Инструкция по установке программного обеспечения «КриптоПро csp 0»



Скачать 61.72 Kb.
Дата11.04.2013
Размер61.72 Kb.
ТипИнструкция
Инструкция по установке программного обеспечения «КриптоПро CSP 3.0» и сертификата ключа электронной цифровой подписи

 
Установка ПО "Крипто-Про"
Для выполнения инструкций по установке ПО "Крипто Про"для систем Windows 2000 необходимо зарегистрироваться в системе под учетной записью пользователя с правами администратора.
Скачать с Web сервера http://www.cap.ru/certsrv/ дистрибутивы программного обеспечения СКЗИ «КриптоПро CSP» и «КриптоПро TLS» (http://www.cap.ru/certsrv/Install/CSP_3.0.rar), сохранить и разархивировать файлы в локальную папку. Выполнить установку CSPrus.msi (CSPeng.msi для англоязычных версий Windows) из папки КС1, в процессе установки можно ввести код лицензии (поставляется отдельно на бланке). После установки следует перезагрузить компьютер и далее зарегистрироваться в системе под учетной записью пользователя АРМ обмена ЭД.



Лицензия и регистрация ПО СКЗИ
При установке программного обеспечения КриптоПро CSP без ввода лицензии пользователю предоставляется лицензия с ограниченным сроком действия. Для использования КриптоПро CSP после окончания этого срока пользователь должен ввести серийный номер с бланка Лицензии (поставляется отдельно на бланке).

Для ввода лицензии откройте панель управления компьютером, используя пункты меню Пуск, Настройка, Панель управления и в окне панели управления выберите значок КриптоПро CSP.


В панели настройки СКЗИ КриптоПро CSP выберите пункт Ввод лицензии и введите серийный номер лицензии.


Установка сертификатов ключей электронной цифровой подписи.
Загрузить корневой сертификат удостоверяющего центра http://www.cap.ru/certsrv/CertEnroll/CASCCI_2011.crt

Для установки сертификата ЦС необходимо открыть файл, содержащий сертификат ЦС, с использованием Проводника ОС MS Windows. Нажать правой кнопкой мыши на сохраненном файле и выбрать установить сертификат.

Запустится мастер установки сертификатов.


При установке выбрать Поместить все сертификаты в следующее хранилище (Place all certificates in the following store).
png" name="graphics5" align=bottom width=387 height=273 border=0>
Установить его в хранилище сертификатов Доверенные корневые центры сертификации (Trusted Root Certification Authorities).

Загрузить последний список отзыва сертификатов удостоверяющего центра

http://www.cap.ru/certsrv/CertEnroll/CASCCI_2011.crl и установить его, выбрав Автоматически выбрать хранилище на основе типа сертификата (Automatically select the certificate store based on the type of certificate)

В панели управления запустить CryptoPro CSP – Сервис - Посмотреть сертификаты в контейнере (Services - View certificate in container).

Вставить дискету с ключевой информацией и нажать кнопку Обзор (Browse).

Выбрать ключевой контейнер, располагающийся на дискете и нажать кнопку Далее (Next), ввести пароль(Pin - код), набранный ранее при генерации.

В появившемся окне будет отражена информация из сертификата, расположенного в ключевом контейнере. Убедитесь в соответствии данной информации Вашим персональным данным. В случае, если данные совпадают, нажмите кнопку Свойства (Properties). Если данные не совпадают (выбран не тот ключевой контейнер), повторите процедуру выбора имени ключевого контейнера.

Далее нажать кнопку (в этом окне, во вкладке Состав (Details).

Можно посмотреть свойства сертификата, кем, кому и когда выдан сертификат, срок действия сертификата, во вкладке Путь сертификации (Certification Path) для всех сертификатов в окне Статус сертификатов (Certificate status) должно быть сообщение Этот сертификат действителен (This certificate is Ok). Далее во вкладке Общие (General) нажать кнопку Установить сертификат (Install certificate), запустится мастер установки сертификатов.

Выбрать Далее (Next) - Автоматически выбрать хранилище на основе типа сертификата (Automatically select the certificate store based on the type of certificate) certificate – Далее (Next). Выйдет сообщение, что сертификат успешно установлен.

Пользователям системы «Конутр-Экстерн» требуется дополнительно установить следующие сертификаты: kontur-cross.cer , cascci-cross.cer. Данные сертификаты следует устанавливать в хранилище "Промежуточные центры сертификации"

Интеграция сертификата ключа ЭЦП в программу почтового клиента.
Запустить Outlook Express, создать новую учетную запись или, используя существующую, во вкладке Сервис – Учетные записи – mail.cap.ru – Свойства – Безопасность - Выбрать (Tools – Accounts - mail.cap.ru – Properties - Security - Select) - выбрать сгенерированные сертификаты для подписи и шифрования (если сертификатов несколько, то следует зайти в Свойства (Properties) выбранного сертификата, вкладка Состав (Details) посмотреть свойства сертификата, кем, кому и когда выдан сертификат, срок действия сертификата и выбрать нужный)

Дополнительно в Outlook Express можно создать папки для учета входящих и исходящих документов, подписанных ЭЦП (например создать папки Входящие с ЭЦП, Исходящие с ЭЦП, Архив документов с ЭЦП и др.)

Дополнительные параметры безопасности настраиваются в меню Outlook Express Сервис – Параметры - Безопасность – Дополнительно. Стандартные настройки:

- предупреждать при стойкости шифрования сообщений меньше 168 бит;

- шифровать при отправке шифрованной почты самому себе;

- добавлять мой сертификат при отправке сообщений с подписью;

- автоматически добавлять сертификат отправителя в адресную книгу

- проверять, не были ли отозваны сертификаты – только при нахождении в сети.

