Россельхозбанк: перегенерация ключей, инструкция

Инструкция по установке и настройке программного обеспечения для работы с удостоверяющим центром ао «россельхозбанк» (уц рсхб) и итс quik

1 Инструкция по установке и настройке программного обеспечения для работы с Удостоверяющим центром АО «Россельхозбанк» (УЦ РСХБ) и ИТС QUIK Содержание 1. Установка etoken, КриптоПро, Microsoft CAPICOM, доверенных корневых центров сертификации, QUIK Получение сертификата ключа УЦ РСХБ Установка QUIK Генерация ключей QUIK Настройка QUIK Работа Настройки Internet Explorer для работы с УЦ РСХБ Повышение уровня защищенности ИТС QUIK Удаление закрытого ключа с etoken Изменение пароля (PIN-кода) etoken

2 1. Установка etoken, КриптоПро, Microsoft CAPICOM, доверенных корневых центров сертификации, QUIK Перед установкой необходимо убедиться, что носитель etoken извлечен из порта USB Для установки необходимо запустить из комплекта предоставленного программного обеспечения:

Start и следовать инструкциям на экране. В случае появления предупреждений антивирусной программы игнорируйте их и продолжайте установку 1 2 Нажать кнопку Next Из списка языков выбрать Russian. Нажать кнопку Next 3 4 Выбрать I accept the license agreement. Нажать кнопку Next Нажать кнопку Next 2

3 5 После первого подключения etoken в свободный порт USB автоматически установятся все необходимые драйверы, и устройство будет готово к работе. 6 Нажать кнопку Finish. Нажать кнопку Далее 7 8 Нажать кнопку Далее 9 10 Выбрать Я принимаю условия лицензионного соглашения. Нажать Далее Ввести сведения (серийный номер предоставляется вместе с etoken). Нажать кнопку Далее Нажать кнопку Далее 3

4 11 12 Нажать кнопку Установить Нажать кнопку Готово 13 Перезагрузку системы для учета изменений можно произвести после установки всех программ. Нажмите Нет Нажмите кнопку Next Выберите I accept the terms in the License Agreement и нажмите кнопку Next Нажмите кнопку Browse Выберите папку для установки C:WINDOWSsystem32 и нажмите OK 4

5 18 19 Нажмите кнопку Next Нажмите кнопку Install 20 Нажмите кнопку Finish 5

6 2. Получение сертификата ключа УЦ РСХБ Вставить носитель etoken в свободный порт USB. Перейти на сайт или на сайте перейти в раздел Удостоверяющий центр (для Internet Explorer рекомендуются настройки из раздела «7. Настройки Internet Explorer для работы с УЦ РСХБ»).

1 Предварительно установите временный сертификат в хранилище «Личные» согласно пунктам Проверить установленные в хранилище «Личные» сертификаты можно запустив через меню Пуск -> Выполнить -> certmgr.msc или Пуск -> Все программы -> КриптоПро — >

7 4 Выберите ключевой носитель (как правило, AKS ifdh 0). Нажмите «OK». Следуйте указаниям на экране для создания ключа. 5 После запроса на введение PIN-кода введите PIN-код (по умолчанию ). Настоятельно рекомендуется изменить PIN-код на отличный от установленного по умолчанию 6 Нажмите Yes 7 Поставьте галочку у Do not show this dialog box again (в противном случае необходимо будет несколько раз нажать Yes). Нажмите Yes 8 В таблице Запросы на сертификаты в строке запроса со статусом Обработка нажать Показать. 7

8 Страницу Запрос на изготовление сертификата ключа подписи распечатать в двух экземплярах, подписать (и поставить печать — для юридических лиц) и предоставить в Банк (порядок описан во Временном регламенте УЦ РСХБ, ознакомиться с которым можно на сайте Банка, в разделе Удостоверяющего центра)

9 12 13 Запустите: Панель управления -> КриптоПро CSP или Пуск -> Все программы -> Крипто-Про — > КриптоПро CSP перейдите на закладку Сервис нажмите кнопку Просмотреть сертификаты в контейнере Нажмите Обзор (чтобы выбрать по имени контейнера).

