root.p7b — файл корневого сертификата Если в хранилище сертификатов на Вашем рабочем компьютере отсутствует корневой сертификат (root.p7b), подтверждающий зарегистрированный


ПАМЯТКА
по созданию запросов, получению и настройке сертификатовключей аутентификации СКЗИ «Континент-АП»
Вызовите контекстное меню СКЗИ «Континент-АП» нажав правой кнопкой «мыши» на значке «Континент-АП» в панели задач. Выберите меню «Сертификаты» - «Создать запрос на пользовательский сертификат…».

В открывшейся форме заполните следующие поля:
«Имя сотрудника» - наименование организации;
«Организация» - наименование организации;
«Подразделение» - наименование подразделения (при желании не заполняется);
«Город» - Москва;
«Страна» - RU.
Остальные поля не обязательны для заполнения (ставится прочерк).
Выберите путь для сохранения файла запроса на сертификат (поле «Электронная форма»).

После заполнение полей нажмите кнопку «ОК».
Для записи контейнера закрытого ключа подключите чистый внешний носитель (дискета, флеш-носитель, Рутокен и т.д.), учтенный в установленном порядке. В списке устройств выберите этот носитель.

В случае, если на данном компьютере установлено СКЗИ КриптоПро 4.0 возможно появление следующего окна. Нажмите кнопку «ОК».

Введите пароль на создаваемый на этом носителе контейнер.

При завершении без сбоев, отобразится следующее сообщение.

Для получения сертификата открытого ключа аутентификации СКЗИ «Континент-АП» в Межрегиональное операционное УФК по адресу г. Москва, ул. Верхняя Радищевская, д.11 стр. 1, каб. 5 необходимо представить:
Сопроводительное письмо в произвольной форме на имя руководителя Межрегионального операционного УФК (рекомендуемая форма расположена на официальном сайте МОУ ФК в сети Интернет (http://moufk.roskazna.ru) в разделе «ГИС» – «СУФД-онлайн, СЭД»);
Созданный файл запроса на сертификат (файл с расширением REQ; указан в пункте 2 настоящей памятки (в поле «Электронная форма»)) на съемном носителе (флэш-носитель).
Выдача сертификата открытого ключа аутентификации СКЗИ «Континент-АП», в соответствии с п. 4.2.6.4. Правил электронного документооборота в Системе электронного документооборота Федерального Казначейства, являющихся приложением к Договору об обмене электронными документами, осуществляется администратору автоматизированного рабочего места, назначенного приказом организации, или представителю организации, действующего на основании доверенности (рекомендуемая форма расположена на официальном сайте МОУ ФК в сети Интернет в разделе «ГИС» – «СУФД-онлайн, СЭД»).
На представленный съемный носитель будут записаны следующие файлы:
root.p7b - файл корневого сертификата;
user.cer - файл нового сертификата открытого ключа аутентификации.
Полученный новый сертификат аутентификации необходимо установить на компьютере, на котором планируется работа с СКЗИ «Континент-АП».
Подключите носитель с созданным в п. 2-5 настоящей памятки контейнером закрытого ключа, а также носитель с полученным в Межрегиональном операционном УФК новым сертификатом.
Вызовите контекстное меню СКЗИ «Континент-АП» нажав правой кнопкой «мыши» на значке «Континент-АП» в панели задач. Выберите меню «Сертификаты» - «Установить сертификат пользователя».

Выберите файл сертификата пользователя полученный в Межрегиональном операционном УФК (user.cer).
Выберите ключевой контейнер и заполните пароль, заданный в пункте 5 настоящей памятки.

Введите пароль на контейнер закрытого ключа заданный в п.5 настоящей памятки.
Если в хранилище сертификатов на Вашем рабочем компьютере отсутствует корневой сертификат (root.p7b), подтверждающий зарегистрированный сертификат пользователя, на экране появится запрос на его установку.
Для регистрации корневого сертификата выберите меню:
- «Да, автоматически» - в случае если корневой сертификат хранится в одной папке с сертификатом пользователя. Будет выполнен автоматический поиск сертификата;
Примечание: Если корневой сертификат не будет найден, пользователю будет предложено самостоятельно указать расположение корневого сертификата.
- «Да, вручную» - в случае если корневой сертификат и сертификат пользователя хранятся в разных папках. Пользователю будет предложено самостоятельно указать расположение корневого сертификата.
Пояснение: На экране появится стандартное диалоговое окно проводника Windows. Выберите файл с корневым сертификатом и нажмите кнопку «Открыть». На экране появится сообщение системы безопасности Windows о том, что сейчас будет выполнена регистрация корневого сертификата. Нажмите кнопку «Да». Корневой сертификат будет зарегистрирован. На экране появится сообщение о завершении регистрации сертификата пользователя.
Установка нового сертификата ключа аутентификации СКЗИ «Континент-АП» завершена. Для установки связи нажмите правой кнопкой мыши на значке «Континент-АП» и выберите в меню «Установить/разорвать соединение» - «Установить соединение Континент-АП» новый сертификат.
Настройки СКЗИ «Континент-АП», необходимые для подключения к Серверу доступа Межрегионального операционного УФК, приведены ниже.

По вопросам, связанным с работой СКЗИ «Континет-АП», следует обращаться в Отдел режима секретности и безопасности информации по тел.: (495) 214-87-66, (495) 214-89-74 (только для клиентов Межрегионального операционного УФК).

Приложенные файлы

  • docx 26455558
    Размер файла: 382 kB Загрузок: 0

Добавить комментарий