Екатеринбург+7 (343) 222-12-10

Поддержка и помощь

Настройка рабочего места для работы на электронных площадках


В данной статье вы найдете подробную инструкцию настройки рабочего места для работы на электронных торговых площадках.

Инструкция настройки рабочего места на ЭТП

Подготовка к настройке

Прежде всего, проверьте наличие/отсутствие программного обеспечения и других технических средств для работы на ЭТП.

Вам потребуется:

  1. Лицензия на средство криптографической защиты информации (СКЗИ);
  2. Электронная подпись (ЭЦП) для работы на федеральных торговых площадках;
  3. Компьютер с установленной операционной системой (ОС) Windows XP/Windows Vista/Windows 7/Windows 8;
  4. Браузер Internet Explorer версии 8.0 и выше;
  5. Права администратора на установку ПО;
  6. Наличие доступа в сеть Интернет.

Если у Вас имеется все вышеперечисленное, то Вы готовы к настройке! Только полный комплект ПО и технических средств позволит Вам совершить дальнейшую настройку.

Лицензии на СКЗИ и сертификат электронной подписи можно приобрести в компании «АСП Электронные сервисы».

1. Установка СКЗИ

Для работы с электронной подписью необходима программа (средство криптографической защиты информации (СКЗИ)), которая шифрует с ее помощью документ. Самый популярный из них - «КриптоПро CSP».

«КриптоПро CSP» - платное программное обеспечение, поэтому для использования нужна лицензия. Дистрибутив на диске приобретать необязательно, достаточно загрузить на официальном сайте КриптоПро (http://www.cryptopro.ru/).

Чтобы загрузить дистрибутив, пройдите регистрацию на сайте, зайдите в раздел «Поддержка» и выберете «Центр загрузки».

Определение версии и разрядности операционной системы

КриптоПро разделяется по версиям операционных систем (Windows XP, Windows 7 и т.д.) и их разрядности (x64/x86). Поэтому чтобы загрузить нужный вам продукт, определит для начала версию Вашей операционной системы (ОС). Нажмите правой кнопкой мыши на значок «Компьютер» («Мой компьютер»/«Этот компьютер») и выбрать пункт контекстного меню «Свойства».

Определение версии ОС

Рис. 1

После нажатия, на экране появится окно с информацией об операционной системе.

Определение версии ОС Нажмите на изображение, чтобы увеличить

Рис. 2

В данном примере на компьютере установлена операционная система Windows 8 Профессиональная. Соответственно загрузить нужно дистрибутив «КриптоПро CSP». Для начала загрузки примите лицензионное соглашение.

Таблица соответствия версии дистрибутива «КриптоПро CSP» и Windows

Windows XP

КриптоПро CSP 3.6

Windows Vista

КриптоПро CSP 3.6

Windows 7

КриптоПро CSP 3.6

Windows 8

КриптоПро CSP 3.9

Установка СКЗИ

После загрузки дистрибутива, приступайте к установке СКЗИ. Запустите загруженный дистрибутив и нажмите «Установить».

Важно! Установка всего ПО производится от имени пользователя с правами администратора.

Установка СКЗИ

Рис. 3

Произойдет автоматическая распаковка нужных пакетов и модулей, после установки которых появится окно об успешной установке.

Установка СКЗИ

Рис. 4

После установки активируется пробный режим на 3 месяца, для продолжения работы, введите серийный номер.

Ввод серийного номера / Активация лицензии

Если Вы используете демонстрационную версию СКЗИ КриптоПро CSP, данный пункт «Ввод серийного номера/Активация лицензии» можно пропустить».

Для ввода серийного номера войдите в «Панель управления», выберите категорию «Система и безопасность», а затем – программу «КриптоПро CSP».

На экране отобразится рабочая область «КриптоПро CSP».

Ввод серийного номера Нажмите на изображение, чтобы увеличить

Рис. 5

В разделе «Лицензия» нажмите кнопку «Ввод лицензии…».

Укажите Ф.И.О. пользователя, который планирует работать на данном компьютере, наименование организации и серийный номер, который указан на бланке с приобретенной лицензией.

Завершите активацию, нажав на кнопку «ОК».

Ввод серийного номера Нажмите на изображение, чтобы увеличить

Рис. 6

Срок действия лицензии изменится в соответствии с приобретенной Вами лицензией.

На данный момент работа с «КриптоПро CSP» закончена, но к нему, возможно, придется вернуться позднее для настройки электронной подписи и установки корневых сертификатов.

2. Установка дополнительного ПО

Установка библиотеки CAPICOM

Для работы с криптографией на ЭТП, загрузите библиотеку CAPICOM-KB931906-v2102.

В установке библиотеки нет особых критериев, поэтому достаточно после загрузки дистрибутива запустить и следовать указаниям мастера по установке, нажимая кнопку «Далее».

Настройка защищенных носителей

После установки СКЗИ и библиотеки CAPICOM перейдите к настройке защищенного носителя, на котором хранится электронная подпись (eToken, Rutoken, JaCarta).

Для работы с носителями требуется установка дополнительного ПО (драйверов). Ниже представлены носители и ссылки на официальные сайты разработчиков для загрузки драйверов.

eToken PKI Client - http://www.aladdin-rd.ru/support/downloads/26037/;

Rutoken Drivers - http://www.rutoken.ru/support/download/drivers-for-windows/;

JaCarta – Чаще всего установка дополнительного ПО не требуется, система сама установит нужные драйверы при первичном подключении устройства. Однако если автоматическая загрузка не сработала, загрузите утилиту с официального сайта: http://www.aladdin-rd.ru/support/downloads/39038/.

В установке драйверов так же, как и с установкой библиотеки CAPICOM ничего сложного нет. Следуйте указаниям мастера по установке нажимая кнопку «Далее».

Важно! Устанавливая драйвера, извлеките защищенный носитель из USB разъема компьютера.

P.S. Для работы с электронными подписями, согласно требованиям законодательства, используются сертифицированные защищенные носители. Не записывайте электронные подписи на обычные usb-носители и в реестр операционной системы, это не безопасно!

3. Работа с сертификатами

После установки основного и дополнительного ПО, можно переходить к настройке сертификатов. Для этого необходимо дать разрешение «КриптоПро CSP» на работу с определенным защищенным носителем

Настройка считывателей

Вставьте защищенный носитель в разъем USB компьютера.

Запустите рабочую область «КриптоПро CSP» из Панели управления.

В некоторых версиях СКЗИ КриптоПро необходимо выполнить запуск с правами администратора. В противном случае добавить считыватели будет невозможно. Для этого на вкладке «Общие» нажмите на пункт «Запустить в правами администратора».

Настройка считывателей Нажмите на изображение, чтобы увеличить

Рис. 7

Перейдите на вкладку «Оборудование» и в разделе «Считыватели закрытых ключей» нажмите кнопку «Настроить считыватели».

Настройка считывателей Нажмите на изображение, чтобы увеличить

Рис. 8

На экране появится окно «Управление считывателями».

Установите курсор мыши на пункт «Все считыватели смарт-карт» и нажмите «Добавить…».

Настройка считывателей Нажмите на изображение, чтобы увеличить

Рис. 9

Откроется окно мастера по установке считывателей, нажмите «Далее» для продолжения.

Настройка считывателей Нажмите на изображение, чтобы увеличить

Рис. 10

В следующем окне выберите производителя «(Все производители)» в разделе «Производители».

В разделе «Доступные считыватели» требуется выбрать наименование защищенного носителя, на котором записана Ваша электронная подпись (eToken/JaCarta/Rutoken). После выбора считывателя нажмите кнопку «Далее».

Настройка считывателей

Рис. 11

После того как программа выполнит все необходимые действия, на экране появится окно с информацией об успешном добавлении нового считывателя. Завершите добавление считывателя нажатием кнопки «Готово».

Настройка считывателей

Рис. 12

Установка личного сертификата

Настроив считыватели, перейдите на вкладку «Сервис» и в разделе «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Просмотреть сертификаты в контейнере…».

Установка личного сертификата

Рис. 13

На экране появится окно с выбором ключевого контейнера. Нажмите кнопку «Обзор» для отображения электронных подписей, которые записаны на Ваш защищенный носитель.

Установка личного сертификата

Рис. 14

В новом окне с выбором ключевого контейнера, выберите первую запись по порядку и нажмите «ОК», а затем кнопку «Далее».

Установка личного сертификата

Рис. 15

Откроется информация о выбранной Вами электронной подписи. Если Вы определили, что сейчас нужна другая подпись, нажмите кнопку «Назад» и выберите другую подпись. Продолжайте процедуру пока не найдете нужную Вам электронную подпись.

Установка личного сертификата

Рис. 16

Как только найдете нужную электронную подпись, нажмите кнопку «Установить».

После успешной установки личного сертификата Вы получите уведомление. Нажмите кнопку «ОК» для завершения.

Установка личного сертификата

Рис. 17

Если у вас несколько сертификатов (с разными расширениями или на разные организации), необходимо пройти даннй шаг по каждома из сертификатов.


Установка корневого сертификата УЦ

После установки сертификата не спешите закрывать окно с информацией. Необходимо установить корневой сертификат Удостоверяющего центра (УЦ), который изготовил Вам электронную подпись.

Для этого нажмите кнопку «Свойства». Откроется сертификат электронной подписи.

Установка корневого сертификата УЦ

Рис. 18

На вкладке «Общие» в разделе «Сведения о сертификате» Вы увидите информацию: «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации». Чтобы это исправить, перейдите на вкладку «Путь сертификации».

Установка корневого сертификата УЦ

Рис. 19

В разделе «Путь сертификации» указана цепь от Ф.И.О. руководителя до издателя (удостоверяющего центра). Кликните дважды левой кнопкой мыши на корневой сертификат удостоверяющего центра, чтобы установить его. Откроется еще одно окно сертификата электронной подписи.

Установка корневого сертификата УЦ

Рис. 20

Нажмите кнопку «Установить сертификат», на экране откроется мастер импорта сертификатов, нажмите «Далее».

На данном этапе необходимо установить курсор в пункте «Помести все сертификаты в следующее хранилище», затем нажать кнопку «Обзор».

Установка корневого сертификата УЦ
Рис. 21

Откроется список хранилищ для установки сертификатов. Необходимо выбрать хранилище «Доверенные корневые центры сертификации». Завершите выбор, нажав кнопку «ОК» и «Далее».

На завершающем этапе нажмите кнопку «Готово».

Установка корневого сертификата УЦ

Рис. 22

Если вы все сделали правильно, начнется установка сертификата. Подтвердите установку. Для этого в окне «Предупреждение о безопасности» нажмите кнопку «Да».

Установка корневого сертификата УЦ

Рис. 23

Успешная установка подтверждается окном с уведомлением. Закройте его нажав «ОК».

Установка корневого сертификата УЦ

Рис. 24

Если у вас несколько сертификатов (с разными расширениями или на разные организации), необходимо пройти данный шаг для каждого сертификата.

Внимание! Все эти действия за вас сделает программа автоматической установки корневых сертификатов удостоверяющего центра. Для этого загрузите файл «CertificateInstaller.zip», запустите файл из архива и дождитесь надписи «Установка сертификатов успешно завершена. Для выхода нажмите любую клавишу» (см. рис. 24.1).

Настройка корневого сертификата

Рис. 24.1

Проверка сертификата

После установки личного и корневого сертификатов, необходимо выполнить проверку.

Закройте окна с сертификатами и вернитесь на окно «КриптоПро CSP» с данными о сертификате. Вновь нажмите кнопку «Свойства».

На экране у Вас появиться сертификат с подробными сведениями: для кого предназначен, кому и кем выдан. Если все так и есть, закрывайте все окна «КриптоПро CSP», они больше Вам не понадобятся.

Проверка сертификата

Рис. 25

4. Настройка браузера

На завершающем этапе настройки рабочего места необходимо произвести некоторые действия с браузером. Большинство ЭТП работают исключительно на «Internet Explorer» не ниже версии 8.0. Поскольку он встроен в каждую ОС семейства Windows и пользователю не требуется дополнительно устанавливать браузеры. Плюсом ко всему не все браузеры поддерживают работу с компонентами ActiveX, которые нужны для выполнения задач криптографии в Интернете.

Настройка доверенных узлов

Чтобы браузер мог запускать все необходимые «скрипты» и модули для работы с криптографией, необходимо добавить в доверенные адреса, адреса электронных площадок.

Запустите браузер Internet Explorer. Нажмите кнопку «Alt» на клавиатуре. После чего в верхней части браузера отобразиться панель действий. Нажмите на панели кнопку «Сервис» и выберите «Свойства браузера».

Настройка доверенных узлов Нажмите на изображение, чтобы увеличить

Рис.26

Откроется окно «Свойства браузера». Для настройки доверенных узлов перейдите на вкладку «Безопасность».

Настройка доверенных узлов

Рис. 27

Выберите зону «Надежные сайты» и нажмите кнопку «Сайты».

В нижней части окна «Надежные сайты» снимите галочку с пункта «Для всех сайтов зоны требуется проверка серверов (https:)».

Настройка доверенных узлов

Рис. 28

Далее добавьте список адресов электронных площадок, с которыми планируете работать. Ниже перечислены адреса Федеральных ЭТП, скопируйте их и по очереди и добавить в список доверенных.

Сбербанк-АСТ:

Единая электронная торговая площадка (Росэлторг):

Система Электронных Торгов (zakaz.rf):

ЭТП «ММВБ-ИТ»:

РТС-Тендер:

Настройка компонентов ActiveX

После добавления узлов включите компоненты ActiveX, которые потребуются для взаимодействия с криптографией на электронных площадках.

В свойствах обозревателя на вкладке «Безопасность» выберите зону «Надежные узлы». В нижней части окна, в разделе «Уровень безопасности для этой зоны» нажмите на кнопку «Другой».

Откроется окно с параметрами безопасности для надежных узлов. В параметре «Доступ к источникам данных за пределами домена» в разделе «Разное», а также в параметре «Блокировать всплывающие окна» в разделе «Разное» установите курсоры в пункты «Включить».

Настройка компонентов

Рис. 29

Настройка компонентов

Рис. 30

В самом низу таблицы параметров есть раздел «Элементы ActiveX и модули подключения». Установите курсоры в пункты «Включить» по всем параметрам данного раздела. Нажмите «ОК» и закройте все текущие открытые окна, чтобы завершить настройку браузера.

Настройка компонентов

Рис. 31

Проверка настройки браузера

После выполнения всей типовой настройки для ЭТП перезапустите браузер Internet Explorer и выполните проверку. Проверку лучше проводить на самой сложной ЭТП – Сбербанк-АСТ.

Зайдите на страницу: http://sberbank-ast.ru/TestDS.aspx. Если появится ошибка: «Не установлен объект CAPICOM», нажмите стрелочку справа от кнопки «Разрешить» и выберите пункт «Разрешить для всех веб-сайтов».

Проверка настройки браузера Нажмите на изображение, чтобы увеличить

Рис. 32

Данное действие возможно придется повторить несколько раз, пока браузер не применит все настройки плагина. Во время настройки могут появляться дополнительные диалоговые окна, установите флажок в пункт «Do not show this dialog box again» и нажмите кнопку «Yes». В дальнейшем такие окна на данной ЭТП не будут всплывать.

Проверка настройки браузера

Рис. 33

После появится наименование организации или Ф.И.О. владельца сертификата в графе «Сертификат». Нажмите кнопку «Проверить!». Если проверка прошла успешно, появиться запись «Браузер настроен корректно для работы с ЭЦП». Вы можете начинать работу с данной ЭТП.

Если же Вы получили сообщение следующего типа: «Ошибка проверки подписи, подпись не сформирована!», рекомендуем вернуться к инструкции и проверить правильность выполнения всех пунктов.

Следует упомянуть, что на некоторых ЭТП может требоваться установка дополнительных утилит для работы с ними, обычно они загружаются автоматически.

Остались вопросы?
Специалисты помогут вам!
Сообщение для живосайта: 

Возврат к списку


Поделиться:

Комментарии пользователей

Guest
Как у Вас всё сложно!
Можно скачать Единый установщик и всё настроить в несколько кликов!
http://ecp-shop.ru/автонастройка-компьютера-для-торгов/
Имя Цитировать
Егор Колесников (специалист АСП)
Здравствуйте. Мы знаем, что существуют установщики, однако в некоторых случаях они могут быть бесполезны из-за разновидности операционных систем, предустановленных программ, которые могут блокировать исполнение скриптов подобных установщиков. Нашими инструкциями мы показываем, как исправить ошибки в дальнейшей работе. Благодаря чему пользователи смогут найти и устранить проблему, которая возникла в процессе работы.
Спасибо Вам за обратную связь.

Цитата
Guest пишет:
Как у Вас всё сложно!
Можно скачать Единый установщик и всё настроить в несколько кликов!
http://ecp-shop.ru/автонастройка-компьютера-для-торгов/
Имя Цитировать
Guest
Цитата
Guest пишет:
Как у Вас всё сложно!
Можно скачать Единый установщик и всё настроить в несколько кликов!
http://ecp-shop.ru/автонастройка-компьютера-для-торгов/
для чего рекламировать ресурсы, с которых закачиваются файлы, содержащие трояны?
Имя Цитировать

вверх