1Введение
1.1Область применения
Данное руководство помогает пользователю системы настроить свой персональный компьютер на работу с электронной цифровой подписью при использовании ОС Windows XP/Vista. Для применения средств электронной цифровой подписи установите необходимое программное обеспечение, а также настройте компоненты системы согласно приведенным ниже инструкциям.
1.2Уровень подготовки пользователя
Пользователь сайта должен обладать следующей квалификацией:
-
Пользовательские навыки в работе с ПЭВМ;
-
Пользовательские навыки работы с WWW–браузером Microsoft Internet Explorer;
-
Базовые навыки по установке программного обеспечения для операционной системы Windows.
1.3Перечень эксплуатационной документации, с которой необходимо ознакомиться пользователю
До начала работы пользователь должен ознакомиться с документами:
-
Операционная система Windows. Руководство пользователя;
2Инструкция пользователя по установке поддержки ЭЦП
2.1Шаг 1. Установка и настройка «КриптоПро CSP»
Для применения средств ЭЦП при работе в системе Вам необходимо приобрести программное обеспечение «КриптоПро CSP» для ОС Windows (для Windows XP допустима установка как версии 3.0, так и версии 3.6, для Windows Vista/Windows 7 допустима только версия 3.6) согласно регламенту получения средств ЭЦП, опубликованному на сайте.
Для установки и настройки «КриптоПро CSP» Вы можете воспользоваться документацией по установке «КриптоПро CSP», размещенной на сайте производителя, либо выполнить перечисленные здесь действия.
Установка и настройка «КриптоПро CSP» версии 3.6
-
Запустите скачанный EXE-файл (csp-win32-kc1-rus.EXE), появится следующее окно, в котором нажмите кнопку «Далее»:
Рисунок 1
-
Появится следующее окно, в котором необходимо прочитать Лицензионное соглашение и после этого выбрать пункт «Я принимаю условия лицензионного соглашения», а затем нажать кнопку «Далее»:
Рисунок 2
-
В следующем окне введите информацию о пользователе, организации и серийный номер (если вы купили «КриптоПро CSP»), затем нажмите кнопку «Далее»
Рисунок 3
-
В следующем окне выберите пункт «Обычная» и нажмите кнопку «Далее»
Рисунок 4
-
В следующем окне выбрать пункты «Зарегистрировать считыватель смарт-карт» и «Зарегистрировать считыватель съемных носителей» и нажать «Установить»
Рисунок 5
-
Начнется установка «КриптоПро CSP» (как показано на рисунке). Дождитесь окончания установки.
Рисунок 6
-
После окончания установки появится следующее окно, в котором нажмите кнопку «Готово»
Рисунок 7
-
После этого появится окно с запросом перезагрузки компьютера, нажмите «Да»
Рисунок 8
После перезагрузки компьютера, установка «КриптоПро CSP» будет завершена.
2.2Шаг 2. Настройка браузера Microsoft Internet Explorer
Внимание! Рекомендуемая версия браузера Internet Explorer 8.0 и выше. При этом обязательно включение режима совместимости. В противном случае некоторые элементы могут отображаться неправильно!
Для включения режима совместимости в меню браузера выберите «Сервис» – «Представление совместимости»
На время работы с торговой площадкой рекомендуется приостановить работу антивирусных программ.
2.2.1Работа с ЭТП в 64-битных ОС
В 64-разрядной операционной системе (Windows7/Vista), как правило, предустановлено две версии браузера Internet Explorer: 64 и 32 – битные версии.
Для работы с ЭТП необходимо использовать (и соответственно настраивать) только 32-битную версию браузера Internet Explorer.
Для запуска 32-битной версии Internet Explorer необходимо войти в «Мой компьютер» - «Диск С» - «Program Files x86» - далее открыть папку «Internet Explorer». В этой папке необходимо найти и запустить ярлык с именем «iexplore.exe».
В дальнейшем, для работы с ЭТП, использовать только 32-битную версию браузера Internet Explorer. Для удобства работы можно скопировать это ярлык на «Рабочий стол» компьютера или закрепить в меню «Пуск».
Для того что бы проверить какую версию Internet Explorer Вы используете в настоящий момент, необходимо запустить браузер, в меню выбрать вкладку «Справка» - «О программе».
На рисунках ниже показаны отличия 32-битной и 64-битной версии браузера:
Рисунок 9
2.2.2Отключение нестандартных настроек Internet Explorer
Кроме того, для корректной работы на Электронной Торговой Площадке необходимо отключить все нестандартные надстройки Internet Explorer, т.к. их использование может изменять структуру отображаемых электронных документов.
-
Зайдите в Internet Explorer.
-
Выберите закладку «Сервис» → «Управление надстройками» или «Надстройки» (В зависимости от версии Internet Explorer).
-
Для Internet Explorer 8 и выше появится следующее окно:
Рисунок 10
-
Выберите требуемую надстройку, нажмите на кнопку «Отключить».
2.2.3Настройка браузера для поддержки криптографических средств
-
Войдите в Windows под пользователем с административными правами.
