Как установить личный сертификат с jacarta в криптопро

Как разблокировать носитель

Подробные сведения о носителях Рутокен и Рутокен Лайт можно найти на сайте компании Актив — разработчика российских средств аутентификации.

Разблокировать носитель можно одним из способов:

• Рутокен. Разблокировать через Панель управления
• Рутокен. Разблокировать через КриптоПро CSP
• Jacarta LT, Etoken через Единый Клиент Jacarta

Рутокен. Разблокировать через Панель управления

1. Откройте меню «Пуск» → «Панель управления» → «Панель управления Рутокен» → вкладка «Администрирование».
2. Нажмите на кнопку «Ввести PIN-код», выберите пункт «Администратор», введите стандартный PIN-код — 87654321 и нажмите «ОК».

Рутокен. Разблокировать через КриптоПро CSP

Порядок действий зависит от версии КриптоПро CSP. Посмотреть версию можно на вкладке «Общие».

1. Выберите «Пуск» → «Панель управления» → «Инструменты КриптоПро» или укажите в строке поиска на панели Windows «Инструменты КриптоПро».
2. Нажмите «Показать расширенные».

1. Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.
2. Перейдите на вкладку «Оборудование» и нажмите «Настроить типы носителей».

Разблокировать pin-код администратора без потери данных невозможно

Jacarta LT, Etoken через Единый Клиент Jacarta

1. В Едином клиенте Jacarta нажмите на кнопку «Переключиться в режим администрирования».
2. Выберите заблокированный апплет «Storage» или «PKI».
3. Нажмите на кнопку «Разблокировать PIN-код пользователя».
4. Введите пин-коды Администратора, Пользователя и нажмите на кнопку «Выполнить».Пин-код пользователя по умолчанию, если носитель приобретен в Контуре: 12345678.Возможные пин-коды пользователя на токены, приобретённые не у нас: 1234567890 или 1eToken.Пин-код администратора для носителей Jacarta LT по умолчанию не задан. Для его установки необходимо отформатировать\проинициализировать токен через Единый Клиент Jacarta
5. Появиться сообщение об удачном завершении операции.

Если был забыт или заблокирован пин-код пользователя, при нажатии на кнопку «Разблокировать PIN-код пользователя» только сбрасывается счётчик попыток ввода. То есть, если пароль пользователя неизвестен, то даже с помощью пароля администратора доступа к сертификату не будет.

Как установить сертификат JaCarta

Для того, чтобы иметь возможность полноценно работать с носителями JaCarta, их недостаточно просто подключить к компьютеру, нужно также установить специальное программное обеспечение. Установка ключа JaCarta возможно только при наличии программы, о которой мы расскажем ниже.

Как установить JaCarta

На официальном сайте «Алладин Р.Д» (разработчик JaCarta) есть раздел с дистрибутивами программ и утилит, необходимых для работы с носителями — «Центр загрузки».

Инструкция по установке на Windows:

1. Скачайте программу «Единый клиент JaCarta» → для 32-битных систем, для 64-битных систем.
2. Запустите файл-установщик и нажмите «Далее»
3. Примите условия лицензионного соглашения, поставив соответствующий флажок, затем нажмите «Далее».
4. Нажмите «Далее», затем «Установить».
5. Дождитесь окончания установки, затем нажмите «Готово» и выполните перезагрузку компьютера.

После выполнения вышеуказанных действий, программа для работы с носителями JaCarta будет завершена. После перезагрузки компьютера вы можете запустить единый клиент и выполнить нужное действие, например, скопировать JaCarta.

Внимание! Если во время установки появляется ошибка «Аппаратная архитектура вашего компьютера не соответствует типу продукта», значит вы скачали дистрибутив, который не подходит вашей системе. Решение данной проблемы — установка второго дистрибутива.

Установка сертификата с JaCarta возможна внутри единого клиента. О том, как работать с его функциями рассказано в документации к программе, скачать которую также можно на официальном сайте разработчика → «Центр загрузки».

Выбрать и купить носитель можно в нашем магазине → «Каталог носителей»

Как установить личный сертификат с jacarta в криптопро

В статье представлены несколько способов установки (перепривязки) личного сертификата:

• КриптоПро CSP 4.0 (Windows), сертификат записан в контейнер
• КриптоПро CSP 4.0 (Windows), сертификат это файл .cer
• КриптоПро CSP 5.0 (Windows, Mac, Linux), сертификат записан в контейнер
• КриптоПро CSP 5.0 (Windows, Mac, Linux), сертификат это файл .cer

Вариант 1 (если сертификат записан в контейнер закрытого ключа)

Зайдите Пуск-Все программы-КРИПТО-ПРО-КриптоПро CSP.

Перейдите на вкладку Сервис.

Нажмите — Просмотреть сертификаты в контейнере.

В открывшемся окне нажмите Обзор.

В открывшемся окне выберите контейнер закрытого ключа, нажмите ОК.

Важно: Не надо менять значения в пункте «Выберите CSP для поиска ключевых контейнеров»

Вне зависимости от значения, оставляем то что выбралось по умолчанию

Нажмите Установить, нажмите ОК (или, если сертификат уже присутствовал в хранилище, согласитесь на замену, нажав Да).

Вариант 2 (установка с использованием файла сертификата .cer)

Зайдите Пуск-Все программы-КРИПТО-ПРО-КриптоПро CSP.

Перейдите на вкладку Сервис.

Нажмите — Установить личный сертификат.

Нажмите Обзор и выберите файл сертификата, нажмите Открыть.

Затем нажмите Далее.

Если хотите найти контейнер автоматически, то поставьте галочку Найти контейнер автоматически. При установке этой галочки КриптоПро CSP автоматически найдет контейнер, сответствующий сертификату.

Если Вы хотите выбрать контейнер вручную, то нажмите Обзор-Выберите соответствующий контейнер из списка-Нажмите ОК.

Важно: Не надо менять значения в пункте «Выберите CSP для поиска ключевых контейнеров»

Вне зависимости от значения, оставляем то что выбралось по умолчанию

Нажмите Далее, нажмите Готово (если сертификат уже присутствовал в хранилище, согласитесь на замену, нажав Да).

Варианты установки через Инструменты КриптоПро (cptools), требуется версия КриптоПро 5.0

Вариант 3 (если сертификат записан в контейнер закрытого ключа)

Зайдите Пуск-Все программы-КРИПТО-ПРО- Инструменты КриптоПро

Перейдите на вкладку Контейнеры

Выберите контейнер закрытого ключа, нажмите «Установить сертификат»

(Если для выбранного Вами контейнера данная кнопка не активна, необходимо будет перейти к Варианту 2 данной инструкции и установить личный сертификат используя файл серфтиката.)

В случае успеха Вы увидите внизу сообщение «Сертификат был успешно установлен»

Вариант 4 (установка с использованием файла сертификата .cer)

Зайдите Пуск-Все программы-КРИПТО-ПРО- Инструменты КриптоПро

Перейдите на вкладку Сертификаты

Нажмите на кнопку «Установить сертификаты» выберите файл сертификата, нажмите Открыть.

После этого появиться сообщение об успешной установке

Рекомендуется нажать на данное информационное сообщение и если в раскрывшемся окне написано, что сертификат установлен в хранилище Личное, то установка прошла успешно.

Если сертификат был установлен в хранилище отличное от Личное, то для него не был найден соответствующих контейнер. Подключите носитель с необходимым контейнером или настройте считыватели, после чего повторите установку.

КриптоПро не видит ключ JaCarta

К сожалению, довольно часто операционная система Windows и «КриптоПро» конфликтуют между собой, что ведет к невозможности «увидеть» ключ ЭЦП и подписать документ. Источники проблем могут быть разные, но их вполне реально оперативно решить.

Основные причины невозможности доступа к ключу JaCarta

• Пользователь перепутал носители с ключами. Здесь «Единый клиент JaCarta» находит накопитель USB, но не видит токен, поэтому делает вывод об использовании неправильного носителя. Еще одним способом идентификации выступает установленный сертификат, где должен быть указан соответствующий тип с номером серии.
• Отсутствие драйвера, что актуально для первого запуска. Для предотвращения проблемы после подключения носителя JaCarta к компьютеру важно дождаться завершения установки программного обеспечения. Процесс идет в автоматическом режиме и занимает обычно несколько минут.
• Отсутствие в системе «Единого клиента JaCarta».
• Неисправность конкретного USB-порта, что случается довольно редко и обычно известно пользователю. Для исключения причины достаточно включить другую флешку, которая при проблемах также будет невидна компьютеру.
• Появление на мониторе сообщения Rutoken web authentication library, что свидетельствует об отключенной надстройке Рутокена. Для избавления от проблемы достаточно запустить программу, разрешить изменения и войти в систему повторно.

Как установить ключ JaCarta

Для предотвращения проблем, когда «КриптоПро» не видит JaCarta, важно правильно настроить программное обеспечение для работы с токеном. Ниже вы найдете подробный алгоритм, но мы сразу отметим, что подключать JaCarta к компьютеру можно только после завершения установки всего объема ПО, идущего следующим образом:

• скачайте дистрибутив eToken PKI Client1 (сделать это можно с сайта или диска, который предоставил удостоверяющий центр, где оформлена ЭЦП);
• запустите соответствующий файл-установщик, в зависимости от версии вашей операционной системы;
• выберите из перечня русский язык интерфейса ПО;
• ознакомьтесь с условиями лицензионного соглашения (приведено на английском языке) и согласитесь с ними, установив флаг в поле I accept the license agreement;
• выберите папку, куда будет установлен клиент eToken (можно выбрать вариант пути по умолчанию) и нажмите кнопку «Далее» (Next);
• дождитесь завершения процесса установки, которая сопровождается соответствующими комментариями;
• после завершения процесса появится сообщение про успешное завершение процесса;
• теперь достаточно для завершения установки клиента выполнить перезагрузку.

Установка и настройка считывателя «КриптоПро»

Следующим этапом становится установка драйвера CCID с обязательной перезагрузкой, а также настройка считывателей в «КриптоПро». Делают это следующим образом:

• скачайте и разархивируйте комплект модулей для поддержки считывателей;
• найдите через панель управления и запустите программу «КриптоПро CSP»;
• перейдите на вкладку «Оборудование» и активируйте кнопку «Настроить считыватели»;
• выберите конкретный считыватель и мастер установки последнего (для запуска библиотек выберите кнопку «Установить с диска»);
• выберите в окне «Указать размещение» через «Обзор» конкретную папку, где находится reader, нажав затем «Далее»;
• выберите «Считыватель PC/SC» и нажмите кнопку «Далее».

После завершения установки нажмите кнопку «Готово». Теперь нужно выбрать из перечня доступных считывателей AKS ifdh 0 и нажать кнопку «Далее» (в последующем данную процедуру нужно будет повторить и для других типов считывателей). После завершения вновь надо перезагрузить компьютер.

Теперь в диалоговом окне «Управление считывателями» будет доступен весь перечень считывателей. Для дальнейшей настройки необходимо настроить носители. Для этого выполните следующие действия:

• перейдите во вкладку «Оборудование»;
• нажмите кнопку «Настроить носители»;
• нажмите кнопку «Добавить» и запустите мастер установки, перейдя «Далее»;
• нажмите на кнопку «Установить с диска»;
• выберите через кнопку «Обзор» расположение папки reader;
• выберите тип «Смарт-карты eToken…» и нажмите опять кнопку «Далее».

После завершения установки необходимо опять перезагрузить компьютер для подключения уже непосредственно носителя JaCarta, который должен быть виден в «КриптоПро», что позволит подписывать ЭЦП документы и отчеты для государственных органов.

При наличии вопросов и необходимости генерации сертификатов ЭП любого типа обращайтесь в компанию «Астрал». Мы предлагаем подобные услуги на выгодных условиях и с максимальной оперативностью. Дополнительно мы готовы проконсультировать по вопросам установки, выбора конкретного тарифного плана и типа электронных подписей с учетом специфики вашей компании.