1. Установка СКЗИ «КриптоПро CSP

Инструкция по установке и настройке СКЗИ «КриптоПро CSP»
В настоящей инструкции описывается порядок установки и настройки средства
криптографической защиты информации «КриптоПро CSP» (далее СКЗИ «КриптоПро CSP»).
1. Установка СКЗИ «КриптоПро CSP»
Установка дистрибутива средства криптографической защиты информации
«КриптоПро CSP» должна производиться пользователем, имеющим права администратора.
Дистрибутив «КриптоПро CSP» можно получить:
 на CD-диске в офисе ООО Удостоверяющий центр «АСКОМ»;
 скачать с сайта www.ackom.net, раздел «Обновления».
Перед установкой дистрибутива, удалите все ранее установленные версии «КриптоПро
CSP». Для этого используйте пункты основного меню Windows Пуск => Настройка
=>Панель управления =>Установка и удаление программ. Если модуль
криптографической поддержки не удален, новая версия не будет установлена.
Примечание: СКЗИ «КриптоПро CSP v.3» устанавливается на компьютеры с
операционной системой Windows 2000 и выше, для ранних версий Windows устанавливается
СКЗИ «КриптоПро CSP v.2».
Для установки «КриптоПро CSP v.3» на установочном диске выберите и запустите
файл установки «csp-sp3-kc1-rus»
и далее следуйте командам мастера установки программы.
В процессе установки потребуется
ввести серийный номер лицензии
«КриптоПро CSP» (при вводе
серийного номера следите за
переключателями регистра и
раскладки клавиатуры
(русский/английский)).
Выберете
«Обычная».
тип
установки
После завершения установки
появится окно с результатами
инсталляции.
Нажмите кнопку Готово
Если Вы устанавливали версию «КриптоПро CSP v.2», то далее следует установить
программу «КриптоПро TLS 2.0», запустив с установочного диска файл cptls.exe.
По окончании установки перезагрузить ПЭВМ.
ВНИМАНИЕ:
Приобретенная
лицензия
«КриптоПро
CSP»
является
собственностью организации и при утере лицензии ООО Удостоверяющий центр
“АСКОМ” её не восстанавливает.
2. Настройка СКЗИ «КриптоПро» 3.0
Для настройки СКЗИ КриптоПро CSP необходимо запустить программу КриптоПро CSP,
выбрав пункты основного меню, Windows Пуск=>Настройка=>Панель управления=>
КриптоПро CSP.
Настройка заключается в добавлении считывателей в СКЗИ, настройке датчика случайных
чисел (далее ДСЧ) и настройке носителей электронных ключей подписи.
Примечание: Если ключи будут записываться на дискету, то раздел 2 выполнять не
надо переходите сразу к разделу 3.
2.1 Установка считывателей
Примечание: Если Вы будете
использовать защищенные ключевые
носители тапа: eToken или ruToken то
предварительно установите имеющиеся
для них на установочном диске драйвера.
Для добавления считывателей в
открывшемся окне «Свойства:
КриптоПро CSP» перейдите на закладку
Оборудование и нажмите на кнопку
Настроить считыватели.
В открывшемся окне «Управление
считывателями» нажмите кнопку
Добавить.
В открывшемся окне
«Мастер установки
считывателя» выберете
производителя и нажмите
Установить с диска.
В открывшемся окне
«Установка с диска»
поставьте галочку напротив
Указать размещение,
нажмите кнопку Обзор, в
открывшемся окне выберете
на установочном диске
папку reader и нажмите Ок,
в окне пропишется путь
установки, после чего
нажмите кнопку Далее.
В открывшемся окне
выберете считыватель из
предложенного списка.
Где, например:
 Считыватель дисковод- для записи
закрытого ключа на
дискету;
 Считыватель PC/SPдля записи закрытого
ключа на USB
носитель(eToken/
ruToken);
 Считыватель «Реестр»для записи закрытого
ключа в Реестр Вашего
компьютера.
Выберите нужный Вам
считыватель и нажмите
Далее по окончании
установки нажмите Готово.
Считыватель установлен.
Для проведения настройки датчика случайных чисел (далее ДСЧ) закройте окна «Мастер
установки считывателя» и «Управление считывателями» нажав на кнопки, Отмена.
2.2 Установка датчика случайных чисел




Для настройки ДСЧ в окне «Свойства:
КриптоПро CSP2 выберете закладку
Оборудование и нажмите Настроить
ДСЧ.
В открывшемся окне «Управление
датчиками случайных чисел»,
нажмите Добавить.
Запустится «Мастер установки
ДСЧ», нажмите Далее.
В открывшемся окне «Выбор ДСЧ»
нажмите Установить с диска.

поставить галочку «Указать

размещение» и нажать
Обзор;
выбрать папку reader на
установочном диске.
нажмите кнопку Далее.




В открывшемся окне «Выбор
установщика» выберете
пункт Биологический ДСЧ.
нажмите кнопку Далее.
после окончания установки
нажмите кнопку Готово.
Если датчик установлен правильно, то
при выборе вкладки Оборудование и
Настроить ДСЧ, должно быть
следующее:
Для проведения настройки носителей закройте окна «Мастер установки ДСЧ» и
«Управление датчиками случайных чисел» нажав на кнопки, Отмена.
2.3 Настройка носителей
Установка заключается в настройке
носителя.
Для настройки носителя в окне
«Свойства: КриптоПро CSP2 выберете
закладку Оборудование и нажмите
Настроить носители.
В открывшемся окне «Управление
ключевыми носителями» нажмите
Добавить
Появится окно «Мастер
установки ключевого
носителя» в котором
необходимо выбрать носитель
из раздела «доступные
ключевые носители» если
ключевой носитель установлен
ранее, если он не установлен то
его нужно установить с
установочного диска выбрав
«Установить с диска» и далее
следовать инструкциям
мастера установки
3. Установка сертификатов удостоверяющего центра.
С установочного диска или со страницы http://www.ackom.net/uc.shtml скачайте корневой
сертификат Удостоверяющего центра или другого доверенного УЦ (например: ПФР).
Каждый сертификат устанавливается отдельно.


для установки сертификата УЦ
щелкните двойным щелчком
мыши по сохраненному
сертификату stavuc.cer и нажмите
кнопку Открыть;
в открывшемся окне Сертификат,
нажмите на кнопку Установить
сертификат...







запустится Мастер импорта
сертификатов;
нажмите на кнопку Далее;
в появившемся окне
«Хранилища сертификатов»
выберете Поместить все
сертификаты в следующее
хранилище;
нажмите кнопку «Обзор»;
в открывшемся окне в
качестве имени хранилища
выберете Доверенные
корневые центры
сертификации и нажмите
кнопку Далее;
мастер установки
сертификатов закончил
установку;
нажмите кнопку Готово.
Настройка СКЗИ «КриптоПро CSP» закончена. Для обеспечения дальнейшей работы СКЗИ
«КриптоПро CSP» в используемых Вами системах электронного документооборота (далее
ЭДО), необходимо получить и установить сертификат ключа подписи.
Сертификат ключа подписи можно получить и установить двумя способами.
1. С использованием формы для автономной работы, по Инструкции по получению и
установке сертификата ключа подписи с использованием формы для автономной
работы.
2. Получить сертификата ключа подписи в офисе ООО Удостоверяющий центр «АСКОМ»
и установить его на своем рабочем месте с использованием Инструкции по установке
личного сертификата ключа подписи.