Как удалить драйвер etoken

Обновлено: 07.07.2024

В России выдано 5 миллионов квалифицированных электронных подписей (КЭП), которые можно использовать для отправки документов в госорганы.

Сертификат КЭП на флешке позволяет:

КЭП была выпущена для Windows, но настроить её можно и для OS X.

действительная ЭЦП на Рутокен либо USB-токене облегченной версии Рутокен Lite;
криптографический контейнер КриптоПро;
лицензированная версия КриптоПро CSP;
сертификат открытого типа (он расположен в контейнере вместе с комплектом закрытых ключей).

Обратим внимание, что в связке непосредственно с КриптоПро на компьютере под управлением Mac OS не работают носители типа JaCarta, eToken. На практике оптимальным вариантом будет носитель Рутокен Lite. Он хранит в себе до 15 ключей, быстро работает и стоит 500-1000 рублей.

Также в Mac OS не будет работать ряд криптографических провайдеров (Лисси, VipNet и некоторые другие), поэтому выбирайте классический КриптоПро. Стоимость подобного сертификата для юридических лиц составит 1 600 рублей, а для ИП она будет на 300 рублей меньше.

Пакет КриптоПром CSP обычно зашит в сертификат и предоставляется удостоверяющими центрами бесплатно. В противном случае ее необходимо купить отдельно. Для использования ЭЦП на Mac OS необходима строго версия 4, а стоимость бессрочной лицензии обойдется в 2 700 рублей.

Открытый ключ обычно находится в контейнере закрытого ключа. Для предотвращения проблем при оформлении ЭЦП сообщите это сотруднику УЦ. В противном случае импорт можно выполнить самостоятельно на компьютере под управлением Windows с помощью встроенных средств КриптоПро CSP.

Установка ЭЦП на компьютере под Mac OS. Основные этапы

Установка КриптоПро CSP

Предварительно проходим регистрацию на сайте криптопровайдера и со страницы загружаем на жесткий диск приложение КриптоПро CSP 4.0 R4, которое разработано специально для компьютеров под управлением Mac OS.

Устанавливаем комплект драйверов для накопителя Рутокен

Достаточно предварительно скачать и установить Модуль поддержки для использования связки ключей (сделать это можно со страницы «Загрузки»).

Запустите на компьютере терминал и для подключения USB-токена введите /opt/cprocsp/bin/csptest -card -enum. Если все прошло правильно, то будет выдан ответ с подтверждением активации Рутокена без ошибок.

Установка сертификатов

Если ранее вы уже пытались установить ЭЦП на этот компьютер под управлением Mac OS, то сначала важно удалить все имеющиеся уже сертификаты. Для этого в терминале выполните по очереди 3 команды (они удалят лишь сертификаты из КриптоПро и обойдут стороны иные, находящиеся в KeyChain):

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot;
sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot;
sudo /opt/cprocsp/bin/certmgr -delete -all.

Следующим этапом здесь будет непосредственно установка сертификата с Рутокен. Сделать это можно командой /opt/cprocsp/bin/csptestf -absorb -certs, которая должна быть выполнена успешно и без ошибок.

Установка и настройка для работы интернет-браузера

скачайте и распакуйте архив;
установите в каталог Applications браузер методом копирования либо drag&drop;
принудительно закройте новый браузер командой killall Chromium-Gost (открывать повторно не нужно).

Дальнейшие действия пока выполняем через браузер Safari. Для корректной стабильной работы Chromium-Gost загрузите и установите ряд плагинов:

Теперь надо выполнить команды для активации плагинов и конфигурационного файла:

sudo rm /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg;
sudo cp

Теперь можно запустить установленный нами браузер и после набора в адресной строке последнего команды chrome://extensions/ активируем расширения CryptoPro и специальное приложение для Госуслуг.

Настройте КриптоПро ЭЦП Browser:

Проверка правильности настройки ЭЦП для работы на Mac OS

Что делать, если не работает?

Подключите повторно ваш токен и проверьте его видимость через терминал командой типа sudo /opt/cprocsp/bin/csptest -card -enum.
Очистите кэш браузера вашей специальной сборки Chromium-Gost стандартной командой: chrome://settings/clearBrowserData.
Установите заново сертификат вашей квалифицированной ЭЦП через терминал командой /opt/cprocsp/bin/csptestf -absorb -certs.

