Инструкция по установке VIPNET CSP, проверка установки криптопровайдера в 1С

Как установить криптопровайдер?

Перед установкой, переустановкой, и удалением криптопровайдера рекомендуется создать точку восстановления системы.

После скачивания необходимо разархивировать файлы.

Если вход в систему выполнен под пользователем, у которого нет административных прав, нужно нажать правой кнопкой мыши на установочный файл и выбрать “Запуск от имени администратора”.

После запуска откроется окно Лицензионного соглашения.

Устанавливаем галочку «Я принимаю это соглашение», затем жмем на кнопку «Продолжить».

Выполняем установку программного продукта. 

По окончании установки программа сообщит об этом.

Далее необходимо перезагрузить компьютер.

Можно выполнить перезагрузку сразу, нажав «Да», или отложить перезагрузку и сделать это позже вручную («Нет»).  

1. Хранение контейнера закрытого ключа

Хранение контейнера ключа для криптопровайдера VipNet CSP возможно, как в папке на жестком диске компьютера, так и на внешних носителях информации (flesh-носитель, E-токен). Тестовая ЭП предоставляется в файловом режиме, в виде файла, которой нужно скопировать на компьютер, а затем добавить в интерфейс криптопровайдера.­­­­

Проверка установки криптопровайдера в 1С

Для конфигурации Управление торговлей 11.4: «НСИ и Администрирование → Обмен электронными документами → Профили настроек ЭДО → Кнопка «Тест профиля настроек».

Если все сделано правильно, то должно появиться сообщение «Тест профиля настроек выполнен успешно».

Специалист компании ООО «Кодерлайн»

Шашков Дмитрий

Создание запроса на сертификат

Запрос на сертификат в формате PKCS#10 необходимо сформировать с помощью криптопровайдера, например, ViPNet CSP (

размещены на сайте компании ИнфоТеКС)
Для создания запроса на сертификат в ViPNet CSP выполните следующие действия:

1. Запустите программу «Создание запроса на сертификат», для этого выполните одно из действий:
2. В окне Служба сертификации выберите Запросить новый сертификат.
3. В разделе Параметры сертификата укажите следующие параметры:
   • В списке Криптопровайдер выберите криптопровайдер, с помощью которого вы хотите создать закрытый и открытый ключи. При этом ниже отобразится используемый алгоритм хэширования.
   • В списке Назначение выберите действия, которые необходимо выполнять с помощью сертификата:
   • В списке Шаблон сертификата выберите один из вариантов:
   • Чтобы иметь возможность экспортировать вместе с полученным сертификатом также закрытый ключ в файл формата PKCS#12 установите флажок Экспортируемый.
   • Чтобы контейнер ключей, необходимый для формирования запроса на сертификат, был создан в папке хранения ключей компьютера, установите флажок Системный, в противном случае контейнер ключей будет создан в папке хранения ключей текущего пользователя.
4. В разделе Данные о владельце сертификата укажите необходимую информацию о лице, для которого формируется запрос на сертификат.
   
   

   Рисунок 1. Указание данных о владельце сертификата

   Внимание! Если сертификат планируется использовать для подписания сообщений электронной почты программы Microsoft Outlook, обязательно укажите адрес электронной почты. Сертификат, не содержащий адреса электронный почты, не может быть использован для подписания сообщений электронной почты.

5. В разделе Сохранение запроса в файл нажмите кнопку Обзор и укажите место на диске или съемном носителе, а также имя файла для сохранения файла запроса.
6. Нажмите кнопку Сформировать запрос. Эта кнопка появляется после того, как будут заполнены все обязательные поля.
   Далее выполните следующие шаги, необходимые для создания контейнера ключей.
7. В появившемся окне ViPNet CSP – инициализация контейнера ключей укажите:

   Нажмите кнопку OK.
   
   

   Рисунок 2. Создание контейнера ключей

8. В окне ViPNet CSP – пароль контейнера ключей задайте пароль доступа к контейнеру ключей и нажмите кнопку OK.
   
   

   Рисунок 3. Задание пароля доступа к контейнеру ключей

9. Появится электронная рулетка, если она еще не запускалась в рамках текущего сеанса работы программы. Поводите указателем в пределах окна Электронная рулетка.
   
   

   Рисунок 4. Электронная рулетка

10. В окне сообщения об успешном создании файла запроса на сертификат нажмите кнопку OK.
11. После создания файла запроса окно Служба сертификации можно закрыть.
    После создания запроса на сертификат передайте файл запроса в Тестовый УЦ.

Установка корневого сертификата и списка отозванных сертификатов

Для выполнения операций (создание ЭП, проверка ЭП и т.д.) необходимо установить в системное хранилище:

Установка корневого сертификата и СОС выполняется средствами операционной системы.
Для установки сертификата и СОС выполните следующие действия:

3. Загрузка и установка корневого сертификата Удостоверяющего Центра и списка отзыва сертификатов

На вкладке «Состав» открытого сертификата организации Вы можете получить информацию и ссылку на скачивание корневого сертификата Удостоверяющего Центра и Списка отзывов сертификатов.

Для получения ссылки на скачивание корневого сертификата Удостоверяющего Центра перейдите в поле «Доступ к информации о центрах сертификации» и выделите его курсором мыши.

В открывшейся информации ниже ссылка на скачивание корневого сертификата Удостоверяющего Центра будет отображена в разделе «Доступ к сведениям центра сертификации Метод доступа=Поставщик центра сертификации» в пункте «Дополнительное имя» 

Для скачивания файла корневого сертификата скопируйте после «URL=» ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог

Для получения ссылки на скачивание списка отозванных сертификатов необходимо перейти на вкладку «Состав» и выбрать из списка поле «Точки распространения списков отзыва»

В открывшейся информации в разделе «Имя точки распространения» скопируйте ссылку на загрузку списков отзыва 

Для скачивания файла списка отзыва сертификатов скопируйте после «URL=» ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог