Fusni mbajtësin e çelësit etoken. Kontejneri i kërkuar nuk shfaqet - Contour.Extern

Nëse gabimi shfaqet kur identifikoheni, duhet të ndiqni këto hapa për ta zgjidhur atë:

1. Sigurohuni që mediumi me certifikatën të jetë i futur (mediumi me certifikatën është zakonisht një floppy disk ose një kartë inteligjente ruToken). Media duhet të përputhet me certifikatën e zgjedhur.

2. Hapur Fillimi / Paneli i Kontrollit / CryptoPro CSP/tab Shërbimi/ butonin Hiq fjalëkalimet e kujtuara(shih Fig. 1). Në dritaren që hapet, zgjidhni artikullin Përdoruesi Në kapitull Fshini të gjitha fjalëkalimet e kujtuara çelësat privatë dhe shtypni butonin NE RREGULL.

Oriz. 1. Heqja e fjalëkalimeve të kujtuara

3. Më pas, duhet të riinstaloni certifikatën personale përmes CryptoPro (shihni Si të instaloni një certifikatë personale?).

Nëse, kur riinstaloni një certifikatë, dritarja Zgjedhja e një kontejneri kyç do të jetë bosh, ose kontejneri i kërkuar nuk do të shfaqet në të, më pas përdorni rekomandimet e mëposhtme.

4. Nëse një disketë përdoret si një media kyçe, ajo nuk duhet të mbrohet nga shkrimi (në një disketë të mbrojtur nga shkrimi, të dy foletë e vendosura në qoshet e medias janë të hapura).

5. Nëse një flash drive emri i të cilit është ndryshuar përdoret si media kryesore, atëherë duhet të ktheni emrin e mëparshëm.

6. Nëse një floppy disk ose një flash drive përdoret si kontejneri i çelësit, duhet të siguroheni në rrënjë të medias ka një dosje që përmban skedarë: header, maska, masks2, emri, primar, primar2. Skedarët duhet të kenë shtesën .Celës, dhe formati i emrit të dosjes duhet të jetë si më poshtë: xxxxxx.000.

Nëse ndonjë skedar mungon ose formati i tyre është i pasaktë, atëherë kontejneri i çelësit privat mund të jetë dëmtuar ose fshirë. Kontejneri mund të dëmtohet gjithashtu nëse këta skedarë nuk mund të kopjohen, për shembull, në Desktop.

Nëse dosja me skedarët e listuar nuk është në disketë (flash drive), atëherë certifikata mungon në të. Duhet të kontrolloni nëse certifikata gjendet në media të tjera.

Nëse shfaqet një gabim gjatë punës në sistem, duhet të ndiqni këto hapa për ta zgjidhur atë:

1. Nëse ky mesazh shfaqet kur përpiqeni të hapni një dokument, ai shpesh shoqërohet me gabim gjatë deshifrimit të të dhënave. Për ta zgjidhur atë, përdorni rekomandimet e mëposhtme.

2. Kur hapni një dokument, provoni ta shtypni butonin disa herë Anulo në dritaren kryesore të kërkesës për media që hapet.

3. Ka të ngjarë që dokumenti që shkakton hapjen e gabimit të jetë i koduar me certifikata të shumta. Nëse një nga mediat kryesore me një certifikatë të vjetëruar humbet ose dëmtohet, atëherë kjo certifikatë mund të fshihet nga ruajtja Personale Dhe Përdorues të tjerë.

Për ta bërë këtë, duhet të zgjidhni menunë Fillimi / Paneli i Kontrollit / Opsionet e Internetit. Shkoni te skeda përmbajtja dhe shtypni butonin Certifikatat(shih Fig. 2).

Oriz. 2. Opsionet e Internetit.

Oriz. 3. Skeda "Personale".

Pas kësaj ju duhet të shkoni në skedën Përdorues të tjerë, nëse në listë ka certifikata personale, ato duhet të fshihen. Vetëm certifikatat nga autoritetet rregullatore duhet të mbeten në këtë skedë.
Hiq certifikatat nga ruajtja Përdorues të tjerë mund të bëhet edhe duke përdorur

Mirembrema!. Dy ditët e fundit pata një detyrë interesante për të gjetur një zgjidhje për këtë situatë: në të është instaluar një server fizik ose virtual, ndoshta i njohur për shumë njerëz, CryptoPRO. Lidhur me serverin , i cili përdoret për të nënshkruar dokumente për VTB24 DBO. Gjithçka funksionon në nivel lokal në Windows 10, por në platformën e serverit Windows Server 2016 dhe 2012 R2, Cryptopro nuk e sheh çelësin JaCarta. Le të kuptojmë se cili është problemi dhe si ta rregullojmë atë.

Përshkrimi i mjedisit

Ekziston një makinë virtuale në Vmware ESXi 6.5, Windows Server 2012 R2 është instaluar si sistem operativ. Serveri po ekzekuton CryptoPRO 4.0.9944, versioni më i fundit për momentin. Një dongle JaCarta lidhet nga një shpërndarës i rrjetit USB duke përdorur teknologjinë USB mbi ip. Kyç në sistem duket, por jo në CryptoPRO.

Algoritmi për zgjidhjen e problemeve me JaCarta

CryptoPRO shumë shpesh shkakton gabime të ndryshme në Windows, një shembull i thjeshtë (shërbimi i instaluesit të Windows nuk mund të aksesohej). Kështu duket situata kur programi CryptoPRO nuk e sheh certifikatën në kontejner.

Siç mund ta shihni në programin UTN Manager, çelësi është i lidhur, ai shihet në sistem në kartat inteligjente si një pajisje Microsoft Usbccid (WUDF), por CryptoPRO nuk e zbulon këtë kontejner dhe nuk keni mundësi të instaloni certifikatë. Shenja ishte e lidhur lokalisht, gjithçka ishte e njëjtë. Filluam të mendonim se çfarë të bënim.

Arsyet e mundshme me përcaktimin e kontejnerit

1. Së pari, ky është një problem me drejtuesit, për shembull, në Windows Server 2012 R2, JaCarta në mënyrë ideale duhet të përcaktohet në listën e kartave inteligjente si JaCarta Usbccid Smartcard, dhe jo Microsoft Usbccid (WUDF)
2. Së dyti, nëse pajisja shihet si Microsoft Usbccid (WUDF), atëherë versioni i drejtuesit mund të jetë i vjetëruar, kjo është arsyeja pse shërbimet tuaja nuk do të zbulojnë një disk USB të mbrojtur.
3. Versioni i vjetëruar i CryptoPRO

Si ta zgjidhni problemin që cryptopro nuk e sheh çelësin USB?

Ne krijuam një makinë të re virtuale dhe filluam instalimin e softuerit në mënyrë sekuenciale.

Përpara se të instaloni ndonjë softuer që punon me disqet USB që përmbajnë certifikata dhe çelësa privatë. Duhet të ME DOMOSDOSHTçaktivizoni shenjën, nëse futet në nivel lokal, atëherë çaktivizoni atë, nëse përmes rrjetit, përfundoni seancën

• Para së gjithash, ne përditësojmë sistemin tuaj operativ me të gjitha përditësimet e disponueshme, pasi Microsoft rregullon shumë gabime dhe defekte, duke përfshirë drejtuesit.
• Pika e dytë është, në rastin e një serveri fizik, instalimi i të gjithë drejtuesve më të fundit në motherboard dhe të gjitha pajisjet periferike.
• Më pas, instaloni Klientin e Unified JaCarta.
• Instaloni versionin më të fundit të CryptoPRO

Instalimi i një klienti të vetëm JaCarta PKI

Klient i vetëm JaCartaështë një mjet i veçantë nga kompania Aladdin për punën e duhur me argumentet JaCarta. Mund ta shkarkoni versionin më të fundit të këtij produkti softuer nga faqja zyrtare e internetit, ose nga cloud ime, nëse papritur nuk mund ta merrni nga faqja e internetit e prodhuesit.

Më pas, ju shpaketoni arkivin që rezulton dhe ekzekutoni skedarin e instalimit për arkitekturën tuaj të Windows, imi është 64-bit. Le të fillojmë instalimin e shoferit Jacarta. Një klient i vetëm Jacarta, është shumë i lehtë për t'u instaluar (Ju KUJTOJ se token juaj duhet të çaktivizohet në momentin e instalimit). Në dritaren e parë të magjistarit të instalimit, thjesht klikoni Next.

Pranoni marrëveshjen e licencës dhe klikoni "Next"

Në mënyrë që drejtuesit e tokenit JaCarta të funksionojnë siç duhet për ju, thjesht duhet të kryeni një instalim standard.

Nëse zgjidhni "Instalim me porosi", sigurohuni që të kontrolloni kutitë e mëposhtme:

• Drejtues JaCarta
• Modulet mbështetëse
• Moduli mbështetës për CryptoPRO

Pas disa sekondash, Klienti i Unifikuar i Jacarta është instaluar me sukses.

Sigurohuni që të rinisni serverin ose kompjuterin në mënyrë që sistemi të shohë drejtuesit më të fundit.

Pas instalimit të JaCarta PKI, duhet të instaloni CryptoPRO, për ta bërë këtë, shkoni në faqen zyrtare të internetit.

https://www.cryptopro.ru/downloads

Aktualisht, versioni më i fundit i CryptoPro CSP është 4.0.9944. Ekzekutoni instaluesin, lini kutinë e kontrollit "Instalo certifikatat rrënjësore" dhe kliko "Instalo (Rekomandohet)"

Instalimi i CryptoPRO do të kryhet në sfond, pas së cilës do të shihni një kërkesë për të rifilluar shfletuesin, por unë ju këshilloj të rindizni plotësisht.

Pas rindezjes, lidhni kodin tuaj JaCarta USB. Lidhja ime është nëpërmjet rrjetit, nga një pajisje DIGI, nëpërmjet . Në klientin Anywhere View, disku im Jacarta USB zbulohet me sukses, por si Microsoft Usbccid (WUDF), dhe në mënyrë ideale duhet të përcaktohet si JaCarta Usbccid Smartcard, por duhet ta kontrolloni gjithsesi, pasi gjithçka mund të funksionojë ashtu.

Pas hapjes së programit Jacarta PKI Unified Client, nuk u gjet asnjë shenjë e lidhur, që do të thotë se ka diçka që nuk shkon me drejtuesit.

Microsoft Usbccid (WUDF) është një drejtues standard i Microsoft që instalohet si parazgjedhje në shenja të ndryshme dhe ndonjëherë funksionon, por jo gjithmonë. Sistemi operativ Windows si parazgjedhje i vendos ato në mendje për shkak të arkitekturës dhe cilësimeve të tij; Unë personalisht nuk kam nevojë për këtë për momentin. Ajo që bëjmë është që duhet të heqim drejtuesit e Microsoft Usbccid (WUDF) dhe të instalojmë drejtuesit për median Jacarta.

Hapni Windows Device Manager, gjeni "Smart card readers", klikoni Microsoft Usbccid (WUDF) dhe zgjidhni "Properties". Shkoni te skeda "Drivers" dhe klikoni Uninstall

Pranoni të hiqni drejtuesin e Microsoft Usbccid (WUDF).

