Генерация запроса на единый универсальный сертификат (ЕУС) и закрытого ключа ЭЦП.
Для генерации запроса на единый универсальный сертификат и закрытого ключа выполните следующие действия.
Вставьте в дисковод ключевой носитель информации - отформатированную дискету, электронный идентификатор еToken, либо другой, поддерживаемый «Крипто Про» носитель ключевой информации. На нем будет создан ключ ЭЦП.
-
Если вы генерируете ключ в программе СЭД для организаций не являющихся участниками бюджетного процесса, то нажмите кнопку «Создать запрос на сертификат» в форме главного меню СЭД НУБП:
Если вы генерируете ключи в ППО СЭД клиент то выполните следующие действия:
Откроется окно «Генерация запроса на сертификат и закрытого ключа». В поле «Наименование абонента» указывается полностью Фамилия, Имя, Отчество владельца ЭЦП. Устанавливаете флаг в поле в поле «Генерировать запрос на ЕУС (единый универсальный сертификат. В поле «Роли владельца сертификата» необходимо указать роли пользователя сертификата.
В окне «Генерация запроса на сертификат и закрытого ключа» заполните поля:
«Наименование абонента» – введите фамилию имя и отчество владельца закрытого ключа (с заглавной буквы через пробел). Поле обязательно для заполнения.
«АРМ абонента сертификата» – по умолчанию указан текущий АРМ пользователя (АРМ генерации ключей), поле не доступно для редактирования если ключи формируются в СЭД для организаций не являющихся участниками бюджетного процесса. В другом случае это поля носит наименование «Название организации»- в него вводится полное наименование организации.
«Криптобиблиотека» – определяется тип используемой СКЗИ (по умолчанию тип уже определён как Ms Crypto API 2.0, что соответствует криптосистеме КриптоПро CSP 2.0).
«Генерировать запрос на ЕУС (единый универсальный сертификат)» – при установке данного флага будет генерироваться запрос на единый универсальный сертификат и становится доступным поле «Роли владельца сертификата». Установка данного флага обязательна!
«Роли владельца сертификата» – в поле отображается список значений из справочника «Роли владельца сертификата» в виде древовидной структуры с возможностью отметить (включить чекбокс) нужные. Все пункты отмечаются согласно полномочиям владельца ЭЦП указанным в приказе организации «О наделении правом электронной цифровой подписи».
Примечание:
Для получения сертификата руководителя организации необходимо обязательно указать роль «Подпись запросов на издание сертификатов ключей подписи».
Для всех участников площадки ООС указывается роль «Подпись пакетов информационного обмена между системами»
4. Для перехода на следующий шаг мастера нажмите кнопку «Далее>».
В появившемся окне введите значения:
«Идентификатор ключа (Фамилия Имя Отчество владельца ключа)» – вводится фамилия, имя, отчество владельца сертификата в виде «Фамилия Имя Отчество» или наименование службы/сервиса/АРМ/сервера, для которого запрашивается сертификат. Поле обязательно для заполнения. По умолчанию заполняется из поля «Наименование абонента» предыдущего окна.
«Фамилия» – заполняется фамилия владельца сертификата с большой буквы в одно слово без пробелов. Поле обязательно для заполнения. По умолчанию заполняется значением из поля «Идентификатор ключа».
«Имя Отчество» – имя и отчество владельца сертификата в формате «Имя Отчество» в два слова, разделенных одним пробелом. Поле обязательно для заполнения. По умолчанию заполняется значением из поля «Идентификатор ключа».
«Инициалы» – поле не заполняется.
«Город» – заполняется наименованием города (населённого пункта), в котором зарегистрирована организация. Поле обязательно для заполнения.
«Должность» – должность владельца сертификата. Поле обязательно для заполнения.
«Организация» – наименование организации владельца сертификата. Поле обязательно для заполнения. По умолчанию заполняется наименованием АРМ абонента сертификата.
«Формализованная должность» – на АРМ клиента поле не заполняется.
«Подразделение 1-го уровня» – организационное подразделение владельца сертификата 1-го уровня.
«Подразделение 2-го уровня» – организационное подразделение владельца сертификата 2-го уровня.
«E-mail» – адрес электронной почты владельца сертификата
«ИНН» – индивидуальный номер налогоплательщика. Заполняется вручную. Значение по умолчанию: последнее введенное значение. Поле обязательно для заполнения, если выбрана роль ООС. Поле должно содержать 10 или 12 символов.
«КПП» – код причины постановки на учет. Заполняется вручную. Значение по умолчанию: последнее введенное значение. Доступно для заполнения, если выбрана роль ООС. Поле должно содержать 9 символов.
«Экспортируемый закрытый ключ» – указывается возможность переноса ключа ЭЦП на другой носитель (если выбрано значение «нет», то контейнер с ключом нельзя будет копировать). По умолчанию указано значение «да».
