Шаг 1. Установка СКЗИ
СКЗИ (средство криптографической защиты информации) – это программа для шифрования информации. Без СКЗИ электронная подпись работать не будет.
Самое популярное СКЗИ – «КриптоПро CSP». Его установку рассмотрим в инструкции.
https://www.youtube.com/watch?v=https:tv.youtube.com
«КриптоПро CSP» – это платное программное обеспечение, поэтому для его использования нужна лицензия.
Дистрибутив на диске приобретать не обязательно, достаточно загрузить его на официальном сайте КриптоПро ().
Проверка электронной подписи через Госуслуги
Перед тем, как сделать электронную подпись для личного кабинета Госуслуг, нужно четко понимать механизм формирования и виды цифровых кодов, имеющих разные сферы приложения и юридическую силу. Существует три вида виртуальных автографов:
- ЭП — простая,
- НЭП – неквалифицированная усиленная,
- КЭП – усиленная квалифицированная электронная подпись.
Последний вариант наиболее надежный и востребованный, его оформление регулируется достаточно объемным пакетом нормативных документов и подразумевает процедуру получения с предоставлением большого количества бумаг, подтверждающих личность заявителя.
Незначительные расходы повлечет приобретение качественного носителя информации.
Чтобы быть уверенным в подлинности ЭЦП, необходимо воспользоваться специальным сервисом на портале Госуслуги, где проверка электронной подписи займет несколько минут. Здесь вы можете получить ответы такие вопросы, как срок действия, наличие сертификата в списке отозванных, принадлежность к числу действующих сертификатов, выданных соответствующими органами.
В первую очередь можно проверить саму подпись и её цифровой сертификат. При проверке может оказаться, что действующих сертификатов на портале Госуслуг нет, а электронная подпись лишь имитация, и этот факт поможет избежать потерь не только финансовых, но и имиджевых. Проверить ее можно в случаях, если:
- возникла необходимость проверки достоверности документа, заверенного ЭЦП;
- для идентификации лица, владеющего виртуальным ключом;
- необходимо предотвратить ошибочные действия, осуществляемые с помощью цифровой подписи.
Заказать электронную подпись для беспрепятственного пользования порталом Госуслуг можно как до, так и после регистрации на сайте. Имея на руках усиленную квалифицированную электронную подпись, вы можете осуществить регистрацию и подтвердить свой аккаунт не выходя из дома.
Для этого необходимо пройти три этапа:
- Зарегистрировать упрощенную учетную
с указанием ФИО, адреса почтового ящика онлайн и контактного номера телефона, на который вскоре после регистрации будет отправлено сообщение, содержащее ключ с подтверждением прохождения этого этапа регистрации.
- Создать учетную запись (стандарт),
заполнив соответствующие данные в пользовательском профиле. В нем необходимо указать сведения из паспорта, СНИЛС, а также выбрать ближайший центр обслуживания населения.
- Подтвердить личность с помощью ЭП,
выбрав соответствующий вариант.
Кроме подтверждение личности на портале Госуслуги через усиленную квалифицированную электронную подпись, можно воспользоваться и несколькими альтернативными способами. Первый — лично обратиться с пакетом бумаг в ближайший госцентр обслуживания. Второй актуален для клиентов Почта Банка, Сбербанка или Тинькофф, имеющих возможность осуществить идентификацию с помощью сервисов онлайн-банкинга. Если у пользователя есть активная универсальная электронная карта, можно использовать ее, чтобы создать подтвержденную учетную запись.
Шаг 2. Ввод серийного номера / Активация лицензии
Для ввода серийного номера, войдите в «Панель управления», выберете категорию «Система и безопасность», а затем – программу «КриптоПро CSP».
На экране появится рабочая область «КриптоПро CSP».
Рис. 5
Нажмите кнопку «Ввод лицензии…» в разделе «Лицензия».
https://www.youtube.com/watch?v=https:accounts.google.comServiceLogin
Введите Ф.И.О. пользователя, который планирует работать на компьютере, наименование организации, серийный номер. Он указан на бланке приобретенной лицензией.
Завершите активацию лицензии, нажмите на кнопку «ОК».
Рис. 6
На вкладке «Общие» изменится срок действия лицензии на тот, который указан в лицензии.
Работа с «КриптоПро CSP» закончена, в следующий раз СКЗИ понадобится для настройки электронной подписи и установки корневых сертификатов.
Шаг 3. Установка личного сертификата
Перейдите на вкладку «Сервис» и в разделе «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Просмотреть сертификаты в контейнере…».
Рис. 7
На экране появится окно с выбором ключевого контейнера.
Нажмите кнопку «Обзор», чтобы увидеть электронные подписи, которые записаны на защищенный носитель.
Рис. 8
Появится окно с выбором ключевого контейнера.
Если электронная подпись на носителе одна, проблем с выбором не возникнет.
https://www.youtube.com/watch?v=upload
Если записей несколько, и вы не знаете, какая электронная подпись нужна, выберете первую запись по порядку и нажмите «ОК». Затем – кнопку «Далее».
Рис. 9
Откроется информация о выбранной электронной подписи.
Определили, что нужна другая подпись? Нажмите кнопку «Назад» и выберите другую подпись.
Продолжайте открывать информацию о подписях, пока не найдете нужную.
Рис. 10
Нашли нужную подпись? Нажмите кнопку «Установить».
После успешной установки личного сертификата, на экране появится уведомление. Нажмите кнопку «ОК». Личный сертификат установлен.
Рис. 11
Для установки корневого сертификат Удостоверяющего центра нажмите кнопку «Свойства». Откроется сертификат электронной подписи
Рис. 12
На вкладке «Общие» вы увидите сообщение: «этот сертификат не удалось проверить, проследив его до доверенного центра сертификации». Чтобы это исправить, перейдите на вкладку «Путь сертификации».
Рис. 13
В разделе «Путь сертификации» указана цепь от Ф.И.О. руководителя до издателя (удостоверяющего центра).
Чтобы установить корневой сертификат удостоверяющего центра, дважды кликните на него левой кнопкой мыши. Откроется окно сертификата электронной подписи.
Рис. 14
Нажмите кнопку «Установить сертификат».
Откроется мастер импорта сертификатов, нажмите «Далее».
Установите курсор в пункте «Помести все сертификаты в следующее хранилище», нажмите кнопку «Обзор».
Рис. 15
Откроется список хранилищ для установки сертификатов.
Сейчас вы выстраиваете цепь доверенных сертификатов, поэтому выберете хранилище «Доверенные корневые центры сертификации» кнопкой «ОК». Затем нажмите «Далее».
На завершающем этапе нажмите кнопку «Готово».
Рис. 16
Начнется установка сертификата.
Операционная система предупредит об установке сертификата и запросит подтверждение того, что сертификат устанавливаете действительно вы.
https://www.youtube.com/watch?v=ytcreators
На экране появится предупреждение о безопасности.
Система безопасности не может проверить Удостоверяющий центр ЗАО «Калуга Астрал», потому что в Microsoft (создатели линейки ОС Windows) не в курсе о ЗАО «Калуга Астрал». Не переживайте и соглашайтесь с установкой.
Рис. 17
После установки корневого сертификата, на экране появится окно с уведомлением об успешной установке. Закройте его, нажав «ОК».
Рис. 18
Настройку рекомендуется осуществлять в браузере Internet Explorer. Запустите интернет обозреватель Internet Explorer.
Описание и возможности
Воспользоваться цифровой документацией, заверенной ЭЦП, имеет возможность любой гражданин. При этом необходимо строго соблюдать нормы и акты, определяющие работу с этой формой делопроизводства. Она облегчает и упрощает оформление разнообразных бумаг и услуг, поэтому необходимо четко понимать не только то, как сделать электронную подпись для Госуслуг, но и как проверить её подлинность на заверенных ею документах.
Одной из целей оформления ЭЦП является упрощенный доступ к услугам онлайн, предоставляемым государственным порталом, в ведении которого находится выдача документации в таких сферах, как:
- семья и дети;
- образование;
- пенсия, пособия и льготы;
- налоги и финансы;
- здравоохранение;
- бизнес и предпринимательство и пр.
Ключ открывает возможности для более оперативного оформления отчетности, упорядочения документооборота, участия в торгах онлайн-бирж и прочих торговых и инвестиционных площадок, использование услуг и сервисов, запрашиваемых онлайн.
Шаг 6. Настройка доверенных узлов
Добавьте адреса электронных площадок в доверенные, чтобы интернет обозреватель мог запускать все необходимы «скрипты» и модули для работы с криптографией.
Запустите браузер Internet Explorer и нажмите кнопку «Alt» на клавиатуре.
В верхней части браузера отобразиться панель действий. Нажмите на панели кнопку «Сервис» -{amp}gt; «Свойства браузера».
Нажмите на изображение, чтобы увеличить
Рис. 20
Откроется окно «Свойства браузера». Перейдите на вкладку «Безопасность».
Рис. 21
Выберите зону «Надежные сайты» и нажмите кнопку «Сайты».
В окне «Надежные сайты» (в его нижней части) снимите галочку с пункта «Для всех сайтов зоны требуется проверка серверов (https:)».
Шаг 6. Настройка компонентов ActiveX
После добавления узлов, включите компоненты ActiveX.
В свойствах обозревателя на вкладке «Безопасность» выберите зону «Надежные узлы».
В нижней части окна, в разделе «Уровень безопасности для этой зоны», нажмите на кнопку «Другой». Откроется окно с параметрами безопасности для надежных узлов.
В параметре «Доступ к источникам данных за пределами домена» в разделе «Разное» установите курсор в пункте «Включить».
Рис. 23
В параметре «Блокировать всплывающие окна» в разделе «Разное» установите курсор в пункте «Включить».
Рис. 24
В низу таблицы параметров есть раздел «Элементы ActiveX и модули подключения». Установите курсоры в пункты «Включить» по всем параметрам данного раздела. Нажмите «ОК» и закройте все открытые окна. Настройка браузера завершена.
Попробуйте войти на портал госуслуг. Вы получите уведомление об ошибке.
https://www.youtube.com/watch?v=https:q1axNkP9WBo
Рис.25
