4. Организация осуществляет установку на выделенном компьютере средства криптографической защиты информации (СКЗИ) КриптоПро версии 4.0.
Прим.: Дистрибутив СКЗИ КриптоПро версии 4.0 и лицензия предоставляется органом Федерального казначейства по доверенности. Установка/удаление СКЗИ КриптоПро осуществляется специалистами Организации по «Инструкции по установке ПО.doc».
5. Организация осуществляет установку на выделенном компьютере ПО Континент-АП.
Прим.: ПО Континент АП предоставляется органом Федерального казначейства. Установка и настройка ПО Континент АП осуществляется специалистами Организации. В ОС Win7 ставится ПО Континент-АП версии 3.7.
6. В Организации должен быть определен перечень должностных лиц, которые в силу своих должностных обязанностей будут иметь производственную необходимость непосредственной работы в СУФД-онлайн.
Прим.: На начало внедрения в эксплуатацию ППО “Портал АСФК для ДУБП” (СУФД-онлайн) указанный перечень лиц определяется Приказами о наделении правом электронной цифровой подписи, изданных Организацией в ходе подключения к СЭД ФК и работе в СЭД ФК.
При необходимости корректировка перечня может быть осуществлена путем издания Организацией нового приказа, аналогичного имеющимся приказам в части СЭД ФК. Заверенная копия нового Приказа должна быть предоставлена в орган Федерального казначейства. Обобщенная информация по откорректированному перечню (ФИО сотрудников полностью, должности) должна быть предоставлена в орган Федерального казначейства для формирования учетных записей (“заведения”) в ППО “Портал АСФК для ДУБП”.
7. В Организации должны быть изготовлены ключи ЭП для сотрудников Организации, упомянутых в откорректированном перечне (См. п.6). Прим.: Ключи ЭП изготавливаются специалистами Организации по инструкции "Создание ключей ЭП.doc" , находящейся в архиве . Программа генерации ключей ЭП предоставляется органом Федерального казначейства, и доступна для скачивания по адресу . При генерации в программе ключей ЭП рекомендуется устанавливать расширенное назначение сертификата открытого ключа по максимально возможному варианту (Это позволит минимизировать вероятность переделки ключей ЭП вследствие возможных ошибок при наделении полномочиями сотрудников Организации).
8. Сотрудниками Организации должны быть своевременно получены логины и пароли для входа в СУФД-онлайн.
9. На рабочем месте, где будет осуществляться работа с СУФД-онлайн, должны быть установлены корневой сертификат Федерального казначейства и личные сертификаты ЭП сотрудников Организации в соответствии с нижеприведенной инструкцией.
2. Открывается окно «Мастер установки личного сертификата», нажимаем кнопку «Далее».
3. В строке «Имя файла сертификата» нажимаем кнопку «Обзор» и выбираем сертификат ключа ЭП пользователя, который необходимо установить. Данный сертификат может находиться на съемном диске (флешке, Вам скинули при выдаче сертификата ключа ЭП в отделе безопасности), либо сертификат ключа ЭП пользователя можно выгрузить из СЭДа (см.ниже).
4. Выбрав сертификат ключа ЭП пользователя, который необходимо установить, нажимаем кнопку «Далее» -> «Далее». В строке «Имя ключевого контейнера» нажимаем кнопку «Обзор» открывается окно «Выбор ключевого контейнера» где нужно выбрать ключевой носитель, на котором находится ЭП данного пользователя и нажать кнопку «ОК». В окне «Мастер установки личного сертификата» нажимаем кнопку «Далее». В следующем окне при выборе хранилища сертификата нажать кнопку «Обзор» и обязательно выбрать хранилище «Личные» -> «ОК». В следующем окне нажать кнопку «Далее» -> «Готово».
Выгрузка сертификата из СЭД.
Для того, чтобы выгрузить сертификат ключа ЭП из СЭДа, необходимо выполнить следующие шаги:
Зайти в СЭД -> Администрирование -> Общее -> Удаленные АРМ.
