Как подключить рутокен эцп к компьютеру

Как настроить Рутокен ЭЦП 2.0 для сайта ФНС (nalog.ru)

В последнее время все большей распространенностью пользуется специальный защищенный носитель Рутокен ЭЦП.

Однако, далеко не везде можно им воспользоваться, из-за технических особенностей такого ключа.

Сравнительно недавно появилась возможность работать с такими типами носителей на сайте ФНС для юридических лиц (для Индивидуальных предпринимателей возможность была реализована еще в прошлом году).

Ниже описана краткая инструкция по настройке вашего компьютера для работы с Рутокен ЭЦП 2.0 на сайте ФНС в разделе для Юридически лиц. Те же настройки (только в меньшем объеме) подойдут для работы в Личном кабинете ИП на сайте ФНС.

С чего начать?

Во первых у Вас должен быть носитель Рутокен ЭЦП 2.0 с электронной подписью, сформированной средствами защищенного носителя.

Обычно такие носители и такие подписи используются для системы ЕГАИС-алкоголь.

• компьютер с операционной системой Windows 7 и выше.
• Интернет браузер Спутник, Google Chrome, Mozilla Firefox, Яндекс.Браузер.
• свободное время — минут 10 на настройку.

Если Вы самостоятельно не сможете справиться с настройкой Рутокен ЭЦП для входа в Личный кабинет юридического лица на сайте ФНС — обратитесь в нашу платную техническую поддержку . Обычно наши специалисты справляются с настройкой за 15 минут и стоимость наших услуг выйдет всего 1000 рублей.

Установка программ для работы Рутокен ЭЦП 2.0

Для начала устанавливаем или обновляем драйвера Рутокен. Версия драйверов должна быть не ниже чем 4.7. Скачать их можно с официального сайта https://www.rutoken.ru/support/download/get/rtDrivers-exe.html

Установка крайне простая — запустили, согласились, готово!

Теперь ставим специальные компоненты для дополнительного функционала Рутокен ЭЦП 2.0:

• Рутокен Плагин. Нужен для обращения веб-приложения к вашему ключу. Скачиваем по ссылке: https://www.rutoken.ru/support/download/get/rtPlugin-win.html
• Рутокен Коннект. Нужен для установления защищенного подключения TLS (ГОСТ). Скачиваем по ссылке: https://www.rutoken.ru/support/download/get/rutoken-connect.html

Для работы установленных компонентов в вашем браузере необходимо установить расширения.

В Google Chrome они могут появиться автоматически после установки Рутокен Плагин и Рутокен Коннект. Их также можно установить вручную:

Если Ваш браузер Google Chrome или Яндекс.Браузер то установите следующие расширения:

• Адаптер Рутокен Плагин
• Адаптер Рутокен Коннект

После установки проверьте чтобы они были включены.

В Google Chrome зайдите в меню — Дополнительные инструменты — Расширения.

Проверьте чтобы адаптеры были включены.

В Яндекс.Браузер зайдите в меню «Дополнения».

В самом низу найдите дополнениях и проверьте чтобы адаптеры были включены.

На этом в принципе настройка настройка аппаратного ключа Рутокен ЭЦП 2.0 для Личного кабинета ФНС окончена.

Входим в личный кабинет ФНС

В случае удачной проверки условий подключения нажимаем «Перейти в личный кабинет юридического лица». Выбираете еще раз сертификат и вводите пин-код.

В итоге Вы зашли в личный кабинет юридического лица ФНС.

Если Вы самостоятельно не сможете справиться с настройкой Рутокен ЭЦП для входа в Личный кабинет юридического лица на сайте ФНС — обратитесь в нашу платную техническую поддержку . Обычно наши специалисты справляются с настройкой за 15 минут и стоимость наших услуг выйдет всего 1000 рублей.

Как подключить рутокен эцп к компьютеру

Устройство Рутокен ЭЦП 2.0 Flash содержит управляемую Flash-память, которая может быть поделена на разделы, доступ к которым защищается PIN-кодом.

Также для устройства заданы PIN-код Пользователя и PIN-код Администратора.

Все эти три PIN-кода изначально стандартные.

Перед началом использования устройства значения всех PIN-кодов рекомендуется изменить.

Программа Рутокен Диск предназначена для управления защищенным разделом Flash-памяти на устройстве Рутокен ЭЦП 2.0 Flash.

Flash-память устройства разбита на два раздела:

• служебный: для хранения программы "Рутокен Диск";
• защищенный: для хранения файлов и программ.

