Настройка криптопровайдера ViPNet CSP для работы с 1С-ЭДО

перед установкой и эксплуатацией цифровой подписи ,устанавливаемой с помощью закрытого контейнера VipNet,вам необходимо ознакомиться с инструкциями находящимися на сайте ее изготовителя .

кратко см здесь.

Для инициализации контейнера и установки сертификата необходимо выполнить следующие действия:

2. Откроется окно Контейнеры ключей. Программа автоматически найдет созданные ранее контейнеры. Выделите необходимый контейнер и нажмите кнопку Свойства.

3. В открывшемся окне нажмите кнопку Открыть

4. Откроется сертификат. Нажмите кнопку Установить сертификат.

Контейнер и сертификат готовы к работе!

6. В случае, если необходимого контейнера нет в списке контейнеров VipNet CSP, в разделе Контейнеры ключей нажмите кнопку Добавить контейнер.

7. Нажмите кнопку Обзор. Программа предложит выбрать папку, в которой находится Ваш контейнер ключа.

8. После выбора контейнера откроется окно с подтверждением. Также будет предложено установить сертификат пользователя в системное хранилище сертификатов, подтвердите действия, нажав кнопку Да.

При перемещении контейнера ключа в другой каталог, его необходимо добавить (проинициализировать) повторно.

2. Программа автоматически найдет созданные ранее контейнеры. Выделите необходимый контейнер и нажмите кнопку Свойства.

Инициализация контейнера и установка личного сертификата ЭП в СКЗИ обычно происходит автоматически. Но иногда случаются ошибки, и мастер установки не видит контейнер, соответствующий открытому ключу. Расскажем, что делать, если мастер установки ЭП не находит контейнер.

Установка личного сертификата КриптоПро CSP

Установка личного сертификата VipNet CSP

Выберите путь к файлу с помощью кнопки
Выберите хранилище, в которое нужно установить сертификат ЭП: текущего пользователя или компьютера.

После завершения установки контейнер и сертификат ЭП будут готовы к использованию.

Что делать, если мастер установки не находит контейнер

Если нужного контейнера нет в списке контейнеров СКЗИ, его можно добавить вручную. Для этого в окне Контейнеры ключей нажмите кнопку Добавить контейнер. В открывшемся окне выберите папку, где находится контейнер требуемого ключа, а в ней — нужный файл.

После выбора контейнера откроется окно с подтверждением. В нём нужно подтвердить, что сертификат пользователя устанавливается в системное хранилище сертификатов. Помните, что при перемещении контейнера ключа ЭП в другой каталог, его придётся установить повторно.

Инструкции по учету в программах 1С
Справочник 1С-ЭДО
Подключение 1С-ЭДО
Настройка криптопровайдера ViPNet CSP для работы с 1С-ЭДО

Подробную техническую информацию по перечисленным СКЗИ (версиям, совместимости с операционными системами, алгоритмам подписи и шифрования и т.п.) можно получить на официальных сайтах производителя:

2. Работа с криптопровайдером «VipNet CSP» и установка сертификатов

Инструкция по установке, настройке и удалению VipNet CSP доступна здесь.

Хранение контейнера закрытого ключа

Хранение контейнера ключа для криптопровайдера VipNet CSP возможно, как в папке на жестком диске компьютера, так и на внешних носителях информации (flesh-носитель, E-токен). Тестовая ЭП предоставляется в файловом режиме, в виде файла, которой нужно скопировать на компьютер, а затем добавить в интерфейс криптопровайдера.

Установка сертификата из контейнера

Вы получили контейнер закрытого ключа электронной подписи с тестовыми реквизитами.

После открытия полученного архива, скопируйте содержимое в папку на компьютере, а затем добавьте контейнер(-ы) закрытого ключа электронной подписи в программу криптографии «VipNet CSP» и произведите из него установку сертификата.

Запустите программу «VipNet CSP»

Далее перейдите на вкладку «Контейнеры» и нажмите кнопку Добавить

Перед Вами откроется окно, нажмите кнопку Обзор, и выберите папку, в которой находится Ваш ключ электронной подписи и нажмите кнопку ОК

Теперь Вам необходимо установить сертификат из контейнера электронной подписи в хранилище «Личные сертификаты». Для этого в появившемся окне нажмите кнопку Да

Перед Вами появится сообщение, что сертификат электронной подписи успешно добавлен. Нажмите кнопку ОК

Теперь в разделе контейнеры прописан путь к Вашему ключу электронной подписи. Это означает, что ключ электронной подписи проинициализирован.

Для продолжения выделите добавленный контейнер и нажмите кнопку Свойства

В открывшемся окне с информацией о контейнере закрытого ключа нажмите кнопку Открыть

Перед Вами откроется установленный сертификат электронной подписи

Загрузка и установка корневого сертификата Удостоверяющего Центра и списка отзыва сертификатов

На вкладке «Состав» открытого сертификата организации Вы можете получить информацию и ссылку на скачивание корневого сертификата Удостоверяющего Центра и Списка отзывов сертификатов.

Для получения ссылки на скачивание корневого сертификата Удостоверяющего Центра перейдите в поле «Доступ к информации о центрах сертификации» и выделите его курсором мыши.

В открывшейся информации ниже ссылка на скачивание корневого сертификата Удостоверяющего Центра будет отображена в разделе «Доступ к сведениям центра сертификации Метод доступа=Поставщик центра сертификации» в пункте «Дополнительное имя»

Для скачивания файла корневого сертификата скопируйте после «URL=» ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог

Для получения ссылки на скачивание списка отозванных сертификатов необходимо перейти на вкладку «Состав» и выбрать из списка поле «Точки распространения списков отзыва»

В открывшейся информации в разделе «Имя точки распространения» скопируйте ссылку на загрузку списков отзыва

Для скачивания файла списка отзыва сертификатов скопируйте после «URL=» ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог

После скачивания файла корневого сертификата, откройте скачанный файл двойным кликом мыши. В открывшемся окне сертификата нажмите кнопку Установить сертификат

Перед Вами откроется «Мастер импорта сертификатов». Следуйте указаниям Мастера импорта сертификатов. На этапе импорта необходимо указать хранилище сертификатов «Доверенные корневые центры сертификации» и нажать Далее

Читать также: Как оформить сертификат на региональный материнский капитал через госуслуги

При появлении окна «Предупреждение системы безопасности», необходимо нажать кнопку ОК
для установки сертификата в системное хранилище Windows

После успешного импорта сертификата нажмите Готово.

Во время тестирования и работы сервиса «1С-ЭДО» в целом, следует учесть, что данный сервис работает с несколькими операторами ЭДО СФ и соответственно несколькими Удостоверяющими Центрами.

При обмене документами между контрагентами, работающих через разных Операторов ЭДО СФ, может появиться ошибка подписи, содержащая текст: «Не верна». Если открыть подробную информацию, то сообщение будет выглядеть так: «Сертификат недействителен по причине: Цепочка сертификатов обработана, но прервана на корневом сертификате, который не является доверенным»

В этом случае необходимо сохранить к себе на компьютер сертификат организации через пункт меню «Сохранить в файл» из формы поступившего документа, выгрузить из него корневой сертификат Удостоверяющего центра и установить последний в «Доверенные корневые центры сертификации», как показано выше.

Установка списка отзывов сертификатов

После скачивания файла списка отзывов сертификата и сохранения его в нужный каталог, откройте его правой кнопкой мыши через меню «Установить список отзыва (CRL)»

Перед Вами откроется «Мастер импорта сертификатов». Следуйте указаниям «Мастера импорта сертификатов». На этапе импорта необходимо убедиться, что пункт «Автоматически выбрать хранилище на основе типа сертификата» выбран и нажать Далее

Закройте окно криптопровайдера «VipNet CSP», нажав кнопку ОК

После получения контейнера ключа и при использовании его «1С» для работы с сервисом «1С-ЭДО», программа криптографической защиты информации может запросить пароль от контейнера закрытого ключа

Копирование контейнера закрытого ключа электронной подписи

ViPNet CSPПуск» — «Все программы» — «ViPNet» — «ViPNet CSP»

Пароль должен содержать в себе не менее 6 символов.

На вкладке «Контейнеры» появится копия Вашего контейнера с указанием места хранения.

Для корректного экспорта ключа в pfx файл на рабочем месте должен быть установлен только ViPNet CSP.

Для корректного импорта ключа из pfx файла на рабочем месте должен быть установлен только КриптоПро CSP.

Если перенос ключа выполняется на одном и том же компьютере, то вначале вам необходимо создать pfx файл ключа согласно приложенной инструкции, после этого удалить ViPNet CSP, перезагрузить ПК, установить КриптоПро CSP и выполнить импорт ключа.

1. В окне «ViPNet CSP» в разделе «Контейнеры ключей» выберите контейнер ключей, содержащий сертификат или сертификат и закрытый ключ, которые вы хотите экспортировать. Нажмите кнопку «Свойства» либо дважды щелкните нужный контейнер ключей.

2. В окне «Свойства контейнера ключей» нажмите кнопку «Открыть».

3. В окне «Сертификат» перейдите на вкладку «Состав» и нажмите кнопку «Копировать в файл».

4. На странице приветствия мастера экспорта сертификатов нажмите кнопку «Далее».

5. На странице «Экспортирование закрытого ключа» укажите, что хотите вместе с сертификатом экспортировать закрытый ключ.

6. На странице «Формат экспортируемого файла» выберите формат PKCS #12 (.PFX).

7. На странице «Пароль» задайте и подтвердите пароль доступа к экспортируемому закрытому ключу.

8. На странице «Имя файла экспорта» укажите папку, в которой вы хотите создать файл с экспортируемыми ключами, и задайте имя этого файла.

9. На странице завершения работы мастера экспорта сертификатов нажмите кнопку «Готово».

В результате сертификат с закрытым ключом будут сохранены в файл.

Для установки pfx файла необходимо использовать «Инструменты КриптоПро».

1. Запустите «Инструменты КриптоПро» (Пуск – Все программы – КриптоПро — Инструменты КриптоПро).

2. В разделе «Сертификаты» включите расширенные настройки кнопкой «Показать расширенные».

3. Импортируйте ключ нажав на кнопку «Импортировать ключи».

4. В открывшемся окне укажите путь к pfx файлу, а затем пароль к нему.

5. В предложенном списке выберите носитель, на котором будет сохранен контейнер закрытого ключа.

В случае если контейнер в «ViPNet CSP» был создан на Рутокен ЭЦП никаких действий для конвертирования не требуется. Данные контейнеры сразу корректно отображаются в «КриптоПро CSP 5.0».

Ограничения

На компьютере не должно быть установлено никаких программ КриптоПро.
На компьютере должно быть установлено точное время.

Регистрация ViPNet CSP

В окне «ViPNet CSP» выбираем пункт «Зарегистрировать ViPNet CSP» и жмем кнопку «Далее».

В окне «Регистрация ViPNet CSP» выбираем пункт «Запрос на регистрацию (получить код регистрации)» и жмем кнопку «Далее».

В следующем окне «Регистрация ViPNet CSP» выбираем пункт «Через Интернет (online)» и жмем кнопку «Далее».

В следующем окне «Регистрация ViPNet CSP» в поле «Электронная почта» вводим адрес своей почты, а в поле «Серийный номер» вводим серийный номер (номер присылается на вашу почту при скачивании программы ViPNet CSP с официального сайта infotecs) и жмем кнопку «Далее».

Если регистрация пройдет без ошибок, то появится окно об успешной регистрации программы. Жмем кнопку «Готово».

Средство криптографической защиты информации успешно активировано. Можно приступать работать с ним.

О том, как работать с электронной подписью в ViPNet CSP можно ознакомиться в соответствующей инструкции см. ниже.

Установка контейнера ключей, выданного администратором

Если ранее вы получили закрытый контейнер ключа с установленным сертификатом и пароль к нему, установите этот контейнер в ViPNet CSP:

При запросе пароля , дважды введите пароль выданный вам вместе с ключом

После добавления строки в поле ИМЯ КОНТЕЙНЕРА Дважды щелкните контейнер, который был создан .

Читать также: Сертификат соответствия на страйкбольный привод cyma ак

В окне Свойства контейнера ключей нажмите кнопку ОТКРЫТЬ.

Установка контейнера ключей и сертификата завершена.

В открывшемся окне перейдите на вкладку Сервис и нажмите на кнопку Установить личный сертификат.

В следующем окне нужно задать расположение файла сертификата. Для этого выберите путь к файлу с помощью кнопки Обзор.

Откроется окно Контейнер закрытого ключа. Чтобы задать контейнер вручную, нажмите на кнопку Обзор и выберите его из списка. Мастер установки также может находить контейнер автоматически. Для этого установите соответствующую галочку и в блоке Введённое имя задаёт ключевой контейнер выберите нужный вариант: Пользователя или Компьютера.

Выберите хранилище, в которое будет установлен сертификат. Проставьте флажок Установить сертификат в контейнер.

В окне Завершение работы мастера установки личного сертификата проверьте, правильно ли указаны параметры. Чтобы установить сертификат ЭП, нажмите кнопку Готово.

На вкладке Контейнеры ключей нажмите кнопку Установить сертификат.

Выберите хранилище, в которое нужно установить сертификат ЭП: текущего пользователя или компьютера.

В следующем окне из выпадающего списка выберите пункт Найти контейнер с закрытым ключом, чтобы поиск произошёл автоматически. Если мастер установки не находит контейнер, можно сделать это вручную. Для этого выберите из выпадающего списка пункт Указать контейнер с закрытым ключом.

После выбора контейнера нажмите ОК и Готово, чтобы закрыть окно.

Как вручную проинициализировать контейнер и установить сертификат пользователя в ViPNet CSP?

При необходимости защиты электронных документов средствами криптографии и подписания документов электронной подписью с учетом гарантии их подлинности и целостности, нужно воспользоваться специальным программным модулем — криптопровайдером.

Все версии ОС Windows, начиная с Windows 2000, имеют встроенный криптопровайдер Microsoft Base Cryptographic Provider. Алгоритмы этого криптопровайдера не сертифицированы по требованиям ФСБ. Согласно закону РФ «Об электронной подписи» необходимо применение сертифицированных криптографических средств.

Задачи средства криптографической защиты информации ViPNet CSP:

Авторизация и обеспечение подлинности документов в процессе защищенного документооборота. С этой целью применяются средства формирования и проверки электронной подписи в соответствии со стандартами ГОСТ P 34.11-94, ГОСТ Р 34.11-2012, ГОСТ P 34.10-2001 и ГОСТ P 34.10-2012.
Обеспечение конфиденциальности и контроля целостности информации путем ее шифрования и имитозащиты в соответствии с ГОСТ 28147-89.
Обеспечение аутентичности и конфиденциальности соединений TLS/SSL.

Как установить на компьютер контейнер подписи VipNet

Установка сертификата в контейнер, как правило, осуществляется автоматически. Ручная установка сертификата в контейнер может потребоваться только в исключительных случаях, когда автоматическая установка сертификата не была произведена успешно.

Далее будет предложено указать имя файла сертификата. Выберите путь к файлу, после чего нажмите кнопку Открыть.

Откроется окно мастера установки сертификатов. Нажмите кнопку Далее:

На следующем шаге необходимо выбрать в какое хранилище пользователей будет установлен сертификат. По умолчанию выбрано хранилище Текущего пользователя. Нажмите кнопку Далее:

Из выпадающего списка выберите пункт Найти контейнер с закрытым ключом и нажмите Далее:

Программа в фоновом режиме произведет поиск контейнера закрытого ключа, после чего отобразит подходящий контейнер, если он имеется на ПК. Если программа не найдет контейнер автоматически, вы можете выбрать из выпадающего списка пункт Указать контейнер с закрытым ключом, после чего указать местонахождение контейнера самостоятельно. После выбора контейнера нажмите кнопку ОК:

Сертификат успешно установлен в контейнер. Нажмите кнопку Готово.

Vipnet csp как установить контейнер с флешки

На устройстве Рутокен ЭЦП может быть сохранен сертификат с ключевой парой ViPNet CSP (личный сертификат) или ключевая пара ViPNet CSP.

Вопросы и ответы

Решение: сертификат не соответствует ключу электронной подписи, находящемуся в контейнере, необходимо проверить добавляемый сертификат на его соответствие контейнеру ключей; повторите еще раз, задавая правильный пароль контейнера.

Ошибка при расшифровке или проверке электронной подписи из CMS-контейнера

Описание Возвращается код SiesCryptomoduleResultCodeInvalidDataFormat в результате вызова прикладных функций ViPNet SIES Core SDK:

Расшифровкак из CMS-контейнера с прикрепленными данными SiesCryptomoduleCMSDecryptAttached.
Проверка электронной подписи из CMS-контейнера с прикрепленными данными SiesCryptomoduleCMSVerifyAttached.

Возможная причина Ошибка может выдаваться по одной из следующих причин:

повреждение CMS-контейнера в ходе доставки до ViPNet SIES Core;
размер CMS-контейнера с прикрепленными данными является недопустимым для обработки в текущей версии ViPNet SIES Core.

Проверьте линию связи и используемые в ходе передачи программные и аппаратные средства на предмет вносимых в передаваемые сообщения искажений. При обнаружении таких искажений устраните их причину.
Повторно отправьте сообщение с CMS-контейнером от отправителя и обработайте его на ViPNet SIES Core получателя.
Если ошибка повторилась, для взаимодействия защищаемых узлов используйте соответствующие прикладные операции с открепленными данными: Зашифрование в CMS-контейнер с открепленными данными (SiesCryptomoduleCMSEncryptDetached) на отправителе и расшифрование из CMS-контейнера с открепленными данными (SiesCryptomoduleCMSDecryptDetached) на получателе.Создание электронной подписи в CMS-контейнере с открепленными данными (SiesCryptomoduleCMSSignDetached) на отправителе и проверка электронной подписи из CMS-контейнера с открепленными данными (SiesCryptomoduleCMSVerifyDetached) на получателе.
Зашифрование в CMS-контейнер с открепленными данными (SiesCryptomoduleCMSEncryptDetached) на отправителе и расшифрование из CMS-контейнера с открепленными данными (SiesCryptomoduleCMSDecryptDetached) на получателе.
Создание электронной подписи в CMS-контейнере с открепленными данными (SiesCryptomoduleCMSSignDetached) на отправителе и проверка электронной подписи из CMS-контейнера с открепленными данными (SiesCryptomoduleCMSVerifyDetached) на получателе.
Если использование прикладных операций с открепленными данными невозможно, увеличьте или уменьшите размер сообщения на 10–1890 байт.

Читать также: Выдача сертификата на федеральный материнский капитал

Добавление контейнера и установка сертификата ViPNet CSP

Если необходимый контейнер не отобразился в списке автоматически, нажмите кнопку Добавить контейнер и вручную найдите папку, в которой находится контейнер ключа:

В открывшемся окне нажмите кнопку Открыть:

Если при нажатии кнопки Открыть возникает ошибка Неверный сертификат, ознакомьтесь со следующей статьей.

Откроется сертификат. Нажмите кнопку Установить сертификат:

Установка программы

Запускаем установщик СКЗИ «ViPNet CSP».

Установка средства защиты информации очень простая и не составит сложности.

В окне «Установка ViPNet CSP» ставим галочку «Я принимаю это соглашение» и нажимаем на кнопку «Продолжить».

В следующем окне жмем по кнопке «Установить сейчас» и ждем, пока СКЗИ «ViPNet CSP» установится на ваш компьютер.

Если средство криптографической защиты информации установится на ваш компьютер без ошибок, то появится окно об успешной установке программы.

В окне «Установка ViPNet CSP» жмем по кнопке «Закрыть».

После установки СКЗИ «ViPNet CSP» вам необходимо будет перезагрузить компьютер.

Системные требования

Процессор — Intel Core 2 Duo или другой схожий по производительности x86-совместимый процессор с количеством ядер 2 и более.
Объем оперативной памяти — не менее 1 Гб.
Свободное место на жестком диске — не менее 100 Мб.
Операционная система Windows — Windows Server 2003 (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows Server 2008 (32/64-разрядная), Windows Server 2008 R2 (64-разрядная), Windows 8 (32/64-разрядная), Windows Server 2012 (64-разрядная), Windows 8.1 (32/64-разрядная), Windows Server 2012 R2 (64-разрядная).
При использовании более ранних версий Windows, чем Windows 8, на компьютере должен быть установлен накопительный пакет обновления часовых поясов KB2570791.
Для операционной системы должен быть установлен последний пакет обновлений.
Internet Explorer — версия 8.0 или выше.

Чтобы проверить какой сертификат сохранен на устройстве Рутокен:

Подключить Рутокен к компьютеру.
Открыть Панель управления Рутокен.

Перейти на вкладку Сертификаты.

Если на устройстве Рутокен сохранен сертификат с ключевой парой (личный сертификат)

Для установки сертификата ViPNet CSP в систему:

Откройте программу ViPNet CSP.
В раскрывающемся списке выберите необходимое устройство Рутокен.

Щелкните левой кнопкой мыши на названии необходимого контейнера.

Обязательно сравните имена личного сертификата в Панели управления Рутокен и контейнера в ViPNet CSP.

Если на устройстве Рутокен сохранена ключевая пара

Щелкните левой кнопкой мыши на названии контейнера.

Обязательно сравните имя ключевой пары в Панели управления Рутокен и контейнер в ViPNet CSP.

Нажмите Установить сертификат.

Выберите сертификат из файла, который был вам передан удостоверяющим центром, и нажмите Открыть. Откроется окно Мастер установки сертификатов.

В окне для выбора хранилища сертификатов нажмите Далее.

В раскрывающемся списке выберите значение «Найти контейнер с закрытым ключом» и нажмите Далее.

Введите PIN-код устройства Рутокен (PIN-код Пользователя) и нажмите ОК.

В окне с вопросом о сохранении сертификата в контейнере с закрытым ключом нажмите Да.

В окне Мастер установки сертификатов нажмите Готово.

Откройте Панель управления Рутокен, перейдите на вкладку Сертификаты и проверьте наличие сертификата на устройстве Рутокен.Он должен отображаться в разделе «Личные сертификаты».

В результате сертификат будет установлен в систему и его можно использовать в работе с прикладным программным обеспечением.

Процессор — Intel Core 2 Duo или другой схожий по производительности x86-совместимый процессор с количеством ядер 2 и более.
Объем оперативной памяти — не менее 1 Гб.
Свободное место на жестком диске — не менее 100 Мб.
Операционная система Windows — Windows Server 2003 (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows Server 2008 (32/64-разрядная), Windows Server 2008 R2 (64-разрядная), Windows 8 (32/64-разрядная), Windows Server 2012 (64-разрядная), Windows 8.1 (32/64-разрядная), Windows Server 2012 R2 (64-разрядная).
При использовании более ранних версий Windows, чем Windows 8, на компьютере должен быть установлен накопительный пакет обновления часовых поясов KB2570791.
Для операционной системы должен быть установлен последний пакет обновлений.
Internet Explorer — версия 8.0 или выше.