- Как сгенерировать
- Как создать отсоединенную подпись к документу | сбис помощь
- Копирование сертификата при помощи криптопро
- Массовый перенос сертификатов эцп
- Ошибка копирования контейнера
- Перенос сертификатов из реестра через internet explorer
- Требования к носителям и скзи
- Установка сертификата в личные | сбис помощь
- Шаг 3. установить и настроить средство криптозащиты информации (скзи)
- Шаг 4. настроить сбис
Как сгенерировать
Запустите генерацию ключа ЭП одним из способов.
Дальнейший порядок действий зависит от того, каким СКЗИ или носителем вы пользуетесь.
Как создать отсоединенную подпись к документу | сбис помощь
В правилах работы с информационной системой может быть указано, что документы должны загружаться с отсоединенной (или открепленной) подписью. Она создается как отдельный файл и не меняет сам документ, поэтому его можно открыть без специальных программ.
Для создания отсоединенной подписи потребуется:
- Документ, который нужно подписать.
- Электронная подпись и СКЗИ, если ЭП хранится на флеш-накопителе или Рутокене.
- Программа для подписания документа и формирования отсоединенной подписи — СБИС или КриптоАрм (приобретается отдельно).
Порядок действий зависит от того, где вы будете создавать отсоединенную подпись.
- Убедитесь, что ЭП зарегистрирована в разделе «Подписи» или «Сотрудники/Подписи» (зависит от конфигурации). Если подпись есть, но в кабинет не загружена, добавьте ее.
- Откройте раздел «Документы» на вкладке «Мои».
- Кнопкой «Добавить» загрузите в СБИС документ, для которого нужно создать отсоединенную подпись.
- Наведите курсор на документ, откройте меню , разверните кнопкой и выберите «Подписать».
- В появившемся сообщении нажмите «Да».
- Убедитесь, что рядом с документом появился значок .
- Еще раз наведите курсор на документ и нажмите . Выберите «Скачать/Файл и подписи». Укажите каталог для сохранения файла и его название.
Вы получите архив, который содержит сам документ и отсоединенную подпись к нему с расширением *.sgn. Если требуется расширение *.sig, распакуйте архив и просто поменяйте расширение у файла подписи.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl enter.
Копирование сертификата при помощи криптопро
Скопировать сертификат из КриптоПро на флешку — наиболее простой и удобный способ. Его используют, если в реестре хранится небольшое количество контейнеров. Процесс происходит в несколько простых шагов:
- пользователь открывает КриптоПро, переходит во вкладку «Сервис» и далее «Обзор». В новом окне нужно выбрать имя ключевого контейнера, который будет копироваться;
- нажать «Далее» и задать новое имя для контейнера;
- далее откроется новое окно, где будет указан выбор носителя. Тут можно выбрать как флешку, так и другой диск ПК;
- затем вводится новый пароль;
- если все сделано правильно, то в выбранном месте появляется новая папка с заданным названием и набором скопированных ключей.
Массовый перенос сертификатов эцп
Данный способ переноса сертификатов ЭЦП подходит как для защищенных ключей, так и для большого объема информации (если нужно скопировать сразу несколько ключей для работы в системе СБИС и т.п.).
Как скопировать ЭЦП на флешку:
- значение S-1-5-21-551888299-3078463796-888888888-46162 — это SID личной учетной записи. С его помощью можно выгрузить закрытые ключи. Пользователь открывает новую ветку командой:
Ошибка копирования контейнера
Обычно процесс переноса информации проходит без ошибок, но некоторые закрытые ключи Удостоверяющий центр помечает как «Недоступные для копирования». Делается это для того, чтобы в случае необходимости пользователи обращались в УЦ за копией. Выглядит ошибка так:
Если при повторной попытке копирования с использованием утилиты ошибка повторяется, то нужно использовать другой способ переноса информации.
Перенос сертификатов из реестра через internet explorer
Для создания копии дубликата ЭЦП на флешке нужно:
- в IE открыть «Свойства браузера» / «Содержание» / «Сертификаты» / «Экспорт»;
- через правую клавишу мышки в оснастке нужного сертификата выбрать «Экспорт»;
- в мастере переноса сертификатов ЭЦП сначала нажимают «Далее», а затем напротив пункта«Экспортировать закрытый ключ вместе с сертификатом» ставят галочку;
- если эта область неактивна, значит, ключ защищен от копирования, и данный способ не подходит;
- если все работает, то следующий шаг — выбор формата загрузки;
- далее пользователь задает пароль и указывает место хранения закрытого ключа;
- завершается процесс нажатием «Готово».
Требования к носителям и скзи
- ЭП для работы на торговых площадках нельзя генерировать на незащищенный носитель (флешка, реестр) и токен со встроенной СКЗИ (Рутокен ЭЦП, Рутокен ЭЦП 2.0, JaCarta SE, JaCarta-2 SE).
- Подпись для сдачи отчетности в Росприроднадзор, МВД, ФСС (больничные и ПОВЭД), ПФ («Заявление на подключение страхователя к ЭДО ПФР») должна формироваться на СКЗИ КриптоПро CSP, VipNet CSP или Рутокен ЭЦП 2.0.