Если вы передаете в пользование другим лицам устройство Рутокен ЭЦП 2.0 Flash, то перед тем, как его отформатировать, удалите все файлы в защищенном разделе.

Рутокен ЭЦП 2.0 Flash работает в операционных системах: Windows, macOS и GNU/Linux.

Данная инструкция содержит описания процедур для этих систем:

• Windows
• macOS
• GNU/Linux

Работа с программой Рутокен Диск в Windows

Подключение токена к компьютеру

Рутокен ЭЦП 2.0 Flash следует подключить к компьютеру или активному USB-разветвителю (хабу).

Если на устройстве после подключения к компьютеру светится индикатор, то оно подключено корректно.

При подключении Рутокен ЭЦП 2.0 Flash c Рутокен Диском в Windows 8 и в Windows 10 на экране компьютера отобразится уведомление о том, что необходимо выбрать дальнейшее действие для данного диска:

Для продолжения работы с устройством щелкните по этому уведомлению. В результате на экране отобразится окно для выбора действия с памятью устройства.

При первом подключении Рутокен ЭЦП 2.0 Flash с Рутокен Диском в Windows 7 на экране компьютера отобразится уведомление о том, что началась установка программного обеспечения для устройства. После окончания процесса установки на экране отобразится следующее уведомление:

После этого на экране отобразится окно для выбора действия с памятью устройства.

В Windows 8 и Windows 10:

В Windows 7:

Работа с защищенным разделом

Чтобы начать работу с защищенным разделом выберите пункт Открыть Рутокен Диск.

В Windows 8 и в Windows 10:

В Windows 7:

При первом подключении устройства откроется окно Повысить безопасность.

Советы по созданию надежных PIN-кодов и их хранению:

1. Никогда не используйте в PIN-кодах персональную информацию и простые комбинации букв или цифр. PIN-код не должен содержать вашу дату рождения, возраст и подряд идущие или одинаковые цифры и буквы (например, "12345" или "qwerty").
2. Используйте длинные PIN-коды. PIN-код должен содержать больше 6 символов.
3. Храните PIN-коды в безопасных местах. Запишите свой PIN-код и храните его в безопасном месте или в специальной программе.

Значение PIN-кода защищенного раздела по умолчанию — 12345678.

Дважды введите новый PIN-код и нажмите Установить PIN-код.

При последующих подключениях устройства Рутокен ЭЦП 2.0 Flash к компьютеру на экране откроется окно для получения доступа.

Введите PIN-код и нажмите Подтвердить.

В окне с сообщением о том, что доступ получен нажмите Открыть диск. В результате откроется защищенный раздел устройства.

Изменение PIN-кода защищенного раздела при повторном подключении

Советы по созданию надежных PIN-кодов и их хранению:

1. Никогда не используйте в PIN-кодах персональную информацию и простые комбинации букв или цифр. PIN-код не должен содержать вашу дату рождения, возраст и подряд идущие или одинаковые цифры и буквы (например, "12345" или "qwerty").
2. Используйте длинные PIN-коды. PIN-код должен содержать больше 6 символов.
3. Храните PIN-коды в безопасных местах. Запишите свой PIN-код и храните его в безопасном месте или в специальной программе.

Чтобы изменить PIN-код защищенного раздела:

1. Подключите устройство к компьютеру. В Windows 8 и в Windows 10 на экране отобразится следующее уведомление:
   
   В Windows 7 сразу откроется окно автозапуска (см. шаг 3).
2. Щелкните по данному уведомлению. На экране отобразится окно для выбора действия с памятью устройства.
3. Выберите пункт Открыть Рутокен Диск.
   В Windows 8 и Windows 10:
   
   В Windows 7:
   
4. В окне Доступ получен щелкните по ссылке Изменить PIN-код.
   
5. В окне Изменить PIN-код введите в соответствующие поля: текущий PIN-код и новый PIN-код дважды.
6. Нажмите Изменить PIN-код.
   
7. Для продолжения работы с защищенным разделом щелкните по ссылке "Вернуться к работе". В результате откроется защищенный раздел устройства.
   

Разблокировка PIN-кода защищенного раздела

На устройстве Рутокен существует счетчик неправильных попыток ввода PIN-кода защищенного раздела.

По умолчанию задано 10 попыток неправильного ввода PIN-кода Пользователя.

Когда пользователь вводит неправильный PIN-код, значение этого счетчика уменьшается на единицу. Если после этого пользователь вводит правильный PIN-код, то значение счетчика сбрасывается.

Допустимое количество неправильных попыток ввода PIN-кода указано в окне Рутокен Диска.

Если там указано значение "0", то при следующей неудачной попытке ввода PIN-кода он блокируется и на экране отобразится следующее сообщение:

Чтобы разблокировать PIN-код защищенного раздела необходимо знать PIN-код Администратора устройства Рутокен.

Для разблокировки PIN-кода защищенного раздела:

1) В окне с сообщение о том, что доступ заблокирован введите PIN-код Администратора Рутокена.

По умолчанию значение PIN-кода Администратора Рутокена — 87654321.

2) Нажмите Восстановить доступ.

В результате в окне Рутокен Диска отобразится поле для ввода PIN-кода защищенного раздела и количество неправильных попыток ввода PIN-кода снова примет значение 10.

Изменение PIN-кода Пользователя

Если на вашем компьютере не установлена Панель управления Рутокен, то необходимо ее загрузить и установить.

Значение PIN-кода Пользователя по умолчанию — 12345678.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя:

Запустите Панель управления Рутокен.

Нажмите ОК.

Нажмите Изменить.

В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является "слабым", если желтым — то "средним", а если зеленым — то "надежным".

Изменение PIN-кода Администратора

Если на вашем компьютере не установлена Панель управления Рутокен, то необходимо ее загрузить и установить.

Значение PIN-кода Администратора по умолчанию — 87654321.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Установите переключатель в положение Администратор и введите текущий PIN-код Администратора.
6. Нажмите ОК.
   
7. Нажмите Изменить.
   
8. Проверьте, чтобы переключатель был установлен в положение Администратор.
9. В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является "слабым", если желтым — то "средним", а если зеленым — то "надежным".
   
10. Нажмите ОК.

Работа с устройством в недоверенной среде

Недоверенная среда — это компьютер, на котором может находиться вредоносное программное обеспечение.

Для работы с устройством в недоверенной среде:

1. Подключите устройство к компьютеру. На экране отобразится уведомление о том, что необходимо выбрать дальнейшее действие для данного диска.
2. Щелкните по этому уведомлению. На экране отобразится окно для выбора действия с памятью устройства.
3. В этом окне выберите пункт Открыть Рутокен Диск.
4. В окне Получить доступ установите переключатель Защита от записи в положение Включен.
   
5. Введите PIN-код защищенного раздела.
6. Нажмите Подтвердить.
7. Нажмите Открыть диск. В результате защищенный раздел откроется только для чтения.
   

Безопасное извлечение устройства

Чтобы избежать потери данных, важно безопасно извлечь устройство.

Существует несколько способов безопасного извлечения устройства. В данном разделе мы опишем некоторые из них.

1 способ. Если на Панели задач отображается значок Безопасное извлечение оборудования

Для безопасного извлечения устройства:

1. На Панели задач найдите значок Безопасное извлечение оборудования и щелкните по нему.
   В Windows 8 и Windows 10:
   
   В Windows 7:
   
2. Если он не отображается, то найдите значок Показать скрытые значки, щелкните по нему и выберите значок Безопасное извлечение оборудования.
   В Windows 8 и Windows 10:
   
   В Windows 7:
   
3. В открывшемся окне щелкните по строке Извлечь "Rutoken ECP". В результате на экране отобразится уведомление о том, что оборудование может быть извлечено.
   

В Windows 8 и Windows 10:

2 способ. Если на Панели задач не отображается значок Безопасное извлечение оборудования

Для безопасного извлечения устройства:

1. Выберите в меню Пуск пункт Проводник.
2. В левой части окна проводника щелкните правой кнопкой по названию защищенного раздела RUTOKEN.
3. В открывшемся меню выберите пункт Извлечь. В результате в окне проводника не будет отображаться название раздела и на экране появится сообщение о том, что устройство можно безопасно извлечь.
   

Изменение политики смены PIN-кода Пользователя

Политику смены PIN-кода Пользователя можно изменить только при форматировании устройства.

Если вы все-таки решили отформатировать устройство, то после этого вам необходимо восстановить программу Рутокен Диск по инструкции: https://dev.rutoken.ru/display/KB/PU1026.

Работа с программой Рутокен Диск в macOS

Подключения токена к компьютеру

Рутокен ЭЦП 2.0 Flash следует подключить к компьютеру или активному USB-разветвителю (хабу).

Если на устройстве после подключения к компьютеру светится индикатор, то оно подключено корректно.

При подключении Рутокен ЭЦП 2.0 Flash в macOS на рабочем столе компьютера отобразится значок RUTOKEN.