14 Выберите контейнер и нажмите OK, затем нажмите Далее >. 15 В появившемся окне будут отображены данные о владельце сертификата и сроках действия сертификата. Если выбран не тот контейнер (например, с истекшим сроком действия), можно нажать 10 16 Нажимайте Да или OK 17 На запрос удалить сертификат из хранилища сертификатов нажимайте Cancel 3.

Установка QUIK Файлы, необходимые для работы QUIK, автоматически копируются в папку C:RSHB_QUIK. Создайте на рабочем столе ярлык или просто запускайте файл C:RSHB_QUIKinfo.exe. 4. Генерация ключей QUIK Для генерации ключей доступа к ИТС Quik необходимо перейти в папку программы Quik (по умолчанию C:RSHB_QUIK), в ней перейти в папку KeyGen и запустить программу KeyGen.exe:

Как настроить параметры ключевых носителей абонентов эп россельхозбанк

Хранение настроек криптозащиты (комплекта ключей) в предыдущих версиях системы (с 15.5 и ниже) производилось в базе данных «ДБО BS-Client» на стороне банка.

Начиная с версии 17.0.1 пользователям системы с типом защиты канала односторонний SSL или двусторонний SSL (TLS) предоставлена возможность самостоятельно назначать место хранения ключей СКЗИ (например, при использовании для хранения ключей FLASH-накопителей путь к FLASH-накопителю может быть различным на различных компьютерах пользователя).

В любой момент работы в системе, Вы можете изменить настройки хранения ключей криптозащиты.

Настройка параметров ключевых носителей абонентов ЭЦП клиентами системы с типом защиты канала односторонний SSL может выполняться при входе в систему на этапе дополнительной авторизации (см. инстр. «Вход в систему с защитой канала односторонний SSL» )

Для редактирования параметров ключевых носителей абонентов ЭЦП в ходе работы с системой выполните следующие действия:

Выполните команды меню Сервис → Безопасность → Параметры ключевых носителей . Откроется окно Настройка параметров ключевых носителей абонентов ЭЦП .

Рис. 1.60. Окно Настройка параметров ключевых носителей абонентов ЭЦП

В блоке выбора Выберите абонента выберите название абонента ЭЦП, для которого Вы хотите выполнить редактирование места хранения и параметры ключевого носителя абонента.

Набор полей, представленных в блоке Параметры ключевого носителя , зависит от вида СКЗИ пользователя. Подробнее см. разд. «Параметры СКЗИ, доступные для редактирования» .

В блоке выбора Выберите место хранения параметров задайте способ хранения параметров абонента ЭЦП.

Для того чтобы данные параметры хранились в базе данных банка выберите значение «На сервере банка». Они будут храниться на сервере ДБО в настройках активного сертификата в криптопрофиле указанного абонента.

Источник

Общая информация о плановой перегенерации ключей

Для того, чтобы максимально правильно показать форму, пользователь должен будет откорректировать некоторые настройки в своем браузере. Для того, чтобы это совершить, вам необходимо будет зайти в тот браузер, в котором будет производить перегенерация.

После этого нажать на клавишу под названием «Параметры страницы». Там вам нужно будет убрать галочки со всех показателей. Еще одним изменением будет являеться то, что вы должны будете установить свои параметры. Вам необходимо будет указать, что расстояние всех сторон являться 10 мм.

Единственной стороной, которую необходимо будет оставить как есть, окажется левая.

Все те акты, что вы получите, вы получите, вы должны будете отдать организации. При этом, стоит обратить особое внимание на то, что все они должны быть заверенными. Это значит то, что на каждой бумаге должна стоять печать, а также подпись руководителя.

Если вас интересует Россельхозбанк замена сертификата, каждый из вас имеет возможность узнать детальную информацию в любое удобное для себя время, переходя на официальный сайт банка.

За время своего существования, банк смог зарекомендовать себя исключительно с положительной стороны, предлагая своим клиентам большой перечень услуг.

Тут каждый из вас получит возможность также оформить кредит на выгодных условиях и многое остальное.

Если вы хотите подать запрос на выдачу сертификата ключа Россельхозбанк или получить другую интересующую вас информацию, то сделать это можно в режиме онлайн, в любое удобное для вас время.

переходя уже сейчас на официальный портал банка, вы можете быть уверены в том, что тут вы сможете получить всю необходимую информацию, а также определиться с необходимыми вам услугами банка и многое остальное.

