Drajver za pametnu karticu rutoken. Postavljanje rutoken ecp-a za rad sa egais-om

Korištenje Rutokena omogućava korisnicima CryptoPro CSP zaštitite ključne informacije od neovlaštenog pristupa. Ključevi i certifikati će biti pohranjeni na sigurnom sistem podataka Rutoken. Ali prije nego što pređete na konfiguriranje rutokena, vrlo je važno razumjeti digitalni potpis.

O elektronskom digitalnom potpisu

Elektronski digitalni potpis je posebna informacija koja se dodaje elektronskom dokumentu i omogućava provjeru da li su u elektronskom dokumentu izvršene izmjene nakon njegovog potpisivanja, kao i identifikaciju osobe koja je potpisala ovaj dokument. Moguće je dodati elektronski digitalni potpis elektronskom dokumentu pomoću privatnog ključa i posebnog softver.

Šta je privatni ključ? Privatni ključ je skup znakova u obliku kompjuterske datoteke. U ovom slučaju, privatni ključ igra ulogu hemijske olovke prilikom potpisivanja dokumenta na papiru.
Za provjeru digitalnog potpisa na elektronskom dokumentu koristi se drugačiji skup znakova - javni ključ. Nakon generiranja certifikata, javni ključ postaje njegov dio i ne koristi se zasebno.

Enhanced Certificate javni ključ(u daljem tekstu sertifikat) je dokument koji potvrđuje autentičnost i vlasništvo javnog ključa od strane pretplatnika. Takav dokument izdaje akreditovano tijelo za sertifikaciju ključeva i postoji u u elektronskom formatu. Da biste provjerili EDS na dokumentu, morate imati certifikat potpisnika i poseban softver.

Sertifikat služi za provjeru EDS-a na dokumentu, nije tajan i može se slobodno distribuirati putem interneta i drugih otvorenih kanala komunikacije. Nametanje EDS-a na elektronski dokument pomoću certifikata ili pribavljanje vašeg privatnog ključa od njega je nemoguće.
Kao rezultat, dobijamo sljedeće. Jedan entitet potpisuje dokument koristeći privatni ključ i poseban softver, dok drugi potvrđuje potpis na dokumentu koristeći certifikat potpisnika i poseban softver. Istovremeno, osoba koja ovjerava potpis ne mora imati vlastiti privatni ključ i certifikat.

Uputstvo. Rootken setup. Kako instalirati EDS certifikat

Rutoken je mali USB-blok dizajniran za sigurno skladištenje elektronskih informacija, kao i skladištenje EDS-a. Da biste pravilno konfigurisali Rutoken, morate preuzeti potrebne drajvere. Možete ih preuzeti sa službene web stranice www.rutoken.ru. Nakon što pokrenete datoteku preuzetu sa stranice, slijedite korake u čarobnjaku za instalaciju klikom na "Dalje". Nakon što su koraci instalacije završeni, dugme "Zatvori" konfiguriše Rutoken izvođenjem niza operacija.

Postavljanje Rutokena

Korak 1

Umetnite USB blok u računar


Korak 2

Aktivirajte kontrolni panel


Korak 3

kroz karticu "Administracija" nalazimo dugme "Informacije"


Korak 4

u prozoru koji se otvori, možete vidjeti status Microsoft Base Smart Card Crypto Provider


Ako je suprotno "Podržano", samo nastavite korake - "OK". U slučaju kada je status "Aktiviraj", aktivirajte medij. „Nije podržano“ znači da medij ne podržava rad sa EGAIS-om (Jedinstveni državni automatizovani informacioni sistem).

Korak 5

Odaberite "Postavke" na kartici s istim imenom.


Korak 6

Za "Rutoken EDS Smart Card" i "Rutoken EDS (2.0)" potrebno je da odaberete istu vrijednost - "Microsoft Base Smart Card Crypto Provider".


Korak 7

Postavljanje Rutokena je završeno

Još jedna važna tačka koja je potrebna tokom podešavanja je Rutoken PIN kod. Podrazumevano se generiše PIN kod 12345678 koji se mora uneti. Ovo omogućava da se ne zbunite u PIN kodovima i lozinkama, jer se moraju unijeti pri svakoj instalaciji.


Pre nego što naučite kako da instalirate EDS sertifikat na računar, moraćete da preuzmete i instalirate poseban program. Zove se Crypto Pro CSP i treba ga preuzeti samo sa službene web stranice. Program ima plaćeni sadržaj, ali je omogućena mogućnost besplatnog besplatnog korištenja 3 mjeseca. Zatim možete nastaviti s instaliranjem samog EDS certifikata.

