Продлён срок действия сертификата ФСТЭК России № 1883 на продукты линейки eToken

В системе linux

Удалить электронную подпись в Linux-системах проще через терминал. Для этого пользователь:

1. Запускает терминал и вводит команду certmgr –list.
2. Проверяет открывшийся список всех установленных ключей электронной подписи.
3. Вводит команду certmgr -del -c -m *.cer, где * — это имя ключа ЭЦП, который необходимо удалить.

Процесс завершится через несколько секунд.

Удаление электронной подписи необходимо в случае, если ее сертификат уже истек и для установки новой нужно освободить место. Хранить старые ключи подписи желательно еще один-два года после истечения их срока действия, т.к. корневые сертификаты удостоверяющего центра могут понадобиться при открытии ранее подписанных документов.

Чтобы стереть ЭЦП с носителя, используют специальные программы — КриптоПро или eToken Properties. С компьютера файл с ЭЦП можно стереть также при помощи КриптоПро и при помощи встроенных средств OS Windows. А удаление подписи в системах Linux происходит только через терминал и специальные команды.

В чём разница

Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.

Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.

Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.

Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.

Как работать с носителями

Мы говорили об этом раньше, но напомним — токен должен быть сертифицирован ФСТЭК России или ФСБ России. Только на такой носитель УЦ ФНС сможет установить электронную подпись и, соответственно, только с таким носителем сможет работать индивидуальный предприниматель, юридическое лицо или нотариус.

Порядок получения электронной подписи на токен выглядит следующим образом:

1. Приобретаем сертифицированный носитель.
2. Приходим в операционный зал налогового органа региона.
3. Представляем документ, удостоверяющий личность, СНИЛС, токен и документацию к нему.
4. Получаем электронную подпись.

Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер «КриптоПро CSP», это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.

Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.

После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.

Какие могут возникнуть ошибки

Во время работы с токеном могут возникать ошибки, которые может исправить либо сам пользователь, либо организация, выдавшая носитель. Рассмотрим основные ошибки, которые возникают при работе с Рутокеном.

Какие носители бывают

Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы.

Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.

К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:

• JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ;
• Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S;
• ESMART Token, ESMART Token ГОСТ.

Вы можете приобрести в нашем магазине: JaCarta LT, Рутокен Lite, Рутокен ЭЦП 2.0.

Копирование контейнера из реестра другого пользователя

1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».

3. Введите имя файла и нажмите на кнопку «Сохранить».

4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

Копирование на профиле диагностики

1. Зайдите на профиль Диагностики «Копирования» по ссылке.

2. Вставьте носитель, на который необходимо скопировать сертификат.

3. На нужном сертификате нажмите на кнопку «Скопировать».

Если на контейнер был задан пароль — появится сообщение  «Введите пароль для устройства с которого будет скопирован сертификат».

Введите пароль и нажмите на кнопку «Далее».

4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».

5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».

6. Должно появиться сообщение об успешном копировании сертификата. 

Копирование с помощью криптопро csp

Выберите «Пуск» > «Панель управления» > «КриптоПро CSP». Перейдите на вкладку «Сервис» и кликните по кнопке «Скопировать».

В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».

Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните «Готово».

В окне «Вставьте чистый ключевой носитель» выберите носитель, на который будет помещен новый контейнер.

На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.

Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер,  установите его через Крипто Про.

Копирование средствами windows

Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять.

В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

Закрытый ключ                                                       Открытый ключ

Прекращение продажи, поддержки и сопровождения usb-токенов и смарт-карт семейства etoken pro(java) и etoken

28 фев 2021

Уважаемые партнеры!

Компания «Аладдин Р.Д.» информирует о планах прекращения продаж, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO(Java) и eToken по следующим причинам:

• запуск в России Программы импортозамещения, сопровождающейся вступлением в силу ряда нормативно-правовых актов, которые не позволяют многим ключевым Заказчикам компании “Аладдин Р.Д.” приобретать иностранное программное обеспечение (ПО) и средства защиты информации иностранного производства (eToken) при наличии российских аналогов (JaCarta);
• снижение экономической привлекательности при продаже зарубежных товаров. После вступления в силу с 1 января 2021 года постановления Правительства РФ № 925 от 16 сентября 2021 года о приоритете российский продукции при закупках госкомпаний по 223-ФЗ, если победителем аукциона становится поставщик, предлагающий иностранную продукцию, договор с ним заключается по цене, сниженной на 15%;
• “возраст” линейки eToken PRO — более 10 лет. Компания “Аладдин Р.Д.” имеет в своём продуктовом портфеле собственный, более современный, активно развивающийся, доступный и мощный продукт JaCarta, разработанный и производимый в России;
• успешный опыт миграции более 70% российских Заказчиков, ранее использовавших eToken PRO и eToken, на модели JaCarta.

