Где оформить эцп и использовать токены jacarta
УЦ «Астрал-М» входит в число партнеров российской компании Аладдин, занимающейся разработкой и производством токенов JaCarta. Мы оказываем услуги по оформлению электронных цифровых подписей любого типа, предлагая каждому:
Получить дополнительную информацию, заказать ЭЦП либо токен JaCarta можно по телефону либо оставив заявку через .
Как настроить
Для использования моделей, в которых не встроено СКЗИ, нужно установить программное обеспечение «Единый клиент JaCarta». ПО позволяет настраивать и USB-токены, и смарт-карты (при наличии считывателя).
В программе можно установить и изменить PIN-код пользователя, получить информацию об устройстве, разблокировать носитель и т. д. ПО поддерживает устройства с российской и зарубежной криптографией.
Ключевые функции jacarta
Главным назначением токена JaCarta остается возможность безопасной аутентификации пользователя в сети, проставление электронной подписи и хранение ключевой информации без возможности ее несанкционированного копирования или взлома. Характеристики и сертификаты токенов Джакарта позволяют использовать их для хранения следующих видов ЭЦП:
- простая ЭП, к которой предъявляются минимальные требования в сфере безопасности и ограничений, что однако позволяет использовать решения для подтверждения транзакций, ведения документооборота внутри компании;
- усиленная неквалифицированная ЭП, позволяющая идентифицировать лицо, которое подписывает документ и определить возможные изменения позднее. Подобная подпись может быть использования для входа и работы с корпоративной почтой или порталами, системой ЭД;
- усиленная квалифицированная ЭП, в дополнение к перечисленным возможностям обеспечивает проверку данных сертифицированными алгоритмами и средствами. Это делает ЭЦП полным аналогом собственноручной подписи, поэтому ее используют для взаимодействия с государственными органами, оформления в удаленном режиме договоров и других действий.
Популярные варианты
Модели делятся на несколько семейств: JaCarta-2 SE, JaCarta-2 ГОСТ, JaCarta LT. Главное отличие — в наличии средства криптографической защиты информации (СКЗИ) и возможности работать с ЕГАИС. Для использования одних токенов нужно устанавливать программу на ПК, для других — не нужно, так как она уже находится в носителе.
Разновидности ключей jacarta
Все модели делят на несколько семейств: JaCarta ГОСТ, JaCarta PKI, JaCarta-2 SE, JaCarta LT. Разница в виде находящегося в устройстве апплета (соответственно, ГОСТ или PKI). Оба варианта обеспечивают высокую надежность и конфиденциальность записанных данных, подходят для прохождения двухфакторной или трехфакторной безопасной аутентификации в корпоративных системах, электронном документообороте и других сетях.
ГОСТ апплет делает Джакарту соответствующей требованиям Федерального закона №63, что позволяет использовать токен для хранения усиленной квалифицированной ЭЦП без возможности извлечения из устройства ключа и сертификата. PKI апплет позволяет использовать токен для хранения ключей и сертификатов, созданных по зарубежным стандартам и требованиям в сфере криптографии.
Это позволит использовать устройство для усиленной авторизации в Windows и других зарубежных системах. Также существуют JaCarta, у которых есть сразу оба апплета, что делает устройство универсальным для применения. Дополнительно компания Аладдин предлагает клиентам комбинированные ДжаКарты, где есть flash-память для хранения информации.
JaCarta-2 SE соответствует требованиям ГОСТ-2021. Она может быть использована для шифрования, расшифровки и подписи различных документов. Удобство подобного устройства в отсутствии необходимости устанавливать дополнительные драйверы и программное обеспечение.
JaCarta LT – упрощенный вариант токена для хранения ключей, контейнеров сертифицированных СКЗИ. Устройство не включает в свой состав средств криптографической защиты, поэтому для работы понадобится дополнительная их установка на ПК.
Сегодня токены JaCarta выпускают в следующих форм-факторах:
Сравнение моделей
Для наглядности мы подготовили таблицу.
Установка личного сертификата электронной подписи с носителя – моя подпись
Ручная установка личного сертификата электронной подписи с носителя Рутокен, E–token, JaСarta, Реестра, USB-флешки.
В большинстве случаев с ключевых носителей Рутокен, Ja Сarta сертификаты устанавливаются автоматически в течение минуты после подключения к компьютеру, если установлены драйверы.
Если вы устанавливаете сертификат с РЕСТРА или обычной USB-флешки, то пункты 1,2 вам не нужны, переходите сразу к пункту 3.
1. Проверка наличия установленных драйверов на ключевой носитель:
1.1 Присоедините ключевой носитель JaCartaRutoken к USB-порту Вашего компьютера
1.2 Подождите минуту
1.3 Выберите пункт меню Пуск -> Настройка -> Панель управления либо найдите Панель управления через Поиск, откройте Крипто Про CSP.
1.4 В появившемся окне Крипто Про CSP перейдите на вкладку Сервис
1.5 Нажмите на кнопку Просмотр/просмотреть сертификаты в контейнере
1.6 В появившемся окне нажмите кнопку Обзор
1.7 Если в окне выбора есть надпись JaCartaRutoken, как показано на рисунке ниже, значит, драйверы на JaCartaRutoken уже установлены и пункты 2 и 3 выполнять не нужно. Обратите внимание, что на Вашем компьютере может быть установлено большое число контейнеров и для того, чтобы найти надпись JaCartaRutoken, необходимо прокрутить окно с помощью колесика мыши до конца вниз
Если искомой надписи в окне нет, пункт 2 обязателен к исполнению.
2.Установка драйверов на ключевые носители
!!! Отсоедините все ключевые контейнеры ОТ USB-портов компьютера.
если у вас носитель JaCarta (носитель черного цвета):
2.1 Запустите соответствующую программу установки драйверов в зависимости от версии Windows, установленной на компьютере:
Ссылка – JaCartax86zip Единый Клиент JaCarta для windows 32x
Ссылка – JaCartax64zip Единый Клиент JaCarta для windows 64x
и следуйте ее указаниям. После установки драйверов может потребоваться перезагрузка компьютера.
2.2 После перезагрузки подсоедините ключевой носитель к USB-порту.
2.3 После подключения на ключевом носителе загорается светодиод, это говорит о том, что JaCarta корректно распознан операционной системой и готов к работе.
если у вас носитель Rutoken (прозрачный или белого/красного цвета):
2.4 Единый файл драйверов для носителей Rutoken rtDrivers.exe работает в любой версии Windows от XP до 10, на 32 и 64 битных версиях.
2.5 После окончания установки перезагрузите компьютер и подключите Рутокен к USB-порту компьютера. Если на нём загорелся красный светодиод — значит установка произведена корректно.
3. Добавление считывателя
!!! Добавление ruToken, JaCarta происходит при подключенном носителе.
3.1 Выберите пункт меню «Пуск» -> «Настройка» -> «Панель Управления» -> «Крипто Про CSP»
3.2 В появившемся окне перейдите на вкладку «Оборудование»
3.3 Нажмите кнопку «Настроить считыватели» и проверьте наличие в списке считывателей пункта «Все считыватели смарт-карт» (см. рисунок на следующей странице)
3.4 Если пункт отсутствует, требуется установка считывателя, для этого нажмите кнопку «Добавить» и следуйте инструкциям мастера по установке считывателей.
!!! Обратите внимание, что добавление считывателей возможно только в случае, если у пользователя есть права администратора и программа Крипто Про запущена от имени администратора. Если кнопка «Добавить» неактивна, как в случае на рисунке, обратитесь к своему системному администратору.
4. Установка личного сертификата
!!! При установке личного сертификата к компьютеру должен быть подключен только тот ключевой носитель, с которого производится установка. Остальные носители должны быть отключены
4.1 Выберите пункт меню «Пуск» -> «Панель Управления» либо найдите Панель управления через Поиск, выберете «Крипто Про CSP»
4.2 В появившемся окне перейдите на вкладку «Сервис»
4.3 Нажмите на кнопку «Просмотреть сертификаты в контейнере…»
4.4 В поле «Имя ключевого контейнера» нажмите «Обзор»
4.5 В списке доступных контейнеров выберите нужный вам контейнер, он может быть записан на «Aktiv Co. ruToken 0», ARDS Ja Carta или USB-Флешку (определяется как Диск E/D и т.п.) и подтвердите выбор нажатием кнопки «ОК»
4.6 В поле «Имя ключевого контейнера» появится нужный вам контейнер нажать «Далее»
4.7 В ответ на запрос КриптоПро CSP ввода pin-кода на контейнер необходимо указать значение 12345678 (это стандартный pin-код на ключевой носитель ruToken, JaCarta). Если вы меняли пин-код, то введите именно его.
4.8 В открывшемся окне «Сертификат для просмотра» нажать кнопку «Свойства»
4.9 Нажать кнопку «Установить сертификат»
4.10 В появившемся мастере импорта сертификатов нажмите «Далее», укажите пункт «Поместить все сертификаты в следующее хранилище», нажмите кнопку «Обзор»
4.11 В появившемся списке хранилищ выберите «Личные» подтвердите выбор нажатием кнопки «ОК» нажмите «Далее» -> «Готово» -> «ОК» -> «ОК» -> «Готово».
Краткая инструкция по установке сертификата:
В меню «Пуск» -> «Настройка» -> «Панель Управления» -> «Крипто Про CSP» -> на вкладке «Сервис» нажать на кнопку «Просмотреть сертификаты в контейнере…»
-> в поле «Имя ключевого контейнера» нажать «Обзор»
-> в списке доступных контейнеров выбрать нужный Вам (по названию либо по наименованию носителя)
-> подтвердить выбор нажатием кнопки «ОК» -> в поле «Имя ключевого контейнера» появиться нужный Вам контейнер (ЭП)
-> нажать «Далее» -> на просьбу Крипто Про CSP ввести pin-код на контейнер необходимо указать значение вашего PIN (может и не потребоваться)
-> в окне «Сертификат для просмотра» нажать кнопку «Установить сертификат»
Установка программного обеспечения
Во время установки важно помнить о двух правилах: носитель не должен быть подключён, а все действия нужно выполнять от имени администратора.
Вы можете приобрести подходящий носитель в нашем каталоге → «Каталог носителей». Драйвер для JaCarta LT — это единый клиент JaCarta, инструкцию к установке которого мы приведём ниже.