Установка корневого или кросс-сертификата

Настройка рабочего места для РТС Тендер

Электронная торговая площадка (ЭТП) РТС-Тендер является одной из крупнейших, наряду со Сбербанк АСТ, в России для проведения государственных и муниципальных торгов по 44-ФЗ и коммерческих аукционов согласно 223-ФЗ. Наши специалисты проведут настройку рабочего места, подключение (добавление) электронной цифровой подписи (ЭЦП) на ЭТП за 1 рабочий день.

Настройка рабочего места на RTS Tender позволит выполнять ежедневную работу:

• по поиску опубликованных и планируемых электронных аукционов (ЭА), запросов котировок (ЗК) и иных процедур через интерфейс ЭТП РТС Тендер;
• для подачи заявок на участие в электронных процедурах;
• для непосредственного участия в ходе торгов, в том числе с применением роботов (ботов) и автоматизации подачи ценовых предложений;
• по подписанию документации в электронной форме – протоколов разногласий, контрактов.

Настройка РТС Тендер включает в себя:

• настройку браузеров Internet Explorer 10 (и выше), Google Chrome, Яндекс Браузер;
• установку драйверов Rutoken;
• установку средств криптографической защиты информации (СКЗИ) КриптоПРО CSP версии 4.0 и выше, включая плагины (расширения) КриптоПро ЭЦП Browser plug-in;
• оптимизацию работу антивирусного программного обеспечения (Kaspersky, Dr.Web, Avast и т.д.) при возникновении недоступности ресурсов ЭТП;
• подключение, добавление сертификатов электронной цифровой подписи (ЭЦП);
• при необходимости – регистрацию в Единой информационной системе в сфере закупок и на портале Госуслуг (для последующей аутентификации на ЭТП по ЭЦП и без ЭЦП);
• установка программной платформы .NET Framework 3.5 SP1 (для Windows XP).

Для эффективной работы на площадке RTS Tender помимо непосредственной настройки рабочего места наши специалисты:

• установят и настроят офисные программы – MS Office, LibreOffice, Adobe Acrobat Reader, в т.ч. для удаленной работы Office365 / Google Gsuite; архиваторы – RAR, ZIP, WINZIP, 7-Zip;
• добавят электронные подписи на сервисы получения финансовых услуг для обеспечения исполнения государственных контрактов – подачи заявок на оформление банковских гарантий (БГ), кредитов.

Настройка браузера под РТС Тендер

РТС Тендер поддерживает работу с тремя браузерами: Internet Explorer 10 (и выше), Google Chrome, Яндекс Браузер. Традиционно для всех ЭТП по умолчанию используется Internet Explorer версии 11 и выше (например, более ранние версии браузера не поддерживает Сбербанк АСТ). Мы настроим все подходящие для работы с ЭТП браузеры.

Настройка браузера включает в себя:

• добавление веб-узлов https://*.RTS-tender.ru и http://*.RTS-tender.ru в надежные узлы;
• настройка уровня безопасности для указанной зоны;
• установка параметров запуска ActiveX элементов;
• актуализация версии Adobe Flash Player для непосредственной подачи ценовых предложений в ходе торгов;
• для Chrome – добавление плагина CryptoPro Extension for CadES Browser Plug-in.

Добавление, обновление, проверка ЭЦП для торгов на РТС Тендер

В комплекс оказываемых услуг по настройке ЭЦП для RTS Tender входит:

• проверка сертификата электронной подписи – квалифицированная ли она, соответствует ли требованиям письма ФСБ РФ от 07.09.2018 г. №149/7/6-363;
• добавление новой электронной цифровой подписи на РТС Тендер – после перевыпуска в связи со сменой генерального директора, юридического адреса, истечением срока действия старой ЭЦП;
• добавление нового пользователя и (или) новой ЭЦП в дополнение к старым;

Мы поможем проверить, добавить (привязать) новую, обновить ЭЦП для входа на РТС Тендер и участия в электронных процедурах за 1 рабочий день.

Настройка компьютера

1. Рекомендуемое общесистемное программное обеспечение:

2. Минимальные системные требования:

• Объем оперативной памяти 1Гб;

• Свободное место на диске 1Гб;

• Разрешение экрана 1024×860 (разрешение экрана по вертикали должно быть не меньше 860);

• Скорость Интернет-соединения 64 кбит/с и выше.

​​​3. Рекомендуемые средства криптографической защиты информации:

• КриптоПРО CSP версии 4.0 и выше;

4. Рекомендации по настройке браузера и антивирусного программного обеспечения:

• Для настройки рабочего места Пользователя ЭП используйте « Программу настройки »;

• В ряде случаев антивирусное программное обеспечение, имеющее функции проверки защищенных соединений (Kaspersky, Dr.Web, Avast), может стать причиной недоступности ресурсов ИС ЭП, для настройки работы антивирусного ПО рекомендуем воспользоваться инструкцией .

5. Рекомендации к прикрепляемым документам:

• Все страницы документов должны быть читаемыми (сканирование документа рекомендуется с разрешением не менее 75-100 dpi);

• Допустимые форматы файлов: .doc, .docx, .pdf, .txt, .rtf, .zip, .rar, .xls, .xlsx, .xps, .jpeg , .jpg, .gif, .png;

• Максимальный размер одного файла – 500 Мб, рекомендуемый размер — 5 Мб. Ограничение по количеству загружаемых файлов не более 100шт. Максимальный размер прикрепляемых файлов – 50Гб.

​​​ 3. Рекомендуемые средства криптографической защиты информации:

• Для российских участников — КриптоПРО CSP версии 4.0 и выше, для белорусских участников — криптопровайдер Avest CSP;

• Для настройки рабочего места Пользователя ЭП используйте «Программу настройки» ;

• Максимальный размер одного файла – 50 Мб. Рекомендуемый размер — 5 Мб.

Системные требования

На компьютере должно быть установлено такое программное обеспечение:

Кроме того, есть требования к системе:

• оперативная память от 1 Гб;
• незанятое место на накопителе от 1 Гб;
• частота процессора 1 ГЦ;
• скорость соединения в Интернете — не менее 64 кбит/с.

После проверки всех параметров нужно позаботиться о криптографической защите информации.

Пользователям из России для участия в закупках рекомендуется установить КриптоПРО CSP версии не ниже 4.0, белорусским участникам — криптопровайдер Avest CSP. Также удобно работать с КриптоПро ЭЦП Browser plug-in.

Затем приступайте к проверке настроек браузера и установке антивирусной программы. Файл для автоматической настройки Internet Explorer есть на сайте rts-tender.ru в разделе «Информация» («Участникам» — «Начало работы на площадке»).

Следующим этапом идет проверка программы криптографической защиты и электронной подписи, которую обязаны иметь и поставщики, и заказчики.

Если возникла ошибка и вам не зайти на страницу РТС, так как браузер её не отображает, нужно еще раз проверить настройки антивируса. Только корректное выполнение всех перечисленных пунктов гарантирует правильное функционирование системы.

Получение и установка ЭЦП

Для получения полномочий участника торгов в системе РТС потребуется электронная подпись. Это цифровой ключ, который придаёт документам юридическую силу и отвечает за их достоверность. Каждое действие в онлайн-режиме придётся подтверждать при помощи ЭЦП.

Пошаговый алгоритм её оформления такой:

1. На главной странице РТС открыть раздел «Электронная подпись».

2. Подать заявку на выдачу ключа в удостоверяющем центре «ООО «Финтендеркрипто», кликнув «Получить». Также можно обратить в любой аккредитованный удостоверяющий центр.

3. Предоставить необходимую информацию и документы, оплатить счёт (стоимость услуги зависит от комплектации и назначения подписи).

4. Получить готовый сертификат и ключ.

ЭЦП выдаётся на 1 год, по истечению этого срока её нужно перевыпустить по аналогичному алгоритму.

Использовать подпись для участия в аукционах и других закупочных процедурах можно после установки открытого и закрытого ключа сертификата ЭЦП, криптопровайдера КриптоПро (другие системы криптографической защиты не дают гарантии корректного функционирования системы) и корневого сертификата удостоверяющего центра.

Налаживание работы электронной подписи может быть произведено двумя способами:

• запустить КриптоПро CSP, открыть раздел «Сервис», кликнуть «Просмотреть сертификаты в контейнере»;
• нажать «Обзор» и выбрать электронную подпись, подтвердить «Ок» и «Далее»;
• нажать «Установить» и на все запросы системы кликать «Да» или «Ок», завершить установку кнопкой «Готово».

• открыть КриптоПро CSP, вкладку «Сервис», нажать «Установить личный сертификат»;
• в пункте «Обзор» выбрать файл с разрешением .cer, нажать кнопку «Далее» и поставить галочку в пункте «Найти контейнер автоматически»;
• в форму «Имя хранилища сертификатов» нажать «Обзор», выбрать «Личное» и отметить галочкой «Установить сертификат в контейнер»;
• кликнуть «Далее» и «Готово».

После этого потребуется настроить корневой сертификат удостоверяющего центра, который отвечает за достоверность выданных ключей.

Установить его можно из личного сертификата ЭЦП:

• Открыть браузер Internet Explorer, перейти в раздел «Сервис», открыть свойства.
• Найти раздел «Содержание», кликнуть «Сертификаты».
• Двойным щелчком мыши открыть свой сертификат и перейти на вкладку «Путь сертификации».
• Два раза нажать на корневой сертификат УЦ и в появившемся поле и кликнуть «Установить».
• Откроется установочный мастер, нужно нажать «Далее».
• Выбрать «Поместить сертификаты в следующее хранилище», нажать на иконку «Обзор» и кликнуть категорию «Доверенные корневые центры сертификации».
• Выполнить действия по умолчанию.

Также установить корневой сертификат можно через сайт центра, который его выдал.

Инструкция по регистрации

Регистрация на РТС-тендерначинается с прохождения процедуры оформления в Единой информационной системе. Такая обязанность для участников торгов предусмотрена статьей 24.2 Закона № 44-ФЗ.

Зарегистрировать компанию в ЕИС можно по следующей схеме:

1. Выполнить нужные действия на официальном портале государственных услуг:

• добавить организацию через учётную запись физического лица (это может сделать директор фирмы или уполномоченное лицо);
• подключить электронную подпись;
• указать данные о фирме;
• добавить сотрудников, которые зарегистрированы на сайте «Госуслуги».

• создать личный кабинет;
• добавить субъекта закупки или его представителя;
• подтвердить информацию, представленную для регистрации;
• кликнуть на нужный сертификат ЭЦП, после чего система перенаправит вас на поддомен ЕРУЗ.

3. Продолжить оформление на странице eruz.zakupki.gov.ru:

• выгрузить выписку ЕГРЮЛ;
• заполнить сведения о людях, которые могут работать от имени организации;
• прикрепить требуемую документацию;
• зарегистрировать руководителя и других пользователей;

Регистрация займёт до 5 дней, если не возникнет никаких технических проблем, и все действия были выполнены верно.

Лучше всего проходить процедуру за 5-7 рабочих дней до планируемого старта закупки.

Затем оператор РТС-тендер аккредитует участника на электронной торговой площадке. Это произойдет не позже, чем через 12 часов со дня поступления данных о регистрации в ЕИС. Уведомление придет на e-mail.

Аккредитация

На портале РТС-тендер аккредитация проходит после поступления сведений из ЕИС. Автоматически создается личный кабинет, данные в котором соответствуют информации, введенной в Единой информационной системе.

Как пройти аккредитацию на РТС-тендер пошагово:

1. Зайти на сайт www.rts-tender.ru, кликнуть «Вход» (справа вверху).

2. Выбрать тип участника торгов, кликнуть на иконку «Аккредитация».

3. Ознакомиться с советами по настройке ПО и продолжить.

4. На экране загорится форма первичной аккредитации, часть полей в которой заполнятся автоматом после установки сертификата ЭП. Остальные сведения нужно добавить вручную.

5. Прикрепить копии требуемых документов в хорошем качестве (устав или паспорт, выписка из ЕГРЮЛ и ЕГРИП, приказ или решение о наделении полномочиями, одобрение на крупную сделку с указанием её максимальной стоимости).

6. Нажать «Подать заявку на аккредитацию».

7. Согласовать данные, пройдя по ссылке, отправленной на электронную почту.

8. Дождаться решения по заявке.

Операторы РТС занимаются заявлением на протяжении 5 рабочих дней. Выданная аккредитация будет действовать в течение трёх лет.

В торгах нельзя участвовать, если до окончания срока действия аккредитации осталось 3 месяца. В это время её следует продлить по той же схеме.

Срок рассмотрения документов можно сократить до трёх благодаря услуге «Ускоренная аккредитация».

Она включает в себя целый пакет опций:

• приоритетный анализ представленных документов и сведений;
• индивидуальные консультации в режиме онлайн;
• советы по устранению недочётов и подаче правильной документации.

Быстрая аккредитация на РТС стоит 9 тысяч рублей. Деньги нужно внести на виртуальный счет на площадке после прохождения процедуры.

Подробные инструкции размещены на сайте торговой площадке в разделе «Поставщикам» («Регистрация» — «Ускоренная для российских участников»).

Регистрация на РТС-тендер поставщика, не являющегося резидентом (Белоруссия), имеет свои особенности. Для начала нужно предоставить оператору площадки сведения и документы об участнике торгов, после проверки он направит их для регистрации в ЕИС. Затем проводится аккредитация на платформе РТС.

Как нерезиденту приступить к работе на площадке:

• Установить нужное программное обеспечение.
• Настроить криптопровайдер, который поддерживает стандарты РБ Avest CSP.
• Выбрать раздел «Закупки по 44-Ф3», указать тип организации «Поставщик-нерезидент», кликнуть «Аккредитация».
• Проверить настройки, продолжить регистрацию.
• В форме заявки на аккредитацию нажать выбрать нужный сертификат электронной подписи, нажать «ОК».
• Заполнить заявку, в категории «Защита от спама» в поле «Ключ защиты» введите символы, которые отражены на рисунке.
• Кликнуть «Подать заявку на аккредитацию», подписать сертификатом».
• Подтвердить адрес электронной почты.

Инструкция по заполнению аккредитационной формы есть на сайте РТС в разделе «Информация» («Участникам» — «Начало работы на площадке»), подавать её нужно в соответствии с требованиями площадки.

Как обновить ЭЦП и привязать новый сертификат?

Для подачи заявки на участие в аукционе на площадке РТС-Тендер пользователь обязательно должен пройти верификацию с помощью электронной подписи, то есть, добавить её в личный кабинет. В противном случае – он не сможет пройти на площадке аккредитацию, а это также необходимо для открытия спецсчета в банках, имеющих возможность обслуживать такие счета. Как на РТС Тендер добавить новую ЭЦП и в каких ещё случаях это может понадобиться?

С чего начать

Первым делом необходимо получить совместимую электронную подпись.

На электронной торговой площадке РТС-Тендер допускается использовать только усиленные квалифицированные подписи.

А для работы с такими сертификатами на ПК обязательно нужно установить специализированное ПО, а именно – СКЗИ КриптоПРО CSP (требуется версия 3.5 или выше). Также необходимо установить саму подпись в ОС (добавить в каталог доверенных), как и сертификат удостоверяющего центра – без него невозможно будет проверить подлинность используемой электронной подписи.

• Пакет .NET Framework 3.5 SP1 от Microsoft. В противном случае – КриптоПРО CSP попросту не будет нормально работать.
• Набор библиотек ActiveX CAPICOM для корректной работы браузеров с ЭЦП и плагином КриптоПРО Browser Plugin.

Что касательно используемого браузера, то рекомендуется пользоваться Chrome, Opera, Firefox актуальных версий или Internet Explorer 8.0 или выше (в нем потребуется отключить все расширения, за исключением КриптоПРО CSP).

При первом входе на сайт https://www.rts-tender.ru при установленном плагине для браузера программа выдаст сервисное сообщение о попытке использования элементов управления ActiveX – следует непосредственно на этом диалоговом окне кликнуть правой кнопкой мыши и разрешить установку компонентов (после – перезагрузить браузер).

Добавление пользователя и прикрепление ЭЦП

Добавление новой ЭЦП на РТС Тендер выполняется раздельно для каждого доверенного пользователя. Площадка работает таким образом, что под одним профилем может работать сразу целая компания, состоящая из нескольких отделов. Именно поэтому можно добавлять несколько пользователей и для каждого распределять полномочия.

Итак, если ранее ни одного пользователя на площадке не было добавлено, то потребуется:

• на главной странице сайта выбрать раздел «ФЗ-44»;
• перейти на вкладку «Участники», затем – «Добавить нового пользователя»;
• откроется специальное поле для добавления/удаления участников, данные вносятся как раз через ЭЦП, а не вручную;
• из списка выбрать сертификат того пользователя, которого и необходимо добавить в аккаунт (бразуер выдаст запрос на использование плагина КриптоПРО – необходимо разрешить действия);
• заполнить поля, отмеченные *;

Обновление ЭЦП на РТС Тендер выполняется не мгновенно – это занимает порядка 20 – 30 минут. То есть, спустя этот промежуток времени рекомендуется повторно зайти в личный кабинет и проверить, был ли добавлен новый пользователь в аккаунт. Оттуда же можно будет его впоследствии удалить, временно заблокировать, изменить регистрационные данные.

Если же регистрация новой ЭЦП на РТС Тендер заканчивается неудачно, то это указывает на то, что сертификат не прошел проверку подлинности. То есть, либо у него истек срок годности, либо в системе не установлен корневой сертификат удостоверяющего центра, без которого проверить подлинность использованной электронной подписи не представляется возможным.

Допускается добавлять электронные подписи и без предварительной установки персонального сертификата в операционную систему. Но для этого понадобится установленный и активированный пакет СЗКИ КриптоПРО CSP, а также сам USB-рутокен с закрытым ключом (и пароль для генерации открытого сертификата). В окне выбора подписи при редактированных данных пользователя необходимо просто выбрать в качестве источника именно рутокен необходимой версии (заблаговременно может потребоваться установить драйвер для использования устройства).

Обновление ЭЦП

Срок действия любой усиленной квалифицированной подписи, согласно ФЗ 63 – 12 месяцев. Если своевременно не добавить для пользователя на РТС-Тендер обновленную ЭЦП – он потеряет возможность принимать участие в аукционах и торгах. Соответственно, замену ЭЦП на РТС Тендер следует проводить заблаговременно, ещё до окончания срока действия старой подписи.

• Перейти в раздел «Моя организация», затем выбрать «Список пользователей».
• Кликнуть на того пользователя, данные которого необходимо изменить, и выбрать «Редактировать».
• В группе «Сертификаты» кликнуть на «Выбрать» и добавить обновленный сертификат (ранее его нужно было установить в систему, как и сертификат удостоверяющего центра).
• Выбрать «Сохранить сертификат», в появившемся диалоговом окне следует проверить, верно ли указана информация о пользователе.

Опять же – на РТС Тендер смена ЭЦП также выполняется не мгновенно, может занять до 1 часа, так как проверка данных сертификата выполняется в ручном режиме. Поэтому обновление подписи рекомендуется проводить в тот период, когда принимать участие в торгах не планируется.

Если же срок действия старой ЭЦП полностью истек, то обновление данных пользователя выполняется аналогичным способом, только сперва его следует разблокировать (блокировка выполняется автоматически). Все это тоже выполняется через раздел «Моя организация» и «Список пользователей». Никаких дополнительных документов при этом загружать не нужно, повторно проходить аккредитацию тоже не потребуется. Наличие ЭЦП – это уже гарантия того, что пользователь прошел верификацию личности в удостоверяющем центре и указанные в сертификате данные являются верными.

А вот обновлять/добавлять и редактировать данные пользователей из интерфейса заказчика РТС-Тендер – невозможно, хотя ранее администрация площадки заявляли о том, что подобный функционал планируется добавить. Причина тому банальна – обновление правил использования ЭЦП по ФЗ 63 (изданных ещё в конце 2015 года и обновленных в 2018 году). Также удалили возможность использовать усиленные неквалифицированные подписи на всех электронных торговых площадках, где выставляются государственные тендеры.

Возможные проблемы и ошибки

Разберем самые частые ошибки пользователей.

Ещё распространенная проблема – это невозможность обновить данные пользователя, так как персональные данные не совпадают с теми, что указаны в электронной подписи. Подобное возникает, к примеру, если гражданин, зарегистрированный на площадке РТС-Тендер, менял какие-либо персональные документы: паспорт, ИНН, СНИЛС и так далее. Все эти данные можно вручную отредактировать через раздел «Мои организации» в группе «Список пользователей». Но в этом случае обновление ЭЦП на РТС Тендер может затянуться на несколько дней – данные проверяют в ручном режиме, ускорить этот процесс никак не получится.

А если же в графе выбора сертификатов не появляется ни одного варианта, то это указывает на:

• отсутствие добавленных в систему сертификатов;
• не установлены системные библиотеки ActiveX;
• не установлен плагин для браузера, через который и выполняется взаимодействие с площадкой РТС Тендер.

Итого, как на РТС Тендер добавить новую ЭЦП? Все подобные операции выполняются через кабинет «Мои организации», где доступен список всех добавленных пользователей (а их количество – не ограничено, но при окончании срока действия электронной подписи их блокируют). Аналогичным образом выполняется и обновление ЭЦП для пользователя, только в первом случае ещё вручную придется внести персональные данные. Проверка и добавление новой электронной подписи занимает от 20 минут до 1 рабочего дня (производится даже в то время, когда площадка не работает).

Установка электронной подписи

1. Установка криптопровайдера;

2. Установка открытого и закрытого ключа сертификата электронной подписи;

3. Установка корневого сертификата Удостоверяющего центра.

Установка криптопровайдера

На Электронной площадке РТС-тендер рекомендуется работать через систему криптографической защиты КриптоПро (в случае если на Вашем компьютере установлено несколько криптопровайдеров, корректная работа на площадке РТС-тендер не гарантируется).

Установка открытого и закрытого ключа сертификата электронной подписи

Установка сертификата с ключевого носителя:

1. Запустите КриптоПро CSP и перейдите на вкладку «Сервис». Вставьте ключевой носитель с электронной подписью в USB-порт компьютера и нажмите кнопку «Просмотреть сертификаты в контейнере»;

2. Нажмите кнопку «Обзор» и выберите контейнер электронной подписи, далее нажмите кнопку «Ок»;

3. Нажмите кнопку «Далее». В открывшемся окне нажмите кнопку «Установить сертификат» и на все вопросы, выдаваемые системой, отвечайте «Да» или «Ок»;

4. Для завершения установки нажмите кнопку «Готово». Электронная подпись установлена.

Установка электронной подписи с Flash-носителя

1. Запустите КриптоПро CSP и перейдите на вкладку «Сервис». Вставьте носитель электронной подписи и нажмите кнопку «Установить личный сертификат»;

2. Нажмите кнопку «Обзор» и выберите открытый ключ сертификата электронной подписи (файл с разрешением .cer). В открывшемся окне нажмите кнопку »Далее» и установите галочку в чек-бокс «Найти контейнер автоматически»;

3. В поле «Имя хранилища сертификатов» с помощью кнопки «Обзор» выберите «Личное» и установите галочку в чек-бокс «Установить сертификат в контейнер»;

4. Нажмите кнопку «Далее». Для завершения установки нажмите кнопку «Готово».

Установка корневого сертификата Удостоверяющего центра

Корневой сертификат может быть установлен несколькими способами:

С сайта Удостоверяющего центра, выдавшего Вам электронную подпись.

Установка корневого сертификата из личного:

1. В панели браузера Internet Explorer перейдите в раздел «Сервис», далее «Свойства браузера (обозревателя)»;

2. Перейдите в раздел «Содержание» и нажмите кнопку «Сертификаты»;

3. Двойным щелчком мыши откройте Ваш сертификат и перейдите в раздел «Путь сертификации»;

4. Дважды нажмите на корневой сертификат Удостоверяющего центра и в открывшемся окне нажмите кнопку «Установить»;

5. В открывшемся диалоговом окне Мастера установки нажмите кнопку «Далее»;

6. С помощью радио-кнопки выберите «Поместить сертификаты в следующее хранилище», нажмите кнопку «Обзор» и выберите «Доверенные корневые центры сертификации»;

7. Выполните действия по умолчанию. Корневой сертификат установлен.

Чтобы идентифицировать (проверить) владельца открытого ключа цифровой подписи, используются сертификаты ЭЦП. Их выдача — задача  специальных организаций — удостоверяющих центров (УЦ). Сертификат включает сведения о владельце, ключ проверки и другие данные, утвержденные в п. 2 ст. 17 ФЗ-63 от 06.04.2011 (далее — Закон).

Инструменты для разработки и проверки ЭП хранятся на токенах (их выдают УЦ). После получения флешки сертификат ключа проверки электронной подписи (СКПЭП) можно инсталлировать на компьютер. Это дает возможность заверять электронные формы документов на этом же ПК и проверять подлинность подписей других владельцев, не используя флешку. В статье рассмотрим, как установить сертификат ЭЦП на компьютер одним из двух способов.

Закажите электронную подпись у нас!

Оставьте заявку и получите консультацию.

Что такое сертификат электронной подписи?

Согласно ст. 2 Закона, сертификат электронной подписи — документ, представленный в электронном виде либо на бумаге и подтверждающий, что открытый ключ, содержащийся в нем, принадлежит его владельцу. Выдается он УЦ либо его доверенным лицом. Квалифицированный СКПЭП выдается аккредитованным УЦ, его доверенным лицом или органом исполнительной власти, наделенным такими полномочиями.

Удостоверяющие центры — это ИП либо юрлица, занимающиеся созданием и выдачей СКПЭП на основании соглашений с заявителями, а также выполняющие другие функции, предусмотренные Законом. В настоящее время их услуги менее востребованы, поскольку НЭП и, соответственно, неквалифицированные сертификаты, выдаваемые ими, практически нигде не используются.

УЦ становится аккредитованным, когда его признает таковым уполномоченный федеральный орган, если организация не противоречит требованиям, указанным в ст. 16 Закона. Удостоверяющий центр, имеющий аккредитацию, наделен правом выдавать квалифицированный СКПЭП. Вместе с этим документом заявитель получает руководство по безопасному применению ЭП. В нем описаны финансовые, репутационные и другие риски, которые сопровождают пользователя при использовании ЦП, а также меры по их устранению.

СКПЭП выдают на 1 год. Однако документ может прекратить свое действие не только по истечении указанного срока. Аннулировать сертификат имеет право его владелец, написав соответствующее заявление и передав его в УЦ. Документ прекращает действие и из-за приостановки деятельности самого удостоверяющего центра, его выдавшего. Данные об аннулировании СКПЭП вносятся в реестр УЦ не позднее суток от момента выявления обстоятельств, отмеченных выше.

Обязательные реквизиты СКПЭП и квалифицированного СКПЭП подробно описаны в ст.ст. 14 и 17 Закона. При предъявлении заявителем в аккредитованный УЦ документов, дающих ему полномочия действовать в интересах и от имени третьего лица, в квалифицированном сертификате указываются такие правомочия и срок их действия. СКПЭП включает следующие сведения:

• номер — последовательность букв и цифр, которая является уникальной;
• период действия;
• сведения о владельце — название, место регистрации организации, ИНН, ОГРН (для юрлица), номер лицевого счета, Ф. И. О. (для физлица);
• сведения об УЦ — название, место регистрации, средство ЭП и реквизиты заключения о подтверждении его соответствия нормам, класс средств и прочее;
• данные о ключе проверки ЭЦП — значение открытого ключа, область использования, ГОСТ, класс средства.

Владелец СКПЭП не должен применять ключ ЭЦП, если имеет подозрения, что его секретность нарушена. Следует обратиться в УЦ, с которым заключено соглашение, и описать ситуацию.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Установка сертификата ЭЦП на компьютер

Чтобы беспрепятственно работать с СКПЭП, приобретите в УЦ токен (в нашей стране наиболее востребован Рутокен — решение для аутентификации российской разработки от компании «Актив»), на котором хранится информация, необходимая для создания и проверки ЭП. Затем инсталлируйте КриптоПро CSP на ПК, если криптопровайдер не интегрирован в токен.

Чтобы использовать возможности электронной подписи без подключения флешки к персональному компьютеру, установите на него сертификат ЭЦП. В зависимости от модели криптоносителя, может понадобиться установка драйверов. Выбирайте нужное ПО в Центре загрузок на портале производителя и инсталлируйте его на компьютер.

После скачивания КриптоПро CSP запустите установочный файл и следуйте рекомендациям. Если приобретен лицензионный продукт, в предложенной строке введите серийный номер лицензии (придет на e-mail).

Установка сертификата ЭЦП на компьютер описанным способом подходит для поздних релизов КриптоПро CSP, обладающих функцией автоматической транспортировки документа с внешнего носителя на винчестер. Вставьте токен в ПК и следуйте инструкции:

• Найдите КриптоПро CSP, нажав «Пуск» и перейдя в «Панель управления». Если кликнуть 2 раза левой кнопкой по требуемой надписи, появится окно. Выберите «Сервис», затем — «Просмотреть сертификаты в контейнере».
• Для выбора контейнера нажмите «Обзор». Подтвердите действие («ОК»).
• Откроются данные сертификата. Чтобы изучить информацию о нем, выберите пункт «Свойства».
• Выбирайте «Установить сертификат». Потом — «Далее».
• Чтобы система выбрала хранилище для сертификата автоматически на основе его типа, поставьте отметку около соответствующей надписи. Нажмите «Далее», а затем «Готово».

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Как установить сертификат ЭЦП на компьютер с помощью Крипто Про

Если программа автоматически не находит открытый ключ в контейнере закрытого, придется воспользоваться другим способом, чтобы установить сертификат ЭЦП на компьютер. Потребуется файл, который должен быть записан на флешке, с расширением .cer в имени. Удостоверившись в его наличии, приступайте к установке:

• Кликните в КриптоПро CSP на «Установить личный сертификат».
• Кликните «Обзор» и найдите на флешке файл .cer.
• Если программа распознала файл, можете нажимать «Далее». Ознакомившись со свойствами сертификата, снова кликните «Далее».
• Найдите ключевой контейнер, нажав на «Обзор». Укажите внешний носитель — флешку. Нажмите «ОК».
• Перейдите «Далее», а затем найдите хранилище для сертификата, нажмите «Обзор», предварительно поставив отметку около надписи, подтверждающей установку сертификата в контейнер.
• Отметьте папку для хранения сертификата ЭЦП. Подтвердите действия и завершите установку, нажав «Готово» в следующем окне.

Этот способ установки сертификата ЭЦП сложнее предыдущего, но в некоторых случаях доступен только он.

Где хранятся сертификаты ЭЦП на компьютере?

• Нажмите комбинацию Win+R. Всплывет окно «Выполнить» с пустой строкой. Введите туда certmgr.msc. Согласитесь, нажав «ОК».
• Откроются папки (логические хранилища) с сертификатами. Они распределены по типам. Нужный сертификат находится в одной из них (в зависимости от того, куда он устанавливался пользователем).
• Для ознакомления с информацией о сертификате кликните на него правой кнопкой мыши и укажите «Открыть».

Существует еще один способ, который поможет попасть в хранилище к сертификатам:

• Откройте «Пуск» и перейдите в «Панель управления».
• Перейдите в «Свойства обозревателя».
• Откройте «Содержание» — «Сертификаты».
• Всплывет окно со списком сертификатов.

Посмотреть данные по ним можно при нажатии на «Просмотр».

Перенос сертификатов ЭЦП из реестра Windows на другой компьютер через КриптоПро

Необходимость переноса сертификатов на другой ПК может возникнуть в случае подозрений на то, что жесткий диск выходит из строя. Особенно остро стоит проблема, когда отсутствует токен с ЭЦП, и данные с него не скопированы на другой внешний носитель. Если хочется использовать возможности цифровой подписи на другом компьютере без применения флешки, перенести СКПЭП также нужно. Перенос сертификатов ЭЦП из реестра Windows на другой компьютер через КриптоПро осуществите следующим образом:

• Войдите во вкладку «Сервис» программы КриптоПро CSP.
• Нажмите «Обзор» и выберите ключевой носитель.

Теперь можно устанавливать сертификат с внешнего носителя на другой компьютер одним из описанных выше способом.

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять.

В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

Если у вас MacOS, смотрите инструкцию «Как скопировать контейнер с сертификатом на MacOS».

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

1. Зайдите на профиль Диагностики «Копирования» по ссылке.

2. Вставьте носитель, на который необходимо скопировать сертификат.

3. На нужном сертификате нажмите на кнопку «Скопировать».

Если на контейнер был задан пароль — появится сообщение  «Введите пароль для устройства с которого будет скопирован сертификат».

Введите пароль и нажмите на кнопку «Далее».

4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».

5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».

6. Должно появиться сообщение об успешном копировании сертификата.

3. Выберите носитель для хранения копии контейнера и нажмите ОК. При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера.

4. После копирования нажмите внизу слева кнопку Обновить
Если хотите работать со скопированными контейнерами — необходимо установить сертификаты.

В окне Копирование контейнера закрытого ключа нажмите на кнопку Обзор.

Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните Готово.

В окне Вставьте чистый ключевой носитель выберите носитель, на который будет помещен новый контейнер.

На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.

Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер,  установите его через Крипто Про.

При копировании может возникнуть «Ошибка копирования сертификата», если у вас нет лицензии на КриптоПроCSP или контейнер получил признак «неэкспортируемый». Справиться с этим поможет инструкция.

Экспорт сертификата с закрытым ключом

1. Откройте оснастку работы с сертификатами:

2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».

3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее».

5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее».

6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово».

7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа).

8. Заархивируйте полученные файлы форматов .pfx и .cer.

Установка сертификата с закрытым ключом

1. Откройте .pfx файл. Сразу запустится «Мастер импорта сертификатов».

2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».

4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово».

5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль.

6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро).

1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».

3. Введите имя файла и нажмите на кнопку «Сохранить».

4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

5. Пройдите диагностику на сайте https://help.kontur.ru .

6. Как диагностика закончится, нажмите на ссылку «Показать результаты».

7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя.

8. Откройте экспортированный файл реестра с помощью «Блокнота».

9. Замените SID пользователя на скопированный ранее.

Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:

10. Сохраните изменения и закройте файл.

11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да».

Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК».

Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.

12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат).

• С чего начать
• Добавление пользователя и прикрепление ЭЦП
• Обновление ЭЦП
• Возможные проблемы и ошибки

Перед тем как зарегистрировать новую ЭЦП на РТС Тендер ещё потребуется инсталлировать следующие приложения:

При первом входе на сайт при установленном плагине для браузера программа выдаст сервисное сообщение о попытке использования элементов управления ActiveX – следует непосредственно на этом диалоговом окне кликнуть правой кнопкой мыши и разрешить установку компонентов (после – перезагрузить браузер).

Специалист по программному обеспечению

Задать вопрос эксперту

Как обновить ЭЦП если срок действия истек

Если же устранение вышеуказанных факторов не принесло никакого результата, то следует обращаться в службу поддержки (можно через форму обратной связи на странице).

В случае не полной или не правильной настройки рабочего места для работы с сертификатов электронной подписи не отображается сертификат при входе на портал или ЭТП.

Перед поиском проблем которые мешают отображению сертификата, рекомендуем произвести настройку ЭЦП и рабочего места по данной инструкции.

Не отображается сертификат, список причин и их решение #

• Проверьте на компьютере верность указания даты, часового пояса и времени.
• Убедитесь в том что сертификат был установлен в хранилище «Личные». Если потребуется установите его, используя инструкцию.
• Проверьте срок действия сертификата, убедитесь что срок действия вашей ЭП не закончился.
• Включите режим представления совместимости в Internet Explorer (Кнопка«Сервис» или значок в виде «шестеренки» / Здесь «Параметры просмотра в режиме совместимости» / добавить этот веб-сайт).
• Попробуйте в других веб-браузерах (Mozilla Firefox, Яндекс Браузер, Google Chrome, Спутник), или на другом компьютере.
• Проверьте установку дополнительных компонентов, которые требуются для работы. Например, плагин для Портала Госуслуг, КриптоПро ЭЦП Browser plug-in, Компонент Ланит для сайта Госзакупок. При необходимости обновите их. Инструкция по установке плагинов.
• Посмотрите статус блокировки всплывающих окон. Необходимо отключить блокировку всплывающих окон. В браузере IE нажимаем на клавиатуре кнопку «Alt», потом кнопку«Сервис», в разделе «Блокирование всплывающих окон» выбираем «Выключить блокирование всплывающих окон».
• Проверьте срок действия лицензии КриптоПро. Нажимаем кнопку Пуск, переходим / Все программы / КриптоПро / . Нажимаем на КриптоПро CSP в открывшейся программе на вкладке «Общие» смотрим срок действия лицензии.

Это может быть полезно:

Настройка IE для ЭТП. Стандартные ошибки при работе на ЭТП.