации и выбрать путь для сохранения файла запроса.
   

6. 
   На вопрос «Запросить сертификат?» ответить утвердительно.
   

7. 
   В появившемся окне указываем устройство (Etoken, диск 3,5”), куда будет записан контейнер закрытый ключ.
   

8. 
   В окне «Биологический датчик случайных чисел» необходимо перемещать указатель мышки или нажимать клавиши на клавиатуре в случайном порядке, пока не будет создан ключ.
   

9. 
   В окне ввода pin-кода, введите пароль пользователя на контейнер закрытого ключа.
   

10. 
    В появившемся окне нажимаем кнопку ДА
    

11. 
    В окне “Сообщение с веб-странице», нажать «ОК».
    

12. 
    По указанному в пункте 3 пути создастся файл Фамилия Имя Отчество.req.
    
13. 
    Открыть полученный файл с помощью текстового редактора (Блокнот).
    

14. 
    Cкопировать и поместить содержимое этого файла в Заявление на изготовление сертификата (Приложение 4 к Регламенту) после слов «Текст запроса на сертификат ключа подписи формата PKCS#10 в кодировке Base64:» между строками
    

15. 
    Файл запроса на съемном носителе информации (диск 3,5”, USB-флеш-накопитель) и подписанное заявление на изготовление сертификата предоставляется в ТФОМС ТО посредством почтовой либо курьерской связью. В случае предоставления в ТФОМС ТО съемного носителя информации, содержащего кроме файла запроса иные данные (контейнер закрытого ключа), то данный запрос в обработку не принимается, а возвращается с проставлением отметки «Отказано в связи с компрометацией».
    
16. 
    В ТФОМС ТО переданный запрос обрабатывается, и на его основе выпускается сертификат Пользователя УЦ, который передаётся Пользователю УЦ вместе с пакетом сертификатов уполномоченного лица вида «cert.p7b» (содержит корневые сертификаты КУЦ ОМС, УЦ ФОМС и списки отозванных сертификатов).
    
17. 
    До истечения 30 (тридцати) календарных дней с момента получения уведомления об изготовлении сертификата, Пользователь УЦ должен подписать, поставить печать и вернуть в ТФОМС одну копию сертификата.
    

4.Установка сертификатов.

1. 
   Откройте полученный ранее «АРМ-пользователя» (файла «offreq.mht»)
   

2. 
   В разделе «Установка сертификата в хранилище» нажмите кнопку «Обзор…» и укажите месторасположения полученного из ТФОМС ТО сертификата.
   

3. 
   Нажмите кнопку «Установить сертификат»
   
4. 
   Далее на все вопросы отвечайте утвердительно.
   
5. 
   В окне ввода pin-кода введите пароль на контейнер закрытого ключа, указанный в п.9 главы 3 и нажмите кнопку ОК.
   

6. 
   Сертификат установлен. Нажмите кнопку ОК.
   

7. 
   Далее необходимо просмотреть данный сертификат в контейнере закрытого ключа. Зайдите в панель управления Windows (Пуск- Панель управления).
   
8. 
   Выберети ПО «КриптоПро CSP»
   

9. 
   Переходим на вкладку «Сервис»
   

10. 
    И нажимаем кнопку «Просмотреть сертификат в контейнере»
    

11. 
    Через кнопку «Обзор» выбираем нужный контейнер из списка установленных и нажимаем копку «ОК»
    
12. 
    Жмем кнопку «Далее». В появившемся окне нажимаем кнопку «Свойства». Сверяем данные - ФИО пользователя УЦ. В графе «Кем выдан» должно быть указанно «УЦ ФОМС». Далее нажимаем кнопку «Установить сертификат». В окнах «Мастер импорта сертификатов» все оставляем по умолчанию и нажимаем «Далее». В завершении работы мастера импорта сертификата нажимаем кнопку «Готово».
    

1. 
   Скачать список отзыва сертификатов Корневого ЦС необходимо по ссылке:
   

2. 
   Правой кнопкой мыши нажать на полученный по вышеуказанной ссылке список отзыва сертификатов, выбрать пункт «Установить список отзыва (CRL)». В следующем окне выбрать кнопку «Далее», затем выбрать пункт «Поместить все сертификаты в следующее хранилище». Далее нажать кнопку «Обзор», в появившемся окне выбрать пункт Доверенные корневые центры сертификации. Затем нажать кнопку «Готово».
   
3. 
   Скачать список отзыва сертификатов Подчиненного ЦС необходимо по ссылке:
   

4. 
   Правой кнопкой мыши нажать на полученный по вышеуказанной ссылке список отзыва сертификатов, выбрать пункт «Установить список отзыва (CRL)». В следующем окне выбрать кнопку «Далее», затем выбрать пункт «Поместить все сертификаты в следующее хранилище». Далее нажать кнопку «Обзор», в появившемся окне выбрать пункт Промежуточные центры сертификации. Затем нажать кнопку «Готово».