Про сертификаты:  Установка SSL сертификата на все компьютеры домена с помощью групповых политик | Windows для системных администраторов

Артикулы и наименования снимаемых с продажи моделей и ПО

С полным перечнем моделей и ПО, снимаемых продаж, содержится в официальном документе компании «Аладдин Р.Д.».

В таблицах представлены артикулы и наименования для основных моделей с указанием срока прекращений продаж и жизненного цикла.

Модель	LTB (последний срок размещения заказов на изделие)	EoL (дата окончания жизненного цикла изделия)
eToken PRO (Java)	31 марта 2021 года	1 декабря 2020 года
eToken NG-FLASH (Java)
eToken NG-OTP (Java)
eToken PRO Anywhere

Все кастомизированные модели, выпускаемые на базе указанных в списке основных моделей с добавлением различных дополнительных опций, также снимаются с продажи и поддержки.

Замещающие модели

Для замены снимаемых с продаж и поддержки моделей электронных ключей eToken PRO (Java) и eToken компания “Аладдин Р.Д.” предлагает USB-токены, смарт-карты, встраиваемые модули безопасности (чипы), ОТР-токены линейки JaCarta PRO, JaCarta PKI, JaCarta WebPass, разработанные и производимые ею в Российской Федерации.

Замещаемая модель	Замещающая модель	Примечание
eToken PRO (Java), SafeNet eToken	JaCarta PRO	Совместимая модель.
	JaCarta PKI
eToken PRO Anywhere	Нет
eToken NG-FLASH (Java)	Следите за новостями
eToken	JaCarta PRO	Совместимая модель.
	JaCarta PKI	Функциональный аналог
eToken NG-OTP (Java)	JaCarta WebPass	Функциональный аналог, формирующий значение ОТР и передающий его по USB-порту.

Замещающее ПО

Компания “Аладдин Р.Д.” развивает собственное ПО, предназначенное для работы как с линейкой электронных ключей JaCarta, так и с моделями eToken PRO и eToken, что обеспечит пользователям этих моделей качественную поддержку, возможность плавной миграции и оптимизации затрат на отечественное ПО без ежегодных лицензионных платежей.

ПО, разработанное компанией “Аладдин Р.Д.”, зарегистрировано в Едином реестре отечественного ПО Минкомсвязи России и соответствует российским требованиям к информационной безопасности ПО, используемого в государственных организациях, что подтверждается сертификатами соответствия ФСТЭК России.

Замещаемое ПО	Замещающее ПО	Примечание
eToken PKI Client SafeNet Authentication Client (SAC)	Единый Клиент JaCarta	Клиентское ПО, обеспечивающее возможность работы как с устройствами семейства JaCarta, так и со всеми моделями eToken PRO (Java). Сертифицировано ФСТЭК России.
	JC-WebClient
Token Management System (TMS) SafeNet Authentication Manager (SAM)	JaCarta Management System (JMS)	Корпоративная система управления жизненным циклом USB-токенов и смарт-карт, поддерживающая устройства семейства JaCarta и eToken PRO (Java), а также устройства других производителей. Сертифицировано ФСТЭК России, включено в Единый реестр отечественного ПО.
	JaCarta Authentication Server (JAS)	Сервер аутентификации предприятия — ПО, поддерживающее различные протоколы и методы аутентификации (одноразовые пароли, U2F, использование SMS), устройства семейства JaCarta и eToken NG-OTP (Java), а также другие модели токенов. Включено в Единый реестр отечественного ПО.
eToken Network Logon	JaCarta SecurLogon	Клиентское ПО для двухфакторной аутентификации в операционной системе Microsoft Windows. Является частью программного комплекса “Единый Клиент JaCarta”, активируется после покупки лицензии. Сертифицировано ФСТЭК России, включено в Единый реестр отечественного ПО.

