Рутокен (Rutoken) не горит лампочка — Контур.Экстерн. Настройка рутокен эцп для работы с егаис Рутокен как открыть

Использование Рутокен позволяет пользователям КриптоПро CSP обезопасить ключевую информацию от несанкционированного доступа. Ключи и сертификаты будут храниться в защищенной файловой системе Рутокен. Но прежде, чем перейти к настройке рутокен, очень важно разобраться с цифровой подписью.

Об электронной цифровой подписи

Электронная цифровая подпись - это специальная информация, которая добавляется к электронному документу и дает возможность убедиться в том, вносились ли изменения в электронный документ после его подписания, а также гарантированно установить лицо, подписавшее данный документ. Добавить электронную цифровую подпись к электронному документу возможно с помощью личного ключа и специального программного обеспечения.

Что же такое личный ключ? Личный ключ - это набор символов в виде компьютерного файла. При этом личный ключ играет роль шариковой ручки при подписании документа на бумаге.
Для проверки ЭЦП на электронном документе используется другой набор символов - открытый ключ. После формирования сертификата открытый ключ становится его частью и не используется отдельно.

Усиленный сертификат открытого ключа (далее - сертификат) - это документ, который удостоверяет подлинность и принадлежность открытого ключа подписчику. Такой документ выдается аккредитованным центром сертификации ключей и существует в электронном виде. Для проверки ЭЦП на документе необходимо иметь сертификат подписанта и специальное программное обеспечение.

Сертификат служит для проверки ЭЦП на документе, не является секретным и может свободно распространяться через интернет и другие открытые каналы связи. Наложить на электронный документ ЭЦП с помощью сертификата или получить с него ваш личный ключ невозможно.
В итоге мы получаем следующее. Один субъект подписывает документ с помощью личного ключа и специального программного обеспечения, а другой проверяет подпись на этом документе с помощью сертификата подписанта и специального программного обеспечения. При этом лицу, которое проверяет подпись, иметь свой личный ключ и сертификат необязательно.

Инструкция. Настройка рутокен. Как установить сертификат ЭЦП

Рутокен представляет собой маленький USB-блок, предназначенный для безопасного хранения электронной информации, а также хранения ЭЦП. Для того чтобы правильно настроить Рутокен, необходимо скачать нужные драйверы. Их вы можете загрузить с официального сайта www.rutoken.ru. Запустив скачанный с сайта файл, выполните последовательные действия в мастере установки, нажимая «Далее». После завершения действий установки кнопкой «Закрыть» производится настройка Рутокен, проводя ряд операций.

Настройка Рутокена

Шаг 1

Вставляем USB-блок в компьютер

Шаг 2

Активируем панель управления

Шаг 3

через закладку «Администрирование» находим кнопку «Информация»

Шаг 4

в открывшемся окне можно увидеть статус Microsoft Base Smart Card Crypto Provider

Если напротив стоит «Поддерживается», то просто продолжите действия - «Ок». В случае, когда статус «Активировать», активируйте носитель. «Не поддерживается» означает, что носитель не поддерживает работу с ЕГАИС (Единая государственная автоматизированная информационная система).

Шаг 5

Выбираем «Настройка» во вкладке с аналогичным названием.

Шаг 6

Для «Рутокен ЭЦП Смарт-карта» и «Рутокен ЭЦП (2.0)» нужно выбрать одинаковое значение - «Microsoft Base Smart Card Crypto Provider».

Шаг 7

Настройка Рутокен завершена

Еще один важный момент, необходимый при настройках, - это ПИН-код Рутокен. По умолчанию проводится генерация ПИН-кода 12345678, который необходимо ввести. Это дает возможность не запутаться в ПИН-кодах и паролях, так как его необходимо вводить при каждой установке.

Прежде чем узнать, как установить сертификат ЭЦП на компьютер, понадобится скачать и установить специальную программу. Она называется Крипто Про CSP и должна быть загружена только с официального сайта. Программа имеет платный контент, но предоставляется возможность бесплатного свободного пользования в течение 3 месяцев. Далее можно приступать к установке самого сертификата ЭЦП.

Установка ЭЦП осуществляется двумя способами:

через подраздел «Посмотреть сертификаты в контейнере»

через подраздел «Установить личный сертификат»

Для начала найдите загруженную ранее Крипто Про. Открыв её, перед вами появится окно с разделами: «Алгоритмы», «Безопасность», Winlogon, «Общие», «Оборудование», «Сервис». Вам нужна вкладка «Сервис».

Находим далее «Установить личный сертификат», и перед вами откроется мастер установки сертификатов. При настройке практически везде нажимаем «Далее». Есть возможность выбрать сертификат через кнопку «Обзор» и проложить путь к нему. Также к месту хранилища.

Второй вариант - это последовательные действия через «посмотреть сертификаты в контейнере». Через «Обзор» выбираем сертификат, жмем «Далее», «Свойства», «Установить сертификат», «Далее», «Готово». Установка успешно завершена.

Как скопировать ЭЦП с Рутокена на флешку

Записать ЭЦП на флешку иногда требуется для обеспечения безопасности электронной подписи или для передачи другому лицу. Сделать это можно также с помощью:

самого носителя ЭЦП -
Рутокен

Открываем Крипто Про, при этом в компьютере уже должны быть вставлены заблаговременно и флешка, и Рутокен. В закладке «Сервис» жмем «Скопировать» и в открывшемся окне через «Обзор» выбираем нужный для копирования сертификат, подтверждая действие кнопкой «Ок». Возможно, понадобится ввести пароль и название копии ключа ЭЦП, нажимая «Далее» до появления кнопки «Готово». Перед вами откроется окно, в котором нужно выбрать флешку, генерируйте новый пароль и наберите его, копирование завершено. Проверьте, чтобы на флешке появилась папка с копией вашего сертификата. Для того чтобы скопировать ЭЦП с рутокена на рутокен, проводятся аналогичные действия. Только после кнопки «Готово» выбрать не флешку, а второй носитель Рутокен. В конце также проверьте, появилась ли папка с копией.
Для получения электронной подписи обращайтесь к нашим менеджерам по телефонам или по форме обратной связи.

Сергей Гресс

Скачал Рутокен, решил на драйвера лишние деньги не тратить и самостоятельно всё наладить. Сама драйвер скачал, значок появился на рабочем столе, ну как обычно бывает при скачке. Теперь надо программу настроить для корректной передачи отчетности в ЕГАИС, и вот тут начинается тягомотина. Вообще не понять, захожу в рутокен в раздел администрирование, нажимаю на информацию, там выдают АКТИВИРОВАТЬ. Нажимаю на активацию, а в ответ выдаёт НЕ ПОДДЕРЖИВАЕТСЯ. Какие дальше действия мои, что делать, почему статус НЕ ПОДДЕРЖИВАЕТСЯ всплыл и как избавиться от него?

• Сайт

  Сергей, вам нужно проверить Рутокен. Если при настройке в окне информации о носителе отображается статус «Не поддерживается», это означает, что Рутокен не предназначен для работы с ЕГАИС. Скорее всего, у вас Рутокен Lite или Рутокен S. Для работы с ЕГАИС подходит только Рутокен ЭЦП 2.0 (стандарт ГОСТ Р 34.10-2012).

  Артур Л

  Сергей, если у вас пишет «не поддерживается», то вы либо не с того сайта качаете и вам попалась паленая версия, либо у вас программы без поддержки ЕГАИС. Лучше реально доплатите и установите расширенную версию вместе с мастером, это стоит копейки, хотя бы посмотрите на будущее как это делать. Это вопрос вашей же безопсности, вам потом документы подписывать.

Дмитрий

Настраивала Рутокол в ЕГАИС, до определённого момента всё шло ровно. Но начиная с генерации ключа понял, что дело сложное. Промучался с этим ключом весь день, так ничего и не смог сделать. По схемам так всё просто, прям каждый справится. А по факту просто кошмар какой-то. В результате специалистов вызвал, сделали всё без проблем без всяких схем и алгоритмов.

• Анна В.

  Дмитрий, я изначально ничего сама настраивать не пыталась. Знаю, что дело гиблое, не всё так просто, как пишут в инструкции. У нас специалист провозился часа три, представляю как я бы мучилась. Я кассу то сама не настраивала, хотя там куда проще.

Владимир

Алёна, есть отличия. USB-токены JaCarta и eToken выполняют аналогичные функции, но основное отличие между ними в том, что программные компоненты для Рутокен ЭЦП 2.0 придется скачивать и устанавливать отдельно. В то время как у его аналогов нужное для работы ПО уже включено в единый программный модуль PKI Client. Еще одно отличие – цена. У Рутокен она в среднем на 300-500 руб. ниже. В остальном же разница незначительна. Все носители имеют двухфакторную аутентификацию для защиты доступа к учетной записи. Поддерживают шифрование с помощью аппаратной криптографии – во время использования ключ не покидает носитель, поэтому данные недоступны посторонним лицам. Подходят для ОС Windows, Mac, Linux.

Алёна

Чем вообще Рутокен лучше других драйверов? У меня раньше был JaCarta, вроде тоже нормальный. Сейчас все поголовно бегут на этот рутокен, не пойму, что в нём такого. Какие особенности вообще у этого драйвера? ПО цене он от других не отличается или дороже? Чем он вообще отличается от моего старого JaCarta? Может, кто уже пользуется, подскажите. Не хотелось бы деньги кидать на ветер, чтоб по факту ничего нового не получить.

Для того, чтобы проверить готовность ключевого идентификатора Рутокен к настройке для работы с ЕГАИС, откройте "Панель управления Рутокен" - вкладка "Администрирование" - кнопка "Информация" - и проверьте статус напротив поля "Microsoft Base Smart Card Crypto Provider":

• Поддерживается

Данный статус означает, что электронный идентификатор Рутокен уже готов к настройке криптопровайдера по умолчанию. Переходите ко второму пункту данной инструкции - "Смена криптопровайдера по умолчанию"

Если статус Поддерживается, переходим к

Если напротив поля "Microsoft Base Smart Card Crypto Provider" стоит статус Активировать или Не поддерживается , переходим к пункту 2.

2. Включение поддержки криптопровайдера для Рутокен ЭЦП

Для проверки готовности ключевого идентификатора Рутокен к настройке для работы с ЕГАИС, откройте "Панель управления Рутокен" - закладка "Администрирование" - кнопка "Информация" - и проверьте статус напротив поля "Microsoft Base Smart Card Crypto Provider":

• Активировать

Если для Пользователя или Администратора установлен PIN-код не по умолчанию, его необходимо будет ввести во время активации.

Обратите внимание на то, что если оба PIN-кода не соответствуют значениям по умолчанию, для активации необходимо будет ввести последовательно PIN-код Администратора, затем Пользователя.

Если один или оба PIN-кода неизвестны, необходимо обратиться в компанию, предоставившую вам ключевой идентификатор, для получения PIN-кодов.

В случае, если узнать текущие значения PIN-кодов не представляется возможным, остается только вариант форматирования идентификатора Рутокен для установки новых значений PIN-кодов. Обращаем ваше внимание на то, что во время форматирования ключевого идентификатора все содержимое удаляется безвозвратно.

После процедуры активации статус в поле "Microsoft Base Smart Card Crypto Provider" должен измениться на "Поддерживается"

чтобы продолжить настройку ключевого идентификатора Рутокен переходим к Пункту 2.

• Не поддерживается

Статус "Не поддерживается" отображается если производится попытка настройки модели Рутокена, не предназначенной для работы с ЕГАИС, например или . Для работы с ЕГАИС подходит только модель

3. Смена криптопровайдера по умолчанию

Откройте "Пуск" - ("Настройки") - "Панель управления" - "Панель управления Рутокен" - закладка "Настройки" - в пункте "Настройки криптопровайдера" нажмите кнопку "Настройка..."

В окне "Настройки криптопровайдера" для электронного идентификатора Рутокен ЭЦП 2.0 нужно выбрать "Microsoft Base Smart Card Provider".

Если на компьютере будет производиться генерация ключевой пары RSA, установите в нижнем поле Microsoft Enhanced RSA and AES Cryptographic Provider

Для сохранения изменений, нажмите кнопку "ОК".

4. Настройка рабочего места для работы с порталом ЕГАИС.