Инструкция по установке и настройке Континент ап приведена в разделе Установка Континент ап

Создание и установка ключей ЭЦП

Установка АРМ Генерации

1. 
   Запустить файл setup.exe из каталога размещения дистрибутива АРМ Генерации ключей.
   

1. 
   1. Приветствие перед установкой программы
   

2. 
   Нажать кнопку «Далее>».
   
3. 
   В открывшемся окне прочитать текст лицензионного соглашения и нажать кнопку «Согласен»:
   

2. 
   2. Лицензионное соглашение
   

4. 
   В следующем открывшемся окне определить тип установки и путь к директории программы.
   

3. 
   3. Выбор типа установки и каталога программы
   

5. 
   Нажать кнопку «Далее>».
   
6. 
   В следующем окне определить или оставить без изменения (рекомендуется) указанную по умолчанию папку для установки программы.
   

4. 
   4. Выбор программной группы
   

7. 
   Нажать кнопку «Далее>».
   
8. 
   В следующем окне нажать кнопку «Установить».
   

5. 
   5. Установка системы
   

9. 
   Запускается процесс копирования файлов программы. На экране отображается состояние процесса установки:
   

6. 
   6. Отображение состояния процесса установки
   

10. 
    Программа инсталляции завершает все действия и на экране появляется сообщение об окончании процесса установки:
    

7. 
   7. Системное сообщение об окончании процесса установки
   

Работа с АРМ Генерации ключей

8. 
   8. Экранная форма главного меню АРМ Генерации ключей
   

1. 
   Нажмите кнопку «Создать запрос на сертификат» в форме главного меню СЭД .Откроется окно «Генерация запроса на сертификат и закрытого ключа».
   

9. 
   9. Генерация запроса на сертификат и закрытого ключа
   

2. 
   В окне «Генерация запроса на сертификат и закрытого ключа» заполните поля:
   

• 
  «Наименование абонента» – введите фамилию имя и отчество владельца закрытого ключа (с заглавной буквы через один пробел), для которого запрашивается сертификат. Поле обязательно для заполнения. Допускается не вводить отчество в случае его отсутствия.
  
• 
  «Наименование организации» – по умолчанию указан текущий АРМ пользователя (АРМ генерации ключей), поле недоступно для редактирования.
  
• 
  «Криптобиблиотека» – определяется тип используемой СКЗИ (по умолчанию тип уже определён как Ms Crypto API 2.0, что соответствует криптосистеме КриптоПро CSP 2.0/3.0/3.6). Криптосистема Крипто-Про CSP 2.0/3.0/3.6  должна быть установлена до инсталляции «АРМ Генерации ключей» (Крипто-Про в дистрибутив ППО «АРМ Генерации ключей» не входит).
  
• 
  «Генерировать запрос на ЕУС (единый универсальный сертификат)» – при установке данного флага будет генерироваться запрос на единый универсальный сертификат и становится доступным поле «Роли владельца сертификата». По умолчанию флаг установлен.
  

• 
  «Роли владельца сертификата» – в поле отображается список доступных ролей в виде древовидной структуры с возможностью отметить (включить чекбокс) нужные пункты. Для раскрытия ветви дерева нажать «+», для закрытия – нажать «-» возле узла. Для назначения роли нужно отмечать конечные пункты ветви (при этом все вышестоящие узлы отмечаются автоматически). Допускается отмечать несколько пунктов. Для отмены назначенной роли/ролей достаточно снять галочку с родительского узла (при этом все нижестоящие пункты очищаются автоматически).
  

• 
  «Подпись запросов на издание сертификатов ключей подписи» – позволяет руководителю подписывать передаваемые в ТОФК запросы на сертификат других сотрудников организации.
  

• 
  «АСФК» – сертификат предназначен для использования в ППО «АСФК».
  
• 
  «СЭД. Электронный документооборот» – сертификат предназначен для использования в ППО «СЭД».
  
• 
  «Подпись пакетов информационного обмена между системами» – используется для подписи транспортных пакетов при обмене между системами.
  
• 
  «Заказчик. ЭЦП Специалиста с правом подписи контракта» – используется в большинстве случаев для получения сертификата специалиста.
  
• 
  «ЭЦП в системе внутриведомственного документооборота» – сертификат предназначен для внутриведомственного документооборота подразделений Министерства Юстиции.
  

3. 
   Для перехода на следующий шаг мастера нажмите кнопку «Далее>».
   

10. 
    10. Генерация запроса на сертификат
    

4. 
   В появившемся окне введите значения:
   

• 
  «Идентификатор ключа (Фамилия Имя Отчество владельца ключа)» – вводится фамилия, имя, отчество владельца сертификата в виде «Фамилия Имя Отчество» (с заглавной буквы через один пробел), для которого запрашивается сертификат. Допускается не вводить отчество в случае его отсутствия. Поле обязательно для заполнения. По умолчанию заполняется из поля «Наименование абонента» предыдущего окна.
  
• 
  «Фамилия» – заполняется фамилия владельца сертификата с большой буквы в одно слово без пробелов. Поле обязательно для заполнения. По умолчанию заполняется значением из поля «Идентификатор ключа».
  
• 
  «Имя Отчество» – имя и отчество владельца сертификата в формате «Имя Отчество» (с заглавной буквы через один пробел). Допускается не вводить отчество в случае его отсутствия. Поле обязательно для заполнения. По умолчанию заполняется значением из поля «Идентификатор ключа».
  
• 
  «Инициалы» – на АРМ клиента поле не заполняется.
  
• 
  «Страна» – заполняется двухбуквенным кодом страны в соответствии с ISO 3166, в которой зарегистрирована организация. Поле обязательно для заполнения. Для России по умолчанию указывается RU.
  
• 
  «Регион» – наименование региона, в котором зарегистрирована организация. Заполняется значением «Наименование» из справочника «Регионы РФ». Поле обязательно для заполнения. Список значений поля «Регион» приведен в Приложении 1.
  
• 
  «Город» – заполняется наименованием города (населённого пункта), в котором зарегистрирована организация. Поле обязательно для заполнения.
  
• 
  «Должность» – должность владельца сертификата. Поле обязательно для заполнения.
  
• 
  «Организация» – наименование организации владельца сертификата. Поле обязательно для заполнения. По умолчанию заполняется наименованием АРМ абонента сертификата.
  
• 
  «Формализованная должность» – поле доступно и обязательно для заполнения только при выборе роли «АСФК». Наименование должности выбирается из выпадающего списка.
  
• 
  «Подразделение 1-го уровня» – организационное подразделение владельца сертификата1-го уровня. Для руководителя организации указывается значение «Руководство». Поле не обязательно для заполнения.
  
• 
  «Подразделение 2-го уровня» – организационное подразделение владельца сертификата 2-го уровня. Поле обязательно для заполнения только при выборе роли «АСФК».
  
• 
  «E-mail» – адрес электронной почты владельца сертификата. Поле обязательно для заполнения только при выборе роли «Защита электронной почты». Адрес должен соответствовать шаблону «*@*.*».
  
• 
  «ИНН» – индивидуальный номер налогоплательщика. Заполняется вручную. Значение по умолчанию: последнее введенное значение. Поле обязательно для заполнения, если выбрана роль ООС. Поле должно содержать 10 или 12 символов.
  
• 
  «КПП» – код причины постановки на учет. Заполняется вручную. Значение по умолчанию: последнее введенное значение. Доступно для заполнения, если выбрана роль ООС. Поле должно содержать 9 символов.
  
• 
  «Экспортируемый закрытый ключ» – указывается возможность переноса ключа ЭЦП на другой носитель (если выбрано значение «нет», то контейнер с ключом нельзя будет копировать). По умолчанию указано значение «да».
  
• 
  «Учетный номер организации» – поле доступно и обязательно для заполнения при выборе роли ООС.
  
• 
  «Идентификатор безопасности» – на АРМ клиента поле не заполняется.
  
• 
  «Адрес» – на АРМ клиента поле не заполняется.
  

5. 
   Заполнив все значения диалога своими данными, нажмите кнопку «Далее>».
   
6. 
   В следующем окне необходимо установить флаг в поле «Распечатать заявку на получение сертификата ключа ЭЦП», так как только с данной распечатанной формой запрос на регистрацию ключей будет приниматься ТОФК. Запрошенный документ будет выведен в форму MS Word, который далее можно распечатать стандартными средствами MS Word.
   

11. 
    11. Генерация запроса на сертификат
    

7. 
   Для создания закрытого ключа и формирования запроса на сертификат нажмите кнопку «Выполнить».
   

12. 
    12. Сообщение КриптоПро CSP
    

8. 
   Далее появится диалог датчика случайных чисел, формирующего комбинацию закрытого ключа, и форма запроса пароля на сгенерированный ключ .
   

13. 
    13. Датчик случайных чисел
    

14. 
    14. Запрос пароля на сгенерированный ключ
    

9. 
   В случае определения пароля для закрытого ключа его ввод будет необходим перед каждой операцией обращения к функциям криптозащиты, если он не был сохранён в системе. Если пароль для доступа к ключам не используется, можно оставить поля диалога пустыми и нажать «ОК».
   
10. 
    Когда закрытый ключ клиента НУБП будет сгенерирован (при этом на ключевом носителе будет создан контейнер с закрытым ключом, и в него будут помещены файлы закрытого ключа header.key, masks.key masks2.key name.key primary.key primary2.key), система автоматически сгенерирует запрос на сертификат – файл с расширением *.req и отобразит путь, куда он будет помещён.
    

15. 
    15. Директория сохранения запроса на сертификат
    

11. 
    После определения каталога с запросом на сертификат мастер генерации запроса на сертификат завершит свою работу, и для его закрытия нажать кнопку «Готово».
    
12. 
    Если в форме «Генерация запроса на сертификат Ms Crypto API 2.0» был установлен флаг в поле «Распечатать заявку на получение сертификата ключа ЭЦП», то сформированный запрос на сертификат откроется в окне MS Word и далее его необходимо распечатать в двух экземплярах стандартными средствами MS Word, и подписать.
    

16. 
    16. Печатная форма заявки на сертификат
    

13. 
    В территориальном органе ФК запрос на сертификат в электронном виде вместе с распечатанной заявкой на получение сертификата доставляется в СВУЦ (сеть ведомственных удостоверяющих центров) для его подтверждения, где на основе отправленного запроса на сертификат будет сформирован сертификат открытого ключа электронной цифровой подписи (файл с расширением *.cer).
    
14. 
    Сертификат открытого ключа ЭЦП клиента (файл с расширением *.cer) передается в организацию, сформировавшую запрос, по почте или иным способом, определяемым договоренностью с ТОФК.
    
15. 
    Полученный сертификат руководителя организации необходимо установить в АРМ, для возможности подписи запросов на сертификат остальных сотрудников
    

Установка личного сертификата