3. Установка и настройка КриптоПро CSP 3.6. Работа с ключевым носителем eToken
Средство криптографической защиты информации КриптоПро CSP 3.6 R2 используется с ОС Windows XP/2003/Vista/7/2008.
Средство криптографической защиты информации КриптоПро CSP 3.6 R3 используется с ОС Windows 8.
Внимание! Установку средства криптографической защиты информации КриптоПро CSP 3.6 необходимо проводить только! с дистрибутива на учтенном диске, полученного по акту у сотрудника Банка. Полученный дистрибутив на учтенном диске и лицензию к нему следует хранить как эталонную копию СКЗИ до получения из Банка новых версий СКЗИ вышеуказанным способом.
Важно!!! Банк ни при каких обстоятельствах не будет рассылать дистрибутивы СКЗИ через почтовые рассылки. Полученные таким образом диски с якобы обновлениями или новыми версиями СКЗИ и предложениями немедленно провести установку являются средствами для совершения мошеннических действий.
Важно! Перед установкой дистрибутива КриптоПро CSP 3.6 убедитесь, что на АРМ системы ДБО установлено лицензионное антивирусное ПО в соответствии с требованиями, указанными в формуляре на СКЗИ. В соответствии с п. 4 раздела 2 формуляра СКЗИ КриптоПро CSP 3.6 R2 ЖТЯИ. 00050-02 должно использоваться со средствами антивирусной защиты, сертифицированными ФСБ России.
Перечень средств защиты информации (в том числе средств антивирусной защиты), сертифицированных ФСБ России:
http://clsz.fsb.ru/certification.htm, http://clsz.fsb.ru/files/download/sved_po_sertif.pdf.
Например:
Антивирус Касперского 6.0 для Windows Workstations MP4, регистрационный номер сертификата соответствия – СФ/019-1595 или
Антивирусное средство Dr. Web для Windows версии 6.0, регистрационный номер сертификата соответствия – СФ/019-1518.
Перед установкой необходимо удалить все ранее установленные версии КриптоПро CSP и КриптоПро TLS. Если модуль криптографической поддержки не удален, то новая версия не будет установлена.
3.1.Установка КриптоПро CSP 3.6 R2
Для установки КриптоПро CSP необходимо выполнить следующую последовательность действий:
Нажмите кнопку Пуск - Выполнить. Введите путь к файлу csp-win32-kc1-rus.msi для установки 32-х разрядной версии или csp-x64-kc1-rus.msi для установки 64-х разрядной версии, находящимся на CD-R в папке СКЗИ и нажмите OK. На экране появится окно приветствия программы установки Установка КриптоПро CSP (КС1). Нажмите кнопку Далее.
В окне Лицензионное соглашение ознакомьтесь с Лицензионным соглашением, выберите Я принимаю условия лицензионного соглашения и нажмите Далее (рис. 3.1).
В окне Сведения о пользователе укажите сведения о пользователе, сведения об организации и введите серийный номер КриптоПро CSP с Лицензии из установочного комплекта АРМ Клиента. Нажмите Далее (рис. 3.2).
Внимание! Без введенного серийного номера СКЗИ КриптоПро CSP проработает срок, установленный для тестовой эксплуатации и далее работать не будет. С введенным серийным номером срок эксплуатации не ограничен.
По условиям лицензионного договора с компанией КриптоПро запрещается устанавливать одну и ту же лицензию более, чем на один компьютер. При необходимости установки СКЗИ КриптоПро CSP на несколько компьютеров, следует заказать у банка необходимое количество лицензий.
Рис. 3.1. Окно Лицензионного соглашения
|
Рис. 3.2. Окно Сведения о пользователе
|
В окне Вид установки выберите установку Выборочная и нажмите кнопку Далее (рис. 3.3).
В окне Выборочная установка добавьте все компоненты кроме Криптопровайдер уровня ядра ОС и нажмите кнопку Далее (рис. 3.4-3.7).
