Vipnet sieht Etoken nicht. Installation des Programms ViPNet CSP cryptoprovider. Es wird ein Zertifikat installiert, das nicht zum Container hinzugefügt wurde

ANWEISUNGEN

VipNet-Installation CSP 4.2

VNIMANIE !!!

A . Bevor Sie mit der Installation von VipNet beginnen CSP schließen alle laufen Anwendungen .

B . Stellen Sie sicher , dass Sie über ausreichende Rechte zum Installieren der Software und zum Schreiben von Informationen in die Registrierung verfügen (Es wird empfohlen, es zu installieren und zu konfigurieren mit lokalen Administratorrechten, Das lokale Administratorkennwort darf nicht leer sein ) .

IN . INFühren Sie die Installation und Konfiguration durchVipNet CSP vor Ort auf Computer, und nicht über den Remote-Access-Client .

G . Ohne Registrierung funktioniert VipNet CSP 14 Tage lang und kann die rechtliche Bedeutung der digitalen Signatur nicht bereitstellen. Daher muss dieser CIPF registriert werden.

Installation von VipNet CSP

1. Um ViPNet CSP zu erhalten, müssen Sie die offizielle Website des Entwicklers unter http://infotecs besuchen. ru/downloads/product_full. PHP? id_product=2096 und wählen Sie die ViPNet CSP-Distribution aus, die Ihrem Betriebssystem entspricht. (Abb.1)

2. Schließen Sie das festgelegte Registrierungsverfahren ab, indem Sie den Bedingungen der Lizenzvereinbarung (EULA) zustimmen und die erforderlichen Felder ausfüllen. Klicken Sie auf die Schaltfläche „Senden“. (Abb.2)

3. Folgen Sie dem erhaltenen Link, um das Produkt herunterzuladen und die angegebene Seriennummer zu speichern. Die Seriennummer finden Sie auch in dem Brief, den Sie an die im Feld „E-Mail“ angegebene Adresse erhalten. Warten Sie, bis der Download der Distribution abgeschlossen ist, und beginnen Sie mit der Installation der ViPNet CSP-Datei Aufstellen . exe aus dem Archivordner ViPNet CSP \ Weich \ X 32 (bzw ViPNet CSP \ Weich \ X 64) .

4. Im angezeigten Fenster müssen Sie der Lizenzvereinbarung zustimmen und auf die Schaltfläche klicken "Weitermachen"(Abb. 3).

https://pandia.ru/text/80/167/images/image004_71.jpg" alt="C:\Users\sergeyg\Desktop\2016-04-07_142021.png" width="387" height="206">!}

6. Am Ende der Installationsarbeit erscheint ein Fenster mit Informationen über die erfolgreiche Installation von VipNet CSP. Sie müssen auf „ Schließen„und stimmen Sie der Aufforderung zum Neustart des Computers zu (Abb. 5)

https://pandia.ru/text/80/167/images/image006_56.jpg" alt="C:\Users\sergeyg\Desktop\2016-04-07_142943.png" width="428" height="260">!}

8. Wählen Sie im nächsten Fenster „ Registrierungsanfrage (Registrierungscode erhalten" und drücken Sie die Taste « Weiter"(Abb. 7).

9. Wählen Sie im Fenster zur Auswahl einer Registrierungsanfragemethode „ Über Internet" und klicken Sie auf " Weiter"(Abb. 8).

10. Als nächstes müssen Sie die Seriennummer angeben, falls diese nicht im Feld „ Seriennummer " Und "Email." Es wurde von uns beim Herunterladen des Programms von der Website aufgezeichnet (siehe Abschnitt 3 dieser Anleitung) (Abb. 9).

https://pandia.ru/text/80/167/images/image010_38.jpg" width="410 height=278" height="278">

Konfigurieren von VipNet CSP für die Zusammenarbeit mit eToken-Schlüsselträgern

12. Klicken Sie auf das Symbol (Verknüpfung). ViPNetCSP Auf dem Bildschirm

13. Es öffnet sich ein Fenster « ViPNetCSP» auf der Registerkarte Schlüsselbehälter.

14. Wählen Sie in der Dropdown-Liste das Element mit dem Containereintrag aus offiziell auf dem Gerät und drücken Sie die Taste Eigenschaften. Es öffnet sich ein Fenster „Eigenschaften des Schlüsselcontainers…“.

15. Klicken Sie auf die Schaltfläche Offen. Es öffnet sich ein Fenster "Zertifikat".

16. Klicken Sie im sich öffnenden Fenster auf die Schaltfläche „Zertifikat installieren“ (Abb. 13).

17.
Der Zertifikatinstallationsassistent wird gestartet (Abb. 14). Weiter klicken.

18.
Aktivieren Sie im nächsten Schritt die Kontrollkästchen „ Installieren Sie Herausgeberzertifikate" Und " SOS installieren"(Abb. 15)

19.
Aktivieren Sie im nächsten Fenster das Kontrollkästchen „ Geben Sie einen Container mit privatem Schlüssel an" und drücke " Weiter"(Abb. 16)

20.
Aktivieren Sie im angezeigten Fenster das Kontrollkästchen „ Wählen Geben Sie die Geräte-PIN ein und drücken Sie OK. Auch in diesem Fenster können Sie Ihren PIN-Code speichern, wenn Sie das Häkchen bei „ PIN-Code speichern"(Abb. 17).

Zertifikat. Sie müssen auf „ Ja", und schließen Sie dann den Assistenten ab, indem Sie auf die Schaltfläche " klicken. Bereit"(Abb. 18 und Abb. 19).

Abb.18

22. Damit ist die Installation abgeschlossen. Wir haben VipNet CSP installiert und registriert und es auch für die Zusammenarbeit mit eToken-Schlüsselträgern konfiguriert.

Installieren eines persönlichen Zertifikats vom GeräteToken. TechnologieVipNetCSP.

Stecken Sie das eToken-Gerät in den USB-Anschluss Ihres Computers.

Drück den Knopf Hinzufügen" und auswählen „Gerät auswählen“

Wählen Sie unter „Geräte“ den gewünschten eToken aus Containername den gewünschten Behälter entsprechend aus. Dann klick " OK» . Als nächstes müssen Sie der Installation von Zertifikaten im „persönlichen“ Speicher zustimmen.

Kontakte: 228-28-38 – technischer Support

Anwendung

Installieren von Treibern für die Arbeit mit dem GeräteToken

Öffnen Sie den Ordner auf dem eToken-Laufwerk. Wählen Sie die Distribution aus, die zu Ihrem Betriebssystem 1 passt:

Für 32-Bit-Systeme 2 – PKIClient-x32.msi

Für 64-Bit-Systeme – PKIClient-x64.msi

1 Bit Tiefe Betriebssystem lässt sich wie folgt herausfinden. Öffnen Sie das Menü „Start“ – „Systemsteuerung“ – „System“. Das Feld „Systemtyp“ gibt die Bittiefe des Betriebssystems an.

2 Auch Setup-Dateien kann von der Website heruntergeladen werden www. Steuer. cek. ru im Abschnitt „Technischer Support“ – Abschnitt „Download“, Registerkarte „Zusätzliche Software“, Absätze 3.14-3.15

ViPNet CSP ist ein kostenloser russischer Krypto-Anbieter. FSB-zertifiziert Russland als Mittel kryptografischer Schutz Informationen (CIPF) und elektronische Signatur. Es wird von der Firma InfoTeKS entwickelt.

Aufmerksamkeit

Bei der Vorbereitung einer Anwendung für die Verbindung mit dem 1C-Reporting-Dienst wird der Krypto-Provider ViPNet CSP automatisch in einem der Schritte des Verbindungsassistenten installiert, sodass keine separate Installation erforderlich ist.

Die Installation des in diesem Artikel beschriebenen Programms ViPNet CSP cryptoprovider ist nur erforderlich, wenn ein zusätzlicher (neuer) Arbeitsplatzrechner mit dem vorherigen verbunden wird Konto 1C-Berichterstattung. Weitere Informationen hierzu finden Sie unter.

Um das Programm ViPNet CSP cryptoprovider auf Ihrem Computer zu verwenden, müssen Sie die folgenden Schritte ausführen:

Beantragen Sie eine kostenlose ViPNet CSP-Distribution

So reichen Sie einen Antrag für das ViPNet CSP-Cryptoprovider-Programm ein:

1. Besuchen Sie die Website des Unternehmens InfoTecs unter: http://www.infotecs.ru/product/vipnet-csp.html.
2. Klicken Sie unten auf der sich öffnenden Seite auf die Schaltfläche „Dokumentation und Software herunterladen“ (Abb. 1).

Daraufhin wird eine Liste der Distributionen angezeigt. Wählen Sie das gewünschte aus und folgen Sie dem Link mit seinem Namen.

In unserem Beispiel wählen wir ViPNet CSP 4.2, weil Es ist für die meisten Betriebssysteme geeignet.

Nach Auswahl der Verteilung erscheint eine Seite, auf der Sie einen Antrag ausfüllen müssen (Abb. 3):

1. Aktivieren Sie das Kontrollkästchen „Ich stimme den EULA-Bedingungen zu“.
2. Geben Sie Ihren vollständigen Namen, Ihre E-Mail-Adresse und die Zeichen aus dem Bild ein.
3. Klicken Sie auf die Schaltfläche „Bewerbung absenden“.

Bei erfolgreicher Antragstellung erscheint eine entsprechende Meldung (Abb. 4) und die Daten zur Installation des Programms werden an die angegebene E-Mail-Adresse gesendet.

Laden Sie die ViPNet CSP-Distribution herunter und installieren Sie das Programm

Um das Programm zu installieren, entpacken Sie es aus der Archivdatei und führen Sie die Installationsdatei aus (Abb. 6).

Vor der Installation des Programms erscheint ein Fenster Lizenzvereinbarung. Aktivieren Sie das Kontrollkästchen „Ich akzeptiere diese Vereinbarung“ und klicken Sie auf die Schaltfläche „Weiter“ (Abb. 7).

Klicken Sie im Fenster „Installationsmethode“ auf die Schaltfläche „Jetzt installieren“ (Abb. 8).

Das Programminstallationsfenster erscheint (Abb. 9).

Nach der Installation des Programms wird der Computer neu gestartet (sofern das entsprechende Kontrollkästchen aktiviert ist – siehe Abb. 8), damit die Änderungen wirksam werden.

Aufmerksamkeit

Das ViPNet CSP-Programm muss innerhalb der Demolaufzeit innerhalb von 14 Tagen registriert werden! Wenn Sie dies nicht tun, können Sie nach Ablauf des Demozeitraums keine Berichte mehr signieren und versenden.

Registrieren des ViPNet CSP-Programms

Nach dem Neustart des Computers zur Registrierung des Programms (Abb. 10):

1. Öffnen Sie das Startmenü.
2. Gehen Sie als nächstes zu: „Alle Programme“ – „ViPNet“ – „ViPNet CSP“.
3. Starten Sie die Programmverknüpfung „ViPNet CSP“.

Es erscheint ein Fenster mit dem Hinweis, dass das Programm registriert werden muss (Abb. 11). Weiter klicken".

Aufmerksamkeit

Wenn Sie zuvor das Programm ViPNet CSP verwendet haben (z. B. eine frühere Version), ist eine Registrierung möglicherweise nicht erforderlich und alle nachfolgenden Registrierungsschritte werden übersprungen. In diesem Fall ist das Programm sofort einsatzbereit.

Es erscheint ein Registrierungsfenster. Wählen Sie „Registrierungsanfrage (Registrierungscode erhalten)“ (Abb. 12).

Wählen Sie im Fenster „Registrierungsanfragemethode“ „Über das Internet (online)“ (Abb. 13).

In diesem Fall muss Ihr Computer mit dem Internet verbunden sein. Weiter klicken".

Füllen Sie die Daten im Fenster „Registrierungsdaten“ aus (Abb. 14). Geben Sie die Produktseriennummer aus dem Brief ein, der Ihnen bei der Registrierung Ihrer Bewerbung zugesandt wurde (Abb. 15).

Es erscheint ein Registrierungsanfragefenster, in dem die eingegebenen Daten überprüft werden (Abb. 16).

War die Registrierung erfolgreich, erscheint eine entsprechende Meldung (Abb. 17).

Nachdem Sie auf die Schaltfläche „Fertig stellen“ geklickt haben, erscheint ein Dialogfeld, in dem Sie aufgefordert werden, ViPNet CSP zu starten (Abb. 18). Sie können das Programm sofort nutzen (Abb. 19).

Es gibt zwei Möglichkeiten, eine elektronische Signatur zu erstellen:

1. Es kann nur das Public-Key-Signaturzertifikat im System installiert werden und der Signaturcontainer (der den privaten Schlüssel enthält) bleibt auf dem elektronischen Signaturmedium gespeichert. In diesem Fall müssen Sie jedes Mal, wenn Sie eine Signatur verwenden müssen, ein elektronisches Signaturmedium in Ihren Computer einlegen.
2. Sowohl der Signaturcontainer selbst (der den privaten Schlüssel enthält) als auch das öffentliche Signaturschlüsselzertifikat können auf das System kopiert werden. In diesem Fall müssen Sie zur Verwendung der Signatur kein elektronisches Signaturmedium einlegen, denn Der private Schlüssel wird auf dem Computer gespeichert.

Wir empfehlen dringend, nur das Public-Key-Signaturzertifikat zu installieren! Das Kopieren eines Signaturcontainers kann möglicherweise zu einer Kompromittierung der elektronischen Signatur führen! Das Grundprinzip der Speicherung einer elektronischen Signatur besteht darin, dass nur der Inhaber der Signatur Zugriff darauf hat. Hierfür eignet sich hervorragend der Einsatz elektronischer Signaturmedien wie beispielsweise eines USB-Tokens. Wenn eine elektronische Signatur kopiert und anschließend auf einem Computer gespeichert wird, kann sie beispielsweise dadurch kompromittiert werden Computer Virus, Hacking, Zugriff auf den Computer anderer Personen (sowohl außerhalb der Organisation als auch intern).

Vorläufige Maßnahmen

1. Stellen Sie sicher, dass der Medientreiber für die elektronische Signatur installiert ist (z. B. RuToken).
2. Starten Sie ViPNet CSP (die Startverknüpfung befindet sich auf dem Desktop)

Stellen Sie sicher, dass das Kontrollkästchen „Unterstützung für ViPNet CSP über MS Crypto API aktivieren“ aktiviert ist. Wenn es fehlt, schalten Sie es ein.

Wie installiere ich ein Public-Key-Signaturzertifikat?

1. Stecken Sie RuToken in den USB-Anschluss und starten Sie ViPNet CSP

2. Gehen Sie zu „Container“ und klicken Sie auf die Schaltfläche „Hinzufügen“.

Wählen Sie im angezeigten Fenster „Gerät auswählen“, geben Sie den PIN-Code des RuToken-Geräts ein und klicken Sie auf „OK“.

Wenn auf dem RuToken-Gerät ein Container mit elektronischen Signaturschlüsseln vorhanden ist, wird ein Fenster angezeigt, in dem Sie aufgefordert werden, ein Benutzerzertifikat zu installieren. Bei Bedarf können Sie auf die Schaltfläche „Zertifikate“ klicken und sich das im Container gespeicherte Zertifikat ansehen. Als nächstes müssen Sie auf die Schaltfläche „Ja“ klicken und das Zertifikat wird im Systemspeicher installiert.

Wie installiere ich einen kopierten Signaturcontainer?

1. Stecken Sie den USB-Stick in den USB-Anschluss (oder kopieren Sie den Container in einen Ordner auf der Festplatte) und starten Sie ViPNet CSP. Wenn Sie USB-Flash verwenden, sollte sich der Container im Ordner \Infotecs\Containers befinden (z. B. d:\Infotecs\Containers\sgn-4D19-6AE0-C8CE-5A55). 2. Gehen Sie zu „Container“ und klicken Sie auf Schaltfläche „Hinzufügen“.

3. Klicken Sie auf die Schaltfläche „Durchsuchen“ und wählen Sie den Ordner aus, der den Schlüsselcontainer enthält (eine Datei der Form sgn-XXXX-XXXX-XXXX-XXXX, wobei XXXX ein Hexadezimalwert ist).

4. Klicken Sie auf OK. Wenn der angegebene Ordner tatsächlich einen Schlüsselcontainer enthielt, bietet ViPNet CSP an, das im Container gefundene Zertifikat im Systemspeicher zu installieren, und Sie müssen auf „Ja“ klicken.

5. Erhalten eines Zertifikats und eines privaten Schlüssels

Das Verfahren zum Erhalten und Inkrafttreten eines privaten Schlüssels und Zertifikats^

Um ein neues Zertifikat zu erhalten und in Kraft zu setzen oder ein bestehendes zu aktualisieren, müssen Sie:

1 Generieren Sie im Programm eine Zertifikatsanforderungsdatei Erstellen einer Zertifikatsanforderung

3 Senden Sie die Datei mit der Anfrage an den Administrator des Zertifizierungszentrums (per E-Mail oder eine andere in Ihrer Organisation akzeptierte Methode) und warten Sie auf den Erhalt des Zertifikats.

4 Installieren Sie das empfangene Zertifikat im Container

5 Installieren Sie das erhaltene Zertifikat sowie die Zertifikate der Aussteller und

Erstellen einer Zertifikatsanforderung und Generieren eines privaten Schlüssels

So erstellen Sie eine Anfrage für ein neues Zertifikat oder aktualisieren ein vorhandenes:

1 Auf der Speisekarte Start wählen Alle Programme> ViPNet> ViPNet CSP> Erstellen einer Zertifikatsanforderung.

2 Wählen Sie eine der folgenden Aktionen:

Fordern Sie ein neues Zertifikat an - um eine Anfrage für ein neues Zertifikat zu erstellen.

Fordern Sie eine Erneuerung eines gültigen Zertifikats an – um ein bestehendes zu aktualisieren. Beim Erstellen einer Zertifikatsverlängerungsanfrage:

Im Fenster Erneuerung des Zertifikats Wählen Sie das Zertifikat aus, das Sie aktualisieren möchten, und klicken Sie auf OK.

Wenn Sie ein anderes Zertifikat auswählen oder das ausgewählte Zertifikat anzeigen möchten, verwenden Sie die Schaltflächen Zertifikat auswählen Und Ausgewähltes Zertifikat.

Geben Sie bei Bedarf neue Zertifikatsparameter und Eigentümerinformationen an oder belassen Sie die Details des vorherigen Zertifikats.

3 Im Kapitel Zertifikatsoptionen Geben Sie die folgenden Parameter an:

Auf der Liste Zweck Wählen Sie die Aktionen aus, die Sie mit dem Zertifikat ausführen möchten:

Signatur und Verschlüsselung(Standard), wenn Sie einen Schlüssel und ein Zertifikat generieren müssen, um Nachrichten zu verschlüsseln und sie mithilfe einer elektronischen Signatur zu schützen.

Unterschrift, wenn Sie einen Schlüssel und ein Zertifikat nur zum Signieren von Nachrichten und Dokumenten mit einer elektronischen Signatur generieren müssen.

Verschlüsselung, wenn Sie einen Schlüssel und ein Zertifikat nur zum Verschlüsseln von Nachrichten generieren müssen Email und Dokumente.

Auf der Liste Zertifikatsvorlage Wählen Sie eine der Optionen:

Qualifizierter ViPNet-CSP(standardmäßig) – um eine Anfrage für ein qualifiziertes Zertifikat zu erstellen, in dem Sie die Attribute OGRNIP (staatliche Hauptregistrierungsnummer eines einzelnen Unternehmers), SNILS (Versicherungsnummer eines individuellen Privatkontos) und TIN (Steueridentifikationsnummer) angeben können. , OGRN (Hauptstaatsregistrierungsnummer).

Berichterstattung- um eine Anforderung für ein Zertifikat zu erstellen, mit dem Sie die für die Einreichung von Finanzberichten erstellten Dokumente signieren können.

Standard- für alle anderen Fälle.

4 Im Kapitel Informationen zum Zertifikatsinhaber Geben Sie die erforderlichen Informationen über die Person an, für die die Zertifikatsanforderung erstellt wird.

5 Im Kapitel Eine Anfrage in einer Datei speichern klicken Rezension und geben Sie den Speicherort des Datenträgers oder Wechselmediums und den Dateinamen an, um die Anforderungsdatei zu speichern.

6 Drück den Knopf Erstellen Sie eine Anfrage. Diese Schaltfläche erscheint, nachdem alle erforderlichen Felder ausgefüllt wurden.

7 Im erscheinenden Fenster ViPNet – Initialisierung des Schlüsselcontainers Bitte angeben:

Containername oder belassen Sie den Standardwert.

Platzierung durch Einstellen des Schalters auf einen der folgenden Werte: Ordner auf der Festplatte oder Gerät auswählen.

8 Legen Sie im Fenster ein Passwort fest, um den privaten Schlüssel zu schützen.

9 Folgen Sie den Anweisungen im Fenster Elektronisches Roulette.

10 Klicken Sie im Meldungsfeld, dass die Zertifikatsanforderungsdatei erfolgreich erstellt wurde, auf OK.

11 Nach dem Erstellen der Anforderungsdatei wird die Browserseite angezeigt Zertifizierungsdienst geschlossen werden kann

Verwendung von Signaturschlüsseln von ViPNet CryptoService

Um ViPNet CryptoService-Benutzersignaturschlüssel im ViPNet CSP-Programm zu verwenden, gehen Sie folgendermaßen vor:

1 Klicken Sie im Programmfenster ViPNet CryptoService auf die Schaltfläche Sicherheitseinstellungen.

2 Im Fenster Konfigurieren der SicherheitseinstellungenÖffnen Sie die Registerkarte Schlüssel.

3 In einer Gruppe Unterschrift drück den Knopf Verschieben.

4 Klicken Sie im Fenster auf die Schaltfläche Rezension und geben Sie den Ordner oder das Wechselmedium an, auf das Sie den Container übertragen möchten.

5 Im Fenster ViPNet CSP – Initialisierung des Schlüsselcontainers drück den Knopf OK, wird der Container in den angegebenen Ordner verschoben.

6 Kopieren Sie den Container auf den Computer, auf dem ViPNet CSP installiert ist.

7 Installieren Sie den Container in ViPNet CSP

6.Installation von Containern und Zertifikaten

Methoden zum Installieren des privaten Schlüssels und Zertifikats

Um mit elektronischen Signaturmechanismen zu beginnen, befolgen Sie diese Schritte:

Installieren Sie den privaten Schlüsselcontainer:

Wenn sich der private Schlüssel und das Zertifikat im selben Container befinden und sich in einem Ordner auf der Festplatte befinden, finden Sie weitere Informationen unter Installieren eines Containers aus einem Ordner

Wenn sich der private Schlüssel und das Zertifikat im selben Container befinden und auf einem externen Gerät gehostet werden

Wenn das Zertifikat auf Anfrage von einer Zertifizierungsstelle ausgestellt wurde und daher ein privater Schlüsselcontainer und eine separate Zertifikatsdatei vorhanden sind,

Installieren Sie das Zertifikat mit Öffentlicher Schlüssel zum Systemspeicher

Installieren Sie Ausstellerzertifikate und Zertifikatssperrlisten (CRL) im Systemspeicher

Installieren eines Containers aus einem Ordner

So installieren Sie einen Container aus einem Ordner auf der Festplatte auf dem System:

1 Im Programmfenster ViPNet CSP Wählen Sie einen Abschnitt Behälter.

2 Im Kapitel Behälter drück den Knopf Hinzufügen.

3 Im Fenster ViPNet CSP – Initialisierung des Schlüsselcontainers drück den Knopf Rezension.

Wenn der Container auf einer Festplatte gespeichert ist, wird das Fenster angezeigt Ordner durchsuchen Geben Sie den Pfad zu dem Ordner an, der den Container enthält.

Wenn der Container auf einem Wechseldatenträger gespeichert ist, wird das Fenster angezeigt Ordner durchsuchen weisen darauf hin Wechsellaufwerk. Auf dem Feld Ordner auf der Festplatte Der Pfad wird automatisch ersetzt, zum Beispiel E:\Infotecs\Containers.

4 Von der Liste Containername Wählen Sie eine Containerdatei aus oder belassen Sie den Standardwert.

5 Klicken OK. Im Fenster Schlüsselbehälter Es erscheint eine Meldung, die besagt, dass der Container erfolgreich hinzugefügt wurde, und ein Vorschlag zur Installation des Zertifikats im Store. Um mit Zertifikaten arbeiten zu können, müssen diese im Speicher des aktuellen Benutzers installiert sein.

6 Nach der Installation (oder Deinstallation) der Zertifikate im Store erscheint der hinzugefügte Container in der Liste der verfügbaren Container.

Installieren eines Zertifikats in einem Container

Um ein Zertifikat in einem Container zu installieren, gehen Sie folgendermaßen vor:

1 Im Programmfenster ViPNet CSP Wählen Sie einen Abschnitt Behälter

2 Im Kapitel Behälter Wählen Sie den Container aus, in dem Sie das Zertifikat installieren möchten, und klicken Sie auf die Schaltfläche Eigenschaften oder doppelklicken Sie auf den gewünschten Container.

3 Im Fenster Wichtige Containereigenschaften drück den Knopf Hinzufügen

4 Im Fenster Offen Geben Sie die Zertifikatsdatei an, die dem privaten Schlüssel im Container entspricht, und klicken Sie auf die Schaltfläche Offen. Wenn ein gültiges Zertifikat angegeben ist, wird dieses dem Container hinzugefügt, andernfalls erscheint die Meldung „Schlüssel nicht gefunden“.

Installieren eines Benutzerzertifikats im Systemspeicher

Es wird ein Zertifikat installiert, das nicht zum Container hinzugefügt wurde

Wenn das Zertifikat noch nicht zum Container hinzugefügt wurde, befolgen Sie diese Schritte, um das Zertifikat im Systemspeicher zu installieren:

1 Wählen Sie im ViPNet CSP-Programmfenster den Abschnitt aus Behälter

2 Im Kapitel Behälter drück den Knopf Zertifikat aus Datei installieren.

3 Im Fenster Offen Geben Sie den Pfad zur Zertifikatsdatei auf der Festplatte an

4 Klicken Sie auf der Willkommensseite des Zertifikatinstallations-Assistenten auf Weiter.

5 Auf der Seite Auswählen eines Zertifikatspeichers Geben Sie an, in welchem ​​Speicher Ihr Zertifikat installiert werden soll, und klicken Sie auf die Schaltfläche Weiter.

6 Auf der Seite Bereit zur Installation des Zertifikats:

Überprüfen Sie, ob die ausgewählten Parameter korrekt sind. Kehren Sie bei Bedarf über die Schaltfläche zur vorherigen Seite des Assistenten zurück zurück und wählen Sie weitere Optionen aus

7 Wenn Kontrollkästchen Schlüsselcontainer angeben installiert und der Container nicht gefunden wird oder nicht zugänglich ist, wird im angezeigten Fenster angezeigt ViPNet CSP – Initialisierung des Schlüsselcontainers Geben Sie den Speicherort des Schlüsselcontainers an:

Ordner auf der Festplatte

Gerät unter Angabe seiner Parameter und seines PIN-Codes

Klicken Sie anschließend auf die Schaltfläche OK.

8 Klicken Sie im Bestätigungsfenster auf die Schaltfläche Ja, um das Zertifikat zum Schlüsselcontainer hinzuzufügen, oder auf die Schaltfläche Nein das Zertifikat als separate Datei zu belassen.

9 Wenn Kontrollkästchen Schlüsselcontainer angeben Im angezeigten Fenster wird angezeigt, ob der Container installiert und der Container verfügbar ist ViPNet CSP – Schlüsselcontainer-Passwort auf dem Feld Passwort Geben Sie das Passwort für den Containerzugriff ein und klicken Sie dann auf die Schaltfläche OK.

10 Auf der Seite Abschluss des Zertifikatinstallationsassistenten drück den Knopf Bereit.

7.Operationen mit Containern

Erstellen eines Container-Backups

1 Im Programmfenster ViPNet CSPÖffnen Sie den Abschnitt Behälter.

2 Im Kapitel Behälter Wählen Sie den zu übertragenden Container aus und klicken Sie auf die Schaltfläche Kopieren.

3 Im Fenster ViPNet CSP – Schlüsselcontainer-Passwort Legen Sie das Passwort fest, das für den Zugriff verwendet wird, und bestätigen Sie es die erstellte Kopie Container

4 Im Fenster ViPNet CSP – Initialisierung des Schlüsselcontainers Geben Sie einen neuen Namen für den Container und seinen Standort an. Sie können den Container in einen Ordner auf der Festplatte oder auf ein externes Gerät kopieren

5 Im Fenster ViPNet CSP – Schlüsselcontainer-Passwort Geben Sie das Passwort (oder die PIN, wenn sich der Container auf einem externen Gerät befindet) ein, um auf den Container zuzugreifen, von dem Sie eine Kopie erstellen möchten.

6 Eine Kopie des Containers wird in der Liste der Container und im angegebenen Ordner (oder auf dem Gerät) angezeigt.

Entfernen eines Containers

1 Im Programmfenster ViPNet CSP Wählen Sie einen Abschnitt Behälter

2 Im Kapitel Behälter Wählen Sie den Container aus, den Sie löschen möchten, und klicken Sie auf die Schaltfläche Löschen.

3 Um das Löschen des Containers zu bestätigen, klicken Sie im sich öffnenden Fenster auf die Schaltfläche OK.

Der Container wird aus der Containerliste und aus dem Ordner oder externen Gerät entfernt, in dem er gespeichert ist.

Containereigenschaften anzeigen und festlegen

Ändern des Container-Passworts

So ändern Sie das Passwort für einen Container in einem Ordner auf der Festplatte:

1 Im Programmfenster ViPNet CSP Wählen Sie einen Abschnitt Behälter

2 Im Kapitel Behälter Wählen Sie den Container aus, für den Sie das Passwort ändern möchten, und klicken Sie auf die Schaltfläche Eigenschaften oder doppelklicken Sie auf den gewünschten Container.

3 Im Fenster Wichtige Containereigenschaften drück den Knopf Kennwort ändern.

4 Im Fenster Passwort Geben Sie das aktuelle Passwort für den Containerzugriff ein und klicken Sie auf die Schaltfläche OK.

5 Im Fenster ViPNet CSP – Schlüsselcontainer-Passwort Bitte angeben Neues Passwort in den Feldern Passwort eingeben Und Bestätigung. Drück den Knopf OK.

Das Passwort für den Containerzugriff wurde geändert.

8. Arbeiten mit externen Geräten

Sehen Sie sich eine Liste der verbundenen Geräte an

1 Im Programmfenster ViPNet CSPÖffnen Sie den Abschnitt Geräte

2 Auf der Liste Verbundene Geräte Wählen Sie das gewünschte Gerät aus.

3 Auf der Liste Schlüsselbehälter auf dem Gerät Wählen Sie einen Container aus.

Um die Eigenschaften des ausgewählten Containers anzuzeigen, klicken Sie auf die Schaltfläche Sicht

Um einen Container von Ihrem Gerät zu entfernen, klicken Sie auf die Schaltfläche Löschen.

Konfigurieren der Liste der abgefragten Geräte

Standardmäßig sucht ViPNet CSP nach allen unterstützten Gerätetypen. Um die Zeit zum Auffinden des erforderlichen elektronischen Schlüssels zu verkürzen, trennen Sie nicht verwendete Geräte:

1 Im Programmfenster ViPNet CSPÖffnen Sie den Abschnitt Konfigurieren der Liste der abgefragten Geräte.

2 Deaktivieren Sie die Kontrollkästchen neben den Gerätetypen, die Sie nicht verwenden.

Initialisierung des Geräts

Unter Initialisierung versteht man die Formatierung des Gerätespeichers. Während des Initialisierungsvorgangs werden alle auf dem Gerät gespeicherten Daten gelöscht. Das Passwort und andere Geräteeinstellungen werden zurückgesetzt.

So initialisieren Sie ein angeschlossenes Gerät:

1 Im Programmfenster ViPNet CSPÖffnen Sie den Abschnitt Geräte

2 Wählen Sie ein Gerät aus der Liste aus Verbundene Geräte.

3 Drück den Knopf Initialisieren. Es erscheint eine Warnung, die darauf hinweist, dass bei der Initialisierung alle Daten auf dem Gerät verloren gehen.

4 Klicken Sie im Warnfenster auf Ja. Es öffnet sich ein Fenster Initialisierung.

5 Im Fenster Initialisierung:

Auf dem Feld Geben Sie Ihre Admin-PIN ein Geben Sie die Administrator-PIN Ihres Geräts ein.

Auf dem Feld Geben Sie die neue Benutzer-PIN ein Legen Sie einen PIN-Code für den Zugriff auf das Gerät fest und bestätigen Sie ihn im Feld Bestätigen Sie die neue Benutzer-PIN.

6 Drück den Knopf OK.

Das Gerät wird initialisiert. In diesem Fall gehen alle darauf gespeicherten Daten verloren. Für den Zugriff auf das Gerät wird die vom Benutzer angegebene PIN verwendet.

Verwendung des Sensors zufällige Zahlen

So wählen Sie den zu verwendenden Zufallszahlensensor aus:

1 Im linken Bereich des Fensters ViPNet CSP einrichten Erweitern Sie das Element Geräte, dann auswählen Zufallszahlensensor.

2 Auf der Liste Zufallszahlensensor installiert Wählen Sie eine der Optionen:

Biologisch- „Elektronisches Roulette“ zur Generierung von Zufallszahlen zu verwenden.

Externes Gerät (Token) PKCS#11- zur Generierung von Zufallszahlen externes Gerät eToken Aladdin oder eToken GOST

DSDR- eine vorab generierte Folge von Zufallszahlen (Gamma) zu verwenden. Nachdem Sie diese Option ausgewählt haben, führen Sie die folgenden Schritte aus:

Drück den Knopf Eigenschaften.

Im Fenster Eigenschaften drück den Knopf Gamma hinzufügen.

Im Fenster Durchsuchen von Verzeichnissen Geben Sie den Ordner an, der die Dateien enthält, die die Folge von Zufallszahlen enthalten.

Ein Hardware-Zufallszahlensensor, der auf einem Computer installiert ist.

Um die Einstellungen zu speichern, klicken Sie auf die Schaltfläche Anwenden.

4 Um Informationen zum ausgewählten Zufallszahlensensor anzuzeigen, klicken Sie auf die Schaltfläche Eigenschaften.

Um die Funktionalität eines biologischen oder Hardware-Zufallszahlensensors zu überprüfen, im Fenster Eigenschaften drück den Knopf Prüfen. Nach Abschluss des Tests zeigt das Programm eine Meldung über das Ergebnis an.

9. Elektronische Signatur in MS Office-Dokumenten

Unterzeichnung des Dokuments

Microsoft Office 2003

1 Speichern Sie das Dokument.

2 Auf der Speisekarte Service Menüpunkt wählen Optionen.

3 Wählen Sie eine Registerkarte aus Sicherheit, klicken Sie auf der Registerkarte auf die Schaltfläche Digitale Signaturen.

4 Im Fenster Digitale Unterschrift drück den Knopf Hinzufügen.

5 Es öffnet sich ein Fenster Auswahl eines Zertifikats mit einer Liste der verfügbaren elektronischen Signaturzertifikate. Um Informationen zu einem Zertifikat anzuzeigen, markieren Sie es und klicken Sie darauf Zertifikat ansehen.

6 Im Fenster Auswahl eines Zertifikats Markieren Sie das gewünschte Zertifikat und klicken Sie auf OK. Es öffnet sich ein Fenster ViPNet CSP – Schlüsselcontainer-Passwort

7 Geben Sie Ihr Passwort ein und klicken Sie OK. Das ausgewählte Zertifikat erscheint in der Liste Digitale Dokumentensignaturen im Fenster Digitale Unterschrift.

8 Doppelklick OK, schließen Dialogboxen. In der Statusleiste des Dokumentfensters wird ein Symbol angezeigt, das anzeigt, dass das Dokument enthält elektronische Unterschrift.

Microsoft Office 2007

So fügen Sie einem Dokument eine elektronische Signatur hinzu Microsoft Word, Excel und PowerPoint:

1 Drück den Knopf Microsoft Office, Menüpunkt wählen Vorbereitung und dann klicken Fügen Sie eine digitale Signatur hinzu. Es öffnet sich ein Fenster Unterzeichnung.

2 Im Fenster Unterzeichnung Sie können das Feld ausfüllen Zweck der Unterzeichnung des Dokuments Ändern und wählen Sie ein anderes Zertifikat aus.

3 Zeichen. Es öffnet sich ein Fenster

4 Geben Sie Ihr Passwort ein und klicken Sie OK. Es erscheint eine Meldung, dass die elektronische Signatur erfolgreich hinzugefügt und das Dokument gespeichert wurde. In der Statusleiste des Dokumentfensters erscheint ein Symbol, das anzeigt, dass das Dokument eine elektronische Signatur enthält.

Microsoft Office 2010

So fügen Sie einem Microsoft Word-, Excel- und PowerPoint-Dokument eine elektronische Signatur hinzu:

1 Öffnen Sie die Registerkarte Datei und wählen Sie einen Abschnitt aus Intelligenz.

2 In einer Gruppe Berechtigungen drück den Knopf Dokument schützen, Schützen Sie das Buch oder Schützen Sie Ihre Präsentation Wählen Sie dann den Befehl aus Fügen Sie eine digitale Signatur hinzu.

3 Lesen Sie die Nachricht in Microsoft Word, Excel oder PowerPoint und klicken Sie OK. Es öffnet sich ein Fenster Unterzeichnung.

4 Im Fenster Unterzeichnung Sie können das Feld ausfüllen Zweck der Unterzeichnung des Dokuments. Unten im selben Fenster finden Sie kurze Informationen zu dem Zertifikat, mit dem das Dokument signiert werden soll. Drücken Sie bei Bedarf die Taste Ändern und wählen Sie ein anderes Zertifikat aus.

5 Klicken Sie nach Auswahl des Zertifikats auf die Schaltfläche Zeichen. Es öffnet sich ein Fenster ViPNet CSP – Schlüsselcontainer-Passwort

6 Geben Sie Ihr Passwort ein und klicken Sie OK. Es erscheint eine Meldung, dass die elektronische Signatur erfolgreich hinzugefügt wurde.

Anzeigen einer elektronischen Signatur

1 Auf der Speisekarte Service Menüpunkt wählen Optionen.

2 Wählen Sie eine Registerkarte aus Sicherheit, klicken Sie auf der Registerkarte auf die Schaltfläche Digitale Signaturen.

3 Im Fenster Digitale Unterschrift Wählen Sie das Signaturzertifikat aus und klicken Sie auf die Schaltfläche Zertifikat ansehen

Entfernen einer elektronischen Signatur

Microsoft Office 2003

So entfernen Sie eine elektronische Signatur aus einem Microsoft Word-, Excel- oder PowerPoint-Dokument:

1 Auf der Speisekarte Service Menüpunkt wählen Optionen.

2 Wählen Sie eine Registerkarte aus Sicherheit, klicken Sie auf der Registerkarte auf die Schaltfläche Digitale Signaturen.

3 Im Fenster Digitale Unterschrift Wählen Sie die zu löschende Signatur aus. Sie können das Signaturzertifikat anzeigen, indem Sie auf die Schaltfläche klicken Zertifikat ansehen.

4 Klicken Sie nach Auswahl einer elektronischen Signatur auf Löschen. Die Signatur wird aus dem Dokument entfernt

13.Organisation einer sicheren TLS/SSL-Verbindung

Phasen der Organisation des Zugriffs auf einen sicheren Webserver

Browsereinstellungen Internet Explorer zum Arbeiten über das TLS/SSL-Protokoll

Die Standardeinstellungen des Browsers ermöglichen in der Regel das Arbeiten mit dem TLS/SSL-Protokoll. Wenn die Browsereinstellungen von den Originaleinstellungen abweichen oder die Verbindung zum Server nicht zustande kommt, gehen Sie folgendermaßen vor:

1 Auf der Speisekarte Service Internet Explorer, auswählen Internet Optionen.

2 IN Internet OptionenÖffnen Sie die Registerkarte Zusätzlich.

3 Markiere das Feld SSL 2.0, SSL 3.0, TLS 1.0.

4 Überprüfen Sie die Erreichbarkeit der Website mithilfe des sicheren HTTPS-Protokolls

14.Probleme und Störungen

Überprüfung der Integrität von Programmmodulen

Um die Verfügbarkeit der erforderlichen Bibliotheken visuell zu kontrollieren:

1 Wählen Sie im linken Bereich des ViPNet CSP-Programmfensters das Element aus Verbindung.

2 In der Tabelle Ausführbare ModuleÜberprüfen Sie die Zusammensetzung der Bibliothek.

So überprüfen Sie die Integrität von Bibliotheken:

1 Wählen Sie im ViPNet CSP-Programmfenster den Abschnitt aus Verbindung.

2 Im Kapitel Verbindung drück den Knopf Prüfen.

In diesem Fall werden die Prüfsummen neu berechnet und ihre Übereinstimmung mit den in den einzelnen Modulen angegebenen Beträgen überprüft.

1 Führen Sie die Installationsdatei Setup.exe aus.

2 Im Fenster Installation von ViPNet CSP Verwenden Sie den Schalter zur Auswahl Aktualisieren, und klicken Sie dann auf die Schaltfläche Weitermachen. Die Programmkomponenten werden aktualisiert.

3 Sobald das Update abgeschlossen ist, werden Sie vom Programm aufgefordert, Ihren Computer neu zu starten. Klicken Sie im Fenster mit der Neustartmeldung auf Ja.

ViPNet CSP-Konflikt mit anderen Programmen

Um einen Konflikt zwischen der ViPNet-Software und Anwendungen von Drittanbietern zu beseitigen, nehmen Sie Änderungen an der Windows-Systemregistrierung vor:

1 Drücken Sie die Tastenkombination Win+R.

2 Auf dem Feld Offen Geben Sie regedit ein und klicken Sie auf die Schaltfläche OK. Es öffnet sich ein Fenster Registierungseditor.

3
Setzen Sie im Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Infotecs\PatchEngine den Flags-Wert auf 0.

4 Starte deinen Computer neu.