Установка КриптоПро УЭК CSP В соответствии с Регламентом Удостоверяющего центра ООО «КРИПТО-ПРО» по созданию и управлению квалифицированными сертификатами ключей проверки электронной подписи пользователей универсальной Электронной карты (УЦ УЭК) владельцу Универсальной Электронной Картой предоставляется право на использование ПО КриптоПро УЭК CSP (на условиях простой неисключительной лицензии) на срок действия квалифицированного сертификата ключа проверки электронной подписи. Для работы с УЭК пользователю необходимо: 1. Скачать и установить КриптоПро УЭК CSP совместно с Browser plug-in: http://www.cryptopro.ru/products/fkc/kriptopro-csp-uec/getwithplugin При переходе на страницу для скачивания КриптоПро УЭК CSP обратите внимание на сообщение внизу страницы:
Нажмите «Выполнить». При появлении окна контроля учетных записей нажмите «Да»:
Нажмите «Да», чтобы началась установка:После завершения установки выполните указанные инструкции о перезагрузке компьютера:
сертификат«:
Выберите «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» и укажите «Доверенные корневые центры сертификации». Затем нажмите «ОК» и «Далее»:
Откройте Пуск — Все программы — Крипто-Про — КриптоПро УЭК CSP. Перейдите во вкладку Сервис — Просмотреть сертификаты в контейнере — Нажмите »
Автоматически произойдет установка связи с сервисом CV сертификатов. Для генерации случайного числа терминала необходимо нажимать на кнопки клавиатуры и перемещать указатель мыши. Это необходимо для установки CV —сертификата и получения защищенного доступа к карте:
При условии успешной аутентификации терминала на карте будет найден ключевой контейнер, который отобразится в окне:
Появившееся окно с уведомлением об установке говорит о том, что Ваш сертификат был успешно установлен. Нажмите «ОК»: !worddave50c9e156709f24b72cbb87f553bb0d2.png|height=166,width=467!Затем нажмите «Готово». КриптоПро УЭК CSP можно закрыть.
Реализуется с помощью связки ViPNet Local Signature Service (LSS) и ViPNet CSP. Оба продукта бесплатны.ViPNet Local Signature Service проходит стадию бета-тестирования, в настоящее время не имеет сертификата ФСТЭК.
ViPNet Local Signature Service (LSS) — продукт, предназначенный для создания и проверки электронной подписи (ЭП), а также шифрования на веб-страницах с использованием СКЗИ ViPNet CSP. Продукт представляет собой локальную службу, которая предоставляет REST-интерфейс для доступа к локальному СКЗИ. Взаимодействие между службой и веб-страницей осуществляется по REST протоколу при помощи кода, написанного на JavaScript. ViPNet LSS предназначен для встраивания в конечные решения, требующие реализации ЭП, и не рассчитан на использование конечным пользователем.
ViPNet LSS позволит вам выполнять следующие операции:
ViPNet LSS является кроссбраузерным продуктом и может использоваться в различных браузерах, например, Internet Explorer, Mozilla Firefox, Opera, Google Chrome, т.е. веб-страницы, на которых осуществляется подпись не будут меняться в зависимости от используемого браузера.
Системные требования к текущей версии программного обеспечения:
Подпись с помощью VipNet используется:
В результате подписание формируется pdf-документ и открепленная подпись (формат SIG), которые можно скачать одним zip-архивом.Внимание! Такое же подписание реализовано с помощью КриптоПро, у которого приоритет выше. Т.е. если на компьютере пользователя установлено программное обеспечения для VipNet и КриптоПро (конкретнее, ЭЦП Browser Plugin), то подписывание будет происходить с помощью КриптоПро.
Для создания подписи необходимо чтобы на компьютере пользователя были установлены:
Возможно ли использование ViPNet CSP для электронной подписи при помощи сертификата выпущенного КриптоПро УЦ?Использование ViPNet CSP для электронной подписи при помощи сертификата выпущенного УЦ КриптоПро возможно при условии, что запрос на сертификат сделан в ПО ViPNet, удовлетворён в УЦ КриптоПро, а выпущенный последним сертификат добавлен в защищённый контейнер ViPNet CSP.
В интерфейсе выбора сертификата отображаются те сертификаты, для которых прошла:
Подписание протоколов услуг
Для того чтобы можно было подписать протокол услуги необходимо чтобы:
- Выбираем Действия->Подписать
- В новой вкладке открывается протокол в pdf формате. Если установлено соответствующее ПО, то появляется кнопка Подписать.
- Нажимаем Подписать, появляется модальное окно VipNet Lss
- Нажимаем Выбрать другой сертификат и в новом модальном окне выбираем сертификат, которым будем подписывать документ
- Нажимаем Выбрать, Подписать и осуществляется подпись документа. Появляется сообщение об успешном подписании и ссылка на скачивание (zip-архив, содержащий последний подписанный протокол в формате pdf и его открепленная подпись в формате SIG).
- После обновления страницы протокола услуги станет доступно Действие->Скачать подписанный документ (zip-архив, содержащий последний подписанный протокол в формате pdf и его открепленная подпись в формате SIG).
Для того чтобы можно было подписать протокол услуги необходимо чтобы протокол был сохранен.
Проверка подписи
Источник