- Adobe acrobat pro dc
- Microsoft word
- Использование эцп для торгов
- Как записать на флешку эцп
- Как пользоваться электронной подписью с флешки
- Как работать с usb-токеном
- Как сделать из флешки электронный ключ аутентификации в linux
- Как установить сертификат эцп на флешку
- Можно ли использовать рутокен как флешку
- Помогла ли вам эта статья?
- Посмотрите видеоролик о том, как получить эцп удаленно, если вы уже зарегистрированы в базе мобильных граждан
- Принцип работы usb-токенов
- Продление эцп онлайн для физических лиц | электронное правительство республики казахстан
- Установка сертификата на компьютер
- Этап 1: подготовка
- Этап 2: настройка менеджера эцп
- Этап 3: использование подписи с флешки
Adobe acrobat pro dc
- Откройте в Адоби Акробат требуемый документ, затем перейдите на вкладку «Инструменты», на которой выберите вариант «Сертификаты», расположенный в блоке «Формы и подписи».
- Появится панель инструментов, щёлкните в ней по кнопке «Поставить цифровую подпись».
Прочитайте инструкцию, нажмите «ОК» и укажите местоположение будущей подписи.
- Далее выделите нужный сертификат и кликните «Продолжить».
- Ознакомьтесь с предварительным просмотром – если вас всё устраивает, нажмите «Подписать».
Готово – документ подписан.
Microsoft word
- Откройте в Ворде нужный вам документ, затем воспользуйтесь пунктом «Файл».
- Далее кликните по кнопке «Защита документа».
В меню выберите вариант «Добавить цифровую подпись».
- Появится окно добавления. Выберите тип подтверждения и цель подписания в соответствующих полях, затем проверьте сертификат. Последний можете изменить при необходимости, для чего нажмите на кнопку «Изменить» и установите требуемую ЭЦП, а после кликните «Подписать».
Таким образом файл будет защищён вашей цифровой подписью.
Использование эцп для торгов
Для работы с ЭЦП в окне браузера необходимо установить плагин КриптоАРМ. Он поставляется как отдельная программа (при её установке плагин интегрируется во все установленные в ОС совместимые веб-обозреватели) и как плагин для конкретного браузера. После установки КриптоАРМ обязательно необходимо перезагружать браузер!
Аналогичным образом можно работать с ЭЦП на флешке и на других сайтах, где используется идентификация или вход на портал через проверку электронной подписи. К таковым, к примеру, относятся сайты из списка Госуслуг, портал ФНС для подачи финансовой отчетности в электронном виде.
Итого, как пользоваться ЭЦП с флешки? Все, что для этого потребуется – это установленная и активированная версия КриптоПро CSP версии 3 и старше, а также плагины для Microsoft Office или браузеров (в зависимости от того, для какой цели используется рутокен).
Однако все равно рекомендуется сертификат устанавливать в ОС, чтобы каждый раз не приходилось использовать USB¬-токен. Но даже если он будет выведен из строя – заменить его можно будет через удостоверяющий центр (при этом выдается новая ЭЦП, старая — аннулируется.
Как записать на флешку эцп
Предупреждение! Держать программные средства ЭЦП на обычной «флешке» опасно. Злоумышленникам не составит труда их похитить. Если доверенное лицо использует вашу ЦП в корыстных целях, возможно, придется обращаться в суд. В процессе разбирательства дела в уполномоченной инстанции убедить суд, что электронной подписью пользовались не вы, будет очень сложно даже хорошему адвокату.
Если вы осознаете риски, но все равно намерены перенести личную информацию на незащищенный носитель, например, для передачи ЦП доверенному лицу, следуйте пошаговому алгоритму, изложенному ниже.
Как перенести электронную подпись из реестра ОС на «флешку»:
- Соединяем устройство с рабочим компьютером.
- Запускаем криптопровайдер.
- Выбираем «Сервис».
- Жмем «Скопировать».
- В окне «Копирование контейнера закрытого ключа» кликаем на «Обзор».
- В списке с контейнерами выделяем необходимый – в левой колонке со считывателями должен быть указан «Реестр».
- «Ok» –> «Далее».
- Откроется форма с электронным полем для ввода PIN-кода. Введите его и нажмите «Ok».
- В адресной строке нового окошка укажите путь и (по желанию) имя нового контейнера – он будет создан на «флешке» (в виде папки).
- Жмите «Готово».
- В окне выбора носителя в левом списке с устройствами выделите латинскую букву, которую ОС присвоила вашей «флешке», в правом – ее имя.
- Щелкните «Ok».
- В окне аутентификации потребуется ввод нового пароля (к каталогу с секретным ключом на «флешке»). Введите его в строку «Новый пароль», а в поле «Повторите ввод» – подтвердите.
Криптопровайдер вернется к основному окну копирования контейнера секретного ключа.
Как записать на флешку ЭЦП – переносим ее с Рутокен / eToken / JaCarta:
- Подключаем устройства к рабочей машине.
- Придерживаемся пп. 2 – 5 – см. инструкцию выше.
- В списке с контейнерами отмечаем необходимый – в левой колонке должен быть указан Рутокен / eToken / JaCarta.
- Следуем пп. 7 – 13.
Примечание. Держите PIN-код в недоступном для других пользователей месте. Если его забыть или потерять, восстановить доступ к каталогу с секретным ключом станет невозможно.
Как пользоваться электронной подписью с флешки
Работник удостоверяющего центра (далее – УЦ) по обращению заявителя выдает ему средства ЭП. В их перечень входят:
- открытый (публичный) и закрытый (секретный) ключи пользователя;
- свой корневой сертификат (далее – КС);
- (по запросу) защищенный носитель (токен, смарт-карта), на который записываются упомянутые персональные данные.
Возможность приобретения токена/смарт-карты обозначена на сайтах многих УЦ в качестве дополнительной услуги. Почему ее предлагают в качестве выделенной опции, не включая в стандартный пакет, и на какие типы устройств вам могут записать ЦП?
Классический USB-flash-накопитель. В обычный договор о получении ЭП входят только программные средства ее генерации и верификации с последующим их предоставлением заявителю. Аккредитованные УЦ по собственной инициативе не станут переносить персональные данные на носители упомянутого типа – они считаются незащищенными. Сначала заявителя ознакомят с рисками. Только после этого, если клиент будет настаивать, ЦП запишут на его «флешку».
USB-flash-накопитель с безопасным хранилищем. Флешка, «превращенная» в подобие токена. Ее память сегментирована – доступ к участку с личной информацией охраняется PIN-кодом (или паролем). Вы можете создать такое устройство самостоятельно.
Токен/смарт-карта. На момент написания статьи большинство центров сертификации выдают ЭП именно на них.
Таблица 1 – типы защищенных носителей
| Характеристики | Модель | |
| Рутокен 1.0 | Рутокен 2.0, JaCarta ГОСТ/2 ГОСТ, eToken PRO | |
| криптопроцессор | ||
| функция генерации открытого ключа ЭП | – (при установке личного сертификата в систему используется секретный ключ) | (публичный ключ пользователя создается на основе закрытого аппаратными средствами устройства |
| дополнительная защита | – | личные данные становятся доступны только после ввода PIN-кода |
| уровень безопасности | средний | высокий |
Примечание. Сегодня под «флешками» понимают не только обычные USB-flash-накопители, но и токены.
Чтобы начать пользоваться электронной подписью с «флешки», нужно знать, как настроить автоматизированное рабочее место (далее – АРМ). Эксперты рекомендуют владельцам ЦП работать в ОС Windows 7 и выше.
Как работать с usb-токеном
Все операции выполняются через криптопровайдера, то есть, специальное ПО, которое через интернет проверяет актуальность используемой электронной подписи. Единственная аккредитованная для этого программа на территории Российской Федерации – это КриптоПро CSP (сейчас допускается использовать версию 3.0 или выше).
Часть операций с электронной подписью выполняется также через КриптоАРМ – это специальный плагин для браузеров. С помощью данной программы, к примеру, предоставляется доступ к системе электронных торгов (где выставляются государственные тендеры, на аккредитованных площадках).
Рекомендуемая операционная система для работы с ЭЦП – Windows, редакции 7 или старше. Для работы с электронными документами следует использовать Microsoft Office версии 2007 или старше (работает и в версии 2003, но с определенными ограничениями по функционалу). Что касательно браузера, то плагин КриптоАРМ работает со всеми актуальными веб-обозревателями, но специалисты рекомендуют пользоваться Google Chrome последней версии или Internet Explorer версии 9.0 или старше.
Как сделать из флешки электронный ключ аутентификации в linux
С помощью Pluggable Authentication Modules (далее – PAM-модуль) вы сможете сделать из вашей «флешки» электронный ключ (далее – ЭК).
PAM-модуль представляет собой набор библиотек, которые используются системой Linux для динамического распознавания пользователя в приложениях и/или службах.
Как работает USB-flash-накопитель, «превращенный» посредством PAM-модуля в ЭК:
Рассмотрим подробнее, как сделать из «флешки» электронный ключ и какие действия потребуется совершить, чтобы корректно настроить PAM-модуль.
Во-первых, нужно инсталлировать libpam_usb.so и компоненту координации:
$ sudo apt-get install libpam-usb pamusb-tools
Во-вторых, вставьте накопитель, который вы намерены применять как аутентификационный ключ, в USB-разъем компьютера. Далее требуется выполнить:
$ sudo pamusb-conf –add-device имя
Модуль произведет сбор сведений, дополнит ими базу и сгенерирует 2 Kb рандомных данных. Теперь для обнаружения устройства начнет задействоваться Udisks. Параметр «Имя» – для присвоения устройству произвольного названия. Критически важно, чтобы все прочие периферийные накопители были отключены перед началом процесса настройки.
В-третьих, ассоциируйте «флешку» с конкретной учетной записью (например, Ivan Ivanov):
Как установить сертификат эцп на флешку
Многие участники ЭДО, руководствуясь соображениями безопасности, опасаются прописывать личные сертификаты и, особенно, переносить секретные ключи в реестр ОС, установленной на рабочей машине с корпоративным пользовательским доступом. Тем не менее, у них возникает необходимость использования программных средств ЭП для обмена данными с другими пользователями. Для этого может понадобиться репродукция открытого ключа на «флешку».
Примечание. Как установить личный открытый сертификат ЭЦП в хранилище ОС, мы рассказали в одной из предыдущих статей – в случае с «флешкой» под «установкой» подразумевается процесс копирования файла.
Как просмотреть и репродуцировать открытый сертификат ЭЦП на «флешку» с Рутокен, eToken, JaCarta или из реестра ОС:
- Подключите устройства к рабочему компьютеру.
- Запустите криптопровайдер.
- Откройте вкладку «Сервис».
- Щелкайте пункт «Просмотреть сертификаты в контейнере…».
- В появившемся окошке жмите «Обзор», поле «имя» оставьте пустым.
- Откроется окно со перечнем ключевых носителей. Из правого списка со считывателями выберите «Реестр» / Рутокен / eToken / JaCarta (в зависимости от того, откуда копируется информация), в левом – выделите имя вашего ключевого контейнера.
- Жмите «Ok» –>«Далее».
- Введите PIN-код (по умолчанию к Рутокен: 12345678, eToken: 1234567890) или пароль, который вы задавали ранее, для каталога с секретным ключом в соответствующем разделе ОС.
- Внимательно верифицируйте отображаемые сведения.
- Перейдите в «Свойства».
- Кликайте «Состав» –>«Копировать в файл» –>«Ok».
- Пометьте «флажком» предложение «Нет, не экспортировать закрытый ключ».
- Жмите «Далее».
- Отметьте галкой «Файлы X.509 (.CER) в кодировке DER» –>«Далее».
- Жмите «Обзор». Введите название файла для выгружаемого сертификата, не забудьте проверить, чтобы был указан путь к нему.
- «Далее» –>«Готово».
В окне системного оповещения об окончании операции щелкните «Ok».
Можно ли использовать рутокен как флешку
Да, можно. Правда, получится «флешка» очень маленькой емкости – стандартный объем памяти Рутокен 2.0 составляет всего 4 GB. Другое дело, что под заказ можно приобрести устройство с объемом памяти до 64 GB. По окончании срока действия электронной подписи (как правило, он составляет 1 календарный год), владелец может не захотеть использовать Рутокен 2.0 для повторной записи перевыпущенных сертификатов и ключей ЭЦП.
Токен использует управляемую flash-память – она вполне может быть сегментирована, а доступ к получившимся разделам будет предоставляться только после ввода PIN-кода. На устройстве можно будет хранить не только личные данные, но и дистрибутивы программ и прочие файлы.
Программа Рутокен Диск (информацию о цене и возможности сделать заказ уточняйте на веб-портале разработчика) позволит вам управлять защищенным разделом flash-памяти устройства.Есть, как минимум, два отличных руководства по работе с приложением: «Рутокен Диск. Установка программы» и «Начало работы с программой Рутокен Диск в Windows».
Помогла ли вам эта статья?
ДАНЕТ
Посмотрите видеоролик о том, как получить эцп удаленно, если вы уже зарегистрированы в базе мобильных граждан
Посмотрите видеоролик о том, как получить ЭЦП удаленно, если вы не зарегистрированы в Базе мобильных граждан
Принцип работы usb-токенов
Чтобы понять, каким образом выполняется подпись документов, необходимо разобраться с самой технологией работы ЭЦП.
