Запрос сертификата осуществляется на рабочем месте пользователя с помощью программы PKI Tools в режиме Online («Программа для получения сертификатов Электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки и искажения содержащейся в нем информации, позволяющий однозначно определить автора данного документа и придающий документу юридическую силу. Аналог подписи уполномоченного лица и печати организации в документе на бумажном носителе.ЭЦП»). Запрос сертификата производится непосредственно на тот носитель (дискету, ruToken), который был получен в сервисном центре.
Если запрос сертификата и работа в системе будут производиться на разных рабочих местах, то следует учитывать, что ключевые контейнеры, сгенерированные на КриптоПро CSP 3.0 или 3.6, будут неработоспособны на КриптоПро CSP 2.0. Версия установленного криптопровайдера указывается на вкладке Общие (меню Пуск / Панель управления / КриптоПро CSP).
Предлагаем ознакомиться с процедурой получения сертификата, посмотрев обучающий ролик, либо воспользовавшись инструкцией ниже:
1. Генерация запроса на сертификат.
Для того, чтобы сформировать запрос на получение сертификата с помощью программы PKI Tools, необходимо выполнить следующие шаги:
1. Установить программу PKI Tools (Online Client). Для этого необходимо запустить файл установщика PkiTools-Client.msi и следовать сообщениям системы.
2. Запустить программу Получение сертификатов ЭЦП (с помощью ярлыка на рабочем столе либо из меню Пуск / Все программы / СКБ Контур / Инструменты PKI / Получение сертификатов ЭЦП).
3. В стартовом окне программы есть возможность перейти к просмотру видеоруководства. Для того, чтобы указать настройки интернет-соединения или режима работы программы, следует кликнуть по ссылке Настройки (см. рис. 1).
Рис. 1. Начало работы
4. После внесения изменений необходимо нажать на кнопку Далее. В следующем окне нужно выбрать ключевой носитель, полученный в сервисном центре (см. рис. 2).
Рис. 2. Окно выбора ключевого носителя
Для формирования запроса должен использоваться только ключевой носитель, выданный в сервисном центре. В случае выбора другого ключевого носителя появится сообщение об ошибке, и генерация запроса будет невозможна (см. рис. 3)
Рис. 3. Сообщение об ошибке
В случае выбора верного ключевого носителя, полученного при подключении или продлении, и появлении сообщения "Ключевой носитель не инициализирован" (см. рис.3), необходимо обратиться в Региональный представитель специализированного оператора связи, оказывающий услуги по подключению абонентов, установке программного обеспечения на рабочее место налогоплательщика. Организация, осуществляющая деятельность в качестве сервисного центра, имеет консультационную линию поддержки пользователей по телефону и электронной почте. В одном регионе может быть несколько сервисных центров.сервисный центр. Координаты сервисного центра можно узнать с помощью сервиса Найти свой сервисный центр. Если поиск не дал результатов, следует обратиться в техническую поддержку по адресу help@kontur.ru. В теме письма необходимо сделать пометку «Не удалось определить контакты сервисного центра»; в письме обязательно указать ИНН и КПП организации
5. После выбора ключевого носителя следует кликнуть по кнопке Далее и дождаться получения данных с сервера.
6. После загрузки данных будет отображена ссылка, содержащая Фамилию, Имя и Отчество пользователя, для которого будет сформирован сертификат (см. рис. 4).
Рис. 4. Окно запроса на сертификат
7. Рекомендуется проверить данные, указанные в запросе на сертификат, кликнув по ссылке с именем.
Если данные указаны неверно, необходимо обратиться в сервисный центр
8. После проверки данных необходимо закрыть окно, выбрав Сохранить, и нажать на кнопку Создать запрос (см. рис. 5).
Рис. 5. Окно запроса на сертификат
9. В открывшемся окне КриптоПро CSP Вставьте чистый ключевой носитель необходимо выбрать ключевой носитель, полученный в сервисном центре, и кликнуть по кнопке ОК (см. рис. 6).
Рис. 6. Окно выбора ключевого носителя
10. Для формирования закрытого ключа необходимо нажать клавиши или выполнить движения курсором мыши в области окна датчика случайных чисел (см. рис. 7).
Рис. 7. Окно датчика случайных чисел
11. В окне установки пароля на ключевой контейнер действия выполняются в зависимости от вида ключевого носителя:
Для носителя Rutoken необходимо указать пин-код пользователя (по умолчанию пин-код 12345678).
Назначение пароля для Дискеты не является обязательным (то есть поле Пароль можно оставить пустым).
Обращаем ваше внимание: при утере пароля восстановить его будет невозможно!
12. Следует нажать на кнопку ОК, после чего будет отображена форма бланка запроса на сертификат. Необходимо распечатать бланк запроса и заполнить его (см. рис. 8).
Рис. 8. Бланк запроса на сертификат
Бланк запроса на сертификат распечатывается в одном экземпляре и передается сотруднику сервисного центра лично или отправляется по почте
Если с рабочего места, на котором формируется запрос на сертификат, невозможно распечатать бланк запроса, его необходимо сохранить, нажав на кнопку Сохранить бланк запроса (см. рис. 9) и распечатать с другого рабочего места.
Сохранить бланк запроса на сертификат можно только в текущем сеансе работы. При следующем запуске программы бланк запроса будет недоступен
Рис. 9. Окно запроса на получение сертификата
13. Запрос на получение сертификата отправлен в Организация, выполняющая функции центра доверия всей системы электронного документооборота. Основной задачей Удостоверяющего центра является выпуск сертификатов ЭЦП.Удостоверяющий Центр. Обработка запроса, как правило, занимает 15-20 минут. По истечении этого времени необходимо проверить статус запроса, выбрав Обновить (см. рис. 10).
Рис. 10. Окно запроса на получение сертификата
2. Установка сертификата.
Для установки сертификата достаточно выполнить следующие шаги:
1. В окне Запрос на получение сертификата выбрать Обновить.
2. Дождаться появления записи Сертификат готов и нажать на кнопку Установить.
При появлении статуса Отказано в выдаче необходимо обратиться в сервисный центр. Координаты сервисного центра можно узнать с помощью сервиса Найти свой сервисный центр. Если поиск не дал результатов, следует обратиться в техническую поддержку по адресу help@kontur.ru. В теме письма необходимо сделать пометку «Не удалось определить контакты сервисного центра»; в письме обязательно указать ИНН и КПП организации