Установка корневого сертификата в локальное хранилище компьютера

Аннотация

Настоящий документ содержит описание последовательности действий по установке и настройке программного обеспечения автоматизированного рабочего места пользователя системы «Электронный бюджет».

Список терминов и сокращений

В документе используются следующие термины и сокращения:

АРМ – автоматизированное рабочее место пользователя системы «Электронный бюджет»;

ОС – операционная система;

ПО – программное обеспечение;

Пользователь – зарегистрированный в системе «Электронный бюджет» сотрудник организации, которому предоставлен доступ к определенным функциям в системе «Электронный бюджет», в соответствии с заявкой на подключение;

Система «Электронный бюджет» – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»;

УЦ – Удостоверяющий центр.

Порядок подготовки арм

Установка и настройка программного обеспечения автоматизированного рабочего места пользователя должна выполняться под учетной записью пользователя, входящего в группу локальных администраторов операционный системы.

Порядок подготовки АРМ пользователя приведен в таблице (Таблица 1).

Таблица 1. Порядок подготовки АРМ пользователя.

№ п/п Операция Раздел
1. Копирование сертификата сервера TLS в локальную директорию АРМ пользователя. 3.1
2. Копирование корневого сертификата УЦ Федерального казначейства в локальную директорию АРМ пользователя. 3.2
3. Установка корневого сертификата УЦ Федерального казначейства в локальное хранилище компьютера. 3.3
4. Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя (при необходимости). 3.4
5. Установка ПО «Windows Installer». 3.5
6. Установка драйвера используемого носителя ключевой информации сертификата пользователя. 3.6
7. Установка ПО «Jinn-Admin» для генерации запроса к УЦ на получение квалифицированного сертификата пользователя (устанавливается при необходимости). 3.7
8. Установка и настройка средства создания защищенного TLS-соединения «Континент TLS Клиент». 3.8
9. Настройка используемого пользователем веб-обозреватель для подключения к системе «Электронный бюджет». 3.9
10. Установка средства электронной подписи «Jinn-Client». 3.10
11. Установка модуля для работы с электронной подписью «Cubesign». 3.11


Описание операций

Копирование сертификата сервера TLS

Для копирования файла сертификата сервера TLS в локальную директорию АРМ пользователя необходимо:

1. Открыть в веб-обозревателе официальный сайта Федерального казначейства, перейдя по адресу в сети Интернет: www.roskazna.ru

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 1. Копирование сертификата сервера TLS.

2. Перейти в раздел «Электронный бюджет > Подключение к системе».

3. Активировать ссылку «Ссылка для скачивания сертификата сервера “Континент TLS VPN”».

4. На предложение сохранить файл сертификата «Федеральное казначейство__.cer» выбрать локальную директорию в АРМ пользователя, в которую необходимо сохранить файл.

5. Сохранить файл сертификата сервера TLS.

Копирование корневого сертификата УЦ Федерального казначейства

Для копирования файла корневого сертификата УЦ Федерального казначейства в локальную директорию АРМ пользователя необходимо:

1. Открыть в веб-обозревателе официальный сайта Федерального казначейства, перейдя по адресу в сети Интернет: www.roskazna.ru

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 2. Копирование корневого сертификата УЦ Федерального казначейства.

2. Перейти в раздел «Удостоверяющий центр > Корневые сертификаты».

3. Активировать ссылку «Корневой сертификат (квалифицированный)».

4. На предложение сохранить файл сертификата «Корневой сертификат (квалифицированный).cer» выбрать локальную директорию в АРМ пользователя, в которую необходимо сохранить файл.

5. Сохранить файл сертификата сервера TLS.

Установка корневого сертификата в локальное хранилище компьютера

Для установки корневого сертификата УЦ в хранилище сертификатов компьютера средствами операционной системы семейства Windows необходимо:

1. Через контекстное меню файла корневого сертификата УЦ Федерального казначейства выбрать пункт меню «Установить сертификат».

2. На экране отобразится мастер импорта сертификатов.

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 3. Мастер импорта сертификатов.

3. Нажать кнопку «Далее>».

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 4. Выбор хранилища сертификата.

4. В окне «Хранилище сертификата» выбрать размещение сертификата вручную, указав поле «Поместить сертификаты в следующее хранилище».

5. Нажать кнопку «Обзор…».

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 5. Выбор хранилища сертификата. Локальный компьютер.

6. Отметить поле «Показывать физические хранилища».

7. В окне выбора хранилища сертификатов раскрыть контейнер «Доверенные корневые центры сертификации».

8. В контейнере «Доверенные корневые центры сертификации» выбрать вложенный контейнер «Локальный компьютер».

9. Нажать кнопку «Ок».

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 6. Выбор хранилища сертификата. Установка.

10. Нажать кнопку «Далее>».

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 7. Завершение установки.

11. Нажать кнопку «Готово».

12. В случае успешного импорта сертификата отобразится диалог «Импорт успешно выполнен».

13. Нажать кнопку «ОК».

Установка корневого сертификата в локальное хранилище компьютера - student2.ru

Рисунок 8. Успешный импорт сертификата.

Наши рекомендации