Урм как установить сертификат

ЛЕТ УСПЕШНОЙ РАБОТЫ

Наши территории

Иркутская область

Новосибирская область

Республика Тыва

Республика Алтай

Камчатский край

Республика Бурятия

Поиск

Новое на сайте

АС «УРМ». Инструкция по настройке функционирования электронной цифровой подписи в АС УРМ

2.1 Нажмите кнопку «Просмотреть сертификаты в контейнере».

2.2 Перед вами на экране появится окно «Сертификаты в контейнере секретного ключа». Нажмите кнопку «обзор».

2.3 Появится окно выбора ключевого носителя. Выделите строчку Aktiv Co. ruToken ……. и нажмите «ОК».

2.4 Система запросит вас ввести pin-cod (Пароль для контейнера). Это тот пароль, который вы лично придумали в офисе «ИС Криста-Икутск» и лично написали на бумажке.

2.5 ВНИМАНИЕ. Ставить Галочку напротив пункта «Запомнить пароль» НЕЛЬЗЯ!

3. Нажмите «ОК» и подождите некоторое время.

3.1. Через некоторое время на экране должно появится окно такого типа:

3.2. В появившемся окне выделите и скопируйте серийный номер: Выделите всю строчку мышкой. Нажмите правой кнопкой и выберите пункт «Копировать». Серийный номер нам понадобится при настройках УРМ.

3.3. Далее нажмите кнопку свойства.

3.4. Появится окно со сведениями о сертификате. Нажмите кнопку «Установить сертификат».

8.2.1. В строчку серийный номер сертификата вставьте скопированный нами ранее (пункт 6.2.) номер сертификата. Это можно сделать так: Выделите мышкой строчку и нажмите на правую кнопку. В появившемся меню выберите «Вставить».
8.2.2. Вставленный номер будет содержать пробелы. Их надо обязательно удалить. В результате общее количество символов должно остаться равное двадцати.
8.2.3. При использовании более одного ключа серийные номера можно писать через запятую
8.2.4. Сохраните изменения
5.3. Закройте программу УРМ

Надеемся, что у ВАС все получилось и Вы теперь можете спокойно работать.

Источник

Инструкция по переходу на новый ключ шифрования на стороне клиента АС «УРМ»

Инструкция по переходу на новый ключ шифрования на стороне клиента АС «УРМ»

В 17:00 11 ноября 2016 года (пятница) произойдет остановка серверов АС «УРМ», подготовка новых ключей шифрования и сам переход на новый ключ. Ориентировочно в 17:30 11 ноября 2016 года (пятница) сервера АС «УРМ» вновь запустятся в работу, уже с новым ключом шифрования. Специфика работы серверов и клиентов АС «УРМ» такова, что Вам нельзя заранее подготовиться к переходу на новый ключ – ключ шифрования в АС «УРМ» может быть прописан только один, при этом на клиенте и сервере они должны совпадать. Если Вы измените настройки АС «УРМ» раньше смены ключа на сервере – АС «УРМ» не сможет связаться с сервером, пока на сервере не поменяется ключ! Ничего плохого в этом нет, просто не меняйте настройки раньше времени, если Вам нужен рабочий АС «УРМ» до 17:00 11.11.2016.

Итак, для связи с сервером после смены ключа шифрования Вам необходимо выполнить следующие действия:

1. Установить Корневой сертификат в хранилище «Доверенные корневые центры сертификации»

1.1 Открыть файл Корневой сертификат.cer.

1.2 Нажать «Установить сертификат».

1.4 Выбрать «Поместить все сертификаты в следующее хранилище» и нажать «Обзор».

1.5 Выбрать «Доверенные корневые центры сертификации» и нажать ОК.

2. Установить промежуточный 1 сертификат шифрования в хранилище «Личное»

1. Открыть файл Промежуточный 1.cer.

2. Нажать «Установить сертификат».

4. Выбрать «Поместить все сертификаты в следующее хранилище» и нажать «Обзор».

5. Выбрать «Личное» и нажать ОК.

3. Установить промежуточный 2 сертификат шифрования в хранилище «Личное»

1. Открыть файл Промежуточный 2.cer.

2. Нажать «Установить сертификат».

4. Выбрать «Поместить все сертификаты в следующее хранилище» и нажать «Обзор».

5. Выбрать «Личное» и нажать ОК.

4. Установить сертификат шифрования в хранилище «Личное»

1. Открыть файл Сертификат шифрования.cer.

2. Нажать «Установить сертификат».

4. Выбрать «Поместить все сертификаты в следующее хранилище» и нажать «Обзор».

5. Выбрать «Личное» и нажать ОК.

