Подготовка компьютера и сертификата к электронной подписи
Для подписи нужен доступ и к сертификату, и к соответствующему закрытому ключу. Сертификат показывает сведения о подписанте, а ключ используется при создании подписи. Установка компонента, привязка сертификата к своему входу и подпись документа выполняются по отдельности.
| Что встречается в инструкции | Что это значит |
|---|---|
| Сертификат | Электронные сведения о владельце и ключе, включая срок действия. |
| Закрытый ключ | Средство создания подписи, доступное через разрешённый носитель и криптографическое ПО. Один файл сертификата его не заменяет. |
| Привязка | Связь выбранного сертификата с вашей учётной записью TesLab. Она не копирует ключ на другой компьютер. |
В этой статье
Что требуется подготовить
- Компьютер и поддерживаемую конфигурацию криптографического ПО для используемой ОС и браузера.
- Свой действующий сертификат электронной подписи и доступ к соответствующему ключу на разрешённом носителе.
- Необходимые драйверы носителя и действующую лицензию криптопровайдера, когда она требуется выбранной конфигурацией.
- Собственную учётную запись TesLab с корректными персональными сведениями, в том числе СНИЛС для серверной проверки подписанта.
- Сеть для регистрации привязки, подготовки документов и передачи подписи на проверку.
Используйте сертификат того специалиста, под чьей учётной записью работаете. Привязка чужого сертификата не заменяет полномочия подписанта. СНИЛС в сертификате и в TesLab должен совпадать при проверке подписи протокола.
Установка и проверка КриптоПро
Откройте официальную страницу КриптоПро ЭЦП Browser plug-in. Выберите предусмотренный изготовителем дистрибутив и инструкцию для своей ОС. Состав объединённого установщика, способ включения расширения и поддержка браузеров могут изменяться, поэтому ориентируйтесь на эту страницу, а не на старые ссылки магазинов расширений.
- Проверьте с ответственным за рабочее место, какая конфигурация разрешена и уже установлена.
- Установите или настройте недостающие компоненты по официальной инструкции изготовителя. Для служебного компьютера может потребоваться участие администратора.
- Включите расширение и разрешите работу компонента для нужного сайта, если это предусмотрено выбранным браузером.
- После изменений перезапустите необходимые приложения и откройте TesLab заново.
- Перейдите к официальной диагностике по ссылке с указанной страницы и проверьте доступность компонентов и своего сертификата.
Успешная диагностика изготовителя подтверждает работоспособность компонента в данной среде. Доступ к нужному сертификату, регистрация привязки в TesLab и полномочия для конкретного протокола проверяются отдельно. Внешняя диагностическая страница может предлагать тестовое подписание: перед подтверждением прочитайте, какие данные и каким сертификатом предлагается подписать.
Для актуальных инструкций по ОС используйте ссылки «Windows», «macOS» или «Linux» на официальной странице. Эта статья не требует выбора конкретной версии ПО и не предполагает одинаковый набор действий на всех компьютерах.
Сертификат и закрытый ключ простыми словами
| Элемент | Назначение |
|---|---|
| Сертификат | Содержит сведения о владельце, издателе, сроке действия и открытом ключе. |
| Закрытый ключ | Используется для создания подписи. Должен быть доступен криптопровайдеру на вашем носителе. |
| PIN или пароль носителя | Открывает разрешённый доступ к ключу. Запрашивается криптографическим компонентом. |
| Привязка в TesLab | Связывает проверенный сертификат с вашей учётной записью для дальнейшего выбора. |
Если сертификат виден в списке, но подпись не создаётся, проверьте наличие ключа и доступ к нему. Не заменяйте отсутствующий ключ загрузкой произвольного файла сертификата в обычные вложения протокола: эти функции не связаны.
Привязка своего сертификата
- Войдите в TesLab под своей учётной записью и откройте личный кабинет.
- Найдите строку «Электронная подпись». До привязки она показывает отсутствие привязанного сертификата.
- Подключите носитель и нажмите действие привязки. Дождитесь обращения к КриптоПро.
- В окне выбора прочитайте владельца, организацию, срок и идентификатор сертификата. При нескольких вариантах выберите нужный действующий сертификат.
- Подтвердите выбор. Для привязки программа создаёт служебный запрос подтверждения владения ключом; выполните требуемое подтверждение в криптографическом окне.
- Дождитесь регистрации на сервере и сообщения «Сертификат привязан».
- Повторно откройте строку и проверьте привязанный сертификат.
Даже если найден один сертификат, при привязке его необходимо явно подтвердить. Отмена окна выбора не создаёт новую привязку. Привязка подтверждает владение сертификатом, но не подписывает открытые протоколы.
Проверка привязанного сертификата
При существующей привязке строка показывает «Привязана». Откройте её: в окне доступны сведения о сертификате, действие «Загрузить новую подпись» и «Отвязать подпись».
Часть сведений о владельце и сроке определяется через доступный на этом устройстве криптопровайдер. Если носитель сейчас не подключён, привязка на сервере может сохраняться, хотя сертификат не найден локально. Это не повод сразу отвязывать его.
При подписании протоколов привязанный сертификат используется для ограничения выбора. Если он не найден, TesLab просит подключить его носитель или заменить привязку. Программа не должна молча заменить отсутствующий привязанный сертификат другим.
Замена после перевыпуска
- Подготовьте новый сертификат и проверьте его доступность на рабочем месте.
- В личном кабинете откройте «Электронная подпись».
- Нажмите «Загрузить новую подпись».
- Явно выберите новый сертификат, сверив владельца, срок и идентификатор.
- Дождитесь служебного подтверждения ключом и сообщения «Сертификат заменён».
- Повторно проверьте сведения в окне управления.
Предварительно отвязывать старый сертификат для обычной замены не требуется. Отвязка является отдельным действием и делает вход по прежней привязке недоступным. Используйте её только когда действительно нужно удалить связь.
Типичные отказы
| Сообщение или ситуация | Что проверить |
|---|---|
| КриптоПро недоступен или не отвечает | Установленные компоненты, включение расширения, разрешение для сайта и перезапуск. Используйте официальную диагностику. |
| Не найдено ни одного сертификата | Подключение носителя, драйвер, доступность контейнера и сертификата в криптопровайдере. |
| Привязанный сертификат не найден | Подключён ли именно его носитель; не был ли сертификат перевыпущен без замены привязки. |
| Этот сертификат уже используется | Правильную учётную запись и действующую привязку. Не привязывайте сертификат к случайному пользователю. |
| Подпись не создаётся | Доступ к закрытому ключу, ввод PIN, срок сертификата, состояние лицензии и точную ошибку провайдера. |
| Подпись отклонена из-за СНИЛС | Свои данные в TesLab и сертификате. Исправление персональных сведений согласуйте с ответственным сотрудником. |
При обращении за помощью передайте текст ошибки, ОС, браузер или приложение, этап операции и сведения о версии компонента, если они доступны. PIN и закрытый ключ передавать для диагностики не требуется.
Проверка готовности к работе
- Криптографический компонент отвечает в выбранной среде.
- Доступен ваш действующий сертификат и его ключ.
- В личном кабинете подтверждена нужная привязка.
- Персональные сведения и назначение в протоколе соответствуют вашей роли.
После подготовки переходите к подписанию протоколов личной ЭЦП. Для установленного приложения Android используется отдельный путь ProSign, описанный в мобильной инструкции.
Вернуться к оглавлению руководства специалиста ИЛ.
Проверить готовность до срочной подписи
- Подготовьте своё рабочее место по официальной инструкции изготовителя используемого компонента, приведённой ниже.
- Подключите разрешённый носитель и проверьте доступность своего сертификата и ключа.
- Войдите под собственной учётной записью TesLab и проверьте персональные сведения, необходимые для проверки подписи.
- Откройте «Мой профиль» и проверьте привязку. После перевыпуска сертификата выполните предусмотренную замену, а не выбирайте чужой сертификат.
- Перейдите к подписи только после просмотра нужного утверждённого документа и проверки своего назначения подписантом.
При сбое сохраните точный текст ошибки, этап и сведения о среде без PIN и закрытого ключа. Ссылки изготовителя ниже предназначены для настройки конкретного рабочего места, без обещания одной версии для всех ОС.