Переходите на официальный портал Россельхозбанка уже сейчас, чтобы более детально изучить представленную тут информацию, а также воспользоваться ей на выгодных условиях.

Первичная перегенерация ключей россельхозбанка

Вашему вниманию предлагается пошаговая рекомендация, как произвести перегенерацию ключей в Россельхозбанке:

• Если вы посещаете систему впервые, то перед вами непременно высветиться окошко: «Внимание, в наличии клиент ЭЦП, их профили обнаружены в критическом состоянии. Выполнение маневра возможно с участием программы интерфейса».

• После чего стоит нажать клавишу «Далее» и вы перейдете на главную вкладку. С лева перед вами возникнет указатель «Сервис», после того как вы туда зайдете, переходим в «Безопасность» — «Перегенерация ключей» — «Профили». В правой стороне высветится сообщение о нынешнем положении профиля с сопутствующей припиской «вам нужна первичная перегенерация ключей». После того, как вы пару раз совершите клик на титр в положении, машина будет запущена.

• В возникшем окошке рядышком нажмите на строку ФИО абонента, перед вами откроются параметры подписи. Затем нужно нажать на клавишу «Создать запрос» (вверху ярлык с белым документом).

• В открытом окне «Перегенерация комплекта ключей» нужно нажать на кнопку отправить документ в банк.

• Возникнет окно с определением «Подпись» и клавишей в низу в правом уголке аналогичного содержания. Нажав на нее, вам высветится Акт – это факт признания открытого ключа. Жмите функцию «Печать» и не забудьте оставить себе одну копию этого документа. Данный Акт надо будет подписать, заверить печатью и переправить документ на электронную почту, чтобы подпись в электронном виде стала действительной.

• После всех этих процедур можно покидать систему, нажав необходимые кнопки.
• Россельхозбанк займется обработкой запроса по итогу вам будет отправлено оповещение на оговоренный е-meil о согласии Россельхозбанка. После этого снова войдите на онлайн сайт – «Интернет –клиент». На главной из полос откроется окошко подписанное : «Перегенерация комплекта ключей – регистрацию прошел новейший сертификат».
• Нажимаем «Далее», переходим в область «Сервис» — «Безопасность» — «Перегенерация комплекта ключей» — «Профили». В самом низу в уголке справа возникнет извещение о состоянии профиля.

• Нажимайте на указатель «Получить ключ». Далее следуя инструкциям, жмите «Продолжить». Если вы до сих пор все проделывали правильно вам придет следующее уведомление: «Россельхозбанк предоставляет сертификат для клиента Ф.И.О. клиента». Для полного финала операции нажимайте «Продолжить». Дальше ожидайте уведомление подобного плана: «Вас перевели на работу с новейшими ключами».

• В основном меню системы переходим к клавише «Сервис» — «Безопасность» — «Перегенерация комплекта ключей» — «Профили» — тут выбираем необходимый профиль из предложенного перечня и щелкаем на пункт «в эксплуатации».

Следующим, шагом будет распечатка Акта, который признает ключ. Свидетельства такого типа должна быть в виде пары. На обоих непременно ставится дата старта электронной подписи и финал ее функционала.

Первичная перегенерация: этапы действий

Процедура выполняется после скачивания на компьютер программы «Крипто Про» и вспомогательных утилит, помогающих приложению работать в штатном режиме. После завершения процесса установки запускают софт. Система должна уведомить пользователя об отсутствии ЭЦП.

Дальнейшие действия выполняют по такому алгоритму:

1. Нажимают клавишу «Далее». Открывают вкладку «Безопасность» раздела «Сервис». Меню находится в списке опций в левой части окна.
2. Нажимают на ссылку «Перегенерация ключей». Активируют раздел «Профили». Знакомятся с условиями использования опции, соглашаются с правилами предоставления услуги.
3. Переходят по ссылке «Перегенерация». Нажимают клавишу «Активировать» в окне с названием «Подписать».

При правильном выполнении всех действий на экране должно появиться уведомление об официальном признании клиентской ЭЦП.

Его распечатывают, заверяют подписью руководителя и печатью организации, пользующейся услугами Россельхозбанка. Подготовленный документ передают в кредитное учреждение. После этого клиент сможет пользоваться всеми функциями личного кабинета.

Плановая перегенерация ключей россельхозбанк

Для корректного отображения формы требуется настроить параметры в браузере. Нужно кликнуть на ссылку «Файл» – «Параметры страницы». Удалить текущие значения колонтитулов и установить занчения: справа, снизу, сверху — по 10 мм, левое поле остается неизменным.

Акты с подписью руководителя организации и печатью следует принести в банк.

Теперь представляется возможным подписание платежных поручений и отправление их в банковское учреждение.

(!) Важно! За месяц до окончания срока действия электронной подписи сервис известит вас о необходимости проведения плановой перегенерации. Плановая перегенерация ключей Россельхозбанк схожа со способом первичной перегенерации.

Если срок действия электронной подписи закончен, а продление не произведено, то работа в сервисе будет невозможна.

Россельхозбанк предоставляет своим клиентам большое количество различных функций. В нем вы сможете оформить банковскую карту, получить кредитные средства, а также открыть депозит. Еще одной услугой от Россельхозбанка является перегенерация ключей. Она является довольно популярной и пользуется спросом у клиентов банка.

Данное предложение владеет не большим количеством требований. Однако, оно имеет одно самое главное условие, которое является обязательным к исполнению. Им становится то, что проведение данного процесса должно производиться только на одном личном компьютере. Вас могут также заинтересовать ипотечные каникулы от Россельхозбанка.

Подключение к банк-клиенту россельхозбанка

Россельхозбанк развивается так же, как и весь мир, он заботится не только о клиентах – физических лицах, но и юридических, создав для них услугу — Россельхозбанк Банк-клиент. Юридические лица могут также обслуживаться в банке, не выходя из офиса и не тратя на это рабочее время.

Использование Банк – клиента имеет большие преимущества. Вам не нужно тратить время на поход в банк и стоять в очереди, чтобы провести операции по своему счёту.

Банк – клиент может выполнять большое количество полезных функций как для маленького бизнеса, так и большого предприятия:

Для работы с Россельхозбанком через программу можно:

Подключение к дистанционному банковскому обслуживанию Россельхозбанка происходит в несколько небольших этапов:

Клиенты Россельхозбанка, которые решили установить у себя программу Bank client могут сделать это двумя способами:

Так или иначе Россельхозбанк выдаёт вам все необходимые для установки носители:

Копировать банковскую программу можно только в случае создания резервной копии. В любой другой ситуации копирование запрещено.

Пользуясь услугой Банк – клиент Россельхозбанк можно экономить на обслуживании через кассу. Вы получаете возможность экономии 800 рублей на расчётно – кассовом обслуживании. Вместо этого вы заплатите всего 650 рублей, используя банк – клиент, а при управлении счётом через интернет – клиент оплатите 550 руб.

Подключая дистанционное банковское обслуживание сразу, как только открываете счёт, вы получите эту услугу бесплатно. Просто открывая счёт нужно будет заплатить 2000 руб. (открывая счёт в национальной валюте) или 70 долларов (если в долларах).

Стоимость перехода с Интернет – клиент на Банк – клиент всего 100 рублей.

Выгодно, что при использовании любой из двух услуг оплата платёжного поручения выйдет дешевле, чем выполнять их через отделение банка (вместо 60 рублей за одно поручение, можно заплатить 30 рублей).

Тарифы и взимаемые комиссии могут изменяться в зависимости от региона. При уточнении стоимости лучше обратиться в Россельхозбанк или обратиться на официальный сайт Россельхозбанк.

ВАЖНО! В определенных случаях браузер Mozilla Firefox может попытаться использовать носитель eToken для аутентификации. Если нажимать кнопки «OK», «Отмена» в появившимся окне, для eToken эти действия будут считаться попыткой неверно введённого пароля.

Простейшее решение – перед использованием eToken закрывать браузер Mozilla Firefox и не использовать его вплоть до извлечения токена из компьютера.

Если же Вам необходима одновременная работа eToken и Mozilla Firefox, откройте настройки Firefox (Firefox| Настройки). Выберите пункт «Дополнительно», перейдите на вкладку «Шифрование» и нажмите на кнопку «Устройства защиты». В открывшемся окне «Управление устройствами» в левом столбце «Модули и устройства защиты» выберите «eToken», справа нажмите кнопку «Выгрузить» и на запрос об удалении устройства ответьте «Да». Далее обязательно нажмите «ОК» в этом окне и в окне «Настройки».

4.1. Выполнение первого входа в систему.

ВАЖНО! Даже после произведённой установки в нижней, либо верхней части Вашего браузера могут появляться всплывающие окна следующего вида (Рисунок 30).

Рисунок 30. Всплывающее окно запуска надстройки ActiveX.

Такие окна нельзя игнорировать или закрывать. Нужно обязательно нажимать кнопку «Разрешить», во всплывшем меню далее нажимать также «Разрешить» (Рисунок 31).

Рисунок 31. Разрешение надстройки ActiveX.

Удостоверяющий центр

Удостоверяющий центр АО «Россельхозбанк» предназначен для оказания услуг по созданию, публикации и аннулированию сертификатов ключей проверки электронной подписи, а также для предоставления иных услуг, соответствующих положениям Федерального закона от 06.04.

регистрация Субъектов информационного обмена;

создает сертификаты ключей проверки электронной подписи и выдает такие сертификаты по обращению заявителям;

устанавливает сроки действия сертификатов ключей проверки электронной подписи;

аннулирует выданные Удостоверяющим центром АО «Россельхозбанк» сертификаты ключей проверки электронной подписи Субъектов информационного обмена;

приостанавливает и возобновляет действие выданных Удостоверяющим центром АО «Россельхозбанк» сертификатов ключей проверки электронной подписи Субъектов информационного обмена по обращениям их владельцев;

выдает по обращению заявителя средства электронной подписи, содержащие ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные Удостоверяющим центром АО «Россельхозбанк») или обеспечивающие возможность создания ключа электронной подписи и ключа проверки электронной подписи заявителем;

ведет реестр выданных и аннулированных Удостоверяющим центром АО «Россельхозбанк» сертификатов ключей проверки электронной подписи (далее – реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных Удостоверяющим центром АО «Россельхозбанк» сертификатах ключей проверки электронной подписи, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки электронной подписи и об основаниях таких прекращения или аннулирования;

устанавливает порядок ведения реестра неквалифицированных сертификатов и порядок доступа к нему, а также обеспечивает доступ участников электронного взаимодействия к информации, содержащейся в реестре сертификатов, в том числе с использованием информационно-телекоммуникационной сети «Интернет»;

создает по обращениям заявителей ключи электронных подписей и ключи проверки электронных подписей и записывает их на функциональный ключевой носитель;

проверяет уникальность ключей проверки электронных подписей в реестре сертификатов;

устанавливает порядок проверки электронной подписи;

изготавливает и публикует актуальный список аннулированных сертификатов, обеспечивает возможность свободного доступа участников электронного взаимодействия к списку аннулированных сертификатов;

осуществляет по обращениям участников электронного взаимодействия проверку электронных подписей;осуществляет иную связанную с использованием электронной подписи деятельность.

Подводя итоги

Россельхоз Банк – клиент – программа, нужная корпоративным клиентам для удобства их работы и взаимодействия с Россельхозбанком.

Рбк, работающий через интернет облегчает для юридических лиц передачу документов в банк, ведь это можно сделать электронно. Вы в любой момент можете проверить движение средств по вашему счёту или перечислить деньги с вашего счёта на другой.

Система Россельхозбанка проходит обновление и обладает высокой степенью защиты от взлома и незаконного списания средств с вашего счёта. Но и клиентам не стоит забывать соблюдать правила безопасности:

1. Не передавайте носитель ключами третьим лицам.
2. Не оставляйте носитель ключа в компьютере после работы.
3. Храните пароль в голове, не записывайте на бумагу и тем более не оставляйте эту бумагу возле компьютера.
4. Постоянно проверяйте компьютер на вирусы.
5. Для безопасности банковского счёта можно ограничивать доступ к возможностям Банк – клиента для сотрудников, у которых есть доступ.

Найти все тарифы, которые могут сопровождать подключение Банк – клиент можно на официальном сайте банка.

За месяц от полного окончания времени действия подписи система выдаст извещение относительно важности проведения планового процесса перегенерации. Во многом подобные операции схожи между собой

Первичная и плановая перегенерации проводятся относительно легко и просто.