-
Для данного пользователя добавьте сайт системы (http://www.имясайта.ru) в зону доверенных Интернет-сайтов (см. пункт Добавление сайта в зону доверенных Интернет-сайтов).
-
Откройте в браузере Internet Explorer страницу по адресу http://www.имясайта.ru/trust-store/capicom.html.
-
Если компонент поддержки криптографических средств CAPICOM на локальном компьютере не установлен, то вверху окна браузера появится сообщение об установке CAPICOM, кликните по сообщению правой кнопкой мышки и выберите в меню пункт «Установить компонент ActiveX…». Если сообщение не появится, то значит компонент CAPICOM уже установлен на локальном компьютере.
2.2.4Настройка браузера для подписи файлов
-
Войдите в Windows под пользователем с административными правами. Загрузите с сайта системы прилагаемый к данному руководству файл с расширением «.reg» (Приложение к руководству по установке и настройке средств ЭЦП).
-
Запустите файл двойным нажатием левой кнопки мыши.
-
Появится окно (Рисунок 11), в котором Вас спросят действительно ли Вы хотите добавить информацию из этого файла в реестр, нажмите кнопку «Да».
Рисунок 11
-
Появится окно, в котором Вам сообщат, что информация успешно добавлена. Закройте его нажатием кнопки «ОК»
2.2.5Добавление сайта в зону доверенных Интернет-сайтов
-
Войдите в Windows под своим пользователем (т.е. под Вашей личной учетной записью в Windows).
-
Запустите браузер Internet Explorer на вашем компьютере.
-
Выберите в верхнем меню пункт «Cервис», затем «Свойства обозревателя». В появившемся окне выберите вкладку «Безопасность» (Рисунок 12)
Рисунок 12
-
Выберите иконку «Надежные узлы». В разделе «Уровень безопасности для этой зоны» ползунком выберите «Низкий» (ВАЖНО!).
-
Нажмите кнопку «Узлы…». Появится следующее окно (Рисунок 13):
Рисунок 13
-
Проверьте, что снята галочка «Для всех узлов этой зоны требуется проверка серверов ( http: )».
-
В поле «Добавить узел в зону:» введите маску ЭТП: http://www.имясайта.ru/, и нажмите затем кнопку «Добавить». Затем нажмите кнопку «ОК»
-
Нажмите кнопку «ОК» для закрытия диалога.
Рисунок 14
-
Убедитесь, что отключены все галочки в нижней части окна.
2.3Шаг 3. Проверка корректности работы ЭЦП
-
Для проверки корректности работы ЭЦП пройдите по ссылке
https://
www.имясайта.ru /trust-store/signature-test.html
-
Выберите пробный файл для загрузки и нажмите кнопку «Загрузить».
-
Если документ был подписан успешно, то можно продолжать работу с системой.
-
Если в процессе подписания документа возникла ошибка, попробуйте выполнить одно из указанных ниже действий, в зависимости от характера ошибки. Если и указанные действия не помогли – обратитесь в службу поддержки.
2.3.1Обновление библиотеки CAPICOM
Если при попытке подписать документ возникает ошибка, что не установлен элемент ActiveX, возможно Вам необходимо обновить библиотек Capicom или она отсутствует у Вас на компьютере. Для этого:
-
Скачайте последнюю версию CAPICOM на сайте Microsoft, пройдя по ссылке.
-
После установки библиотеки, скаченной из Microsoft Download Center, ее необходимо зарегистрировать. Для этого:
-
Запустите командную строку (Пуск → Выполнить → cmd)
-
Перейдите в директорию, в которой находится файл CAPICOM.dll (выполнить команду cd <Путь к директории, куда установлен CAPICOM>).
-
Выполните команду: regsvr32 CAPICOM.dll
2.3.2Дополнительные настройки браузера
Если возникшая ошибка не связана с библиотекой Capicom, возможно необходимо провести дополнительные настройки браузера.
-
Проведите дополнительные настройки безопасности:
-
Выберите в верхнем меню пункт «Cервис», затем «Свойства обозревателя». В появившемся окне выберите вкладку «Безопасность».
-
Выделите «Надежные узлы», нажмите кнопку "Другой". Откроется еще одно окно «Параметры безопасности – зона надежных узлов».
-
В графе "Сброс особых параметров" выберите "Низкий" и нажмите сбросить.
-
Среди списка опций найдите подраздел «Элементы ActiveX и модули подключения», во всех опциях этого подраздела укажите "разрешить" или "ВКЛ" (количество опций зависит от версии операционной системы Windows компьютера и варьируется от 5 до 8).
-
Нажмите кнопку «Ок».
-
Пройдите в "Сервис" → "Свойства обозревателя" → "Дополнительно", убедитесь что стоит галочка "Включить внутреннюю поддержку XMLHTTP".
-
Проведите дополнительные настройки конфиденциальности:
-
Выберите в верхнем меню пункт «Cервис», затем «Свойства обозревателя». В появившемся окне выберите вкладку «Конфиденциальность».
-
В параметрах выставьте НИЗКИЙ уровень конфиденциальности (предпоследнее деление в шкале)