В появившемся окне «СКЗИ Континент

advertisement
ПОРЯДОК
формирования ключей аутентификации СКЗИ «Континент-АП»,
направления запроса на получение сертификата ключа
аутентификации, выдачи сертификата.
Для формирования закрытого и открытого ключей при использовании
«Континент-АП» версии 3.3.15.2 или 3.4.22.0 (Крипто Про
должна быть версии 3.0) необходимо:
Вставить ЧИСТУЮ ДИСКЕТУ в дисковод.
Нажать правой кнопкой мыши по значку
«Континент-АП»
находящегося в правом нижнем углу экрана – вызвать меню «Сертификаты –
Создать запрос на пользовательский сертификат».
В появившемся окне «СКЗИ Континент-АП» заполнить поля:

поля
Имя сотрудника, Организация, Подразделение,
Примечание заполнить наименованием организации (длина поля – 64
символа).

поле Регион – Краснодарский край

поле Город – местонахождение организации (если Вы
находитесь в районе, то пишете – например, Темрюкский район ст-ца
Тамань)

поле страна – RU

поле e-mail – не заполняется, но можно заполнить
В поле «Файлы для сохранения запроса на сертификат –
электронная форма» указан путь к файлу, в который будет сохранен запрос на
издание сертификата ключа аутентификации (запомните этот путь или укажите
свой, но имя файла при этом НЕ СТИРАЙТЕ). Данный файл (файл-запрос с
1
расширением *req) необходимо будет передать в УФК по Краснодарскому краю
по E-mail.
Поле «Бумажная форма» отмечать не нужно.
Для генерации ключа нажать кнопку «ОК»
В появившемся окне «КриптоПро CSP» необходимо выбрать магнитный
носитель для создаваемого ключевого контейнера и нажать кнопку «ОК» (в
качестве носителя поддерживаются дискета “3,5”, Реестр ОС Windows, Touch
Memory DS1993 – DS1996, Электронный ключ с интерфейсом USB, Сменный
носитель с интерфейсом USB). ВЫ ВЫБИРАЕТЕ ДИСКЕТУ (дисковод А
обычно)!!!
После нажатия клавиши «ОК», появится окно «КриптоПро CSP», в
котором УСТАНОВИТЕ ПУСТОЙ ПАРОЛЬ на создаваемый ключевой
контейнер и поставьте галку ЗАПОМНИТЬ ПАРОЛЬ. (Пустой пароль – значит
что в строках НИЧЕГО НЕ ПРОСТАВЛЯТЬ)
2
Сформированный запрос на получение сертификата ключа
аутентификации в данном случае находится на диске C:\k-ap_31-032008_151130.req (имя файла запроса будет отличаться от приведенного
примера), контейнер с закрытой частью ключа будет находиться на выбранном
ключевом носителе. Обязательно сделать копию с ключевого носителя (дискеты)
на диск «С» вашего компьютера.
1. Отправка
запроса
на
получение
сертификата
ключа
аутентификации «Континент-АП» производится на электронный адрес
ufkkk@rambler.ru. Бумажная форма запроса на ключи в отсканированном
виде также отправляется на электронный ящик (форма прилагается).
2. Ввод полученного сертификата ключа шифрования «Континент-АП»
Выполнять после получения из казначейства сертификатов (они будут
высланы Вам по электронной почет в ответ на Ваше письмо)!
Сертификаты ключей аутентификации будут направляться Управлением по
E-mail указанный в форме запроса.
Полученные файлы сертификатов сохраняются на дискету с ключами,
которую Вы сделали ранее.
Для установки сертификатов необходимо нажать правой кнопки мыши по
значку
«Континент клиент» находящегося в правом нижнем углу экрана –
выбрать меню «Сертификаты – Установить сертификат пользователя».
В появившемся диалоговом окне выбрать файл USER.CER, нажать кнопку
«Открыть».
3
Появится окно, в котором нужно выбрать ключевой носитель с ранее
созданным ключевым контейнером для Континент-АП (щелкнуть по нему левой
кнопкой мыши, чтобы он выделился), нажать кнопку ОК.
После этого должно появиться окно:
При ПЕРВОЙ установке связи по Континенту с новыми ключами
Континент - нужно в строке выбора сертификата выбрать сертификат с новым
сроком действия – выберите строчку со своим наименованием (строк будет
несколько) и нажмите кнопку справа Свойства, если срок действия старый, то
выбирайте другую строку со своим наименованием).
По всем вопросам обращаться по тел. 6 02 25
4
Руководителю Управления
Федерального казначейства
Угловой штамп организации
по Краснодарскому краю
А.В. Скляру
ЗАЯВКА
на получение сертификата ключа аутентификации «Континент-АП»
В связи c
прошу
выдать
основании
плановой сменой
(плановой сменой, выходом из строя ключевого носителя, и т.д.)
сертификат
высылаемого
ключа
аутентификации
файла-запроса
«указать
«Континент-АП»
имя
Вашего
на
файла,
например, admin_11-04-2012-085527.req объемом 1476 байт».
Сертификаты ключа аутентификации «Континент-АП» прошу направить
по электронной почте на Интернет-адрес (указать Ваш адрес электронной
почты).
Просим предоставить доступ к серверу СЭД территориального отдела №
44 и СУФД-онлайн.
Руководитель организации
В.И. Петров
М.П.
5
Download