5. Заменить в настройках АС «УРМ» старый ключ на новый

Узнать ключ сертификата сервера УРМ можно, открыв файл Сертификат шифрования.cer, перейдя на вкладку Состав и выбрав поле Серийный номер:

!!Обратите внимание, что менять нужно не номер сертификата клиента, а именно Серийный номер сертификата сервера!!

Т. е., по факту, вечером 11.11.2016 необходимо в настройках АС «УРМ» заменить строчку ‎121e7c900001000006de‎ ‎на ‎‎40629c5d000400010b63

Больше ничего в АС «УРМ» трогать не нужно!

После завершение ввода настроек нажать Сохранить (желтый кристалл) и обязательно перезапустить (закрыть и открыть заново) клиент АС «УРМ». На этом процесс настройки завершен. Простую или полную синхронизацию делать нет необходимости.

Возможные ошибки АС «УРМ» при связи с сервером и их причины:

Сертификат сервера не найден в хранилище MY

Такая ошибка говорит о том, что либо новый сертификат шифрования не найден в хранилище «Личные», либо Вы не перезапустили АС «УРМ» после установки сертификата.

1) Выполнить пункты 1, 2, 3, 4 (можно еще раз, ничего не сломается);

2) Закрыть АС «УРМ» и открыть заново.

Ошибка при отправке или обработке на сервере. Неверный пакет данных.

Такая ошибка говорит о том, что сертификаты у нас на сервере и у Вас на клиенте не совпадают.

Что делать: проверить текущую дату и время – ДО 17:00 11.11.2016 работает ключ 121e7c900001000006de, после 17:00 11.11.2016 работает ключ 40629c5d000400010b63. Большими или маленькими буквами Вы пишете идентификатор ключа – не имеет значения, главное – английская раскладка и отсутствие пробелов, точек, запятых и тд.

Краткое заключение для тех, кого данная инструкция запутала:

1) Необходимо в любое удобное для Вас время установить Корневой сертификат в «Доверенные корневые центры сертификации».

2) Необходимо в любое удобное для Вас время установить Промежуточный 1 в «Промежуточные центры сертификации».

3) Необходимо в любое удобное для Вас время установить Промежуточный 2 в «Промежуточные корневые центры сертификации».

4) Необходимо в любое удобное для Вас время установить Сертификат шифрования в «Личное».

5) Необходимо в настройках АС «УРМ» вечером 11.11.2016 (пятница) поменять существующий серийный номер сертификата сервера на ‎40629c5d000400010b63.

Источник

Настройка клиента УРМ на использование ЭЦП

1. 1 Установить КриптоПро CSP (ВНИМАНИЕ. Установка должна производиться с правами локального администратора):

1.2. По требованию программы вводим серийный номер КриптоПро CSP, указанный в «Лицензии на использование программного продукта КриптоПро CSP» (бумажный носитель).

1.3. По требованию программы перезагрузить компьютер!!

2. Установить ключ Удостоверяющего Центра НТЦ КАМИ»

2.1. Файл для установки сертификата (kami. cer) Вы можете скачать с нашего сайта по адресу: www. nalog. ***** в разделе Удостоверяющий центр; получить в нашем офисе; или мы можем прислать его по Вашей просьбе по электронной почте. Его необходимо сохранить на жесткий диск

2.1. Открыть программу Internet Explorer, в меню Сервис выбрать пункт Свойства обозревателя и перейти на закладку Содержание.

2.2. Нажать кнопку Сертификаты, в появившемся окне нажать кнопку Импорт…

2.3. В Мастере импорта сертификатов нажимаем Далее.

2.4. На втором шаге Мастера необходимо указать путь к файлу сертификата. Для этого нажимаем кнопку Обзор, в открывшемся диалоговом окне в поле Тип файлов указываем *. cer. В поле Папка выбираем путь к файлу kami. cer

На третьем шаге Мастера ставим маркер в поле «Поместить все сертификаты в следующее хранилище», нажимаем кнопку Обзор и выбираем Доверенные корневые центры сертификации и идем Далее.

Нажимаем кнопку Готово, на вопрос-предупреждение отвечаем ДА. Сертификат Удостоверяющего Центра НТЦ КАМИ» установлен.

Не забудьте сделать копию ключевого носителя с помощью программы КриптоПро.

3.1 Выбрать кнопку ПУСК——(Настройка) Панель управления.

3.2 В открывшемся окне найти значок КриптоПро CSP, выбрать его двойным щелчком мыши.

4. Необходимо установить личный сертификат данного клиента (с ключевого контейнера).

Не забыть сохранить настройки.

Позвонить по телефону и сообщить ответственному лицу Варламовой Марии Геннадьевне, что настройки для ЭЦП выполнены.

Источник