Vaikimisi parool on cryptopro csp. Token PIN: erireeglitega parool. Mida teha, kui teie administraatori PIN on blokeeritud
Sellel lehel on vastused korduma kippuvatele küsimustele, mis tekivad digiallkirjadega töötamisel. Valige teid huvitav küsimus, avage see ja järgige rangelt juhiseid.
WOscripts.com – JavaScript – kokkulepitavad päisteskriptid
1. Elektroonilise allkirja saamine
Elektroonilise allkirja saamiseks võite täita registreerimiskaardi meie veebisaidil (jaotises "Elektroonilise allkirja saamine") või veebisaidil, kust saite meie kohta teada, või võtta ühendust lähima CA-ga.
CA-ga ühendust võttes peavad teil olema kaasas järgmised dokumendid:
isikut tõendavad dokumendid (standard - passi koopia);
juriidilise isiku olemasolu kinnitavad dokumendid (TIN-sertifikaat, juriidiliste isikute ühtne riiklik register jne);
üksikisiku volikiri, mis annab talle volitused teha organisatsiooni nimel teatud toiminguid;
juhile elektroonilise digiallkirja saamisel korraldus ametikohale määramise kohta (valimise otsus).
Täiendav teave, mida KA oma määruste kohaselt nõuab, ei ole seadusega reguleeritud. Praktikas on igal KA-l elektroonilise allkirja saamiseks oma dokumentide loend.
2. EDS ei tööta
1. Määratud konteineri privaatvõti ei ühti sertifikaadi avaliku võtmega. Kontrollime kõiki suletud konteinereid, võib-olla valiti vale. Kui me vajalikku konteinerit ei leia, peate võtma ühendust CA-ga, et digitaalallkiri uuesti väljastada.
2. Sertifikaat ei kehti Paigaldage digitaalallkiri vastavalt CA juhistele
3. Seda sertifikaati ei usaldata. Peate installima oma CA juursertifikaadid vastavalt juhistele. Selleks saab need alla laadida AETP veebisaidilt või leida digitaalallkirjaga kaasasolevalt digitaalselt.
4. CryptoPro on aegunud Peate sisestama CryptoPro programmi litsentsivõtme oma CA digitaalallkirjaga kaasasolevatest dokumentidest.
5. Capicom pole installitud Laadige alla Capicom ja installige see suletud brauseriga ning konfigureerige brauser vastavalt selle TP juhistele, millega kavatsete töötada.
6. Kehtivat sertifikaati ei leitud (või sertifikaadi valikut ei kuvata)
Installige digitaalallkiri vastavalt CA juhistele
Kontrollige sertifikaadi kehtivusaega (see võib olla aegunud)
Installige oma CA juursertifikaat
Installige CAPICOM suletud brauseriga
3. Kas on võimalik häkkimine või digiallkirja võltsimine?
Enamiku ekspertide sõnul on elektroonilist digitaalallkirja võimatu võltsida (häkkida) - see nõuab tohutul hulgal arvutusi, mida ei saa arvutitehnoloogia ja matemaatika tänapäevase tasemega vastuvõetava aja jooksul, st samal ajal, kui selles sisalduv teave ellu viia. allkirjastatud dokumendis jääb asjakohaseks.
Täiendavat kaitset võltsimise vastu pakub avaliku allkirjavõtme sertifitseerimine sertifitseerimisasutuse poolt.
4. Administraatoriõigustega digitaalallkirja kasutaja väljub. Mida ma peaksin tegema?
5. Unustasite oma EDS-i parooli. Kuidas võtit taastada?
Standardparoolid: Rutoken 12345678, Etoken 1234567890
Kui olete Rutokeni parooli unustanud, peate kasutama Rutokeni konsooli, mis installitakse koos draiveriga ja millele pääseb juurde juhtpaneelilt (Windows). See kehtib juhul, kui kasutaja teab administraatori parooli (PIN-koodi) ja tal on vaja žetoon avada (valesti sisestatud paroolide arvu loendur nullida).
Kui vedaja on etoken, peate võtma ühendust CA-ga.