Установка сертификата в личные | сбис помощь
Некоторым торговым площадкам и госпорталам для работы с ЭП нужно, чтобы сертификат вашей подписи был установлен в хранилище «Личные». Рекомендуем для этого запустить мастер настройки рабочего места и следовать инструкциям на экране.
Он не только установит сертификаты, но и подготовит компьютер к работе с ЭП. Поместить сертификат в хранилище «Личные» можно и вручную. Порядок действий зависит от операционной системы.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl enter.
Шаг 3. установить и настроить средство криптозащиты информации (скзи)
После запуска СБиС , программа выдаст мониторинг системы с отчетом об ошибках (не обращайте внимания, т.к. программа еще не настроена, просто закройте его). Для работы программы нужно установить СКЗИ на новом компьютере.
- В левом верхнем углу нажмите на налогоплательщика (далее по тексту НП) для открытия окна выбора НП
- На панели нажмите кнопку «Добавить»
- Далее в нижней части открывшегося окна поставьте галочку рядом с пунктом «Выбрать налогоплательщика из справочника организаций». Появится подменю, справа от поля ввода есть стрелочка, нажмите ее для выбора организации:
- Далее выберите папку «НАЛОГОПЛАТЕЛЬЩИКИ»:
- Выберите любого из ваших НП (если их несколько);
- Нажмите «Далее»;
- В окне «Сведения для регистрации на операторе связи» поставьте галочку напротив пункта «Обновить информацию о лицензиях»:
- Нажмите «Далее» и ожидайте окна с предупреждением, что сейчас на компьютер будет установлена СКЗИ
Для этого:
Нажмите на изображение, чтобы увеличить
Рис. 12
Нажмите на изображение, чтобы увеличить
Рис. 13
Нажмите на изображение, чтобы увеличить
Рис. 14
Нажмите на изображение, чтобы увеличить
Рис. 15
Нажмите на изображение, чтобы увеличить
Рис. 16
Нажмите на изображение, чтобы увеличить
Рис. 17
Если по какой-то причине система выдаст сообщение, что с оператора не получилось загрузить подходящее СКЗИ, обратитесь в техническую поддержку пользователей СБиС Электронная отчетность компании «АСП-Автоматизация»!
По окончании установки СКЗИ программа предложит перезагрузить компьютер. Закройте все важные программы, сохраните несохраненную информацию, далее согласитесь и дождитесь полной перезагрузки компьютера.
Далее нужно
настроить СКЗИ
- После перезагрузки нужно настроить считыватели.
- Напомню, что путь к КриптоПро это: «Пуск» -> «Панель управления» или «Пуск» -> «Все программы» (см. рис. 18, 19):
- Вставьте носитель секретного ключа и нажмите кнопку «Настроить считыватели…» в разделе «Считыватели закрытых ключей»:
- В окне «Управление считывателями» нажмите кнопку «Добавить…»
- Далее нужно выбрать из списка «Доступные считыватели» носитель секретного ключа и завершить добавление считывателя, следуя указаниям мастера по установке считывателей:
Нажмите на изображение, чтобы увеличить
Рис. 18
Нажмите на изображение, чтобы увеличить
Нажмите на изображение, чтобы увеличить
Рис. 19
Нажмите на изображение, чтобы увеличить
Рис. 20
Нажмите на изображение, чтобы увеличить
Рис. 21
Нажмите на изображение, чтобы увеличить
Рис. 22
На этом настройка КриптоПро закончена, осталось лишь присоединить носитель секретного ключа к программе СБиС .
Шаг 4. настроить сбис
- Откройте СБиС ;
- В левом верхнем углу нажмите на наименование налогоплательщика
- Нажмите на кнопку «Изменить» в панели окна «Выбор налогоплательщика»
- В открывшемся окне перейдите на вкладку «Ответственные лица» и кликните ЛКМ дважды по сотруднику с подтипом руководитель
- В окне «Ответственное лицо» в разделе «Сертификаты ответственного лица» нажмите ЛКМ один раз на присутствующий сертификат, после чего нажмите на клавиатуре клавишу «Delete», программа предложит удалить запись, согласитесь, нажав кнопку «Да»
- Далее в поле, где ранее была запись о сертификате, двойным нажатием ЛКМ запустите «Мастер создания сертификата». В открытом окне мастера в разделе способ установки сертификата выберите пункт «Установить с носителя» и нажмите далее
- В следующем окне нажмите на ссылку «Загрузить сертификат» (если у Вас одна организация), далее программа выдаст сообщение об обнаруженном ключе:
Нажмите на изображение, чтобы увеличить
Рис. 23
Нажмите на изображение, чтобы увеличить
Рис. 24
Нажмите на изображение, чтобы увеличить
Рис. 25
Нажмите на изображение, чтобы увеличить
Рис. 26
Нажмите на изображение, чтобы увеличить
Рис. 27
Нажмите на изображение, чтобы увеличить
Рис. 28
Если у вас несколько организаций, будет выдан список сертификатов на носителе. В поле «Кому выдан» найдите нужную организацию и выберите сертификат.