Do të njoftoheni se kërkohet një rindezje e sistemit që ndryshimet të hyjnë në fuqi; ne duhet të biem dakord.

Pas rindezjes së sistemit, mund të shihni instalimin e pajisjes ARDS Jacarta dhe drejtuesve.

Hapni menaxherin e pajisjes, duhet të shihni që pajisja juaj tani është identifikuar si JaCarta Usbccid Smartcar dhe nëse shkoni te pronat e saj, do të shihni që karta inteligjente jacarta tani po përdor versionin e shoferit 6.1.7601 nga ALADDIN R.D.ZAO, kështu ajo duhet të jetë .

Nëse hapni klientin e unifikuar të Jacarta, do të shihni nënshkrimin tuaj elektronik, që do të thotë se karta smart është identifikuar saktë.

Ne hapim CryptoPRO dhe shohim që CryptoPRO nuk e sheh certifikatën në kontejner, megjithëse të gjithë drejtuesit janë identifikuar sipas nevojës. Ka edhe një mashtrim.

1. Në seancën RDP nuk do ta shihni shenjën tuaj, vetëm në nivel lokal, kështu funksionon token, ose unë nuk kam gjetur se si ta rregulloj atë. Mund të provoni të ndiqni rekomandimet për të zgjidhur gabimin "Nuk mund të lidhet me shërbimin e menaxhimit të kartës inteligjente".
2. Duhet të zgjidhni një kuti në CryptoPRO

SIGURUAR që të zgjidhni kutinë e zgjedhjes "Mos përdorni paketa të vjetëruara shifrore" dhe rindezje.

Pas këtyre manipulimeve, CryptoPRO pa certifikatën time dhe karta inteligjente jacarta filloi të funksionojë, ju mund të nënshkruani dokumente.

Ju gjithashtu mund të shihni pajisjen tuaj JaCarta në pajisje dhe printera,

Nëse ju, si unë, e keni të instaluar tokenin jacarta në një makinë virtuale, atëherë do t'ju duhet të instaloni certifikatën përmes tastierës së makinës virtuale dhe gjithashtu t'i jepni të drejtat për të personit përgjegjës. Nëse ky është një server fizik, atëherë do të duhet t'i jepni të drejta portit të menaxhimit, i cili gjithashtu ka një tastierë virtuale.

Kur të keni instaluar të gjithë drejtuesit për shenjat Jacarta, mund të shihni mesazhin e mëposhtëm të gabimit kur lidheni nëpërmjet RDP dhe hapni programin Jacarta PKI Unified Client:

1. Shërbimi i kartës inteligjente nuk funksionon në pajisjen lokale. Arkitektura e sesionit RDP e zhvilluar nga Microsoft nuk parashikon përdorimin e mediave kryesore të lidhura me kompjuterin në distancë, kështu që në seancën RDP kompjuteri në distancë përdor shërbimin e kartës inteligjente të kompjuterit lokal. Nga kjo rrjedh se fillimi i shërbimit të kartës inteligjente brenda një sesioni RDP nuk është i mjaftueshëm për funksionimin normal.
2. Shërbimi i menaxhimit të kartës inteligjente në kompjuterin lokal po funksionon, por nuk është i disponueshëm për programin brenda një sesioni RDP për shkak të cilësimeve të klientit të Windows dhe/ose RDP.\

Si të rregulloni gabimin "Nuk mund të lidhet me shërbimin e menaxhimit të kartës inteligjente".

• Nisni shërbimin e kartës inteligjente në makinën lokale nga e cila po filloni seancën e qasjes në distancë. Konfiguro që të fillojë automatikisht kur kompjuteri juaj të fillojë.
• Lejoni përdorimin e pajisjeve dhe burimeve lokale gjatë sesionit në distancë (veçanërisht kartat inteligjente). Për ta bërë këtë, në dialogun "Lidhja me desktopin në distancë", zgjidhni skedën "Burimet lokale" në parametrat, më pas në grupin "Pajisjet dhe burimet lokale", klikoni butonin "Më shumë detaje..." dhe në dialog. që hapet, zgjidhni "Smart cards" dhe klikoni "OK", pastaj "Connect".

• Sigurohuni që cilësimet tuaja të lidhjes RDP të jenë të sigurta. Si parazgjedhje, ato ruhen në skedarin Default.rdp në direktorinë "Dokumentet e mia". Sigurohuni që ky skedar të përmbajë rreshtin "redirectsmartcards:i:1".
• Sigurohuni që Politika e Grupit të mos aktivizohet në kompjuterin e largët me të cilin po bëni një lidhje RDP
  -[Konfigurimi i kompjuterit\ Modelet Administrative\Përbërësit e Windows\Shërbimet e Desktopit në Largësi\Hostuesi i sesionit të Desktopit në distancë\Ridrejtimi i pajisjes dhe i burimeve\Mos lejo ridrejtimin e lexuesit të kartës inteligjente]. Nëse është i aktivizuar, atëherë çaktivizoni atë dhe rindizni kompjuterin.
• Nëse keni të instaluar Windows 7 SP1 ose Windows 2008 R2 SP1 dhe jeni duke përdorur RDC 8.1 për t'u lidhur me kompjuterë me Windows 8 ose më të lartë, atëherë duhet të instaloni përditësimin e sistemit operativ https://support.microsoft.com/en-us / kb/2913751

Ky ishte zgjidhja e problemeve për konfigurimin e tokenit Jacarta, CryptoPRO në serverin e terminalit, për nënshkrimin e dokumenteve në VTB24 RBS. Nëse keni ndonjë koment ose korrigjim, ju lutemi shkruani ato në komente.