6. Wordi faili allkirjastamine elektroonilise digiallkirjaga
Microsoft Office Wordis loodud dokument allkirjastatakse elektroonilise allkirjaga, mille privaatvõti genereeriti elektroonilise allkirja tööriistaga mitte varem kui versioon Crypto-Pro 3.0. Enne allkirjastamist peate kontrollima Crypto-Pro tuuma (Start / Juhtpaneel / Crypto-Pro / Üldine. Vahekaardil näidatakse Crypto-Pro versioon ja seejärel “build” - see on tuum). Soovitatav on installida uusim ehitustoode.
Nüüd kirjutame dokumendile alla
Esmalt tuleb dokument salvestada. Valige menüüst Tööriistad / Valikud / Turvalisus / Digitaalallkirjad / sertifikaat, klõpsake „Ok“ ja allkirjastage dokument. Kui sertifikaat ei ole Personalis registreeritud, ei saa dokumenti allkirjastada. Salvestage dokument. Vali Kontori nupp / Valmista / Lisa digiallkiri / Määra dokumendi allkirjastamise eesmärk (näiteks akrediteering) / Vali allkiri / allkiri. Ilmub teade "See dokument sisaldab digitaalallkirja". Paneelile ilmub punane logo.
7. Kust saab tasuta elektroonilise allkirja?
Digiallkirja saavad tasuta ainult riigiasutused. föderaalkassa osakondade organisatsioonid
8. Kas üksikisik võib saada elektroonilist allkirja?
Üksikisik võib saada ka elektroonilise allkirja. Praegu on see teenus enim nõutud eraisikute osalemiseks pankrotimenetluse elektroonilistel kauplemisplatvormidel kauplemisel (pankrotivara müük). Elektroonilise allkirja saamiseks peavad isikud võtma ühendust CA-ga, võttes kaasa:
Vene Föderatsiooni kodaniku pass;
TIN-i määramise tunnistus.
9. Kas avalikuks kasutamiseks on olemas universaalne digiallkiri?
Hetkel puudub universaalne digiallkiri, mis töötaks elektroonilistel oksjonitel (nii valitsuse kui ka kommertsoksjonitel) ja millega oleks võimalik aruandeid esitada.
10. Kust saada digiallkirjadega töötamise koolitust?
Koolituse saate läbida Elektrooniliste Kauplemisplatvormide Liidu koolituskeskuses. Seminare korraldatakse regulaarselt enamiku Vene Föderatsiooni moodustavate üksuste territooriumil.
11. Mitu päeva kulub digiallkirja vormistamiseks?
12. Kas puhkuse ajal on võimalik oma digiallkirja kolleegile üle anda?
Ei. Vastavalt EDS-i föderaalseadusele kannab vastutust selle omanik isiklikult.
13. Aidake! Kustutasin mälupulgalt allkirja, mida teha?
Digiallkirja taastamiseks ja uuesti väljastamiseks võtke ühendust CA-ga
14. Kas leping hakkab kehtima, kui ma allkirjastan selle täna (minu digiallkiri aegub homme), ja mu elukaaslane allkirjastab selle nädal hiljem (sel ajal, kui mu partner sellele alla kirjutab, ei kehti minu allkiri enam, kuid kui ma allkirjastasin? see ikka töötas)?
Kui dokument on allkirjastatud kõigi reeglite kohaselt ja digiallkiri ei ole allkirjastamise hetkel aegunud, on leping kehtiv, kuid pärast allkirjastamist ei ole võimalik selles muudatusi teha.
15. Kas maksuaruandluseks antud digiallkirja saab turuplatsidel kasutada?
Ei. Maksuaruandluse EDS ei sobi elektrooniliseks kauplemiseks.
16. Kuidas saada elektrooniline allkiri?
Digiallkirja saab ainult sertifikaadi omanik isiklikult
17. Kuidas kopeerida allkirja kettalt mälupulgale?
Privaatvõtme konteineri kopeerimine:
Privaatvõtme konteineri kopeerimiseks minge Start - Programs - CryptoPro - CryptoProCSP ja minge vahekaardile Tööriistad. Klõpsake nuppu Kopeeri.
Süsteem kuvab akna Copy Private Key Container.
Selles aknas tuleb täita järgmine sisestusväli: Võtmekonteineri nimi – sisestatakse käsitsi või valitakse loendist, klõpsates nuppu Sirvi
Otsinguvalikud:
Sisestatud nimi määrab võtmekonteineri – lüliti on seatud asendisse Kasutaja või Arvuti, olenevalt sellest, millises salvestusruumis konteiner asub;
Valige võtmekonteinerite otsimiseks CSP – vajalik krüptoteenuse pakkuja (CSP) valitakse pakutavast loendist.
Samuti saate valida konteineri, mis vastab süsteemi installitud sertifikaadile. Selleks tuleb nupu Sirvi asemel klõpsata Serdi järgi ja valida kasutaja isiklikesse salvestustesse installitud sertifikaatide loendist või administraatoriõiguste olemasolul kohalikus arvutis sertifikaat, mille konteinerit soovite koopia;
Kui privaatvõtmele juurdepääsuks on määratud parool, palub süsteem teil see sisestada. Sisestage oma parool ja klõpsake nuppu OK.
Süsteem kuvab akna “Kopeeri privaatvõtmekonteiner”, kuhu tuleb sisestada uue võtmekonteineri nimi ja valida raadionupp Sisestatud nimi määrab võtmekonteineriks kas kasutaja või arvuti, olenevalt salvestusruumist mida soovid kopeeritud konteineri paigutamiseks.
Pärast sisestamist klõpsake nuppu Lõpeta. Süsteem kuvab akna, milles peate valima kopeeritud konteineri jaoks kandja.
Sisestage kandja lugejasse ja klõpsake nuppu OK. Süsteem kuvab privaatvõtmele juurdepääsu parooli määramise akna. Sisestage parool, kinnitage see ja vajadusel määrake lipp Mäleta parool (kui see lipp on määratud, salvestatakse parool kohaliku arvuti spetsiaalsesse salvestusruumi ja privaatvõtmele juurdepääsul loetakse parool automaatselt see salvestusruum ja mida kasutaja pole sisestanud).
Kui teile materjal meeldis, saate selle lingi sotsiaalvõrgustikesse postitada:
1. Mis on elektrooniline allkiri?
Elektrooniline allkiri (elektrooniline digiallkiri) on elektroonilise dokumendi nõue, mis võimaldab alates allkirjastamise hetkest tuvastada elektroonilises dokumendis sisalduva teabe moonutamise puudumist ja kontrollida, kas allkiri kuulub elektroonilise dokumendi omanikule. allkirjavõtme sertifikaat. Atribuudi väärtus saadakse privaatset allkirjavõtit kasutades teabe krüptograafilise teisendamise tulemusena. Elektrooniline allkiri on analoogne käsitsi kirjutatud allkirjaga. Elektrooniliste allkirjade kasutamist Venemaal reguleerib 6. aprilli 2011 föderaalseadus nr 63-FZ.
2. Kuidas luua elektroonilist allkirja?
Oma elektroonilise allkirja saate luua süsteemi peamenüü jaotises „Võtmehaldus“, kui teil on koodsõna, mille peate meie kontorit isiklikult külastades või konto avamise käigus kliendiankeeti märkima. võrgus.
Elektroonilise digiallkirja loomiseks ja kasutamiseks süsteemis tuleb ettevõtte kontoris või muul võimalikul viisil allkirjastada ka elektroonilisel kujul dokumentide kasutamise leping.
3. Kuidas muuta elektroonilist allkirja?
Elektroonilist allkirja ei saa muuta. Siiski saate luua uue elektroonilise allkirja võtme, kasutades süsteemi peamenüü jaotist "Võtmehaldus". Selleks peate sisestama oma koodisõna. Pärast uue elektroonilise allkirja võtme loomist teie vana võti tühistatakse.
4. Kui turvaline on elektroonilise allkirja kasutamine?
Elektroonilist allkirja on peaaegu võimatu võltsida. Siiski peate võtma mõned ettevaatusabinõud. Hoidke elektroonilise allkirja võtit kõrvalistele isikutele kättesaamatus kohas! Ärge andke kellelegi võtmefaili ja juurdepääsuparooli! Kui Teil tekib kahtlus, et Teie elektroonilise allkirja võtit võivad kasutada teised isikud, teavitage sellest viivitamatult Ettevõtet telefonil: +7 812 635 68 65. Klient kannab täielikku vastutust elektroonilise allkirja võtme ja paroolide ohutuse eest.
5. Unustasin oma elektroonilise allkirja võtme parooli, mida teha?
Elektroonilise allkirja võtme parooli ei saa taastada. Kui olete selle unustanud, looge uus elektrooniline allkiri, kasutades süsteemi peamenüü jaotist "Võtmehaldus". Selleks peate sisestama oma koodisõna. Pärast uue elektroonilise allkirja võtme loomist teie vana võti tühistatakse.
Kui kahtlustate, et teie elektroonilise allkirja võtmeid võisid muuta kolmandad osapooled, teavitage sellest viivitamatult telefoni teel klienditeenindusosakonda. +7 812 635-68-65, et blokeerida juurdepääs oma kontole ja tühistada oma elektroonilise allkirja võti.
6. Ma unustasin oma koodsõna, mida ma peaksin tegema?
Koodisõna ei saa taastada. Me ei saa seda saata teie e-posti aadressile ega teile telefoni teel öelda. Koodisõna muutmiseks tuleb tulla isiklikult mõnda meie esindusse. Kontrollige uuesti, kuidas koodisõna sisestate. See tuleb sisestada täpselt nii, nagu sa selle Kliendiankeeti kirjutasid. Kontrollige tähtede (väikesed või suured) ja klaviatuuri paigutust (sisestuskeel jne).
7. Nõuded arvutile dokumentide allkirjastamiseks elektroonilise allkirjaga
Teie arvutisse peab olema installitud ja brauseri seadetes lubatud komponent - Java Virtual Machine (JVM, virtuaalne Java masin), mis on vajalik võtmete genereerimiseks ja dokumentide elektrooniliseks allkirjastamiseks mõeldud aplettide (allalaaditavad tarkvaramoodulid) käivitamiseks ja käitamiseks.
Microsoft Internet Exploreriga on tavaliselt kaasas Microsofti Java-masin – Microsoft VM. Sarnase komponendi saate installida ka SUN-ist (SUN Java Virtual Machine brauseri pistikprogramm), mille saab alla laadida SUN-i veebisaidilt.
Pärast faili allalaadimist topeltklõpsake komponendi installimise alustamiseks. Pärast komponendi installimist peate arvuti taaskäivitama.
Teenus töötab õigesti Microsoft VM versiooni 5.0 ja uuemate komponentidega 3, samuti Sun Java brauseri pistikprogrammi versiooniga 1.4.2_03 ja uuemate versioonidega, 1.5.0 ja uuemate versioonidega, 1.6.0 ja uuemate versioonidega.
Installitud Java VM-i komponendi kohta saate teavet vaadata (ja ka lubada/keelata) brauseri menüüs “Tööriistad” -> “Interneti-suvandid” vahekaardil “Täpsemalt”, avanevas aknas otsige jaotist VM ( Microsoft VM või Java (Sun)).
Microsoft VM komponendi versiooni saab vaadata menüüst “Vaade” -> “Java keele aken” (Java konsool), kui “Advanced” vahekaardil on lubatud valik “Java konsool lubatud”.
Kui teie brauseris on installitud ja lubatud nii Microsoft VM kui ka Sun Java pistikprogramm, tuleb üks neist keelata.
Kui kasutate mõnda muud brauserit peale Microsoft Internet Exploreri, soovitame valida brauseri installipaketi Javaga või lisaks installida Suni Java-masin.
Linuxi operatsioonisüsteemi kasutajatel soovitame installida Java-masina Suni versioonist, mis ei ole madalam kui 1.5.0, mille saab alla laadida aadressilt
Valik 1:
Kasutatakse vaikesätteid, süsteem jätab märgi PIN-koodi meelde. Kõige vähem ohutu variant. Selleks tuleb PIN-koodi esmakordsel küsimisel märkida ruut "Jäta PIN-kood meelde":
Sel juhul selles arvutis enam PIN-koodi ei küsita, allkirjastamiseks tuleb lihtsalt valida sertifikaat, millega üks kord allkirjastada. PIN-kood jäetakse meelde kõigi elektroonilise allkirjaga toimingute puhul, kuni Crypto Pro-Service seadetes - Privaatvõtme paroolid - Kustuta meeldejäänud paroolid... need kustutatakse.
2. valik:
Vahemälurežiimi kasutamine privaatvõtme konteinerite jaoks.
Crypto Pro seadetes peate lubama võtmesalvestusteenuse ja vahemällu salvestamise. Crypto Pro parameetreid saab muuta administraatoriõigustega kasutaja.
Kui see on lubatud, tuleb saidile sisenemisel sisestada PIN-kood, seejärel ei küsita PIN-koodi enne brauseri taaskäivitamist. Kui klõpsate saidil nuppu "Välju" ja seejärel logite brauserit sulgemata sama kasutaja all uuesti sisse, siis PIN-koodi ei küsita. Kui sulgete brauseri ja avate selle uuesti või sisenete saidile mõnes muus brauseris, küsitakse PIN-koodi (testitud Google Chrome'is, Internet Exploreris).
Vastavalt "ZHTYAI.00087-01 92 01. Kasutusjuhend. Windows.pdf" – Turvaparameetrite seadistamine – lk 43:"Võtmete salvestamisel võtmehoidla teenuses on võimalik kasutada privaatvõtmete konteinerite vahemällu salvestamist. Vahemälu seisneb selles, et meediumilt loetud võtmed jäävad teenuse mällu. Vahemälust võti on saadaval ka pärast võtme meedia eemaldatakse lugejast, samuti pärast selle laadija töö lõpetamist rakenduse võti Iga vahemälu võti on saadaval igale rakendusele, mis töötab selle võtme vahemällu paigutanud rakendusega sama konto all Kõik vahemälust olevad võtmed on saadaval kuni võtmesalvestusteenuse lõpetamiseni. Kui vahemälu on täis, kirjutatakse järgmine võti vahemällu paigutatud varajase võtme asemele.
Konteinerite vahemällu salvestamine võimaldab teil privaatvõtmele kiirema juurdepääsu tõttu suurendada rakenduse jõudlust, kuna Võtit loetakse ainult üks kord.
Vahemälu suurus määrab võtmete arvu, mida saab korraga mällu salvestada.
Vahemällu salvestamise lubamiseks peate märkima väljal Luba vahemällu salvestamise märkeruudu. Samuti peate vastaval sisestusväljal määrama vahemälu suuruse."
Nende režiimide lubamiseks on Crypto Pro arvutisse installimisel vaja installida komponent “Key Storage Service”, vaikimisi seda teenust ei installita.
3. valik: (Selle valiku kasutamine pole ETP-ga töötamisel soovitatav, kuna elektroonilise lepingu allkirjastamisel on võimalik allkirjastada rohkem kui 100 faili)
Kasutatakse vaikesätteid, kõrgeimat turvalisuse taset. Sel juhul kuvatakse lepingudokumentide allkirjastamisel aken iga dokumendi (leping, taotlused, spetsifikatsioonid jne) allkirjastamiseks PIN-koodi sisestamiseks.
Sertifikaadipäringute ja -võtmete genereerimisel programmis "Tööjaam võtme genereerimiseks", ilmub aken, kus see programm (õigemini Crypto Pro) palub teil sisestada parool (joonis 8). Ta pakub, aga ei sunni. Kui väljad jäetakse tühjaks, siis parooli ei määrata. Kuid kasutajad arvavad ilmselt teisiti ja loomulikult täidavad need väljad. Kõik oleks hästi, aga siis unustavad nad mugavalt ära, mis parooli genereerimisel sisestasid ja kui esimest korda midagi allkirjastama peab, langeb inimene stuuporisse. Siis tuleb loomulikult kõne riigikassasse, kus palutakse abi.
Täna selles artiklis räägin teile, kuidas saate selle parooli eemaldada või muuta. Parooli eemaldamiseks on kaks võimalust. Esimene on see, kui kasutaja mäletab vana parooli, teine on see, kui ta ei mäleta. Alustame esimesest. Nagu ma juba artikli alguses mainisin, vastutab võtmekonteineri parooli eest Crypto Pro programm. Käivitame selle, minnes arvuti juhtpaneelile (joonis 1):
Minuga sama akna avamiseks valige akna paremas ülanurgas vaaterežiim "Väikesed ikoonid". Käivitage Crypto Pro, avaneb aken (joonis 2):
Järgmise akna avamiseks klõpsake vahekaarti „Teenus” (joonis 3):
Akna allosas on nupp "Muuda parooli". Klõpsake sellel ja teid suunatakse järgmisesse aknasse (joonis 4):
Siin palutakse meil nupu "Sirvi" abil valida võtmekonteiner. Esiteks ärge unustage oma klahvidega arvutisse sisestada mälupulka või muud meediumit. Kui klõpsate nuppu, avaneb järgmine aken (joonis 5):
Valige võtmekandja, mida vajame, ja klõpsake "OK". Avaneb järgmine aken (joonis 6):
Veendume, et meil on tegelikult vajalik privaatvõtme konteiner valitud, ja klõpsame nuppu “Lõpeta”, mille järel avaneb parooli sisestamise aken (joonis 7):
Siin peate sisestama parooli, mille sisestasite võtmete genereerimisel ja programmis sertifikaadi taotlemisel "Tööjaam võtme genereerimiseks". Eeldatakse, et mäletate seda :). Sisestame selle, klõpsame "OK", pole vaja märkida ruutu "Jäta parool meelde" ja jõuame uue parooli sisestamise aknasse (joonis 8):
Siin saate mitte ainult parooli muuta, vaid ka kustutada, kui jätate väljad tühjaks. Kui soovite oma parooli muuta, looge see ja sisestage see kaks korda.
Oleme käsitlenud juhtumit, kus kasutaja mäletab konteineri vana parooli. Proovime parooli konteinerist eemaldada, kui see on ohutult ununenud. Siin aitab meid utiliit csptest.exe, mis sisaldub Crypto Pro programmi installikomplektis alates versioonist 3.6. Kui teil on see programm installitud, on teil see utiliit ja see asub programmi installitee ääres, st C:\Program Files (x86)\Crypto Pro\CSP (mul on 64-bitine OS, kui teil on 32-bitine , siis (x86) jääb teel puudu). Peame selle käivitama käsurealt.
Käsurea avamiseks operatsioonisüsteemis Windows 7 peate minema Exploreri kaudu soovitud kausta, vajutama klaviatuuril klahvi "Shift" ja hoides seda all, paremklõpsake soovitud kaustal. Kõik on illustreeritud alloleval pildil (joonis 9):
Ilmuvas kontekstimenüüs peate hiire vasaku nupuga valima "Ava käsuaken". Käsuaknas peate esmalt sisestama järgmise käsu: muidugi ilma nurksulgudeta. See käsk näitab meile kõiki saadaolevaid privaatvõtme konteinereid järgmiselt: [\\.\meediuminimi\konteineri nimi]. Kui me teame oma privaatvõtme konteineri nime, peame sisestama teise käsu: . Jällegi, nurksulgudeta. Jutumärkides peate sisestama oma privaatvõtme konteineri nime, mille õppisite eelmises etapis. Sisestage jutumärgid VAJALIKULT. See käsk näitab meile salvestatud parooli, kui me selle teada saame, saame parooli kustutamiseks või muutmiseks kasutada esimest meetodit.
Tegin kõik ülaltoodud toimingud läbi, nagu näitab joonis 10:
Tahaksin kohe märkida, et mul ei õnnestunud seda meetodit kasutades parooli “selgitada” (punane joon joonisel 10). Kuid ma arvan, et see on tingitud asjaolust, et konteiner, mille ma teises käsus määrasin, saadi meediumilt meediumile kopeerimise teel, kasutades programmi Crypto Pro menüükäsku “Kopeeri” (joonis 3). Privaatvõtmete genereerimine viidi läbi teisel meediumil, mis polnud enam minu jaoks kättesaadav. Kuid meetod töötab.
Kui ka sel viisil parooli eemaldamine ebaõnnestub, jääb ainsaks võimaluseks kehtiv sertifikaat tühistada ning genereerida uued võtmed ja uus sertifikaadipäring. Ja kui võtate paroolikaitset tõsisemalt, siis paroole ei "unustata". See on kõik. Edu!
Ja lõpuks... Kui teile see artikkel meeldis ja õppisite sellest midagi uut, võite alati oma tänu väljendada rahas. Summa võib olla mis tahes. See ei kohusta sind millekski, kõik on vabatahtlik. Kui otsustate siiski minu saiti toetada, klõpsake nuppu "Aitäh", mida näete allpool. Teid suunatakse minu veebisaidi lehele, kus saate minu rahakotti kanda mis tahes rahasumma. Sel juhul ootab teid kingitus. Pärast edukat rahaülekannet saate selle alla laadida.