Во вкладке Уведомления:

- запрашивать уведомления о прочтении для всех отправляемых сообщений – всегда отправлять уведомление о прочтении.

- Безопасные уведомления:

- Запрашивать безопасное уведомление для всех сообщений с цифровой подписью;

- обработка запроса о безопасном уведомлении – Всегда отправлять безопасное уведомление.

При получении сообщения с изменившейся ЭЦП от отправителя, адрес электронной почты которого уже имелся в справочнике адресов электронной почты, следует обновить ЭЦП отправителя. Для этого следует нажать правой кнопкой мыши на принятом сообщении и выбрать - Добавить отправителя в адресную книгу. Далее открыть адресную книгу - Сервис - Адресная книга, найти и открыть свойства отправителя, далее во вкладке сертификаты выбрать актуальный сертификат ЭЦП и сделать его используемым по умолчанию.

Интеграция сертификата ключа ЭЦП в Microsoft Outlook
Открыть меню Сервис – Параметры – Безопасность

Группа Шифрованная электронная почта

  • Флажок Шифровать содержимое и вложения исходящих сообщений — шифрование всех исходящих сообщений вместе с вложениями, для того чтобы их могли прочитать только получатели.

  • Флажок Добавлять цифровую подпись к исходящим сообщениям — добавление цифровой подписи во все исходящие сообщения, для того чтобы получатели были уверены, что сообщения получены от определенного отправителя и не изменены в процессе доставки.

  • Флажок Отправлять подписанные сообщения открытым текстом — устанавливается для того, чтобы получатели, которые пользуются программами-клиентами электронной почты, не поддерживающими подписи S/MIME, могли прочитать сообщение, не проверяя цифровую подпись.

  • Флажок Запрашивать уведомление S/MIME для всех подписанных сообщений S/MIME — отправка получателю запроса о возвращении уведомления о прочтении с цифровой подписью Secure Multipurpose Internet Mail Extension (S/MIME), если сообщение подписано S/MIME.

  • Поле со списком По умолчанию — выбор формата шифрования, сертификатов и других параметров безопасности. Для проверки или изменения этих параметров нажмите кнопку Параметры.

Установить флажок - Запрашивать уведомление S/MIME для всех подписанных сообщений S/MIME.

Настроить необходимые параметры отслеживания во вкладке Параметры – Настройки – Параметры почты – Параметры отслеживания. Поставить флажки Уведомление о прочтении, Уведомление о доставке.

Выбрать ранее установленные сертификаты ЭЦП для подписи и шифрования. Формат криптографии S/MIME. Поставить флажки в полях:

- Настройки безопасности по умолчанию для этого формата

- Настройки по умолчанию для всех сообщений

- Передавать сертификаты с сообщением.
Дополнительную информацию по настройке можно найти в следующих документах: «Использование СКЗИ в ПО Microsoft Outlook (из состава Microsoft Office 2000/XP(2002)/2003/2007) и Outlook Express», «Особенности настройки программы The Bat! для использования КриптоПро CSP»
По всем вопросам настройки и использования ЭЦП можно звонить по телефону: (8352) 64-20-92

Похожие:

Инструкция по установке программного обеспечения «КриптоПро csp 0» iconСредство Криптографической Защиты И
Данный документ является кратким руководством по установке и регистрации средства криптографической защиты информации (скзи) КриптоПро...
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconИспользование механизма подписания в сир
Сир могут быть использованы криптопровайдеры КриптоПро jcp, КриптоПро csp и VipNet csp. Для обеспечения работы с криптопровайдерами...
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconПорядок установки и настройки средств криптографической защиты информации (скзи) «КриптоПро csp 0» Для успешной работы перед началом установки скзи «КриптоПро csp версии 0»
Для успешной работы перед началом установки скзи «КриптоПро csp версии 0» необходимо с рабочей станции пользователя удалить сначала...
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconИспользование КриптоПро csp в Outlook Express 3
Руководство по настройке защищенной электронной почты с использованием криптопровайдера КриптоПро csp
Инструкция по установке программного обеспечения «КриптоПро csp 0» icon1. Установить «КриптоПро csp 0», руководствуясь инструкцией по установке (Руководство пользователя (UserGuide) п. 1)
Инструкция по формированию запроса на регистрацию и изготовление сертификата ключа подписи пользователя Удостоверяющего центра «Эксклюзивные...
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconИнструкция по применению электронно-цифровой подписи в электнной почте
КриптоПро csp версии 0 и выше
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconИнструкция по подготовке к Интернет-тестированию, установке программного обеспечения и проведению тестирования Подготовка к Интернет-тестированию
Автоматизированная универсальная тестовая система диагностики качества образования
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconПорядок установки и настройки по «Континент-ап» Для установки по «Континент-ап»
Для установки по «Континент-ап» необходимо, чтобы на пк были установлены «КриптоПро csp» и «КриптоПро tls». Посмотреть установлено...
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconИнструкция по установке ). Установите VipNet csp
В операционных системах Windows 7 и Windows Vista установку программ необходимо производить от имени администратора
Инструкция по установке программного обеспечения «КриптоПро csp 0» iconИнструкция по установке и настройке программного обеспечения для работы в системе "Клиент+Банк Онлайн"
Проверять аннулирование сертификатов издателей" и " Проверять аннулирование сертификатов серверов"
Разместите кнопку на своём сайте:
ru.convdocs.org


База данных защищена авторским правом ©ru.convdocs.org 2016
обратиться к администрации
ru.convdocs.org