INSTRUCTIONS

Installation VIPNet CPS 4.2

VNIMANIE !!!

UN . Avant de commencer à installer VipNet Fournisseur de services de chiffrement fermer tout court applications .

B . S'assurer , que vous disposez des droits suffisants pour installer le logiciel et écrire des informations dans le registre (Il est recommandé d'installer et de configurer avec des droits d'administrateur local, Le mot de passe de l'administrateur local ne doit pas être vide ) .

DANS . DANSeffectuer l'installation et la configurationVIPNet Fournisseur de services de chiffrement localement sur ordinateur, et non via le client d'accès à distance .

g . Sans inscription, VipNet CSP fonctionnera pendant 14 jours et ne sera pas en mesure de fournir la signification juridique de la signature numérique. Ce FCPE doit donc être enregistré.

Installation de VipNet CSP

1. Pour obtenir ViPNet CSP, vous devez vous rendre sur le site officiel du développeur à l'adresse http://infotecs. ru/downloads/product_full. php ? id_product=2096 et sélectionnez la distribution ViPNet CSP correspondant à votre système d'exploitation. (Fig. 1)

2. Complétez la procédure d'enregistrement établie en acceptant les termes du contrat de licence (CLUF) et en remplissant les champs obligatoires. Cliquez sur le bouton "Envoyer". (Fig.2)

3. Suivez le lien reçu pour télécharger le produit et enregistrez le numéro de série spécifié. Le numéro de série se trouve également dans la lettre que vous recevrez à l'adresse indiquée dans le champ « e-mail ». Attendez que la distribution termine le téléchargement et commencez à installer le fichier ViPNet CSP Installation . exe à partir du dossier d'archives Réseau VIP Fournisseur de services de chiffrement \ Doux \ X 32 (ou Réseau VIP Fournisseur de services de chiffrement \ Doux \ X 64) .

4. Dans la fenêtre qui apparaît, vous devez accepter le contrat de licence et cliquer sur le bouton "Continuer"(Fig. 3).

https://pandia.ru/text/80/167/images/image004_71.jpg" alt="C:\Users\sergeyg\Desktop\2016-04-07_142021.png" width="387" height="206">!}

6. À la fin du travail de l'installateur, une fenêtre apparaîtra avec des informations sur l'installation réussie de VipNet CSP. Vous devez cliquer sur " Fermer"et acceptez la demande de redémarrage de l'ordinateur (Fig. 5)

https://pandia.ru/text/80/167/images/image006_56.jpg" alt="C:\Users\sergeyg\Desktop\2016-04-07_142943.png" width="428" height="260">!}

8. Dans la fenêtre suivante, sélectionnez " Demande d'inscription (obtenir le code d'inscription" et appuyez sur le bouton « Plus loin"(Fig.7).

9. Dans la fenêtre de sélection d'un mode de demande d'inscription, sélectionnez « À travers l'Internet" et cliquez sur " Plus loin" (Fig. 8).

10. Ensuite, vous devez indiquer le numéro de série s’il n’est pas dans la case « Numéro de série" Et "E-mail." Il a été enregistré par nos soins lors du téléchargement du programme depuis le site (voir paragraphe 3 de ces instructions) (Fig. 9).

https://pandia.ru/text/80/167/images/image010_38.jpg" width="410 hauteur=278" hauteur="278">

Configuration de VipNet CSP pour fonctionner avec les opérateurs de clés eToken

12. Cliquez sur l'icône (raccourci) Réseau VIPFournisseur de services de chiffrement sur le bureau

13. Une fenêtre s'ouvrira « Réseau VIPFournisseur de services de chiffrement» sur l'onglet Conteneurs de clés.

14. Dans la liste déroulante, sélectionnez l'élément avec l'entrée officielle du conteneur sur l'appareil et cliquez sur le bouton Propriétés. Une fenêtre s'ouvrira "Propriétés du conteneur de clé...".

15. Cliquez sur le bouton Ouvrir. Une fenêtre s'ouvrira "Certificat".

16. Dans la fenêtre qui s'ouvre, cliquez sur le bouton « Installer le certificat » (Fig. 13).

17.
L'assistant d'installation du certificat démarre (Fig. 14). Cliquez sur Suivant.

18.
A l'étape suivante, cochez les cases " Installer les certificats d'éditeur" Et " Installer SOS"(Fig.15)

19.
Dans la fenêtre suivante, cochez la case " Spécifier le conteneur avec la clé privée" et appuyez sur " Plus loin"(Fig.16)

20.
Dans la fenêtre qui apparaît, cochez la case « Sélectionner appareil", saisissez le code PIN de l'appareil et appuyez sur OK. Également dans cette fenêtre, vous pouvez enregistrer votre code PIN si vous cochez la case « Enregistrer le code PIN" (Fig. 17).

certificat. Vous devez cliquer sur " Oui", puis terminez l'assistant en cliquant sur le bouton " Prêt" (Fig. 18 et Fig. 19).

Figure 18

22. Ceci termine l'installation. Nous avons installé et enregistré VipNet CSP, et l'avons également configuré pour fonctionner avec les opérateurs de clés eToken.

5.Obtention d'un certificat et d'une clé privée

La procédure d'obtention et de mise en œuvre d'une clé privée et d'un certificat^

Afin de recevoir et de mettre en œuvre nouveau certificat ou mettre à jour un existant, vous devez :

1 Générer un fichier de demande de certificat dans le programme Créer une demande de certificat

3 Soumettez le dossier avec la demande à l'administrateur du Centre de Certification (par email ou autre méthode acceptée dans votre organisation) et attendez la réception du certificat.

4 Installez le certificat reçu dans le conteneur

5 Installez le certificat reçu, ainsi que les certificats des émetteurs et

Créer une demande de certificat et générer une clé privée

Pour créer une demande de nouveau certificat ou mettre à jour un existant :

1 au menu Commencer sélectionner Tous les programmes> Réseau VIP> Fournisseur de services de configuration ViPNet> Créer une demande de certificat.

2 Choisissez l'une des actions suivantes :

Demander un nouveau certificat - pour créer une demande de nouveau certificat.

Demander le renouvellement d'un certificat valide - pour mettre à jour un existant. Lors de la création d'une demande de renouvellement de certificat :

Dans la fenêtre Renouvellement du certificat sélectionnez le certificat que vous souhaitez mettre à jour et cliquez sur D'ACCORD.

Si vous devez sélectionner un autre certificat ou afficher le certificat sélectionné, utilisez les boutons Sélectionnez le certificat Et Certificat sélectionné.

Si nécessaire, spécifiez les nouveaux paramètres du certificat et les informations sur le propriétaire ou laissez les détails du certificat précédent.

3 Au chapitre Options de certificat spécifiez les paramètres suivants :

Sur la liste But sélectionnez les actions que vous souhaitez effectuer à l'aide du certificat :

Signature et cryptage(par défaut), si vous devez générer une clé et un certificat pour chiffrer les messages et les protéger à l'aide de signature électronique.

Signature, si vous devez générer une clé et un certificat uniquement pour signer des messages et des documents avec une signature électronique.

Chiffrement, si vous devez générer une clé et un certificat uniquement pour chiffrer les messages électroniques et les documents.

Sur la liste Modèle de certificat sélectionnez l'une des options :

CSP ViPNet qualifié(par défaut) - pour créer une demande de certificat qualifié dans laquelle vous pouvez spécifier les attributs de l'OGRNIP (numéro d'enregistrement principal d'un entrepreneur individuel), du SNILS (numéro d'assurance d'un compte personnel individuel), du TIN (numéro d'identification du contribuable) , OGRN (numéro d'enregistrement principal de l'État) .

Rapports- de créer une demande de certificat avec lequel vous pourrez signer les documents générés pour la présentation des états financiers.

Standard- pour tous les autres cas.

4 Au chapitre Informations sur le propriétaire du certificat indiquer les informations nécessaires sur la personne pour laquelle la demande de certificat est générée.

5 Au chapitre Enregistrer une demande dans un fichier Cliquez sur Revoir et spécifiez l'emplacement du disque ou du support amovible et le nom du fichier pour enregistrer le fichier de demande.

6 Cliquez sur le bouton Créer une demande. Ce bouton apparaît une fois que tous les champs obligatoires ont été remplis.

7 Dans la fenêtre qui apparaît ViPNet - initialisation du conteneur de clé indiquez s'il vous plait:

Nom du conteneur ou laissez la valeur par défaut.

Placement en réglant le commutateur sur l'une des valeurs suivantes : Dossier sur le disque ou Choisir un appareil.

8 Dans la fenêtre, définissez un mot de passe pour protéger la clé privée.

9 Suivez les instructions sur la fenêtre Roulette électronique.

10 Dans la boîte de message indiquant que le fichier de demande de certificat a été créé avec succès, cliquez sur D'ACCORD.

11 Après avoir créé le fichier de requête, la page du navigateur Service de certification peut être fermé

Utilisation des clés de signature de ViPNet CryptoService

Pour utiliser les clés de signature utilisateur ViPNet CryptoService dans le programme ViPNet CSP, procédez comme suit :

1 Dans la fenêtre du programme ViPNet CryptoService, cliquez sur le bouton Les paramètres de sécurité.

2 Dans la fenêtre Configuration des paramètres de sécurité ouvrir l'onglet Clés.

3 En groupe Signature cliquez sur le bouton Reporter.

4 Dans la fenêtre, cliquez sur le bouton Revoir et spécifiez le dossier ou média amovible, vers lequel vous souhaitez déplacer le conteneur.

5 Dans la fenêtre ViPNet CSP - initialisation du conteneur de clé cliquez sur le bouton D'ACCORD, le conteneur sera déplacé vers le dossier spécifié.

6 Copiez le conteneur sur l'ordinateur sur lequel ViPNet CSP est installé.

7 Installez le conteneur dans ViPNet CSP

6.Installation de conteneurs et de certificats

Méthodes d'installation de la clé privée et du certificat

Pour démarrer avec les mécanismes de signature électronique, suivez ces étapes :

Installez le conteneur de clé privée :

Si la clé privée et le certificat se trouvent dans le même conteneur et se trouvent dans un dossier sur le disque, voir Installer un conteneur à partir d'un dossier

Si la clé privée et le certificat sont dans le même conteneur et hébergés sur un appareil externe

Si le certificat a été émis par une autorité de certification sur demande et qu'il existe par conséquent un conteneur de clé privée et un fichier de certificat distinct,

Installez le certificat de clé publique dans le magasin système

Installer les certificats d'émetteur et la liste de révocation de certificats (CRL) dans le magasin système

Installer un conteneur à partir d'un dossier

Pour installer un conteneur sur le système à partir d'un dossier sur le disque :

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet Choisissez une rubrique Conteneurs.

2 Au chapitre Conteneurs cliquez sur le bouton Ajouter.

3 Dans la fenêtre ViPNet CSP - initialisation du conteneur de clé cliquez sur le bouton Revoir.

Si le conteneur est stocké sur un disque dur, la fenêtre Parcourir les dossiers spécifiez le chemin d'accès au dossier contenant le conteneur.

Si le conteneur est stocké sur un lecteur flash amovible, la fenêtre Parcourir les dossiers indiquez ceci Lecteur amovible. Sur le terrain Dossier sur le disque Le chemin sera automatiquement remplacé, par exemple E:\Infotecs\Containers.

4 De la liste Nom du conteneur sélectionnez un fichier conteneur ou laissez la valeur par défaut.

5 Cliquez sur D'ACCORD. Dans la fenêtre Conteneur de clés Un message apparaîtra indiquant que le conteneur a été ajouté avec succès et une proposition d'installation du certificat dans le magasin. Pour travailler avec des certificats, ils doivent être installés dans le stockage de l'utilisateur actuel.

