Установка сертификата автоматически с выбором хранилища
1. Для того, чтобы установить личный сертификат, откройте «КриптоПро CSP» (Рис. 1).
2. В открывшейся программе перейдите во вкладку «Сервис», затем нажмите «Просмотреть сертификаты в контейнере» (Рис. 2).
3. В открывшемся окне нажмите кнопку «Обзор» (Рис. 3).
4. Выберите ключевой контейнер из списка и нажмите кнопку «Ок» (Рис. 4).
5. В окне «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Далее» (Рис. 5).
6. Затем нажмите кнопку «Установить» (Рис. 6).
7. Сертификат установится в хранилище «Личные» текущего пользователя.
Установка сертификата вручную с выбором хранилища
Для установки личного сертификата (сертификата вашей организации) вручную, необходимо выполнить следующие действия:
- На рабочем столе нажмите кнопку «Пуск», выберите «Панель управления», затем «КриптоПро CSP». В появившемся окне «КриптоПро CSP» перейдите на вкладку «Сервис» и нажмите кнопку «Посмотреть сертификаты в контейнере» (Рис. 7).
- В открывшемся окне нажмите кнопку «Обзор» (Рис. 8).
- Выберите нужный контейнер и нажмите кнопку «Ок» (Рис. 9).
- В следующем окне кликните по кнопке «Далее» (Рис. 10).
- Нажмите кнопку «Свойства» (Рис. 11).
- В открывшемся окне нажмите кнопку «Установить сертификат» (Рис. 12).
- Выберите расположение хранилища «Текущий пользователь» и нажмите «Далее» (Рис. 13).
- Укажите расположение сертификата вручную, выбрав «Поместить все сертификаты в следующее хранилище» и нажмите кнопку «Обзор» для выбора хранилища сертификатов (Рис. 14).
- Выберите «Личное» и нажмите «Ок» (Рис. 15).
- Нажмите кнопку «Далее» (Рис. 16).
- Нажмите кнопку «Готово» (Рис. 17).
- Нажмите кнопку «Ок» (Рис. 18).
Установка сертификата через «Личный сертификат»
Для установки личного сертификата (сертификата вашей организации) через «Личный сертификат», необходимо выполнить следующие действия:
- На рабочем столе нажмите кнопку «Пуск», выберите «Панель управления», затем «КриптоПро CSP». В появившемся окне «КриптоПро CSP» перейдите на вкладку «Сервис» и нажмите кнопку «Установить личный сертификат» (Рис. 19).
- В открывшемся окне нажмите кнопку «Обзор» (Рис. 20).
- Выберите нужный сертификат и нажмите кнопку «Открыть» (Рис. 21).
- В следующем окне нажмите кнопку «Далее» (Рис. 22).
- Нажмите кнопку «Далее» (Рис. 23).
- В открывшемся окне отметьте поле «Найти контейнер автоматически» (1) и нажмите кнопку «Далее» (2) (Рис. 24).
- В окне «Хранилище сертификатов» нажмите кнопку «Далее» (Рис. 25).
- Нажмите «Готово» (Рис. 26).
- Отобразятся сообщения о чтении ключевой информации и произведении записи информации, нажмите «Ок» (Рис. 27, 28).
- Если ранее сертифкат уже был в хранилище, то система предложит заменить его. Нажмите кнопку «Да» (Рис. 29).
- Сертификат будет установлен.
Электронная подпись для ipad #эп / эцп #сэд #ecmj
Вопрос читателя журнала «Современные технологии делопроизводства и документооборота»: Каковы варианты использования ЭП на iPad, кроме облака, учитывая отсутствие файловой системы и невозможность использования флеш-карт?
В современном мире у сотрудника на любом уровне появилась возможность выполнять свои рабочие обязанности в той среде, которая ему привычна и комфортна – для мобильного пользователя – это то место, где он находится здесь и сейчас и те устройства, которые всегда с собой. Поэтому и растет популярность использования мобильных устройств.
И конечно пользователи ожидают максимального удобства, не задумываясь, насколько сложны технологии, которые предоставляют им новые возможности. При этом новые устройства таят в себе риски, и у многих людей есть в чем-то обоснованные опасения нового и боязнь использования личных устройств в корпоративных целях.
Пользователи задумываются о надежности шифрования своих данных хранимых и передаваемых. И если доступ к внутренним информационным ресурсам предприятия – это уже часто встречающийся сценарий, то возможность применять электронную подпись остается вопросом. И все эти вопросы уже можно смело разъяснять корпоративным пользователям.
Теперь обратимся к конкретно вопросу читателя.
Для начала хотелось бы отметить, что некорректно использовать формулировку «отсутствие файловой системы». Например, платформа iOS закрытая, но все-таки это операционная система (ОС) со своей файловой системой, определяющей способ организации и хранения данных. Если говорить об Android, то это открытая ОС, что позволяет разработчикам самостоятельно дорабатывать платформу, создавать код новой программы через заимствование исходного кода.
Возможность использовать средства криптографической защиты информации (СКЗИ) как на устройствах iOS, так и на Android, появилась достаточно давно. СКЗИ позволяют шифровать данные и подписывать их электронной подписью (ЭП) на указанных выше платформах.
У разработчиков СКЗИ есть решения для использования ЭП без носителей, т.е. ЭП записывается на самом устройстве (смартфон, iPad), и с использованием внешних носителей (eToken, смарт-карты) с их последующим подключением к устройствам iOS и Android: usb-порт, bluetooth, разъем Apple Dock (для iOS устройств).
Итого, применять ЭП на iPad можно как с использованием внешних носителей, так и записав ЭП на смартфон или планшет. На рынке СКЗИ есть решения, в том числе соответствующие отечественным стандартам: ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10 2001 и прошедшие сертификацию ФСБ.
К сведению, не стоит забывать и про возможность использования облачной технологии для применения ЭП на мобильных устройствах. В отличие от обычной ЭП, для облачной подписи устанавливать специализированное программное обеспечение и СКЗИ не нужно. Нет необходимости тратить время на установку личного сертификата, списков корневых сертификатов удостоверяющего центра и другого непонятного, но нужного программного обеспечения. Удостоверяющий центр выпускает подпись и помещает ее в собственную сертифицированную защищенную ячейку. Доступ к ячейке возможен только для владельца подписи и обеспечивается с помощью одноразовых паролей в sms-уведомлениях на привязанный мобильный номер. Так как вся информация о доступе к облачной подписи хранится на сервере удостоверяющего центра, подписывать электронные документы для взаимодействия с контрагентами или отправлять электронную отчетность можно с любого устройства, имеющего выход в Интернет, будь то компьютер, планшет или смартфон, и работать в любой операционной системе.
Источник: Журнал “Современные технологии делопроизводства и документооборота”, №3