Vështirësitë e verifikimit në faqen e internetit RTS-Tender lindin për faktin se Plug-In i shfletuesit EDS nuk e sheh çelësin RuToken ose vetëm certifikatën e nënshkrimit. Për të zbuluar pse PC nuk e sheh çelësin e nënshkrimit elektronik, udhëzimet nga furnizuesi i softuerit të specializuar, një forum tematik në faqen e internetit të Shërbimit Federal të Taksave ose burime të dedikuara për nënshkrimet dixhitale, si dhe specialistë nga shërbimi i mbështetjes teknike të kriptos -prodhuesi i softuerit do të ndihmojë.

Si duhet të funksionojë

Pse kompjuteri nuk e sheh nënshkrimin dixhital? Duket se ka një çelës në formën e një flash drive (i njëjti RuToken), dhe mjeti Crypto-Pro është instaluar, por nënshkrimi elektronik nuk kontrollohet. Arsyeja kryesore është se PC fillimisht nuk e sheh flash drive-in e nënshkrimit dixhital. Kjo zakonisht ndodh sepse ata po përpiqen të ekzekutojnë çelësin në një pajisje me një OS të pambështetur. Në fund të fundit, çdo çelës i një disku flash është bërë për mjedisin e vet, dhe një përditësim banal i OS mund të çojë në humbjen e përputhshmërisë me çelësin ekzistues të nënshkrimit dixhital (flash drive).

Kur instalimi i një ofruesi të kriptove përfundon në një pajisje të mbështetur, sipas udhëzimeve, por kompjuteri ende nuk e sheh nënshkrimin dixhital, problemi mund të jetë në vetë çelësin. Për të zbuluar, ju lutemi kontaktoni mbështetjen. Atje do t'ju kërkohen pamjet e ekranit:

• Versionet/ndërtimet e CSP (Skeda e Përgjithshme);
• gabime gjatë lidhjes së kontejnerit të nënshkrimit dixhital.

Për më tepër, tregoni specialistëve se ku keni marrë nënshkrimin dixhital, në çfarë media keni të instaluar kontejnerin (rutoken, etoken, flash drive ose regjistër) dhe çfarë OS përdoret (madhësia e bitit, ndërtimi).

Kompjuteri nuk e sheh certifikatën e nënshkrimit dixhital: hapat e parë

Nëse kompjuteri nuk e sheh certifikatën e nënshkrimit elektronik, atëherë në sistemin operativ Windows duhet të shkoni te:

Fillimi - Paneli i kontrollit - CryptoPRO CSP - Shërbimi - Testi - Sipas certifikatës. Në këtë mënyrë mund të kuptoni nëse certifikata është e instaluar në hapësirën ruajtëse personale të përdoruesit të lidhur me RuToken.

Nëse shfletuesi i përdoruesit nuk e sheh nënshkrimin dixhital dhe ai nuk mund të regjistrohet në faqe ose të lidhë një nënshkrim dixhital, duhet të përcaktoni nëse faqja e interesit është shtuar në listën e besuar:
Fillimi - Të gjitha programet - CRYPTO-PRO - Plug-in e shfletuesit të cilësimeve të nënshkrimit dixhital.

Është më mirë të përdorni shfletuesin Internet Explorer, pasi skripti java mund të mos funksionojë siç duhet në shfletues të tjerë.

Nëse kompjuteri nuk e sheh nënshkrimin dixhital, atëherë para së gjithash duhet të vizitoni forumin tematik të kompanisë CryptoPro. Nëse problemi nuk mund të zgjidhet vetë, atëherë kontaktoni shërbimin mbështetës (dërgoni atje regjistrat e ngjarjeve të sistemit dhe aplikacioneve, tregoni versionin/ndërtimin e CSP, OS).

Çelësi/certifikata nuk është instaluar

Pse CryptoPro CSP mund të mos i shohë çelësat? Ju duhet të kontrolloni parametrat e mëposhtëm:

• nëse programi është instaluar saktë (nëse shërbimi Windows Installer po funksionon);
• ka akses në rrjet;
• Çelësi i saktë është lëshuar nga një qendër e certifikuar.

Kur instaloni, këshillohet ta bëni këtë:

instaloni një certifikatë personale duke ndjekur magjistarin e instalimit

tregoni me anë të "Shfleto" vendndodhjen e skedarit të certifikatës me shtesën .cer

zgjidhni kontejnerin e çelësit privat (përmes "Shfleto" zgjidhni certifikatën në lexues - flash drive / floppy disk)

Nëse çelësat e mëparshëm dikur ishin instaluar gabimisht dhe media e re nuk është instaluar, atëherë duhet të pastroni regjistrin (Windows). Për ta bërë këtë, ekziston një buton "Fshi fjalëkalimet e kujtuara" në panelin CSP.

Nëse nuk kishte gabime në ngjarjet e aplikacionit, por regjistrat e ngjarjeve i shfaqën ato në sistem, duhet të kontrolloni skedarët Sfc/scannow dhe më pas të riregjistroni komponentët MSIExec/çregjistroni, pastaj MSIEexec/regserver.

Rast i veshtire

Nëse kompjuteri nuk e sheh nënshkrimin dixhital, çfarë duhet të bëj? Në këtë rast, shtojca nuk e sheh certifikatën, por instalohet dhe faqja shtohet në listën e besuar. Gabimi është i rrallë, por ndonjëherë ndodh edhe për ata përdorues që kanë përmbushur të gjitha kërkesat e udhëzimeve për përdorimin e CIPF. Për shembull, ne instaluam një certifikatë rrënjësore. Procedura përshkruhet në detaje në faqen 35 në paragrafin 2.5.2, e cila quhet "Shikimi dhe instalimi i një certifikate personale të ruajtur në një kontejner të çelësit privat". Nëse, pasi të jenë plotësuar të gjitha kërkesat, kompjuteri ende nuk e sheh nënshkrimin elektronik (pa certifikatë në cryptopro.ru), atëherë problemi ka shumë të ngjarë në listën e revokimit të certifikatës së autoritetit të certifikimit (CA). Nëse kompania që operon nënshkrimin dixhital ka hyrë në internet përmes një serveri proxy, atëherë në modalitetin online programi nuk do ta shohë certifikatën e instaluar në drejtorinë e revokimit. Gjithçka do të funksionojë nëse e instaloni këtë direktori lokalisht në kompjuterin tuaj.

