Руководство по созданию сертификатов Требования к аппаратно-программному обеспечению



жүктеу 51.19 Kb.
Дата02.05.2016
өлшемі51.19 Kb.
түріРуководство
: common -> img -> uploaded -> banks
banks -> Народный Банк Грузии
uploaded -> История Вторжения кочевых племен Дашт-и Кипчака в Среднюю Азию (XVI в.)
uploaded -> Исаевна внутриличностная конфликтность школьников и ее коррекция в педагогическом процессе. 19. 00. 07 педагогическая психология
uploaded -> Медико-психологическая реабилитация инвалидов по зрению 19. 00. 10 коррекционная психология 19. 00. 04 медицинская психология
uploaded -> Таджикско армянские литературные связи в новое время 10. 01. 03 Литература народов стран зарубежья
uploaded -> Криоморфогенез и литодинамика прибрежно-шельфовой зоны морей восточной сибири
uploaded -> Таджикская журналистика в период культурной революции (1929-1940 гг.) 10. 01. 10 журналистика
banks -> Перечень отделений (филиалов) банка АрдшинИнвестБанк, выплачивающих международные срочные переводы Сбербанка
Приложение 3
РУКОВОДСТВО по созданию сертификатов

  1. Требования к аппаратно-программному обеспечению


    1. Персональный компьютер с USB интерфейсом (внешним или внутренним).

    2. Установленное программное обеспечение фирмы Microsoft:

  • операционная система - Microsoft Windows 2000 или выше1

  • интернет-браузер - Microsoft Internet Explorer версии 5.5 или выше (стойкость шифра: 128-разр.).

    1. Доступ в сеть Internet со скоростью не ниже 33,6 Kb/s.




  1. Подготовка смарт-карты и USB-ридера к работе

    В банке Вы получили комплект из смарт-карты и USB-ридера. Необходимо аккуратно выломать смарт-карту из заготовки и вставить в USB-ридер, как это показано на рисунке и фото.

    USB-ридер со вставленной смарт-картой далее везде будем называть смарт-картой или картой.



    Подсоединение к компьютеру осуществляется как напрямую через USB-порт, так и с использованием USB-удлинителя.




  2. Создание сертификатов.


3.1. Формирование секретного ключа ЭЦП

Для формирования секретного ключа ЭЦП:



откройте страницу «1. Создать запрос на сертификат БИКРИПТ»

  • выберите режим работы «Генерация нового ключа»

  • ознакомьтесь с инструкцией, укажите «Каталог для сохранения запроса» и заполните предлагаемую форму

  • нажмите кнопку «сформировать запрос»

  • задайте PIN-код карты (не более 8-ми цифр) и ЗАПОМНИТЕ ЭТОТ КОД !

  • повторным вводом подтвердите введённый ранее PIN-код

  • задайте Секретный код разблокирования карты (не более 8-ми цифр) и ЗАПОМНИТЕ ЭТОТ КОД !

  • повторным вводом подтвердите введённый ранее Секретный код разблокирования

  • дождитесь сообщения «Операция успешно завершена»

  • распечатайте «Заявление на формирование сертификата»

В результате Ваших действий на смарт-карте был сформирован секретный ключ ЭЦП, а в указанном каталоге - запрос на сертификат БИКРИПТ. Если Вы выбрали каталог, на локальном диске, то скопируйте файлы заявления и запроса на внешний носитель (flash-карта, дискета).

Для получения сертификата ключа ЭЦП:



  • заверьте «Заявление на формирование сертификата», полученное на предыдущем шаге собственноручной подписью, подписью руководителя и печатью организации

  • отнесите в Банк заявление и носитель с файлами, полученными на предыдущем шаге (ответственное лицо Банка сообщит Вам о времени, когда Вы сможете получить сертификат)



3.2 Сохранение сертификата ключа ЭЦП


После получения файла ответа в Банке, необходимо на Вашем рабочем месте провести процедуру сохранения сертификата на смарт-карту следующим образом:

  • в меню Windows Пуск → Программы → АС «Интернет-банк» → Сертификаты

откройте страницу «2. Сохранить сертификат БИКРИПТ»

  • вставьте в компьютер смарт-карту

  • укажите каталог сертификата, в который предварительно поместите файл запроса (_bcr_req_…xxx .txt) и файл ответа (_bcr_res_…xxx .txt);

в именах этих файлах последовательность …xxx должна совпадать!

  • нажмите кнопку «прочитать сертификат»

  • нажмите кнопку «сохранить сертификат»

  • дождитесь сообщения «Операция успешно завершена»

В результате Ваших действий на смарт-карте был сформирован сертификат ЭЦП.
3.3. Формирование секретного ключа системы ключевания

Ключи системы ключевания (СК) обеспечивают дополнительный контур защиты электронных документов.

Для их получения:


  • обеспечьте доступ с Вашего рабочего места в сеть Интернет

  • в меню Windows Пуск → Программы → АС «Интернет-банк» → Сертификаты

откройте страницу «3. Создать запрос на сертификат RSA»

  • вставьте в компьютер смарт-карту (на которой был сформирован сертификат ЭЦП на шаге 3.2)

  • укажите каталог запроса, содержащий файл _bcr_req_xxxxxxxxxxxxxxxx .txt

  • нажмите кнопку «прочитать запрос БИКРИПТ»

  • нажмите кнопку «сформировать запрос RSA»

  • в процессе автоматического соединения через Интернет в банк будет отправлен Ваш запрос на сертификат СК (RSA)

  • сохраните ссылку на сертификат СК в Microsoft Internet Explorer «Избранное»

В результате Ваших действий на смарт-карте был сформирован секретный ключ СК а запрос на сертификат ключа СК был отправлен в Банк для дальнейшей обработки.
3.4. Получение сертификата системы ключевания

Для получения сертификата СК:



  • обеспечьте доступ с Вашего рабочего места в сеть Интернет

  • вставьте в компьютер смарт-карту

  • перейдите по сохраненной ссылке в Microsoft Internet Explorer «Избранное»

  • Ваш запрос на сертификат может иметь один из следующих статусов:

- Исполнен, тогда нажмите кнопку «Сохранить сертификат» и дождитесь сообщения "Операция успешно завершена"

- Обрабатывается, тогда для получения сертификата обратитесь позднее

- Отказано, тогда свяжитесь со службой поддержки Банка:

тел. (342) 219-99-99 mailto:disp@sb.perm.ru.

После успешного прохождения всех 4-х этапов на Вашей смарт-карте сформированы сертификаты ЭЦП и системы ключевания, а Вы можете начать работу в АС ИнтернетБанк»




  1. Плавная замена ключа и сертификата.

Полученные сертификаты ЭЦП и системы ключевания действуют в течение 1 года, с момента их получения. За 60 дней до окончания срока действия ключей, при каждом входе в систему выводится сообщение, предлагающее осуществить обновление сертификатов.



После обновления на Вашей смарт-карте сформируется новый набор сертификатов и ключей ЭЦП и СК. Следует помнить, что с момента отправки в банк запроса на новый сертификат и до его получения может пройти несколько дней (до 10 дней). Если срок старого сертификата истечет до получения нового, Вы не сможете войти в систему! Во избежание возникновения такой ситуации настоятельно рекомендуется заблаговременно осуществить процедуру обновления.

Процедура обновления сертификатов:


  • вставьте в компьютер чистую дискету и смарт-карту

  • в меню Windows Пуск → Программы → АС «Интернет-банк» → Сертификаты

  • откройте страницу «1. Создать запрос на сертификат БИКРИПТ»

  • выберите режим работы «Обновление ключа»

  • введите текущий PIN-код карты

  • заполните серые поля формы

  • нажмите кнопку «сформировать запрос»

  • дождитесь сообщения «Операция успешно завершена»

  • распечатайте «Заявление на формирование сертификата»

  • заверьте «Заявление на формирование сертификата», полученное на предыдущем шаге собственноручной подписью, подписью руководителя и печатью организации

  • отнесите в Банк заявление и носитель с файлами, полученными на предыдущем шаге (ответственное лицо Банка сообщит Вам о времени, когда Вы сможете получить сертификат)

  • в дальнейшем, процедура обновления аналогична процедуре создания сертификатов, описанной в пунктах 3.2-3.4 настоящей инструкции.

1 Не поддерживается ОС Microsoft Windows 2003 Server, а так же не лицензионные сборки ОС Windows




©netref.ru 2017
әкімшілігінің қараңыз

    Басты бет