Versioni i provës Cryptopro 4.0. Cryptopro nuk e sheh çelësin JaCarta, ne e zgjidhim atë në një minutë

Mirëdita!. Dy ditët e fundit kam pasur një detyrë interesante për të gjetur një zgjidhje për këtë situatë, qoftë fizike apo server virtual, ndoshta ka të instaluar në të CryptoPRO-në e njohur. Lidhur me serverin , i cili përdoret për të nënshkruar dokumente për VTB24 DBO. Gjithçka funksionon lokalisht në Windows 10, por në server Platforma Windows Serveri 2016 dhe 2012 R2, Cryptopro nuk e sheh çelësin JaCarta. Le të kuptojmë se cili është problemi dhe si ta rregullojmë atë.

Përshkrimi i mjedisit

Ekziston një makinë virtuale në Vmware ESXi 6.5, si sistemi operativ Windows Server 2012 R2 i instaluar. Serveri po ekzekuton CryptoPRO 4.0.9944, versioni më i fundit për momentin. Nga rrjeti qendër USB, duke përdorur teknologjinë USB mbi ip, është lidhur një dongle JaCarta. Kyç në sistem duket, por jo në CryptoPRO.

Algoritmi për zgjidhjen e problemeve me JaCarta

CryptoPRO shumë shpesh shkakton gabime të ndryshme në Windows, një shembull i thjeshtë (shërbimi i instaluesit të Windows nuk mund të aksesohej). Kështu duket situata kur programi CryptoPRO nuk e sheh certifikatën në kontejner.

Siç shihet në programin UTN çelësi i menaxherit i lidhur, ai shihet në sistem në kartat inteligjente si një pajisje Microsoft Usbccid (WUDF), por CryptoPRO nuk e zbulon këtë kontejner dhe nuk keni mundësi të instaloni një certifikatë. Shenja ishte e lidhur lokalisht, gjithçka ishte e njëjtë. Filluam të mendonim se çfarë të bënim.

Arsyet e mundshme me përcaktimin e kontejnerit

1. Së pari, ky është një problem me drejtuesit, për shembull, në Windows Server 2012 R2, JaCarta idealisht duhet të identifikohet në listën e kartave inteligjente si JaCarta Usbccid Smartcard, dhe jo Microsoft Usbccid (WUDF)
2. Së dyti, nëse pajisja shihet si Microsoft Usbccid (WUDF), atëherë versioni i drejtuesit mund të jetë i vjetëruar, kjo është arsyeja pse shërbimet tuaja nuk do të zbulojnë një disk USB të mbrojtur.
3. Versioni i vjetëruar i CryptoPRO

Si ta zgjidhni problemin që cryptopro nuk e sheh çelësin USB?

Ne krijuam një makinë të re virtuale dhe filluam instalimin e softuerit në mënyrë sekuenciale.

Përpara se të instaloni ndonjë softuer që punon me disqet USB që përmbajnë certifikata dhe çelësa privatë. Duhet të DUHETçaktivizoni shenjën, nëse futet në nivel lokal, atëherë çaktivizoni atë, nëse përmes rrjetit, përfundoni seancën

• Para së gjithash, ne përditësojmë sistemin tuaj operativ me të gjitha përditësimet e disponueshme, pasi Microsoft rregullon shumë gabime dhe defekte, duke përfshirë drejtuesit.
• Pika e dytë është, në rastin e një serveri fizik, të instaloni të gjithë drejtuesit më të fundit në motherboard dhe të gjitha pajisjet periferike.
• Më pas, instaloni Klientin e Unified JaCarta.
• Instaloni versionin më të fundit të CryptoPRO

Instalimi i një klienti të vetëm JaCarta PKI

Klient i vetëm JaCarta- Kjo dobi të veçantë nga kompania Aladdin, për funksionimin e duhur me argumentet JaCarta. Shkarkoni versionin më të fundit të kësaj produkt software, mundeni nga faqja zyrtare e internetit, ose nga cloud, nëse papritur nuk mund ta merrni nga faqja e internetit e prodhuesit.

