1Введение
1.1Область применения
Данное руководство помогает пользователю системы настроить свой персональный компьютер на работу с электронной цифровой подписью при использовании ОС Windows XP/Vista. Для применения средств электронной цифровой подписи установите необходимое программное обеспечение, а также настройте компоненты системы согласно приведенным ниже инструкциям.
1.2Уровень подготовки пользователя
Пользователь сайта должен обладать следующей квалификацией:
Пользовательские навыки в работе с ПЭВМ;
Пользовательские навыки работы с WWW–браузером Microsoft Internet Explorer;
Базовые навыки по установке программного обеспечения для операционной системы Windows.
1.3Перечень эксплуатационной документации, с которой необходимо ознакомиться пользователю
До начала работы пользователь должен ознакомиться с документами:
Операционная система Windows. Руководство пользователя;
2Инструкция пользователя по установке поддержки ЭЦП
2.1Шаг 1. Установка и настройка «КриптоПро CSP»
Для применения средств ЭЦП при работе в системе Вам необходимо приобрести программное обеспечение «КриптоПро CSP» для ОС Windows (для Windows XP допустима установка как версии 3.0, так и версии 3.6, для Windows Vista/Windows 7 допустима только версия 3.6) согласно регламенту получения средств ЭЦП, опубликованному на сайте.
Для установки и настройки «КриптоПро CSP» Вы можете воспользоваться документацией по установке «КриптоПро CSP», размещенной на сайте производителя, либо выполнить перечисленные здесь действия.
Установка и настройка «КриптоПро CSP» версии 3.6
Запустите скачанный EXE-файл (csp-win32-kc1-rus.EXE), появится следующее окно, в котором нажмите кнопку «Далее»:
Рисунок 1
Появится следующее окно, в котором необходимо прочитать Лицензионное соглашение и после этого выбрать пункт «Я принимаю условия лицензионного соглашения», а затем нажать кнопку «Далее»:
Рисунок 2
В следующем окне введите информацию о пользователе, организации и серийный номер (если вы купили «КриптоПро CSP»), затем нажмите кнопку «Далее»
Рисунок 3
В следующем окне выберите пункт «Обычная» и нажмите кнопку «Далее»
Рисунок 4
В следующем окне выбрать пункты «Зарегистрировать считыватель смарт-карт» и «Зарегистрировать считыватель съемных носителей» и нажать «Установить»
Рисунок 5
Начнется установка «КриптоПро CSP» (как показано на рисунке). Дождитесь окончания установки.
Рисунок 6
После окончания установки появится следующее окно, в котором нажмите кнопку «Готово»
Рисунок 7
После этого появится окно с запросом перезагрузки компьютера, нажмите «Да»
Рисунок 8
После перезагрузки компьютера, установка «КриптоПро CSP» будет завершена.
2.2Шаг 2. Настройка браузера Microsoft Internet Explorer
Внимание! Рекомендуемая версия браузера Internet Explorer 8.0 и выше. При этом обязательно включение режима совместимости. В противном случае некоторые элементы могут отображаться неправильно!
Для включения режима совместимости в меню браузера выберите
«Сервис» – «Представление совместимости»
На время работы с торговой площадкой рекомендуется приостановить работу антивирусных программ.
2.2.1Работа с ЭТП в 64-битных ОС
В 64-разрядной операционной системе (Windows7/Vista), как правило, предустановлено две версии браузера Internet Explorer: 64 и 32 – битные версии.
Для работы с ЭТП необходимо использовать (и соответственно настраивать) только 32-битную версию браузера Internet Explorer.
Для запуска 32-битной версии Internet Explorer необходимо войти в «Мой компьютер» - «Диск С» - «Program Files x86» - далее открыть папку «Internet Explorer». В этой папке необходимо найти и запустить ярлык с именем «iexplore.exe».
В дальнейшем, для работы с ЭТП, использовать только 32-битную версию браузера Internet Explorer. Для удобства работы можно скопировать это ярлык на «Рабочий стол» компьютера или закрепить в меню «Пуск».
Для того что бы проверить какую версию Internet Explorer Вы используете в настоящий момент, необходимо запустить браузер, в меню выбрать вкладку «Справка» - «О программе».
На рисунках ниже показаны отличия 32-битной и 64-битной версии браузера:
Рисунок 9
2.2.2Отключение нестандартных настроек Internet Explorer
Кроме того, для корректной работы на Электронной Торговой Площадке необходимо отключить все нестандартные надстройки Internet Explorer, т.к. их использование может изменять структуру отображаемых электронных документов.
Зайдите в Internet Explorer.
Выберите закладку «Сервис» → «Управление надстройками» или «Надстройки» (В зависимости от версии Internet Explorer).
Для Internet Explorer 8 и выше появится следующее окно:
Рисунок 10
Выберите требуемую надстройку, нажмите на кнопку «Отключить».
2.2.3Настройка браузера для поддержки криптографических средств
Войдите в Windows под пользователем с административными правами.
Для данного пользователя добавьте сайт системы (http://www.имясайта.ru) в зону доверенных Интернет-сайтов (см. пункт Добавление сайта в зону доверенных Интернет-сайтов).
Откройте в браузере Internet Explorer страницу по адресу http://www.имясайта.ru/trust-store/capicom.html.
Если компонент поддержки криптографических средств CAPICOM на локальном компьютере не установлен, то вверху окна браузера появится сообщение об установке CAPICOM, кликните по сообщению правой кнопкой мышки и выберите в меню пункт «Установить компонент ActiveX…». Если сообщение не появится, то значит компонент CAPICOM уже установлен на локальном компьютере.
2.2.4Настройка браузера для подписи файлов
Войдите в Windows под пользователем с административными правами. Загрузите с сайта системы прилагаемый к данному руководству файл с расширением «.reg» (Приложение к руководству по установке и настройке средств ЭЦП).
Запустите файл двойным нажатием левой кнопки мыши.
Появится окно (Рисунок 11), в котором Вас спросят действительно ли Вы хотите добавить информацию из этого файла в реестр, нажмите кнопку «Да».
Рисунок 11
Появится окно, в котором Вам сообщат, что информация успешно добавлена. Закройте его нажатием кнопки «ОК»
2.2.5Добавление сайта в зону доверенных Интернет-сайтов
Войдите в Windows под своим пользователем (т.е. под Вашей личной учетной записью в Windows).
Запустите браузер Internet Explorer на вашем компьютере.
Выберите в верхнем меню пункт «Cервис», затем «Свойства обозревателя». В появившемся окне выберите вкладку «Безопасность» (Рисунок 12)
Рисунок 12
Выберите иконку «Надежные узлы». В разделе «Уровень безопасности для этой зоны» ползунком выберите «Низкий» (ВАЖНО!).
Нажмите кнопку «Узлы…». Появится следующее окно (Рисунок 13):
Рисунок 13
Проверьте, что снята галочка «Для всех узлов этой зоны требуется проверка серверов ( https: )».
В поле «Добавить узел в зону:» введите маску ЭТП: http://www.имясайта.ru/, и нажмите затем кнопку «Добавить». Затем нажмите кнопку «ОК»
Нажмите кнопку «ОК» для закрытия диалога.
Рисунок 14
Убедитесь, что отключены все галочки в нижней части окна.
2.3Шаг 3. Проверка корректности работы ЭЦП
Для проверки корректности работы ЭЦП пройдите по ссылке
http://
www.имясайта.ru /trust-store/signature-test.html
Выберите пробный файл для загрузки и нажмите кнопку «Загрузить».
Если документ был подписан успешно, то можно продолжать работу с системой.
Если в процессе подписания документа возникла ошибка, попробуйте выполнить одно из указанных ниже действий, в зависимости от характера ошибки. Если и указанные действия не помогли – обратитесь в службу поддержки.
2.3.1Обновление библиотеки CAPICOM
Если при попытке подписать документ возникает ошибка, что не установлен элемент ActiveX, возможно Вам необходимо обновить библиотек Capicom или она отсутствует у Вас на компьютере. Для этого:
Скачайте последнюю версию CAPICOM на сайте Microsoft, пройдя по ссылке.
После установки библиотеки, скаченной из Microsoft Download Center, ее необходимо зарегистрировать. Для этого:
Запустите командную строку (Пуск → Выполнить → cmd)
Перейдите в директорию, в которой находится файл CAPICOM.dll (выполнить команду cd <�Путь к директории, куда установлен CAPICOM>).
Выполните команду: regsvr32 CAPICOM.dll
2.3.2Дополнительные настройки браузера
Если возникшая ошибка не связана с библиотекой Capicom, возможно необходимо провести дополнительные настройки браузера.
Проведите дополнительные настройки безопасности:
Выберите в верхнем меню пункт «Cервис», затем «Свойства обозревателя». В появившемся окне выберите вкладку «Безопасность».
Выделите «Надежные узлы», нажмите кнопку "Другой". Откроется еще одно окно «Параметры безопасности – зона надежных узлов».
В графе "Сброс особых параметров" выберите "Низкий" и нажмите сбросить.
Среди списка опций найдите подраздел «Элементы ActiveX и модули подключения», во всех опциях этого подраздела укажите "разрешить" или "ВКЛ" (количество опций зависит от версии операционной системы Windows компьютера и варьируется от 5 до 8).
Нажмите кнопку «Ок».
Пройдите в "Сервис" → "Свойства обозревателя" → "Дополнительно", убедитесь что стоит галочка "Включить внутреннюю поддержку XMLHTTP".
Проведите дополнительные настройки конфиденциальности:
Выберите в верхнем меню пункт «Cервис», затем «Свойства обозревателя». В появившемся окне выберите вкладку «Конфиденциальность».
В параметрах выставьте НИЗКИЙ уровень конфиденциальности (предпоследнее деление в шкале)