Рис. 3.3. Окно Выбора вида установки
|
Рис. 3.4. Окно Выборочная установка
|
Рис. 3.5. Выбор компоненты программы
|
Рис. 3.6. Выбор компоненты программы
|
Рис. 3.7. Выбранные компоненты программы
В окне Последние приготовления к установке программы зарегистрируйте считыватель смарт-карт, снимите «галочку» с других считывателей и нажмите кнопку Установить (рис. 3.8).
Важно!!! С целью исключения возможности записи рабочих закрытых (секретных) ключей Клиентов при перегенерации на любые другие носители ключевой информации, кроме USB-ключей eToken PRO (считыватель смарт-карт) запрещается регистрировать на АРМ Клиента какие либо считыватели, кроме считывателя смарт-карт (запрещается регистрировать все съёмные диски и реестр)
В случае установки КриптоПро на ОС Windows Vista/7/2008 система может выдать запрос, доверять ли программному обеспечению “Crypto-Pro”. Установите галочку Всегда доверять программному обеспечению “Crypto-Pro” и нажмите кнопку Установить.
После окончания копирования файлов на жесткий диск, появится окно завершения установки. Нажмите кнопку Готово (рис. 3.9).
Рис. 3.8. Окно Последние приготовленные к установке программы
|
Рис. 3.9. Окно завершения установки
|
Программа установки попросит вас перезагрузить систему. Нажмите кнопку Да для перезагрузки системы (рис. 3.10).
Рис. 3.10.Сообщение о необходимости выполнить перезагрузку системы
3.2.Установка КриптоПро CSP 3.6 R3
Для установки КриптоПро CSP 3.6 R3 необходимо выполнить следующую последовательность действий:
Нажмите кнопку Пуск - Выполнить. Введите путь к файлу CSPSetup.exe, находящимся на CD-R в папке СКЗИ и нажмите OK. Появится окно начала установки КриптоПро CSP 3.6 R3 (рис. 3.11). Нажмите на кнопку Опции и убедитесь, что в окне опций установки (рис. 3.12). параметр Язык установки выставлен в Русский, а Уровень безопасности в КС1. Нажмите кнопку Далее.
Рис. 3.11. Окно начала установки установки КриптоПро CSP 3.6 R3
|
Рис. 3.12. Окно опций установки
|
На экране появится окно приветствия программы установки Установка КриптоПро CSP (КС1) (рис. 3.13). Нажмите кнопку Далее.
Рис. 3.13. Окно приветствия программы установки КриптоПро CSP 3.6 R3
|
Рис. 3.14. Окно Лицензионного соглашения
|
В окне Лицензионное соглашение ознакомьтесь с Лицензионным соглашением, выберите Я принимаю условия лицензионного соглашения и нажмите Далее (рис. 3.14).
В окне Сведения о пользователе укажите сведения о пользователе, сведения об организации и введите серийный номер КриптоПро CSP 3.6 R3 с Лицензии из установочного комплекта АРМ Клиента. Нажмите Далее (рис. 3.15).
Внимание! Без введенного серийного номера СКЗИ КриптоПро CSP 3.6 R3 проработает срок, установленный для тестовой эксплуатации и далее работать не будет. С введенным серийным номером срок эксплуатации не ограничен.
По условиям лицензионного договора с компанией КриптоПро запрещается устанавливать одну и ту же лицензию более чем на один компьютер. При необходимости установки СКЗИ КриптоПро CSP 3.6 R3 на несколько компьютеров, следует заказать у банка необходимое количество лицензий.
Рис. 3.15. Окно Сведения о пользователе
|
Рис. 3.16. Окно Выбора вида установки
|
В окне Вид установки выберите установку Выборочная и нажмите кнопку Далее (рис. 3.16).
В окне Выборочная установка добавьте все компоненты кроме Криптопровайдер уровня ядра ОС и нажмите кнопку Далее (рис. 3.17 - 3.20).