Если проблема не ушла, то можно переустановить полностью все программное обеспечение. Также клиенты могут обратиться в компанию Астрал, где можно как получить ЭЦП любого типа, так и выполнить все настройки для работы с подписью.

Как подписать документ в Mac OS

Есть два варианта. Первый предусматривает использование специального программного обеспечения КриптоАрм (лицензия обойдется в 2 500 рублей). Альтернативой станет использование терминала (здесь процедура будет бесплатной для пользователя).

Если вы остановились на втором варианте, то с помощью команды /opt/cprocsp/bin/certmgr -list нужно определить HASH код (он включает 40 символов и находится в строке SHA1 Hash). Непосредственно подпись через терминал идет командой из каталога, где находится интересующий нас документ: /opt/cprocsp/bin/cryptcp -signf -detach -cert -strict -der -thumbprint Hash-код FileName.

распакуйте архив;
запустите исполняемый файл;
откройте файл под названием Sign with CryptoPro.workflow;
найдите блок под именем Run Shell Script и строку XXXXXXXXXX замените на Hash-код вашего сертификата (как его найти мы описали выше);
сохраните скрипт;
запустите повторно Sign with CryptoPro и установите его;
вызовите в Finder контекстное меню какого-либо файла и в подразделе Servises выберите пункт под названием Sign with CryptoPro;
в диалоговом окне введите Pin-код владельца ЭЦП.

При возникновении проблем с использованием электронной цифровой подписи на компьютерах под управлением Mac OS обратитесь в нашу компанию. Наши сотрудники оперативно помогут вам, проконсультируют и настроят корректную работу КриптоПро со всеми необходимыми сервисами.

Тип запуска службы Smart Card (если ОС Windows русскоязычная, то служба называется Смарт Кард(ы)) должен быть «Авто». Если стоит «Вручную», необходимо дважды щёлкнуть по службе и в выпадающем списке соответствующего поля выбрать «Авто».

После этого перегрузите компьютер.

Убедитесь, что на компьютере запущены следующие службы:

Проверьте, не заблокированы ли у вас всплывающие окна (3. Как проверить, не заблокированы ли у вас всплывающие окна ).
Проверьте, какая версия Java, если старая — обновите ее (2. Как посмотреть версию Java и 5. Как обновить Java ).
Удалите кэш в Java(6. Как удалить кэш в Java ).

Убедитесь, что для работы с «Альфа-Клиент On-line» используете Internet Explorer (а не какой-либо другой браузер).

Если проблема с форматом файла - в Истории состояния пакета указывается причина ошибки.

Следующий документ «Формат обмена 1C.doc» содержит описание формата обмена данными между программой 1С и системой «Альфа-Клиент On-line».

Прочитать подробнее о том, как загрузить/выгрузить документы можно в главах 8.2 «Загрузка платежей из внешних систем», 8.3 «Экспорт данных во внешние системы».

Если пакет находится в статусе Verif (Проверено) или Passed (Исполняется) можно послать запрос на отмену. Подробнее.

Если пакет находится в статусе Passed (Исполняется) - это означает, что он передан в систему расчетов и может быть исполнен в любую минуту. Поэтому (и потому, что платеж мог попасть на ручную авторизацию) настоятельно рекомендуется предварительно позвонить менеджеру счета, и сообщить ему о намерении отозвать платеж.

Если вы работаете давно, то либо:

- не было движения;
- Вы не подписаны на получение выписок;
- счет не добавлен.

На закладке "Общие" нажать "Удалить. ".
В следующем окне оставить включенной опцию "Временные файлы Интернета" и нажать "Удалить".

В следующем окне в поле "Добавить в зону следующий узел" указать https://ibank.alfabank.ru и нажать "Добавить".

В следующем окне необходимо разрешить активные скрипты и скрипты приложений JAVA.

Также необходимо отключить блокирование всплывающих окон

В следующем окне необходимо убедиться что включен плагин JAVA.

Откройте панель управления компьютером, найдите «Java», откройте.

На закладке «General» нажмите кнопку «Settings. »:

Далее нажмите кнопку «Delete Files. »:

Во время подписи документов появится окно "Warning Security":

Рекомендуем нажать на кнопку «Continue».

