Инструкция по плановой смене электронной подписи. Инструкция по плановой смене электронной подписи Как распечатать отчет, отправленный в налоговую
При генерации запросов на сертификат и ключей в программе "АРМ генерации ключей" , выходит окошко, где эта программа (а точнее Крипто Про) предлагает ввести пароль (рис. 8). Предлагает, но не заставляет же. Если поля оставить пустыми, то никакой пароль установлен не будет. Но пользователи вероятно думают по другому и, конечно же, заполняют эти поля. Всё бы ничего, но потом они благополучно забывают какой пароль они вводили при генерации, и когда первый раз приходится подписывать что-то, то человек впадает в ступор. Потом, конечно же, следует звонок в казначейство с просьбой помочь.
Сегодня, в этой статье, я расскажу как можно удалить или изменить этот пароль. Существует два варианта удаления пароля. Первый - когда пользователь помнит старый пароль, второй - когда не помнит. Начнем с первого. Как я уже упомянул в начале статьи, за пароль на ключевой контейнер отвечает программа Крипто Про. Давайте запустим её, зайдя в панель управления компьютером (рис. 1):
Чтобы у вас открылось такое же окно как у меня, в правом верхнем углу окна выберите режим просмотра "Мелкие значки". Запускаем Крипто Про, открывается окно (рис. 2):
Нажимаем на вкладку "Сервис", чтобы попасть в следующее окошко (рис. 3):
Внизу окна есть кнопка с надписью "Изменить пароль". Нажмем на нее и попадем в следующее окно (рис. 4):
Тут нам предлагают выбрать ключевой контейнер по кнопке "Обзор". Предварительно не забудьте вставить в компьютер флешку, или другой носитель в вашими ключами. При нажатии на кнопку, откроется следующее окно (рис. 5):
Выбираем нужный нам ключевой носитель и жмем "ОК". Откроется следующее окно (рис. 6):
Убеждаемся, что у нас действительно выбран нужный нам контейнер закрытого ключа, и жмем кнопку "Готово", после чего откроется окно ввода пароля (рис. 7):
Сюда надо ввести пароль, который вы вводили при генерации ключей и запроса на сертификат в программе "АРМ генерации ключей" . Подразумевается, что вы его помните:). Вводим, жмем "ОК", галочку "Запомнить пароль" ставить не надо, и попадаем в окно ввода нового пароля (рис. 8):
Тут пароль можно не только изменить, но и удалить его, если оставить поля пустыми. Если же вы хотите изменить пароль, то придумайте и введите его два раза.
Со случаем, когда пользователь помнит старый пароль на контейнер, мы разобрались. Давайте попробуем удалить пароль с контейнера, когда он благополучно забыт. Тут нам поможет утилита csptest.exe , которая входит в комплект установки программы Крипто Про начиная с версии 3.6. Если у вас установлена эта программа, значит утилита эта у вас есть и находится она по пути установки программы, т. е. C:\Program Files (x86)\Crypto Pro\CSP (у меня 64-разрядная ОС, если у вас 32 разрядная, то (х86) в пути будет отсутствовать). Её нам необходимо запустить из командной строки.
Чтобы открыть командную строку в Windows 7, надо через проводник добраться до нужной папки, нажать клавишу "Shift" на клавиатуре, и удерживая её кликнуть правой кнопкой мышки по нужной папке. Всё проиллюстрировано на картинке ниже (рис. 9):
В появившемся контекстном меню, надо выбрать "Открыть око команд" уже левой кнопкой мышки. В окне команд надо сначала ввести следующую команду: без квадратных скобок, конечно же. Эта команда покажет нам все доступные контейнеры закрытых ключей в виде: [\\.\имя носителя\имя контейнера] . Когда мы узнаем как называется наш контейнер закрытых ключей, необходимо ввести еще одну команду: . Опять без квадратных скобок. В кавычках надо ввести имя вашего контейнера закрытых ключей, которое вы узнали на предыдущем шаге. Кавычки вводить ОБЯЗАТЕЛЬНО . Эта команда покажет нам сохраненный пароль, узнав его, мы сможем воспользоваться первым методом для удаления или изменения пароля.
Все вышеуказанные действия мною были проделны, о чем свидетельствует рисунок 10:
Сразу хочу отметить, что у меня не получилось "узнать" пароль используя этот метод (красная строчка на рис. 10). Но я думаю, что это связано с тем, что контейнер, который я указывал во второй команде, был получен путем копирования с носителя на носитель с помощью пункта меню программы Крипто Про "Скопировать" (рис. 3). Генерация закрытых ключей проводилась на другой носитель, не доступный мне более. Но метод рабочий.
Если у вас тоже не получится удалить пароль таким образом, то остается единственный путь - отзывать текущий сертификат и генерировать новые ключи и новый запрос на сертификат. А если вы будете серьезнее относиться к парольной защите, то "забываться" пароли не будут. На этом все. Удачи!
И напоследок... Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку "Поблагодарить", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.
« ИнфоТеКС Интернет Траст»__________________
«___» __________ 2011 г.
Инструкция по плановой смене электронной подписи
I. Часто задаваемые вопросы (FAQ) 3
II. Введение. 4
III. Плановая смена ЭП.. 5
IV. Cмена пароля доступа к контейнеру закрытого ключа ЭП.. 12
I. Часто задаваемые вопросы (FAQ)
Данный раздел необходим для быстрого поиска ответов на часто задаваемые вопросы.
1. Вопрос:
Я сформировал контейнер с закрытым ключом и получил сертификат.
Какой пин-код (пароль)
по умолчанию требуется вводить при запросе?
Ответ:
Во время создания нового закрытого ключа ЭП на контейнер был установлен пароль доступа по умолчанию – 123456 . Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого воспользуйтесь Разделом I V настоящей инструкции.
2. Вопрос:
Какое средство криптографической защиты информации (СКЗИ) необходимо использовать для работы с ПК «Астрал Отчет»?
Ответ:
Интернет Траст» гарантирует стабильную работу ПК «Астрал Отчет» и оказывает соответствующую техническую поддержку только при использовании СКЗИ ViPNet CSP .
Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.
Процедура перехода ПО ViPNet CryptoService на ViPNet CSP описана в документе «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».
3. Вопрос:
Что делать если я столкнулся с проблемами, не описанными в настоящей инструкции?
Ответ:
В большинстве случаев проблемы, возникающие при плановой смене ЭП и не описанные в данной инструкции, решаются путем перезапуска ПК «Астрал Отчет».
Если после перезапуска ПК «Астрал Отчет» проблема не пропала – обратитесь в службу технической поддержки Интернет Траст» (www. *****).
Для наиболее быстрого решения возникающих проблем, пожалуйста, будьте готовы предоставить удаленный доступ к рабочему столу Вашего компьютера с использованием ПО «Ammyy Admin» (http://www. /ru/).
II. Введение
ü Документ предназначен для пользователей, осуществляющих плановую смену электронной подписи (далее – ЭП). Под плановой сменой ЭП понимается смена закрытого ключа ЭП и соответствующего ему сертификата ключа ЭП (далее – СКЭП) в связи с истечением его срока действия.
ü Процедура, описанная в данной инструкции, предполагает, что на компьютере пользователя уже установлено средство криптографической защиты информации ViPNet CSP. Если у Вас установлено программное обеспечение ViPNet CryptoService, то перед плановой сменой электронной подписи осуществите переход с программного обеспечения ViPNet CryptoService на ViPNet CSP в соответствии с документом
Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.
ü В удостоверяющем центре Интернет Траст» (далее – УЦ «ИИТ») срок действия ЭП, предназначенной для сдачи отчетности в контролирующие органы Российской Федерации, установлен равным 1 году .
ü Если в течение срока действия ЭП в Вашей организации изменились учетные данные организации и/или владельца ЭП, в частности:
Учетные данные руководителя организации/владельца ЭП;
Название организации;
ИНН/КПП организации;
Код контролирующего органа, в который осуществляется сдача отчетности
или произошла компрометация ЭП, в том числе:
Потерян доступ к ключевому носителю (забыли ПИН-код);
Потерян ключевой носитель;
Существует вероятность, что ваша ЭП скопирована и использовалась/используется другими лицами;
Вам необходимо произвести внеплановую смену ЭП . Внеплановая смена ЭП производится по согласованию с менеджером «ИИТ» при личном прибытии пользователя (владельца ЭП) в УЦ «ИИТ» и не описана в данной инструкции.
ü Для правильной работы программного обеспечения «Астрал Отчет» после плановой смены ЭП необходимо выполнить все пункты данного руководства в указанной последовательности.
ü Необходимо обращать особое внимание на примечания помеченные знаком .
DIV_ADBLOCK138">
III. Плановая смена ЭП
ü Убедитесь, что Вы уже переустановили ПО ViPNet CryptoService на ViPNet CSP. Для этого вызовите меню «Пуск» à Откройте «Панель управления» à Запустите «Удаление программ» (Рисунок 1, 1а).
В списке программ убедитесь в отсутствии ViPNet CryptoService и наличии ViPNet
CSP
(Рисунок 1б).
Рисунок 1
Рисунок 1а
Рисунок 1б
Если в списке программ отсутствует ViPNet CSP и присутствует ViPNet CryptoService, то необходимо осуществить переход в соответствии с документом «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».
https://pandia.ru/text/78/389/images/image006_106.jpg" width="503" height="356 id=">
Рисунок 2
Если же по каким-то причинам ViPNet CSP не определит наличие контейнеров или при вопросе ViPNet CryptoService «Вы хотите удалить папку пользователя» было выбрано «ДА», то необходимо воспользоваться копиями ключей (раздел III инструкции Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP ).
ü Нажмите кнопку «Добавить» во вкладке «Контейнеры».
https://pandia.ru/text/78/389/images/image008_92.jpg" width="646" height="277 src=">
Рисунок 4
ü ViPNet CSP выдаст уведомление «Контейнер успешно добавлен» и задаст вопрос об установке найденных в контейнере сертификатов в системное хранилище. Нажмите «Да» и перейдите к следующему пункту инструкции (Рисунок 5).
Рисунок 5
ü По истечению 2 рабочих дней с момента обращения к менеджеру Интернет Траст» Вам необходимо запустить программу «Астрал Отчет» с помощью иконки с Рабочего стола (Рисунок 6).
ü Перед запуском программы «Астрал Отчет» проверьте подключение к Интернету. При запуске программа автоматически обращается к серверу обновлений за актуальной информацией.
Рисунок 6
ü Запустится система обновлений. Следует дождаться пока все обновления будут загружены (Рисунок 7).
Рисунок 7
ü После загрузки обновлений система предложит Вам выполнить вход. Для этого нажмите кнопку «Вход».
ü В запустившемся Мастере первичной инициализации нажмите кнопку «Далее» (Рисунок 8).
https://pandia.ru/text/78/389/images/image013_75.jpg" width="326" height="303">
Рисунок 9
ü Запустится Электронная рулетка (Рисунок 10). Поводите указателем мыши в пределах окна или нажимайте любые клавиши на клавиатуре.
Рисунок 10
ü Появится окно с запросом о вводе пароля контейнера зарытого ключа ЭП.
Введите пароль, установленный на контейнер по умолчанию – 123456
, и нажмите кнопку «ОК» (Рисунок 11).
Рисунок 11
ü Мастер автоматически сформирует запрос на СКЭП и отправит его в УЦ «ИИТ».
Нажмите кнопку «Завершить» для окончания работы Мастера первичной инициализации (Рисунок 12).
Рисунок 12
ü После выполнения всех вышеуказанных процедур в окне выбора пользователя статус учетной записи изменится на «Отправлен запрос на сертификат» (Рисунок 13).
Рисунок 13
На этом создание нового закрытого ключа ЭП и запроса на СКЭП закончено.
В течение 2 (двух) рабочих дней для Вас будет сформирован новый СКЭП и отправлен путем включения в обновление. Для получения нового СКЭП необходимо запустить программу «Астрал Отчет» описанным ранее способом (Рисунок 6,7) и убедиться, что статус учетной записи в окне выбора пользователя (Рисунок 14) поменялся на «Готов к работе». Нажмите кнопку «Вход» для начала работы (Рисунок 14).
https://pandia.ru/text/78/389/images/image001_293.gif" alt="*" width="12" height="12">Внимание! Во время создания нового закрытого ключа ЭП на контейнер был установлен пароль доступа по умолчанию – 123456
.
Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого воспользуйтесь Разделом
IV
настоящей инструкции.
IV. C мена пароля доступа к контейнеру закрытого ключа ЭП
ü Запустите ViPNet CSP из панели Пуск (Рисунок 15).
100%" style="width:100.0%;border-collapse:collapse">
Внимание! Обязательно запомните новый пароль доступа.
Если Вы забудете установленный пароль, придется произвести внеплановую смену ЭП с личным прибытием в УЦ «ИИТ».
Если в процессе обновлений произошли ошибки, т. е. на Вашем рабочем месте настроен прокси-сервер, выполните требования, прописанные в файле на компакт-диске: Content\Рекомендации системному администратору\ Рекомендации для настройки работы программы Астрал Отчет через прокси .