EDS se instalira na dva načina:

kroz pododjeljak "Pregled certifikata u kontejneru"


kroz pododjeljak "Instaliraj lični sertifikat»


Prvo pronađite prethodno preuzeti Crypto Pro. Kada ga otvorite, vidjet ćete prozor sa odjeljcima: "Algoritmi", "Sigurnost", Winlogon, "Općenito", "Hardver", "Usluga". Potrebna vam je kartica "Usluga".

Pronalazimo dalje “Instaliraj lični sertifikat” i pred vama će se otvoriti čarobnjak za instalaciju sertifikata. Prilikom postavljanja, gotovo svugdje kliknite na "Dalje". Moguće je odabrati certifikat putem dugmeta "Pretraži" i utrti put do njega. Takođe do mesta skladištenja.

Druga opcija su sekvencijalne akcije kroz "pogledaj certifikate u kontejneru". Kroz "Pretraži" odaberite certifikat, kliknite "Dalje", "Svojstva", "Instaliraj certifikat", "Dalje", "Završi". Instalacija je uspješno završena.

Kako kopirati EDS sa Rutokena na USB fleš disk

Ponekad je potrebno upisivanje EDS-a na USB fleš disk radi osiguranja sigurnosti elektronski potpis ili za prenos na drugu osobu. To možete učiniti i sa:

nosilac EDS-a -
Rutoken


Otvaramo Crypto Pro, a USB fleš disk i Rutoken bi već trebali biti umetnuti u računar unaprijed. Na kartici "Usluga" kliknite na "Kopiraj" i u prozoru koji se otvori kroz "Pregledaj" odaberite certifikat koji trebate kopirati, potvrdivši radnju tipkom "OK". Možda ćete morati da unesete lozinku i naziv kopije EDS ključa tako što ćete kliknuti "Dalje" dok se ne pojavi dugme "Završi". Pred vama će se otvoriti prozor u kojem trebate odabrati fleš disk, generirati novu lozinku i upisati je, kopiranje je završeno. Uverite se da se fascikla sa kopijom vašeg sertifikata pojavi na fleš disku. Kako bi se kopirao EDS iz rutokena u rutoken, provode se slične radnje. Tek nakon dugmeta "Završi", izaberite ne USB fleš disk, već drugi Rutoken nosač. Na kraju također provjerite da li se pojavio folder za kopiranje.
Da biste dobili elektronski potpis, kontaktirajte naše telefonske menadžere ili koristite obrazac za povratne informacije.

1. LED (sijalica) je možda pregorela na tokenu. Za provjeru trebate:

  • Otvorite "Start" > "Kontrolna tabla" > "Rutoken Control Panel" (ako ova stavka nedostaje, trebalo bi da ažurirate Rutoken drajver).
  • U prozoru “Rutoken Control Panel” koji se otvori provjerite da li je token prikazan u stavci “Čitači” i da li su aktivni gumbi “Unesite PIN-kod” (ili “Prijava”) i “Informacije”. Ako su gumbi aktivni, onda je sijalica jednostavno pregorjela (to neće utjecati na rad Rutokena). Ako su dugmad neaktivna, idite na korak 2.

2. Povežite Rutoken na drugi USB port.

3. Pokrenite / ponovo pokrenite uslugu "Smart Card". Za ovo:

  • Odaberite Start Menu > Control Panel > Administrative Tools > Services. Pronađite uslugu "Smart Card" na listi i provjerite vrijednost u koloni "Status".
  • Ako je usluga pokrenuta, ponovo je pokrenite. Potrebno je da kliknete desnim tasterom miša na liniju sa nazivom usluge i izaberete "Restart".
  • Ako je usluga zaustavljena, morate je pokrenuti. Da biste to učinili, desnom tipkom miša kliknite liniju s nazivom usluge i odaberite "Start".

4. Ponovo instalirajte Rutoken drajver, nakon što ste prethodno odspojili medijum sa računara.
Da biste to uradili, otvorite meni Start > Control Panel > Add or Remove Programs (za Windows Vista \ Windows Seven, meni Start > Control Panel > Programs and Features). Na listi pronađite stavku "Rutoken Drivers" i izaberite " Izbriši". Nakon deinstalacije, morate ponovo pokrenuti računar i ponovo instalirati Rutoken drajver.

5. Ako ponovna instalacija drajvera nije riješila grešku, trebate instalirati drajver pomoću menija "Upravljač uređajima". Postupak instalacije ovisi o operativni sistem. Ispod su postavke za:

Instalacija drajvera za Windows Vista \ Windows Seven

2. U meniju koji se otvori izaberite „Upravljač uređajima“.

3. U prozoru koji se otvori provjerite da li lista sadrži stavku "Ostali uređaji" označenu žutom ikonicom.

4. Potrebno je odabrati red "ruToken" i odabrati "Ažuriraj drajvere".

6. Kliknite na dugme "Pretraži", odredite direktorijum C:\Windows\System32\Aktiv Co i kliknite na dugme "Dalje". Navedeni direktorij može biti skriven. U tom slučaju morate odabrati izbornik "Alati"\u003e "Opcije mape"\u003e "Prikaz", postaviti radio gumb "Prikaži skrivene datoteke, mape i diskove" i ponoviti odabir direktorija.

