Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Panel | ||
---|---|---|
| ||
Модели Рутокен с аппаратной криптографией, которые подойдут для генерации ключей для ЕГАИС
|
Tip |
---|
Неизвлекаемые ключи изначально генерируются внутри устройства, подписание происходит «на борту» с использованием аппаратной криптографии токена. Какая-либо возможность извлечения или копирования закрытого ключа отсутствует. |
Warning |
---|
ВАЖНО! При генерации ключевой пары по алгоритму ГОСТ Р 34.10 - 2012 следует выбирать короткий ключ 256 бит. С ключами длиной 512 бит УТМ не работает. При подключении к УТМ ключа с длиной закрытой части 512 бит в логах УТМ будет ошибка |
Способы генерации неизвлекаемых ключей по стандарту PKCS#11 для ЕГАИС:
Panel | ||||||
---|---|---|---|---|---|---|
| ||||||
|
Panel | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||
Способ 1. С использованием «КриптоПро CSP» версии 5.0 R2 и новее
|
Пользователям и операторам системы
Инструкция по подключению к системе ЕГАИС-Розница при помощи Рутокен ЭЦП 2.0
http://kb.rutoken.ru/display/KB/PU1003
Видео-инструкция
Удостоверяющим центрам
Для создания КЭП на крипто-ключах Рутокен ЭЦП 2.0 необходимо
установить драйверы Рутокен для ЕГАИСhttp
воспользоваться утилитой "Генератор
1) Установите актуальную версию Драйверов Рутокен. 2) Подключите устройство из семейства Рутокен ЭЦП 2.0/3.0 к компьютеру. 3) При генерации ключей нужно использовать версию «КриптоПро CSP» версии 5.0 R2 или новее. 4) В окне выбора ключевого носителя выберите режим, который позволяет работать с внутренним криптоядром Рутокена через библиотеку PKCS#11.
5) После генерации ключей и записи сертификата на Рутокен, проверьте формат ключей одним из двух способов:
|
Panel | ||
---|---|---|
| ||
Способ 2. С использованием «Генератора запросов сертификатов для Рутокен ЭЦП 2.0 и 3.0»«Генератор запросов сертификатов для Рутокен ЭЦП 2.0 |
или программой КриптоАРМ 5 Стандарт Плюс http://www.trusted.ru/support/downloads/?product=133
заполняем запрос
![](/download/attachments/20120078/2.jpg?version=1&modificationDate=1460453948000&api=v2)
![](/download/attachments/20120078/3.jpg?version=1&modificationDate=1460453981000&api=v2)
![](/download/attachments/20120078/%D0%BC%D0%B0%D1%81%D1%82%D0%B5%D1%80%20%D1%80%D0%B5%D0%B3%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%86%D0%B8%D0%B8.png?version=1&modificationDate=1524812529000&api=v2)
![](/download/attachments/20120078/6.jpg?version=1&modificationDate=1460454103000&api=v2)
![](/download/attachments/20120078/%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81.png?version=1&modificationDate=1524814024000&api=v2)
![](/download/attachments/20120078/RX3vnz7n.jpg?version=1&modificationDate=1460653859000&api=v2)
![](/download/attachments/20120078/%D0%B0%D1%80%D0%BC.png?version=1&modificationDate=1524814063000&api=v2)
![](/download/attachments/20120078/%D0%90%D0%A0%D0%9C2.png?version=2&modificationDate=1524814412000&api=v2)
Нажимаем "Копировать в файл"
![](/download/attachments/20120078/713217700_14225141904885357165.jpg?version=1&modificationDate=1460653956000&api=v2)
![](/download/attachments/20120078/713423843_8385397468613871818.jpg?version=1&modificationDate=1460653989000&api=v2)
![](/download/attachments/20120078/713419202_14248836718084373010.jpg?version=1&modificationDate=1460654011000&api=v2)
![](/download/attachments/20120078/713419911_6452043696397018840.jpg?version=1&modificationDate=1460654036000&api=v2)
и 3.0» входит в состав Драйверов Рутокен. 1) Установите актуальную версию Драйверов Рутокен. 2) Подключите устройство из семейства Рутокен ЭЦП 2.0/3.0 к компьютеру. 3) Запустите «Панель управления Рутокен». 4) Перейдите на вкладку «Сертификаты». 5) Нажмите кнопку «Ввести PIN-код» и введите PIN-код Администратора. 6) Нажмите на кнопку «Выписать сертификат», откроется приложение:
Далее используйте Инструкцию по работе с Генератором запросов. |
Panel | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||
|
![](/download/attachments/20120078/713423120_3570253842119922798.jpg?version=1&modificationDate=1460654152000&api=v2)
Готово!
Корректное заполнение расширения 1.2.643.100.111
Модель | значение |
---|---|
Рутокен ЭЦП 3.0 3220 | СКЗИ "Рутокен ЭЦП 3.0" |
Рутокен ЭЦП 2.0 2100 | СКЗИ "Рутокен ЭЦП 2.0 2100" |
Рутокен ЭЦП 2.0 |
(2000) | СКЗИ "Рутокен ЭЦП 2.0" |
Рутокен ЭЦП 2.0 micro | СКЗИ "Рутокен ЭЦП 2.0 micro" |
Рутокен ЭЦП 2.0 3000 | СКЗИ "Рутокен ЭЦП 2.0 3000" |
Рутокен ЭЦП 2.0 |
3000 micro | СКЗИ "Рутокен ЭЦП 2.0 |
3000 micro" |
Рутокен ЭЦП 2.0 |
3000 Type-C | СКЗИ |
"Рутокен ЭЦП 2.0 |
3000 Type-C" |
Рутокен |
ЭЦП 2.0 Flash | СКЗИ "Рутокен ЭЦП 2.0 Flash" |
Смарт-карта Рутокен ЭЦП 2.0 2100 | СКЗИ "Смарт-карта Рутокен ЭЦП 2.0 |
Panel | ||
---|---|---|
| ||
Может быть полезноИнструкция: Переход на УТМ ЕГАИС 4 |