- Итак, на рутокене записывается закрытый ключ, доступ к которому предоставляется через секретный код – он имеется только у владельца ЭЦП.
- С помощью специализированного ПО (например, КриптоПро CSP) генерируется открытый ключ – его копия хранится также в удостоверяющем центре (на случай возникновения споров касательно подлинности сертификата).
- При простановке подписи на электронном документе в конец файла добавляется небольшая часть информации – данные открытого сертификата (также может добавляться в качестве отдельного файла). А при установке сертификата на компьютер происходит генерация открытого ключа (это выполняется через КриптоПро CSP).
Продление эцп онлайн для физических лиц | электронное правительство республики казахстан
Электронная цифровая подпись – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания; Электронная цифровая подпись равнозначна собственноручной подписи подписывающего лица и влечет одинаковые юридические последствия при выполнении условий согласно Закона Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи». Получив регистрационное свидетельство для электронной цифровой подписи (ЭЦП) вы сможете при помощи соответствующего ему закрытого ключа, подписывать электронные документы. Проверку вашей подписи (ЭЦП) на электронном документе можно будет осуществить по приложенному к нему соответствующему регистрационному свидетельству.
Уведомление об окончании срока действия ЭЦП
Срок действия регистрационных свидетельств НУЦ РК, выпущенных на файловую систему 1 год. Срок регистрационных свидетельств НУЦ РК, выпущенных на носители ключевой информации (удостоверение личности, Kaztoken, eToken, аKey, jaCarta) составляет 3 года. В системе Национального удостоверяющего центра РК реализована автоматическая отправка двух видов уведомлений о приближающемся окончании срока действия ЭЦП с предложением продлить его в режиме онлайн.
Как продлить действие ЭЦП самостоятельно Физическим лицам?
Начнем с того, что первым делом необходимо перейти в личный кабинет пользователя сайта Национального удостоверяющего центра . Перейти в личный кабинет вы можете с главной страницы ресурса либо по ссылке, указанной в письме.
- Итак, вы находитесь на странице входа в Личный кабинет. (Рис.1).
Рис. 1
- Кликните на кнопку «Войти в личный кабинет», перейдите на страницу авторизации (Рис.2). В открывшемся окне Вам необходимо выбрать тип «Хранилище ключей» из списка – Персональный компьютер, удостоверение личности, eToken PRO (Java, 72K), JaCarta, Kaztoken (Рис. 2).
Рис. 2
- В поле «Путь к хранилищу ключей» необходимо указать путь, где расположены Ваши ключи ЭЦП (Рис. 3). Выберите ключ аутентификации (AUTH_RSA) и нажмите кнопку «Открыть».
Рис.3
- Нажмите кнопку «Войти» (Рис. 4).
Рис.4
5.В появившемся диалоговом окне введите Ваш пароль на хранилище ключей (Рис. 5).
Внимание: Пароль по умолчанию на Казтокен: 12345678, eToken PRO (Java, 72K), JaCarta: 1234567890.
Рис. 5
Запомните номер заявки (Рис 6).
6. Нажмите кнопку «Обновить список ключей». При корректном вводе пароля, будет отображен ключ аутентификации (Рис. 6).
.
Рис.6
7. Нажмите кнопку «Подписать».
Добро пожаловать в личный кабинет пользователя (Рис. 7).
Рис, 7
8. Для работы с ключами ЭЦП перейдите на вкладку «Мои ключи ЭЦП» (Рис. 8).
В выпадающем меню выберите один из подпунктов:
- Перевыпуск ключей ЭЦП – предоставляет возможность подать заявку в режиме онлайн (при условии наличия действующих ключей ЭЦП), без подтверждения заявки в Центре регистрации;
- Отзыв ключей ЭЦП – предоставляет возможность отзывать регистрационные свидетельства;
- Заявка на получения ключей ЭЦП – предоставляет возможность просмотреть поданные заявки;
- Список ключей ЭЦП – отображает имеющиеся регистрационные свидетельства;
- Проверка статуса заявки – предоставляет возможность проверить статус поданной заявки, и установить регистрационные свидетельства;
- Смена пароля на ключ ЭЦП – предоставляет возможность сменить пароль на ключи ЭЦП.
Рис. 8
9. В данном разделе можно подать заявку в режиме онлайн (при условии наличия действующих ключей ЭЦП), без подтверждения заявки в Центре регистрации. Основные поля автоматически будут заполнены, согласно уже имеющемуся регистрационному свидетельству. Укажите e-mail, населенный пункт, хранилище ключей и Путь к хранилищу. И нажмите кнопку «Подать заявку» (Рис. 9).
Рис. 9
10.Поставьте галочку подтверждения корректности подаваемой заявки и нажмите кнопку «Подтвердить» (Рис. 10).
Внимание! Хранилище «Персональный компьютер» является небезопасным. Рекомендуем использовать защищенный носитель ключевой информации для снижения риска компрометации ключей ЭЦП.
11.Введите пароль и нажмите кнопку «Подписать» (Рис. 11).
Рис.11
12.Запомните номер заявки (Рис. 12).
Рис.12
13.Для установки регистрационных свидетельств, укажите папку, где были сохранены Ваши закрытые ключи, и нажмите на значок поиска. Укажите место хранения Ваших закрытых ключей, сформированных при подаче заявки. И нажмите кнопку «Открыть» (Рис. 13)
Внимание! В случае если генерация ключей была осуществлена на один из поддерживаемых защищенных носителей: eToken 72K, JaCarta, Kaztoken, при установке регистрационных свидетельств, предварительно подключите устройство к компьютеру.
Рис.13
14.В случае использования хранилище ключей – Персональный компьютер, появятся поля заполнения пароля (Рис. 14). Придумайте и введите пароль на Ваши ключи ЭЦП и нажмите кнопку «Загрузить сертификаты».
Внимание! Пароль должен содержать латинские буквы нижнего и верхнего регистров, а также цифры. Минимальная длина пароля: 6 символов.
Рис.14
Обязательно запомните указанный пароль!
Пароль восстановлению не подлежит! НУЦ РК не хранит Ваши пароли, и в случае утери пароля данные ключи ЭЦП необходимо отозвать.
15.Нажмите кнопку «Загрузить сертификаты».
Появится окно, сообщающее об успешной установке регистрационных свидетельств (Рис. 15).
Рис.15
Перевыпуск ключей ЭЦП завершен.
Продление срока действия ЭЦП, как и ее получения, процедура бесплатная. Процедура продления срока действия ЭЦП, записанного на удостоверении личности выглядит иначе. Если в случае, описанном выше, вся работа проделывается непосредственно за компьютером, то в данном случае вам необходимо посетить НАО «Государственная корпорация «Правительство для граждан», с просьбой перезаписать ЭЦП. Услуга продления ЭЦП, записанного на удостоверении личности, бесплатна. Кроме удостоверения личности, никаких документов не требуется.
Источник информации:pki.gov.kz
Установка сертификата на компьютер
Рутокен – это физическое устройство, которое механически повредить не составит проблем. Если каждый раз при возникновении необходимости подписать документ использовать флеш-накопитель, то вероятность его выхода из строя увеличивается. Альтернатива этому есть – это установка открытого сертификата в операционную систему. После этого подписать документ можно без рутокена.
Итак, для установки ЭЦП на компьютер необходимо:
- инсталлировать КриптоПро CSP актуальной версии;
- запустить программу, перейти во вкладку «Сервис», кликнуть на «Просмотреть сертификаты в контейнере»;
- в нижней части окна выбрать поставщика сертификата (CryptoPro);
- вставить в USB-порт токен;
- выбрать «Найти сертификат автоматически»;
- следовать инструкциям на экране (необходимо будет ввести секретный ключ).
После установки сертификата в систему настоятельно рекомендуется перезагрузить операционную систему для вступления всех изменений в действие. После – в списке «Просмотреть сертификаты в контейнере» появится новый, только что установленный ключ.
Этап 1: подготовка
Для того чтобы использовать электронно-цифровую подпись (далее ЭЦП) с флешки, понадобится приложение-криптопровайдер, например КриптоПро.
Этап 2: настройка менеджера эцп
Теперь настроим криптопровайдер – процедура заключается в добавлении носителя к его каталогу.
- Запустите КриптоПро CSP – например, папки из меню «Пуск».
- Перейдите на вкладку «Оборудование» и нажмите на элемент «Настроить считыватели…».
- В средстве настройки должны присутствовать пункты, как на скриншоте ниже.
- Если какой-то из них отсутствует, нажмите «Добавить».
В «Мастере добавления…» кликните «Далее».
В левой части окна выберите «Все производители», а в правой – «Все считыватели смарт-карт».
Снова нажмите «Далее».
Щёлкните «Готово», после чего перезагрузите компьютер.
На этом настройка завершена и можно переходить непосредственно к использованию ЭЦП.
Этап 3: использование подписи с флешки
ЭЦП может использоваться для множества операций и рассмотреть их все в рамках этой статьи невозможно. Поэтому приведём примеры в виде защиты документов в программах Microsoft Word и Adobe Acrobat Pro DC.
