Ръководство за монтаж удостоверение за електронен подпис за абонати Прокуратурата "SED"
За да се гарантира, че всички сертификати сървър работна станция еднозначно да бъдат признати от работната станция на клиента, както и обратното, че е необходимо EDS ключове абонати на клиента SED трябва да бъдат регистрирани за всеки правилно kriptoprofilya
За да инсталирате сертификат за собствения си kriptoprofilya изберете ръчно администрация меню → → криптографски абонати списък с подписите. Под формата на "Криптографски профили" необходимо да се извърши процедура по регистрация на собствена работна станция EDS е.
Фигура 1. криптографски профили
В лявата част на прозореца съдържа DMS сървъра otreplitsirovannye kriptoprofili клиент EDS и сървъра EDS. За да конфигурирате клиента kriptoprofilya SED, изберете името на клиент kriptoprofilya и в най-дясната част на прозореца щракнете върху клавиатурата Инс или бутон в лентата с инструменти. Отваря (вж. Фигура 2) прозореца "Настройки криптографски Профил".
Фигура 2. Настройки на профила криптографски собствено работно място
В името на работната станция на избраната директория на собствен ARM EDS клиент. Следните имена са дадени ARM режими имат право да подписват документи. Този вариант трябва да бъде избран на базата на броя на необходимите подписи върху документи.
Стойността на опция се използва за кодиране / декодиране, подпис / проверка подпис данни, предавани подсистема определя използването на подпис и криптиране на транспортните пакети. Flag постановка включва криптиране на данните се предава към сървъра DMS.
При използване на кодиране / декодиране на данни между сървъра и клиента спазват следните принципи на криптиране на настройките за синхронизация - настройките за шифроване kriptoprofiley EDS EDS сървър и клиент трябва да бъде в синхрон, когато криптиране е активирана.
Кодиране / декодиране на данни между сървъра и клиента ще бъде направено само ако:
- В страната на клиента флага на EDS е настроен "употреба за кодиране / декодиране, предавани данни подпис / проверка подпис подсистема" в настройките на собствената си kriptoprofilya клиент EDS и настройки kriptoprofilya клиент абонат - EDS сървър.
- От страна на сървъра флага на EDS е настроен "употреба за кодиране / декодиране, подпис / проверка, предава пренос на данни подсистема подпис" в настройките на техните собствени kriptoprofilya сървър и настройки EDS kriptoprofilya SED страна, която криптира и ще се извършват;
Ако поне един от горните условия не е спазено, шифроването на данни няма да се случи, тъй като е необходимо да се синхронизира за правилното кодиране / декодиране на сървъра и конфигуриране на клиентски данни. Ако настройките за шифроване не са синхронизирани - знамето на клиента криптиране е зададен, а не на сървъра, или напротив, документите ще бъдат доставени без криптиране.
За да продължим настройки kriptoprofilya, трябва да щракнете върху бутона Apply. Това ще запази вече въведените настройки и ще позволи да се направи по-нататъшни действия за регистрация kriptoprofilya параметри. Без това действие, за да добавите сертификати и kriptoprofil на разположение на потребителите на системата би било невъзможно.
Фигура 3. Членовете на криптиране
След определяне на данните за вход за kriptoprofilya трябва да направи регистрация на удостоверение EDS клиент. За да направите това в "Настройки криптографски профил" списъка вляво на прозореца на сертификати на разделите трябва да натиснете на клавиатурата или щракнете върху лентата с инструменти. Диалогови показва местна сертификат (вж. Фигура 4).
Фигура 4. Удостоверение Абонат
Бележка: Доколко подлежат на сертификата е посочен в Прокуратурата "EDS".
За да се запълни автоматично параметри диалоговия трябва да използвате бутона на сертификат за инсталиране Wizard. Ще се стартира помощник, който ще помогне за правилното настройка kriptoparametrov. В диалогов прозорец Получената Инсталиране MS Crypto API 2.0 следва да определи пътя на сертификата на EDS клиентски подписи получени от SVUTS (вж. Фигура 5).
Фигура 5. Инсталиране на сертификат за подписване
С натискане на бутона "ОК" Системата ще поиска пътя към сертификат файл на центъра за сертифициране. Направете избор от сертифициращия центъра на главния сертификат (удостоверение, както и сертификат EDS клиент първо трябва да се получи от UUC) и продължете kriptonastroek натиснете "OK" (вж. Фигура 6).
Освен съветника инсталация подсказва път към сертификата DMS клиент абонат инсталация (вж. Фигура 7). Препоръчително е да се използва стойността на предлаганата система.
Фигура 7. Изберете пътя на инсталационната директория
След това системата ще поиска каталог на опазване на публичните ключове. Тук се препоръчва да напусне стойност, предложен от системата (вж. Фигура 8).
Фигура 8. Инсталиране на криптографска система
След това системата ви казва, когато се регистрират публични ключове. «Отмени» не се изисква за първи монтаж kriptoparametrov EDS потребител на клиента, така че тази стъпка трябва да се пропуска, като използвате бутона (вж. Фигура 9).
Фигура 9. Като се започне процедура за регистрация ключ
След инсталацията на параметрите на сертификати, щракнете върху "OK". Посланието "са били успешно инсталирани нови параметри абонат ключови", за да завършите процеса на настройките за шифроване.
Свързани статии