 |
|
Установка программы КриптоПро
С сайта www.pressarb.ru
(обязательно с www, у них не настроены синонимы) скачиваются следующие
файлы:
csp-sp2-kc1-rus.exe - инсталлятор Криптопро
csp30sp3.msp - обновления Криптопро
pcsc.msp - модуль поддержки считывателя
CA_BashkortostanCA.crt - корневой сертификат удостоверяющего центра.
BashkortostanCA.crl - список отозванных сертификатов
OID.rar в котором запакован OID.reg - список идентификаторов ключей
Чтобы установить программу, нужно ввести код (серийник). Поскольку программа скачивается из Интернета, конверта нет. Код находится на листочке с лицензией, который нужно взять у бухгалтера. Если бухгалтерша убежала домой - все, приплыли. До завтра отдыхаем.
После установки программы требуется перезагрузка - соглашайтесь. Можно сразу же установить обновление, но зачем рисковать? Пусть перезагрузится.
Файл с обновлением называется csp30sp3.msp, а вовсе не csp30sp3.exe, здесь в инструкции неточность. При установке требует закрыть все открытые окна, поскольку это-таки программа шифрования. Инсталляция при этом не прерывается, после закрытия окон ее можно продолжить. Лишних вопросов программа не задает, после завершения обновления требуется перезагрузка.
Начиная с пункта 1.5 инструкцию лучше распечатать, при этом скриншот на 15-й странице можно выбросить, он для детишек. Если жалко бумагу, можно распечатать инструкцию с пункта 2.4, а то, что до него - внимательно прочитать.
Действуя по инструкции, учитывайте следующее:
- Диск U, если он есть, не удаляйте - это Уралсибовский ключ. Если у вас ключ на дискете, то и диск А следует оставить.
- Когда нажимаете кнопку "установить с диска", следует указать путь к файлу pcsc.msp
Файл корневого сертификата, если он скачан заранее, очень удобно устанавливать правой кнопкой мыши, там появляется пункт "Установить", в точности так же, как устанавливаются отозванные сертификаты. В инструкции написанно что его можно ставить прямо из Internet Explorer-а, но это именно его и касается. В других программах при щелчке по файлу просто показывается его содержимое, вот так:
Гораздо удобнее оба файла сертификатов устанавливать одикаково. Файл отозванных сертификатов всегда устанавливается только правой кнопкой, двойным щелчком он тоже установится, но неправильно. Проблем такая ошибка не создает, но и работать до ее исправления будет нельзя.
Файлы сертификатов отличаются не только именем, но и расширением - crt и crl соответственно, разные у них и ярлычки.
Внимание, баг:При скачивании сертификата файл может получить двойное расширение, и его имя будет выглядеть так:
CA_BashkortostanCA.crt.txt
Вот скриншот, где видны расширения файлов. В нижне строчке их как бы два.
Поскольку Windows по умолчанию расширений не показывает, может возникнуть определенная проблема. Тут следует ориентироваться на ярлычок - если он серый, а не зеленый, следует удалить вторую точку и буквы txt
Далее, распаковываем OID.rar, в котором упрятан список идентификаторов ключей, в содержащий длинный перечень следующего содержания, если вдруг интересно:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\...
"Name"="Органы государственной власти Республики Башкортостан"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\...
"Name"="Заявки на получение наличных денег"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\...
"Name"="Сводный реестр поручений на оплату расходов"
В прямом виде его на сайт выложить нельзя, поскольку стоит по нему щелкнуть - и он тут же попадет в реестр, а это не всегда нужно. Поэтому файл запакован. Распаковав, дважды щелкаем мышкой и говорим "Да".
Все, простая часть работы занончилась.
Начинная с пункта 2.4 обязательно пользуйтесь инструкцией. При этом под руками нужно иметь пин-код ключа, он нужен для входа в криптоконтейнер. В окошечке, которое при этом откроется, при первом входе следует поставить галочку "Запомнить".
Иногда при работе с ключом появляется сообщение, что ключа нет. Беспокоиться не надо - программа просто не успела проверить ключ. Через долю секунды это сообщение исчезнет.
Начиная с пункта 11 раздела 2.4 (в моей инструкции это 33-я страница) действия выполняются только один раз, для совершенно нового ключа.
Сделано? можно настраивать Башфин. Но! НО! Не спешите. Все что мы сделали,
мы сделали для администратора.
Теперь смените пользователя, и проделайте пункты инструкции с 1-го по 10-й от имени оператора. Иначе вы сможете работать с его ключом, а сам он - нет