7. Sačekajte da se instalacija završi i kliknite na dugme "Zatvori".

8. Nakon instaliranja drajvera, uređaj će biti prikazan u odjeljku "USB kontroleri". Dioda na tokenu bi također trebala svijetliti.

Instalacija drajvera za Windows XP

1. Kliknite desnim tasterom miša na ikonu "My Computer" i izaberite stavku "Properties".

2. U prozoru "Svojstva sistema" idite na karticu "Hardver" i kliknite na dugme "Upravljač uređajima".

3. U prozoru koji se otvori provjerite da li lista sadrži element "ruToken" (ili "Nepoznati uređaj"), označen žutom ikonicom. Potrebno je da kliknete desnim tasterom miša na njega i izaberete "Ažuriraj drajver".

4. U prozoru "Čarobnjak za ažuriranje hardvera" odaberite radio dugme "Instaliraj sa liste ili određene lokacije".

5. U prozoru koji se otvori kliknite na dugme "Pretraži", navedite putanju do C:\Windows\system32\Aktiv Co\rt USB direktorijuma i kliknite na dugme "Dalje". Navedeni direktorij može biti skriven. U tom slučaju morate odabrati izbornik "Alati" > "Opcije mape" > "Prikaz", postaviti prekidač "Prikaži skrivene datoteke, mape i diskove" i ponoviti odabir direktorija

6. Pričekajte da se instalacija završi i kliknite na dugme "Završi".

7. Kada se instalacija drajvera završi, uređaj će biti naveden pod Kontrolori univerzalne serijske magistrale. Dioda na tokenu bi također trebala svijetliti.

6. Ako praćenje uputstava nije pomoglo u otklanjanju greške, token je najvjerovatnije neispravan. Da biste to potvrdili, trebate povezati Rutoken na računar na kojem drajver nikada nije instaliran. Ako medij ispravno radi, trebao bi se pokrenuti čarobnjak za pronađeni novi hardver. Ako se ništa ne dogodi kada pričvrstite rutoken, onda je medij najvjerovatnije neispravan i treba ga zamijeniti.

Ako je kopija sertifikata sačuvana, trebalo bi da je koristite za rad u sistemu Kontur.Extern, nakon što ste prethodno instalirali sertifikat. Ako kopije nisu sačuvane, morate kontaktirati servisni centar za neplaniranu zamjenu ključa.

Da biste provjerili spremnost identifikatora ključa Rutoken da se konfiguriše za rad sa EGAIS, otvorite "Rutoken Control Panel" - karticu "Administracija" - dugme "Informacije" - i provjerite status nasuprot "Microsoft Base Smart Card" Polje Crypto Provider":

  • Podržano

Ovaj status znači da je Rutokenov elektronski identifikator već spreman za konfiguraciju zadanog kripto provajdera. Idite na drugi pasus ovog uputstva - "Promijenite zadanog kripto provajdera"

Ako je status Podržano, idite na

Ako polje "Microsoft Base Smart Card Crypto Provider" ima status Aktiviraj ili Nije podržan, idite na tačku 2.

2. Omogućavanje podrške kripto provajdera za Rutoken EDS

Da biste provjerili spremnost identifikatora ključa Rutoken za podešavanje za rad sa EGAIS, otvorite "Rutoken Control Panel" - karticu "Administracija" - dugme "Informacije" - i provjerite status nasuprot "Microsoft Base Smart Card Crypto Provider " polje:

  • Aktiviraj

Ako korisnik ili administrator ima postavljen PIN koji nije zadani, morat će ga unijeti tokom aktivacije.

Napominjemo da ako oba PIN koda ne odgovaraju zadanim vrijednostima, za aktivaciju će biti potrebno unijeti PIN kod Administratora, a zatim i Korisnika.

Ako su jedan ili oba PIN-a nepoznata, morate kontaktirati kompaniju koja vam je dala identifikator ključa da biste dobili PIN-ove.

Ako nije moguće saznati trenutne vrijednosti PIN koda, jedina preostala opcija je formatirati Rutoken identifikator za postavljanje novih vrijednosti PIN koda. Imajte na umu da se tokom formatiranja identifikatora ključa sav sadržaj trajno briše.

Nakon procedure aktivacije, status u polju "Microsoft Base Smart Card Crypto Provider" trebao bi se promijeniti u "Podržano"

da nastavite sa postavljanjem Rutoken identifikatora ključa, idite na tačku 2.

  • Nije podržan

Status "Nije podržano" prikazuje se ako se pokuša konfigurirati Rutoken model koji nije dizajniran za rad s EGAIS-om, na primjer, ili. Samo model je pogodan za rad sa EGAIS-om

3. Promjena zadanog kripto provajdera

Otvorite "Start" - ("Postavke") - "Kontrolna tabla" - "Rutoken Control Panel" - karticu "Postavke" - u stavci "Postavke dobavljača kriptovanja" kliknite na dugme "Postavke ..."

U prozoru "Postavke kripto provajdera" za Rutoken EDS 2.0 elektronski identifikator izaberite "Microsoft Base Smart Card Provider".

Ako će računar generirati RSA par ključeva, postavite donje polje na Microsoft Enhanced RSA i AES Cryptographic Provider

Da biste sačuvali promene, kliknite na dugme "OK".

4. Postavljanje radnog mjesta za rad sa EGAIS portalom.

detaljna uputstva za generiranje transportnog ključa lični račun EGAIS i instalaciju univerzalnog transportnog modula možete pogledati.

    Sergey Gress

    Skinuo sam Rutoken, odlučio da ne trošim dodatni novac na drajvere i sve sam popravio. Sam drajver je preuzet, ikona se pojavila na radnoj površini, dobro, kao što se obično dešava tokom skoka. Sada treba da konfigurišemo program za ispravan prenos izveštaja u Jedinstveni državni automatizovani informacioni sistem i tu počinje teret. Uopšte ne razumijem, uđem u rutoken u dijelu administracije, kliknem na informacije, daju AKTIVIRAJ. Kliknem na aktivaciju, a kao odgovor daje NIJE PODRŽAN. Koji su moji sljedeći koraci, šta da radim, zašto se pojavio status NIJE PODRŽAN i kako ga se riješiti?

    • Website

      Sergej, moraš da proveriš Rutoken. Ako je status “Nije podržano” prikazan tokom podešavanja u prozoru sa informacijama o medijima, to znači da Rutoken nije dizajniran da radi sa EGAIS-om. Najvjerovatnije imate Rutoken Lite ili Rutoken S. Samo Rutoken EDS 2.0 (standard GOST R 34.10-2012) je pogodan za rad sa EGAIS-om.

      Arthur L

      Sergej, ako za tebe piše “nije podržano”, onda ili preuzimaš sa pogrešne stranice i dobio si singed verziju, ili imaš programe bez EGAIS podrške. Bolje stvarno doplatite i instalirajte proširenu verziju zajedno sa majstorom, košta peni, bar pogledajte u budućnosti kako se to radi. Ovo je pitanje vaše vlastite sigurnosti, vi onda potpisujete dokumente.

    Dmitrij

    Postavio sam Rutokol u EGAIS-u, do određenog trenutka sve je išlo glatko. Ali počevši od generisanja ključa, shvatio sam da je stvar komplikovana. Cijeli dan sam se mučio sa ovim ključem, nisam mogao ništa. Prema shemama, sve je tako jednostavno, svako to može učiniti kako treba. U stvari, to je samo noćna mora. Kao rezultat toga, pozvao je stručnjake, sve je radio bez problema, bez ikakvih shema i algoritama.

    • Anna V.

      Dmitry, u početku nisam pokušavao ništa sam postaviti. Znam da je to katastrofalna stvar, nije sve tako jednostavno kao što piše u uputstvu. Naš specijalista je proveo oko tri sata, mogu zamisliti kako bih patio. Kasu nisam sam postavio, mada je tamo mnogo lakše.

    Vladimir

    Alena, postoje razlike. JaCarta i eToken USB tokeni obavljaju slične funkcije, ali glavna razlika između njih je u tome što će se softverske komponente za Rutoken EDS 2.0 morati zasebno preuzeti i instalirati. Dok njegovi analozi imaju softver potreban za rad već uključen u singl softverski modul PKI klijent. Druga razlika je cijena. Rutoken ima u prosjeku 300-500 rubalja. ispod. Inače, razlika je beznačajna. Svi mediji imaju dvofaktorsku autentifikaciju radi zaštite pristupa račun. Podržavaju šifriranje pomoću hardverske kriptografije - tokom upotrebe ključ ne napušta medij, tako da podaci nisu dostupni neovlaštenim osobama. Pogodno za Windows, Mac, Linux.

    Alyona

    Zašto je Rutoken bolji od drugih drajvera? Imao sam JaCartu, izgleda da je i to normalno. Sada svi trče na ovaj rutoken, ne razumijem šta je tu posebno. Koje su karakteristike ovog drajvera? Da li je ista cijena kao kod drugih ili je skuplja? Po čemu se razlikuje od moje stare JaCarte? Možda neko ko već koristi neka mi kaže. Ne želim da bacam pare u vodu, da se zapravo ništa novo ne dobije.

mob_info