При первом подключении устройства к компьютеру измените PIN-код для доступа к защищенному разделу.

Работа с защищенным разделом

Чтобы начать работу с защищенным разделом:

1) откройте Терминал;

2) для перехода в папку macOS введите команду:

cd [путь до папки macOS]

cd /volumes/RUTOKEN/macOS/

3) нажмите Enter;

4) для получения доступа к защищенному разделу введите команду:

./opendisk.sh

5) нажмите Enter;

6) введите PIN-код защищенного раздела;

Значение PIN-кода защищенного раздела по умолчанию — 12345678.

7) нажмите Enter.

Результат выполнения команды:

В результате на рабочем столе отобразится значок RUTOKEN;

8) два раза щелкните по этому значку. В результате защищенный раздел откроется.

Изменение PIN-кода защищенного раздела

Советы по созданию надежных PIN-кодов и их хранению:

1. Никогда не используйте в PIN-кодах персональную информацию и простые комбинации букв или цифр. PIN-код не должен содержать вашу дату рождения, возраст и подряд идущие или одинаковые цифры и буквы (например, "12345" или "qwerty").
2. Используйте длинные PIN-коды. PIN-код должен содержать больше 6 символов.
3. Храните PIN-коды в безопасных местах. Запишите свой PIN-код и храните его в безопасном месте или в специальной программе.

Чтобы изменить PIN-код защищенного раздела:

подключите устройство к компьютеру. На рабочем столе отобразится значок RUTOKEN;

для перехода в папку macOS введите команду:

cd [путь до папки macOS]

cd /volumes/RUTOKEN/macOS/

Изменение PIN-кода Пользователя

PIN-код Пользователя можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/mac/

Значение PIN-кода Пользователя по умолчанию — 12345678.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя введите команду:

rtadmin -q -c <текущий PIN-код Пользователя> -u <новый PIN-код Пользователя>

нажмите Enter. В результате PIN-код будет изменен.

Изменение PIN-кода Администратора

PIN-код Администратора можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/mac/

Значение PIN-кода Администратора по умолчанию — 87654321.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора введите команду:

rtadmin -q -o <текущий PIN-код Администратора> -a <новый PIN-код Администратора>

нажмите Enter. В результате PIN-код будет изменен.

Работа с устройством в недоверенной среде

Недоверенная среда — это компьютер, на котором может находиться вредоносное программное обеспечение.

Для работы с устройством в недоверенной среде:

1. Подключите устройство к компьютеру.
2. Откройте Терминал.
3. Для перехода в папку macOS введите команду:
   cd [путь до папки macOS]
   Пример команды:
   cd /volumes/RUTOKEN/macOS/
4. Нажмите Enter.
5. Для получения доступа к защищенному разделу введите команду:
   ./opendiskro.sh
6. Введите PIN-код защищенного раздела.
7. Нажмите Enter.
   Результат выполнения команды:
   
8. В результате на рабочем столе отобразится значок RUTOKEN.
   
9. Два раза щелкните по значку. В результате защищенный раздел откроется только для чтения.

Безопасное извлечение устройства

Чтобы безопасно извлечь устройство:

1. На рабочем столе найдите значок RUTOKEN.
   
2. Щелкните по нему два раза. В результате откроется защищенный раздел.
3. В меню окна выберите пункт Файл — Извлечь "RUTOKEN". В результате защищенный раздел будет закрыт.
   

Изменение политики смены PIN-кода Пользователя

Политику смены PIN-кода пользователя можно изменить только при форматировании токена.

Если вы все-таки решили отформатировать устройство, то после этого вам необходимо восстановить программу Рутокен Диск по инструкции: https://dev.rutoken.ru/display/KB/PU1026.

Работа с программой Рутокен Диск в GNU/Linux

Настройка системы для работы с токеном

Для работы устройства Рутокен ЭЦП 2.0 Flash в deb-based системах (список систем указан в таблице 1) должны быть установлены:

• библиотека libccid не ниже 1.4.2;
• пакеты libpcsclite1 и pcscd.

Для работы в rpm-based системах (список систем указан в таблице 1) должны быть установлены пакеты:

• ccid;
• pcsc-lite.

Debian, Ubuntu, Linux Mint

RedHat, CentOS, Fedora, ALT Linux,

ROSA Linux, МСВС, ГосЛинукс

Для установки библиотеки и пакетов в deb-based системах:

Откройте Терминал.

$ sudo apt-get install libccid pcscd libpcsclite1

Нажмите Enter.

Для rpm-based систем (кроме ALT Linux) команда для установки пакетов выглядит следующим образом:

$ sudo yum install ccid pcsc-lite

Пример команды для 32-разрядной и 64-разрядной версий Fedora:

$ sudo yum install pcsc-lite-ccid pcsc-lite

Для системы ALT Linux команда для установки пакетов выглядит следующим образом:

$ sudo apt-get install pcsc-lite-ccid pcsc-lite

В результате система будет готова к работе с устройством Рутокен ЭЦП 2.0 Flash.

Подключение устройства к компьютеру

Рутокен ЭЦП 2.0 Flash следует подключить к компьютеру или активному USB-разветвителю (хабу).

Если на устройстве после подключения к компьютеру светится индикатор, то оно подключено корректно.

При подключении Рутокен ЭЦП 2.0 Flash в файловом менеджере в разделе Devices отобразится строка с названием устройства RUTOKEN.

При первом подключении устройства к компьютеру измените PIN-код для доступа к защищенному разделу.

Работа с защищенным разделом

Чтобы начать работу с защищенным разделом:

1) откройте Терминал;

2) для перехода в папку linux_x86 (для 32-разрядной версии) или linux_x86_64 (для 64-разрядной версии) введите команду:

cd [путь до папки linux_x86 или linux_x86_64]

Пример команды для 64-разрядной версии:

cd /media/dmitrieva/RUTOKEN/linux_x86_64

3) для получения доступа к защищенному разделу введите команду:

./opendisk.sh

4) нажмите Enter;

5) введите PIN-код защищенного раздела;

Значение PIN-кода защищенного раздела по умолчанию — 12345678.

6) нажмите Enter.

Результат выполнения команды:

В результате защищенный раздел откроется.

Изменение PIN-кода защищенного раздела

Значение PIN-кода защищенного раздела по умолчанию — 12345678.

Чтобы изменить PIN-код защищенного раздела:

подключите устройство к компьютеру. В файловом менеджере в разделе Devices отобразится строка с названием устройства RUTOKEN;

для перехода в папку linux_x86 (для 32-разрядной версии) или linux_x86_64 (для 64-разрядной версии) введите команду:

cd [путь до папки linux_x86 или linux_x86_64]

cd /media/dmitrieva/RUTOKEN/linux_x86_64

Изменение PIN-кода Пользователя

PIN-код Пользователя можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/nix/

Значение PIN-кода Пользователя по умолчанию — 12345678.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя введите команду:

rtadmin -q -c <текущий PIN-код Пользователя> -u <новый PIN-код Пользователя>

нажмите Enter. В результате PIN-код будет изменен.

Изменение PIN-кода Администратора

PIN-код Администратора можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/nix/

Значение PIN-кода Администратора по умолчанию — 87654321.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора введите команду:

rtadmin -q -o <текущий PIN-код Администратора> -a <новый PIN-код Администратора>

нажмите Enter. В результате PIN-код будет изменен.

Работа с устройством в недоверенной среде

Недоверенная среда — это компьютер, на котором может находиться вредоносное программное обеспечение.

Для работы с устройством в недоверенной среде:

1) откройте Терминал;

2) для перехода в папку linux_x86 (для 32-разрядной версии) или linux_x86_64 (для 64-разрядной версии) введите команду:

cd [путь до папки linux_x86 или linux_x86_64]

Пример команды для 64-разрядной версии:

cd /media/dmitrieva/RUTOKEN/linux_x86_64

3) для получения доступа к защищенному разделу введите команду:

./opendiskro.sh

4) нажмите Enter;

5) введите PIN-код токена;

6) нажмите Enter.

Результат выполнения команды:

В результате защищенный раздел откроется только для чтения.

Безопасное извлечение устройства

Для безопасного извлечения устройства:

1. В файловом менеджере, в разделе Devices найдите строку защищенного раздела.
   
2. Щелкните по этой строке правой кнопкой мыши и выберите пункт Eject. В результате защищенный раздел будет закрыт.
   
3. Закройте Терминал.
4. Отключите устройство от компьютера.

Изменение политики смены PIN-кода Пользователя

Политику смены PIN-кода пользователя можно изменить только при форматировании токена.

Настройка КриптоПро CSP (Рутокен)

В случае возникновения проблем при работе с устройствами Рутокен необходимо проверить наличие соответствующих считывателей и настройки типов носителей.

Установка считывателя

Данная процедура подходит для всех устройств Рутокен, кроме Рутокен Lite micro SD.

Для проверки наличия считывателей запустите КриптоПро CSP с правами Администратора системы и перейдите на вкладку Оборудование. Нажмите на кнопку [Настроить считыватели. ].

Если кнопка недоступна, перезапустите КриптоПро CSP с правами Администратора системы.

В списке Доступные считыватели выберите пункт Все считыватели смарт-карт и нажмите на кнопку [Далее] .

Нажмите на кнопку [Готово].

После закрытия окна Мастера установки считывателя в списке отобразится пункт Все считыватели смарт-карт.

Далее необходимо проверить типы носителей. Для этого на вкладке Оборудование нажмите на кнопку [Настроить типы носителей. ].

В открывшемся окне Управление ключевыми носителями будет отображен список носителей. Проверьте, имеется ли в списке тип носителя, с которым ведется работа. Если необходимый тип носителя отсутствует в системе, то его можно добавить. Для этого нажмите на кнопку [Добавить. ].

Откроется окно Мастера установки нового считывателя. Нажмите на кнопку [Далее].

В списке производителей выберите строку Все производители, в списке доступных ключевых носителей выберите необходимый тип носителя. Нажмите на кнопку [Далее].

Поле Имя ключевого носителя будет заполнено автоматически. Нажмите на кнопку [Далее].

В окне Конфигурация Rutoken установите параметры работы с устройством.

Параметр Максимальное количество контейнеров устанавливает максимальное количество контейнеров КриптоПро, которое может храниться в памяти электронного идентификатора.

Максимально допустимое количество контейнеров задается с учетом объема памяти устройства Рутокен.

Особенности использования ЭЦП на «Рутокене»

Инструкции

«Рутокен ЭЦП 2.0» – это серия устройств для хранения ключей и сертификата электронной подписи (ЭП). Носитель обеспечивает надежную защиту конфиденциальной информации. Для получения ЭП нужно обратиться в удостоверяющую компанию.

“Рутокен ЭЦП” обеспечивает защиту информации.

Что такое «Рутокен»

Термин Rutoken состоит из 2 частей:

• Ru – сокращение от Russian (российский);
• token – слово из английского языка, означающее «жетон».

Линейка аппаратных средств представлена несколькими разновидностями токенов и смарт-карт. Это устройства для хранения информации – ключей и сертификата электронной подписи, удостоверений, лицензий, паролей и др.

От простых флеш-накопителей и карт памяти они отличаются наличием чипа, выполняющего следующие функции:

• ограничивающего доступ к записанным сведениям (нужно ввести ПИН-код);
• осуществляющего криптошифрование данных в обход ресурсов компьютера, что повышает безопасность.

Сравнение с «Рутокеном S»

«Рутокен С» – это еще одна серия носителей от компании «Актив». Отличие от рассматриваемой линейки состоит в том, что для работы с устройством нужно устанавливать драйвер. «Рутокен ЭЦП 2.0» в этом не нуждается: носители данного типа используют штатный модуль CCID ОС Windows Vista и более новых версий. На старые операционные системы, например Windows XP, расширение CCID устанавливают отдельно.

«Рутокен С» – самая надежная и дорогая разновидность токенов и смарт-карт. Носители отвечают наиболее строгим критериям безопасности, установленным стандартами РФ, и в основном используются в государственных корпорациях.

Сфера применения «Рутокена ЭЦП 2.0» – цифровые системы оборота документов, удаленный банкинг, ЕГАИС.

Основные моменты работы с «Рутокеном ЭЦП 2.0»

Главные функции устройства – хранение и применение электронной подписи.

Она состоит из таких элементов:

1. Личного (секретного) и открытого ключей. Первый хранится у пользователя, передавать его другим лицам нельзя. Второй позволяет проверить подлинность подписи, передается по открытым каналам.
2. Сертификата (удостоверения). Он привязывает к открытому коду данные владельца, что исключает его перехват злоумышленниками для последующего использования в личных целях.

Заверение документа электронной подписью дает такой результат:

• отправитель подтверждает свое авторство;
• внесение изменений невозможно.

ЭЦП выдают удостоверяющие центры.

Чтобы ее применить, нужно установить на компьютер специальную программу. В случае с «Рутокеном» это «КриптоПро CSP».

Где купить «Рутокен» и ЭЦП

Выгоднее всего приобретать носители на официальном сайте – rutoken.ru.

Также здесь можно заказать:

• колпачок для USB-токена;
• брелок с полем для метки;
• ленту-подвеску на шею;
• кабель удлинительный для USB-порта.

Носители продают партиями от 10 шт. Пользователям, желающим приобрести продукцию поштучно, производитель предлагает обратиться к одному из партнеров. Список для своего города можно увидеть здесь же, на сайте.

Например, в Москве с компанией «Актив» сотрудничают такие фирмы (указаны не все):

• «1С: дистрибьюция»;
• Avrorus;
• CPS;
• InfoSaver;
• «Анкад».

Инструкция по настройке «Рутокена»

Установку и настройку носителя производят в таком порядке:

1. Скачивают драйверы с веб-ресурса rutoken.ru.
2. Открывают загруженный файл, чтобы запустить процесс инсталляции.
3. Следуют указаниям «Мастера установки».
4. Когда драйверы будут установлены, нажимают кнопку «Закрыть», чтобы автоматически запустился процесс настройки «Рутокена».
5. Вставляют устройство в разъем USB (Bluetooth-версию просто включают).
6. Открывают последовательно «Панель управления» – «Администрирование» – «Информацию».
7. Если напротив строки Microsoft Base Smart Card Crypto Provider есть надпись «Активировать», кликают по ней; если «Поддерживается» – переходят к следующему пункту.
8. На вкладке «Настройка» выбирают пункт с тем же названием и в нем ставят галочку напротив Microsoft Base Smart Card Crypto Provider.
9. Нажимают «ОК».

Когда система предложит задать ПИН-код, вводят «12345678». Далее нужно скачать и установить на ПК программу «КриптоПро».

Как установить сертификат ЭЦП

Есть несколько способов установки сертификата.

В первом случае поступают так:

1. Нажимают «Пуск» – «Панель управления» – «Панель управления Rutoken».
2. Переходят во вкладку «Сертификаты».
3. Напротив нужной записи устанавливают флажок «Зарегистрирован». Удостоверение появляется в хранилище «Личное» на ПК. Инсталляция завершена.
4. Чтобы удалить удостоверение, снимают галочку.

Перед тем как установить сертификат ЭЦП на компьютер этим способом, убедитесь, что он имеется в контейнере на «Рутокене», иначе в «Панели управления» отобразится пустая ключевая пара без удостоверения.

Копирование через «КриптоПро»

Во втором случае используют программу «КриптоПро»:

1. Запускают ее и переходят во вкладку «Сервис».
2. Выбирают пункт «Установить личный сертификат» и в открывшемся окне «Мастера» нажимают кнопку «Далее».
3. Кликают по надписи «Обзор» и указывают путь к файлу сертификата.
4. Продолжая следовать инструкциям «Мастера», задают местонахождение контейнера закрытого ключа и выбирают хранилище «Личные».
5. Завершают установку нажатием кнопки «Готово».

Как скопировать ЭЦП на флешку

В случае повреждения токена, а также для передачи другому лицу подпись дублируют на флеш-карту.

1. Вставляют оба USB-устройства в компьютер.
2. Открывают «КриптоПро» и переходят во вкладку «Сервис».
3. Последовательно нажимают кнопки «Скопировать» и «Обзор». В открывшемся диалоговом окне указывают путь к сертификату.
4. Вводят пароль и название копии.
5. Несколько раз нажав кнопку «Далее» и затем «Готово», выбирают в открывшемся окне флеш-карту.
6. Задают пароль для копии.

Если подписывать документы приходится часто, делать это с помощью токена или флеш-карты становится неудобно. ЭП копируют в реестр Windows.

Для передачи ЭЦП другому лицу делают копирование на флешку.

Действуют в той же последовательности, что и в случае с флеш-накопителем. Только в последнем окне пунктом назначения вместо сменного носителя указывают «Реестр».

Этот способ неудобен, если подписью пользуются несколько человек. Кроме того, после поломки жесткого диска или переустановки операционной системы выпуск сертификата придется повторить.

Копирование ЭП из реестра

Если стандартными способами скопировать подпись не удалось, ее извлекают из реестра.

Адрес нужной ветки зависит от разрядности Windows:

• 32 bit – HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\*Имя пользователя ЭЦП*\Keys\*Идентификатор контейнера*;
• 64 bit – HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\*Имя пользователя ЭЦП*\Keys\*Идентификатор контейнера*.

1. Находят папку по указанному адресу и кликают по ней правой кнопкой.
2. В открывшемся контекстном меню выбирают пункт «Экспортировать».
3. Набирают имя файла и кликают по надписи «Сохранить».
4. Стандартным способом копируют полученный файл с расширением *.reg на винчестер.
5. Открывают его приложением «Блокнот».
6. В третьей строчке находят SID пользователя Windows (идентификатор безопасности) и меняют его на нужный.
7. Если производится перенос из 32-разрядной Windows в 64-битную, после Software вписывают Wow6432Node.
8. Сохраняют изменения и закрывают «Блокнот».
9. Кликают правой кнопкой по файлу реестра и выбирают в контекстном меню «Слияние».

В результате данные о контейнере попадают в реестр.

Пользователю остается установить личный сертификат с помощью программы «КриптоПро CSP» вручную.

Установка сертификата ЭЦП с «Рутокеном»

Инсталлировать удостоверение можно и через команду «Посмотреть сертификаты в контейнере» во вкладке «Сервис» программы «КриптоПро».

После ее запуска делают следующее:

1. Щелкают по кнопке «Обзор» и указывают путь к сертификату.
2. Выбирают пункты «Далее» – «Установить» или «Свойства» – «Установить сертификат» (зависит от версии «КриптоПро CSP»).
3. Последовательно жмут на надписи «Далее» и «Готово».

Перед тем как скопировать ЭЦП этим способом, убедитесь в наличии контейнера с сертификатом на токене, иначе «КриптоПро CSP» выдаст сообщение об отсутствии открытого ключа в контейнере закрытого кода.

Установка ЭЦП с флешки на компьютер

Инсталляцию подписи с флеш-накопителя производят так:

1. Вставляют устройство в USB-разъем ПК.
2. Запускают программу «КриптоПро CSP».
3. Переходят во вкладку «Оборудование».
4. Кликают по кнопке «Настроить считыватели».
5. Выбирают пункт «Все считыватели смарт-карт».

После этого подпись появляется в компьютере.

Если окно с выбором считывателя не отобразилось, поступают так:

1. Открывают пункт «Настройки считывателей».
2. Кликают по надписи «Добавить».
3. Щелкают по кнопке «Далее».
4. В открывшемся окне выбирают «Все производители» и затем кликают по надписи «Далее».

Как перенести контейнер на «Рутокен»

Перенос тоже выполняют с помощью программы «КриптоПро CSP»:

1. Вставляют носитель в разъем компьютера.
2. Переходят во вкладку «Сервис» и нажимают на кнопку «Скопировать».
3. В появившемся окне кликают по надписи «Обзор» и находят нужный контейнер.
4. Нажимают «Далее» и вводят ПИН-код.
5. Набирают имя для копии контейнера.
6. Указывают «Рутокен» в качестве пункта назначения.
7. Вводят пароль для доступа к нему.

Проверка срока действия «Рутокена ЭЦП 2.0»

Чтобы выяснить конечную дату действия подписи, делают так:

1. В программе «КриптоПро CSP» во вкладке «Сервис» щелкают по кнопке «Посмотреть сертификаты в контейнере».
2. С помощью функции «Обзор» находят нужную запись.
3. Последовательно нажимают кнопки «ОК» и «Далее».

Отображается окно с информацией об ЭП, в т.ч. сроке ее действия.

Другой способ предусматривает использование браузера Internet Explorer:

1. Переходят в раздел «Сервис» (см. изображение шестерни справа вверху).
2. Выбирают пункт «Свойства браузера» и в нем – «Содержание».
3. Кликают по кнопке «Сертификаты».
4. Во вкладке «Личные» находят нужное удостоверение.

Рядом отображается срок его действия.

Удаление сертификата с «Рутокена»

Устаревший сертификат деинсталлируют в таком порядке:

1. Нажимают кнопку «Пуск» и переходят в «Панель управления».
2. Выбирают «Панель управления Рутокена».
3. Переходят во вкладку «Сертификаты».
4. Ставят флажок напротив нужной записи и щелкают по кнопке «Удалить».

Возможные проблемы с ЭЦП на «Рутокене»

Программа «КриптоПро» может не увидеть на «Рутокене» или ином носителе файлы закрытого ключа (он имеет расширение *.key). Это значит, что их записали в корневой каталог или во вложенную папку. Чтобы исправить ошибку, переместите файлы в папку первого уровня.

Если при попытке воспользоваться подписью появляется сообщение «На носителе Рутокен ЭЦП не найдено ни одного сертификата», причиной могут быть:

• некорректная работа драйвера;
• повреждение токена;
• сбой в программной части ПК.

В первом случае проблему решают переустановкой утилиты, во втором – покупкой нового носителя, в третьем – заменой операционной системы.