Может появиться следующее окно:

Рекомендуем поставить галочку возле «Do not show this again for this app and web site» и нажать кнопку «Allow».

Электронную цифровую подпись выдают на срок 12—15 месяцев для предотвращения компрометации или кражи данных. Ее оформляют на сотрудников, которые могут со временем уволиться, получить ЭЦП иного типа.

Итогом становится образование на носителе довольно большого массива устаревших сертификатов, которые занимают место и путают пользователя при необходимости совершить подпись документа. Выходом станет удаление устаревших из них с Рутокена, что можно сделать с помощью форматирования либо выборочно.

Удаление сертификатов с Рутокена методом форматирования

Это самый радикальный способ действия, предусматривающий полное форматирование устройства. В его рамках происходит удаление объектов, которые были внесены на Рутокен с момента его выпуска, что потребует повторной инициализации. Для совершения процедуры выполните следующие действия:

перейдите на вкладку «Администрирование» в панели управления;
выберите в панели управления Рутокен пункт «Ввести PIN-код»;
установите в диалоговом окне режим администратора;
введите PIN администратора (по умолчанию он 87654321 либо собственный при смене стандартного).

После завершения успешной авторизации в режиме администратора станет доступна кнопка «Отформатировать». После нажатия на нее будет открыто диалоговое новое окно для указания конкретных параметров. Внеся последние, достаточно нажать кнопку «Начать» и подтвердить действие в дополнительном окне. Мы специализируемся на внедрении IT-решений по автоматизации документооборота, предлагая клиентам выгодные условия и индивидуальный подбор ПО с учетом специфики бизнеса.

Обратим внимание, что нельзя форматировать Рутокен, который был выдан сотрудниками удостоверяющего центра (УЦ) одновременно с электронной подписью. Если вы это сделаете, то полученная ЭЦП будет уничтожена, что потребует повторного обращения за ее оформлением.

Выборочное удаление сертификатов без форматирования

Этот способ подойдет для случаев, когда необходимо удалить действующий сертификат уже уволенного сотрудника компании, очистив реестр от лишних записей. Для операции выполните следующие действия:

перейдите на вкладку «Администрирование» в панели управления;
откройте вкладку «Сертификаты» и выберите необходимый, который надо удалить;
введите при необходимости пароль пользователя (по умолчанию 12345678 либо тот, который был установлен вами самостоятельно);
выберите необходимый сертификат в открывшейся таблице;
кликните на ссылку с удалением, которая появится в правой колонке таблицы.

Как удалить ЭЦП с компьютера

Удалять электронную подпись с компьютера нужно, если, например, владелец меняет устройство. В этом случае ЭЦП обязательно должно быть удалено со старого компьютера, чтобы никто не смог получить доступ к подписи.

Удалять сертификат при его устаревании не обязательно, — с его помощью можно расшифровывать старые документы. При этом новым сертификатом расшифровать старые документы не получится.

Как удалить ЭЦП с помощью Windows

Чтобы удалить электронную подпись при помощи системных средств Windows, проделайте следующие действия:

Как удалить ЭЦП в Linux

Так как в Linux отсутствуют системные средства, позволяющие удалять сертификаты пользователя, нужно использовать дополнительную программу. В данном случае мы будем использовать одну из самых популярных программ — Mono.

После скачивания и установки программы (инструкция находится на сайте), выполните следующие действия:

Запустите терминал и введите команду «certmgr –list».
Найдите нужный сертификат и скопируйте его название.
Введите команду «certmgr -del -c -m» и через пробел вставьте название сертификата с расширением.

Как удалить ЭЦП при помощи «Инструменты КриптоПро»

Для тех, у кого установлен «КриптоПро CSP» версии 5.0, могут воспользоваться «Инструментами КриптоПро» — графическим приложением для Windows, Linux и MacOS. С его помощью можно удалить сертификат электронной подписи.

Выполните следующие действия:

В программе можно удалять только один сертификат за раз, так что описанные действия придётся выполнять для каждого из сертификатов, которые нужно удалить.

Как удалить закрытый ключ ЭЦП с помощью «КриптоПро CSP»

Обычно удаляют только сертификаты электронной подписи, но если требуется удалить и контейнеры закрытых ключей, это можно сделать с помощью программы «КриптоПро CSP».

Предварительно вытащив носитель с электронной подписи из устройства, выполните следующие действия:

Удаление сертификатов с Рутокена

Метод форматирования

перейдите на вкладку «Администрирование» в панели управления;
выберите в панели управления Рутокен пункт «Ввести PIN-код»;
установите в диалоговом окне режим администратора;
введите PIN администратора (по умолчанию он 87654321 либо собственный при смене стандартного).

Выборочное удаление сертификатов без форматирования

перейдите на вкладку «Администрирование» в панели управления;
откройте вкладку «Сертификаты» и выберите необходимый, который надо удалить;
введите при необходимости пароль пользователя (по умолчанию 12345678 либо тот, что был установлен вами самостоятельно);
выберите необходимый сертификат в открывшейся таблице;
кликните на ссылку с удалением, которая появится в правой колонке таблицы.

Можно ли восстановить сертификат ЭЦП после удаления

Электронная подпись содержит конфиденциальные данные конкретного пользователя. Для предотвращения их хищения и дополнительной защиты сертификаты удаляются, минуя «Корзину», поэтому восстановить их невозможно.

Доступно только восстановление открытой части сертификата, которая находилась в контейнере вместе с закрытым ключом. Если в нем был только закрытый ключ, то сертификат можно повторно запросить в удостоверяющем центре (УЦ), где была оформлена ЭЦП. При случайном или намеренном удалении сертификата из интернет-браузера можно его восстановить программой «КриптоПро».

При случайном удалении закрытого ключа восстановить его можно только при наличии копии на токене либо USB-накопителе. Если последнего нет, то придется повторно обращаться в удостоверяющий центр для перевыпуска сертификата (отдельные тарифные планы предлагают подобную возможность на платной основе).

Стоит ли удалять старые ЭЦП

При удалении устаревших электронных цифровых подписей необходимо понимать, что затем не удастся открывать зашифрованные с их помощью документы. Произойдет это даже в случае, если новая ЭЦП будет установлена на пользователя, чьи данные были в устаревших сертификатах. Подобное особенно актуально при работе с отчетными документами, которые могут понадобиться в будущем.

Для предотвращения описанной выше проблемы можно не удалять ненужные сертификаты цифровых подписей, а просто скрыть их из общего списка. Это упростит поиск нужной ЭЦП в окне выбора и одновременно сохранит доступ ко всему массиву зашифрованных на компьютере документов.

Рутокен — устройство, служащее для двухфакторной идентификации пользователя, хранения и генерации ключей шифрования, различных сертификатов, электронной подписи документов, иных конфиденциальных данных. Использование криптографических алгоритмов в Рутокен решает одновременно три задачи:

обеспечение конфиденциальности всех хранящихся и передающихся данных на устройстве;
целостность всей информации и невозможность ее перехвата, копирования злоумышленниками;
подтверждение данных владельца с помощью ЭЦП.

Сравнение Рутокен S и Рутокен ЭЦП

Сегодня на российском рынке представлено около десятка продуктов для хранения ключей и сертификатов для электронной цифровой подписи, аутентификации и других операций. Среди них наиболее популярными стали продукты компании Актив: Рутокен S и Рутокен ЭЦП.

Рутокен S — базовая модель защищенных носителей информации, которая оптимально подходит для хранения ключей шифрования данных, сертификатов ЭЦП. К преимуществам устройств отнесем:

доступную цену (порядка 1000 рублей в зависимости от форм-фактора, что чуть дешевле других вариантов);
высокую надежность (за счет механической прочности можно гарантировать длительную эксплуатацию устройства);
высокую универсальность (токен поддерживает большинство российских компаний, специализирующихся на разработке решений в сфере информационной безопасности).

Одновременно у Рутокен S есть и ряд недостатков. В первую очередь необходима дополнительная установка драйверов, что затрудняет иногда процесс оборудования рабочего места (комплект можно бесплатно скачать с сайта разработчика). Вторым моментом становится постепенное моральное устаревание решения на фоне появления новых продуктов.

Рутокен ЭЦП представляет уже полноценное средство криптографической защиты информации (СКЗИ). Внутри устройства находится криптоядро, которое выполняет шифрование, генерацию ключей, подпись документов. Сегодня Рутокен ЭЦП широко применяют в виде средства для защиты информации в системах, где предъявляются повышенные требования по защите данных. Речь про сервисы дистанционного банковского обслуживания, систему ЕГАИС, ЭДО и другие. Использование именно Рутокен ЭЦП дает следующие преимущества:

дополнительная поддержка новых стандартов в сфере криптографической защиты;
невозможность копирования ключей с устройства какими-либо программными или техническими средствами, что повышает общую безопасность;
повышенный срок хранения ключей, что позволяет увеличить период их действия до 3 лет.

Настройка рабочего места

Для корректной работы токена необходимо предварительно настроить ПК или ноутбук, что можно сделать самостоятельно (если необходимо, то дополнительную консультацию предоставят сотрудники удостоверяющего центра «Астрал-М»).

Настройка рабочего места под управлением Windows

удалите токен из USB-порта при необходимости;
запустите программу установки в соответствии с версией вашей операционной системы;
нажимайте кнопку «Далее» (обычно оставляют настройки по умолчанию и рекомендованные мастером по установке).

Вместе с комплектом драйверов на компьютер будет установлена панель управления. С ее помощью можно управлять политикой качества PIN-кода, задавать последний либо форматировать устройство. По умолчанию мастер установки драйверов разместит на рабочем столе ярлык для входа в эту панель. Сразу при завершении перезагрузите компьютер.

Установка драйверов Рутокен с помощью командной строки

Для выполнения работ предварительно скачиваем файл с драйверами и затем указываем в командной строке путь к ней (по умолчанию он будет C:\Users\userName\Downloads\rtDrivers.exe). После ввода команды появится окно, где будет предоставлен выбор среди следующих вариантов действий:

установка (на ПК не было ранее пакета драйверов);
переустановка (на ПК уже есть пакет драйверов этой версии);
удаление.

Установка драйверов идет в автоматическом режиме и требует последующей перезагрузки компьютера.

Контроль правильности подключения Рутокен

подключите его к компьютеру;
откройте «Панель управления» (если вы не удалили ярлык, то он находится на рабочем столе компьютера, а иначе найдите ПО через меню «Пуск»);
перейдите во вкладку «Администрирование»;
раскройте список «Подключенные Рутокен».

Если в последнем вы видите ваш токен, то устройство работает корректно. В противном случае повторно подключите его в USB-разъем.

Настройка рабочего места под управлением macOS

Установка драйверов идет следующим образом:

запустите мастер установки и нажмите «Продолжить»;
нажмите кнопку «Установить»;
введите логин и пароль администратора;
установите программное обеспечение.

После завершения процедуры необходимо проверить работоспособность в операционной системе macOS. Для этого выполните следующие действия:

вставьте ключ в USB-порт;
введите в терминале команду pcsctest и нажмите Enter;
введите цифру 1 и опять нажмите Enter;
введите еще раз цифру 1 и нажмите Enter.

В результате должно появиться окно с проверкой устройства, где в нижней части должно быть указано об успешности операции (PC/SC Test Complete Successfully). Если подобного не произошло, то подключите ваш токен к компьютеру повторно.

Основные моменты работы с Рутокен ЭЦП

PIN-коды и способы их замены

Если при оформлении ЭЦП вам не выдали пароли для доступа, то они имеют первоначально стандартное значение:

пользователь — 12345678;
администратор — 87654321.

Для обеспечения безопасности при работе и предотвращения компрометации токена необходимо после настройки рабочего места сменить PIN-коды. Сделать это можно следующим образом:

откройте панель управления;
зайдите на вкладку «Администрирование»;
выберите активный токен;
нажмите кнопку Login;
перейдите в поле «Управление PIN-кодами»;
нажмите кнопку «Изменить»;
введите новый пин-код, введя действующий;
подтвердите изменения.

Аналогичным образом меняют пароль администратора. Новое значение желательно держать отдельно от самого токена в недоступном для посторонних месте для предотвращения компрометации данных.

Во время ввода PIN-кода может быть совершена ошибка. По умолчанию, после 10 ошибок ввода PIN-кода устройство блокируется. Разблокировать его поможет ввод пароля администратора. Если и последний заблокирован (для этого также по умолчанию понадобится 10 неудачных попыток), то понадобится форматирование устройства. Во время процедуры полностью удаляются данные на носителе, сбрасываются все пароли и происходит освобождение памяти.

Как задать безопасный PIN-код

Параметры PIN-кода можно задавать во время настройки политик при форматировании Рутокена. В общем случае рекомендуем придерживаться следующих правил:

длина пароля составляет 6-10 символов (более короткие варианты повышают вероятность подбора, а длинные могут привести к ошибкам при вводе);
в идеальном случае PIN-код должен одновременно включать цифры, латинские буквы, специальные символы и пробелы;
пароль не должен представлять распространенные слова, комбинации из букв, расположенных рядом на клавиатуре;
не следует использовать для PIN-кода личные данные (номер паспорта или телефона, имя, фамилию и другие сведения);
если на одном токене хранится несколько ЭЦП, то для каждого должен быть установлен индивидуальный PIN-код.

Как проверить срок действия ЭЦП Рутокен

Срок действия сертификатов электронной цифровой подписи составляет стандартно 12 месяцев. Связано это с необходимостью обеспечить безопасность и предотвратить возможную компрометацию данных. Пользователю необходимо знать дату завершения срока действия для своевременного продления. Если последнее будет выполнено до его истечения, то все вопросы можно решить в удаленном формате без посещения удостоверяющего центра «Астрал-М» с полным пакетом документов для идентификации пользователя.

Для выполнения операции запустите КриптоПРО CSP и перейдите во вкладку «Посмотреть сертификат в контейнере», расположенную в разделе «Сервис». Далее через кнопку «Обзор» выберите интересующий вас контейнер с сертификатом и кликните по нему дважды мышкой. В итоге откроется окно, где будет указана дата завершения действия сертификата.

Особенности использования токенов

На все токены производитель предлагает гарантийный срок эксплуатации сроком в 12 месяцев. На практике срок службы устройства кратно больше и зависит в основном о соблюдения правил использования. Последние включают следующие рекомендации:

защищайте токен от воздействий любого типа (агрессивные вещества, повышенные и пониженные температуры, удары, вибрации, воздействия твердыми предметами);
при подключении устройства не прилагайте больших усилий (особенно направленных перпендикулярно боковой поверхности корпуса);
предотвращайте попадание на устройство (особенно касается считывателя) пыли, грязи, влаги, а для очистки используйте обычную чистую сухую ткань;
не носите токен вместе с ключами, монетами и иными твердыми предметами;
не разбирайте и не сгибайте устройство;
подключайте токен только к исправному USB-разъему либо считывателю;
не извлекайте устройство во время горящего или мигающего индикатора из-за риска повреждения информации, микроконтроллера;
не используйте длинные переходники или большие хабы без дополнительного питания из-за снижения напряжения.

На практике, идеальным местом для хранения Рутокен на рабочем месте будет сейф, ящик стола, который закрывается на ключ и куда нет доступа у третьих лиц.

Как удалить сертификат с Рутокен

В отдельных случаях может понадобиться удаление действующего сертификата с Рутокен. Обычно это происходит при заполнении памяти (стандартный токен может включать 6-8 ЭЦП) либо истечении срока действия. Сделать это можно через панель управления Рутокен. Мы же делать этого не рекомендуем. Причина в невозможности затем открыть документы, которые были подписаны удаленным сертификатом даже в случае, когда новый выдан на аналогичные реквизиты. Более разумным вариантом станет покупка нового токена, где будут храниться новые данные для ЭЦП, что обеспечит доступ ко всему массиву подписанных документов вне зависимости от даты операции.

Где приобрести Рутокен и ЭЦП

Если для подписи отчетов, ведения электронного документооборота вам необходима цифровая подпись и токены, то обращайтесь в УЦ «Астрал-М». Мы специализируемся на оформлении ЭЦП любых типов, предлагая клиентам:

доступную цену на услуги;
консультации по вопросам выбора токенов и типа ЭЦП;
выдачу цифровых подписей любого уровня;
оперативность выполнения работ;
возможность ускоренной выдачи ЭЦП.

Получить дополнительную информацию можно с помощью запроса через сайт, по электронной почте или телефону. Мы поможем сформировать полный пакет документов и оперативно окажем необходимые услуги.

Читайте также: