В связи с заменой сертификата безопасности официального сайта Федерального казначейства в интернете при установлении защищенного соединения, необходимо установить корневой сертификат удостоверяющего центра, который размещен на официальном сайте Портала государственных услуг Российской Федерации.
Федеральное казначейство
официальный сайт Казначейства России
www.roskazna.ru
Вопрос: Как получить СКЗИ (КриптоПро)?
Ответ: Для получения СКЗИ необходимо предоставить в РЦР:
а) заявку на получение средств криптографической зашиты информации (количество запрашиваемых лицензий на СКЗИ не должно превышать количество сотрудников (Заявителей), наделенных правом подписи электронных документов);
б) оптический носитель однократной записи (CD-R, DVD-R).
Вопрос: Необходимо ли организации-заявителю получать КриптоПро в РЦР, если у неё уже есть свое КриптоПро?
Ответ: Если у организации-заявителя имеется достаточное количество лицензий и дистрибутивов, то нет необходимости в получении новых. Для работы в информационных системах Федерального казначейства необходимо иметь сертифицированное КриптоПРО 4.0 или выше.
Вопрос: Мы хотим изготовить ЭП. В каком программном средстве нам необходимо это делать?
Ответ: Для изготовления ЭП необходимо использовать Портал Формирования запросов на сертификаты информационной системы «Удостоверяющий центр Федерального казначейства», через Онлайн сервис подачи документов для сертификата.
Вопрос: Как установить новые корневые сертификаты?
Ответ: Для установки корневых сертификатов необходимо выполнить действия, указанные в Инструкции по установке корневых сертификатов ГУЦ и УЦ ФК. Инструкция расположена на сайте Управления в разделе ГИС / Удостоверяющий центр / Инструкции и разъяснения.
Вопрос: Какой установлен срок создания сертификата?
Ответ: Сертификат создается после подтверждения достоверности представленных сведений в течение 6 рабочих дней со дня поступления заявления на сертификат и прилагаемых документов. Срок создания сертификата может быть увеличен до 30 дней в случае несвоевременного получения сведений, находящихся в распоряжении государственных органов, иных органов, необходимых для создания сертификата.
Вопрос: Какой установлен срок выдачи СКЗИ по письменному обращению организации?
Ответ: Выдача СКЗИ и эксплуатационной документации к ним осуществляется не позднее 3 рабочих дней с даты приема письменного обращения заявителя с указанием лица, получающего средство ЭП, и съемного носителя информации (CD-R, DVD-R).
Вопрос: Какой срок действия доверенности от Организации-заявителя устанавливать?
Ответ: Срок действия доверенности определяется организацией в соответствии с законодательством Российской Федерации.
Вопрос: Как посмотреть срок действия ключа электронной подписи?
Ответ: Открыть «Пуск»> «Панель управления» > «КриптоПро CSP» > вкладка «Сервис» > кнопка «Протестировать». В открывшемся окне необходимо нажать кнопку «Обзор». Выбрать ключевой контейнер и нажать кнопку «Далее». В окне «Работа мастера проверки контейнера завершена» найти строку «Срок действия закрытого ключа»
Вопрос: При формировании ЭП с помощью онлайн портала возникает ошибка: При формировании запроса произошла ошибка: Error: Невозможно создание объекта сервером программирования объектов.
Ответ: 1. Необходимо переустановить «КриптоПРО ЭЦП Browser Plugin» версии 2.0.
2. Необходимо зарегистрировать библиотеку capicom:
Установка
• Скопируйте CAPICOM.dll в системную папку Windows (system32).
• Запустите Командную строку Windows(cmd) от имени администратора.
• Зарегистрируйте, для этого в папке с установленным CAPICOM.dll в командной строке введите команду:
regsvr32 CAPICOM.dll
CAPICOM 1.0 — может быть использовано в среде MicrosoftWindows 95, MicrosoftWindows 98, MicrosoftWindowsME, MicrosoftWindowsNT 4.0, MicrosoftWindows 2000, WindowsXPиWindows.NETServer.
CAPICOM 2.0 — Windows 98, Windows Me, Windows NT 4.0, Windows 2000, Windows XP и Windows.NET Server.
Для обоих CAPICOM 1.0 и CAPICOM 2.0, требуется наличие Microsoft Internet Explorer не младше версии 5.0.
Вопрос: При формировании ЭП с помощью онлайн портала возникает ошибка: При формировании запроса произошла ошибка: Error: CertEnroll::CX509Enrollment::_CreateRequest: Неизвестный криптографический алгоритм. 0x80091002 (-2146889726)
Ответ: Необходимо удалить две ветки реестра в случае Windows x64 (либо только одну первую, если операционная система x32):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1]
По оставшимся вопросам можно написать на электронную почту ufk-rsibi@yandex.ru