Установка сертификатов (Tumar CSP): различия между версиями

Материал из Wiki ГКБ
Перейти к навигации Перейти к поиску
 
(не показано 68 промежуточных версий 2 участников)
Строка 1: Строка 1:
 +
<center>
 +
{| width="auto" cellspacing="0" cellpadding="2" style="border:none;"
 +
| width="auto" valign="top"|
 +
| style="border-bottom:5px solid #20B2AA;font:110% Arial, Helvetica, sans-serif; color: #000000;text-align:center; padding-left:15px; padding-right:15px;" |<span class="plainlinks">[https://test-wiki.mkb.kz/ Главная страница]</span>
 +
|
 +
| style="border-bottom:5px solid #20B2AA;font:110% Arial, Helvetica, sans-serif; color: #000000;text-align:center; padding-left:15px; padding-right:15px;" |<span class="plainlinks">[https://wiki.mkb.kz/w/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8 Предыдущая страница]</span>
 +
|}
 +
</center>
 +
<br/>
 +
 +
== Установка корневых сертификатов ==
 +
 +
* Для корректной работы с сертификатами выпущенными РГП "Казахстанский Центр Межбанковских Расчетов" Национального банка РК (далее КЦМР), необходимо добавить сертификат Центра сертификации "КЦМР" в доверенные корневые центры сертификации. Сертификат доступен для скачивания.
 +
 
 +
  При необходимости перед установкой Tumar CSP необходимо удалить предыдущую версию Tumar CSP. Для этого необходимо нажать кнопку «Пуск/Программы/GammaTech/Удалить TumarCSP»
 +
 +
* Запустите файл SetupCSP.exe, после чего откроется форма установки Tumar CSP, нажмите на кнопку далее. Затем поставьте галочку «Я принимаю условия соглашения» и нажмите на кнопку «Далее». Затем нажмите на кнопку «Установить» и «Завершить».
 +
 +
 +
'''Установка корневого сертификата ГОСТ'''
 +
 +
Скачайте сертификат корневой сертификат ГОСТ и двойным щелчком откройте сертификат:
 +
 +
[[Image:20.JPG|center]]
 +
 +
 +
 +
[[Image:Pic21.JPG|center]]
 +
 +
Нажмите на кнопку «Установить сертификат».
 +
 +
[[Image:Pic22.JPG|center]]
 +
 +
Нажмите «Далее».
 +
 +
[[Image:Pic23.JPG|center]]
 +
 +
Выберите хранилище «Личное» и нажмите «Далее»:
 +
 +
[[Image:Pic24.JPG|center]]
 +
 +
 +
Нажмите «Готово» и установите сертификат в «Tumar».
 +
 +
== Установка сертификатов (Tumar CSP) ==
 +
 
'''Внимание!'''
 
'''Внимание!'''
−
  Сертификаты, выпущенные в ранней версии Tumar CSP, не могут одновременно работать
+
 
−
на одном компьютере с сертификатами Tumar CSP v.4.
+
  Все процедуры, связанные с установкой сертификатов Tumar CSP должны производиться под учетной записью с правами "Администратор".
 +
Данные права должны быть присвоены учётной записи пользователя, запуск от имени Администратора не допускается).
  
−
===Подготовка к установке сертификатов (Tumar CSP v.4)===
+
Доводим до Вашего сведения, что в связи с дополнительными требованиями по использованию ТУМАР-CSP, текущая 6 версия приложения технически не может использоваться в операционной системе Windows 10.
−
Перед тем как осуществить установку сертификатов необходимо обновить ЕСБД и установить Tumar CSP v4.0.
+
 
 +
===Подготовка к установке сертификатов (Tumar CSP)===
 +
Перед тем как осуществить установку сертификатов необходимо установить Tumar CSP.
  
 
Для этого:
 
Для этого:
  
−
'''1. Скачайте файл AICS.exe (asb.kz/Техническая поддержка).'''
+
'''1. Скачайте установочный файл ЕСБД'''
 +
 
 +
Данный файл находится на сайте mkb.kz в разделе Скачать/Клиентское приложение ЕСБД.
 +
 
 +
'''2. Скачайте установочный файл Tumar CSP'''
 +
 
 +
Данный файл находится на сайте mkb.kz в разделе Скачать/Утилиты/Gamma Tech 
  
−
'''2. Удалите три из четырех предложенных ранее ярлыков для работы с ЕСБД (оставьте ярлык Сервер1)'''.
+
'''3. Установите ЕСБД'''
  
−
'''3. Замените в рабочей папке ЕСБД файл AICS.exe на новый и удалите файл cptumar.dll.'''
+
Запустите файл ESBD.exe, после чего откроется форма установки Единой страховой базы данных, нажмите на кнопку "Далее", затем нажмите на кнопку «Установить» и «Завершить».
  
−
Для этого щелкните правой кнопкой мыши на ярлыке Сервер1, выберите «Свойства», в закладке «Ярлык» нажмите на кнопку «Найти объект», после чего автоматически откроется рабочая папка, сохраните в эту папку новый, скаченный файл AICS.exe. Система попросит подтверждение замены данного файла на новый, ответьте «Да».
+
'''4. Установите Tumar CSP'''
−
Внимание! В этой же папке необходимо удалить файл cptumar.dll.
 
  
−
'''4. В свойствах ярлыка укажите новые имя и адрес сервера (/SERVERNAME:APP01_1 -ORBAgentAddr 89.218.45.214).'''
+
===Первый способ установки сертификатов===
  
−
Вернитесь к ярлыку на рабочем столе и снова щелкните на нём правой кнопкой мыши, выберите «Свойства».  В поле «Объект» необходимо после слова «SERVERNAME:» указать следующее: APP01_1 -ORBAgentAddr 89.218.45.214
+
В папке (например, имя папки TEST4) с сертификатами находится файл: C=KZ, O=MKB, CN=ИВАНОВ ИВАН ИВАНОВИЧ.pfx
  
−
[[Image:Pic1.jpg|center]]
+
'''1. Запустите Tumar CSP'''
  
−
Далее нажмите на кнопку «Применить», затем «ОК».
+
Пуск/Программы/ GammaTech/ Tumar CSP v.4/ TumarCSP Конфигуратор. Перед Вами откроется окно конфигуратора:
  
−
'''5. Установите Tumar CSP v4.0'''
+
[[Image:Pic07.JPG|center]]
  
−
Перед установкой Tumar CSP v4.0 необходимо удалить предыдущую версию Tumar CSP.
+
−
Для этого необходимо нажать кнопку «Пуск/Программы/ GammaTech\Удалить TumarCSP»
+
'''2.Создайте профайл.'''
  
−
В папке для установки Tumar CSP v4.0 должно быть два файла SetupCSP.exe и KISC.reg.
+
В нижней части окна конфигуратора нажмите кнопку «Создать профайл». Откроется форма:
−
* Запустите файл SetupCSP.exe, после чего откроется форма установки Tumar CSP, нажмите на кнопку далее. Затем поставьте галочку «Я принимаю условия соглашения» и нажмите на кнопку «Далее». Затем нажмите на кнопку «Установить» и «Завершить».
+
 
−
* Запустите двойным щелчком файл KISC.reg. Система попросит подтверждение добавления информации в реестр, ответьте «Да», затем нажмите кнопку «Ок».
+
[[Image:122.JPG|center]]
 +
 
 +
* '''Режим работы.'''
 +
Выберите пункт «Создать новый профайл»
 +
* '''Имя профайла.'''
 +
Укажите отличительное имя пользователя (т.е. то имя, под которым пользователь осуществляет вход в систему). Данное имя должно совпадать с именем папки, куда был перемещен сертификат (в данном случае папка, в которой находятся сертификаты).
 +
* '''Устройство хранения.'''
 +
Выберите «Файловая система»
 +
* '''Параметры устройства хранения.'''
 +
Укажите папку, в которой будут храниться сертификаты, предварительно создав её (Например на диске С папка KEYS/TEST4).
 +
Внимание! В последующем данную папку нельзя перемещать или удалять.
 +
* '''Формат ключевого контейнера.'''
 +
Выберите Tumar (.bin)
 +
* '''Пароль указывать не надо.'''
 +
* '''Имя контейнера.'''
 +
Укажите произвольное имя контейнера (например TEST4).
 +
* '''Нажмите на кнопку «Сохранить».'''
 +
 