В открывшемся окне «Удаленные АРМ» в левой части «Автоматизированные Рабочие Места» выделить строку с именем вашей организации, при этом в правой части «Настройки криптопрофилей АРМ» будут отображаться наименования всех криптопрофилей АРМ пользователей данной организации. Кликнем двойным щелчком (левой кнопкой мыши) по наименованию криптопрофиля нужного абонента ЭП –открываются «Настройки криптографического профиля» выбранного пользователя ЭП. В данном окне во вкладке «Сертификаты» просматриваем все строки с записями и находим строку с записью, у которой Статус - «активный», Ключ - «рабочий» и срок действия еще не истек. По данной строке нажимаем правой кнопкой мыши и в открывшемся меню выбираем пункт «Просмотр сертификата». Открывается окно «Сертификат». В данном окне открываем вкладку «Состав» и нажимаем кнопку «Копировать в файл». Открывается окно «Мастер экспорта сертификатов». В данном окне нажимаем кнопку «Далее» и в следующем открывшемся окне нажимаем кнопку «Далее».
В строке «Имя файла» нажимаем кнопку «Обзор», открывается окно «Сохранить как». Выбираем папку, куда необходимо сохранить файл сертификата ключа ЭП или сохраняем на рабочий стол, присвоив имя файлу сертификата и нажав кнопку «Сохранить». В следующем окне «Мастер экспорта сертификатов» будет указано, куда будет сохранен выбранный сертификат ключа ЭП, нажимаем кнопку «Далее». В последующем окне нажимаем кнопку «Готово». По завершению «Мастер экспорта сертификатов» выведет окно с результатом «Экспорт успешно выполнен», нажимаем кнопку «ОК». В указанной ранее папке, куда сохранили файл сертификата ключа ЭП, или на рабочем столе появится сертификат ключа ЭП необходимого пользователя организации.
2. Запустить браузер Internet Explorer или Mozilla Firefox (требования к версии браузера см. в п. 3.4 раздела Технические требования).
В адресной строке ввести ссылку, выданную в УФК
http://10.68.200.12:28081/
Откроется окно Регистрации.
3. В окне Регистрации необходимо ввести логин и пароль пользователя, выданный в УФК, и нажать кнопку OK. Если логин и пароль будет введен неправильно 3 раза, то, пользователь будет заблокирован на 10 минут.
4. После авторизации откроется рабочее окно, в котором слева будет находиться дерево документов.
Вся работа осуществляется с использованием дерева меню. В дереве меню, путем открытия нужных веток, необходимо выбирать нужные для работы документы.
5. Для работы с документами используются кнопки находящиеся в верней части экрана:
- Импортировать документы | |
- Экспортировать выделенные документы | |
- Создать новый документ | |
- Открыть документ на редактирование | |
- Создать копию документа | |
- Удалить документ | |
- Подпись | |
- Проверка подписи | |
- Удаление подписи | |
- Документарный контроль | |
- Отменить Отправку | |
- Отправить | |
- Просмотр изменения статуса документа/записи справочника | |
- Печать документа | |
- Печать скроллера | |
- Поиск | |
- Обновить список документов |
Или
b. ставим Java Version 7
т.к. сертификата безопасности нет на данную версию, будет спрашивать - блокировать ли не подписанное приложение. От блокировки отказаться.
Если окно пустое и черного цвета значит некорректно установлена Java, требуется ее переустановка.
B. сертификат ЭП не зарегистрирован на сервере: необходимо обратиться в отдел безопасности УФК
Общие сведения
9. При подписании документа появляется ошибка «Нет сертификатов/Не найдено действующих сертификатов»
Ошибка может возникать по нескольким причинам:
1) Не установлены действующие сертификаты - необходимо установить нужные сертификаты.
2) На рабочей машине стоит неверная дата и время - необходимо установить правильную дату и время!
10. Проблемы с Порталом СУФД в ОС Windows 7
Для стабильной работы Портала СУФД в операционной системе Windows 7 необходимо запускать Портал (браузер Mozilla Firefox) от имени администратора. Для этого необходимо выполнить следующие действия:
Щелкните правой клавишей мыши по нужному ярлыку (ярлык браузера Mozilla Firefox) и выберите пункт " Свойства ".
Перейдите на вкладку " Ярлык ", нажмите "Дополнительно ", установите флажок "Запускать от имени администратора " (рис. 12):
Или перейдите на вкладку "Совместимость " и установите флажок "Выполнять эту программу от имени администратора " (рис. 13):
Окно подписи представляет собой, так называемое всплывающее окно. Ошибка возникает в том случае, если в настройках браузера указано блокировать всплывающие окна. Для устранения ошибки необходимо изменить настройки браузера. При использовании браузера Mozilla Firefox необходимо выполнить следующие действия: В главном меню браузера перейти по следующему пути «Инструменты – Настройки – Вкладка «Содержимое» Убрать галочку в строке «Блокировать всплывающие окна» (рис. 2). Рисунок 2.
Ввести адрес портала и нажать кнопку «разрешить» как показано на рисунке 3. Адрес портала СУФД данный адрес Вам необходимо внести в адрес строки, который выделен красным цветом. Для сохранения настройки нажать кнопку «закрыть» и «ОК». Рисунок 3. Добавление портала в исключения.
Для устранения проблемы необходимо выполнить следующую последовательность действий: 1. Добавить личный сертификат в хранилище «Личные», используя установку сертификата через «Крипто Про 3.6». 2. Перезапустить браузер, авторизоваться на Портале (зайти под логином и пароле на Портал СУФД) и повторить подписание документа. 3. Если ошибка не исчезла, то позвонить в отдел информационных систем по тел и уточнить установлен ли данный сертификат на сервере УФК. Встречаются еще ошибки с подписанием. Одна подпись проставляется, а вторая не проставляется, то необходимо снять подпись, которая прославилась. Подпись снимается значком «удаление подписи».
Если появилось окно как на рисунке 6, то необходимо поставить галочку «Always trust content from this publisher» и нажать кнопку «Run». Если появилось окно как на рисунке 7, то жмем кнопку «No», чтобы ресурс не блокировался. Рисунок 6. Окно предупреждения Рисунок 7. Окно блокировки
Если при подписании документа появляется окно как на рисунке 8, значит в системе не установлены нужные сертификаты. Если строка символов в ошибке соответствует следующей строке «8a a4 4f 36 e3 5b f 83 0f 00 4a 97 ab d5 09 2f», то значит в системе не установлен корневой сертификат УУЦ2011. (ucc2011) и установить его в хранилище доверенных корневых сертификатов. Рисунок 8. Окно с ошибкой
Проблема может возникать по нескольким причинам: 1. Не выбран документ в списке документов. 2. Документ не прошел «документарный контроль»- необходимо провести документарный контроль или исправить ошибки в документе, если он уже проводился. 3. Не установлены сертификаты подписи - установить сертификаты, используя «Крипто Про 3.6». В случае если п.1-3 не помогли- обратиться в отдел РСиБИ или отдел информационных систем (тел).
При авторизации в Портале СУФД появляется ошибка «HTTP 500 ERROR» Данная ошибка означает, что код УБП (код участника бюджетного процесса) организации не привязан к учетным записям пользователей. Для решения проблемы необходимо обратиться в отдел информационных систем (тел).
При подписании документа появляется ошибка «Нет сертификатов/Не найдено действующих сертификатов» Ошибка может возникать по нескольким причинам: 1. Не установлены действующие сертификаты - необходимо установить нужные сертификаты. 2. На рабочей машине стоит неверная дата и время - необходимо установить правильную дату и время!
Для стабильной работы Портала СУФД в операционной системе Windows 7 необходимо запускать Портал (браузер Mozilla Firefox) от имени администратора. Для этого необходимо выполнить следующие действия: 1. Щелкните правой клавишей мыши по нужному ярлыку (ярлык браузера Mozilla Firefox) и выберите пункт "Свойства". 2. Перейдите на вкладку "Ярлык", нажмите "Дополнительно", установите флажок "Запускать от имени администратора" (рис. 9): Рисунок 9.
3. Или перейдите на вкладку "Совместимость" и установите флажок "Выполнять эту программу от имени администратора" (рис. 10): Рисунок 10.