Получение сертификатов открытых ключей вУдостоверяющем Центре «e-Notary»Обучающая презентация

08/14/2023
ЗАО "Сигнал-КОМ"
Получение тестовых сертификатов

08/14/2023
ЗАО "Сигнал-КОМ"
Выходим на Web интерфейс УЦ e-Notary: http://www.e-notary.ru

08/14/2023
ЗАО "Сигнал-КОМ"
Переходим по ссылке «Тестовые»:

08/14/2023
ЗАО "Сигнал-КОМ"
Переходим по ссылке Заказать:

08/14/2023
ЗАО "Сигнал-КОМ"
Устанавливается защищенное соединение по протоколу TLS, причем, если на компьютере подписчика сертификата установлен криптопровайдер Signal-COM CSP, то ему будет предложено проинициализировать генератор случайных чисел (ГСЧ), указав контейнер с ключевым носителем:

08/14/2023
ЗАО "Сигнал-КОМ"
Если такого носителя еще нет, то нажав кнопку «отмена» надо будет произвести инициализацию ГСЧ вручную:
После инициализации переходим на защищенные (https) страницы формирования/передачи запроса.

08/14/2023
ЗАО "Сигнал-КОМ"

08/14/2023
ЗАО "Сигнал-КОМ"
Запрос можно сформировать с помощью встроенных средств браузера (xenroll) и Signal-COM CSP:

08/14/2023
ЗАО "Сигнал-КОМ"
Нажимаем ОК

08/14/2023
ЗАО "Сигнал-КОМ"
Заполняем сведения о подписчике сертификата

08/14/2023
ЗАО "Сигнал-КОМ"
А также Параметры ключа
и нажимаем
кнопку
Сформировать Запрос

08/14/2023
ЗАО "Сигнал-КОМ"
Надо выбрать ключевой носитель (например, eToken) для создания контейнера хранения секретного ключа и для сертификатов:

08/14/2023
ЗАО "Сигнал-КОМ"
Вводим PIN код (пароль) для доступа к ключевому носителю:
После нажатия «ОК» запрос отправляется в УЦ, а подписчик сертификата получает по e-mail информацию о регистрации его запроса и попадает на страницу проверки статуса запроса.

08/14/2023
ЗАО "Сигнал-КОМ"
По кнопке «Повторить» можно проверить был ли сертифицирован запрос.

08/14/2023
ЗАО "Сигнал-КОМ"
Теперь можно «Установить сертификат» в систему (и на eToken). А также скачать актуальный Список Отозванных Сертификатов.

08/14/2023
ЗАО "Сигнал-КОМ"
Для записи сертификата на eToken будет запрошен PIN код доступа:

08/14/2023
ЗАО "Сигнал-КОМ"
Если в системе еще не был установлен сертификат УЦ, то это будет предложено сделать:

08/14/2023
ЗАО "Сигнал-КОМ"

08/14/2023
ЗАО "Сигнал-КОМ"
Сертификат установлен на eToken и при подключенном eToken появится в хранилище Личных сертификатов:

08/14/2023
ЗАО "Сигнал-КОМ"
Сертификат установлен в хранилище eToken, которое является расширением хранилища системы. Если eToken отключить, то и сертификат исчезнет:
При использовании eToken в качестве носителя ключевой информации, этот факт обеспечивает мобильность подписчика сертификата, т.е. подключив eToken на любой машине, он получает возможность пользоваться своим сертификатом так, как будто этот сертификат был установлен в хранилище сертификатов системы - Личные.

08/14/2023
ЗАО "Сигнал-КОМ"
Также сертификат можно получить на уже готовый запрос формата PKCS#10, передав его в УЦ «e-Notary» в виде файла.

08/14/2023
ЗАО "Сигнал-КОМ"

08/14/2023
ЗАО "Сигнал-КОМ"
Указываем свой e-mail и файл запроса на сертификат и
Отправляем запрос на сертификацию

08/14/2023
ЗАО "Сигнал-КОМ"
По кнопке «Повторить» можно проверить был ли сертифицирован запрос.

08/14/2023
ЗАО "Сигнал-КОМ"
Скачиваем свой сертификат, сертификат УЦ и Список Отозванных Сертификатов в виде файлов и сохраняем на любой носитель.

08/14/2023
ЗАО "Сигнал-КОМ"
Получение пользователем клиентских сертификатов (высокой степени доверия)
Для получения этого типа сертификатов требуется провести их оплату и предоставить в УЦ комплект документов, подтверждающих данные о подписчике, в том числе и заверенную бумажную копию запроса

08/14/2023
ЗАО "Сигнал-КОМ"
Выходим на Web интерфейс УЦ e-Notary: http://www.e-notary.ru

08/14/2023
ЗАО "Сигнал-КОМ"
Необходимо пройти процедуру регистрации
(выполняется один раз и в дальнейшем полученные регистрационные данные используются для заказа программного обеспечения и сертификатов)

08/14/2023
ЗАО "Сигнал-КОМ"

08/14/2023
ЗАО "Сигнал-КОМ"
После успешной регистрации подписчик получает на свой e-mail логин/пароль, по которому может осуществлять доступ в свой Личный кабинет:
С этого момента можно производить заказ сертификатов.

08/14/2023
ЗАО "Сигнал-КОМ"
А также оплатить сделанный заказ,
как физическое или юридическое лицо

08/14/2023
ЗАО "Сигнал-КОМ"

08/14/2023
ЗАО "Сигнал-КОМ"
Наличными через банк

08/14/2023
ЗАО "Сигнал-КОМ"
Банковским переводом

08/14/2023
ЗАО "Сигнал-КОМ"
Кредитной картой

08/14/2023
ЗАО "Сигнал-КОМ"
После оплаты заказ получает статус «Оплачено» и подписчик может отправлять запрос на сертификат по ссылке «Запросить»

08/14/2023
ЗАО "Сигнал-КОМ"
Далее запрос одним из способов, как это было описано при получении тестового сертификата, отправляется в УЦ

08/14/2023
ЗАО "Сигнал-КОМ"
При получении клиентских сертификатов обработка запросов выполняется в отложенном режиме - после предоставления в УЦ всех необходимых бумажных копий документов подписчика.
Проверить статус запроса можно в Личном кабинете,
зайдя в него через сайт или напрямую, по ссылке из e-mail.

08/14/2023
ЗАО "Сигнал-КОМ"
Здесь же можно и распечатать запрос

08/14/2023
ЗАО "Сигнал-КОМ"
После предоставления в УЦ всех необходимых бумажных копий Администратор УЦ выпускает клиентский сертификат и подписчик может его установить (скачать) в своем Личном кабинете.

08/14/2023
ЗАО "Сигнал-КОМ"

08/14/2023
ЗАО "Сигнал-КОМ"
Получение корпоративных сертификатов через Операторов удаленных Центров Регистрации

08/14/2023
ЗАО "Сигнал-КОМ"
УЦ «e-Notary» предполагает возможность получения корпоративных сертификатов через Операторов удаленных Центров Регистрации (ЦР).
Операторы ЦР – это ответственные сотрудники организаций, заключивших с УЦ «e-Notary» договор на Аутсорсинг PKI

08/14/2023
ЗАО "Сигнал-КОМ"
Оператор ЦР взаимодействует с УЦ через Web интерфейс и свой Личный кабинет.
Основное и главное отличие Оператора от обычного подписчика – это то, что Оператор уже имеет сертификат для аутентификации себя в УЦ «e-Notary» и это обеспечивает однозначную идентификацию присланных им запросов на сертификаты подписчиков.
Сертификация запросов, присланных от Операторов ЦР, осуществляется в автоматическом режиме.