Настройка суфд на windows 10
Обновлено: 04.07.2024
Задача: необходимо настроить подключение к СУФД-Онлайн.
Краткое руководство, так как потрачено очень много времени на выяснения проблем с подписанием документов.
Системные требования:
- Операционная система Windows 7 или Windows 8.1. Windows 10 официально не поддерживается Континент АП. либо Java 8.xx (У нас java не заработала, возможно надо было установить сертификат, что не было сделано) версии не ниже 4
- Браузер Firefox используем ESR, так как постоянные обновления обычной версии доставляют кучу проблем в работе пользователей. последней версии (на текущий момент 44n)
- Континент АП (выдаётся в удостоверяющем центре или казначействе)
Установка:
- Установить КриптоПРО
- Установить Континент АП, по прилагаемой к дистрибутиву инструкции без установки компонента «Межсетевой экран». IP-адрес сервера УФК по Тюменской области 94.25.26.18 Официальной поддержки windows 10 на текущий момент нет, поэтому необходима ОС Windows 7 или 8.1. У меня на winodws 10 при установке пропадала сеть. Искать решение проблемы не стал, хотя судя по форумам у некоторых всё таки работает.
- Установить корневые сертификаты головного УЦ и УЦ ФК
- Установить корневой сертификат для Континента АП
- Установить КриптоПро ЭЦП Browser plug-in
- Установить Java
- Установить АРМ Генерация ключей.
- Генерируем заявку на сертификат. Инструкция лежит в разделе Удостоверяющий центр — инструкции и разъяснения. (Инструкция по формированию электронной подписи для работы в ППО СУФД) При заполнении поля ИНН может быть ошибка «Недопустимое значение поля «ИНН»» решаем её для платформы x64 следующим образом:
REG DELETE HKLM\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1 /f REG DELETE HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1 /f
На этом этапе должна появиться информация о сертификате и проверка подписания. Если информации о сертификате нет, тогда надо проверить что:
При установки СУФД старой версии, никаких проблем не возникало. Установка проходит нормально в автоматическом режиме. Поэтому описывать установку СУФД старой версии смысла не было. Новая версия СУФД тоже устанавливается нормально в автоматическом режиме, но работать после этого отказывается.
Это связано с тем, что в состав установочного пакета старой и новой версии, входят разные Java. Если старую Java настраивать не требовалось, то с новой не всё так однозначно. В этой статье я покажу как установить СУФД и настроить Java.
С 9 декабря 2019 года изменилась ссылка входа в СУФД. Для того, чтобы изменить ее у вас на компьютере, скачайте новую версию утилиты настройки СУФД.
Итак приступим. Как я уже сказал, установка простейшая, поэтому весь процесс я просто покажу на картинках. Запустите установочный файл и последовательность ваших действий можно посмотреть на картинках ниже:
СУФД установлено, теперь приступим к настройке Java. Сразу надо оговориться, что настройка Java описана в инструкции по установке СУФД, которое наше управление написало для своих клиентов. Это касается Челябинской области. Я воспроизведу эту инструкцию здесь. В ней указан ip-адрес СУФД-портала в нашем управлении, потому я не вижу смысла скрывать его здесь. Для других регионов, я думаю, будет достаточно только заменить этот ip-адрес на свой.
Итак, заходим в панель управления компьютером и запускаем Java (рис. 14):
На вкладке"General" идем "Setting" (рис. 15), затем "Delete Files. " (рис. 16). Галочки "Trace and Log Files" и "Cashed Application and Applets" оставляем как есть и жмем "ОК" (рис. 17). Переходим на вкладку "Security" и жмем кнопку "Edit Site List" (рис. 18):
Тут надо ввести ip-адрес портала СУФД, если вы находитесь в Челябинской области, то вводите тот, который указан на рисунке 18, если же вы из другого региона - вводите свой. Дальше надо произвести импорт сертификата, для этого жмем кнопку "Manage Sertificates. " (рис. 18) и попадаем в следующее окно, где и нужно его импортировать:
На рис. 19 в поле "Sertificate type" выбираем "Signer CA" и нажимаем кнопку "Import". Выбираем сертификат. Если вы скачали архив с программой установки СУФД у меня с сайта, то сертификат находится в архиве. После импорта жмем кнопку "Close". Все, теперь главное не забыть о том, когда вы первый раз будете подписывать в СУФД какой-нибудь документ, то выйдет окно, как на рис. 20. Обязательно поставьте галочку "Do not show this again for apps from the publisher and location above" и нажмите "Run". На этом всё!
P.S. В 2019 году Федеральное казначейство выдает сертификаты по ГОСТ Р 34.10-2012. Чтобы подписывать документы в СУФД с помощью таких сертификатов, нужно использовать плагин ЭЦП браузера. Подпись на Java не работает.
И напоследок. Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку "Поблагодарить", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.
Для корректной работы СУФД необходимо:
1) Наличие операционной системы:
- Windows 7 SP1 (кроме всех выпусков Starter и Home Edition);
- Windows 8.1;
- Windows 10, начиная с версии 1703 (кроме всех выпусков Home Edition).
2) Установить КриптоПро ЭЦП Browser plug-in с официального сайта;
3) Установить Mozilla Firefox и расширение для браузера КриптоПро ЭЦП Browser plug-in. Дополнительно отключить блокировку всплывающих окон (рекомендации по настройке Mozilla Firefox).
При необходимости работы в Mozilla Firefox версии ниже 52, рекомендуется использовать версию 40 (либо использовать портативную версию Mozilla Firefox).
Для работы с СУФД-порталом рекомендуется использовать браузер Mozilla Firefox, так как техническая поддержка ведется только по данному браузеру, все остальные браузеры (Opera, Google Chrome, Internet Explorer) могут работать с СУФД-порталом не совсем корректно. Любую версию можно скачать здесь;
4) Установить КриптоПро (выдается в удостоверяющем центре вместе с лицензией);
5) Установить Континент АП (выдается в удостоверяющем центре) по прилагаемой к дистрибутиву инструкции без установки компонента "Межсетевой экран";
6) Установить сертификат головного УЦ в хранилище доверенных корневых сертификатов и сертификаты УЦ ФК 2020 (от 05.02.2020) и УЦ ФК 2021 (от 13.04.2021) в хранилище промежуточных корневых сертификатов (рекомендация по установке);
7) Установить сертификат для Континента АП (выдается в удостоверяющем центре) и убедиться, что он соединяется с сервером (Рекомендации по установке СКЗИ Континент АП, по созданию электронной подписи для Континента и ее установке).
8) Установить личные сертификаты (выдаются в удостоверяющем центре) пользователей СУФД (рекомендация по установке).
9) Добавить в файл "C:\WINDOWS\System32\drivers\etc\hosts" две строки:
| 10.56.200.13 s5600w03.ufk56.roskazna.local s5600w03 10.56.200.13 sufd.s5600w03.ufk56.roskazna.local |
Mozilla Firefox (для версии 40)
1) Запустить программу Mozilla Firefox, после этого зайти во вкладку Инструменты > Настройки далее на вкладку Содержимое убрать галочку с пункта "Блокировать всплывающие окна". Нажать [OK];
2) Далее на вкладку Дополнительные и на внутреннюю вкладку Сеть нажать кнопку [Настроить] напротив пункта "Соединение". В появившемся окне "Параметры соединения" выбрать пункт "Без прокси" и нажать [OK];
3) Переходим на внутреннюю вкладку Обновления выбраем пункт "Никогда не проверять наличие обновлений". Нажать [OK];
4) Зайти во вкладку Инструменты > Дополнения далее в разделах "Расширения" и "Плагины" найти все строки, где упоминается CryptoPro CAdES NPAPI Browser Plug-in и убедиться, что они включены со следующими параметрами запуска "Всегда включать" (в ранних версиях может не быть выпадающего списка, вместо этого если есть кнопка "Отключить", то плагин включен). Если плагин отключен, то его необходимо включить;
5) Перезапустить Mozilla Firefox.
Форум удаленной технической поддержки пользователей казначейских программ.
Установка и настройка СУФД (ДУБП) портала
В данном разделе содержатся инструкции для настройки ПО СУФД (ДУБП) портала
Установка и настройка СУФД (ДУБП) портала
ВНИМАНИЕ. До начала установки ПО необходимого для работы с СУФД-порталом, на Вашей рабочей станции уже должно быть установлено: «СКЗИ КриптоПро 4.0.9944», «СКЗИ Континент-АП 3.7.7» (версии уточняются в отделах РСиБИ вашего казначейства).
Порядок установки ПО для работы с «СУФД-порталом»:
1. Устанавливаем Браузер Mozilla Firefox 44.0 (можно скачать свежее до версии 51.0). Скачиваем архив с Mozilla Firefox 44.0. Запускаем файл Firefox Setup 44.0.exe
3. В следующем окне тип установки ОБЫЧНАЯ и нажимаете ДАЛЕЕ
4. Ставим галку "Использовать Firefox как мой веб браузер по умолчанию" и нажимаем кнопку "УСТАНОВИТЬ"
6. При первом запуске отключаем автоматическое обновление. Заходим в меню настроек-> НАСТРОЙКИ
7. Переходим во вкладку ДОПОЛНИТЕЛЬНЫЕ->ОБНОВЛЕНИЯ и ставим переключатель в положение Никогда не проверять наличие обновлений (не рекомендовано: ставит безопасность под угрозу)
8. Устанавливаем Java JRE 7 Update 67. Скачиваем архив с Java JRE 7 Update 67 . Запускаем файл jre-7u67-windows-i586.exe
12. Далее заходим ПУСК->ПАНЕЛЬ УПРАВЛЕНИЯ-> Java (32 бита)
13. Переходим на вкладку "Update" - убрать галочку "Check for updates Automatically" и нажать "Do Not Check".
И нажмите кнопку ОК.
16. Далее необходимо настроить файл хост (" hosts "). Заходим в директорию C:\WINDOWS\system32\drivers\etc\hosts
В конец файла добавьте строки (В качестве примера выбран реальный адрес УФК по Еврейской автономной области):
10.136.78.36 sufd.s7800w03.ufk78.roskazna.local sufd
10.136.78.36 s7800w03.ufk78.roskazna.local s7800w03
21. Если у Вас была установлена более поздняя версия, то система предложит обновить. Для продолжения нажмите ДА
Наша команда имеет большой опыт в сопровождении казначейских программ. Мы готовы помочь вам в любом вопросе. Рекомендуйте нас своим коллегам.
Форум удаленной технической поддержки пользователей казначейских программ.
Установка и настройка СУФД (ДУБП) портала
В данном разделе содержатся инструкции для настройки ПО СУФД (ДУБП) портала
Установка и настройка СУФД (ДУБП) портала
ВНИМАНИЕ. До начала установки ПО необходимого для работы с СУФД-порталом, на Вашей рабочей станции уже должно быть установлено: «СКЗИ КриптоПро 4.0.9944», «СКЗИ Континент-АП 3.7.7» (версии уточняются в отделах РСиБИ вашего казначейства).
Порядок установки ПО для работы с «СУФД-порталом»:
1. Устанавливаем Браузер Mozilla Firefox 44.0 (можно скачать свежее до версии 51.0). Скачиваем архив с Mozilla Firefox 44.0. Запускаем файл Firefox Setup 44.0.exe
3. В следующем окне тип установки ОБЫЧНАЯ и нажимаете ДАЛЕЕ
4. Ставим галку "Использовать Firefox как мой веб браузер по умолчанию" и нажимаем кнопку "УСТАНОВИТЬ"
6. При первом запуске отключаем автоматическое обновление. Заходим в меню настроек-> НАСТРОЙКИ
7. Переходим во вкладку ДОПОЛНИТЕЛЬНЫЕ->ОБНОВЛЕНИЯ и ставим переключатель в положение Никогда не проверять наличие обновлений (не рекомендовано: ставит безопасность под угрозу)
8. Устанавливаем Java JRE 7 Update 67. Скачиваем архив с Java JRE 7 Update 67 . Запускаем файл jre-7u67-windows-i586.exe
12. Далее заходим ПУСК->ПАНЕЛЬ УПРАВЛЕНИЯ-> Java (32 бита)
13. Переходим на вкладку "Update" - убрать галочку "Check for updates Automatically" и нажать "Do Not Check".
И нажмите кнопку ОК.
16. Далее необходимо настроить файл хост (" hosts "). Заходим в директорию C:\WINDOWS\system32\drivers\etc\hosts
В конец файла добавьте строки (В качестве примера выбран реальный адрес УФК по Еврейской автономной области):
10.136.78.36 sufd.s7800w03.ufk78.roskazna.local sufd
10.136.78.36 s7800w03.ufk78.roskazna.local s7800w03
21. Если у Вас была установлена более поздняя версия, то система предложит обновить. Для продолжения нажмите ДА
Наша команда имеет большой опыт в сопровождении казначейских программ. Мы готовы помочь вам в любом вопросе. Рекомендуйте нас своим коллегам.
Читайте также: