Установка программного обеспечения

УСТАНОВКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Установка программного обеспечения выполняется с дистрибутивов, находящихся в каталоге "1-Программное обеспечение" установочного CD-ROM. Для каждого программного продукта на CD-ROM имеются по два подкаталога: 32-bit – для 32-х разрядных ОС и 64-bit – для 64-х разрядных ОС.

Для работы следует установить одно из двух средств криптографической защиты информации (СКЗИ), находящихся на установочном CD-ROM. Рекомендуется установить СКЗИ "Валидата CSP". Данный вариант обеспечит возможность использования СКЗИ на 64-х разрядных ОС, возможность размещения на съемном носителе более одного криптографического ключа, а также возможность ограничения доступа к ключу при помощи пароля.

Вариант с использованием СКЗИ «Валидата CSP»: В зависимости от типа Вашей ОС запустите файл 32-bit\acsptls_x86.msi или 64-bit\acsptls_AMD64.msi из подкаталога 1'1-СКЗИ 'Валидата CSP'. Введите полученный в ЦУС ММВБ ключ установки (номер продукта). Выберите тип установки «Выборочная». Обязательными для установки являются следующие опции:

библиотека совместимости с СКЗИ СКАД Сигнатура;
биологический ДСЧ;
считыватель Съемный диск;
утилита преобразования ключей.

Вариант с использованием СКЗИ «Верба-OW»: Запустите файл \32-bit\setup.exe из подкаталога 1'1-СКЗИ 'Верба-OW'. Введите полученный в ЦУС ММВБ серийный номер продукта и ключ установки. Выберите тип установки «Обычная».

Запустите файл Patch(6.1.2.43)\verba_update43u.exe. из подкаталога 1'1-СКЗИ 'Верба-OW'. Введите полученный в ЦУС ММВБ серийный номер продукта и ключ установки.

В зависимости от типа Вашей ОС запустите файл 32-bit\mcs_x86.msi или 64-bit\mcs_AMD64.msi из подкаталога 1'2-Справочник сертификатов. Выберите тип установки «Обычная».

После завершения установки программного обеспечения перезагрузите компьютер.

НАСТРОЙКА КЛЮЧЕВОЙ СИСТЕМЫ СПРАВОЧНИКА СЕРТИФИКАТОВ ПРИ ПЕРВИЧНОМ ПОДКЛЮЧЕНИИ

Для изготовления рабочих криптографических ключей при первичном подключении пользователь использует ключ регистрации, полученный в ЦУС ММВБ. Ключ и сертификат регистрации находится на мини CD-ROM (копия ключа регистрации также находится на дискете).

Необходимо скопировать содержимое файловой системы мини CD-ROM в корень файловой системы USB Flash накопителя или использовать полученную в ЦУС ММВБ дискету с копией ключа регистрации. Если Справочник сертификатов настроен для работы с другими криптографическими ключами на данном ПК, создайте новый профиль в соответствии с рекомендациями, указанными в п.3.

Подключите USB Flash накопитель (дискету) с ключом регистрации к ПК. Стартуйте программу Справочник сертификатов (Пуск Программы ПКЗИ СЭД ММВБ Справочник сертификатов). После того, как программа Справочник сертификатов будет запущена, необходимо выполнить генерацию рабочих ключей. Подключите к ПК чистый ключевой носитель для создаваемого рабочего ключа (дискета, «флешка»). При использовании СКЗИ «Валидата CSP» это не обязательно, т.к. возможно размещение на ключевом носителе более одного криптографического ключа. Выберите пункт меню "Справочник сертификатов" "Сформировать запрос на получение сертификата". Установите пароль на создаваемый ключ, если это необходимо (не рекомендуется). Нажмите «ОК». После появления окна с параметрами запроса на сертификат нажмите «ОК» и сохраните файл запроса на жестком диске компьютера.

Отправьте по е-mail сохраненный файл запроса (файл с расширением .pse) и скан подписанного владельцем сертификата регистрации на бумажном носителе на адрес pki@micex.com, предварительно сжав файл запроса (файл с расширением .pse) архиватором типа WinZip. Укажите в теме почтового сообщения наименование организации и области действия сертификата (например, "ООО "Рога и копыта" - ЭДО валютного рынка ММВБ, ЭДО фондового рынка ММВБ").

В ответ (как правило, через 20-30 минут) от ЦУС ММВБ придет письмо с прикрепленным файлом сертификата для вашего рабочего ключа (файл с расширением .cer) и, при необходимости, сертификатами ваших корреспондентов. Сохраните эти файлы на жестком диске ПК.

Если программа Справочник сертификатов была закрыта, запустите ее используя ключ регистрации. Выберите пункт меню "Справочник сертификатов" "Импортировать сертификат в локальный справочник" и импортируйте сохраненные на жестком диске сертификаты. После успешного импортирования найдите свой сертификат в папке «Локальный справочник сертификатовСертификаты», установите на него маркер и по правой кнопке мышки выберите пункт меню «Сделать сертификат рабочим». Если программа Справочник сертификатов закрывалась, при выполнении этого пункта меню потребуется указать устройство, где находятся рабочие ключи. Иконка на рабочем сертификате станет отличной от иконок других сертификатов (отобразится пиктограмма "голова"), сам сертификат переместиться в конец списка. Теперь Справочник сертификатов будет загружаться на изготовленных Вами рабочих криптографических ключах.

Важно (!): после активизации рабочих криптографических ключей пользователь должен выполнить следующие действия:

создать на носителе с рабочими ключами (дискета, «флешка») каталог с именем SPR и выполнить резервное копирование справочников, используя пункт меню "Сервис""Резервное копирование справочников" в программе Справочник сертификатов;
сделать резервную рабочих копию ключей и каталога SPR на другой съемный носитель, подписать его с целью идентификации и обеспечить хранение.

СОЗДАНИЕ НОВОГО ПРОФИЛЯ

Создание нового профиля в программе Справочник сертификатов требуется только в случае, если на одном компьютере под одной учетной записью требуется работать с двумя и более ключами цифровой подписи. Для этого на жестком диске (это обязательное требование) необходимо создать новый каталог, где будет храниться содержимое справочника нового профиля. Имя каталога задается произвольно, рекомендуется в качестве имени использовать фамилию владельца сертификата. Далее возможны два варианта:

Вариант 1 - необходимы права локального администратора ПК.

Запустите Profile_On.reg из каталога 3-Разное\3'1-Файлы модификации реестра. Согласитесь с предложением внести изменения в реестр. Запустите Справочник сертификатов (ПускПрограммыПКЗИ СЭД ММВБСправочник сертификатов) на ключе регистрации, полученном в ЦУС ММВБ, в предъявленном окне нажмите на кнопку «Добавить», введите имя нового профиля (исключая символы «.», «,», «:», «;») и используя кнопку «Выбрать» укажите предварительно созданный каталог на жестком диске. Далее «ОК» и еще раз «ОК».

Вариант 2 – необходимо иметь рабочие ключи, на которых программа Справочник сертификатов уже запускается (ключи для уже существующего профиля).

Запустите Справочник сертификатов (ПускПрограммыПКЗИ СЭД ММВБ Справочник сертификатов) на уже используемых рабочих ключах. Далее пункт меню Настройки->Настройка профилей, кнопка «Добавить», введите имя нового профиля и укажите предварительно созданный каталог на жестком диске. Далее «ОК» и еще раз «ОК». Закройте программу справочник сертификатов и запустите повторно на ключе регистрации, выбрав созданный профиль.

ПЕРЕХОД С СКЗИ «ВЕРБА-OW» НА СКЗИ «ВАЛИДАТА CSP»

Для перехода с СКЗИ "Верба-OW" на СКЗИ "Валидата CSP" необходимо:

Отменить установку (деинсталлировать компоненты) СКЗИ «Верба-OW» и "Поддержка модуля криптографии". Перезагрузить компьютер.
Установить СКЗИ «Валидата CSP» согласно п. 1.1 - Вариант с использованием СКЗИ «Валидата CSP». Перезагрузить компьютер.
Конвертировать имеющиеся ключи из формата СКЗИ "Верба-OW" в формат СКЗИ "Валидата CSP". Для чего:

- запустите wo2csp.exe из папки C:\Program Files\validata\vdcsp\ со следующими параметрами:

wo2csp.exe 1 <диск:>

где вместо <диск:> следует указать букву диска с носителем ключа и двоеточие. В появившемся диалоговом окне выберите носитель с ключом для копирования в формат СКЗИ «Валидата CSP» Можно копировать на тот же носитель. Результирующий (конвертированный) ключ будет помещен в папку vdkeys.

Пример:

(исходные ключи находятся на "флешке" и она определяется на компьютере как диск F. Конвертированный в новый формат ключ пишем на эту же "флешку". Предварительно сделали резервную копию ключей)

wo2csp.exe 1 F:

- диалоговое окно "Копирование ключей с одного носителя на другой", нажимаем ОК;

- диалоговое окно ввода пароля, нажимаем ОК;

- диалоговое окно "Выберите диск для инициализации ДСЧ", нажимаем Отмена;

- диалоговое окно "Инициализация ДСЧ", нажимаем ОК и инициализируем ДСЧ;

- диалоговое окно "Выберите сменный диск" выбираем диск F:\ и нажимаем ОК;

В результате на "флешке" F будет создана папка vdkeys и в ней будет находиться файл с ключом в формате «Валидата CSP».
Примечание: диалоговые окна, связанные с этапом "Инициализация ДСЧ", отсутствуют, если ДСЧ был инициализирован ранее.

В результате имеем компьютер с установленным СКЗИ «Валидата CSP» и ключевой носитель с ключом в формате СКЗИ «Валидата CSP».