«Адрес» – заполняется юридический адрес организации.
«Код организации в СПЗ» – поле доступно и обязательно при выборе роли ООС. Данный код заносится из Протокола.
«Идентификатор Landocs» – на АРМ клиента поле не заполняется
5. Заполнив все значения диалога своими данными, нажмите кнопку «Далее>».
В следующем окне необходимо установить флаг в поле «Распечатать заявку на получение сертификата ключа ЭЦП», так как только с данной распечатанной формой запрос на регистрацию ключей будет приниматься ТОФК. Запрошенный документ будет выведен в форму MS Word, который далее можно распечатать стандартными средствами MS Word.
Для создания закрытого ключа и формирования запроса на сертификат нажмите кнопку «Выполнить».
Внимание! Если считыватель закрытого ключа у вас определён как дискета 3.5”, то перед нажатием кнопки «Выполнить» необходимо проверить наличие ключевой дискеты, на которую будут записаны файлы закрытого ключа. В случае его отсутствия выведется следующее сообщение, и система будет пытаться обратиться к дисководу, пока не будет вставлена дискета.
6. Далее появится диалог датчика случайных чисел, формирующего комбинацию закрытого ключа, и форма запроса пароля на сгенерированный ключ.
7. Далее программа предлагает ввести пароль на контейнер. Ввод пароля не обязателен.
8. Когда закрытый ключ клиента будет сгенерирован (при этом на ключевом носителе будет создан контейнер с закрытым ключом, и в него будут помещены файлы закрытого ключа header.key, masks.key masks2.key name.key primary.key primary2.key), система автоматически сгенерирует запрос на сертификат – файл с расширением *.req и отобразит путь, куда он будет помещён.
9. После определения каталога с запросом на сертификат мастер генерации запроса на сертификат завершит свою работу, и для его закрытия нажать кнопку «Готово».
Если в форме «Генерация запроса на сертификат Ms Crypto API 2.0» был установлен флаг в поле «Распечатать заявку на получение сертификата ключа ЭЦП», то сформированный запрос на сертификат откроется в окне MS Word и далее его необходимо распечатать в двух экземплярах стандартными средствами MS Word, и подписать.
В распечатанной заявке заполнить строку «В связи с» ________(выбрать нужное) предоставлением права использования ЭЦП / плановой сменой / или указать другую причину
Строка «На основании»_________ Приказа, от какого числа, № приказа.
Документы подписываются Владельцем ключа ЭЦП и Руководителем организации с указанием даты подписания.
Документы заверяются печатью организации.
10. Повторяем пункты 1-9 столько раз, сколько подписей вам необходимо сделать. Каждая ЭЦП должна быть сформирована на отдельном ключевом носителе!!!
Настоятельно рекомендуется снимать образ с каждой дискеты, являющейся носителем закрытого ключа ЭЦП и хранить его в укромном и защищенном месте. Образ снимается с той целью и на случай, если Ваша рабочая дискета выйдет из строя, то Вы сможете воспользоваться копией ЭЦП.
Запрос на сертификат в электронном виде вместе с распечатанной заявкой на получение сертификата доставляется в СВУЦ (сеть ведомственных удостоверяющих центров) территориального органа ФК для его подтверждения, где на основе отправленного запроса на сертификат будет сформирован сертификат открытого ключа электронно-цифровой подписи (файл с расширением *.cer).
Для регистрации и получения Сертификатов Пользователю необходимо представить в РЦР следующие документы:
копию Протокола (для участия на Общероссийском официальном сайте );
заверенную копию Приказа Участника о назначении Пользователей, подтверждающего право ЭЦП Пользователя;
Запрос на съемном носителе информации (файл/файлы с расширением req);
Заявки;
документ, удостоверяющий личность Пользователя или его доверенного лица;
доверенность соискателя Сертификата (в случае регистрации Пользователя по доверенности).
Контактная информация:
Адрес: ул.Фрунзе 22, каб. 1-2
тел. 52-64-03
Установка сертификата
После получения электронной копии сертификата и файла корневого сертификата УУЦ Федерального казначейства на съемном носителе информации, необходимо установить данные сертификаты на рабочем месте. Сертификат пользователя поставляется в виде файла с расширением .cer. Для его установки нужно дважды кликнуть мышкой по имени файла. Откроется окно с параметрами сертификата.
Нажать кнопку «Установить сертификат». Откроется Мастер импорта сертификатов
Нажать кнопку «Далее». Откроется окно выбора хранилища сертификатов. Выбрать хранилище или оставить значение по умолчанию: «Автоматически выбрать хранилище на основе типа сертификата».
Нажать кнопку «Далее». Откроется окно завершения работы Мастера.
Нажать кнопку «Готово». Откроется информационное сообщение об успешном выполнении импорта. Нажать кнопку «ОК».
|
