Инструкция по созданию и установке тестовой электронной цифровой подписи для работы на демонстрационном контуре ГИС МТ

1. Описание и назначение функциональности

Для работы на демонстрационном контуре ГИС МТ используется тестовая усиленная квалифицированная электронная подпись.

Данная инструкция описывает процесс создания и установки тестовой ЭЦП в несколько шагов:

Для корректной работы предварительно выполнить следующие действия:

  1. Установить сертифицированное ПО «КриптоПро CSP».

    Скачать дистрибутив по ссылке https://www.cryptopro.ru/downloads/howto?destination=node%2F148. При установке следовать указаниям в инструкциях, которые доступны по адресу: https://www.cryptopro.ru/support/docs.

  2. Скачать и установить плагин для браузера.

    Дистрибутив доступен по ссылке https://www.cryptopro.ru/products/cades/plugin/.

2. Создание сертификата

Для создания тестового сертификата:

  1. В браузере «Яндекс.Браузер» или «Microsoft Edge» (в режиме совместимости с Internet Explorer) открыть сайт http://testca2012.cryptopro.ru/ui/. Указанный адрес предварительно добавить в список надёжных в настройках браузера.

  2. Нажать кнопку Регистрация и в открывшейся форме заполнить поля ввода данных.

    test ukep registraciya
    Рисунок 1. Регистрация

    Для создания тестового сертификата требуется заполнить следующие поля:

    • «Общее имя» — наименование организации, без «ООО», «ИП» и т.п.;

    • «Фамилия» — фамилия лица, имеющего право без доверенности действовать от имени юридического лица;

    • «Имя и отчество» — имя и отчество лица, имеющего право без доверенности действовать от имени юридического лица;

    • «Адрес» — полный юридический адрес организации;

    • «Организация» — полное наименование организации (включая, например, «ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ» и т.п.);

    • «ОГРН» — для юридических лиц. Заполняется данными из ЕГРН;

    • «СНИЛС» — для индивидуальных предпринимателей;

    • «ИНН» — 12 символов, ИНН лица, имеющего право без доверенности действовать от имени юридического лица;

    • «ИНН ЮЛ» — 10 символов, ИНН юридического лица (кроме индивидуальных предпринимателей);

    • «ОГРНИП» — для индивидуальных предпринимателей. Заполняется данными из ЕГРН.

    test ukep forma registracii
    Рисунок 2. Форма регистрации

    Обратите внимание, что при создании тестового сертификата выполняется проверка указанных данных в ЕГРЮЛ, поэтому при заполнении формы необходимо вводить настоящие данные организации, как они указаны в ЕГРЮЛ.

    В нижней части формы ввести логин и пароль (или оставить предложенные системой), которые необходимо запомнить или сохранить, и нажать кнопку Регистрация.

    test ukep login parol
    Рисунок 3. Логин и пароль
  3. На открывшейся странице нажать ссылку «здесь» и перейти на форму входа.

    test ukep perehod
    Рисунок 4. Ссылка для перехода на форму входа в систему
  4. В форме входа ввести указанные при регистрации логин и пароль, нажать кнопку Выполнить вход.

    test ukep vhod
    Рисунок 5. Форма входа
  5. В личном кабинете после входа выбрать в меню слева раздел «Действительные», а затем нажать кнопку Создать.

    test ukep sozdat
    Рисунок 6. Создать новый сертификат
  6. В открывшейся форме:

    • не требуется вносить каких-либо изменений;

    • нажать кнопку Создать;

    test ukep zapros na sertifikat
    Рисунок 7. Запрос на сертификат
    • выбрать носитель для создания контейнера (по умолчанию выбран «Реестр»);

    test ukep sohranit sertifikat
    Рисунок 8. Выбор ключевого носителя
    • сгенерировать случайную последовательность, следуя указаниям в модальном окне;

    test ukep generaciya
    Рисунок 9. Генерация случайной последовательности
    • если необходимо, задать пароль к сертификату и нажать кнопку ОК.

    test ukep vvod parolya sertifikata
    Рисунок 10. Задание пароля для сертификата
  7. Скачать открытую часть ключа. Для этого в личном кабинете выбрать в меню слева раздел «Действительные», а затем в строке с созданным сертификатом нажать кнопку Скачать.

    test ukep skachat
    Рисунок 11. Скачать сертификат
  8. Объединить открытую и закрытую части ключа. Для этого:

    • запустить ПО «КриптоПро CSP», перейти во вкладку «Сервис» и нажать кнопку Установить личный сертификат…​;

    test ukep ustanovit sertifikat
    Рисунок 12. Установить личный сертификат
    • в модальном окне нажать кнопку Обзор, выбрать сохранённый сертификат и нажать кнопку Далее, в следующем модальном окне также нажать кнопку Далее;

    test ukep vybor sertifikata
    Рисунок 13. Выбор сертификата на локальном компьютере
    • в модальном окне для выбора контейнера закрытого ключа установить флажок в поле «Найти контейнер автоматически», нажать кнопку Далее, в следующем модальном окне также нажать кнопку Далее;

    test ukep vybor konteinera
    Рисунок 14. Выбор контейнера закрытого ключа
    • завершить установку, нажав кнопку Готово.

  9. После объединения открытой и закрытой части установить ключ. Для этого:

    • в окне «КриптоПро CSP» во вкладке «Сервис» нажать кнопку Просмотреть сертификаты в контейнере…​;

    test ukep prosmotret sertifikaty
    Рисунок 15. Просмотреть сертификаты в контейнере
    • в модальном окне для выбора контейнера нажать кнопку По сертификату…​, в открывшемся окне при необходимости нажать кнопку Больше вариантов, выбрать сертификат и нажать кнопку ОК;

    test ukep po sertifikatu
    Рисунок 16. Выбор ключевого контейнера
    test ukep bolshe variantov
    Рисунок 17. Больше вариантов
    • нажать кнопку Установить;

    test ukep konteiner klucha
    Рисунок 18. Просмотр выбранного сертификата
    • если отобразится модальное окно с запросом на подтверждение замены сертификата, нажать кнопку Да;

    test ukep zamenit
    Рисунок 19. Замена сертификата
    • в модальном окне с сообщением об успешной установке сертификата нажать кнопку ОК.

3. Установка корневого сертификата

  1. Скачать корневой сертификат УЦ «rootca.cer» по ссылке: http://testca2012.cryptopro.ru/ui/

    test ukep skachat kornevoi
    Рисунок 20. Скачать корневой сертификат
  2. Дважды нажать левой кнопкой мыши на наименование сохранённого файла корневого сертификата на локальном компьютере, нажать кнопку Открыть.

  3. Установить корневой сертификат, для этого в открывшемся модальном окне:

    • нажать кнопку Установить сертификат…​;

test ukep ustanovit shag1
Рисунок 21. Установить корневой сертификат
  • выбрать «Текущий пользователь», нажать кнопку Далее;

test ukep ustanovit shag2
Рисунок 22. Текущий пользователь
  • выбрать «Поместить все сертификаты в следующее хранилище», нажать кнопку Обзор;

test ukep ustanovit shag3
Рисунок 23. Хранилище сертификатов
  • выбрать «Доверенные корневые центры сертификации», нажать кнопку ОК;

test ukep ustanovit shag4
Рисунок 24. Выбор хранилища сертификатов
  • в окне мастера импорта сертификатов нажать кнопку Далее, в следующем модальном окне — кнопку Готово;

test ukep gotovo
Рисунок 25. Готово
  • завершить установку корневого сертификата, нажав кнопку Готово.

4. Установка промежуточного сертификата

  1. Скачать промежуточный сертификат УЦ «subca.cer» по ссылке http://testca2012.cryptopro.ru/ui/.

    test ukep skachat promezhutochnyi
    Рисунок 26. Скачать промежуточный сертификат
  2. Дважды нажать левой кнопкой мыши на наименование сохранённого файла промежуточного сертификата на локальном компьютере, нажать кнопку Открыть.

  3. Установить промежуточный сертификат, для этого в открывшемся модальном окне:

    • нажать кнопку Установить сертификат…​;

    test ukep ustanovit shag1
    Рисунок 27. Установить промежуточный сертификат
    • выбрать «Текущий пользователь», нажать кнопку Далее;

    test ukep ustanovit shag2
    Рисунок 28. Текущий пользователь
    • выбрать «Поместить все сертификаты в следующее хранилище», нажать кнопку Обзор;

    test ukep ustanovit shag3
    Рисунок 29. Хранилище сертификатов
    • выбрать «Промежуточные центры сертификации», нажать кнопку ОК, и далее в окне мастера импорта сертификатов нажать кнопку Далее;

    test ukep promezhutochnye
    Рисунок 30. Выбор хранилища сертификатов
    • проверить введённые данные и завершить установку промежуточного сертификата, нажав кнопку Готово;

    test ukep zaverschenie ustanovki promezhutochnogo sertifikata
    Рисунок 31. Завершение установки промежуточного сертификата
    • при успешной установке отобразится информационное сообщение.

    test ukep uspeshno ustanovle
    Рисунок 32. Сообщение об успешном импорте сертификата

После выполнения всех описанных действий можно переходить к работе на демонстрационном контуре по ссылке https://markirovka.sandbox.crptech.ru и авторизоваться с помощью созданной тестовой ЭЦП.

Перечень сокращений, условных обозначений и терминов

Сокращение, условное обозначение, терминОписание

ГИС МТ

Государственная информационная система, созданная в целях автоматизации процессов сбора и обработки информации об обороте товаров, подлежащих обязательной маркировке средствами идентификации, хранения такой информации, обеспечения доступа к ней, её предоставления и распространения, повышения эффективности обмена такой информацией и обеспечения прослеживаемости указанных товаров, а также в иных целях, предусмотренных федеральными законами

ЕГРЮЛ

Единый государственный реестр юридических лиц

ИНН

Идентификационный номер налогоплательщика — цифровой код, упорядочивающий учёт налогоплательщиков в Российской Федерации

ЛК

Личный кабинет размещён в информационно-телекоммуникационной сети «Интернет» на сайте Оператора информационный сервис, предоставляемый Оператором в установленном порядке участнику оборота товаров или федеральному органу исполнительной власти и используемый Оператором, участником оборота товаров и федеральным органом исполнительной власти

ПО

Программное обеспечение

УЦ

Удостоверяющий центр

ЭЦП

Электронная цифровая подпись