12 окт 2022 04:52 — 12 окт 2022 04:55 #21538
от
Более внимательно рассмотрел скрины — есть следующие идеи.
1. Сертификат ЭП пользователя
в хранилище сертификатов ОС «Личные» с записью
внутрь ключевого контейнера
.
2. Убедиться, что не истек срок действия ключевого контейнера (НЕ СЕРТИФИКАТА!) через
КриптоПро — Сервис — Протестировать
.
3. Обновить расширение в самом Хромиум-ГОСТ (
CryptoPro Extension for CAdES Browser Plug-in
) до версии 1.2.12 (актуальной на сегодня, в которой решены некоторые баги) через Настройки — Расширения. «
О формировании заявлений и запросов на сертификат через портал ФЗС
Инструкции по формированию запроса и заявления:
Портал заявителя с функционалом формирования запросов на квалифицированные сертификаты ключей проверки электронных подписей (ФЗС), позволяет получателю сертификата (уполномоченному лицу) формировать комплект документов и сведений для создания/смены сертификата и направлять его в электронном виде в территориальный орган Федерального казначейства (ТОФК). В некоторых случаях без посещения ТОФК.
Требования к автоматизированному рабочему месту, порядок получения доступа к функционалу ФЗС и его описание представлено в документе «Информационная система «Удостоверяющий центр Федерального казначейства». Руководство пользователя».
Извините, но у вас недостаточно прав для комментирования
Портал заявителя информационной системы «Удостоверяющий центр Федерального казначейства» позволяет выполнять все операции с сертификатами электронно-цифровой подписи (ЭЦП) без лишних визитов в территориальные органы Федерального казначейства. Однако для работы с Порталом заявителя или, как его ещё называют, Порталом формирования запросов на сертификаты (ФЗС) необходима определённая настройка рабочего места.
Основные требования к рабочему месту:
Здесь собрана информация по подготовке электронной подписи через онлайн-сервис УФК за 2019-2020 годы.
Разделы
Для работы на Портале ФЗС на рабочем месте должны быть установлены:
Подробная инструкция в картинках
Создание запроса новой подписи
Выбираем сертификат того сотрудника, электронную подпись которого собираемся создавать:
Опции пользователя выставляются на основании прошлогоднего запроса:
Если выставлено «Резерв ФК», то его нужно полностью снять у любого сотрудника школы. Ниже пропадёт строчка «Учетный номер организации ЕИС» — это нормально.
Выглядеть должно так:
Запрос на продление подписи сотрудника школы требует согласования директором из личного кабинета казначейства (подписывается действующей ЭЦП директора).
В личном кабинете сотрудника сформированный запрос будет выглядеть следующим образом:
Запрос на продление подписи директора отправляется сразу же в казначейство:
Это видно в личном кабинете руководителя:
Согласование руководителем запроса пользователя на формирование новой электронной подписи
В личном кабинете руководителя организации переходим в раздел «Запросы на согласование», где будут перечислены записи сотрудников организации на согласование запросов у руководителя организации:
Здесь можно согласовать или отклонить запрос на смену ЭЦП сотрудника:
Пример отклонения ЭЦП сотрудника:
Для согласования подписи сотрудника, нужно проделывать следующие операции:
Получение/скачивание сертификата новой электронной подписи (ЭП)
После того как Казначейство сформирует сертификат для Вашей новой подписи, в личном кабинете Вы увидите следующее:
Поставьте галочку «Ознакомления» и нажмите синюю кнопку:
Подтвердите подписание сведений:
Нажмите синюю кнопку для начала процедуры подписания:
Выбираем подпись, которой нужно подписать и нажимаем синюю кнопку:
Откроется окно для сохранения сертификата новой электронной подписи (ЭП). Укажите путь, куда его необходимо сохранить:
Далее можно выйти из личного кабинета на сайте Казначейства:
Браузеры для работы с Порталом заявителя
Работа с Порталом заявителя (fzs.roskazna.ru), как я уже сказал ранее, может осуществляться только посредством браузеров Internet Explorer версии 11.x, Chromium ГОСТ, Спутник и Яндекс.Браузера. Другие браузеры не подойдут!
Единственное общее требование к настройке всех браузеров — должен быть включен JavaScript. А вот что касается настроек Internet Explorer, то тут необходимо сделать следующее:
Проверка общей готовности рабочего места к работе
Для проверки готовности рабочего места следует открыть в браузере страницу . В появившемся при этом окне-предупреждении системы безопасности необходимо нажать кнопку «Да», после чего на странице будет отображён результат выполненной проверки (см. рис. ниже).
Если у пользователя ещё нет личной электронно-цифровой подписи, и настройка рабочего места выполняется для первого её получения, допустимым сообщением об ошибке является: «В хранилище сертификатов ‘Личное’ не установлен сертификат, соответствующий требованиям».
Отсутствие на рабочем месте установленной личной ЭЦП даёт пользователю право работать с открытой частью портала (то есть без захода в Личный кабинет), чего вполне достаточно при первом обращении в УЦ ФК для подачи заявки на изготовление сертификата ЭЦП. При плановой же замене (продлении) или аннулировании сертификата любые ошибки на тестовой странице недопустимы.
После успешного завершения проверки можно перейти на главную страницу Портала заявителя (fzs.roskazna.ru) и приступить непосредственно к работе с Порталом.
Установка корневых сертификатов
На странице подраздела «Удостоверяющий центр» выбираем раздел «Корневые сертификаты» (см. рис. ниже).
Ссылки для скачивания соответствующих сертификатов (см. рис. ниже) рассортированы по годам выпуска. Прямая ссылка на страницу данного подраздела: www.roskazna.gov.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/. Скачиваем оба сертификата.
Для установки корневого сертификата Минцифры России (ГУЦ) необходимо:
Завершится импорт сертификата выводом соответствующего сообщения.
Аналогичным образом устанавливается и сертификат Удостоверяющего центра Федерального казначейства, только при выборе хранилища необходимо выделить пункт «Промежуточные центры сертификации».
Об установке КриптоПро ЭЦП Browser plug-in
Установка данного плагина происходит достаточно стандартно (подробнее об этом я уже писал в своей предыдущей статье). Единственно, о чём обычно забывают пользователи, это то, что после установки плагина в некоторых браузерах требуется установить ещё и соответствующее расширение. А после завершения всех установок будет не лишним убедиться, что данное расширение включено.
Например, в Яндекс.Браузере после установки КриптоПро ЭЦП Browser plug-in необходимо:
Для проверки работоспособности плагина после его установки необходимо открыть в браузере страницу www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html. При этом на экран будет выведено окно с предупреждением, в котором необходимо щёлкнуть по кнопке «Да».
Если плагин работает правильно, на открытой тестовой странице будет отображено соответствующее сообщение.
Здесь же на странице можно увидеть сведения об установленных на рабочем месте сертификатах ЭЦП и произвести тестовое подписание информации. Для этого необходимо выделить в списке нужный сертификат и кликнуть по появившейся при этом кнопке «Подписать».
Кстати, о том, что расширение работает, в Яндекс.Браузере свидетельствует ещё и специальная кнопка на панели инструментов, появляющаяся при включении данного расширения (см. рис. ниже). При щелчке мышью по этой кнопке открывается меню, где есть прямая ссылка на страницу проверки работоспособности плагина (это может потребоваться в дальнейшем, например, для проверки работоспособности какой-нибудь из подписей).