 +
 
 +
'''3. Импортируйте ключи.'''
 +
Выделите созданный Вами профайл, затем в нижней таблице конфигуратора щелкните правой кнопкой мыши и выберите «Импортировать ключ (C=KZ, O=MKB, CN=ИВАНОВ ИВАН ИВАНОВИЧ)».
 +
 
 +
Откроется окно «Импорт ключа».
 +
 
 +
[[Image:Pic9.JPG|center]]
 +
 
 +
Выберите папку, в которой на данный момент находятся Ваши сертификаты, и двойным щелчком откройте файл C=KZ, O=MKB, CN=ИВАНОВ ИВАН ИВАНОВИЧ.
 +
Система запросит создание ключевого контейнера, нажмите «Да».
 +
 
 +
[[Image:Pic10.JPG|center]]
 +
 
 +
Затем система запросит пароль. Необходимо указать пароль:
 +
 
 +
[[Image:Pic11.JPG|center]]
 +
   
 +
В поле «Пароль» необходимо указать пароль для закрытого ключа (пароль соответствует паролю, который указан в поле «Первоначальный пароль» в Заявке на создание пользователя).
 +
 
 +
Подтвердите успешное импортирование сертификата, нажав «ОК».
 +
 
 +
[[Image:Pic12.JPG|center]]
  
−
===Установка сертификатов===
 
−
В папке с сертификатами находятся 2 файла: pkcs12_exch.p12 и pkcs12_sign.p12
 
  
−
'''1. Импорт файла pkcs12_exch.p12'''
+
'''4. Осуществите вход в систему.'''
  
−
Запустите двойным щелчком файл pkcs12_exch.p12 перед Вами откроется форма «Мастер импорта сертификатов», нажмите «Далее». После чего откроется форма, в которой необходимо скопировать CN-имя, для дальнейшего создания профайла.
+
===Второй способ установки сертификатов===
  
−
В данном случае отличительное имя – это TEST4 (CN=TEST4).
+
Для этого:
  
−
[[Image:Pict2.jpg|center]]
+
'''1. Запустите Tumar CSP'''
  
−
Нажмите на кнопку «Далее». Откроется следующая форма.  
+
Пуск/Программы/ GammaTech/ Tumar CSP v.4/ TumarCSP Конфигуратор. Перед Вами откроется окно конфигуратора.
  
−
В поле «Пароль» необходимо указать пароль для закрытого ключа (пароль передаётся сотрудником Актуарного статистического бюро сотруднику Вашей компании с правами «СК»).  
+
'''2. Осуществите поиск контейнеров.'''
  
−
[[Image:Pic3.jpg|center]]
+
В верхней части конфигуратора нажмите правой кнопкой мыши и выберите из предложенного списка пункт «Дополнительно…», далее «Поиск контейнеров».
  
−
Нажмите «Далее»
+
[[Image:Pic14.JPG|center]]
 +
 +
Конфигуратор предложит указать параметры поиска, нажмите «Искать».
  
−
[[Image:Pic4.jpg|center]]
+
[[Image:Pic15.JPG|center]]
  
−
Нажмите «Далее», затем нажмите «Готово».
+
'''3. Переименуйте найденный контейнер с сертификатами (профайл).'''
  
−
'''2. Создание профайла.'''
+
Из списка профайлов, который будет выведен в окне Список ключевых профайлов необходимо найти, тот профайл в котором находятся сертификаты и переименовать его.  
  
−
После нажатия на кнопку «Готово» откроется форма Tumar CSP v4.0, в которой необходимо создать профайл.
+
[[Image:Pic16.JPG|center]]
  
−
[[Image:Pic5.jpg|center]]
+
 +
Для того, чтобы переименовать профайл необходимо двойным щелчком мыши щелкнуть на нём и в поле Имя профайла указать отличительное имя, которое аналогично имени папки, в которой находятся сертификаты (вводить имя необходимо латинскими буквами в верхнем регистре).  
  
−
* Режим работы. Выберите пункт «Создать новый профайл».
+
[[Image:122.JPG|center]]
−
* Имя профайла. Укажите отличительное имя, которое было скопировано выше (TEST4).
 
−
* Устройство хранения. Выберите «Файловая система».
 
−
* Параметры устройства хранения. Укажите папку, в которой будут храниться сертификаты, предварительно создав её. Внимание! В последующем данную папку нельзя перемещать или удалять.
 
−
* Формат ключевого контейнера. Выберите Tumar(.bin).
 
−
* Имя контейнера. Укажите произвольное имя контейнера (например ASB).
 
−
* Нажмите на кнопку «Сохранить».
 
  
−
'''3. Импорт файла pkcs12_ sign.p12'''
 
  
−
Процедура импортирования аналогична первой.
+
Выделяя профайл (в данном случае TEST4) в нижней части конфигуратора должны отражаться импортированные ключи.  
  
−
'''4. Выбор Профайла'''
+
[[Image:Pic18.JPG|center]]
  
−
После нажатия на кнопку «Готово» откроется форма Tumar CSP v4.0, в которой необходимо выбрать уже созданный профайл TEST4 и нажать на кнопку «Сохранить».
+
'''5. Осуществите вход в систему.'''
  
−
[[Image:Pic6.jpg|center]]
 
  
−
Осуществите вход в систему.
+
<center>
 +
{| width="auto" cellspacing="0" cellpadding="2" style="border:none;"
 +
| width="auto" valign="top"|
 +
| style="border-bottom:5px solid #20B2AA;font:110% Arial, Helvetica, sans-serif; color: #000000;text-align:center; padding-left:15px; padding-right:15px;" |<span class="plainlinks">[https://test-wiki.mkb.kz/ Главная страница]</span>
 +
|
 +
| style="border-bottom:5px solid #20B2AA;font:110% Arial, Helvetica, sans-serif; color: #000000;text-align:center; padding-left:15px; padding-right:15px;" |<span class="plainlinks">[https://wiki.mkb.kz/w/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8 Предыдущая страница]</span>
 +
|}
 +
</center>
 +
<br/>

Текущая версия от 08:51, 27 сентября 2023

Главная страница Предыдущая страница


Установка корневых сертификатов

  • Для корректной работы с сертификатами выпущенными РГП "Казахстанский Центр Межбанковских Расчетов" Национального банка РК (далее КЦМР), необходимо добавить сертификат Центра сертификации "КЦМР" в доверенные корневые центры сертификации. Сертификат доступен для скачивания.
 При необходимости перед установкой Tumar CSP необходимо удалить предыдущую версию Tumar CSP. Для этого необходимо нажать кнопку «Пуск/Программы/GammaTech/Удалить TumarCSP»
  • Запустите файл SetupCSP.exe, после чего откроется форма установки Tumar CSP, нажмите на кнопку далее. Затем поставьте галочку «Я принимаю условия соглашения» и нажмите на кнопку «Далее». Затем нажмите на кнопку «Установить» и «Завершить».


Установка корневого сертификата ГОСТ

Скачайте сертификат корневой сертификат ГОСТ и двойным щелчком откройте сертификат:

20.JPG


Pic21.JPG

Нажмите на кнопку «Установить сертификат».

Pic22.JPG

Нажмите «Далее».

Pic23.JPG

Выберите хранилище «Личное» и нажмите «Далее»:

Pic24.JPG


Нажмите «Готово» и установите сертификат в «Tumar».

Установка сертификатов (Tumar CSP)

Внимание! 

Все процедуры, связанные с установкой сертификатов Tumar CSP должны производиться под учетной записью с правами "Администратор". 
Данные права должны быть присвоены учётной записи пользователя, запуск от имени Администратора не допускается).

Доводим до Вашего сведения, что в связи с дополнительными требованиями по использованию ТУМАР-CSP, текущая 6 версия приложения технически не может использоваться в операционной системе Windows 10.

Подготовка к установке сертификатов (Tumar CSP)

Перед тем как осуществить установку сертификатов необходимо установить Tumar CSP.

Для этого:

1. Скачайте установочный файл ЕСБД

Данный файл находится на сайте mkb.kz в разделе Скачать/Клиентское приложение ЕСБД.

2. Скачайте установочный файл Tumar CSP

Данный файл находится на сайте mkb.kz в разделе Скачать/Утилиты/Gamma Tech

3. Установите ЕСБД

Запустите файл ESBD.exe, после чего откроется форма установки Единой страховой базы данных, нажмите на кнопку "Далее", затем нажмите на кнопку «Установить» и «Завершить».

4. Установите Tumar CSP

Первый способ установки сертификатов

В папке (например, имя папки TEST4) с сертификатами находится файл: C=KZ, O=MKB, CN=ИВАНОВ ИВАН ИВАНОВИЧ.pfx

1. Запустите Tumar CSP

Пуск/Программы/ GammaTech/ Tumar CSP v.4/ TumarCSP Конфигуратор. Перед Вами откроется окно конфигуратора:

Pic07.JPG


2.Создайте профайл.

В нижней части окна конфигуратора нажмите кнопку «Создать профайл». Откроется форма:

122.JPG
  • Режим работы.

Выберите пункт «Создать новый профайл»

  • Имя профайла.

Укажите отличительное имя пользователя (т.е. то имя, под которым пользователь осуществляет вход в систему). Данное имя должно совпадать с именем папки, куда был перемещен сертификат (в данном случае папка, в которой находятся сертификаты).

  • Устройство хранения.

Выберите «Файловая система»

  • Параметры устройства хранения.

Укажите папку, в которой будут храниться сертификаты, предварительно создав её (Например на диске С папка KEYS/TEST4). Внимание! В последующем данную папку нельзя перемещать или удалять.

  • Формат ключевого контейнера.

Выберите Tumar (.bin)

  • Пароль указывать не надо.
  • Имя контейнера.

Укажите произвольное имя контейнера (например TEST4).

  • Нажмите на кнопку «Сохранить».


3. Импортируйте ключи. Выделите созданный Вами профайл, затем в нижней таблице конфигуратора щелкните правой кнопкой мыши и выберите «Импортировать ключ (C=KZ, O=MKB, CN=ИВАНОВ ИВАН ИВАНОВИЧ)».

Откроется окно «Импорт ключа».

Pic9.JPG

Выберите папку, в которой на данный момент находятся Ваши сертификаты, и двойным щелчком откройте файл C=KZ, O=MKB, CN=ИВАНОВ ИВАН ИВАНОВИЧ. Система запросит создание ключевого контейнера, нажмите «Да».

Pic10.JPG

Затем система запросит пароль. Необходимо указать пароль:

Pic11.JPG

В поле «Пароль» необходимо указать пароль для закрытого ключа (пароль соответствует паролю, который указан в поле «Первоначальный пароль» в Заявке на создание пользователя).

Подтвердите успешное импортирование сертификата, нажав «ОК».

Pic12.JPG


4. Осуществите вход в систему.

Второй способ установки сертификатов

Для этого:

1. Запустите Tumar CSP

Пуск/Программы/ GammaTech/ Tumar CSP v.4/ TumarCSP Конфигуратор. Перед Вами откроется окно конфигуратора.

2. Осуществите поиск контейнеров.

В верхней части конфигуратора нажмите правой кнопкой мыши и выберите из предложенного списка пункт «Дополнительно…», далее «Поиск контейнеров».

Pic14.JPG

Конфигуратор предложит указать параметры поиска, нажмите «Искать».

Pic15.JPG

3. Переименуйте найденный контейнер с сертификатами (профайл).

Из списка профайлов, который будет выведен в окне Список ключевых профайлов необходимо найти, тот профайл в котором находятся сертификаты и переименовать его.

Pic16.JPG


Для того, чтобы переименовать профайл необходимо двойным щелчком мыши щелкнуть на нём и в поле Имя профайла указать отличительное имя, которое аналогично имени папки, в которой находятся сертификаты (вводить имя необходимо латинскими буквами в верхнем регистре).

122.JPG


Выделяя профайл (в данном случае TEST4) в нижней части конфигуратора должны отражаться импортированные ключи.

Pic18.JPG

5. Осуществите вход в систему.


Главная страница Предыдущая страница


Источник — https://wiki.gkb.kz/?title=Установка_сертификатов_(Tumar_CSP)&oldid=7007