Если срок действия одного или нескольких сертификатов на вашем устройстве подходит к концу, или вам потребовался новый сертификат, то устройство необходимо обновить.
Возможность обновлять устройства настраивает администратор.
Процесс обновления
Действия, доступные во время обновления устройства, зависят от предварительных настроек, заданных администратором для политики использования устройств. Инструкция описывает процесс обновления устройства с максимальным набором доступных действий.
Чтобы обновить устройство:
- Подключите устройство к компьютеру.
В карточке устройства выберите действие Обновить.
- Если администратор задал опцию Разрешить пользователю выбор необязательных сертификатов при обновлении устройства в разделе Поведение политики использования устройств, отобразится окно выбора шаблонов сертификатов.
Выберите шаблоны, по которым будут сформированы сертификаты для записи на устройство. - Если администратор настроил интеграцию в разделе СМЭВ политики использования устройств и сертификат выпускается по шаблону для КриптоПро УЦ 2.0 или Валидата УЦ, отобразится форма проверки СМЭВ.
Вы можете проверить данные на соответствие и изменить их, если администратор задал опцию Разрешить пользователю редактирование данных в форме проверки в СМЭВ в разделе Поведение. - Введите PIN-код пользователя.
- Если на устройство были добавлены сторонние сертификаты, Рутокен KeyBox может их обнаружить и внести информацию о таких сертификатах в систему — отследить.
Вы можете выбрать сертификаты для отслеживания, если администратор задал опции Включить отслеживание сертификатов и Разрешить пользователю выбор сертификатов для отслеживания в разделе Поведение политики использования устройств. - Нажмите Обновить.
Особенности обновления устройств Рутокен БИО
Если вы обновляете устройство Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО) и в процессе обновления записывается или удаляется сертификат, защищенный биометрией, откроется окно биометрической аутентификации. Подключите сканер отпечатков пальцев к рабочей станции и пройдите биометрическую аутентификацию, чтобы подтвердить обновление. Аутентификация может потребоваться несколько раз — например, при создании нового защищенного сертификата и удалении старого.
Подтверждение не требуется, если в параметрах шаблона сертификата включена опция Не удалять сертификат при обновлении/очистке устройства.
Отправка документов на проверку
Обновление устройства может быть приостановлено, если по регламенту вашей организации сертификат обновляется только после проверки документов в УЦ или у администратора. В окне обновления устройства отобразится сообщение Обновление устройства ожидает решения, устройство перейдет в состояние В ожидании.
Настройки проверки документов задает администратор.
Типы документов
В зависимости от регламента набор документов различается:
- Запрос на сертификат — отправляется в УЦ для одобрения. Администратор может предварительно проверить запрос;
- Сертификат — отправляется администратору для проверки после того, как УЦ одобрил обновление сертификата;
- Запрос на сертификат и сертификат — сначала УЦ одобряет запрос, затем администратор проверяет сертификат.
Как отправить документы
Отправьте документы для обновления сертификата:
- с помощью Рутокен KeyBox, если настроена функция внутреннего электронного документооборота Рутокен KeyBox ЭДО;
- вне Рутокен KeyBox любым другим способом, принятым в вашей организации. Например, по электронной почте.
Чтобы отправить документ на проверку:
Откройте карточку устройства и перейдите на вкладку Содержимое.
Откройте документ:
- Для запроса на сертификат — нажмите
напротив нужного шаблона сертификата. - Для сертификата — нажмите
напротив нужного шаблона сертификата и выберите Сертификат.
- Для запроса на сертификат — нажмите
Подпишите документ. Как подписывать документы
Повторите шаги 2 и 3 для каждого запрошенного документа.
Дождитесь одобрения. Статус сертификата на вкладке Содержимое меняется в зависимости от этапа:
- В ожидании — запрос отправлен, УЦ или администратор еще не принял решение.
- Действителен — УЦ одобрил запрос, сертификат ждет проверки администратора.
- Одобрен — все проверки пройдены, сертификат готов к записи на устройство.
Когда сертификат получит статус Одобрен, в карточке устройства нажмите Продолжить обновление.
Если запрос отклонен в УЦ, вам доступны следующие действия:
- Отозвать и очистить устройство, затем выпустить его заново.
- Отменить обновление, затем начать обновление устройства заново.
Если у вас нет соответствующих прав, обратитесь к администратору.
Если администратор отклонил документ, исправьте ошибки и заново загрузите документ в Рутокен KeyBox.
Если администратор настроил автоматическую рассылку, вы получите уведомления о ходе проверки на электронную почту:
- Одобрение документа — администратор одобрил документ.
- Одобрение обновления устройства — сертификат готов к записи на устройство.
- Отклонение обновления устройства — обновление устройства отклонено.
Если рассылка не настроена, следите за статусом сертификата на вкладке Содержимое и за появлением кнопки Продолжить обновление в карточке устройства.
Отмена обновления
Вы можете отменить обновление устройства, если выполнены следующие условия:
- Администратор разрешил отмену обновления в политике использования устройств.
- Запрос на обновление сертификата проходит проверку в УЦ — сертификат находится в статусе В ожидании или Отклонен.
Чтобы отменить обновление устройства:
- В карточке устройства выберите действие Отменить обновление.
- Введите PIN-код пользователя.
- Подключите устройство к рабочей станции и нажмите Отменить обновление.
Устройство вернется в состояние Выпущено.