Инструкция по установке корневых сертификатов федерального казначейства

Инструкция по установке корневых сертификатов федерального казначейства

Для корректной работы СУФД необходимо:

1) Наличие операционной системы:
— Windows 7 SP1 (кроме всех выпусков Starter и Home Edition);
— Windows 8.1;
— Windows 10, начиная с версии 1703 (кроме всех выпусков Home Edition).
2) Установить браузер, например, Яндекс.Браузер, Google Chrome, Chromium-Gost или Mozilla Firefox.
При необходимости работы в Mozilla Firefox версии ниже 52, рекомендуется использовать версию 40 (либо использовать портативную версию Mozilla Firefox);
3) Установить КриптоПро CSP 4.0 (выдается в удостоверяющем центре вместе с лицензией);
4) Установить КриптоПро ЭЦП Browser plug-in (официальный сайт) (демо-страница проверки работы установленного плагина).
Для Mozilla Firefox дополнительно требуется установить расширение для браузера CryptoPro Extension for CAdES Browser Plug-in и отключить блокировку всплывающих окон (рекомендации по настройке Mozilla Firefox).
5) Установить Континент АП 3.7.7 (выдается в удостоверяющем центре) по прилагаемой к дистрибутиву инструкции без установки компонента «Межсетевой экран»;
6) Установить сертификат головного УЦ 2022 (от 08.01.2022) и головного УЦ ГОСТ 2012 (от 06.07.2018) в хранилище доверенных корневых сертификатов и сертификаты УЦ ФК 2022 (от 10.01.2022), УЦ ФК 2021 (от 13.04.2021), УЦ ФК 2020 (от 05.02.2020) в хранилище промежуточных корневых сертификатов (рекомендация по установке).
7) Установить сертификат для Континента АП (выдается в удостоверяющем центре) и убедиться, что он соединяется с сервером (Рекомендации по установке СКЗИ Континент АП, по созданию электронной подписи для Континента и ее установке).
8) Установить личные сертификаты (выдаются в удостоверяющем центре) пользователей СУФД (рекомендация по установке).
9) Добавить в файл «C:\WINDOWS\System32\drivers\etc\hosts» две строки:

10.56.200.13 s5600w03.ufk56.roskazna.local s5600w03
10.56.200.13 sufd.s5600w03.ufk56.roskazna.local

Если у вас Windows 7, 8 или 10, то перед внесением изменений в файл hosts необходимо скопировать его в другое место, например, на Рабочий стол и уже там его редактировать. После сохранения изменений отредактированный файл hosts надо скопировать обратно в папку «C:\WINDOWS\System32\drivers\etc\» и заменить им старый файл.

1) Запустить программу Mozilla Firefox, после этого зайти во вкладку Инструменты > Настройки далее на вкладку Содержимое убрать галочку с пункта «Блокировать всплывающие окна». Нажать [OK];
2) Далее на вкладку Дополнительные и на внутреннюю вкладку Сеть нажать кнопку [Настроить] напротив пункта «Соединение». В появившемся окне «Параметры соединения» выбрать пункт «Без прокси» и нажать [OK];
3) Переходим на внутреннюю вкладку Обновления выбраем пункт «Никогда не проверять наличие обновлений». Нажать [OK];
4) Зайти во вкладку Инструменты > Дополнения далее в разделах «Расширения» и «Плагины» найти все строки, где упоминается CryptoPro CAdES NPAPI Browser Plug-in и убедиться, что они включены со следующими параметрами запуска «Всегда включать» (в ранних версиях может не быть выпадающего списка, вместо этого если есть кнопка «Отключить», то плагин включен). Если плагин отключен, то его необходимо включить;
5) Перезапустить Mozilla Firefox.

Читайте также:  Пошаговая инструкция по установке откосов на пластиковые окна

Установка сертификатов головного УЦ и сертификат УЦ ФК PDF 646.9 КБ

Источник

Инструкция по установке нового корневого сертификата УЦ Федерального казначейства

по установке нового корневого сертификата

УЦ Федерального казначейства.

В связи окончанием срока действия корневого сертификата УЦ Федерального казначейства, необходимо выполнить установку нового корневого сертификата.

Новый корневой сертификат состоит из сертификата Головного удостоверяющего центра (далее – ГУЦ) Министерства связи и сертификата УЦ Федерального казначейства.

Установка сертификата ГУЦ.

Для установки сертификата ГУЦ необходимо выбрать файл сертификата (Сертификат Головного УЦ. cer) и вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат».

Откроется окно мастера импорта сертификатов (Рисунок 1).

Рис. 1. Стартовая страница мастера импорта сертификата.

Нажать кнопку «Далее». Откроется окно выбора хранилища сертификатов (Рисунок 2).

Рис. 2. Окно выбора хранилища сертификатов.

Выбрать опцию «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор». Откроется окно списка доступных хранилищ сертификатов (Рисунок 3).

Рис. 3. Окно списка доступных хранилищ сертификатов.

Выбрать хранилище «Доверенные корневые центры сертификации», нажать кнопку «Далее». Откроется окно завершения работы мастера импорта сертификатов (Рисунок 4).

Рис. 4. Окно завершения работы мастера импорта сертификатов.

Нажать кнопку «Готово». Появится сообщение, готовиться установка от центра сертификации (ЦС) в этом домене. Необходимо нажать кнопку «Да» (Рисунок 5).

Рис. 5. Окно согласия установки сертификата.

Далее появится сообщение, что импорт успешно выполнен (Рисунок 6).

Рис. 6. Импорт успешно выполнен.

Нажать кнопку «ОК».

Установка сертификата УЦ Федерального казначейства.

Для установки сертификата УЦ Федерального казначейства необходимо выбрать файл сертификата (Сертификат УЦ ФК. cer) и вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат».

Откроется окно мастера импорта сертификатов (Рисунок 7).

Рис. 7. Стартовая страница мастера импорта сертификата.

Нажать кнопку «Далее». Откроется окно выбора хранилища сертификатов (Рисунок 8).

Рис. 8. Окно выбора хранилища сертификатов.

Выбрать опцию «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор». Откроется окно списка доступных хранилищ сертификатов (Рисунок 9).

Рис. 9. Окно выбора хранилища сертификатов.

Выбрать хранилище «Промежуточные центры сертификации», нажать кнопку «Далее».

Откроется окно завершения работы мастера импорта сертификатов (Рисунок 10).

Рис. 10. Окно завершения работы мастера импорта сертификатов.

Нажать кнопку «Готово». Появится сообщение, что импорт успешно выполнен (Рисунок 11).

Источник

Инструкция по установке корневых сертификатов федерального казначейства

Для корректной работы СУФД необходимо:

1) Наличие операционной системы:
— Windows 7 SP1 (кроме всех выпусков Starter и Home Edition);
— Windows 8.1;
— Windows 10, начиная с версии 1703 (кроме всех выпусков Home Edition).
2) Установить браузер, например, Яндекс.Браузер, Google Chrome, Chromium-Gost или Mozilla Firefox.
При необходимости работы в Mozilla Firefox версии ниже 52, рекомендуется использовать версию 40 (либо использовать портативную версию Mozilla Firefox);
3) Установить КриптоПро CSP 4.0 (выдается в удостоверяющем центре вместе с лицензией);
4) Установить КриптоПро ЭЦП Browser plug-in (официальный сайт) (демо-страница проверки работы установленного плагина).
Для Mozilla Firefox дополнительно требуется установить расширение для браузера CryptoPro Extension for CAdES Browser Plug-in и отключить блокировку всплывающих окон (рекомендации по настройке Mozilla Firefox).
5) Установить Континент АП 3.7.7 (выдается в удостоверяющем центре) по прилагаемой к дистрибутиву инструкции без установки компонента «Межсетевой экран»;
6) Установить сертификат головного УЦ 2022 (от 08.01.2022) и головного УЦ ГОСТ 2012 (от 06.07.2018) в хранилище доверенных корневых сертификатов и сертификаты УЦ ФК 2022 (от 10.01.2022), УЦ ФК 2021 (от 13.04.2021), УЦ ФК 2020 (от 05.02.2020) в хранилище промежуточных корневых сертификатов (рекомендация по установке).
7) Установить сертификат для Континента АП (выдается в удостоверяющем центре) и убедиться, что он соединяется с сервером (Рекомендации по установке СКЗИ Континент АП, по созданию электронной подписи для Континента и ее установке).
8) Установить личные сертификаты (выдаются в удостоверяющем центре) пользователей СУФД (рекомендация по установке).
9) Добавить в файл «C:\WINDOWS\System32\drivers\etc\hosts» две строки:

Читайте также:  Холодильник стинол двухкамерный перевесить двери инструкция
10.56.200.13 s5600w03.ufk56.roskazna.local s5600w03
10.56.200.13 sufd.s5600w03.ufk56.roskazna.local

Если у вас Windows 7, 8 или 10, то перед внесением изменений в файл hosts необходимо скопировать его в другое место, например, на Рабочий стол и уже там его редактировать. После сохранения изменений отредактированный файл hosts надо скопировать обратно в папку «C:\WINDOWS\System32\drivers\etc\» и заменить им старый файл.

1) Запустить программу Mozilla Firefox, после этого зайти во вкладку Инструменты > Настройки далее на вкладку Содержимое убрать галочку с пункта «Блокировать всплывающие окна». Нажать [OK];
2) Далее на вкладку Дополнительные и на внутреннюю вкладку Сеть нажать кнопку [Настроить] напротив пункта «Соединение». В появившемся окне «Параметры соединения» выбрать пункт «Без прокси» и нажать [OK];
3) Переходим на внутреннюю вкладку Обновления выбраем пункт «Никогда не проверять наличие обновлений». Нажать [OK];
4) Зайти во вкладку Инструменты > Дополнения далее в разделах «Расширения» и «Плагины» найти все строки, где упоминается CryptoPro CAdES NPAPI Browser Plug-in и убедиться, что они включены со следующими параметрами запуска «Всегда включать» (в ранних версиях может не быть выпадающего списка, вместо этого если есть кнопка «Отключить», то плагин включен). Если плагин отключен, то его необходимо включить;
5) Перезапустить Mozilla Firefox.