Про сертификаты:  Как установить корневые сертификаты Windows 10

С полным перечнем моделей и ПО, снимаемых продаж, содержится в официальном документе компании «Аладдин Р.Д.».

Актуальный прайс-лист на продукты «Аладдин Р.Д.» доступен на сайте my-sertif.ru в разделе «Прайс-листы».

---

По вопросам приобретения продуктов «Аладдин Р.Д.» обращайтесь:

Фирма «1С»
Направление «1С:Дистрибьюция»
e-mail: dist@1c.ru
сайт: http://my-sertif.ru
тел. (495) 258-44-08, (495) 737-92-57

Следите за нашими новостями в социальных сетях

При помощи криптопро

Для удаления закрытого ключа электронной подписи с ПК при помощи КриптоПро нужно:

1. Запустить программу.
2. Перейти во вкладку «Сервис».
3. Выбрать «Удалить контейнер».
4. В открывшемся списке выбрать необходимый для удаления контейнер с ключами ЭЦП.
5. Нажать «Готово».

С помощью КриптоПро можно удалять электронную подпись с истекшим сроком действия. Корневой сертификат выдавшего ЭЦП удостоверяющего центра также удаляется, поэтому открыть подписанные ранее файлы не получится.

При помощи средств windows

Чтобы удалить ЭЦП с компьютера нужно:

1. Запустить Internet Explorer.
2. Через «Сервис» перейти в «Свойства браузера».
3. Перейти во вкладку «Содержание» и нажать «Сертификаты».
4. В открывшемся списке выбрать необходимый для удаления сертификат и нажать «Удалить».

При удалении сертификата таким способом ключ удостоверяющего центра остается на жестком диске. Он не будет виден, но будет продолжать занимать место. Для полного удаления можно использовать «Мастер работы с сертификатами»:

1. Пользователь через меню «Пуск» в строке поиска задает команду certmgr.exe и нажимает Enter.
2. В левой части нового окна откроется список со всеми сертификатами. Пользователь выбирает «Личное» и «Доверенные сертификаты».
3. Через контекстное меню (правая кнопка мышки) удаляет все ненужные сертификаты из системы.

После удаления и перед установкой новой ЭЦП рекомендуется перезагрузить ПК.

Сравнение популярных в россии usb-токенов

Все модели из таблицы подходят для компьютеров на Windows, Linux и macOS.

Вы можете записать новый сертификат электронной подписи на токен, который уже используете. Главное, чтобы он соответствовал требованиям ФНС России. Если будете выпускать сертификат в удостоверяющем центре ФНС России, перед визитом убедитесь, что на токене нет действующих сертификатов. Перед записью сотрудники налоговой службы могут удалить с токена всю информацию.

Удаление сертификата подписи с пк

Для удаления сертификатов электронной подписи с компьютера можно воспользоваться:

• встроенными средствами Windows;
• программой КриптоПро.

А для удаления сертификата в системе Linux необходимо воспользоваться специальной программой, задаваемой в командной строке.

Удаление эцп с токена

Процесс удаления сертификата электронной подписи для Рутокена и eToken различается. Чтобы удалить сертификат с Рутокена ЭЦП нужно:

• Запустить программу КриптоПро.
• Перейти в раздел «Сервис».
• Нажать «Удалить».

• Нажать «Обзор» для открытия нового окна со списком действующих сертификатов.

• Выбрать контейнер, который необходимо удалить и нажать «Ок».

• Завершить удаление нажатием «Да».

С носителя eToken сертификат удаляется следующим образом:

• Запуск приложения «eToken Properties».

• Установка напротив «Сертификаты пользователя» значка « ».

• Выбор из списка сертификатов нужного для удаления.

• Нажатие «Удалить сертификат».

После этого система выдаст подтверждение об успешном окончании процесса.

Экспорт pfx-файла и его установка

Экспорт сертификата с закрытым ключом

1. Откройте оснастку работы с сертификатами:

— Пуск → Все программы → КриптоПро → Сертификатылибо— ​Internet Explorer → Сервис → Свойства обозревателя → вкладка Содержание → Сертификаты.

2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».

7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа).

8. Заархивируйте полученные файлы форматов .pfx и .cer.

Установка сертификата с закрытым ключом

1. Откройте .pfx файл. Сразу запустится «Мастер импорта сертификатов».

2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».




6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро).