Суфд настройка рабочего места windows 7

Обновлено: 03.07.2024

Необходимые настройки каждой версии Java для корректной работы с СУФД указаны ниже.

Не устанавливайте 64-битную версию Java, даже если у вас операционная система Windows x64.

Обязательно отключить обновление Java!

Необходимые настройки для корректной работы Mozilla Firefox с СУФД указаны ниже.

Обязательно отключить обновление Mozilla Firefox!

10.29.200.13 s2900w03.ufk29.roskazna.local s2900w03

10.29.200.13 sufd.s2900w03.ufk29.roskazna.local sufd

Настройка перечисленного ППО

Проверка установленной версии Java

Примечание: Работает любая версии Java из перечисленных ниже.

Можно также использовать Mozilla Firefox 3.6, но ее настройка будет немного отличаться от описанной здесь.

Примечание: Данные настройки программ Java и Mozilla Firefox идентичны для различных версий Windows (XP, Vista, 7, 8), но в отличие от Windows XP в остальных версиях Windows, из-за срабатывания системы безопасности, возможно несохранение сделанных настроек. Поэтому желательно повторно зайти в настройки этих программ и проверить, что сделанные вами изменения сохранились.

Каких то особых настроек КриптоПро 3.6 для работы с СУФД обычно не требуется.

Руководство по установке и настройке Континент-АП 3.6 есть в архиве с дистрибутивом.

Файл hosts можно открыть и отредактировать стандартным Блокнотом.

При установке Континент-АП необходимо обратить внимание на такой пункт инструкции:

Иначе в дальнейшем этот сетевой экран не даст зайти на сайт СУФД, будет блокировать Java.

На данный момент есть вероятность, что из-за установленных обновлений в системе данные дистрибутивы не будут правильно работать на вышеперечисленных версиях операционной системы. Данные дистрибутивы тестировались на чистой установленной системе Windows 8.

Инструкция по настройке автоматизированного рабочего места клиента для работы в СУФД Портал через СКЗИ «Континент TLS VPN сервер»

Программные и аппаратные требования к рабочему месту пользователя СУФД Портала

Общее ППО клиентского уровня должно удовлетворять следующим требованиям:

Операционная система не ниже Microsoft Windows 7;

Крипто Про CSP browser plug-in версия 2 и выше;

Доступ к сети Интернет со скоростью не менее 256 Кбит/сек;

Актуальные версии браузеров, поддерживающие работу Крипто Про CSP browser plug-in:

Internet Explorer 11;

На рабочем месте пользователя должны быть установлены СКЗИ «Крипто Про CSP» версия 4 и СКЗИ «Континент TLS VPNклиент» версии 2.0 (рекомендуется). Проверить установлены ли СКЗИ можно следующим образом:

Открываем на рабочем столе ярлык «Компьютер»

и ищем в списке установленных программ КриптоПро CSP версии 4 и Континент TLS-клиент версии 2.0 рекомендуется

В открывшемся окне проверяем наличие программ в списке

Если какое-то СКЗИ не установлено, или версии СКЗИ ниже указанных, то требуется установить их до начала настройки рабочей станции пользователя.

Если у вас отсутствуют дистрибутивы СКЗИ «Крипто Про CSP», то необходимо обратиться в территориальный орган Федерального казначейства по месту обслуживания лицевых счетов для получения СКЗИ.

Для возможности входа в СУФД Портал и подписания документов необходимо произвести установку личного сертификата в СКЗИ «Крипто Про CSP» версии 4.

Для Windows 10

Далее необходимо перейти во вкладку «Сервис», нажать на кнопку «Установить личный сертификат»

В появившемся меню нажать на кнопку «Обзор…»

Далее выбираем необходимый сертификат (это личный сертификат, он находится непосредственно у вас на съёмном носителе). Нажать кнопку «Открыть»

Дважды нажать кнопку «Далее».

Откроется окно выбора контейнера закрытого ключа, отметить чекбокс «Найти контейнер автоматически». Контейнер должен находиться на съемном носителе (флешка с подписями). Нажать кнопку «Далее»

Отобразится окно завершения установки. Нажать кнопку «Готово»

Если появиться окно с вводом пароля, то необходимо указать пароль для закрытого ключа в контейнере и нажать кнопку «ОК»

Для установки СКЗИ «Континент TLS VPN Клиент» необходимо:

Запустить файл установки «Континент TLS-клиент.exe»

При первичной установке СКЗИ «Континент TLS VPN Клиент» на АРМ требуется выполнить регистрацию СКЗИ.

При доступе к системе из сети Интернет необходимо:

Для работы в СУФД-Портале через СКЗИ «Континент TLS VPN сервер» необходимо в СКЗИ «Континент TLS VPN Клиент» выполнить настройки. Открыть «Континент TLS-клиент». Запустить СКЗИ Континент TLS VPNклиент можно с помощью ярлыка на рабочем столе

Если у вас Windows 10, то меню выглядит так

В меню Континент TLS-клиента необходимо нажать на «+ Добавить» и выбрать вкладку «Ресурс»

В появившемся окне поля заполняются следующими значениями:

Удаленный порт «443»

и нажать кнопку сохранить.

Перейти во вкладку «Управление сертификатами»

Выбрать раздел «Серверные сертификаты». Нажать на кнопку «Импортировать»

В открывшемся меню выбрать необходимый сертификат сервера для работы в СУФД-портале Сертификат для СУФД ТЛС.cer, приложенный к данной инструкции.

Указать период скачивания CRL «3 часа» и, пролистав вниз, отметить чекбоксы «Запускать при старте системы» и «При запуске свернуть в системный трей»

Нажать кнопку сохранить и закрыть окно настройки программы Континент TLS-клиент.

Установка КриптоПро CSP browser plug-in

Настройка браузера для работы в СУФД Портале

Настройка Internet Explorer 11

Во вкладке «Конфиденциальность» снять чекбокс с «Включить блокировку всплывающих окон»

Далее во вкладке «Безопасность» выбираем «Надежные узлы» и нажимаем кнопку «Сайты»

Настройка рабочего места для работы с СУФД-порталом

makeevai » 13 июл 2019, 00:54

Для корректной работы СУФД необходимо:

Для корректной работы электронной подписи необходимо также установить

Решение проблем при работе с СУФД-порталом

makeevai » 13 июл 2019, 01:06

Выполните пункты 4 и 5 инструкции

Настройка рабочего места для работы с СУФД (второй вариант)

lionskid » 18 окт 2020, 17:29

Альтернативный способ работы с СУФД-порталом (без использования Континента-АП)

Для корректной работы СУФД необходимо:

1) Наличие операционной системы:

2) Установить КриптоПро ЭЦП Browser plug-in с официального сайта;

3) Установить Mozilla Firefox и расширение для браузера КриптоПро ЭЦП Browser plug-in. Дополнительно отключить блокировку всплывающих окон (рекомендации по настройке Mozilla Firefox).

При необходимости работы в Mozilla Firefox версии ниже 52, рекомендуется использовать версию 40 (либо использовать портативную версию Mozilla Firefox).

Для работы с СУФД-порталом рекомендуется использовать браузер Mozilla Firefox, так как техническая поддержка ведется только по данному браузеру, все остальные браузеры (Opera, Google Chrome, Internet Explorer) могут работать с СУФД-порталом не совсем корректно. Любую версию можно скачать здесь;

4) Установить КриптоПро (выдается в удостоверяющем центре вместе с лицензией);

6) Установить сертификат головного УЦ в хранилище доверенных корневых сертификатов и сертификаты УЦ ФК и УЦ ФК (от 05.02.2020) в хранилище промежуточных корневых сертификатов (рекомендация по установке);

7) Установить сертификат для Континента АП (выдается в удостоверяющем центре) и убедиться, что он соединяется с сервером (Рекомендации по установке СКЗИ Континент АП, по созданию электронной подписи для Континента и ее установке).

Установить личные сертификаты (выдаются в удостоверяющем центре) пользователей СУФД (рекомендация по установке).

10.56.200.13 s5600w03.ufk56.roskazna.local s5600w03

Mozilla Firefox (для версии 40)

5) Перезапустить Mozilla Firefox.

Установка сертификатов головного УЦ и сертификат УЦ ФК PDF 646.9 КБ

СУФД онлайн настройка.

Заказчик: районная администрация

Задача: необходимо настроить подключение к СУФД-Онлайн.

Краткое руководство, так как потрачено очень много времени на выяснения проблем с подписанием документов.

Системные требования:

Операционная система Windows 7 или Windows 8.1. Windows 10 официально не поддерживается Континент АП.
КриптоПро ЭЦП Browser plug-in либо Java 8.xx (У нас java не заработала, возможно надо было установить сертификат, что не было сделано)
КриптоПро версии не ниже 4
Браузер Firefox используем ESR, так как постоянные обновления обычной версии доставляют кучу проблем в работе пользователей.
АРМ Генерация ключей последней версии (на текущий момент 44n)
Континент АП (выдаётся в удостоверяющем центре или казначействе)

Установка:

REG DELETE HKLMSOFTWAREMicrosoftCryptographyOIDEncodingType 0CryptDllFindOID1.2.643.2.1.3.2.1!1 /f REG DELETE HKLMSOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 0CryptDllFindOID1.2.643.2.1.3.2.1!1 /f

На этом этапе должна появиться информация о сертификате и проверка подписания. Если информации о сертификате нет, тогда надо проверить что:

установлен КриптоПро и срок действия лицензии не просрочен
установлен КриптоПро ЭЦП Browser plug-in
установлено и включено дополнение в Mozilla Firefox
установлен сертификат пользователя

Достаточно подробная инструкция была найдена здесь

Инструкции по настройке

официальный сайт Казначейства России

Инструкции по настройке

Инструкция по настройке подключения к СУФД-онлайн без использования Континента АП и Континента TLS по сертификату

20 августа 2021, 00:00 (25 августа 2021, 08:48)

Заявка на добавление/изменение сертификата пользователя информационного ресурса УФК по Тюменской области СУФД-портала ППО «АСФК» (печатная форма)

21 декабря 2020, 00:00 (1 июля 2021, 07:10)

Заявка на подключение СУФД (печатная форма)

12 февраля 2020, 00:00 (1 июля 2021, 07:07)

Часто повторяющиеся ошибки ППО Континент АП 3.7 и решения

20 января 2020, 00:00 (20 января 2020, 09:10)

Заявка на блокировку, разблокировку, смену пароля в подсистему СУФД-портал (печатная форма)

15 августа 2019, 00:00 (1 июля 2021, 07:09)

Инструкция по настройке компьютера для подключения у СУФД-онлайн с ГОСТ 2012

28 марта 2019, 00:00 (15 апреля 2019, 14:37)

Инструкция по устранению ошибок, возникающих при подписании документов в СУФД после установки Континент-АП версии 3.7

10 сентября 2018, 00:00 (15 апреля 2019, 14:41)

Инструкция по переводу СКЗИ Континент-АП на подключение клиентов по доменному имени сервера доступа

21 августа 2018, 00:00 (15 апреля 2019, 14:41)

Настройка Континент-АП на новый IP-адрес

25 июля 2018, 00:00 (15 апреля 2019, 14:40)

«Как очистить КЭШ, куки браузера?»

17 июля 2018, 00:00 (15 апреля 2019, 14:40)

Рекомендации для смены пароля в СУФД- online

6 декабря 2017, 00:00 (15 апреля 2019, 14:40)

Инструкция по настройке компьютера для подключения к СУФД-онлайн

4 декабря 2017, 00:00 (15 апреля 2019, 14:40)

Памятка по решению типовых проблем работы с СУФД-онлайн

4 декабря 2017, 00:00 (15 апреля 2019, 14:40)

Для корректной работы СУФД-онлайн требуется установка браузера Mozilla 32 версии и Java 7.75 версия

29 сентября 2017, 00:00 (15 апреля 2019, 14:41)

Памятка клиенту по работе в СУФД версия 1.0

29 сентября 2017, 00:00 (15 апреля 2019, 14:41)

Настройка рабочего места для работы с СУФД

Для корректной работы СУФД необходимо:

Необходимые настройки каждой версии Java для корректной работы с СУФД указаны ниже.

Не устанавливайте 64-битную версию Java, даже если у вас операционная система Windows x64.

Обязательно отключить обновление Java!

Необходимые настройки для корректной работы Mozilla Firefox с СУФД указаны ниже.

Обязательно отключить обновление Mozilla Firefox!

10.29.200.13 s2900w03.ufk29.roskazna.local s2900w03

10.29.200.13 sufd.s2900w03.ufk29.roskazna.local sufd

Настройка перечисленного ППО

Проверка установленной версии Java

Примечание: Работает любая версии Java из перечисленных ниже.

Можно также использовать Mozilla Firefox 3.6, но ее настройка будет немного отличаться от описанной здесь.

Каких то особых настроек КриптоПро 3.6 для работы с СУФД обычно не требуется.

Руководство по установке и настройке Континент-АП 3.6 есть в архиве с дистрибутивом.

Файл hosts можно открыть и отредактировать стандартным Блокнотом.

При установке Континент-АП необходимо обратить внимание на такой пункт инструкции:

Иначе в дальнейшем этот сетевой экран не даст зайти на сайт СУФД, будет блокировать Java.

10.29.200.13 s2900w03.ufk29.roskazna.local s2900w03
10.29.200.13 sufd.s2900w03.ufk29.roskazna.local sufd

Зайти на сайт 10.56.0.95. На этом сайте вы должны увидеть слова "Index of /" и список ссылок.
Если это получилось, то необходимо выяснить использует ли операционная система Windows отредактированный вами файл hosts. Для этого необходимо запустить командную строку: Пуск - Выполнить, в открывшемся окне ввести команду cmd и нажать ОК.
Откроется черное окно (это и есть командная строка) в котором необходимо написать "ping s2900w03" (без кавычек) и нажать Enter.
Если появится надпись "При проверке связи не удалось обнаружить узел s2900w03. Проверьте имя узла и повторите попытку", то Windows не видит отредактированный вами файл. Попробуйте снова скопировать отредактированный файл hosts в папку "C:\WINDOWS\System32\drivers\etc\" и заменить им старый файл.

Зайти в Панель управления - Java - [About. ] Здесь указана установленная у вас версия Java.
Необходимо зайти в Панель управления - Java - Java - [View. ] и убедиться, что на обоих вкладках в таблицах есть только по одной строке.
Если их две или больше, то значит установлено несколько версий Java. Необходимо удалить все версии через Панель управления - Установка и удаление программ (в Windows Vista/7/8 Java удаляется в пункте "Программы и компоненты").
Далее желательно удалить папку "Java" в папке "C:\Program Files\", если она не удалилась сама.
Установить Java.

Зайти в Инструменты - Дополнения
В разделах "Расширения" и "Плагины" найти все строки, где упоминается Java и убедиться, что они включены (если есть кнопка "Отключить", то плагин включен). Если плагины Java отключены, то их необходимо включить.
Зайти в Инструменты - Настройки и на вкладке "Содержимое" убрать галочку с пункта "Блокировать всплывающие окна". Нажать [OK].
Зайти в Инструменты - Настройки - Дополнительные и на вкладке "Сеть" нажать кнопку [Настроить] напротив пункта "Соединение". В появившемся окне "Параметры соединения" выбрать пункт "Без прокси" и нажать [OK].
Зайти в Инструменты - Настройки - Дополнительные и на вкладке "Обновления" выбрать пункт "Никогда не проверять наличие обновлений". Нажать [OK].
В адресной строке набрать "about:config" и нажать на клавиатуре [Enter].
Нажать на кнопку [Я обещаю, что буду осторожен!].
Найти параметр "extensions.blocklist.enabled" и изменить значение на "false" дважды щелкнув по данной строке.
Для Mozilla Firefox версии 39 и выше, необходимо дополнительно изменить значение параметра "browser.safebrowsing.appRepURL" на значение "http://127.0.0.1/".

Каких то особых настроек КриптоПро 3.6 для работы с СУФД обычно не требуется.
Руководство по установке и настройке Континент-АП 3.6 есть в архиве с дистрибутивом.

Читайте также: