Прежде всего, проверьте наличие/отсутствие программного обеспечения и других технических средств для работы на ЭТП.

Вам потребуется:

1. Лицензия на средство криптографической защиты информации (СКЗИ);
2. Электронная подпись (ЭЦП) для работы на федеральных торговых площадках;
3. Компьютер с установленной операционной системой (ОС) Windows XP/Windows Vista/Windows 7/Windows 8;
4. Браузер Internet Explorer версии 8.0 и выше;
5. Права администратора на установку ПО;
6. Наличие доступа в сеть Интернет.

Если у Вас имеется все вышеперечисленное, то Вы готовы к настройке! Только полный комплект ПО и технических средств позволит Вам совершить дальнейшую настройку.

Лицензии на СКЗИ и сертификат электронной подписи можно приобрести в компании «АСП Электронные сервисы».

КриптоПро разделяется по версиям операционных систем (Windows XP, Windows 7 и т.д.) и их разрядности (x64/x86). Поэтому чтобы загрузить нужный вам продукт, определит для начала версию Вашей операционной системы (ОС). Нажмите правой кнопкой мыши на значок «Компьютер» («Мой компьютер»/«Этот компьютер») и выбрать пункт контекстного меню «Свойства».

Рис. 1

После нажатия, на экране появится окно с информацией об операционной системе.

Нажмите на изображение, чтобы увеличить

Рис. 2

В данном примере на компьютере установлена операционная система Windows 8 Профессиональная. Соответственно загрузить нужно дистрибутив «КриптоПро CSP». Для начала загрузки примите лицензионное соглашение.

После загрузки дистрибутива, приступайте к установке СКЗИ. Запустите загруженный дистрибутив и нажмите «Установить».

Важно! Установка всего ПО производится от имени пользователя с правами администратора.

Рис. 3

Произойдет автоматическая распаковка нужных пакетов и модулей, после установки которых появится окно об успешной установке.

Рис. 4

После установки активируется пробный режим на 3 месяца, для продолжения работы, введите серийный номер.

Если Вы используете демонстрационную версию СКЗИ КриптоПро CSP, данный пункт «Ввод серийного номера/Активация лицензии» можно пропустить».

Для ввода серийного номера войдите в «Панель управления», выберите категорию «Система и безопасность», а затем – программу «КриптоПро CSP».

На экране отобразится рабочая область «КриптоПро CSP».

Нажмите на изображение, чтобы увеличить

Рис. 5

В разделе «Лицензия» нажмите кнопку «Ввод лицензии…».

Укажите Ф.И.О. пользователя, который планирует работать на данном компьютере, наименование организации и серийный номер, который указан на бланке с приобретенной лицензией.

Завершите активацию, нажав на кнопку «ОК».

Нажмите на изображение, чтобы увеличить

Рис. 6

Срок действия лицензии изменится в соответствии с приобретенной Вами лицензией.

На данный момент работа с «КриптоПро CSP» закончена, но к нему, возможно, придется вернуться позднее для настройки электронной подписи и установки корневых сертификатов.

Для работы с криптографией на ЭТП, загрузите библиотеку CAPICOM-KB931906-v2102.

В установке библиотеки нет особых критериев, поэтому достаточно после загрузки дистрибутива запустить и следовать указаниям мастера по установке, нажимая кнопку «Далее».

После установки СКЗИ и библиотеки CAPICOM перейдите к настройке защищенного носителя, на котором хранится электронная подпись (eToken, Rutoken, JaCarta).

Для работы с носителями требуется установка дополнительного ПО (драйверов). Ниже представлены носители и ссылки на официальные сайты разработчиков для загрузки драйверов.

Rutoken Drivers - http://www.rutoken.ru/support/download/drivers-for-windows/;

JaCarta – Чаще всего установка дополнительного ПО не требуется, система сама установит нужные драйверы при первичном подключении устройства. Однако если автоматическая загрузка не сработала, загрузите утилиту с официального сайта: http://www.aladdin-rd.ru/support/downloads/39038/.

В установке драйверов так же, как и с установкой библиотеки CAPICOM ничего сложного нет. Следуйте указаниям мастера по установке нажимая кнопку «Далее».

Важно! Устанавливая драйвера, извлеките защищенный носитель из USB разъема компьютера.

P.S. Для работы с электронными подписями, согласно требованиям законодательства, используются сертифицированные защищенные носители. Не записывайте электронные подписи на обычные usb-носители и в реестр операционной системы, это не безопасно!

Вставьте защищенный носитель в разъем USB компьютера.

Запустите рабочую область «КриптоПро CSP» из Панели управления.

В некоторых версиях СКЗИ КриптоПро необходимо выполнить запуск с правами администратора. В противном случае добавить считыватели будет невозможно. Для этого на вкладке «Общие» нажмите на пункт «Запустить в правами администратора».

Нажмите на изображение, чтобы увеличить

Рис. 7

Перейдите на вкладку «Оборудование» и в разделе «Считыватели закрытых ключей» нажмите кнопку «Настроить считыватели».

Нажмите на изображение, чтобы увеличить

Рис. 8

На экране появится окно «Управление считывателями».

Установите курсор мыши на пункт «Все считыватели смарт-карт» и нажмите «Добавить…».

Нажмите на изображение, чтобы увеличить

Рис. 9

Откроется окно мастера по установке считывателей, нажмите «Далее» для продолжения.

Нажмите на изображение, чтобы увеличить

Рис. 10

В следующем окне выберите производителя «(Все производители)» в разделе «Производители».

В разделе «Доступные считыватели» требуется выбрать наименование защищенного носителя, на котором записана Ваша электронная подпись (eToken/JaCarta/Rutoken). После выбора считывателя нажмите кнопку «Далее».

Рис. 11

После того как программа выполнит все необходимые действия, на экране появится окно с информацией об успешном добавлении нового считывателя. Завершите добавление считывателя нажатием кнопки «Готово».

Рис. 12

Настроив считыватели, перейдите на вкладку «Сервис» и в разделе «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Просмотреть сертификаты в контейнере…».

Рис. 13

На экране появится окно с выбором ключевого контейнера. Нажмите кнопку «Обзор» для отображения электронных подписей, которые записаны на Ваш защищенный носитель.

Рис. 14

В новом окне с выбором ключевого контейнера, выберите первую запись по порядку и нажмите «ОК», а затем кнопку «Далее».

Рис. 15

Откроется информация о выбранной Вами электронной подписи. Если Вы определили, что сейчас нужна другая подпись, нажмите кнопку «Назад» и выберите другую подпись. Продолжайте процедуру пока не найдете нужную Вам электронную подпись.

Рис. 16

Как только найдете нужную электронную подпись, нажмите кнопку «Установить».

После успешной установки личного сертификата Вы получите уведомление. Нажмите кнопку «ОК» для завершения.

Рис. 17

Если у вас несколько сертификатов (с разными расширениями или на разные организации), необходимо пройти даннй шаг по каждома из сертификатов.

После установки сертификата не спешите закрывать окно с информацией. Необходимо установить корневой сертификат Удостоверяющего центра (УЦ), который изготовил Вам электронную подпись.

Для этого нажмите кнопку «Свойства». Откроется сертификат электронной подписи.

Рис. 18

На вкладке «Общие» в разделе «Сведения о сертификате» Вы увидите информацию: «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации». Чтобы это исправить, перейдите на вкладку «Путь сертификации».

Рис. 19

В разделе «Путь сертификации» указана цепь от Ф.И.О. руководителя до издателя (удостоверяющего центра). Кликните дважды левой кнопкой мыши на корневой сертификат удостоверяющего центра, чтобы установить его. Откроется еще одно окно сертификата электронной подписи.

Рис. 20

Нажмите кнопку «Установить сертификат», на экране откроется мастер импорта сертификатов, нажмите «Далее».

На данном этапе необходимо установить курсор в пункте «Помести все сертификаты в следующее хранилище», затем нажать кнопку «Обзор».

Рис. 21

Откроется список хранилищ для установки сертификатов. Необходимо выбрать хранилище «Доверенные корневые центры сертификации». Завершите выбор, нажав кнопку «ОК» и «Далее».

На завершающем этапе нажмите кнопку «Готово».

Рис. 22

Если вы все сделали правильно, начнется установка сертификата. Подтвердите установку. Для этого в окне «Предупреждение о безопасности» нажмите кнопку «Да».

Рис. 23

Успешная установка подтверждается окном с уведомлением. Закройте его нажав «ОК».

Рис. 24

Если у вас несколько сертификатов (с разными расширениями или на разные организации), необходимо пройти данный шаг для каждого сертификата.

Внимание! Все эти действия за вас сделает программа автоматической установки корневых сертификатов удостоверяющего центра. Для этого загрузите файл «CertificateInstaller.zip», запустите файл из архива и дождитесь надписи «Установка сертификатов успешно завершена. Для выхода нажмите любую клавишу» (см. рис. 24.1).

Рис. 24.1

После установки личного и корневого сертификатов, необходимо выполнить проверку.

Закройте окна с сертификатами и вернитесь на окно «КриптоПро CSP» с данными о сертификате. Вновь нажмите кнопку «Свойства».

На экране у Вас появиться сертификат с подробными сведениями: для кого предназначен, кому и кем выдан. Если все так и есть, закрывайте все окна «КриптоПро CSP», они больше Вам не понадобятся.

Рис. 25

Чтобы браузер мог запускать все необходимые «скрипты» и модули для работы с криптографией, необходимо добавить в доверенные адреса, адреса электронных площадок.

Запустите браузер Internet Explorer. Нажмите кнопку «Alt» на клавиатуре. После чего в верхней части браузера отобразиться панель действий. Нажмите на панели кнопку «Сервис» и выберите «Свойства браузера».

Нажмите на изображение, чтобы увеличить

Рис.26

Откроется окно «Свойства браузера». Для настройки доверенных узлов перейдите на вкладку «Безопасность».

Рис. 27

Выберите зону «Надежные сайты» и нажмите кнопку «Сайты».

В нижней части окна «Надежные сайты» снимите галочку с пункта «Для всех сайтов зоны требуется проверка серверов (https:)».

Рис. 28

Далее добавьте список адресов электронных площадок, с которыми планируете работать. Ниже перечислены адреса Федеральных ЭТП, скопируйте их и по очереди и добавить в список доверенных.

Сбербанк-АСТ:

• http://*.sberbank-ast.ru/;
• https://*.sberbank-ast.ru/;

Единая электронная торговая площадка (Росэлторг):

• http://*.roseltorg.ru;
• https://*.roseltorg.ru;

Система Электронных Торгов (zakaz.rf):

• http://*.zakazrf.ru/;
• https://*.zakazrf.ru/;

ЭТП «ММВБ-ИТ»:

• http://*.etp-micex.ru/;
• https://*.etp-micex.ru/;

РТС-Тендер:

• http://*.rts-tender.ru/;
• https://*.rts-tender.ru/.

После добавления узлов включите компоненты ActiveX, которые потребуются для взаимодействия с криптографией на электронных площадках.

В свойствах обозревателя на вкладке «Безопасность» выберите зону «Надежные узлы». В нижней части окна, в разделе «Уровень безопасности для этой зоны» нажмите на кнопку «Другой».

Откроется окно с параметрами безопасности для надежных узлов. В параметре «Доступ к источникам данных за пределами домена» в разделе «Разное», а также в параметре «Блокировать всплывающие окна» в разделе «Разное» установите курсоры в пункты «Включить».

Рис. 29

Рис. 30

В самом низу таблицы параметров есть раздел «Элементы ActiveX и модули подключения». Установите курсоры в пункты «Включить» по всем параметрам данного раздела. Нажмите «ОК» и закройте все текущие открытые окна, чтобы завершить настройку браузера.

Рис. 31

После выполнения всей типовой настройки для ЭТП перезапустите браузер Internet Explorer и выполните проверку. Проверку лучше проводить на самой сложной ЭТП – Сбербанк-АСТ.

Зайдите на страницу: http://sberbank-ast.ru/TestDS.aspx. Если появится ошибка: «Не установлен объект CAPICOM», нажмите стрелочку справа от кнопки «Разрешить» и выберите пункт «Разрешить для всех веб-сайтов».

Нажмите на изображение, чтобы увеличить

Рис. 32

Данное действие возможно придется повторить несколько раз, пока браузер не применит все настройки плагина. Во время настройки могут появляться дополнительные диалоговые окна, установите флажок в пункт «Do not show this dialog box again» и нажмите кнопку «Yes». В дальнейшем такие окна на данной ЭТП не будут всплывать.

Рис. 33

После появится наименование организации или Ф.И.О. владельца сертификата в графе «Сертификат». Нажмите кнопку «Проверить!». Если проверка прошла успешно, появиться запись «Браузер настроен корректно для работы с ЭЦП». Вы можете начинать работу с данной ЭТП.

Если же Вы получили сообщение следующего типа: «Ошибка проверки подписи, подпись не сформирована!», рекомендуем вернуться к инструкции и проверить правильность выполнения всех пунктов.

Следует упомянуть, что на некоторых ЭТП может требоваться установка дополнительных утилит для работы с ними, обычно они загружаются автоматически.