6 Après avoir installé (ou désinstallé) les certificats dans le magasin, le conteneur ajouté apparaîtra dans la liste des conteneurs disponibles.

Installer un certificat dans un conteneur

Pour installer un certificat dans un conteneur, procédez comme suit :

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet Choisissez une rubrique Conteneurs

2 Au chapitre Conteneurs sélectionnez le conteneur dans lequel vous souhaitez installer le certificat et cliquez sur le bouton Propriétés ou double-cliquez sur le conteneur souhaité.

3 Dans la fenêtre Propriétés clés du conteneur cliquez sur le bouton Ajouter

4 Dans la fenêtre Ouvrir spécifiez le fichier de certificat qui correspond à la clé privée dans le conteneur et cliquez sur le bouton Ouvrir. Si un certificat valide est spécifié, il sera ajouté au conteneur, sinon le message « Clé non trouvée » apparaîtra.

Installation d'un certificat utilisateur dans le magasin système

Installation d'un certificat non ajouté au conteneur

Si le certificat n'a pas encore été ajouté au conteneur, suivez ces étapes pour installer le certificat dans le magasin système :

1 Dans la fenêtre du programme ViPNet CSP, sélectionnez la section Conteneurs

2 Au chapitre Conteneurs cliquez sur le bouton Installer le certificat à partir du fichier.

3 Dans la fenêtre Ouvrir spécifier le chemin d'accès au fichier de certificat sur le disque

4 Sur la page de bienvenue de l'assistant d'installation de certificat, cliquez sur Plus loin.

5 Sur la page Sélection d'un magasin de certificats indiquez dans quel stockage votre certificat sera installé et cliquez sur le bouton Plus loin.

6 Sur la page Certificat prêt à installer:

Vérifiez que les paramètres sélectionnés sont corrects. Si nécessaire, revenez à la page précédente de l'assistant à l'aide du bouton Dos et sélectionnez d'autres options

7 Si case à cocher Spécifier le conteneur de clé installé et le conteneur est introuvable ou inaccessible, dans la fenêtre qui apparaît ViPNet CSP – initialisation du conteneur de clé spécifiez l'emplacement du conteneur de clé :

dossier sur le disque

appareil indiquant ses paramètres et son code PIN

Après cela, cliquez sur le bouton D'ACCORD.

8 Dans la fenêtre de confirmation, cliquez sur le bouton Oui pour ajouter le certificat au conteneur de clé, ou le bouton Non pour laisser le certificat dans un fichier séparé.

9 Si case à cocher Spécifier le conteneur de clé installé et le conteneur est disponible, dans la fenêtre qui apparaît ViPNet CSP – mot de passe du conteneur de clé dans le champ Mot de passe saisissez le mot de passe d'accès au conteneur, puis cliquez sur le bouton D'ACCORD.

10 Sur la page Fin de l'assistant d'installation de certificat cliquez sur le bouton Prêt.

7.Opérations avec des conteneurs

Création d'une sauvegarde de conteneur

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet ouvrir la rubrique Conteneurs.

2 Au chapitre Conteneurs sélectionnez le conteneur à transférer et cliquez sur le bouton Copie.

3 Dans la fenêtre ViPNet CSP - mot de passe du conteneur de clé définir et confirmer le mot de passe qui sera utilisé pour accéder à la copie créée du conteneur

4 Dans la fenêtre ViPNet CSP - initialisation du conteneur de clé spécifiez un nouveau nom pour le conteneur et son emplacement. Vous pouvez copier le conteneur dans un dossier sur le disque ou sur un périphérique externe

5 Dans la fenêtre ViPNet CSP - mot de passe du conteneur de clé Saisissez le mot de passe (ou le code PIN si le conteneur se trouve sur un appareil externe) pour accéder au conteneur dont vous souhaitez créer une copie.

6 Une copie du conteneur apparaîtra dans la liste des conteneurs et dans le dossier spécifié (ou sur l'appareil).

Supprimer un conteneur

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet Choisissez une rubrique Conteneurs

2 Au chapitre Conteneurs sélectionnez le conteneur que vous souhaitez supprimer et cliquez sur le bouton Supprimer.

3 Pour confirmer la suppression du conteneur, dans la fenêtre qui s'ouvre, cliquez sur le bouton D'ACCORD.

Le conteneur sera supprimé de la liste des conteneurs, ainsi que du dossier ou de dispositif externe où il est stocké.

Affichage et définition des propriétés du conteneur

Modification du mot de passe du conteneur

Pour modifier le mot de passe d'un conteneur dans un dossier sur le disque :

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet Choisissez une rubrique Conteneurs

2 Au chapitre Conteneurs sélectionnez le conteneur dont vous souhaitez modifier le mot de passe et cliquez sur le bouton Propriétés ou double-cliquez sur le conteneur souhaité.

3 Dans la fenêtre Propriétés clés du conteneur cliquez sur le bouton Changer le mot de passe.

4 Dans la fenêtre Mot de passe entrez le mot de passe d'accès au conteneur actuel et cliquez sur le bouton D'ACCORD.

5 Dans la fenêtre ViPNet CSP - mot de passe du conteneur de clé indiquez s'il vous plait nouveau mot de passe dans les champs Entrer le mot de passe Et Confirmation. Cliquez sur le bouton D'ACCORD.

Le mot de passe d'accès au conteneur a été modifié.

8.Travailler avec des appareils externes

Afficher une liste des appareils connectés

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet ouvrir la rubrique Dispositifs

2 Sur la liste Des appareils connectés sélectionnez l'appareil souhaité.

3 Sur la liste Conteneurs de clés sur l'appareil sélectionnez un conteneur.

Pour afficher les propriétés du conteneur sélectionné, cliquez sur le bouton Voir

Pour supprimer un conteneur de votre appareil, cliquez sur le bouton Supprimer.

Configuration de la liste des appareils interrogés

Par défaut, ViPNet CSP recherche tous les types d'appareils pris en charge. Pour réduire le temps de recherche de la clé électronique recherchée, déconnectez les appareils inutilisés :

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet ouvrir la rubrique Configuration de la liste des appareils interrogés.

2 Décochez les cases à côté des types d'appareils que vous n'utilisez pas.

Initialisation de l'appareil

L'initialisation est le formatage de la mémoire de l'appareil. Pendant le processus d'initialisation, toutes les données stockées sur l'appareil sont supprimées. Le mot de passe et les autres paramètres de l'appareil sont réinitialisés.

Pour initialiser un appareil connecté :

1 Dans la fenêtre du programme Fournisseur de services de configuration ViPNet ouvrir la rubrique Dispositifs

2 Sélectionnez un appareil dans la liste Des appareils connectés.

3 Cliquez sur le bouton Initialiser. Un avertissement apparaîtra indiquant que toutes les données de l'appareil seront perdues lors de l'initialisation.

4 Dans la fenêtre d'avertissement, cliquez sur Oui. Une fenêtre s'ouvrira Initialisation.

5 Dans la fenêtre Initialisation:

Sur le terrain Entrez votre code PIN administrateur Saisissez le code PIN d'administrateur de votre appareil.

Sur le terrain Entrez le nouveau code PIN utilisateur définir un code PIN pour accéder à l'appareil et le confirmer dans le champ Confirmez le code PIN du nouvel utilisateur.

6 Cliquez sur le bouton D'ACCORD.

L'appareil sera initialisé. Dans ce cas, toutes les données qui y sont stockées seront perdues. Le code PIN spécifié par l'utilisateur sera utilisé pour accéder à l'appareil.

Utilisation du capteur de nombres aléatoires

Pour sélectionner le capteur de nombres aléatoires à utiliser :

1 Sur le volet gauche de la fenêtre Configuration de ViPNet CSP développer l'élément Dispositifs, puis sélectionnez Capteur de nombres aléatoires.

2 Sur la liste Capteur de nombres aléatoires installé sélectionnez l'une des options :

Biologique- d'utiliser la « Roulette Electronique » pour générer des nombres aléatoires.

Périphérique externe (jeton) PKCS#11- d'utiliser un périphérique externe eToken Aladdin ou eToken GOST pour générer des nombres aléatoires

DSDR- d'utiliser une séquence pré-générée de nombres aléatoires (gamma). Une fois que vous avez sélectionné cette option, suivez ces étapes :

Cliquez sur le bouton Propriétés.

Dans la fenêtre Propriétés cliquez sur le bouton Ajouter du gamma.

Dans la fenêtre Parcourir les répertoires précisez le dossier contenant les fichiers contenant la séquence de nombres aléatoires.

Un capteur matériel de nombres aléatoires installé sur un ordinateur.

Pour enregistrer les paramètres, cliquez sur le bouton Appliquer.

4 Pour afficher des informations sur le capteur de nombres aléatoires sélectionné, cliquez sur le bouton Propriétés.

Pour vérifier la fonctionnalité d'un capteur de nombres aléatoires biologique ou matériel, dans la fenêtre Propriétés cliquez sur le bouton Test. Une fois le test terminé, le programme affichera un message concernant son résultat.

9. Signature électronique dans les documents MS Office

Signer le document

MicrosoftOffice 2003

1 Enregistrez le document.

2 au menu Service sélectionner un article Possibilités.

3 Sélectionnez un onglet Sécurité, sur l'onglet cliquez sur le bouton Signatures numériques.

4 Dans la fenêtre Signature numérique cliquez sur le bouton Ajouter.

5 Une fenêtre s'ouvrira Sélection d'un certificat avec une liste des certificats de signature électronique disponibles. Pour afficher des informations sur un certificat, mettez-le en surbrillance et cliquez sur Afficher le certificat.

6 Dans la fenêtre Sélection d'un certificat mettez en surbrillance le certificat requis et cliquez sur D'ACCORD. Une fenêtre s'ouvrira ViPNet CSP – mot de passe du conteneur de clé

7 Entrez votre mot de passe et cliquez D'ACCORD. Le certificat sélectionné apparaîtra dans la liste Signatures de documents numériques dans la fenêtre Signature numérique.

8 Double-cliquez D'ACCORD pour fermer les boîtes de dialogue. Une icône apparaîtra dans la barre d'état de la fenêtre du document indiquant que le document contient une signature électronique.

Microsoft Office 2007

Pour ajouter une signature électronique à un document Microsoft Word, Excel et PowerPoint :

1 Cliquez sur le bouton Microsoft Office, sélectionner un article Préparation puis cliquez sur Ajouter une signature numérique. Une fenêtre s'ouvrira Signature.

2 Dans la fenêtre Signature vous pouvez remplir le champ Objectif de la signature du document Changement et sélectionnez un autre certificat.

3 Signe. Une fenêtre s'ouvrira

4 Entrez votre mot de passe et cliquez D'ACCORD. Un message apparaîtra indiquant que la signature électronique a été ajoutée avec succès et que le document a été enregistré. Une icône apparaîtra dans la barre d'état de la fenêtre du document indiquant que le document contient une signature électronique.

Microsoft Office 2010

Pour ajouter une signature électronique à un document Microsoft Word, Excel et PowerPoint :

1 Ouvrir l'onglet Déposer et sélectionnez une rubrique Intelligence.

2 En groupe Autorisations cliquez sur le bouton Protéger le document, Protégez le livre ou Protégez votre présentation puis sélectionnez la commande Ajouter une signature numérique.

3 Lisez le message dans Microsoft Word, Excel ou PowerPoint et cliquez sur D'ACCORD. Une fenêtre s'ouvrira Signature.

4 Dans la fenêtre Signature vous pouvez remplir le champ Objectif de la signature du document. Ci-dessous, dans la même fenêtre, vous trouverez de brèves informations sur le certificat censé être utilisé pour signer le document. Si nécessaire, appuyez sur le bouton Changement et sélectionnez un autre certificat.

5 Après avoir sélectionné le certificat, cliquez sur le bouton Signe. Une fenêtre s'ouvrira ViPNet CSP – mot de passe du conteneur de clé

6 Entrez votre mot de passe et cliquez D'ACCORD. Un message apparaîtra indiquant que la signature électronique a été ajoutée avec succès.

Visualisation d'une signature électronique

1 au menu Service sélectionner un article Possibilités.

2 Sélectionnez un onglet Sécurité, sur l'onglet cliquez sur le bouton Signatures numériques.

3 Dans la fenêtre Signature numérique sélectionnez le certificat de signature et cliquez sur le bouton Afficher le certificat

Supprimer une signature électronique

MicrosoftOffice 2003

Pour supprimer une signature électronique d'un document Microsoft Word, Excel ou PowerPoint :

1 au menu Service sélectionner un article Possibilités.

2 Sélectionnez un onglet Sécurité, sur l'onglet cliquez sur le bouton Signatures numériques.

3 Dans la fenêtre Signature numérique sélectionnez la signature à supprimer. Vous pouvez visualiser le certificat de signature en cliquant sur le bouton Afficher le certificat.

4 Après avoir sélectionné une signature électronique, cliquez sur Supprimer. La signature sera supprimée du document

13.Organisation d'une connexion sécurisée TLS/SSL

Étapes d'organisation de l'accès à un serveur web sécurisé

Paramètres du navigateur Internet Explorer pour travailler via le protocole TLS/SSL

En règle générale, les paramètres par défaut du navigateur vous permettent de travailler en utilisant le protocole TLS/SSL. Si les paramètres du navigateur sont différents de ceux d'origine ou si la connexion au serveur ne se produit pas, procédez comme suit :

1 au menu Service Internet Explorer, sélectionnez options Internet.

2 DANS options Internet ouvrir l'onglet En plus.

3 Vérifie les boites SSL2.0, SSL3.0, TLS1.0.

4 Vérifier l'accessibilité du site internet grâce au protocole sécurisé HTTPS

14.Problèmes et dysfonctionnements

Vérification de l'intégrité des modules du programme

Pour contrôler visuellement la disponibilité des bibliothèques nécessaires :

1 Dans le panneau de gauche de la fenêtre du programme ViPNet CSP, sélectionnez l'élément Composé.

2 Dans la table Modules exécutables vérifiez la composition de la bibliothèque.

Pour vérifier l'intégrité des bibliothèques :

1 Dans la fenêtre du programme ViPNet CSP, sélectionnez la section Composé.

2 Au chapitre Composé cliquez sur le bouton Test.

Dans ce cas, les sommes de contrôle seront recalculées et leur conformité avec les montants précisés dans chaque module sera vérifiée.

1 Exécutez le fichier d'installation Setup.exe.

2 Dans la fenêtre Installation de ViPNet CSP utilisez le commutateur pour sélectionner Mise à jour, puis cliquez sur le bouton Continuer. Les composants du programme commenceront à se mettre à jour.

3 Une fois la mise à jour terminée, le programme vous demandera de redémarrer votre ordinateur. Dans la fenêtre du message de redémarrage, cliquez sur Oui.

ViPNet CSP est en conflit avec d'autres programmes

Pour éliminer un conflit entre le logiciel ViPNet et les applications tierces, apportez des modifications au registre système Windows :

1 Appuyez sur le raccourci clavier Gagner+R.

2 Sur le terrain Ouvrir tapez regedit et cliquez sur le bouton D'ACCORD. Une fenêtre s'ouvrira Éditeur de registre.

3
Dans la clé de registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Infotecs\PatchEngine, définissez la valeur Flags sur 0.

4 Redémarrez votre ordinateur.

Ce problème peut se produire si vous n'êtes pas autorisé à créer des fichiers dans le dossier dans lequel vous essayez d'enregistrer le fichier de requête *.p10. Essayez de créer un dossier sur votre bureau et de le sélectionner comme destination pour enregistrer le fichier de demande.

Vous devez télécharger et installer un ensemble de logiciels depuis compte personnel Service fédéral des impôts, dans la sous-section « Obtention d'un certificat de clé de vérification de signature électronique » de la section « Profil », en sélectionnant l'option d'utilisation « La clé de signature électronique est stockée sur votre poste de travail ». Après avoir redémarré le PC, le bouton « Générer une demande de certificat » aurait dû apparaître dans cette section, puis attendez que le certificat soit émis, après quoi il pourra être installé dans le stockage du PC.

En avoir plus Instructions détaillées Vous devez contacter le support technique du portail nalog.ru.

Ces erreurs peuvent survenir si vous utilisez un antivirus incompatible avec ViPNet CSP, par exemple NOD32. Pour restaurer la fonctionnalité :

1. Démarrez Windows en mode sans échec ;
2. Exécutez « en tant qu'administrateur » le fichier « C:\Program Files\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat » pour un système d'exploitation 32 bits ou « C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat » pour 64 bits.

Cette erreur indique que l'installation est impossible Composants Microsoft Fichiers redistribuables Visual C++ Studio 2008. Supprimer par défaut en utilisant Windows via le « Panneau de configuration » - « Programmes et fonctionnalités » les deux packages Microsoft Visual C++ Redistributable 2008. Téléchargez les dernières versions des composants depuis le site Web de Microsoft et installez-les :

Si l’installation échoue, contactez le spécialiste ou le service informatique de votre organisation soutien technique Microsoft.

Ces erreurs se produisent en raison d’un fonctionnement incorrect des composants redistribuables Microsoft Visual C++.

Pour le résoudre :

1. Désinstallez les deux packages Microsoft Visual C++ Redistributable 2008 à l'aide des outils Windows standard via le « Panneau de configuration » - « Programmes et fonctionnalités » ;
2. Redémarrez.
3. Téléchargez la version actuelle de VipNet CSP à partir du site Web, qui prend en charge le fonctionnement sur votre système d'exploitation ;
4. Exécutez l'installation, sélectionnez « récupération » ou « démarrer la mise à jour » selon ce que suggère le programme d'installation ;
5. Redémarrez.

Le fonctionnement avec des antivirus non certifiés est possible, mais non garanti. Par exemple, pour collaboration ViPNet CSP et AVAST, antivirus AVG, vous devez utiliser la version actuelle de ViPNet CSP de la section. Lors de l'utilisation de ViPNet CSP avec Antivirus AVAST Vous devez en outre désactiver l'écran de comportement.

Actuellement, la compatibilité avec cet antivirus n'est pas garantie. Si des problèmes surviennent dans le fonctionnement de votre système d'exploitation, nous vous recommandons de supprimer version actuelle ViPNet CSP, chargement du système d'exploitation en mode sans échec. Avant la désinstallation, vous devez démarrer manuellement le service Windows Installer. Si le service Windows Installer ne démarre pas en mode sans échec, appliquez le fichier bat du dossier C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat. Si vous ne pouvez pas accéder au mode sans échec, vous devez effectuer une restauration du système à partir du dernier point de contrôle.

La validité du certificat doit être vérifiée. Si, lors de la vérification d'un certificat, l'erreur « Il n'y a pas suffisamment d'informations pour vérifier ce certificat » se produit, alors cette erreur signifie que le certificat racine de l'AC du Service fédéral des impôts de Russie, délivré le 28 juin 2016, est manquant. dans le magasin de certificats Windows.
Sur cette question, nous vous recommandons de contacter le support technique du Service fédéral des impôts de Russie pour fournir un nouveau certificat racine TC Service fédéral des impôts de Russie.
Le nouveau certificat racine reçu de l'autorité de certification du Service fédéral des impôts de Russie doit être installé dans le stockage Windows auprès d'autorités de certification racine de confiance.

Lorsque vous essayez d'obtenir un code d'enregistrement via Internet, une connexion au serveur d'enregistrement d'OJSC InfoTeKS ne peut pas être établie dans les 3 minutes et une fenêtre d'avertissement apparaît avec l'avertissement « Échec de la connexion au serveur du système d'enregistrement ».
Dans ce cas, vérifiez les paramètres de votre pare-feu. Accès au serveur d'enregistrement d'OJSC "InfoTeKS" () via Protocole TCP, le port 80 ne doit pas être bloqué.

Si deux applets sont installées sur votre appareil externe, ViPNet CSP reconnaîtra l'appareil externe correspondant à une seule de ces applets. Travailler avec deux applets à la fois n'est pas pris en charge. Pour utiliser une applet spécifique dans ViPNet CSP parmi celles enregistrées sur votre token, dans la fenêtre principale de ViPNet CSP sur la page « Appareils connectés », désactivez l'utilisation de tous les types d'appareils sauf celui requis.
Par exemple, si les applets JaCarta et JaCarta GOST sont installées sur le jeton, ViPNet CSP reconnaît le périphérique JaCarta par défaut. Pour utiliser votre token comme appareil JaCarta GOST, dans le programme ViPNet CSP, désactivez la prise en charge de tous les types de périphériques externes à l'exception d'eToken GOST/JaCarta GOST.

Lorsque vous connectez un périphérique JCSD externe à un ordinateur exécutant Windows Vista ou Windows Server 2008, les opérations cryptographiques utilisant les clés situées sur le périphérique peuvent prendre beaucoup de temps.
Pour accélérer les opérations cryptographiques à l'aide des appareils JCSD, nous vous recommandons de mettre à jour votre système d'exploitation.

Si vous essayez de signer une macro ou de créer un package signé Microsoft Access 2007, aucun certificat n'est disponible dans la fenêtre de sélection du certificat de signature électronique, ce qui signifie que vous ne pouvez pas signer le code. Contactez votre autorité de certification pour obtenir un certificat doté de l'attribut Code Signing dans l'utilisation avancée de la clé.

Si, lorsque vous essayez de signer un e-mail, la signature a lieu mais qu'un certificat autre que celui que vous avez sélectionné est utilisé, cela signifie que le certificat de signature électronique spécifié ne contient pas l'adresse e-mail du propriétaire du certificat ou que l'adresse e-mail ne correspond pas à l'adresse e-mail du propriétaire du certificat. adresse email d'envoi. En même temps, en ce moment
Lors de la signature d'un message, un autre certificat est sélectionné dans le stockage système contenant l'adresse e-mail à partir de laquelle le message est envoyé.
Pour résoudre l'erreur, procédez comme suit :
1 Créez une demande de nouveau certificat et incluez une adresse e-mail valide.
2 Envoyez une demande de certificat à l'administrateur de votre autorité de certification et attendez que la demande soit complétée.
3 Spécifiez le certificat reçu comme certificat de signature électronique.

Si, lorsque vous essayez de signer un e-mail, vous recevez un message indiquant qu'aucun certificat ne peut être utilisé pour envoyer à partir de cette adresse e-mail, vous devez contacter une autorité de certification pour en obtenir un. Le certificat doit inclure votre adresse e-mail et inclure l’extension « Sécurisé ». E-mail" dans le champ "Utilisation avancée de la clé" ("Clé améliorée").