Më pas, ju shpaketoni arkivin që rezulton dhe e drejtoni atë skedari i instalimit, për arkitekturën time të Windows, imi është 64-bit. Le të fillojmë instalimin e shoferit Jacarta. Një klient i vetëm Jacarta, është shumë i lehtë për t'u instaluar (Ju KUJTOJ se token juaj duhet të çaktivizohet në momentin e instalimit). Në dritaren e parë të magjistarit të instalimit, thjesht klikoni Next.

Ne pranojmë marrëveshje licence dhe klikoni "Next"

Në mënyrë që drejtuesit e tokenit JaCarta të funksionojnë siç duhet për ju, thjesht duhet të kryeni një instalim standard.

Nëse zgjidhni "Instalim me porosi", sigurohuni që të kontrolloni kutitë e mëposhtme:

• Drejtues JaCarta
• Modulet mbështetëse
• Moduli mbështetës për CryptoPRO

Pas disa sekondash, Klienti i Unifikuar i Jacarta është instaluar me sukses.

Sigurohuni që të rindizni serverin ose kompjuterin në mënyrë që sistemi të shohë drejtuesit më të fundit.

Pas instalimit të JaCarta PKI, duhet të instaloni CryptoPRO, për ta bërë këtë, shkoni në faqen zyrtare të internetit.

https://www.cryptopro.ru/downloads

Aktualisht më versioni i fundit CryptoPro CSP 4.0.9944. Drejtoni instaluesin, lini kutinë e kontrollit "Instalo". certifikatat rrënjësore" dhe kliko "Instalo (rekomandohet)"

Instalimi i CryptoPRO do të kryhet në sfond, pas së cilës do të shihni një propozim për të rifilluar shfletuesin, por unë ju këshilloj të rindizni plotësisht.

Pas rindezjes, lidhni kodin tuaj JaCarta USB. Lidhja ime është nëpërmjet rrjetit, nga pajisja DIGI, nëpërmjet . Në klientin Anywhere View, disku im Jacarta USB zbulohet me sukses, por si një Microsoft Usbccid (WUDF), dhe në mënyrë ideale duhet të përkufizohet si një Smartcard JaCarta Usbccid, por ju duhet ta kontrolloni gjithsesi, pasi gjithçka mund të funksionojë kështu.

Kur hapa programin Jacarta PKI Unified Client, nuk u gjet asnjë shenjë e lidhur, që do të thotë se ka diçka që nuk shkon me drejtuesit.

Microsoft Usbccid (WUDF) është një drejtues standard i Microsoft që instalohet si parazgjedhje në shenja të ndryshme dhe ndonjëherë funksionon, por jo gjithmonë. salla e operacionit Sistemi Windows si parazgjedhje, i vendos ato në funksion të arkitekturës dhe cilësimeve të tij, mua personalisht më pëlqejnë për momentin kjo nuk është e nevojshme. Ajo që bëjmë është që duhet të heqim drejtuesit e Microsoft Usbccid (WUDF) dhe të instalojmë drejtuesit për median Jacarta.

Hap menaxherin pajisjet Windows, gjeni artikullin "Smart card readers" klikoni në Microsoft Usbccid (WUDF) dhe zgjidhni "Properties". Shkoni te skeda "Drivers" dhe klikoni Uninstall

Pranoni të hiqni drejtuesin e Microsoft Usbccid (WUDF).

Ju do të njoftoheni se kërkohet një rindezje e sistemit që ndryshimet të hyjnë në fuqi.

Pas rindezjes së sistemit, mund të shihni instalimin e pajisjes ARDS Jacarta dhe drejtuesve.

Hapni menaxherin e pajisjes, duhet të shihni që pajisja juaj tani është identifikuar si JaCarta Usbccid Smartcar dhe nëse shkoni te pronat e saj, do të shihni që karta inteligjente jacarta tani po përdor versionin e shoferit 6.1.7601 nga ALADDIN R.D.ZAO, kështu duhet të jetë.

Nëse hapni klientin e unifikuar të Jacarta, do të shihni nënshkrimin tuaj elektronik, që do të thotë se karta smart është identifikuar saktë.

Ne hapim CryptoPRO dhe shohim që CryptoPRO nuk e sheh certifikatën në kontejner, megjithëse të gjithë drejtuesit janë identifikuar sipas nevojës. Ka edhe një truk.

1. Në seancën RDP nuk do ta shihni shenjën tuaj, vetëm në nivel lokal, kështu funksionon token, ose unë nuk kam gjetur se si ta rregulloj atë. Mund të provoni të ndiqni rekomandimet për të zgjidhur gabimin "Nuk mund të lidhet me shërbimin e menaxhimit të kartës inteligjente".
2. Duhet të zgjidhni një kuti në CryptoPRO

SIGURUAR që të zgjidhni kutinë e zgjedhjes "Mos përdorni paketa të vjetëruara të shifrave" dhe rindezje.

Pas këtyre manipulimeve, CryptoPRO pa certifikatën time dhe karta inteligjente jacarta filloi të funksionojë, ju mund të nënshkruani dokumente.

Ju gjithashtu mund të shihni pajisjen tuaj JaCarta në pajisje dhe printera,

Nëse ju, si unë, keni të instaluar jacarta token në makinën virtuale, atëherë do t'ju duhet të instaloni certifikatën përmes tastierës makinë virtuale, dhe gjithashtu t'i japë të drejtat për të personit përgjegjës. Nëse kjo server fizik, atëherë do të duhet t'i jepni të drejta portit të menaxhimit, i cili gjithashtu ka një tastierë virtuale.

Kur të keni instaluar të gjithë drejtuesit për shenjat Jacarta, mund të shihni mesazhin e mëposhtëm të gabimit kur lidheni nëpërmjet RDP dhe hapni programin Jacarta PKI Unified Client:

1. Shërbimi i kartës inteligjente nuk funksionon në makinën lokale. Arkitektura e sesionit RDP e zhvilluar nga Microsoft nuk parashikon përdorimin e mediave kryesore të lidhura me kompjuterin në distancë, kështu që në seancën RDP kompjuteri në distancë përdor shërbimin e kartës inteligjente të kompjuterit lokal. Nga kjo rezulton se funksionimi i shërbimit të kartës inteligjente brenda një sesioni RDP nuk mjafton funksionimin normal.
2. Shërbimi i menaxhimit të kartave inteligjente aktivizohet kompjuter lokal nisur, por nuk është i aksesueshëm për programin brenda sesionit të RDP për shkak të Cilësimet e Windows dhe/ose klient RDP.\

Si të rregulloni gabimin "Nuk mund të lidhet me shërbimin e menaxhimit të kartës inteligjente".

• Nisni shërbimin e kartës inteligjente në makinën lokale me të cilën po filloni seancën akses në distancë. Vendoseni atë nisje automatike kur kompjuteri fillon.
• Lejoni përdorimin e pajisjeve dhe burimeve lokale gjatë sesionit në distancë (veçanërisht kartat inteligjente). Për ta bërë këtë, në dialogun "Lidhja me desktopin në distancë", zgjidhni skedën "Burimet lokale" në parametrat, më pas në grupin "Pajisjet dhe burimet lokale", klikoni butonin "Më shumë detaje..." dhe në dialog. që hapet, zgjidhni "Smart cards" dhe klikoni "OK", pastaj "Connect".

• Sigurohuni që cilësimet tuaja të lidhjes RDP të jenë të sigurta. Si parazgjedhje, ato ruhen në skedarin Default.rdp në drejtorinë "Dokumentet e mia". këtë skedar kishte një linjë "redirectsmartcards:i:1".
• Sigurohuni që kompjuter në distancë, me të cilin po bëni një lidhje RDP, nuk është i aktivizuar politikën e grupit
  -[Konfigurimi i kompjuterit\ Modelet Administrative\Përbërësit e Windows\Shërbimet e Desktopit në Largësi\Hostuesi i sesionit të Desktopit në distancë\Ridrejtimi i pajisjes dhe i burimeve\Mos lejo ridrejtimin e lexuesit të kartës inteligjente]. Nëse është i aktivizuar, atëherë çaktivizoni atë dhe rindizni kompjuterin.
• Nëse keni të instaluar Windows 7 SP1 ose Windows 2008 R2 SP1 dhe jeni duke përdorur RDC 8.1 për t'u lidhur me kompjuterët që funksionojnë Kontrolli i Windows 8 dhe më lart, atëherë duhet të instaloni një përditësim për sistemin operativ https://support.microsoft.com/en-us/kb/2913751

Ky ishte zgjidhja e problemeve për konfigurimin e tokenit Jacarta, CryptoPRO në serverin e terminalit, për nënshkrimin e dokumenteve në VTB24 RBS. Nëse keni ndonjë koment ose korrigjim, ju lutemi shkruani ato në komente.

SH.PK VTB Capital Broker (VTBC Broker), Licenca e një pjesëmarrësi profesionist në tregun e letrave me vlerë për veprimtari brokerimi Nr. 045-12014-100000, lëshuar: 10 shkurt 2009, Licenca e një pjesëmarrësi profesionist në tregun e letrave me vlerë për veprimtari tregtare Nr. 045-12021-010000 , lëshuar: 10 shkurt 2009, Licenca e një pjesëmarrësi profesionist në tregun e letrave me vlerë për të ushtruar veprimtari depozituese nr. 045-12027-000100, lëshuar: 10 shkurt 2009

1. Përmbajtja e faqes dhe çdo faqe e sajtit ("Sajti") janë vetëm për qëllime informative. Faqja nuk konsiderohet dhe nuk duhet të konsiderohet si ofertë e VTBC Broker për të blerë ose shitur ndonjë instrument financiar ose për të ofruar shërbime për çdo person. Informacioni në sit nuk mund të konsiderohet si një rekomandim për të investuar fonde, si dhe si garanci ose premtime për kthime të ardhshme investimi.

   Asgjë në informacionin ose materialet e paraqitura në Faqe nuk përbën dhe nuk duhet të interpretohet si rekomandime individuale investimi dhe/ose synim i VTBK Broker për të ofruar shërbime këshillimore për investime, përveç në bazë të marrëveshjeve të lidhura ndërmjet Bankës dhe klientëve. VTBC Broker nuk mund të garantojë që instrumentet financiare, produktet dhe shërbimet e përshkruara në sit janë të përshtatshme për të gjithë personat që kanë lexuar materiale të tilla dhe/ose korrespondojnë me profilin e tyre të investimit. Instrumentet financiare të përmendura në materialet informative të sitit mund të synohen gjithashtu ekskluzivisht për investitorë të kualifikuar. VTBC Broker nuk është përgjegjës për pasojat financiare ose të tjera që mund të lindin si rezultat i vendimeve tuaja në lidhje me instrumentet financiare, produktet dhe shërbimet e paraqitura në materialet informative.

   Përpara se të përdorni ndonjë shërbim ose të blini një instrument financiar ose produkt investimi, duhet të vlerësoni në mënyrë të pavarur rreziqet dhe përfitimet ekonomike të shërbimit dhe/ose produktit, pasojat tatimore, ligjore, kontabël të hyrjes në një transaksion kur përdorni një shërbim specifik ose përpara blerjes një instrument financiar specifik ose produkt investimi, gatishmëria dhe aftësia juaj për të pranuar rreziqe të tilla. Kur merrni vendime për investime, nuk duhet të mbështeteni në opinionet e shprehura në Faqe, por duhet të bëni analizën tuaj të pozicionit financiar të emetuesit dhe të gjitha rreziqeve që lidhen me investimin në instrumente financiare.

   As përvoja e kaluar dhe as suksesi financiar i të tjerëve nuk garantojnë apo përcaktojnë të njëjtat rezultate në të ardhmen. Vlera ose e ardhura nga çdo investim i përmendur në sit mund të ndryshojë dhe/ose të ndikohet nga ndryshimet në kushtet e tregut, duke përfshirë normat e interesit.

   VTBC Broker nuk garanton përfitimin e investimeve, aktiviteteve investuese ose instrumenteve financiare. Përpara se të bëni një investim, duhet të lexoni me kujdes kushtet dhe/ose dokumentet që rregullojnë procedurën e zbatimit të tyre. Përpara se të blini instrumente financiare, duhet të lexoni me kujdes termat dhe kushtet e qarkullimit të tyre.

2. Asnjë instrument financiar, produkt ose shërbim i përmendur në sit nuk ofrohet për shitje ose shitet në ndonjë juridiksion ku një aktivitet i tillë do të ishte në kundërshtim me ligjet e letrave me vlerë ose ligjet dhe rregulloret e tjera lokale ose do t'i nënshtronte VTBK Broker regjistrimit të pajtueshmërisë në këtë juridiksion. Në veçanti, dëshirojmë t'ju informojmë se një sërë shtetesh kanë futur një regjim masash kufizuese që ndalojnë banorët e shteteve përkatëse të blejnë (ndihmojnë në blerjen) të instrumenteve të borxhit të emetuara nga VTB Bank (PJSC). VTBC Broker ju fton të siguroheni që keni të drejtë të investoni në instrumentet financiare, produktet ose shërbimet e përmendura në materialet informative. Kështu, VTBC Broker nuk mund të mbahet përgjegjës në asnjë formë nëse ju shkelni ndalimet e zbatueshme për ju në çdo juridiksion.
3. Të gjitha shifrat dhe llogaritjet në Faqe jepen pa asnjë detyrim dhe vetëm si shembull i parametrave financiarë.
4. Kjo faqe nuk përbën këshilla dhe nuk ka për qëllim të ofrojë këshilla ligjore, kontabiliteti, investimi ose tatimore dhe ju nuk duhet të mbështeteni në përmbajtjen e sajtit në këtë drejtim.
5. VTBC Broker bën përpjekje të arsyeshme për të marrë informacion nga, sipas mendimit të tij, burime të besueshme. Megjithatë, VTBC Broker nuk bën asnjë deklaratë që informacioni ose vlerësimet që gjenden në materialin informativ të postuar në sit janë të besueshme, të sakta ose të plota. Çdo informacion i paraqitur në materialet e sitit mund të ndryshohet në çdo kohë pa njoftim paraprak. Çdo informacion dhe vlerësim i dhënë në sit nuk përbën kushte për ndonjë transaksion, përfshirë ato të mundshme.
6. Brokeri VTBC ju informon për praninë e mundshme të një konflikti interesi kur ofron instrumente financiare të konsideruara në sit. Një konflikt interesi lind në rastet e mëposhtme: (i) Brokeri VTBK mund të jetë emetuesi i një ose më shumë instrumenteve financiare në fjalë (përfituesi i përfitimit nga shpërndarja e instrumenteve financiare) dhe një anëtar i grupit të personave të VTB (në tekstin e mëtejmë: anëtar i grupit) dhe në të njëjtën kohë anëtari i grupit ofron shërbime brokerimi dhe/ose shërbime të menaxhimit të besimit (ii) një anëtar i grupit përfaqëson interesat e disa personave në të njëjtën kohë kur u ofron atyre shërbime ndërmjetësimi, këshillimi ose shërbime të tjera dhe/ose (iii) një anëtar i grupit ka interesin e vet në kryerjen e transaksioneve me një instrument financiar dhe njëkohësisht ofron shërbime brokerimi, konsulence dhe/ose (iv) një anëtar grupi, që vepron në interes të palëve të treta ose interesave të një anëtari tjetër të grupit, ruan çmimet, kërkesën, ofertën dhe (iv) ose) vëllimi i tregtimit në letra me vlerë dhe instrumente të tjera financiare, duke përfshirë veprimin si krijues tregu. Për më tepër, anëtarët e grupit mund të kenë dhe do të vazhdojnë të kenë marrëdhënie kontraktuale për ofrimin e ndërmjetësimit, kujdestarisë dhe shërbimeve të tjera profesionale me persona të ndryshëm nga investitorët, dhe (i) anëtarët e grupit mund të marrin informacion me interes për investitorët dhe pjesëmarrësit që grupet nuk kanë asnjë detyrim investitorëve të zbulojnë një informacion të tillë ose ta përdorin atë në përmbushjen e detyrimeve të tyre; (ii) kushtet për ofrimin e shërbimeve dhe shuma e shpërblimit të anëtarëve të grupit për ofrimin e këtyre shërbimeve palëve të treta mund të ndryshojnë nga kushtet dhe shuma e shpërblimit të ofruar për investitorët. Kur zgjidh konfliktet e interesit që lindin, VTBK Broker udhëhiqet nga interesat e klientëve të saj.
7. Çdo logo, përveç logos së VTBC Broker, nëse ka të shfaqura në materialet e sitit, përdoret vetëm për qëllime informative dhe nuk ka për qëllim të mashtrojë klientët në lidhje me natyrën dhe specifikat e shërbimeve të ofruara nga VTBC Broker, ose për të marrë përfitime shtesë nëpërmjet përdorimit të logove të tilla, si promovimi i mallrave ose shërbimeve të mbajtësve të të drejtave të autorit të logove të tilla, ose dëmtimi i reputacionit të tyre të biznesit.
8. Termat dhe dispozitat e përfshira në materialet e sitit duhet të interpretohen vetëm në kontekstin e transaksioneve dhe operacioneve përkatëse dhe/ose letrave me vlerë dhe/ose instrumenteve financiare dhe mund të mos korrespondojnë plotësisht me kuptimet e përcaktuara nga legjislacioni i Federatës Ruse ose legjislacioni tjetër në fuqi.
9. VTBC Broker nuk garanton që funksionimi i sitit ose ndonjë përmbajtje do të jetë i pandërprerë ose pa gabime, se defektet do të korrigjohen ose që serverët nga të cilët jepet ky informacion do të mbrohen nga viruset, kuajt trojan, krimbat, softuerët. bomba ose sende ose procese të ngjashme ose përbërës të tjerë të dëmshëm.
10. Çdo shprehje e opinioneve, vlerësimeve dhe parashikimeve në faqe janë mendimet e autorëve që nga data e shkrimit. Ato nuk pasqyrojnë domosdoshmërisht pikëpamjet e VTBC Broker dhe janë subjekt i ndryshimit në çdo kohë pa njoftim paraprak.

VTBC Broker nuk është përgjegjës për asnjë humbje (direkte ose indirekte), duke përfshirë dëmet aktuale dhe fitimet e humbura, që lindin në lidhje me përdorimin e informacionit në sit, për pamundësinë për të përdorur sitin ose ndonjë produkt, shërbim ose përmbajtje të blerë, të marrë. ose ruhet në faqen e internetit.

Kujdes! Nga data 01/01/2020, në sistemin elektronik të menaxhimit të dokumenteve të Depozitarit të Specializuar të CJSC VTB, certifikatat e kualifikuara duhet të përdoren vetëm në përputhje me GOST R 34.10-2012

1. Kërkesat për organizimin dhe garantimin e sigurisë së funksionimit të CIPF dhe çelësave kriptografikë

Përpara se të përdorni CIPF dhe çelësat nënshkrimet elektronike dhe certifikatat e çelësave të verifikimit të nënshkrimit elektronik, duhet të lexoni me kujdes kërkesat për organizimin dhe sigurimin e sigurisë së funksionimit të çelësave të nënshkrimit elektronik CIPF dhe

2. Certifikatat e Autoriteteve të Çertifikimit

3. Regjistri i certifikatave të çelësave për verifikimin e nënshkrimeve elektronike të Qendrës së Certifikimit të SHA Depozituesi i Specializuar VTB

4. Certifikatat e çelësave për verifikimin e nënshkrimeve elektronike të Përfaqësuesve të Autorizuar të CJSC Depozitarit të Specializuar VTB dhe Fondit të Pensionit të Federatës Ruse

Certifikatat e çelësave për verifikimin e nënshkrimeve elektronike të Përfaqësuesve të Autorizuar të CJSC Depozituesi i Specializuar VTB

Certifikatat e çelësave për verifikimin e nënshkrimeve elektronike të përfaqësuesve të autorizuar të fondit pensional të Federatës Ruse