Рис. 3.17. Окно Выборочная установка
|
Рис. 3.18. Выбор компоненты программы
|
Рис. 3.19. Выбор компоненты программы
|
Рис. 3.20. Выбранные компоненты программы
|
В окне Последние приготовления к установке программы зарегистрируйте считыватель смарт-карт, снимите «галочку» с других считывателей и Не сохранять информацию о использованных съемных носителях и нажмите кнопку Установить (рис. 3.21).
Рис. 3.21. Окно Последние приготовления к установке программы
Важно!!! С целью исключения возможности записи рабочих ключей подписи при перегенерации на любые другие носители ключевой информации, кроме USB-ключей eToken PRO (считыватель смарт-карт) запрещается регистрировать на АРМ Клиента какие либо считыватели, кроме считывателя смарт-карт (запрещается регистрировать все съёмные диски и реестр)
Далее система может выдать запрос, доверять ли программному обеспечению “Crypto-Pro”. Установите галочку Всегда доверять программному обеспечению “Crypto-Pro” и нажмите кнопку Установить.
После окончания копирования файлов на жесткий диск, появится окно завершения установки. Нажмите кнопку Готово (рис. 3.22).
Рис. 3.22. Окно завершения установки
|
Рис. 3.23.Сообщение о необходимости выполнить перезагрузку системы
|
Программа установки предложит Вам перезагрузить систему. Нажмите кнопку Да для перезагрузки системы (рис. 3.23).
3.3.Ввод серийного номера КриптоПро CSP 3.6 без переустановки
Внимание! Если, по каким-либо причинам, серийный номер СКЗИ КриптоПро CSP 3.6 не был введен при первоначальной установке (Рис. 3.2) или СКЗИ эксплуатировалось в тестовом режиме, то имеется возможность ввода этого номера без переустановки КриптоПро CSP.
Для этого, необходимо выбрать пункт меню Пуск – Программы – Крипто-Про – Управление лицензиями КриптоПро PKI (рис. 3.24). Откроется окно оснастки MMC «КриптоПро PKI» (рис. 3.25).
Рис. 3.24. Окно Свойства: КриптоПро CSP
В оснастке выберите раздел Управление лицензиями, а в нем - СКЗИ КриптоПро CSP. Правой клавишей мыши вызовите контекстно – зависимое меню, в котором выберите пункт Все задачи – Ввести серийный номер… .
Рис. 3.25. Окно оснастки MMC «КриптоПро PKI».
В результате откроется окно Сведения о пользователе (рис. 3.2), в котором необходимо ввести серийный номер СКЗИ КриптоПро CSP 3.6.
3.4.Настройка КриптоПро CSP 3.6
Настройка КриптоПро CSP включает в себя выбор режима работы CSP, настройку режима хранения ключей и настройку работы с паролями (PIN-кодами).
Для работы с системой ДБО используется СКЗИ КриптоПро CSP сертифицированное по уровню КС1. Для настройки CSP по уровню КС1 необходимо нажать кнопку Пуск – Настройка - Панель управления и выбрать КриптоПро CSP. В окне Свойства: КриптоПро CSP панели настройки СКЗИ КриптоПро CSP выберите вкладку Безопасность (рис. 3.26).
На вкладке Безопасность в панели Назначенные по умолчанию CSP для указанных типов оставьте тип Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider.
Если на компьютере установлена операционная система Windows XP или Windows 2003 в панели Режим работы CSP выберите опцию Использовать службу хранения ключей (рис. 3.26).
В панели Настройки кэширования закрытых ключей в окне Выберите CSP для настройки оставьте тип Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider.
Внимание! ЗАПРЕЩАЕТСЯ устанавливать галку Включить кэширование!
Рис. 3.26. Окно вкладки Безопасность
|
Рис. 3.27. Окно вкладки Безопасность
|
Если на компьютере установлена операционная система Windows Vista/7/2008/8 в панели Режим работы CSP выберите опцию Хранить ключи в памяти приложений (рис. 3.27).
Внимание!
|