Si, lors de la sélection d'un certificat à signer, la fenêtre ViPNet CSP – « Initialisation du conteneur de clé » s'ouvre, cela signifie que la clé privée correspondant au certificat sélectionné n'a pas été trouvée. Cela peut se produire si le conteneur de clé a été supprimé dans le programme ViPNet CSP. Pour signer un document avec le certificat sélectionné, dans la fenêtre ViPNet CSP – « Initialisation du conteneur de clé », précisez le chemin d'accès au conteneur qui contient la clé privée correspondant au certificat. Si vous ne connaissez pas l'emplacement du conteneur de clé, le certificat sélectionné ne peut pas être utilisé.
Si vous spécifiez le chemin d'accès à un conteneur de clé dans la fenêtre « Initialisation d'un conteneur de clé » de ViPNet CSP, ce conteneur sera ajouté à la liste dans la section « Conteneurs de clés » de la fenêtre ViPNet CSP.

Si vous rencontrez des problèmes lors de l'installation ou de la désinstallation du programme, contactez le support technique. Lors de votre prise de contact, fournissez à vos employés les fichiers journaux du programme, qui se trouvent dans les dossiers suivants :
Si vous utilisez une salle d'opération Système Windows XP ou Windows Server 2003 : C:\Documents and Settings\All Users\Application data\InfoTeCS\InstallerData\ViPNet CSP\Logs.
Si vous utilisez Windows Vista, Windows Server 2008 ou version ultérieure : C:\ProgramData\InfoTeCS\InstallerData\ViPNet CSP\Logs.

Attention! Avant d'effectuer ces opérations, créez sauvegardes conteneurs clés.

Séquençage :
1) Fermez ViPNet CSP.
2) Supprimez les fichiers C:\ProgramData\InfoTeCS\adts.cfg et C:\ProgramData\InfoTeCS\adts.stg.
3) Supprimez le fichier C:\ProgramData\InfoTeCS\cont_info.dat
4) Réinstallez les conteneurs.

1. Sur la page « Inscription ViPNet CSP », sélectionnez « Demande d'inscription (obtenir le code d'enregistrement) » et cliquez sur le bouton « Suivant ».
2. Sur la page « Méthode de demande d'inscription », sélectionnez « En ligne ».
Après avoir sélectionné la méthode d'inscription, vous devez remplir les champs obligatoires et cliquer sur « Suivant ». L’enregistrement ViPNet CSP sera effectué automatiquement.

Cette erreur apparaît en raison d'une corruption du fichier csp.brg du répertoire %ProgramData%\InfoTeCS\ViPNet CSP.
Pour résoudre ce problème, vous avez besoin de :
1) Supprimez le fichier csp.brg du répertoire %ProgramData%\InfoTeCS\ViPNet CSP ;
2) Exécutez le script de récupération du programme (Panneau de configuration - Programmes et fonctionnalités - ViPNet CSP - Restauration) ;
3) Lancez le programme et refaites la procédure d'enregistrement en utilisant les informations du fichier « %ProgramData%\InfoTeCS\ViPNet CSP\reginfo.txt », où « Numéro de série » est le numéro de série, « Code d'enregistrement » est l'enregistrement. code.

Cette version non destiné à être installé sur Windows 10. Actuellement, une version bêta de VipNet CSP 4.2.948766 a été publiée et prend en charge ce système d'exploitation.

Pour travailler ensemble ViPNet CSP et JaCarta LT, vous devez utiliser un module d'interface spécial. Ce module a été développé par la société « Aladdin-RD »
Vous pouvez obtenir ce module en contactant la société Aladdin-RD à l'adresse http://www.aladdin-rd.ru/support/.
Pour que ViPNet CSP et JaCarta LT fonctionnent correctement, le module résultant doit être ajouté aux catalogues système système opérateur en fonction de sa profondeur de bits : du répertoire win64 vers c:\windows\syswow64, du répertoire win32 vers c:\windows\system32.
Dans un avenir proche, ce module sera inclus par Aladdin-RD dans le cadre du logiciel Unified Client.
Ce module ne sera pas distribué dans le cadre du logiciel ViPNet.

En règle générale, cela se produit en raison d'un conflit avec l'antivirus installé sur votre PC. Pour exclure la possibilité d'une influence antivirus, téléchargez sur " Mode sans échec» et ajoutez le dossier « Infotecs » à la zone antivirus de confiance.

Un numéro de série est enregistré une fois et sur un ordinateur. Vous pouvez obtenir gratuitement des numéros de série pour enregistrer le logiciel ViPNet CSP dans la quantité requise sur notre site Web. Pour ce faire, vous devez vous rendre sur le site Internet, cliquer sur la bannière « CIPF « ViPNet CSP Crypto Provider » », sélectionner la distribution ViPNet CSP dont vous avez besoin (en fonction de votre système d'exploitation) et remplir le formulaire pour recevoir un lien vers téléchargez le programme. Après cela, vous recevrez une lettre qui contiendra un lien pour télécharger ViPNet CSP et un numéro de série pour l'enregistrement.

La distribution des outils de protection des informations cryptographiques (CIPF), qui sont ViPNet CSP, est effectuée en stricte conformité avec les exigences du FSB de Russie. Chaque instance de ViPNet CSP est soumise à un enregistrement obligatoire. Vous pouvez commander un disque avec le kit de distribution ViPNet CSP et la documentation correspondante auprès du service commercial en envoyant une demande à.

Pour initialiser le conteneur et installer le certificat, vous devez effectuer les étapes suivantes :

1. Ouvrez le programme Fournisseur de services de configuration ViPNet. Pour cela, allez dans le menu Commencer→Tous les programmes→Fournisseur de services de configuration ViPNet→VIPNet CSP.

2. Une fenêtre s'ouvrira Conteneurs de clés. Le programme trouvera automatiquement les conteneurs créés précédemment. Sélectionnez le conteneur requis et cliquez sur le bouton Propriétés.

Si le conteneur dont vous avez besoin n'est pas répertorié, accédez à .