Установка сертификатов головного УЦ и сертификат УЦ ФК PDF 646.9 КБ

Источник

Инструкция по установке корневых сертификатов федерального казначейства

Скачиваем нужный корневой сертификат (в 2020 году используем корневые сертификаты УЦ Федерального казначейства только по ГОСТ Р 34.10-2012) и устанавливаем по инструкции.

Серийный номер: 62ab79950000000003b6
Издатель: Минкомсвязь России, г. Москва, ул. Тверская, д. 7.
Субъект: Федеральное казначейство, г. Москва, Большой Златоустинский переулок, д. 6, строение 1
Действителен с ‎05 ‎февраля ‎2020 г. по ‎05 ‎февраля ‎2035 ‎г.
Алгоритм подписи ГОСТ Р 34.11-2012/34.10-2012 256 бит

Читайте также:  Rittal кондиционер инструкция ошибки

Издатель: Минкомсвязь России, г. Москва, ул. Тверская, д. 7.
Субъект: Федеральное казначейство, г. Москва, Большой Златоустинский переулок, д. 6, строение 1
Действителен с ‎19 ‎ноября ‎2018 г. по ‎19 ‎ноября ‎2033 ‎г.
Алгоритм подписи ГОСТ Р 34.11-2012/34.10-2012 256 бит

Инструкция по установке Корневого сертификата УЦ Федерального казначейства

На файле корневого сертификата кликаем правой кнопкой мыши и выбираем пункт «Установить сертификат».

В окне мастера импорта сертификатов выбираем хранилище «Локальный компьютер» и нажимаем кнопку «Далее».

Выбираем «Поместить сертификаты в следующее хранилище» и нажимаем «Обзор…»

Выбираем «Промежуточные центры сертификации» и нажимаем «ОК».

В следующем окне нажимаем «Далее».

В следующем окне нажимаем «Готово».

В конце видим сообщение об успешном импорте сертификата. Жмем «ОК».

Источник

Работа с сертификатами ФНС, Казначейства, Центробанка и других удостоверяющих центров

В Контур.Экстерне можно работать с сертификатами, выпущенными аккредитованными удостоверяющими центрами, в частности с сертификатами ФНС и Казначейства России.

Если новый сертификат еще не установлен на рабочем месте

  • Если вы получили сертификат, необходимо установить его на рабочее место. Для этого пройдите диагностику и выполните предлагаемые действия. Если вы только что подключились к Экстерну, настройте рабочее место.
  • Для работы в Экстерне также нужна лицензия Крипто Про. ФНС, Казначейство и другие удостоверяющие центры могут выпускать сертификаты как с лицензией, так и без нее. Если лицензию КриптоПро вы приобретали отдельно, то введите его по инструкции. Если лицензии у вас нет, то обратитесь в ваш сервисный центр, чтобы ее приобрести.
  • Сертификат, выпущенный ФНС на руководителя организации, нельзя скопировать на компьютер, он может находиться только на съемном носителе.
  • Сертификат выпущенный Федеральным казначейством может быть как копируемым, так и некопируемым.
  • При входе в Экстерн новый сертификат появится в конце списка. Если сертификатов много, воспользуйтесь поиском. После того как вы войдете по сертификату в сервис, он поднимется в списке наверх.

Как настроить вход по новому сертификату

  1. Авторизуйтесь в личном кабинете по логину, номеру телефона или старому сертификату, с которым вы раньше работали в Экстерне.
  2. На вкладке «Настройки входа» в блоке «Сертификаты для входа» нажмите на кнопку «Привязать другие сертификаты».
  3. Введите пароль и подтвердите доступ к учетной записи.
  4. Выберите нужный сертификат и нажмите на «Привязать».
  5. Войдите в Экстерн по привязанному сертификату.

Как выбрать сертификат для подписи

Чтобы подписывать документы, сертификат нужно указать в реквизитах плательщика. Для этого:

  1. На главной странице справа вверху нажмите на кнопку «Реквизиты и настройки» и выберите «Реквизиты плательщика».

  1. Перейдите в блок «Настройки ФНС и Росстат».

  1. Выберите, кто подписывает отчеты в ФНС, укажите данные сотрудника, если они не заполнены.

  1. Выберите сертификат или нажмите на «Сменить сертификат» и укажите нужный.
  2. Дальше нужно отправить регистрационную информацию в ПФР, для этого войдите ПФР -> Регистрация в ПФР -> Регистрационная информация ПФР.

  1. Выберите в списке новый сертификат и нажмите на кнопку “отправить информацию в ПФР”.

Источник

Поделиться с друзьями
Инструкции360