Установка Ключа Etoken
Установка и настройка системы защищенного документооборота 1. Установка драйвера ключа eToken PKI Client Внимание!
Не устанавливайте аппаратный ключ Token в компьютер до установки драйвера ключа. Для установки драйвера ключа вставьте выданный компакт-диск в дисковод, и установка начнется автоматически. В случае если установка не началась, через Мой компьютер зайдите на диск и запустите файл PKIClient-x32-5.1-SP1.msi. Для установки необходимы права администратора. В случае если установка не осуществляется, и Вы получаете следующую ошибку: В этом случае у Вас в системе нет прав на установку.
Программные продукты Рутокен и eToken представлены в интернет. Драйвер для eToken можно скачать бесплатно. Установка сертификата ключа.
Попросите Вашего администратора дать эти права или установить данный драйвер. Если все в порядке, Вы увидите следующее окно: Нажимайте Next. В этом окне выбирайте язык Russian и нажимайте Next. В этом окне выберите пункт I accept the license agreement и нажимайте Next.
В этом окне нажимайте Next. Ждите окончания процесса копирования. После установки драйвера ключа можете вставить Token в любой свободный USB порт.
Установка Ключа Etoken
Установка компонентов ActiveX После установки драйвера ключа открывайте программу Internet Explorer и переходите на сайт: При переходе на данную страницу вы увидите следующее: Дождитесь, пока над логотипом ABB не появится следующая панель: Здесь Вам необходимо нажать на панель под строкой адреса и выбрать «Установить элемент ActiveX». На момент написания инструкции версия системы была 3.17.5.830).
Для более новых версий действуйте далее согласно инструкции, установка отличаться не будет. Если эта панель у Вас не появляется, прочитайте информацию на последней странице (для Internet Explorer 8). Появится следующее окно, в котором необходимо нажать «Установить». Появится следующее окно, где необходимо нажать «ОК».
Появится следующее окно, где необходимо нажать «Далее». Нажимаете «Далее». Произойдет установка.
Дождитесь появления следующего окна и нажмите в нем «ОК» Появится окно входа в систему, где необходимо набрать Ваши логин и пароль из конверта и нажать «Далее». При первом входе появится окно: Это сообщение отображает информацию о необходимости смены пароля. Это делается в целях повышения безопасности работы в системе. Нажимаете кнопку «ОК». После чего появится следующее окно: Здесь Вам необходимо ввести в поле «Новый пароль» и «Подтверждение нового пароля» новый пароль для входа в систему.
Этот пароль Вы придумываете сами. Применяются следующие требования к сложности пароля: Пароль должен быть не менее 8 символов. В пароле должны одновременно использоваться заглавные и прописные буквы и цифры.
Система будет требовать смены пароля раз в 30 дней. Процедура будет проходить аналогично. Если пароль не будет соответствовать указанной сложности, на экране появится окно, показанное ниже. В этом случае нужно нажать ОК и ввести другой пароль. После смены пароля обязательно запомните его!
Загрузить
В дальнейшем для входа необходимо использовать его. В случае, если Вы забудете Ваш пароль, Вы не сможете войти в систему! После успешной смены пароля Вы попадете на следующую страницу, где над логотипом снова появится панель ActiveX. Здесь Вам также необходимо нажать на панель под строкой адреса и выбрать «Установить элемент ActiveX». После установки компонентов система обновляет страницу и может перекинуть Вас снова на ввод логина и пароля. В этом случае Вам необходимо снова ввести Ваши логин и пароль и продолжать вход в систему. ^ Это необходимо делать до тех пор, пока данные панели не перестанут появляться под строкой адреса.
В процессе входа в систему Вы увидите следующее окно: Е сли Вы не вставили в USB порт аппаратный ключ Token – вставьте его сейчас. Нажимайте «Далее». Увидите окно, в котором необходимо нажать «Далее». Система запросит у Вас пароль на аппаратный ключ Token. Вам необходимо ввести пароль и нажать «ОК».
Сеансовый ключ, сформированный устройством с дисплеем, паролем на ключ не является! Сеансовый ключ нужен будет далее. После успешного ввода пароля на ключ Вы получите следующее окно: Система запрашивает у Вас ввод сеансового ключа, сформированного устройством eToken Pass. Нажмите кнопку на аппаратном генераторе сеансовых ключей eToken Pass (кнопка при этом должна находиться справа, а надпись на дисплее должна читаться нормально – не должна быть перевернута). Данный генератор сеансовых ключей сформирует Вам шестизначное число, которое и необходимо ввести в данное поле. После ввода ключа нажмите «ОК».
Данный генератор формирует только числовую последовательность! Букв в данной последовательности быть не может! Данный ключ при каждом входе меняется, и при следующем входе Вы будете вводить уже другое число!
Вы войдете в систему Интернет-клиент. Теперь Вы можете просматривать выписку. Для того чтобы иметь возможность подписывать и отправлять платежные поручения в банк, Вам необходимо сделать запрос на перегенерацию ключей.
Перегенерация комплекта ключей (формирование запроса на рабочие ключи) Итак, Вы установили систему. При первом входе в систему убедитесь, что под строкой адреса не осталось панелей запуска компонентов ActiveX. Если такие панели появляются, обязательно щелкните по ним и выберите «Установить элемент ActiveX». При первом входе Вы увидите следующий экран: Это означает, что на текущий момент у Вас технологический ключ, с помощью которого Вы можете только просматривать выписки. Если Вы хотите иметь возможность отправлять в банк платежные поручения, необходимо создать запрос на рабочие ключи (далее по инструкции).
Нажмите «Далее» и Вы попадете на главную страницу, на которой будут отображены расчетные счета и остатки по данным счетам. Переходите в пункт меню слева: «Сервис» – «Безопасность» – «Перегенерация комплекта ключей» – «Профили» Справа отобразится Ваш профиль со статусом «Необходима первичная перегенерация» Двойным щелчком левой кнопки мыши щелкните по фразе «Необходима первичная перегенерация». После этого, в появившемся окне над текстом «Перегенерация комплекта ключей», Вы увидите 4 кнопки. Нажмите кнопку, которая находится правее кнопки с изображенной дискетой. В появившемся окошке нажмите кнопку «Подписать». Если система долго показывает Вам информацию, что «идет Обработка запроса», убедитесь, что система не предлагает Вам установить компонент ActiveX (панель над логотипом ABB).
После нажатия этой кнопки у Вас на экран выйдет бланк документа и кнопкой печати. Нажмите на кнопку печать и распечатайте 2 копии. После того, как Вы распечатали документ в 2-х копиях, переходите в пункт меню «Запросы на перегенерацию». То есть «Сервис» – «Безопасность» – «Перегенерация комплекта ключей» – «Запросы на перегенерацию» (находится чуть ниже, чем профили). Здесь у Вас будет запрос со статусом «Подписан». Щелкайте 1 раз левой кнопкой мыши по слову «Подписан», после чего нажмите наверху кнопку с зеленой стрелкой «Отправить документ в банк» –.
Документ, распечатанный в двух экземплярах Вам необходимо заполнить, указав сведения о Вашей организации, сведения о владельце ключа (указываете то лицо, которое непосредственно будет работать с системой, см. 1 договора), ставите подписи и печать и привозите в банк (туда, где заключали договор на обслуживание в системе). После того, как Вы подвезете заполненные бланки в банк, служба безопасности проверит на соответствие подписей карточке образцов подписей. В случае, если все в порядке, Ваши ключи будут подтверждены. О том, что ключи зарегистрированы, Вы узнаете, когда войдете в систему и увидите на экране следующее: Внимание!
Если увидите на экране данное сообщение, не забудьте проделать действия по последнему шагу – Получение зарегистрированного сертификата (следующая страница). Получение зарегистрированного сертификата Итак, при входе в систему Вы увидели следующее сообщение: Нажимайте «Далее». Переходите в пункт меню слева: «Сервис» – «Безопасность» – «Перегенерация комплекта ключей» – «Запросы на перегенерацию» С права Вы увидите запрос со статусом «Зарегистрирован». Щелкайте по слову «Зарегистрирован» левой кнопкой мыши, 1 раз.
Запрос будет выделен синим цветом. После чего, нажмите на кнопку «Получить сертификат (ключ)» - Далее нажимайте «ОК».
Потом нажмите «Продолжить». После чего вы получите сообщение «Вы переведены на работу с новым комплектом ключей». Все, теперь Вы можете подписывать платежные поручения и отправлять их в банк. Если система предложит сохранить Вам файл сертификата – сохраните его в любой каталог на Ваш жесткий диск! Работа в системе Интернет-Клиент ОАО 'АК БАРС' Банк в Internet Explorer 8 Внимание! Если у Вас не загружаются в процессе установки компоненты ActiveX, то необходимо отключить опцию 'Защита памяти для снижения риска атаки из Интернета'. Это можно сделать, используя меню Сервис - Свойства обозревателя - закладка Дополнительно.
Необходимо убрать галочку с пункта 'Включить защиту памяти для снижения риска атаки из Интернета', как показано на рисунке: Другой способ отключения данной опции заключается в импорте файла реестра, который можно скачать по адресу.
Откройте меню Пуск - Панель управления - КриптоПро CSP. В окне программы КриптоПро CSP перейдите на вкладку Сервис и нажмите кнопку Просмотреть сертификаты в контейнере: 3. В следующем окне нажмите кнопку Обзор, чтобы выбрать контейнер для просмотра (в нашем примере контейнер находится на смарт-карте JaCarta): 4. После выбора контейнера нажмите кнопку Ок, затем Далее. Если после нажатия на кнопку Далее Вы видите такое сообщение: «В контейнере закрытого ключа отсутствует открытый ключ шифрования», следует установить сертификат по рекомендациям, описанным в разделе Вариант 2.
В окне Сертификат для просмотра нажмите кнопку Установить: 6. Если откроется сообщение « Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?», нажмите Да: 7. Дождитесь сообщения об успешной установке: 8. Сертификат установлен. Можно закрыть все открытые окна КриптоПро.
Установка через меню «Установить личный сертификат». Для установки сертификата этим способом Вам понадобится файл сертификата (файл с расширением.cer). Он может находиться, например, на съемном носителе или на жёстком диске компьютера (если Вы делали копию сертификата или Вам присылали его по электронной почте). В случае, если файл сертификата отсутствует, напишите письмо с описанием проблемы в техническую поддержку по адресу.
Откройте меню Пуск - Панель управления - КриптоПро CSP. В окне программы КриптоПро CSP перейдите на вкладку Сервис и нажмите кнопку Установить личный сертификат: 3.
В следующем окне нажмите кнопку Обзор, чтобы выбрать файл сертификата: 4. Укажите путь к файлу сертификата и нажмите кнопку Открыть (в нашем примере файл сертификата находится на Рабочем столе): 5. В следующем окне нажмите кнопку Далее; в окне Сертификат для установки нажмите Далее. Поставьте галку в окне Найти контейнер автоматически (в нашем примере контейнер находится на смарт-карте JaCarta) и нажмите Далее: 7. В следующем окне отметьте пункт Установить сертификат (цепочку сертификатов) в контейнер и нажмите Далее: 8. В окне Завершение мастера установки личного сертификата нажмите Готово: 9. Если КриптоПро CSP запрашивает pin-код от контейнера, введите нужный код или попробуйте стандартные pin-коды носителей ( вставить ссылку на новую инструкцию): 10.
Если откроется сообщение « Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?», нажмите Да: 11.
Сертификат установлен. Можно закрыть все открытые окна КриптоПро.