3. Dans la fenêtre qui s'ouvre, cliquez sur le bouton Ouvrir

4. Le certificat s'ouvrira. Cliquez sur le bouton Installer le certificat.

5. Ça va commencer Assistant d'importation de certificat. Sans modifier aucun paramètre, appuyez successivement sur Suivant → Suivant → Terminé. Après cela, une fenêtre apparaîtra indiquant que l'importation du certificat a réussi.

Le conteneur et le certificat sont prêts à partir !

Si le conteneur recherché n'est pas dans la liste des conteneurs VipNet CSP, dans la section Conteneurs de clés cliquez sur le bouton Ajouter un conteneur.

7. Cliquez sur le bouton Revoir. Le programme vous demandera de sélectionner le dossier dans lequel se trouve votre conteneur de clé.

8. Après avoir sélectionné un conteneur, une fenêtre de confirmation s'ouvrira. Vous serez également invité à installer le certificat utilisateur dans le magasin de certificats système ; confirmez l'action en cliquant sur le bouton Oui.

Note. Lors du déplacement d'un conteneur de clé vers un autre répertoire, il doit être à nouveau ajouté (initialisé).

ViPNet CSP est un fournisseur de crypto russe gratuit, Certifié FSB La Russie comme moyen de protection des informations cryptographiques (CIPF) et de signature électronique. Il est développé par la société InfoTeKS.

Attention

Lors de la préparation d'une application pour la connexion au service 1C-Reporting, le fournisseur de crypto ViPNet CSP est installé automatiquement à l'une des étapes de l'assistant de connexion, il n'est donc pas nécessaire de l'installer séparément.

L'installation du programme de fournisseur de crypto-monnaie ViPNet CSP décrit dans cet article n'est requise que lors de la connexion d'un (nouveau) poste de travail supplémentaire au précédent. compte 1C-Reporting. Pour plus d'informations à ce sujet, voir.

Pour utiliser le programme de fournisseur de chiffrement ViPNet CSP sur votre ordinateur, vous devez suivre les étapes suivantes :

Demander une distribution gratuite ViPNet CSP

Pour soumettre une candidature au programme de fournisseur de cryptomonnaie ViPNet CSP :

1. Accédez au site Web de la société InfoTecs à l'adresse : http://www.infotecs.ru/product/vipnet-csp.html.
2. Au bas de la page qui s'ouvre, cliquez sur le bouton « Télécharger la documentation et le logiciel » (Fig. 1).

Cela affichera une liste de distributions. Sélectionnez celui dont vous avez besoin et suivez le lien avec son nom.

Dans notre exemple, nous sélectionnons ViPNet CSP 4.2, car il convient à la plupart des systèmes d'exploitation.

Après avoir sélectionné la distribution, une page apparaîtra sur laquelle vous devrez remplir une demande (Fig. 3) :

1. Cochez la case « J'accepte les termes du CLUF ».
2. Entrez votre nom complet, votre e-mail et les caractères de l'image.
3. Cliquez sur le bouton « Soumettre la candidature ».

Si la candidature est soumise avec succès, un message correspondant apparaîtra (Fig. 4) et les données d'installation du programme seront envoyées à l'adresse e-mail spécifiée.

Téléchargement de la distribution ViPNet CSP et installation du programme

Pour installer le programme, décompressez-le du fichier d'archive et exécutez le fichier d'installation (Fig. 6).

Avant d'installer le programme, la fenêtre Contrat de licence apparaîtra. Cochez la case « J'accepte cet accord » et cliquez sur le bouton « Continuer » (Fig. 7).

Dans la fenêtre « Méthode d'installation », cliquez sur le bouton « Installer maintenant » (Fig. 8).

La fenêtre d'installation du programme apparaîtra (Fig. 9).

Après l'installation du programme, l'ordinateur est redémarré (si la case correspondante est cochée - voir Fig. 8) pour que les modifications prennent effet.

Attention

Le programme ViPNet CSP doit être enregistré dans les 14 jours pendant que la période de démonstration est valide ! Si vous ne le faites pas, à la fin de la période de démonstration, vous ne pourrez plus signer ni envoyer de rapports.

Enregistrement du programme ViPNet CSP

Après avoir redémarré l'ordinateur pour enregistrer le programme (Fig. 10) :

1. Ouvrez le menu Démarrer.
2. Ensuite, allez dans : « Tous les programmes » – « ViPNet » – « ViPNet CSP ».
3. Lancez le raccourci du programme "ViPNet CSP".

Une fenêtre apparaîtra indiquant que le programme doit être enregistré (Fig. 11). Cliquez sur Suivant".

Attention

Si vous avez déjà utilisé le programme ViPNet CSP (par exemple, plus de première version), l'inscription peut ne pas être nécessaire et toutes les étapes d'inscription ultérieures seront ignorées. Dans ce cas, le programme sera immédiatement disponible.

Une fenêtre d'enregistrement apparaîtra, sélectionnez « Demande d'enregistrement (obtenir le code d'enregistrement) » (Fig. 12).

Dans la fenêtre « Méthode de demande d'inscription », sélectionnez « Via Internet (en ligne) » (Fig. 13).

Dans ce cas, votre ordinateur doit être connecté à Internet. Cliquez sur Suivant".

Remplissez les données dans la fenêtre « Données d'enregistrement » (Fig. 14). Saisissez le numéro de série du produit figurant dans la lettre envoyée lors de l'enregistrement de votre demande (Fig. 15).

Une fenêtre de demande d'enregistrement apparaîtra, au cours de laquelle les données saisies sont vérifiées (Fig. 16).

Si l'enregistrement a réussi, un message correspondant apparaîtra (Fig. 17).

Après avoir cliqué sur le bouton « Terminer », une boîte de dialogue apparaîtra vous demandant de lancer ViPNet CSP (Fig. 18). Vous pouvez immédiatement commencer à utiliser le programme (Fig. 19).