Nëse asnjë nga zgjidhjet e sugjeruara më poshtë nuk e rregullon problemin, media kyçe mund të jetë dëmtuar dhe kërkon rikuperim (shih). Është e pamundur të rikuperoni të dhënat nga një kartë inteligjente ose regjistër i dëmtuar.

Nëse ka një kopje të kontejnerit të çelësit në një medium tjetër, atëherë duhet ta përdorni për punë, pasi të keni instaluar fillimisht certifikatën.

Disketë

Nëse përdorni një disketë si kontejnerin e çelësit, duhet të plotësoni hapat e mëposhtëm:

1. Sigurohuni që në rrënjën e disketës të ketë një dosje që përmban skedarët: header, masks, masks2, name, primar, primar2. Skedarët duhet të kenë një shtesë .key dhe formati i emrit të dosjes duhet të jetë xxxxxx.000.

kontejneri i çelësit privat është dëmtuar ose fshirë

2. Sigurohuni që lexuesi "Disk drive X" të jetë konfiguruar në CryptoPro CSP (për CryptoPro CSP 3.6 - "Të gjitha disqet e lëvizshme"), ku X është shkronja e diskut. Për ta bërë këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";

?).

3. Në dritaren CryptoPro CSP "Përzgjedhja e një kontejneri kyç", zgjidhni butonin e radios "Emrat unikë".

4.

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";
• Shkoni te skeda "Shërbimi" dhe klikoni në butonin "Hiq fjalëkalimet e kujtuara";

5. Si të kopjoni një enë me një certifikatë në një medium tjetër?).

Flash drive

Nëse një flash drive përdoret si media kryesore, duhet të kryeni hapat e mëposhtëm:

1. Sigurohuni që në rrënjën e medias të ketë një dosje që përmban skedarët: header, masks, masks2, name, primar, primar2 . Skedarët duhet të kenë një shtesë .key dhe formati i emrit të dosjes duhet të jetë si më poshtë: xxxxxx.000 .

Nëse ndonjë skedar mungon ose formati i tyre është i pasaktë, atëherë kontejneri i çelësit privat mund të jetë dëmtuar ose fshirë. Ju gjithashtu duhet të kontrolloni nëse kjo dosje përmban gjashtë skedarë në media të tjera.

2. Sigurohuni që lexuesi "Disk drive X" të jetë konfiguruar në CryptoPro CSP (për CryptoPro CSP 3.6 - "Të gjitha disqet e lëvizshme"), ku X është shkronja e diskut. Për ta bërë këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";
• Shkoni te skeda "Pajisjet" dhe klikoni në butonin "Konfiguro lexuesit".

Nëse lexuesi mungon, duhet ta shtoni (shihni Si të konfiguroni lexuesit në CryptoPro CSP?).

3.

4. Hiq fjalëkalimet e kujtuara. Për këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";
• Zgjidhni artikullin "Përdoruesi" dhe klikoni butonin "OK".

5. Bëni një kopje të kontejnerit të çelësit dhe përdorni atë për punë (shihni Si të kopjoni një enë me një certifikatë në një medium tjetër?).

6. Nëse versioni 2.0 ose 3.0 i CryptoPro CSP është i instaluar në vendin tuaj të punës dhe Disku A (B) është i pranishëm në listën e mediave kryesore, atëherë ai duhet të hiqet. Për këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";
• Shkoni te skeda "Pajisjet" dhe klikoni në butonin "Konfiguro lexuesit;".
• Zgjidhni lexuesin "Disk Drive A" ose "Disk Drive B" dhe klikoni në butonin "Fshi".

Pas heqjes së këtij lexuesi, puna me disketën do të jetë e pamundur.

Rutoken

Nëse një kartë inteligjente Rutoken përdoret si bartës kryesor, duhet të plotësoni hapat e mëposhtëm:

1. Sigurohuni që drita në rutoken të jetë ndezur. Nëse drita nuk ndizet, atëherë duhet të përdorni rekomandimet e mëposhtme.

2. Sigurohuni që lexuesi "Rutoken" të jetë i konfiguruar në CryptoPro CSP (për CryptoPro CSP 3.6 - "Të gjithë lexuesit e kartave inteligjente"). Për ta bërë këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";
• Shkoni te skeda "Pajisjet" dhe klikoni në butonin "Konfiguro lexuesit".

Nëse lexuesi mungon, duhet ta shtoni (shihni Si të konfiguroni lexuesit në CryptoPro CSP?).

3. Në dritaren "Zgjidhni një kontejner çelësi", zgjidhni butonin e radios "Emrat unikë".

4. Hiq fjalëkalimet e kujtuara. Për këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP" ;
• Shkoni te skeda "Shërbimi" dhe klikoni në butonin "Hiq fjalëkalimet e kujtuara";
• Zgjidhni artikullin "Përdoruesi" dhe klikoni butonin "OK".

5. Përditësoni modulet mbështetëse që kërkohen për funksionimin e Rutoken. Për këtë:

• Shkëputni kartën inteligjente nga kompjuteri;
• Zgjidhni menynë "Start" > "Control Panel" > "Add or Remove Programs" (për Windows Vista\Seven "Start" > "Control Panel" > "Programs and Features");
• Zgjidhni "Modulet e Mbështetjes Rutoken" nga lista që hapet dhe klikoni në butonin "Fshi".

Pas heqjes së moduleve, duhet të rinisni kompjuterin tuaj .

• Shkarkoni dhe instaloni versionin më të fundit të moduleve mbështetëse. Shpërndarja është në dispozicion për shkarkim në faqen e internetit të Aktiv.

Pas instalimit të moduleve, duhet të rindizni kompjuterin tuaj.

6. Ju duhet të rrisni numrin e kontejnerëve Rutoken të shfaqur në CryptoPro CSP duke përdorur udhëzimet e mëposhtme .

7. Përditësoni drejtuesin e Rutoken (shihni Si të përditësoni drejtuesin e Rutoken?).

8. Duhet të siguroheni që Rutoken të përmbajë kontejnerë kyç. Për ta bërë këtë, duhet të kontrolloni sasinë e memories së lirë në media duke ndjekur këto hapa:

• Hapni "Start" ("Cilësimet") > "Control Panel" > "Rutoken Control Panel" (nëse ky artikull mungon, duhet të përditësoni drejtuesin e Rutoken).
• Në dritaren "Rutoken Control Panel" që hapet, në artikullin "Readers", zgjidhni "Activ Co. ruToken 0 (1,2)" dhe klikoni në butonin "Informacion".

Nëse rutoken nuk është i dukshëm në artikullin "Readers" ose kur klikoni në butonin "Informacion", shfaqet mesazhi "statusi i kujtesës ruToken nuk ka ndryshuar", atëherë media është dëmtuar, duhet të kontaktoni qendrën e shërbimit për një zëvendësim i paplanifikuar i çelësit.

• Kontrolloni se çfarë vlere tregohet në rreshtin "Memorie e lirë (bajt)".

Qendrat e shërbimit lëshojnë token rrënjë me një kapacitet memorie prej rreth 30,000 bajt si media kryesore. Një kontejner merr rreth 4 KB. Sasia e memories së lirë të një rootken që përmban një enë është rreth 26,000 byte, dy kontejnerë - 22,000 bytes, etj.

Nëse memoria e lirë e një tokeni rrënjë është më shumë se 29-30,000 bajt, atëherë nuk ka kontejnerë kyç në të. Prandaj, certifikata gjendet në një medium tjetër.

Regjistri

Nëse lexuesi i Regjistrit përdoret si medium kyç, duhet të kryeni hapat e mëposhtëm:

1. Sigurohuni që lexuesi "Regjistrohu" të jetë konfiguruar në CryptoPro CSP. Për këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";
• Shkoni te skeda "Pajisjet" dhe klikoni në butonin "Konfiguro lexuesit".

Nëse lexuesi mungon, duhet ta shtoni (shihni Si të konfiguroni lexuesit në CryptoPro CSP?).

2. Në dritaren "Zgjidhni një kontejner çelësi", zgjidhni butonin e radios "Emrat unikë".

3. Hiq fjalëkalimet e kujtuara. Për këtë:

• Zgjidhni menunë "Start" > "Paneli i Kontrollit" > "CryptoPro CSP";
• Shkoni te skeda « Shërbimi" dhe klikoni në butonin "Fshi fjalëkalimet e kujtuara";
• Zgjidhni artikullin "Përdoruesi" dhe klikoni butonin "OK".

Lista e dokumenteve për një person juridik:

1. Ekstrakt nga Regjistri i Bashkuar Shtetëror i Personave Juridik (USRLE) jo më i vjetër se 30 ditë.

2. Pasaportë

3. Detajet e kompanisë

4. SNILS (Certifikata e sigurimit të sigurimit të pensionit shtetëror)

5. Certifikata NIPT

Lista e dokumenteve për një Sipërmarrës Individual (IP):

1. Ekstrakt nga Regjistri i Bashkuar Shtetëror i Sipërmarrësve Individualë (USRIP)

2. Pasaportë

3. SNILS (Certifikata e Sigurimit të Sigurimit të Pensionit Shtetëror)

4. Certifikatë TIN

Lista e dokumenteve për një individ:

1. Pasaportë

2. Certifikata TIN

2. SNILS (Certifikata e sigurimit të sigurimit të pensionit shtetëror)

2. Shfaqet një dritare: "Gabim! Biblioteka CAPICOM nuk mund të ngarkohet, ndoshta për shkak të të drejtave të ulëta të aksesit në këtë makinë lokale."

Nëse, kur punoni në faqen e internetit roseltorg.ru, shfaqet një dritare: "Gabim! Biblioteka CAPICOM nuk mund të ngarkohet, ndoshta për shkak të të drejtave të ulëta të aksesit në këtë makinë lokale" Ju duhet:

1. Klikoni në shiritin e verdhë nën adresën e faqes me tekstin "Kjo faqe interneti po përpiqet të instalojë shtesën e mëposhtme: "CAPICOM User Download v2.1.0.2" nga "Microsoft Corporation". Nëse i besoni kësaj faqe interneti dhe shtoni -on dhe dëshironi ta instaloni, klikoni këtu...";

2. Zgjidhni "Instalo ActiveX control";

3. Klikoni në butonin "Instalo"; Kjo procedurë duhet të kryhet derisa dritarja me këtë mesazh të ndalojë së shfaquri (kjo është individuale për çdo kompjuter). Ky është një konfigurim një herë.

3. Si të instaloni një certifikatë personale?

Instalimi i një certifikate personale (certifikata e organizatës suaj) mund të bëhet në mënyrën e mëposhtme:

Nëpërmjet menysë "Shiko certifikatat në kontejner".

1. Zgjidhni Fillimi / Paneli i Kontrollit / CryptoPro CSP, shkoni te skeda Shërbimi dhe klikoni në butonin Shikoni certifikatat në një kontejner(shih Fig. 1).

Oriz. 1. Dritarja “CryptoPro CSP Properties”.

2. Në dritaren që hapet, klikoni butonin Browse për të zgjedhur një kontejner për ta parë. Pasi të zgjidhni kontejnerin, klikoni në butonin OK (shih Fig. 2).

Oriz. 2. Dritarja për zgjedhjen e një kontejneri për t'u parë

3. Në dritaren tjetër, klikoni në butonin Next.

Oriz. 3. Dritarja "Kontenier i zgjedhur i çelësit privat".

4. Nëse është instaluar versioni i CryptoPro CSP 3.6 R2 (versioni i produktit 3.6.6497) ose më i lartë, atëherë në dritaren që hapet, klikoni në butonin Instalo dhe më pas përgjigjuni pozitivisht njoftimit për zëvendësimin e certifikatës (nëse shfaqet ).

Oriz. 4. Dritarja e shikimit të certifikatës

5. Në dritaren që shfaqet për instalimin e suksesshëm të certifikatës, klikoni OK

Oriz. 5. Dritarja "Mesazhi për instalimin e suksesshëm të certifikatës"

6. më pas shtypni butonin gati

Oriz. 6. Dritarja për shikimin e certifikatës së zgjedhur

5. Mbyllni dritaren CryptoPro CSP duke klikuar OK

Informacioni i detajuar për instalimin e certifikatës është i disponueshëm në lidhjen e mëposhtme.

4. Si të vendosni email.

Konfigurimi i cilësimeve të sigurisë për Outlook Express kryhet sipas skemës së mëposhtme:

1. Zgjidhni artikullin e menysë Mjetet -> Llogaritë dhe hapni skedën Mail.

2. Në listën e shfaqur të llogarive, zgjidhni atë që dëshironi të konfiguroni dhe klikoni butonin Properties.

3. Në dialogun e shfaqur, zgjidhni skedën Siguria, e cila lejon përdoruesin të specifikojë certifikatat e tij personale, të cilat do të përdoren kur zgjedh çelësat personalë të përdoruesit për gjenerimin e një nënshkrimi elektronik dixhital dhe deshifrimin e mesazheve në hyrje. Dialogu i përzgjedhjes së certifikatës shfaq vetëm certifikatat që kanë një adresë emaili që përputhet dhe lejohen për sigurinë e emailit

5. Në dialogun e shfaqur, zgjidhni skedën Siguria:

6. Në dialogun e shfaqur, vendosni mënyrat e mëposhtme:

a. Shifroni gjithmonë mesazhet kur dërgoni postë të koduar. Vendosja e modalitetit të aktivizimit i lejon dërguesit të deshifrojë mesazhet që ka dërguar.

b. Përfshi ID time dixhitale kur dërgoj mesazhe të kënduara. Vendosja e këtij modaliteti për të shtuar automatikisht certifikatën e dërguesit në të gjitha mesazhet. Kjo mënyrë ju lejon të shkëmbeni certifikata duke përdorur një mesazh të nënshkruar dhe më pas të përdorni certifikatat që rezultojnë për të enkriptuar më pas mesazhet midis marrësve.

c. Dërgoni mesazhe me një nënshkrim të errët / kodoni mesazhin përpara nënshkrimit. Kur aktivizohet "Modaliteti i mesazheve", të gjitha bashkëngjitjet do të kombinohen në një bashkëngjitje të vetme me një nënshkrim dixhital të përfshirë. Nëse modaliteti është i çaktivizuar, nënshkrimi gjenerohet si një bashkëngjitje e veçantë për të gjitha bashkëngjitjet.

d. Shto automatikisht certifikatat e dërguesit në librin tim të adresave. Kur aktivizohet, certifikatat e dërguara si pjesë e një mesazhi të nënshkruar do të shtohen automatikisht në librin e adresave.

e. Kontrollo për D-të dixhitale të anuluara:

i. vetëm kur online. Instalimi i një token verifikimi do të thotë që çdo operacion i gjenerimit ose verifikimit të një nënshkrimi elektronik dixhital do të shoqërohet nga një kontroll për revokimin e certifikatës. Për të kontrolluar për anulim, përdoret një listë e revokimit të certifikatave (CRL), informacioni për vendndodhjen e së cilës regjistrohet si shtesë në certifikatën e secilit përdorues. Si parazgjedhje, ky opsion nuk është i aktivizuar dhe Outlook Express nuk gjurmon nëse çelësat e përdoruesit janë komprometuar.

ii. Kurre kurre.

Nuk kryhet asnjë kontroll revokimi.

5. Si të nënshkruani një dokument.

Ekzistojnë 2 lloje të dërgimit të një dokumenti të nënshkruar.

Mënyra e parë është nënshkrimi i vetë dokumentit dhe e dyta është nënshkrimi i të gjithë letrës.

Për të krijuar dhe dërguar një mesazh të nënshkruar:

1. Klikoni butonin Krijo postë ose zgjidhni artikullin e menysë Skedar -> I ri -> Mesazh poste.

3. Për të dërguar një mesazh të nënshkruar, kontrolloni statusin e butonit Sign. Duhet të shtypet dhe shenja e mesazhit të nënshkruar duhet të jetë e dukshme në anën e djathtë të ekranit.

4. Pasi mesazhi të jetë gati për t'u dërguar, klikoni në butonin Dërgo:

Metoda e dytë është kur vetë skedari është i nënshkruar. Microsoft Office ju lejon të bashkëngjitni nënshkrime dixhitale në një dokument specifik. Për ta bërë këtë ju duhet:

1. Nga menyja Tools, zgjidhni Opsionet dhe më pas hapni skedën Siguria.

2. Klikoni butonin e Nënshkrimeve Dixhitale.

3. Klikoni butonin Shto.

4. Zgjidhni certifikatën që dëshironi dhe më pas klikoni OK.

Për formate të tjera të të dhënave, duhet të përdorni programin CryptoArm.

6. CryptoPro skadon.

Gjatë instalimit, numri serial i produktit nuk është futur sipas licencës që keni blerë.

7. Posta nuk e sheh certifikatën.

Gjatë konfigurimit të emailit, në fazën e nënshkrimit të dokumentit, emaili nuk gjen certifikatën e kërkuar. Kjo ndodh kur adresa e emailit që është specifikuar gjatë prodhimit të nënshkrimit dixhital nuk përputhet me adresën aktuale të emailit.

8. Kur instaloni CryptoPro në hapin e fundit, sistemi shfaq një mesazh për instalimin e gabuar të programit dhe kthehet prapa. Cfare duhet te bej?

Problemi ndodh për shkak të heqjes jo të plotë (ose të pasaktë) të versionit të mëparshëm të Crypto Pro nga kompjuteri. Për të hequr skedarët e mbetur nga versioni i mëparshëm, duhet të përdorni programin e pastrimit të gjurmëve CryptoPro clear.bat. Ju mund ta shkarkoni programin nga këtu: ftp://ftp.cryptopro.ru/pub/CSP_3_6/clearing.zip

9. Ku mund ta gjej çelësin e nënshkrimit publik të nënshkrimit dixhital?

Në të gjitha nënshkrimet e lëshuara nga kompania jonë, çelësi publik ndodhet brenda një kontejneri në një medium të sigurt. Për ta hequr atë nga ena duhet:

Kur media përfshihet në njësinë e sistemit Nëpërmjet programit CryptoPro Filloni à Panelin e kontrollit à CryptoPro à Shërbimi à Shikoni certifikatat në kontejner. Në kutinë e dialogut që shfaqet, zgjidhni kontejnerin e kërkuar përmes pasqyrës së përgjithshme à Next. Në dritaren për shikimin e të dhënave të çelësit publik të nënshkrimit dixhital, zgjidhni vetitë à skedën "Përbërja" à Kopjo në skedar dhe specifikoni shtegun për të ruajtur certifikatën.

10. CryptoPro nuk e sheh kontejnerin në flash drive. Ju kërkon të zgjidhni një media tjetër.

Në varësi të llojit të medias që përdorni, zgjidhjet janë të ndryshme. Nëse përdorni karta inteligjente si Rutoken, MSKey, Etoken, atëherë ka shumë të ngjarë që nuk i keni të instaluar drejtuesit për të punuar siç duhet me çelësin.

Nëse çelësi juaj është në një USB 2.0 flash drive, atëherë duhet të shikoni versionin e kernelit CryptoPro. Nëse po përdorni CryptoPro 3.0, atëherë e keni humbur rrugën. Për ta konfiguruar ju duhet:

Kur media përfshihet në njësinë e sistemit Nëpërmjet programit CryptoPro Filloni à Paneli i kontrollit à CryptoPro à Pajisjet Konfiguro lexuesit Shto. Në dritaren Reader Installation Wizard që shfaqet, zgjidhni Floppy Drive në anën e djathtë të ekranit (pasi në CryptoPro të gjithë disqet USB përcaktohen si disqe). Në dritaren tjetër, zgjidhni emrin e saktë të flash drive, domethënë emrin nën të cilin flash drive është identifikuar në "My Computer".

Nëse jeni duke përdorur CryptoPro 3.6 dhe kontejneri nuk është i dukshëm, atëherë media është dëmtuar. Ai duhet t'i jepet zyrës për të përcaktuar statusin e çelësit.

11. Kemi marrë një nënshkrim elektronik, çfarë të bëjmë më pas? Si të regjistroheni në platformën tregtare?

E gjithë procedura për akreditimin, paraqitjen e një aplikimi për pjesëmarrje në ankand dhe kryerjen e vetë ankandit përshkruhet në rregulloren e funksionimit të një platforme të veçantë tregtare elektronike, e cila gjendet në faqen e internetit të kësaj platforme. Ekzistojnë gjithashtu materiale të ndryshme mbështetëse video dhe udhëzime për të punuar në sistem. Ose mund të na kontaktoni për të blerë shërbimin tonë të ndihmës së akreditimit në çdo platformë elektronike.

12. Për të kontrolluar se çfarë sistemi operativ është i instaluar në kompjuterin tuaj

- Shkoni te My Computer në Explorer.

— Klikoni me të djathtën në ekran dhe zgjidhni "Properties" nga menyja që shfaqet.

— Dritarja që shfaqet përmban informacione për sistemin tuaj.

13. Për të gjetur se cili version i Internet Explorer është i instaluar në kompjuterin tuaj

- Hapni Internet Explorer.

— Zgjidhni Ndihmë nga menyja horizontale në krye të shfletuesit.

— Dritarja që shfaqet përmban informacione për versionin aktual të shfletuesit.

- Opsioni i mundshëm

14. Për të instaluar një version më të ri të Internet Explorer 8

— Specifikoni adresën e mëposhtme në vijën e komandës:

- Në dritaren e paraqitur, klikoni "Shkarko falas".

— Klikoni “Run” në dritaren që shfaqet.

- Pastaj klikoni përsëri "Run".

— Kur instalimi të ketë përfunduar, duhet të rinisni kompjuterin tuaj.