Инструкция пользователя сертификатов ключей подписей в формате единого универсального сертификата

Содержание

1.Введение

1.1Назначение документа

1.2Список сокращений

1.3 Термины и определения

2.Общая информация

• 
  СЭД;
  
• 
  КриптоПро CSP.
  

2.1Требуемый уровень подготовки пользователя

2.2Перечень документации, с которыми необходимо ознакомиться пользователю

• 
  «КриптоПро CSP. Описание реализации» (ЖТЯИ.00050-01 90 01);
  
• 
  «КриптоПро CSP. Инструкция по использованию» (ЖТЯИ.00050-01 90 03);
  
• 
  «Программно-аппаратный комплекс Соболь 3.0. Руководство пользователя» (RU.40308570. 501410.001 92);
  
• 
  «eToken PKI Client (Windows). User’s Guide. Version 5.1 Revision A»;
  
• 
  «АРМ Генерации ключей. Руководство пользователя».
  

2.3Обязанности пользователя

3.Порядок издания, отзыва, приостановления и возобновления действия сертификата ключа подписи

3.1Издание сертификатов ключей подписи

• 
  Получить средства криптографической защиты информации во временное пользование (предоставляется Федеральным казначейством);
  
• 
  Получить программное обеспечение СЭД или АРМ Генерации ключей для возможности создания запросов на издание сертификатов и генерации пары ключей (программное обеспечение и документации предоставляются Федеральным казначейством);
  
• 
  Обеспечить выполнение требований настоящей инструкции, правил пользования СКЗИ, определенных эксплуатационной документацией на СКЗИ, и требования законодательства Российской Федерации в части эксплуатации шифровальных (криптографических) средств.
  

• 
  Выполнить генерацию ключей и сформировать запрос на издание сертификата ключа подписи с помощью программного обеспечения СЭД или АРМ Генерации ключей, руководствуясь положениями документа «АРМ Генерации ключей. Руководство пользователя», при этом необходимо обеспечить:
  

• 
  При отсутствии технической возможности информационного обмена в электронном виде и невозможности личной явки в Центр регистрации УУЦ ФК предоставить доверенность на выполнение действий по взаимодействию с УУЦ ФК в части издания сертификата ключа подписи доверенному лицу;
  
• 
  Предоставить пакет документов и запрос на издание сертификата (в бумажном или электронном виде) в ближайший ЦР. Заявка на получение сертификата в электронном виде может подаваться только при наличии действующих сертификатов Соискателя сертификата и руководителя Участника. После подтверждения запроса на получение сертификата ЭЦП на отчуждаемый носитель будет записана ключевая информация: корневого сертификата УУЦ ФК, сертификата ключа подписи изданного ЦР;
  
• 
  В случае наличия технической возможности информационного обмена в электронном виде получить файл Сертификата в электронном виде и сохранить его на отчуждаемый ключевой носитель с ключами подписи;
  
• 
  Подписать предоставленные сертификаты ключей подписей на бумажном носителе (2 экз.);
  
• 
  Хранить свою копию сертификата ключа подписи на бумажном носителе в течение срока действия сертификата;
  
• 
  Выполнить установку файла Сертификата на АРМ, с которого будет осуществляться работа с общероссийским официальным сайтом, и выполнить необходимые настройки в соответствии с документацией на АРМ.
  

3.2Отзыв сертификата ключа подписи

• 
  При компрометации или подозрении на компрометацию своего закрытого ключа незамедлительно обратиться в РЦР, выдавший Сертификат, с просьбой об отзыве Сертификата, и сообщить причину отзыва.
  
• 
  Сформировать Заявку на отзыв в виде документа на бумажном носителе или в электронном виде, при этом необходимо:
  

• 
  При невозможности личной явки в ЦР и при отсутствии технической возможности информационного обмена в электронном виде предоставить доверенность на выполнение действий по взаимодействию с УУЦ ФК в части отзыва сертификата ключа подписи доверенному лицу;
  
• 
  Предоставить пакет документов на отзыв сертификата ключа подписи в ближайший ЦР в бумажном или электронном виде.
  

3.3Приостановление действия сертификатов ключей подписи

• 
  Сформировать Заявку на отзыв в виде документа на бумажном носителе или электронного документа с ЭЦП, при этом необходимо обеспечить:
  

• 
  При невозможности личной явки в ЦP предоставить доверенность на выполнение действий по взаимодействию с УУЦ ФК в части отзыва сертификата ключа подписи доверенному лицу;
  
• 
  Предоставить пакет документов в ЦР, издавший сертификат ключа подписи.
  

3.4Возобновление действия сертификата ключа подписи

• 
  Сформировать Заявку на возобновление действия сертификата в виде документа на бумажном носителе или электронного документа с ЭЦП, при этом необходимо:
  

• 
  Предоставить пакет документов в ЦР, издавший сертификат ключа подписи, при этом обеспечить:
  

4.Получение электронной копии сертификата ключа подписи

• 
  в случае наличия технической возможности информационного обмена в электронном виде – от Оператора ЦР в электронном виде;
  
• 
  при отсутствии технической возможности информационного обмена в электронном виде - в ЦР, осуществлявшем выпуск искомого сертификата.
  

• 
  серийный номер сертификата ключа подписи электронная копия которого запрашивается;
  
• 
  отчуждаемый носитель информации для записи сертификата ключа подписи (USB Flash накопитель, дискета 3.5”).
  

5.Установка личного сертификата ключа подписи на рабочее место владельца сертификата

1. 
   Открыть Панель управления Windows и запустить приложение «КрипроПро CSP»;
   
2. 
   В появившемся окне открыть закладку «Сервис» (Рис.1);
   

3. 
   В окне «Свойства КриптоПро CSP» на закладке «Сервис» нажать кнопку «Установить личный сертификат…»;
   
4. 
   В окне мастера установки личного сертификата нажать кнопку «Далее»;
   
5. 
   В появившемся окне указать путь к файлу сертификата и нажать кнопку «Далее»;
   
6. 
   В открывшемся окне просмотреть свойства сертификата и убедиться, что это нужный сертификат и нажать кнопку «Далее»;
   
7. 
   Указать имя ключевого контейнера с закрытым ключом данного сертификата и нажать кнопку «Далее»;
   
8. 
   Ввести пароль доступа к ключевому контейнеру и нажать кнопку «ОК»;
   
9. 
   Указать в качестве хранилища сертификатов хранилище «Личные» (Рис.2);
   

10. 
    Следовать дальнейшим инструкциям мастера, не изменяя опции установленные по умолчанию.