Table of Contents |
---|
Вступ
В цьому документі описано порядок дій користувача для використання програмного комплексу «Шифр-CaaS», а саме Агенту ЄСКО (Java), його функціональні можливості та необхідні відомості для роботи з ним.
Системні вимоги
Перед початком встановлення та роботи з програмним застосуванням необхідно переконатися, що програмне та апаратне забезпечення відповідає рекомендаціям розробника.
Мінімальні вимоги до апаратного забезпечення:
- Оперативна пам'ять: 512 МБ 3 ГБ та вище;
- Процесор – 1,2 ГГц;
- LAN: 10 100 Мбіт/с.
Мінімальні вимоги до програмного забезпечення:
- Вимоги до ОС:
- ОС Windows (Windows XP 10 і вищевище, Windows Server 2008 R2 з SP1 2016 і вище);
- ОС Linux ( Ubuntu Linux 12.04 і вище, CentOS 6 і вище та ін.)OC MacOS X (10.7.3 і вище), Oracle Linux;
- MacОS - Sonoma (2023) та вище.
- Браузери, що підтримуються:
- EDGE;
- Mozilla Firefox;
- Google Chrome.
- Java:
- ОС Windows XP (лише 8u111).
- ОС Windows 7/8/10 (8u152 і вище).
- ОС Linux (8u25 вище та ін.)
- ;
- Safari.
Підготовка робочого місця для роботи з сервісом
Встановлення середовища Java
Програмний комплекс «Агент Єдиного сервісу криптографічних операцій» реалізований мовою програмування Java, що дозволяє виконувати запуск на таких платформах:
...
Детальніше про встановлення Java на вищевказані ОС є окрема Настанова користувача.
Налаштування проксі-сервера
Вступ
У випадку, якщо доступ до мережі Інтернет з робочого місця користувача здійснюється за допомогою проксі-сервера, то Агент «Шифр-CaaS» у вигляді Java Web Start Application використовує в своїй роботі проксі-сервер, який вказаний в налаштуваннях браузера, з якого був виконаний запуск програми. Якщо запуск програми проводиться за допомогою jnlp-файлу з файлової системи (локальної або мережевої), то буде використаний проксі-сервер, який вказаний в системних налаштуваннях.
...
Нижче послідовно розглянуто варіанти налаштувань.
Браузер Firefox
Для зміни налаштувань проксі потрібно в браузері Firefox обрати розділ «Налаштування», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 1.
Anchor | ||||
---|---|---|---|---|
|
Далі послідовно обрати Налаштування: «Загальні→Налаштування мережі», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 2.
Anchor | ||||
---|---|---|---|---|
|
У вікні «Параметри з'єднання» в полі «Без проксі для:» потрібно вказати адресу local.cipher.kiev.ua, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java). Рис. 3.
Anchor | ||||
---|---|---|---|---|
|
Браузери Google Chrome та EDGE
Для зміни налаштувань проксі-сервера потрібно в браузері Google Chrome обрати розділ «Налаштування», пункт «Система» та натиснути «Відкрити налаштування проксі-сервера комп'ютера», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 4.
Anchor | ||||
---|---|---|---|---|
|
Для браузера EDGE потрібно обрати «Властивості браузера», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 5.
Anchor | ||||
---|---|---|---|---|
|
Обрані налаштування для обох браузерів є системними. Тому подальший сценарій налаштувань мережі є стандартним для ОС Windows.
Системні налаштування проксі в мережі
У відкритому системному вікні «Свойства: Интернет» «Інтернет - властивості» у вкладці «Подключение» «Підключення» потрібно натиснути «Настройка сети», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java).«Настройки локальної мережі», Рис. 6.
Anchor | ||||
---|---|---|---|---|
|
В налаштуваннях параметрів локальної мережі зазначені параметри проксі-сервера, що використовується. Слід вказати опцію «Не использовать проксивикористовувати проксі-сервер для локальных адресов», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java).локальних адрес», Рис. 7.
Anchor | ||||
---|---|---|---|---|
|
Далі у наступному системному вікні потрібно натиснути в розділі «Проксі-сервер» опцію «Додатково» та вказати адреси – виключення у полі «Виключення», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java). Рис. 8.
Anchor | ||||
---|---|---|---|---|
|
Середовище Java
Для запуску Java Web Start Application застосувань з урахуванням проксі-сервера у мережі – потрібно внести зміни в налаштуваннях Java, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 9.
Anchor | ||||
---|---|---|---|---|
|
У відкритій «Панелі управління Java» у вкладці «General» потрібно натиснути кнопку «Network Settings», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 10.
Anchor | ||||
---|---|---|---|---|
|
Якщо в мережі використовується проксі-сервер – вказані на Рис. 11 поля будуть заповнені. Щоб додати певні ресурси у виключення – потрібно натиснути «Advanced».
...
У розширених налаштуваннях проксі-серверів потрібно записати перелік адрес-виключень, тобто, доступ до яких буде здійснюватись без використання проксі, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 12.
Anchor | ||||
---|---|---|---|---|
|
Системні налаштування hosts
Для остаточного результату потрібно відредагувати системний файл hosts, саме який відповідає у системі за взаємозв'язок між іменами хостів (сайтів, вузлів тощо) та визначення їх IP-адрес для забезпечення кінцевому користувачеві доступ до ресурсу.
...
Слід зауважити, що перед рядком, який необхідно додати немає необхідності додавати знак «решітки» - #, оскільки це є знак коментаря.
Робота із захищеними носіями
Агент Єдиного сервісу криптографічних операцій підтримує роботу із захищеними носіями.
...
- Author Secure Token-337/338 Series, Author Smart Card-337/338 Series (обов'язкове розміщення бібліотеки у залежності від розрядності Java).
- SafeNet|Gemalto|Thales eToken.
- ІІТ Алмаз-1К (обов'язкове встановлення ПЗ: EKAlmaz1CInstall.exe та EUInstall.exe, також необхідно перед генерацією ключа ініціалізувати носій у PKCS#11 сумісному режимі).
- ІІТ Кристал-1 (обов'язкове встановлення ПЗ: EKeyCrystal1Install.exe та EUInstall.exe, також необхідно перед генерацією ключа ініціалізувати носій у PKCS#11 сумісному режимі).
- Avest AvestKey (обов'язкове розміщення бібліотеки у залежності від розрядності Java).
- Efit Key (обов'язкове розміщення бібліотеки у залежності від розрядності Java).
Операційна система Windows
Застосування захищеного носія Avtor Secure Token – 337/338
Для роботи із захищеними носіями Avtor Secure Token у Агенті Єдиного сервісу криптографічних операцій, необхідні додаткові бібліотеки Av337CryptokiD.dll (х32/х64 у залежності від розрядності Вашої операційної системи та розрядності Java). Є кілька варіантів її розміщення.
...
Як це зробити, необхідно перейти у "Пуск" - "Панель управління" - "Система" - обрати розділ "Додаткові параметри системи" - у вікні, що відкриється на вкладці "Додатково" - натиснути кнопку "Змінні середовища", Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 13.
Anchor | ||||
---|---|---|---|---|
|
У розділі "Змінні середовища" натиснути двічі на полі "Path", Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 14. У відкритому вікні натиснути кнопку "Створити", прописати "C:\Program Files (x86)\Av337CryptokiD.dll" та натиснути Ок, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 15. Далі, у цей же каталог розмістити необхідну бібліотеку, у залежності від розрядності Java, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 16.
Anchor | ||||
---|---|---|---|---|
|
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Застосування захищеного носія AvestKey
Для роботи із захищеними носіями AvestKey у Агенті Єдиного сервісу криптографічних операцій, необхідні додаткові бібліотеки avcryptokinxt.dll (х32/х64 у залежності від розрядності Вашої операційної системи та розрядності Java). Є кілька варіантів її розміщення.
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Застосування захищеного носія "EFIT KEY"
Необхідно завантажити за посиланням та встановити програмне забезпечення для роботи з захищеними носіями EFIT KEY.
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Застосування електронного ключа "Алмаз-1К"
Для роботи з електронним ключем Алмаз-1К у Агенті Єдиного сервісу криптографічних операцій, виконати наступні дії:
...
Слід зауважити, що носій має бути ініціалізований у PKCS#11-сумісному режимі за допомогою програмного забезпечення "Алмаз-1К". Адже ключі на даному захищеному носії повинні бути згенеровані у режимі сумісності з PKCS#11 (якщо генерувати ключі за допомогою "ІІТ Користувач ЦСК", то це має бути обраний рядок "Алмаз-1К, PKCS#11, віртуальний". Це необхідно для роботи носія у Агенті Єдиного сервісу криптографічних операцій, якщо виникають помилки при роботі з носієм чи ключами, то слід звернутися до вашого КНЕДП та здійснити перегенерацію ключа у режимі сумісності з PKCS#11 для роботи в активному режимі.
Застосування електронного ключа "Кристал-1"
Відеоінструкція по роботі із застосуванням електронного ключа "Кристал-1" доступна за посиланням.
...
- запустити програмне забезпечення "ІІТ Користувач ЦСК", у розділі Особистий ключ обрати пункт Зчитати, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 17;
Anchor | ||||
---|---|---|---|---|
|
- обрати носій, ввести пароль та зчитати, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 18;
Anchor | ||||
---|---|---|---|---|
|
- далі з‘явиться помилка про пошук власного сертифіката (Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 19) з пропозицією його завантаження з СМР-сервера ЦСК, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 20;
Anchor | ||||
---|---|---|---|---|
|
...
- їх необхідно імпортувати (Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java), Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java), Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 22, Рис. 23, Рис. 24), попередньо завантаживши з сайту КНЕДП, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 21;
Anchor | ||||
---|---|---|---|---|
|
...
- Повторно зчитуємо ключ, де автоматично починається завантаження сертифікатів: власника ключа, СМР, OCSP, TSP – серверів, КНЕДП, ЦЗО до каталогу С:\My Certificates and CRLs 13\, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 25.
Anchor | ||||
---|---|---|---|---|
|
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Операційна система MacOS
Застосування захищеного носія Avtor Secure Token – 337/338
Детальніше описано тут.
Додатковий .dylib файл можна отримати у розробника захищеного носія, компанії Автор, або завантажити за посиланням, вказаним нижче та розмістити за шляхом:
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Застосування захищеного носія AvestKey
Необхідно завантажити архів з драйвером за посиланням - Avest-MacOS.zip
...
- Утіліта повинна відобразити інформацію про захищений носій AvestKey.
Застосування захищеного носія AvestKey для MacOS 14 Sonoma
Для версіїMacOS 14 Sonoma додатково необхідно виконати рекомендації виробника захищених носіїв AvestKey, а саме:
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Застосування електронного ключа "Алмаз-1К"
Для роботи з електронним ключем Алмаз-1К у Агенті Єдиного сервісу криптографічних операцій, виконати наступні дії:
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Застосування електронного ключа "Кристал-1"
Для роботи з електронним ключем Кристал-1 у Агенті Єдиного сервісу криптографічних операцій, виконати наступні дії:
...
- Завантажити Агент ЄСКО.
- Вказати КНЕДП.
- Вказати Активний чи Пасивний режим.
- Обрати захищений носій, натиснувши на кнопку «Вибрати токен».
- Вказати PIN-код до носія.
- Натиснути кнопку Розпочати роботу з ключем.
Операційна система Linux
Операційна система Linux Ubuntu (Mint, Debian)
Застосування захищеного носія Avtor Secure Token – 337/338
Перш за все необхідно інсталювати в ОС середовище Java, процес встановлення наведено у відповідному розділі Встановлення Java. Операційна система Linux Ubuntu.
...
Також, для перевірки наявності пакетів можна використовувати файловий менеджер Synaptic, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 26. Встановити такий менеджер можна, виконавши наступну команду
...
У консолі отримаємо інформацію про пристрій, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 27:
Anchor | ||||
---|---|---|---|---|
|
...
Також можна перевірити коректність роботи пристрою через саму бібліотеку pkcs11, командами, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java): Рис. 28:
Code Block | ||
---|---|---|
Code Block | ||
| ||
sudo apt install opensc pkcs11-tool –module /usr/lib/pkcs11/libav337p11d.so –L (для х86) pkcs11-tool –module /usr/lib/libav337p11d.so –L (для х64) |
...
Після встановлення програмного забезпечення для роботи із захищеними носіями, слід переконатися, що операційна система виявила їх та відображає в «Диспетчере устройств». Для перевірки необхідно перейти «Пуск» -> «Панель управления» -> «Диспетчер устройств» -> «SmartCard Reader».
Операційна система Oracle Linux
Застосування захищеного носія Avtor Secure Token – 337/338
Перш за все необхідно інсталювати в ОС середовище Java, процес встановлення наведено у відповідному розділі Встановлення Java. Операційна система Oracle Linux.
...
Після цього зберегти файл на ПК, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 29.
Рис. 29. Збереження файлу на ПК Anchor Рис. 29 Рис. 29
Та розархівувати в каталог Downloads/ Linux_x64, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 30.
Рис. 30. Розархівування в каталог Anchor Рис. 30 Рис. 30
...
Після встановлення програмного забезпечення для роботи із захищеними носіями, слід переконатися, що операційна система виявила їх та відображає в «Диспетчер пристроїв». Для перевірки необхідно перейти «Пуск» -> «Панель керування» -> «Диспетчер пристроїв» -> «SmartCard Reader».
Робота з Клієнтом Єдиного сервісу криптографічних операцій
Запуск Агента ЄСКО
У веб-браузері перейти за посиланням - https://cryptocenter.cipher.com.ua/ до Клієнту Єдиного сервісу криптографічних операцій.
...
- Стартове вікно Клієнту Єдиного сервісу криптографічних операцій у веб-браузері показано на Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 31.
Anchor | ||||
---|---|---|---|---|
|
- Наступним кроком слід відкрити Агент ЄСКО, натиснувши у правому верхньому куті під написом Агент ЄСКО кнопку «запустити», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 32.
Anchor | ||||
---|---|---|---|---|
|
- Далі відкривається вікно Агенту Єдиного сервісу криптографічних операцій, Це означає що Агент запущено, все працює коректно, його слід згорнути та повернутися до веб-браузера, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 33.
Anchor | ||||
---|---|---|---|---|
|
- У веб-сторінці одразу помітні зміни. Статус Агенту ЄСКО змінено на «підключено» та став доступний для змін пункт «Тип ключа», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 34.
Anchor | ||||
---|---|---|---|---|
|
...
- Шлях до контейнеру;
- Пароль до ключа чи PIN до захищеного носія, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 35.
Anchor | ||||
---|---|---|---|---|
|
- Після заповнення всіх полів, слід натиснути кнопку «Розпочати роботу з ключем» та одразу створюється криптографічний контекст, де відкривається робоча область, в якій стають доступні всі функції та операції Клієнту ЄСКО, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 36.
Anchor | ||||
---|---|---|---|---|
|
Службові функції та опції ЄСКО
Після завантаження даних ключового контейнеру у вікні «Клієнту Єдиного сервісу криптографічних операцій» з'являються такі поля та відповідні опції, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 37:
1.Вкладка «Особистий ключ», яка містить кнопки:
...
Основна форма «Агенту Єдиного сервісу криптографічних операцій» містить такі поля та відповідні опції, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 38.
Anchor | ||||
---|---|---|---|---|
|
...
- назву Програмного комплексу.
- гіперпосилання «Про програму», яке відкриває нове вікно з інформацією про розробників, версію продукту, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 39.
- Випадаючий список зі зміною мови, доступні мови: Українська, Англійська.
...
c.Розділ «Журнал подій» містить повну інформацію про дії, які виконуються у веб-браузері, під час роботи з Агентом ЄСКО.
Вибір ключа ЕП – файл
Відеоінструкція знаходиться за посиланням.
Стартове вікно Клієнту Єдиного сервісу криптографічних операцій у веб-браузері показано на Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 40.
Anchor | ||||
---|---|---|---|---|
|
Наступним кроком слід відкрити Агент ЄСКО, натиснувши у правому верхньому куті під написом Агент ЄСКО кнопку «запустити», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 41.
Anchor | ||||
---|---|---|---|---|
|
Далі відкривається вікно Агенту Єдиного сервісу криптографічних операцій, його слід згорнути та повернутися до веб-браузера, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 42.
Anchor | ||||
---|---|---|---|---|
|
У веб-сторінці одразу помітні зміни. Статус Агенту ЄСКО змінено на «підключено» та став доступний для змін пункт «Тип ключа», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 43.
Anchor | ||||
---|---|---|---|---|
|
...
- Шлях до контейнеру;
- Пароль до ключа, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 44.
Anchor | ||||
---|---|---|---|---|
|
Після заповнення всіх полів, слід натиснути кнопку «Розпочати роботу з ключем» та одразу створюється криптографічний контекст, де відкривається робоча область, де стають доступні всі функції та операції в Клієнті ЄСКО, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 45.
Anchor | ||||
---|---|---|---|---|
|
Вибір ключа ЕП – захищений носій
Відеоінструкція знаходиться за посиланням.
Стартове вікно Клієнта Єдиного сервісу криптографічних операцій у веб-браузері показано на Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 46.
Anchor | ||||
---|---|---|---|---|
|
Наступним кроком слід відкрити Агент ЄСКО, натиснувши у правому верхньому куті під написом Агент ЄСКО кнопку «запустити», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 47.
Anchor | ||||
---|---|---|---|---|
|
Далі відкривається вікно Агенту Єдиного сервісу криптографічних операцій, його слід згорнути та повернутися до веб-браузера, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 48.
Anchor | ||||
---|---|---|---|---|
|
У веб-сторінці одразу помітні зміни. Статус Агенту ЄСКО змінено на «підключено» та став доступний для змін пункт «Тип ключа», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 49.
Anchor | ||||
---|---|---|---|---|
|
...
- файл на диску (за замовчуванням);
МКМ Шифр-HSM;
- Хмарний сервіс АТ "Банк Альянс";
- Хмарний сервіс "УкрГазБанк";
- Хмарний сервіс Офіс Генерального прокурора;
- Хмарний сервіс "Ощадбанк";
- Хмарний сервіс КП "ГІОЦ";
- Хмарний сервіс ДП "ІНФОТЕХ";
- Хмарний сервіс Depositsign.
- PKCS#11 пристрої – активний режим;
- PKCS#11 пристрої – пасивний режим.
- Шлях до контейнеру, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 50;
Anchor | ||||
---|---|---|---|---|
|
- PIN до захищеного носія, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 51.
Anchor | ||||
---|---|---|---|---|
|
Після заповнення всіх полів, слід натиснути кнопку «Розпочати роботу з ключем» та одразу створюється криптографічний контекст, де відкривається робоча область, де стають доступні всі функції та операції в Клієнті ЄСКО, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 52.
Anchor | ||||
---|---|---|---|---|
|
Створення ЕП
Вкладка «Створення ЕП» містить розділи: Параметри створення ЕП, Текстові дані та Файл, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 53.
На даній вкладці є можливість здійснити створення ЕП, доступні такі розділи:
...
Anchor | ||||
---|---|---|---|---|
|
Створення ЕП за типом «Вбудований» на файл
Відеоінструкція знаходиться за посиланням.
Процес Створення ЕП починається з того, що вказуються «Параметри для створення ЕП»: Тип ЕП, Формат ЕП та обирається файл для підпису, натискаємо кнопку «Створити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 54. За необхідності можна видалити файл натиснувши відповідну кнопку та додати ще, але слід зауважити, що максимальний об'єм всіх файлів не повинен перевищувати 100Мб.
...
Після натискання на кнопку «Створити ЕП» з'являється вікно із запитом дозволу на використання ЕП, для того, щоб дати дозвіл необхідно натиснути «ОК», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 55. Якщо натиснути кнопку «Відміна», підпис не буде створено та операція буде завершена.
...
Далі зберігається файл з підписом за допомогою кнопки «стрілки вниз», яка з'являється біля кожного файлу на який накладено підпис, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 56.
Anchor | ||||
---|---|---|---|---|
|
За необхідності вказуємо шлях для збереження та очищаємо форму, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 57.
Anchor | ||||
---|---|---|---|---|
|
Створення ЕП за типом «Відкріплений» на файл
Відеоінструкція знаходиться за посиланням.
Процес Створення ЕП починається з того, що вказуються «Параметри для створення ЕП»: Тип ЕП, Формат ЕП та обирається файл для підпису, натискаємо кнопку «Створити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 58. За необхідності можна змінити файл. За необхідності можна видалити файл натиснувши відповідну кнопку та додати ще, але слід зауважити, що максимальний об'єм всіх файлів не повинен перевищувати 100Мб.
...
Після натискання на кнопку «Створити ЕП» з'являється вікно із запитом дозволу на використання ЕП, для того, щоб дати дозвіл необхідно натиснути «ОК», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 59. Якщо натиснути кнопку «Відміна», підпис не буде створено та операція буде завершена.
...
Далі зберігається файл з підписом за допомогою кнопки «стрілки вниз», яка з'являється біля кожного файлу на який накладено підпис, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 60.
Anchor | ||||
---|---|---|---|---|
|
Далі обираємо шлях збереження файлу та очищаємо форму, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 61.
Anchor | ||||
---|---|---|---|---|
|
Створення ЕП за типом «простий формат ASIC-S» на файли
Процес Створення ЕП починається з того, що вказуються «Параметри для створення ЕП»: Тип ЕП, Формат ЕП та обирається файл для підпису, натискаємо кнопку «Створити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 62. За необхідності можна видалити файл натиснувши відповідну кнопку та додати ще, але слід зауважити, що максимальний об'єм всіх файлів не повинен перевищувати 100Мб.
Варто зауважити, що для простого формату ASIC-S обмежена кількість форматів.
Особливості форматів та типів підпису
- ASIC-S та ASIC-E представляє собою архів, який містить у собі підпис, вихідні дані та інформацію про підпис
...
Після натискання на кнопку «Створити ЕП» з'являється вікно із запитом дозволу на використання ЕП, для того, щоб дати дозвіл необхідно натиснути «ОК», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java). Якщо натиснути кнопку Рис. 63. Якщо натиснути кнопку «Відміна», підпис не буде створено та операція буде завершена.
...
Далі зберігається файл з підписом за допомогою кнопки «стрілки вниз», яка з'являється біля кожного файлу на який накладено підпис, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 64.
Anchor | ||||
---|---|---|---|---|
|
Далі обираємо шлях збереження файлу та очищаємо форму, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 65, варто зауважити, що розширення файлу asics.
...
Anchor | ||||
---|---|---|---|---|
|
Створення ЕП за типом «розширений формат ASIC-E» на файли
Процес Створення ЕП починається з того, що вказуються «Параметри для створення ЕП»: Тип ЕП, Формат ЕП та обирається файл для підпису, натискаємо кнопку «Створити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 66. За необхідності можна видалити файл натиснувши відповідну кнопку та додати ще, але слід зауважити, що максимальний об'єм всіх файлів не повинен перевищувати 100Мб.
Варто зауважити, що для розширеного формату ASIC-E розширена кількість форматів.
Особливості форматів та типів підпису
- ASIC-S та ASIC-E представляє собою архів, який містить у собі підпис, вихідні дані та інформацію про підпис
...
Після натискання на кнопку «Створити ЕП» з'являється вікно із запитом дозволу на використання ЕП, для того, щоб дати дозвіл необхідно натиснути «ОК», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 67. Якщо натиснути кнопку «Відміна», підпис не буде створено та операція буде завершена.
...
Далі зберігається файл з підписом за допомогою кнопки «стрілки вниз», яка з'являється біля кожного файлу на який накладено підпис, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 68.
Anchor | ||||
---|---|---|---|---|
|
Далі обираємо шлях збереження файлу та очищаємо форму, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 69, варто зауважити, що розширення файлу asics.
...
Anchor | ||||
---|---|---|---|---|
|
Створення ЕП за типом «Вбудований» на текстові дані
Відеоінструкція знаходиться за посиланням.
Процес Створення ЕП починається з того, що вказуються «Параметри для створення ЕП»: Тип ЕП, Формат ЕП, тип кодування, та вказується текст для підпису, натискаємо кнопку «Створити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 70.
Anchor | ||||
---|---|---|---|---|
|
Після натискання на кнопку «Створити ЕП» з'являється вікно із запитом дозволу на використання ЕП, щоб дати дозвіл необхідно натиснути кнопку «Ок». Якщо натиснути «Відміна», підпис не буде створено та операція буде завершена, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 71.
Anchor | ||||
---|---|---|---|---|
|
Далі у полі «Підпис у кодуванні Base64» з'являється текст з підписом, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 72, далі за необхідності очищаємо форму.
...
Anchor | ||||
---|---|---|---|---|
|
Створення ЕП за типом «Відкріплений» на текстові дані
Відеоінструкція знаходиться за посиланням.
Процес Створення ЕП починається з того, що вказуються «Параметри для створення ЕП»: Тип ЕП, Формат ЕП, тип кодування, та вказується текст для підпису, натискаємо кнопку «Створити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 73.
Anchor | ||||
---|---|---|---|---|
|
Після натискання на кнопку «Створити ЕП» з'являється вікно із запитом дозволу на використання ЕП, щоб дати дозвіл необхідно натиснути кнопку «Ок». Якщо натиснути «Відміна», підпис не буде створено та операція буде завершена, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 74.
Anchor | ||||
---|---|---|---|---|
|
Далі у полі «Підпис у кодуванні Base64» з'являється текст з підписом, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 75. Далі за необхідності очищаємо форму.
...
Anchor | ||||
---|---|---|---|---|
|
Перевірка ЕП
Дана функція є доступною і без ключа.
...
Вкладка «Перевірити ЕП» містить розділи: Параметри перевірки ЕП, Текстові дані та Файл, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)-Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 76-Рис. 77.
Розділ «Параметри перевірки ЕП», який у свою чергу включає:
...
Процес Перевірки ЕП починається з того, що обираються «Параметри перевірки ЕП», обирається файл з підписом/тест з підписом, натискаємо кнопку «Перевірити ЕП». За необхідності можна змінити файл/текст.
Перевірка ЕП за типом «Вбудований», файл
Відеоінструкція знаходиться за посиланням.
Для перевірки ЕП за типом «Вбудований» необхідно у розділі «Параметри перевірки ЕП» вказати Тип ЕП – Вбудований, та вказати параметр для Режиму перевірки електронної позначки часу для ЕП та Режиму перевірки електронної позначки часу для даних, обираємо файл з підписом, натискаємо кнопку «Перевірити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 78.
Anchor | ||||
---|---|---|---|---|
|
Далі, з'являється інформація про дійсність підпису, вказується інформація про підписанта та дату підпису, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 79. За необхідності зберегти первинні дані (без підпису), натиснувши на кнопку «Зберегти підписані дані». Також можна сформувати та зберегти Протокол створення та перевірки кваліфікованого ЕП, натиснувши на Протокол перевірки (файл буде збережено на ПК з розширенням .pdf) або скопіювати результат перевірки у буфер обміну, натиснувши на Скопіювати. Після чого, натискаємо кнопку «Очистити форму».
...
Anchor | ||||
---|---|---|---|---|
|
Перевірка ЕП за типом «Відкріплений», файл
Відеоінструкція знаходиться за посиланням.
Для перевірки ЕП за типом «Відкріплений» необхідно у розділі «Параметри перевірки ЕП» вказати Тип ЕП – Відкріплений, та вказати параметр для Режиму перевірки електронної позначки часу для ЕП та Режиму перевірки електронної позначки часу для даних, обираємо файл з підписом, натискаємо кнопку «Перевірити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java).
Anchor | ||||
---|---|---|---|---|
|
Далі, з'являється інформація про дійсність підпису, вказується інформація про підписанта та дата підпису, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 81. Також можна сформувати та зберегти Протокол створення та перевірки кваліфікованого ЕП, натиснувши на Протокол перевірки (файл буде збережено на ПК з розширенням .pdf) або скопіювати результат перевірки у буфер обміну, натиснувши на Скопіювати. Після чого, натискаємо кнопку «Очистити форму».
...
Anchor | ||||
---|---|---|---|---|
|
Перевірка ЕП за типом «Вбудований», текстові дані
Відеоінструкція знаходиться за посиланням.
Для перевірки ЕП за типом «Вбудований» необхідно у розділі «Параметри перевірки ЕП» вказати Тип ЕП – Вбудований, та вказати параметр для Режиму перевірки електронної позначки часу для ЕП та Режиму перевірки електронної позначки часу для даних, обираємо текст з підписом, натискаємо кнопку «Перевірити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 82.
Anchor | ||||
---|---|---|---|---|
|
Далі, з'являється інформація про дійсність підпису, вказується інформація про підписанта та дату підпису, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 83.
Після чого, натискаємо кнопку «Очистити форму».
...
Anchor | ||||
---|---|---|---|---|
|
Перевірка ЕП за типом «Відкріплений», текстові дані
Відеоінструкція знаходиться за посиланням.
Для перевірки ЕП за типом «Відкріплений» необхідно у розділі «Параметри перевірки ЕП» вказати Тип ЕП – Відкріплений, та вказати параметр для Режиму перевірки електронної позначки часу для ЕП та Режиму перевірки електронної позначки часу для даних, обираємо текст з підписом, натискаємо кнопку «Перевірити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 84.
Anchor | ||||
---|---|---|---|---|
|
Далі, з'являється інформація про дійсність підпису, вказується інформація про підписанта та дата підпису, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 85.
Після чого, натискаємо кнопку «Очистити форму».
...
Anchor | ||||
---|---|---|---|---|
|
Розширення ЕП
Вкладка «Перевірити ЕП» містить додаткову позначку «Розширити ЕП», при її вказівці, зовнішній вигляд сторінки видозмінюється та стають доступні нові кнопки, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 86.
Anchor | ||||
---|---|---|---|---|
|
Розширення ЕП для файлу
Відеоінструкція знаходиться за посиланням.
На прикладі вбудованого електронного підпису, який отримано раніше. Слід обрати файл та натиснути кнопку «Перевірити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 87.
Anchor | ||||
---|---|---|---|---|
|
Отримати результат перевірки електронного підпису, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 88.
Anchor | ||||
---|---|---|---|---|
|
За умови, якщо було завантажено файл вже з повними даними для перевірки, то з'явиться повідомлення про це, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 89.
Anchor | ||||
---|---|---|---|---|
|
Розширення ЕП для текстових даних
Відеоінструкція знаходиться за посиланням.
На прикладі вбудованого електронного підпису, який отримано раніше. Слід вказати підписані дані та натиснути кнопку «Перевірити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 90.
Anchor | ||||
---|---|---|---|---|
|
Отримати результат перевірки електронного підпису, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 91.
Anchor | ||||
---|---|---|---|---|
|
За умови, якщо було завантажено текстові дані вже з повними даними для перевірки, то з'явиться повідомлення про це, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 92.
Anchor | ||||
---|---|---|---|---|
|
Зашифрувати
Процес зашифрування здійснюється із застосуванням захищеного носія (в активному та пасивному режимі) чи файлового ключового контейнеру.
...
Вкладка «Зашифрувати» містить такі розділи: Параметри шифрування, Сертифікат отримувача, Текстові дані та Файл, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 93.
Розділ «Параметри зашифрування», який включає:
...
- Тип кодування UTF-16LE та UTF-8.
- Поле «Текст для зашифрування»;
- Кнопка «Зашифрувати» (здійснює зашифрування тексту);
- Кнопка «Очистити форму» (здійснює очищення всієї форми). Очищення форми щоразу не є обов'язковим, так як після завершення сесії, автоматично будуть очищені всі форми, які використовувалися під час останньої сесії.
- Поле «Зашифровані дані у кодуванні Base64».
Процес зашифрування файлу
Відеоінструкція знаходиться за посиланням.
Для того, щоб зашифрувати файл, у розділі «Параметри зашифрування», обрати один з пунктів (сертифікат відправника та сертифікати видавців чи сертифікат відправника чи не додавати сертифікат відправника та сертифікати видавців), у розділі «Сертифікат отримувача» додати сертифікат отримувача зашифрованих даних, у розділі «Файл» обрати файл для шифрування, натиснути кнопку «Зашифрувати», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 94.
Anchor | ||||
---|---|---|---|---|
|
...
Після, за допомогою відповідної кнопки «стрілка вниз» можна зберегти зашифрований файл та очищаємо форму, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 95.
Anchor | ||||
---|---|---|---|---|
|
Процес зашифрування текстових даних
Відеоінструкція знаходиться за посиланням.
Для того, щоб зашифрувати текстові дані, у розділі «Параметри шифрування», обрати один з пунктів (сертифікат відправника та сертифікати видавців чи сертифікат відправника чи не додавати сертифікат відправника та сертифікати видавців), у розділі «Сертифікат отримувача» додати сертифікат отримувача зашифрованих даних, у розділі «Текстові дані» вказати текст для шифрування, натиснути кнопку «Зашифрувати», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 96.
Anchor | ||||
---|---|---|---|---|
|
Після натискання на кнопку «Зашифрувати» з'являється у полі «Зашифровані дані у кодуванні Base64», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 97.
Anchor | ||||
---|---|---|---|---|
|
Розшифрувати
Процес розшифрування здійснюється із застосуванням захищеного носія (в активному та пасивному режимі) чи файлового ключового контейнеру.
...
Розділ «Файл», який включає, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 98:
- Поле «Файл для розшифрування» (обирається файл, який необхідно розшифрувати);
- Кнопка «Розшифрувати» (Здійснює дешифрування файлу);
- Кнопка «Зберегти розшифровані дані у файл» (здійснює збереження розшифрованих даних у файл);
- Кнопка «Очистити форму» (здійснює очищення форми). Очищення форми щоразу не є обов'язковим, так як після завершення сесії, автоматично будуть очищені всі форми, які використовувалися під час останньої сесії.
Розділ «Текстові дані», який включає, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 98:
- Тип кодування: UFT-16LE та UTF-8.
- Поле «Зашифровані дані у кодуванні Base64» (вказується текст, який необхідно розшифрувати);
- Кнопка «Розшифрувати» (здійснює дешифрування текстових даних);
- Кнопка «Очистити форму» (здійснює очищення форми). Очищення форми щоразу не є обов'язковим, так як після завершення сесії, автоматично будуть очищені всі форми, які використовувалися під час останньої сесії.
...
Anchor | ||||
---|---|---|---|---|
|
Процес розшифрування файлу
Відеоінструкція знаходиться за посиланням.
Для того, щоб розшифрувати файл, у розділі «Файл», необхідно вказати файл для розшифрування та натиснути кнопку «Розшифрувати», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 99.
Після натискання на кнопку «Розшифрувати», стає кнопка "Зберегти дані у файл" активною, тобто зберегти розшифровані дані у файл та очистити форму, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 100.
Anchor | ||||
---|---|---|---|---|
|
...
Anchor | ||||
---|---|---|---|---|
|
Процес розшифрування текстових даних
Відеоінструкція знаходиться за посиланням.
Для того, щоб розшифрувати текст, у розділі «Текстові дані», необхідно вказати текст для розшифрування та натиснути кнопку «Розшифрувати», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 101.
Anchor | ||||
---|---|---|---|---|
|
Після натискання на кнопку «Розшифрувати» з'являється розшифровані текстові дані у полі «Розшифрований текст», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 102 та очистити форму.
Anchor | ||||
---|---|---|---|---|
|
Генерація ключів
Дана функція є доступною без ключа.
...
Генерація ключів відбувається як у файл на диску так і на захищений носій.
На Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 103 показано вкладку «Генерація ключів», а саме вибір профілю. Дана вкладка містить розділ Профіль генерації ключів, які включає у себе:
...
Після вибору з переліку необхідного профілю, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) ( Рис. 104 (у даному випадку буде розглядатися варіант генерації ключа для співробітника банку).
...
Відкривається форма для заповнення персональних даних власника ключа. Слід звернути увагу, що є обов'язкові поля, якщо їх не вказати буде помилка, і ключ не буде створено. Форма профілю генерації ключів для Співробітника банку для заповнення персональних даних показана на Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 105.
Для профілю «Співробітник банку» необхідно вказати логін та пароль до MS Active Directory та натиснути кнопку «Отримати дані з корпоративного каталогу MS Active Directory». За умови, якщо дані не вірні чи не отримані з системи – слід звернутися до адміністратора системи (про це буде повідомлено у вікні).
...
Необхідно для поля Тип вказати Файл на диску, для поля Шлях до контейнеру вказати місцерозташування для збереження файлу, для цього слід натиснути «…» та вказати шлях, двічі вказати пароль та натиснути «ОК», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 106.
Anchor | ||||
---|---|---|---|---|
|
...
Необхідно для поля Тип вказати активний чи пасивний режим, для поля Шлях до контейнеру вказати під'єднаний носій для збереження файлу, для цього слід натиснути «…», двічі вказати пароль та натиснути «ОК», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 107.
Anchor | ||||
---|---|---|---|---|
|
Після коректного введення всіх даних у вікно «Параметри нового ключового контейнеру» з'являється віно з повідомлення про успішну генерацію ключів, Рис. 109108.
Anchor | ||||
---|---|---|---|---|
|
Зміна ключів
Зміна ключів, до закінчення строку дії яких менше 14 днів
Для зміни ключів обов'язкове завантаження Агенту ЄСКО. Далі слід вказати КНЕДП, тип ключа, шлях до контейнера та пароль, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 109.
Після завантаження ключа з'являється повідомлення про виконання зміни ключа, у повідомленні вказано кількість днів до завершення дії ключів, пропонується одразу виконати зміну, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 110.
Anchor | ||||
---|---|---|---|---|
|
Слід зауважити, якщо до звершення строку дії ключів залишається один день, то здійснюється примусова зміна ключів, тобто повідомлення, яке зображене на Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 110 не виникає, однак пропонується одразу зміна паролю до ключового контейнеру.
Anchor | ||||
---|---|---|---|---|
|
Пропонується вказати пароль до ключа двічі до ключового контейнеру, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 111.
Anchor | ||||
---|---|---|---|---|
|
Після вказівки паролю до ключового контейнеру з'являється повідомлення про відправлення запиту на зміну ключа ЕП та шифрування до НЕДП/КНЕДП, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) та Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java). Рис. 112 та Рис. 113.
Anchor | ||||
---|---|---|---|---|
|
Anchor | ||||
---|---|---|---|---|
|
Далі створюється контекст, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 114, з ключем строк дії, якого ще не закінчився, після того як у Центрі сертифікації буде засвідчено запити, то дати до ключа зміняться та не будуть з'влятися повідомлення про повторне відправлення запиту на зміну ключів.
Anchor | ||||
---|---|---|---|---|
|
QR-код
QR-код дає можливість отримати результати перевірки ЕП. Для того, щоб отримати код, слід створити ЕП чи перевірити ЕП. Це не залежить від типу підпису чи формату. Для конверту, який містить більше, ніж один підпис формується окремий QR-код.
Створення ЕП
Відеоінструкція доступна за посиланням.
Процес створення ЕП починається з того, що вказуються параметри створення ЕП, обов'язково вказати позначку «Генерація QR», далі завантажується файл для підпису та натискається кнопка «Створити ЕП», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 115.
Anchor | ||||
---|---|---|---|---|
|
Anchor | ||||
---|---|---|---|---|
|
Після натискання на кнопку «Створити ЕП» з'являється вікно із запитом дозволу на використання ЕП, щоб дати дозвіл необхідно натиснути кнопку «Ок». Якщо натиснути «Відміна», підпис не буде створено та операція буде завершена, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 117.
Anchor | ||||
---|---|---|---|---|
|
Після завершення створення підпису стають доступні позначки, окрім видалення та завантаження підпису, позначка QR-коду, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 118. Натиснувши на яку відкривається вікно із самим кодом для зчитування та завантаження картинки самого коду, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 119.
Anchor | ||||
---|---|---|---|---|
|
Anchor | ||||
---|---|---|---|---|
|
Перевірка ЕП
Відеоінструкція доступна за посиланням.
...
При успішній перевірці ЕП з'являється картинка QR-коду (Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 120), при натисканні на яку відкривається вікно з кодом для зчитування та завантажування (Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java))Рис. 121).
Рис. 121120. Результати перевірки ЕП Anchor Рис. 121120 Рис. 121120
Рис. 122121. QR-код Anchor Рис. 122121 Рис. 122121
Проблемні питання
Очиcтка кешу у Java
Рис. 123122. Помилка при запуску Агента
...
1 крок - Очистка кешу. Для очистки кешу у середовищі Java необхідно натиснути кнопку «Пуск» та перейти в конфігурування Java-середовища, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 123.
Anchor | ||||
---|---|---|---|---|
|
У відкритій «Панелі управління Java» у вкладці «General» потрібно натиснути кнопку «View», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 124.
Anchor | ||||
---|---|---|---|---|
|
Та очистити всі рядки, виділивши їх та натиснути "Delete", Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 125.
Рис. 126125. Видалення кешу Anchor Рис. 126125 Рис. 126125
Підтвердити свої дії натисканням «ОК» у «Панелі управління Java».
2 крок - Відключення кешу. Для відключення збереження тимчасових файлів у середовищі Java необхідно натиснути кнопку «Пуск» та перейти в конфігурування Java-середовища, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 126.
Anchor | ||||
---|---|---|---|---|
|
У відкритій «Панелі управління Java» у вкладці «General» потрібно натиснути кнопку «Setting», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)Рис. 127.
Anchor | ||||
---|---|---|---|---|
|
Після цього необхідно зняти відмітку з пункту «Keep temporary files on my computer», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 128. Натиснути «ОК».
Anchor | ||||
---|---|---|---|---|
|
Підтвердити свої дії натисканням «ОК» у «Панелі управління Java», Рис. 130129.
Anchor | ||||
---|---|---|---|---|
|
Не відображається захищений носій в ОС Windows
Рішення проблеми:
Для роботи с операційними системами, починаючи з Windows 7 (Windows 8, 10, Server 2008) і вище, зазвичай не потрібні додаткові драйвери, вони вже додані в систему за замовчуванням. Про те, в деяких випадках, операційна система некоректно встановлює драйвери для носія. В цьому випадку їх необхідно інсталювати самостійно.
...
Для встановлення драйверу, необхідно натиснути правою кнопкою миші на пристрої (для приклада наведений носій Avtor SecureToken) та обрати пункт меню «Обновить драйвер…», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 130.
Anchor | ||||
---|---|---|---|---|
|
У вікні "Мастер обновления оборудования", яке відкриється, необхідно обрати пункт меню «Нет, не в этот раз» та натиснути «Далее», Рис.132131.
Anchor | ||||
---|---|---|---|---|
|
В наступному вікні необхідно обрати «Установка из указанного места», натиснути «Далее», Рис.133132.
Anchor | ||||
---|---|---|---|---|
|
Після цього потрібно обрати директорію, де знаходиться каталог з драйвером для носія (заздалегідь архів з драйверами driver_for_ХР-7-10.zip необхідно завантажити на ПК та розархівувати), Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 133.
Anchor | ||||
---|---|---|---|---|
|
Після цього необхідно натиснути «Далее». Майстер налаштування обладнання ОС автоматично встановить драйвера для захищего носія, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java)-137 Рис. 134-136.
Anchor | ||||
---|---|---|---|---|
|
Рис. 136135. Процес встановлення драйверів для носія
Anchor | ||||
---|---|---|---|---|
|
Далі необхідно натиснути «Готово». Після цього, у вікні «Диспетчер устройств» повинен відобразитись носій, Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 137.
Anchor | ||||
---|---|---|---|---|
|
Також необхідно перевірити роботу служби «Смарт-карта». Для цього необхідно натиснути правою кнопкою миші на «Этот компьютер» та обрати пункт меню «Управление», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 138.
Anchor | ||||
---|---|---|---|---|
|
У вікні «Управление компьютером», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 139. необхідно обрати розділ «Службы и приложения», далі перейти в розділ «Службы», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 140.
Anchor | ||||
---|---|---|---|---|
|
Anchor | ||||
---|---|---|---|---|
|
Після цього необхідно знайти службу «Смарт-карта», натиснути на ній правою кнопкою миші, обрати «Свойства», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 141.
Anchor | ||||
---|---|---|---|---|
|
У вікні «Свойства Смарт-карта» необхідно натиснути на кнопку «Запустить», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 142, а також обрати Тип запуска - «Автоматически», Шифр-CaaS. Настанова з установки та експлуатації Агенту ЄСКО (Java) Рис. 143.
Anchor | ||||
---|---|---|---|---|
|
Anchor | ||||
---|---|---|---|---|
|
...