Как установить ключ егаис рутокен на компьютер
Обновлено: 06.07.2024
В данной инструкции подробно распишем как установить Рутокен 2.0 для работы с системой ЕГАИС. С самого начала хочу сказать, что сам ключ Рутокен работает стабильней, чем та же Джакарта (JaCarta). В последнее время в работе с Джакартой возникало очень много проблем, например: ОШИБКА УТМ 3.0.8 ЕГАИС ckr user already logged или Ошибка Jacarta (Джакарта) CKR_FUNCTION_FAILED. Это нас и побудило перейти на Rutoken 2.0.
Что такое Rutoken (Рутокен) и как он выглядит?
Рутокен ЭЦП 2.0 предназначен для безопасной двухфакторной аутентификации пользователей, генерации и защищенного хранения ключей шифрования, ключей электронной подписи, цифровых сертификатов и других данных, а также для выполнения шифрования и электронной подписи «на борту» устройства.
Что нам понадобиться для установки Рутокен 2.0 и УТМ
- Драйвер Rutoken 2.0; (скачать можно на официальном сайте).
- ФСРАР-Крипто 2; (скачать можно на официальном сайте).
- УТМ версии 3.0.8 (скачать можно на официальном сайте).
Установка Рутокен 2.0 на компьютер
Важно! На время установки вынимаем Рутокен 2.0 из usb-порта компьютера.
1. Запускаем дистрибутив Rutoken 2.0, который мы скачали ранее.
3. После установки будет доступна панель работы с ключом.
4. Вставляем в usb-порт ключ Рутокен.
Установка драйвера ключа закончена, далее приступим к установке УТМ 3.0.8 и ФСРАР-Крипто 2 для полноценной работы ЕГАИС.
Установка и настройка УТМ для работы Рутокен 2.0
Важно! Если у Вас был ранее установлен УТМ, то рекомендуем удалить его с компьютера.
1. Запускаем от имени администратора дистрибутив УТМ 3.0.8 (скачать).
1. Проверка готовности ключевого идентификатора Рутокен к смене криптопровайдера
Для того, чтобы проверить готовность ключевого идентификатора Рутокен к настройке для работы с ЕГАИС, откройте "Панель управления Рутокен" - вкладка "Администрирование" - кнопка "Информация" - и проверьте статус напротив поля "Microsoft Base Smart Card Crypto Provider":
Поддерживается
Данный статус означает, что электронный идентификатор Рутокен уже готов к настройке криптопровайдера по умолчанию. Переходите ко второму пункту данной инструкции - "Смена криптопровайдера по умолчанию"
Если статус Поддерживается, переходим к пункту 3
Если напротив поля "Microsoft Base Smart Card Crypto Provider" стоит статус Активировать или Не поддерживается, переходим к пункту 2.
2. Включение поддержки криптопровайдера для Рутокен ЭЦП
Для проверки готовности ключевого идентификатора Рутокен к настройке для работы с ЕГАИС, откройте "Панель управления Рутокен" - закладка "Администрирование" - кнопка "Информация" - и проверьте статус напротив поля "Microsoft Base Smart Card Crypto Provider":
Активировать
В этом случае необходимо нажать на ссылку "Активировать", для того чтобы включить возможность поддержки криптопровайдера "Microsoft Base Smart Card Crypto Provider".
Если для Пользователя или Администратора установлен PIN-код не по умолчанию, его необходимо будет ввести во время активации.
Обратите внимание на то, что если оба PIN-кода не соответствуют значениям по умолчанию, для активации необходимо будет ввести последовательно PIN-код Администратора, затем Пользователя.
Если один или оба PIN-кода неизвестны, необходимо обратиться в компанию, предоставившую вам ключевой идентификатор, для получения PIN-кодов.
В случае, если узнать текущие значения PIN-кодов не представляется возможным, остается только вариант форматирования идентификатора Рутокен для установки новых значений PIN-кодов. Обращаем ваше внимание на то, что во время форматирования ключевого идентификатора все содержимое удаляется безвозвратно.
После процедуры активации статус в поле "Microsoft Base Smart Card Crypto Provider" должен измениться на "Поддерживается"
чтобы продолжить настройку ключевого идентификатора Рутокен переходим к Пункту 2.
Не поддерживается
Статус "Не поддерживается" отображается если производится попытка настройки модели Рутокена, не предназначенной для работы с ЕГАИС, например Рутокен Lite или Рутокен S. Для работы с ЕГАИС подходит только модель Рутокен ЭЦП 2.0
3. Смена криптопровайдера по умолчанию
Откройте "Пуск" - ("Настройки") - "Панель управления" - "Панель управления Рутокен" - закладка "Настройки" - в пункте "Настройки криптопровайдера" нажмите кнопку "Настройка. "
В окне "Настройки криптопровайдера" для электронного идентификатора Рутокен ЭЦП 2.0 нужно выбрать "Microsoft Base Smart Card Provider".
Если на компьютере будет производиться генерация ключевой пары RSA, установите в нижнем поле Microsoft Enhanced RSA and AES Cryptographic Provider
Для регистрации и работы в системе МОТП требуется усиленная квалифицированная электронная подпись.
У некоторых предпринимателей и организаций имеется электронная подпись для системы ЕГАИС-алкоголь , которую можно использовать в работе в системе МОТП.
Если у Вас нет электронной подписи для систем маркировки (Честный знак) или системы ЕГАИС-алкоголь , то можете ее заказать перейдя по ссылке.
Ниже описан пошаговый процесс настройки рабочего места для использования Рутокен ЭЦП в системе МОТП.
Что нужно для работы Рутокен ЭЦП 2.0 в системе МОТП?
- Программы КриптоПРО CSP
- Плагина КриптоПРО ЭЦП browser plugin
- Драйвера для ключа ЕГАИС Рутокен ЭЦП 2.0
- Рутокена Плагин
- Интернет-браузера
- ключа для ЕГАИС
Установка программ для работы электронной подписи
Для работы электронной подписи требуется наличие актуальной версии программы КриптоПРО CSP и плагина КриптоПРО ЭЦП browser plugin. Если эти программы уже установлены на вашем компьютере, то можете пропустить этот шаг инструкции.
Внимание! Установка программ для электронной подписи на ваш компьютер самому компьютеру не навредит, но может нарушить работу электронной подписи. Поэтому мы не рекомендуем самостоятельно заниматься установкой и настройкой компонентов электронной подписи, а доверить это специалистам! Наши специалисты оказывают услугу по настройке рабочего места для МОТП всего за 1000 рублей!
- КриптоПРО CSP можно скачать официального сайта (требуется регистрация) или с нашего сайта (версия 4.0) ;
- Плагин КриптоПРО ЭЦП browser plugin рекомендуем скачать с сайта производителя ;
Процесс установки достаточно простой - скачал и запустил файл, далее, далее. готово! Описывать его в данной инструкции не будем.
Установка драйвера для Рутокен ЭЦП 2.0
Для работы в МОТП с ключом ЕГАИС-алкоголь требуется, чтобы у Вас была установлена свежая версия драйвера (рекомендуем версию 4.5 и выше). Посмотреть версию установленного драйвера можно в Панели управления Рутокен, которую можно найти тут: Пуск - Программы (или Все программы) - Рутокен - Панель управления Рутокен, (в открывшемся окне перейдите в вкладку "О программе").
Если версия драйвера 4.5 и выше, то драйвер обновлять необязательно (но желательно), можете перейти к следующему пункту настройки.
Если требуется установка или обновление драйвера для Рутокен ЭЦП 2.0 - скачайте драйвер с сайта производителя и установите.
Установка Рутокен Плагин
Для того, чтобы ваш ключ Рутокен ЭЦП работал в браузере, необходимо установить Рутокен Плагин, который можно скачать с сайта производителя .
Установка плагина до безобразия простая - скачал, запустил, далее, далее, готово!
Для работы в браузерах Google Chrome и Яндекс Браузер требуется установка Адаптера Рутокен Плагин из магазина приложений Google . Для установки необходимо перейти по ссылке и нажать "Установить".
Настройка электронной подписи ЕГАИС для МОТП
Чтобы настроить электронную подпись, которую Вы используете для ЕГАИС-алкоголь, в системе МОТП необходимо определенным образом перезаписать Сертификат ключа проверки электронной подписи. Для этого Вы можете воспользоваться инструкцией с сайта производителя Рутокен или нашей инструкцией, описанной ниже.
Внимание! Работа с электронной подписью требует определенных знаний и навыков. Если Вы не можете выполнить какое-либо действие или не уверены в своих силах - обратитесь к специалистам за помощью!
Шаг 1. Сохраняем наш сертификат для ЕГАИС.
Открываем Панель управления Рутокен, которую можно найти тут: Пуск - Программы (или Все программы) - Рутокен - Панель управления Рутокен и переходим во вкладку Сертификаты.
Теперь выбираем наш сертификат для ЕГАИС-алкоголь (именно сертификат, полученный в Удостоверяющем центре, а не в личном кабинете ЕГАИС) и открываем его двойным нажатием левой кнопки мышки, переходим во вкладку "Состав" и нажимаем "Копировать в файл".
Запустится мастер экспорта сертификата, везде нажимаем "Далее", со всем соглашаемся, указываем путь и имя файла для сохранения сертификата.
После успешного экспорта сертификата убедитесь, что сертификат сохранился на вашем компьютере и он открывается! Иначе последующие действия сделают ваш ключ для ЕГАИС нерабочим!
Если Вы самостоятельно не можете произвести эти действия, или боитесь ошибиться - обратитесь в нашу техническую поддержку. Мы поможем настроить ваш компьютер для работы в МОТП с ключом ЕГАИС-алко. Стоимость услуги - 600 рублей, оплата по факту за результат любым удобным способом (на р/с или онлайн по карте).
Шаг 2. Удаляем сертификат с ключа ЕГАИС-алко.
Для удаления сертификата с ключа ЕГАИС-алко необходимо авторизоваться в ключе под записью Администратор, для этого на вкладке сертификаты нажимаем "Ввести пин-код", выбираем "Администратор" и вводим пин-код.
Стандартный пин-код Администратора на Рутокен ЭЦП - 87654321. Если стандартный пин-код не подходит - обратитесь в Удостоверяющий центр, который выдал Вам подпись, и запросите пин-код Администратора.
После удаления сертификата с ключа ЕГАИС-алко вместо названия вашей организации или ИП появится строка с названием "Ключевая пара. ". Ее удалять нельзя!
Шаг 3. Записываем сертификат на ключ.
Следующим шагом необходимо "вернуть" ваш сертификат на место - записать обратно на ключ ЕГАИС-алко. Для этого в Панели управления Рутокен нажимаем кнопку "Импорт", выбираем файл сертификата (который сохранили на предыдущем шаге), и он автоматически устанавливается в нужное место.
После установки сертификата на носитель Рутокен ЭЦП 2.0 можно пробовать заходить на сайт МОТП и работать.
Описанная манипуляция с Рутокен ЭЦП 2.0 не влияет на работу ЕГАИС-алкоголь.
Если Вы не можете самостоятельно настроить Рутокен ЭЦП 2.0 для работы с ЕГАИС-алко - сэкономьте свое время и обратитесь за помощью в нашу платную техническую поддержку.
Теперь все готово для работы с Рутокен ЭЦП 2.0 в личном кабинете МОТП .
Для нормальной работы с электронной подписью рекомендуем использовать браузеры: Internet Explorer, Google Chome, Яндекс Браузер.
Открываем сайт МОТП в любом из перечисленных браузерах (стабильнее работает в Chrome и Яндекс), выбираем ваш сертификат из списка и нажимаем "Войти в личный кабинет". После нажатия на кнопку появится окно запроса Пин-кода, вводим его и заходим в личный кабинет.
Уже три года все компании, которые имеют отношение к продаже алкоголя, должны обмениваться информацией с системой ЕГАИС. Чтобы начать работу с ней, компании нужно провести установку и настройку аппаратного ключа Рутокен. Статья рассказывает о том, что представляет собой такой ключ и делится особенностями его настройки.
Рутокен – это устройство, приобретаемое каждой компанией персонально. Оно дает возможность быстро и качественно проводить все действия. Такой токен подключается через USB и позволяет безопасно проводить двухфакторную аутентификацию клиентов. Также система гарантирует безопасное хранение паролей и другой информации.
Устройство работает по утвержденным законодательством РФ стандартам безопасности, и активно применяется в большом количестве учреждений. Оно может использоваться в качестве идентификатора, а также для учета алкопродукции.
Драйвер для работы с Рутокен ЕГАИС
Чтобы система работала эффективно и правильно, необходимо будет произвести установку драйверов – это специальное ПО, которое делает взаимодействие токена с компьютером полностью корректным. Дистрибутивы можно найти в открытом доступе – на своем сайте их выложил разработчик Рутокена – компания «Актив».
Важно понимать, что перед тем, как скачать драйвера, вам будет необходимо внимательно изучить условия Лицензионного соглашения и поставить галочку о том, что вы с ними согласны. После этого скачивание начнется автоматически.
Как установить драйвер Рутокен
Перед установкой драйвера необходимо извлечь ключ из устройства, так как установка драйвера при вставленном ключе может его повредить.
Чтобы провести все действия безопасно, на нижней панели ПК будет необходимо найти значок USB и нажать на него один раз правой кнопкой мыши. После этого левой кнопкой выберите действие «извлечь» и подождите, пока на экране отразится информация о том, что оборудование было отключено.
После этого можно проводить установку предварительно загруженного софта. Для этого придерживайтесь такого порядка действий:
Нужно найти дистрибутив на компьютере. Если вы не вносили изменений в систему, его можно будет найти в папке «загрузки».
Проведите распаковку архива и запустите скачанный файл.
В появившемся окне выберите «Установить» - после этого все действия будут произведены без вашего участия.
Подождите, пока процесс установки не будет полностью закончен.
Как проверить носитель после установки драйверов
Для начала необходимо убедиться в том, что ваше оборудование готово к работе и интеграции в государственную систему. Подключите USB к системному блоку и подождите – на устройстве появится зеленый или желтый индикатор. Его цвет будет свидетельствовать о том, распознано ли устройство.
ПК не обнаруживает Рутокен
Как правило, проблемы с обнаружением устройства могут наблюдаться, если к компьютеру подключается несколько накопителей. Они могут блокировать доступ друг к другу и мешать правильной работе устройств. Следите за тем, чтобы избегать одновременного использования нескольких накопителей.
Поддержка ЕГАИС на Рутокене
Когда оборудование уже распознано операционной системой и готово к использованию в дальнейшем, систему необходимо будет активировать. Для этого вы должны открыть панель управления устройства через ярлык и действовать так:
Выберите раздел «Администрирование» в окне программы. В нем нужно будет выбрать «Информация». В первую очередь нужно обратить внимание на поле со статусом оборудования. Если в нем горит надпись «Поддерживается», устройство можно использовать сразу же.
Если в окне отображается надпись «Активировать» в виде ссылки, необходимо будет перейти по ней и вручную ввести PIN администратора и пользователя — по умолчанию 87654321 и 12345678. Если все действия будут проделаны правильно, в окне появится обновленный статус.
Если же отображается надпись «Не поддерживается», вы выбрали неправильный токен для работы с системой. Необходимо понимать, что вам нужен именно крипто-токен ЭЦП 2.0.
Перейдите в раздел настроек системы, и выберите соответствующий пункт, после чего найдите поле, в котором должно быть название идентификатора. В нем необходимо будет выбрать Microsoft Base Smart Card Provider. Сохраните изменения.
Создание ключа Рутокен для ЕГАИС и сертификата ГОСТ
Для проведения таких действий необходимо запустить софт ruToken_Gen. Его вы сможете найти на диске, который прикладывается к приобретенному устройству. Вы получите доступ к форме, где необходимо будет выбрать пункт «Создание сертификата и ключа». В окне, которое откроется, необходимо будет выбрать форму ведения бизнеса. После этого нужно будет заполнить такие поля:
фамилия, имя и отчество;
В графе «Отдел» необходимо будет указать название магазина, его адрес и особенности. После этого вы можете генерировать ключ и создать форму для указания пин-кода. Затем просто сохраните изменения.
В окне, которое откроется, выберите пункт «Установка подготовленного сертификата» и выберите кнопку с многоточием, указав путь к скачанному документу.
Откроется форма, в которой нужно будет ввести пин-код и подтвердить действие.
Если инсталляция пройдет успешно, на экране отобразится информация об этом.
Рутокен для ЕГАИС и генерации ключей
Настройка Рутокен для ЕГАИС должна производиться на сайте госсистемы. Такой процесс имеет несколько этапов, которые предполагают настройку браузера и подготовку персонального компьютера, который должен соответствовать всем требованиям.
Также необходимо будет проверить браузер – для использования хорошо подойдет Internet Explorer 9 и более поздние версии. Обязательно обновите ПО до последних существующих версий.
1. Откройте браузер и перейдите к его настройкам.
2. Выберите пункт «Сервис» и запустите пункт «Свойства браузера»
Установка программный компонента
После этого еще раз запустите проверку корректности условий интеграции. Когда процесс завершится – войдите в личный кабинет, введите пин-код и выберите пункт просмотра сертификата.
Генерация ключей
В главном меню системы вы можете выбрать вкладку «Получение ключа». Если у вас всего одна торговая точка – необходимо будет сверить ее реквизиты и выбрать «Сформировать ключ». Если же несколько – выберите нужную и укажите ее пин-код. В течение нескольких минут будет сформирован код, который подойдет для точки.
Решение частых проблем
Часто встречается ситуация, в которой во время интеграции идентификатора в систему возникают некоторые сложности. Самой распространенной проблемой является зависание сайта во время поиска и распознавания носителя.
Важно убедиться в том, что устройство правильно вставлено в разъем, и на корпусе горит нужный индикатор.
Если идентификатор установлен правильно, необходимо будет проверить программное обеспечение, и обновить его, если это нужно. Если во время ввода пин-кода появляется ошибка CKR_PIN_LOCKED, нужно будет указать оба пин-кода еще раз.
В случае возникновения дублей ключей при установке необновленного дистрибутива необходимо будет зайти в панель управления и дополнительно указать пин-код администратора. В разделе с сертификатами просто удалите лишнюю пару ключей и подтвердите проведенную процедуру.
Читайте также: