Как да настроя Sberbank Ast не вижда сертификата. Как да добавите нов сертификат за цифров подпис към Sberbank Ast

След актуализация електронен подписНе е необходимо да преминавате отново през акредитация (регистрация), но различните ETP може да имат свои собствени особености, така че трябва да отидете в ETP акаунта на акредитираната организация и да посочите новия сертификат:

Можете да намерите подробна информация за регистриране на сертификат на ETP, както и информация за други раздели и сайтове, които не са представени в инструкциите, от специалистите по поддръжката на конкретен ETP.

Предлагаме и платени консултантски услуги за регистрация на електронен подпис в сайтове, настройка на работно място, съдействие при наддаване и работа в държавни портали. Повече подробности можете да намерите в ценовите листи на Центъра за обучение АД PF SKB Kontur и Sertum-Pro LLC.

1 начин

1. Впиши се Лична зона ETP с помощта на парола за вход или валиден сертификат, свързан с ETP.
2. Изберете секцията „Личен акаунт“ и в падащото меню щракнете върху бутона „Свързване на нов сертификат“.
3. В първото поле изберете нов сертификат и щракнете върху бутона „Разбор на сертификата“.
4. В последното поле на формуляра изберете сертификата, който е използван преди това, и щракнете върху бутона „Подписване и изпращане“.

Метод 2

1. На начална страница ETP, без да влизате в личния си акаунт, щракнете върху секцията „Участници“ и бутона „Регистрация“ в падащия списък.
2. Кликнете върху бутона „Избор“ срещу елемента „Регистрация на потребител участник (нов сертификат за електронен подпис)“ и вдясно изберете един от бутоните:
   - “Подаване на заявка” - за добавяне на нов потребител.
   - “Свързване на сертификат към регистриран потребител” - за актуализиране на сертификата на съществуващ потребител.
3. Във формуляра, който се показва, изберете нов сертификат и щракнете върху „Попълнете регистрационния формуляр“.
4. Попълнете полетата на формуляра. Ако добавите нов потребител, данните за вход трябва да са различни от предишните.
5. Кликнете върху „Подписване и изпращане“.

1 начин

1. Влезте в личния си ETP акаунт, като използвате вашето потребителско име и парола или валиден сертификат, свързан с ETP. Ако не помните вашето потребителско име и парола, използвайте бутона „Забравена парола?“. Ако не си спомняте данните за възстановяване, използвайте инструкциите на сайта.
2. Отидете на „Личен акаунт“ - „Регистър на представителите“, след което на страницата „Регистър на представителите“ щракнете върху бутона „Промяна на представител“ за желания потребител.
3. Прикачете файл във формата, която се отваря публичен ключнов сертификат.
4. Кликнете върху „Подписване и запазване“.

Метод 2

1. На главната страница на ETP, без да влизате в личния си акаунт, щракнете върху бутона „Регистрация“.
2. В блока „Регистрация на представител с цифров подпис“ кликнете върху „Подаване на заявление“.
3. В първото поле изберете новия сертификат, а в последното - предишния, попълнете задължителните полета и щракнете върху „Подпиши и запиши“.

След като завършите действията, посочени в методите, ще можете незабавно да влезете в ETP с помощта на новия сертификат.
За въпроси, свързани с работата на сайта, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP.

EETP "Roseltorg"

1. Влезте в личния си ETP акаунт, като използвате вашето потребителско име и парола или валиден сертификат, свързан с ETP. Ако не помните вашето потребителско име и парола, използвайте бутона „Възстановяване на парола“ на страницата за вход. Ако не си спомняте данните за възстановяване, използвайте инструкциите на сайта.
2. Отидете в раздела „Потребители“, „Регистър на потребителите“.
3. Изберете „Промяна на данните“ до потребителя

Изберете бутона „Качване на нов електронен подпис“. Изберете нов от списъка със сертификати и щракнете върху OK.

След като се появи информационното съобщение, ще можете незабавно да влезете в ETP с помощта на новия сертификат.
За въпроси, свързани с работата на сайта, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP.

1 начин

1. Влезте в личния си акаунт, като използвате вашата парола за вход или използвате стария сертификат, ако все още е валиден, или чрез Унифицирана идентификация и автономна авторизация.
2. Отворете секцията „Моят акаунт“ и изберете „Изтегляне на сертификати“, след което посочете необходимия сертификат.

Метод 2

1. На главната страница на ETP, без да влизате в личния си акаунт, изберете секцията „Участници“ и кликнете върху бутона „Регистрация на пълномощно“ в падащото меню.
2. Попълнете формуляра, в който трябва да посочите ново потребителско име и парола.
3. В последното поле изберете нов сертификат и щракнете върху бутона „Изпращане“.
4. В рамките на един час на вашия имейл ще бъде изпратено писмо с връзка, която да следвате, и ново потребителско име и парола за въвеждане.

След като завършите действията, посочени в методите, ще можете незабавно да влезете в ETP с помощта на новия сертификат.
За въпроси, свързани с работата на сайта, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP.

RTS-Търг

Процедурата за действия на участниците при работа с потребители на организацията зависи от това дали организацията на участника е регистрирана в Единната информационна система.

- Участникът е регистриран в ЕИС

След регистрацията на Участника в UIS, действията за добавяне на потребители на организацията се извършват от Участника в Личния акаунт на UIS.

- Участникът е акредитиран на сайта, но не е регистриран в ЕИС

Действията по добавяне на потребител се извършват на Електронната платформа. За да добавите електронен подпис към Участник, който не е регистриран в UIS:

1. Отворете главната страница на търга за RTS и изберете секцията „44-FZ“, след това секцията „Участници“;
2. Кликнете върху секцията „Добавяне на потребител“ или отидете на секцията „Акредитация“ и кликнете върху връзката „Изпратете заявка за добавяне на нов потребител на организация“, която се намира под бутона „Продължете регистрацията“;
3. Ще се отвори формулярът „Заявка за добавяне на потребител“. В полето „Сертификати“ щракнете върху бутона „Избор от списъка“. Изберете вашия сертификат и щракнете върху OK. Данните, посочени в сертификата, автоматично ще попълнят няколко полета във формуляра „Заявление за добавяне на потребител“;
4. Попълнете задължителните полета, отбелязани с „*“;
5. Кликнете върху бутона „Изпращане“ и потвърдете действието със сертификат. Заявка за добавяне на електронен подпис се одобрява автоматично в рамките на 20-30 минути.

За въпроси, свързани с работата на сайта, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP.

Орден на Руската федерация "Татарстан"

1. На главната страница на ETP, без да влизате в личния си акаунт, щракнете върху секцията „Регистрация“.
2. Изберете бутона „Добавяне на нов цифров подпис“.
3. Кликнете върху бутона „Потребител на организацията“, изберете нов сертификат и изберете организация от списъка.
4. Попълнете формуляра, в който трябва да посочите ново потребителско име и парола, и кликнете върху бутона „Изпращане за преглед“.

За въпроси, свързани с работата на сайта, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP.

ETP RAD

1 начин

1. На главната страница на ETP, без да влизате в личния си акаунт, изберете секцията „Участници“ и в падащия списък бутона „Регистрация на пълномощно“.
2. Попълнете формуляра, в който трябва да посочите ново потребителско име и парола, изберете нов електронен подпис и кликнете върху бутона „Изпращане“.
3. Ако се появи съобщението „Потребител с този сертификат вече е регистриран“, щракнете върху бутона „Продължи“.
4. Попълнете формуляра и изберете бутона „Подписване и изпращане“.
5. На електронна поща, което беше посочено в приложението, ще получите писмо за потвърждение, трябва да следвате връзката в него и да въведете вашето потребителско име и парола. Заявката за добавяне на електронен подпис се одобрява в рамките на един час след имейл потвърждение.

Метод 2

1. Влезте в личния си ETP акаунт, като използвате вашето потребителско име и парола или валиден сертификат, който ви позволява да влезете. Ако не помните вашето потребителско име и парола, използвайте бутона „Възстановяване на парола“ или „Напомняне на паролата“ на страницата за вход. Ако не си спомняте данните за възстановяване, използвайте инструкциите на сайта.
2. В секцията „Моят акаунт“ кликнете върху бутона „Промяна на електронния подпис“.
3. Изберете нов електронен подпис и щракнете върху бутона „Подпиши и изпрати“.
4. На нова страницапоставете отметка в квадратчето „Потвърждавам смяната на ролите“ и щракнете върху бутона „Подписване и изпращане“.

След като изпълните тези стъпки, ще можете незабавно да влезете с новия сертификат.
За въпроси, свързани с работата на сайта, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP.

ТЕК-Торг

1. Влезте в личния си ETP акаунт, като използвате вашето потребителско име/парола и валиден сертификат, който ви позволява да влезете. Ако не помните вашето потребителско име и парола, използвайте бутона „Възстановяване на парола“ на страницата за вход. Ако не помните данните или сертификатът е изтекъл, свържете се с техническата поддръжка. поддръжка на сайта.
2. Изберете секцията „Потребители“ и от падащия списък бутона „Регистър на потребителите“.
3. До пълното име на потребителя кликнете върху връзката „Промяна на данните“.
4. Изберете бутона „Качване на нов електронен подпис“.
5. Изберете нов от списъка със сертификати и щракнете върху OK.

След като изпълните тези стъпки, ще можете незабавно да влезете с новия сертификат.
За въпроси, свързани с работата на сайта, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP.

ETP Газпромбанк

1. Влезте в личния си ETP акаунт, като използвате вашето потребителско име и парола или валиден сертификат, който ви позволява да влезете. Ако не помните вашето потребителско име и парола, използвайте бутона „Забравена парола“ на страницата за вход. Ако не си спомняте подробностите, моля, свържете се с техническата поддръжка. поддръжка на сайта: 8 800 100-66-22 .
2. Изберете секцията „Личен акаунт“ и от падащия списък бутона „Настройки“, след това „Смяна на електронен подпис“.
3. Ще се появи прозорецът „Промяна на електронен подпис“.
4. Изберете нов от списъка със сертификати и щракнете върху бутона „Промяна“.

След като изпълните тези стъпки, ще можете незабавно да влезете с новия сертификат.
За въпроси, свързани с работа на място, попълване на формуляри и документи, моля, свържете се с техническата поддръжка на ETP

Sberbank ast не вижда сертификата. Как да добавите нов сертификат за цифров подпис към Sberbank ast. Национална електронна платформа

Контакти за уеб услуги

Ако вашата организация не е била регистрирана преди това в sberbank-ast.ru, тогава е необходимо да преминете акредитация. Можете да го използвате за това.

Ако вече сте работили в този сайт, трябва да регистрирате нов сертификат, който не е бил използван преди в сайта. За да направите това, трябва да направите следното:

2. Попълнете заявление за регистрация на потребител (част от данните от сертификата се попълват автоматично чрез натискане на бутона „Попълнете регистрационния формуляр“), измислете парола за вход за влизане (ако преди това сте използвали данни за влизане в Sberbank-AST, измислете нова, различна от предишната) и парола.

3. Прикачете и подпишете сканирано копие на документа, потвърждаващ правомощията на служителя, за когото е издадено удостоверението.

4. Попълнете captcha (текста от картинката) и щракнете „Подпиши и изпрати“ .

След регистриране на нов сертификат за платформа за търговияМожете да опитате да влезете отново с нов сертификат.

Полезна ли беше информацията? Не точно

За да удостоверите потребителите, влизащи с клиентски сертификат, можете сравнявамданни, съдържащи се в удостоверението, с сметкапотребител на Windows. Има два начина за съпоставяне на сертификати: и. И двата метода могат да се използват в модула на IIS.

• Съвпадението на сертификати е възможно само ако сертификатът на сървъра е инсталиран. За повече информация относно инсталирането на сървърен сертификат вижте Получаване на сървърен сертификат.
• За да сте сигурни, че промените в правилата за съпоставяне на сертификати влизат в сила, трябва да спрете и рестартирате уеб сайта. За да направите това: В модула на IIS изберете уебсайта и изберете командата Спри сев менюто Действие, или щракнете върху бутона Спиране на обектна лентата с инструменти. След това изберете командата Започнетев менюто Действиеили щракнете върху бутона Пускане на обектна лентата с инструменти.

Преглед на картографирането

Картографиране едно към едно

При съпоставяне едно към едно индивидуалните клиентски сертификати се съпоставят с акаунти. Сървърът сравнява копието на клиентския сертификат, който има, с клиентския сертификат, изпратен от браузъра. За успешно съпоставяне двата сертификата трябва да са абсолютно идентични. Ако клиентът получи друг сертификат, съдържащ същата потребителска информация, картографирането трябва да се извърши отново.

Съпоставяне много към едно

Съвпадението много към едно използва правила за съвпадение, използвайки заместващи знаци, които ви позволяват да определите дали клиентският сертификат съдържа определена информация, като например името на издателя или темата. Този метод за съпоставяне не сравнява самите клиентски сертификати, а вместо това приема всички сертификати, които отговарят на определени критерии. Ако клиентът получи друг сертификат, съдържащ същата потребителска информация, съществуващото съпоставяне ще продължи да е валидно.

Картографиране на Directory Service (DS).

Съпоставянето на сертификати на Directory Service (DS) използва вградените средства на Active Directory в Windows 2000 за удостоверяване на потребителите с клиентски сертификати. Този метод на сравнение има както предимства, така и недостатъци. Например, предимството е, че информацията за клиентския сертификат може да бъде споделена Голям бройсървъри. Недостатъкът е, че съпоставянето на заместващи знаци е по-малко зряло от това, което е налично в съвпадението на IIS. За повече информация относно картографирането на директории вижте документацията на Windows 2000.

Можете да активирате съпоставянето на справочни услуги само на ниво главна собственост и само когато сте член на домейн на Windows 2000. Активирането на съпоставянето на справочни услуги отменя използването на съпоставяне едно към едно и много към едно за цялата уеб услуга .

Стратегии за съвпадение

Съпоставянето на клиентски сертификати е много гъвкаво: можете да използвате всеки от трите метода за съпоставяне на сертификати към потребителски акаунти. Можете да свържете един клиентски сертификат към произволен брой потребителски акаунти и произволен брой клиентски сертификати към един акаунт. Съпоставянето на сертификати може да се използва в различни ситуации, включително:

• Големи мрежи.Мрежите с голям брой клиентски сертификати използват съпоставяне много към едно или съпоставяне на директорийни услуги. Администраторът има възможност да дефинира едно или повече правила за свързване на сертификати с един или повече акаунти в Windows.
• Малки мрежи.В мрежи с малък брой потребители можете да използвате съпоставяне едно към едно, за да осигурите по-добър контрол върху използването и анулирането на сертификати, или съпоставяне много към едно за опростяване на администрирането.
• Допълнителна сигурност.За ресурси, които са достъпни само за няколко потребители и изискват допълнителна защита, използвайте съпоставяне едно към едно. Това ще гарантира, че само определени сертификати са валидни. Освен това този метод осигурява поддръжка най-добрите политицианулиране на сертификати.
• Интернет.Интернет хостовете, които удостоверяват с помощта на сертификати, могат да използват съпоставяне много към едно, като приемат различни сертификати и ги съпоставят всички към акаунт, който има права, подобни на тези на IUSR_ акаунта. име_компютър .
• За удостоверителната услуга.За да разрешите достъп до система за всички потребители, които влизат с клиентски сертификат, издаден от конкретна организация, можете да използвате съпоставяне много към едно и да зададете правило за автоматично съпоставяне на всеки сертификат, издаден от тази организация, към акаунта на потребителя.

Забележка.Ако имате нужда от по-гъвкав механизъм за съвпадение на заместващи знаци, използвайте възможностите на IIS Matcher. Ако картографирането се използва за интегриране на уеб сайтове в домейн на Windows, тогава инструментът Windows DS пасва по-добре. За повече информация вижте документацията на Windows.

Сертификат за износ

Необходими са някои сертификати износ, така че да могат да се използват при съвпадение едно към едно. Съпоставянето много към едно не изисква експортиране на сертификати. За повече информация се свържете с вашия сертифициращ орган.

За да експортирате сертификат с помощта на браузър Internet Explorerверсия 4.0 или по-нова.

Забележка.Можете също да използвате тази процедура, за да създадете резервно копие на сертификата.

1. В Internet Explorer отворете менюто Обслужванеи изберете отбор интернет настройки .
2. В диалоговия прозорец интернет настройкиотворете раздела Съдържание .
3. В раздела Съдържаниещракнете върху бутона Лична(Интернет Версии на Explorer 4.0), или щракнете върху бутона Сертификатии отворете раздела Лична(Internet Explorer версия 5).
4. Изберете сертификат от списъка и щракнете върху бутона Експортиране .
5. В съветника щракнете върху По-нататък, поставете отметка в квадратчето Не, не експортирайте частния ключи натиснете бутона По-нататък .
6. На следващата страница изберете формат Base-64 криптиране X.509 (.CER)и натиснете бутона По-нататък. Завършете процедурата, като следвате инструкциите на съветника.

Сертификатът вече е готов за съвпадение едно към едно. Тази процедура трябва да се извърши само веднъж за всеки сертификат.

Картографиране на сертификати

При съпоставяне едно към едно индивидуалните клиентски сертификати се съпоставят с акаунти. Съвпадението много към едно използва правила за съвпадение, използвайки заместващи знаци, които ви позволяват да определите дали клиентският сертификат съдържа определена информация, като например името на издателя или темата.

За да съпоставите конкретен клиентски сертификат към потребителски акаунт (съпоставяне едно към едно)

1. В раздела Сигурност на директориятав група Сигурни връзкищракнете върху бутона промяна .
2. В диалоговия прозорец Сигурни връзкипоставете отметка в квадратчето промяна .
3. В раздела 1 към 1диалогов прозорец, добавете нов сертификат, като щракнете върху бутона Добаветеили променете съществуващо картографиране, като го маркирате и щракнете върху бутона промяна .
4. За да добавите сертификат, намерете неговия файл и го отворете.

Забележка.Ако не можете да намерите файла със сертификата, може да се наложи да го експортирате.

За съпоставяне на клиентски сертификат с помощта на правило, което използва заместващи символи (съвпадение много към едно)

Забележка.За съпоставяне много към едно не е необходимо да експортирате сертификати.

1. В раздела Сигурност на директориятав група Сигурни връзкищракнете върху бутона промяна .
2. В диалоговия прозорец Сигурни връзкипоставете отметка в квадратчето промяна .
3. В раздела Много до 1диалогов прозорец Съпоставяне на акаунтищракнете върху бутона Добавете .
4. В диалоговия прозорец са често срещанивъведете име за правилото. Това име ще се покаже в списъка на диалоговия прозорец Съпоставяне на акаунти. Можете да създавате правила за бъдещето или да деактивирате правила, без да ги изтривате; За това служи квадратчето за отметка Включи това правило . Щракнете върху бутона По-нататък .
5. В диалоговия прозорец правилащракнете върху бутона Създавайте .
6. В диалоговия прозорец Промяна на елемент на правилоизберете подходящия критерий и щракнете върху бутона Добре .

Забележка.Повторете стъпки 6 и 7, ако трябва да зададете по-конкретно правило.

за да се промени съществуващо правилосъвпадения с помощта на заместващи символи (съвпадение много към едно)

1. В IIS изберете уеб сайта, за който искате да конфигурирате удостоверяване, и отворете прозореца със свойствата му.
2. В раздела Сигурност на директориятав група Сигурни връзкищракнете върху бутона промяна .
3. В диалоговия прозорец Сигурни връзкипоставете отметка в квадратчето Разрешаване на съпоставяне на клиентски сертификатиако вече не е инсталиран. Щракнете върху бутона промяна .
4. В раздела Много към 1диалогов прозорец Съпоставяне на акаунтимаркирайте правилото и щракнете върху бутона промяна .
5. Направете необходимите промени.
6. Когато приключите, натиснете бутона Добре .

• Конкретни съвпадения на клиентски сертификати винаги имат предимство пред съвпаденията със заместващи знаци.
• Някои клиентски сертификати може да съдържат голям бройидентификационни данни и може да включва допълнителни, нестандартни полета. За информация относно форматите на сертификати се свържете с вашия сертифициращ орган.
• Използвайте правила, които са възможно най-точни. Добро правило, който използва заместващи символи, проверява съдържанието на няколко различни полета и допълнителни полета. Например имената "Счетоводство", "Доставка" и "Продажби" могат да се появят в допълнителното поле на няколко клиентски сертификата на организацията. Правило, което съпоставя сертификати само въз основа на стойността на това допълнително поле, може да доведе до неправилно съвпадение.

важно.

Така че да започваме...

Това не е разобличение или преглед на абсурдни партиди.
Това е ръководство.

IN напоследъкУчастието в търгове се превърна в ежедневие - където и да отидете, всичко е поръчка :)
И някои имат проблеми :(

Затова реших (за себе си) да събера всичко на едно място.

Ние решаваме версията на Crypto Pro.
Първо, какъв вид Crypto Pro е необходим (CSP за работа на платформи за търговия с разрешение чрез токен е най-добрият).
Второ, под какъв Windows ще работи Crypto Pro? Не всички версии са полезни - старите не работят под Windows 10, новите не работят под XP. Дълбочината на битовете също има значение.
Ще кажете – ха, какъв проблем. Този не става, ще сложа този.
И аз ще кажа - майната му.
Закупува се лиценз за определена версия. Ако искате да промените версията, купете лиценз за различна версия.
Особено обидно е, ако лицензът е неограничен.

Проверяваме версията и функционалността на браузъра. Платформите за търговия обещават нормална работа през Internet Explorer 8. Тук ще добавя и по-нов IE.

Инсталирайте CryptoPro CSP.
При инсталиране програмата работи безплатно 90 дни. След това трябва да закупите лиценз. Има годишни. Има неограничени. Разлика в цената.

Инсталиране на личен сертификат от ruToken, eToken или други. Можете да го определите по надписа на токена:

• Старт - Настройки - Контролен панел - CryptoPro CSP - Раздел Инструменти - бутон "Преглед на сертификатите в контейнера"
• Бутон „Преглед“ и изберете контейнера за ключови токени в прозореца за избор на контейнер. Добре - Напред - въведете ПИН кода по подразбиране - 12345678 или 1234567890. Изберете "Свойства"
• В прозореца със свойства на сертификата щракнете върху Инсталиране на сертификат - Напред
• Изберете „Поставяне на всички сертификати в следното хранилище“. В прозореца за избор на хранилище за сертификати щракнете върху „Преглед“ - „Лични“ - „Добре“ - „Напред“ - „Готово“ - „Добре“ - „Готово“ - „Добре“. CryptoPro ще затвори.

Инсталиране на основни сертификати на сертифициращия орган
Можете да изтеглите сертификата от уебсайта на сертифициращия орган и да го инсталирате в магазина на Trusted Root Certification Authorities. За да инсталирате, просто отворете файла със сертификата и следвайте подканите на съветника за инсталиране.
Или отворете свойствата на личния сертификат, отидете на по-високо ниво - това ще бъде основният сертификат на CA. В свойствата на този сертификат ще се появи бутон „Инсталиране“ - можете да го използвате. Ако няма бутон, сертификатът вече е инсталиран.

Инсталирай основни сертификатисамите платформи за търговия.

За EETP(http://www.roseltorg.ru/): http://etp.roseltorg.ru/eds/crl/cacer.cer. За да инсталирате сертификата EETP CA към доверените главни сертифициращи органи на вашия компютър, трябва да изтеглите този сертификат на вашия компютър, да го отворите, като щракнете двукратно върху него.
След това в прозореца, който се показва, щракнете върху бутона „Инсталиране на сертификат“. " В съветника за импортиране на сертификат, който се показва, щракнете върху „Напред“.
След това изберете „Поставяне на всички сертификати в следното хранилище“.
След това щракнете върху „Преглед“. „В прозореца, който се показва, изберете клона „Доверени основни сертифициращи органи“ и щракнете върху „OK“.
След това щракнете върху бутона „Напред >“. След като затворите съветника за импортиране на сертификат с бутона „Край“, сертификатът ще бъде инсталиран успешно.

За zakazrf.ru(http://www.zakazrf.ru): http://www.zakazrf.ru/File.ashx? >След като изтеглите помощната програма, стартирайте я и щракнете върху „Регистриране на OIDs“, след това върху „Инсталиране на сертификати“

За MICEX(http://www.etp-micex.ru/): http://www.etp-micex.ru/library/documents/TLS.rar.
Изтеглете архива, съдържащ сертификатите. Запазете този архив на вашия компютър. Разопаковайте го. Архивът съдържа четири TLS сертификата за сигурност.
- Изберете основния сертификат "micex.cer".
— Щракнете върху бутона „Отвори“.
— Щракнете върху бутона „Инсталиране на сертификат“. " Ще се стартира „Съветникът за импортиране на сертификати“.
- Щракнете върху „Напред" - Изберете опцията „Поставяне на всички сертификати в избраното хранилище".
— Щракнете върху „Преглед“. " и изберете папката "Доверени основни сертифициращи органи".
- Щракнете върху "OK".
- Щракнете върху „Напред“.
— Щракнете върху „Готово“.
— В прозореца Предупреждение за сигурност щракнете върху Да.
— Сертификатът е инсталиран.
След това инсталирайте списъка за анулирани сертификати „micex.crl“. Щракнете с десния бутон и изберете Задаване на списък с анулирани CRL.
— „Съветникът за импортиране на сертификати“ ще стартира.
- Щракнете върху „Напред“.
— Изберете опцията „Автоматично избиране на хранилище въз основа на типа сертификат“.
- Щракнете върху „Напред“.
— Щракнете върху бутона „Готово“.
— Сертификатът е инсталиран.
Инсталирайте сертификатите на домейна „etp-micex.ru.cer“ и „www.etp-micex.ru.cer“ по същия начин.
— След като инсталирате сертификатите, рестартирайте браузъра си.
— Ако при влизане чрез цифров подпис се покаже прозорецът „Грешка в сертификата за сигурност на този уебсайт“, проверете дали TLS сертификатите за сигурност са инсталирани и конфигурирани правилно.
– Щракнете върху „Напред към този уебсайт (не се препоръчва).“

За RTS(http://rts-tender.ru/): http://www.rts-tender.ru/RTS-tender.ru.exe
След като изтеглите помощната програма, стартирайте я и извършете инсталационната процедура според съобщенията на инсталатора, като се съгласите с всички оферти и предупреждения.

Монтаж на допълнителни компоненти:
За да работи хранилището за сертификати правилно, трябва да инсталирате допълнителни компоненти. Какво е необходимо и какво не - по-лесно е да преминете през сайтовете и да инсталирате всичко, което ще се предлага от тези сайтове. Най-вероятно няма да мине без Capicom.

Настройки на браузъра.
За да работите с цифрови подписи, трябва да направите настройки за защита на Internet Explorer:
1) В менюто на Internet Explorer „Инструменти“ -> „Опции за интернет. » В раздела „Сигурност“ изберете зоната „Доверени сайтове“ и щракнете върху бутона „Сайтове“.
В прозореца, който се появява:
— „премахнете отметката“ от квадратчето „Изисква се проверка на сървъра за всички възли в тази зона (https:)“;
— в реда „Добавяне на възел към зона“ въведете възела на платформата за търговия:

http://*.roseltorg.ru/ (за EETP)
https://*.roseltorg.ru/ (за EETP)
http://*.sberbank-ast.ru (за Sberbank-AST)
http://*.etp-micex.ru/ (за MICEX)
https://*.rts-tender.ru (за RTS)
http://*.rts-tender.ru (за RTS)
https://*.zakazrf.ru (за zakazrf.ru)
http://*.zakazrf.ru (за zakazrf.ru)
http://*.rosreestr.ru/ (за портала Rosreestr)
https://*.rosreestr.ru/ (за портала Rosreestr)

и щракнете върху бутона „Добавяне“ (всеки възел се добавя отделно).
Кликнете върху „Затвори“.
В секцията „Ниво на сигурност на тази зона“ за зоната „Надеждни сайтове“ щракнете върху бутона „Други“.
В прозореца „Настройки за сигурност“, който се появява:
— изберете ниво на сигурност „Ниско“, щракнете върху „Нулиране“ и се съгласете с предупреждението за сигурност. — конфигуриране на параметрите за стартиране на ActiveX контролите. За да направите това, в клона „ActiveX контроли и модули за свързване“ задайте всички параметри на „Активиране“ или „Разрешаване“, след което щракнете върху OK, за да запазите настройките за зоната „Доверени сайтове“.

2) Отидете в раздела „Поверителност“, премахнете отметката от квадратчето „Активиране на блокирането на изскачащи прозорци“.
3) Отидете в раздела „Разширени“, щракнете върху „Възстановяване на разширените настройки“. След това задайте избора на „SSL 2.0“ (само за Windows XP) или премахнете отметката от „SSL 2.0“ (само за Windows 7) и изберете „TLS 1.0“
4)След като промените настройките за сигурност на Internet Explorer, щракнете върху „Приложи“, след това върху „OK“. След като направите настройките за сигурност, не забравяйте да рестартирате вашия интернет браузър.

Тестови страници за проверка на настройките:

Sberbank AST - http://www.sberbank-ast.ru/TestDS.aspx - софт тест
EETP - https://etp.roseltorg.ru/user/checkcertificate - среден чек
MICEX - http://www.etp-micex.ru/index/test-page - подробна проверка

При подновяване на сертификат:

Инсталирайте нов личен сертификат от носителя.
— Инсталирайте основните сертификати на сертифициращия орган.
— Активирайте своя нов сертификат в платформи за търговия:

Сбербанк-AST— http://www.sberbank-ast.ru/
На главната страница щракнете върху „Влезте в акаунта си“
В секцията „Влизане чрез сертификат“ изберете нов сертификат
Кликнете върху „Подписване и влизане“
Показва се съобщението „Този ​​сертификат не е свързан със системния потребител“.
Въведете вашето потребителско име и парола във формата по-долу
Щракнете върху „Вход“
Опитваме се да влезем в сайта с помощта на сертификат, ако не работи, след това в раздела „Участници“ щракнете върху „Заявление за регистрация на потребител“
Попълваме всички полета със звездички, докато създаваме ново потребителско име и парола

Опитвате се да влезете с помощта на сертификат

EETP "Roseltorg"— http://etp.roseltorg.ru/

В секцията „Упълномощено лице“ щракнете върху „Промяна на данните“
Кликнете върху „Качване на нов цифров подпис“
Избор на нов сертификат
Кликнете върху „Подписване и изпращане“
Опитвате се да влезете с помощта на сертификат

Защо не виждам сертификата в Sberbank Ast. Как да добавите нов сертификат за цифров подпис към Sberbank Ast

Поздрави, скъпи колеги! Както знаете, срокът на акредитация на участник в подаване на поръчки (OPP) на електронни платформи за търговия съгласно 94-FZ е 3 години, но електронен цифров подпис (EDS) ни се издава само за една година, така че след изтичане на EDS възниква въпросът: „Как да регистрирам нов цифров подпис на сайта?“ Всъщност това е абсолютно проста процедура.

В днешната статия ще разгледам подробно примера за регистриране на нов цифров подпис в електронната платформа Sberbank-AST, а в следващите статии ще разгледаме други сайтове.

Получихте нов цифров подпис и смятаме, че той вече е инсталиран на вашия компютър. По правило сертифициращите органи предоставят диск с ключ заедно с софтуер(криптографска програма) и ръководство за инсталиране. Затова няма да се спираме на този въпрос. Ако някой има въпроси по тази тема, моля, напишете ги на нашия екип за поддръжка и ние ще се опитаме да ви отговорим.

важно.В статията всички представени екранни снимки могат да се кликват; за да увеличите изображението, трябва да щракнете върху него веднъж с левия бутон на мишката.

Така че да започваме...

1 стъпка. Отиваме на сайта на Sberbank-AST

Намерете раздела „За участници“ и изберете „Заявление за регистрация на потребител“ от падащото меню.

Стъпка 2 Изберете своя нов цифров подпис от списъка

В прозореца, който се показва, изберете новия си цифров подпис от списъка и щракнете върху бутона „Попълнете регистрационния формуляр“, в модалния прозорец, който се показва, въведете вашия ПИН код и щракнете върху бутона „OK“.

3 стъпка. Попълнете формата за регистрация

След като завършите стъпка 2, пред вас ще се появи регистрационен формуляр. Част от данните в този формуляр ще бъдат попълнени автоматично от сертификата, но ще трябва сами да попълните останалите празни полета на формуляра.

След като попълните празните полета, ще трябва да прикачите и след това да подпишете документ, потвърждаващ пълномощията на собственика на цифровия подпис.

Ако цифровият подпис се издава на ръководител, то това е или решение за назначаване, или протокол за избор.

Ако цифровият подпис не е издаден на управителя, тогава това е пълномощно за собственика на цифровия подпис, както и документ, потвърждаващ правомощията на лицето, което е издало пълномощното.

След това измисляме ново влизане, можете да оставите паролата и кодовата дума като стари, които сте посочили по време на акредитацията на сайта.

Още веднъж проверете дали полетата са попълнени правилно, попълнете captcha (букви от картинката) и кликнете върху бутона „Подпиши и изпрати“

4 стъпка. Влезте в личния си акаунт с нов цифров подпис

След като сте подписали и изпратили регистрационния формуляр, системата ще ви уведоми, че вашето заявление за регистрация е изпратено успешно.

Сега можете да влезете в личния си акаунт с нов цифров подпис, както обикновено правите.

Това е всичко! Пожелавам ви успешна работа и нови победи. Ще се видим в следващите статии.

Свързване на нов сертификатмогат да бъдат свързани с различни ситуации. Например изтекъл е срокът, който е 1 година. Или старият сертификат е изгубен. Има случаи, когато е необходима непланирана подмяна и обвързване. Ако стар служител спря да работи по проекти за ETP, и се появи нов човек.

Влезте в LKS на Сбербанк-ASTпроизведени по EP сертификат. Ако не можете да влезете в акаунта си, системата показва, че системният потребител и клиентският сертификат не са сравними, тогава трябва да обвържете нов.

Инструкции за свързване на нов сертификат на уебсайта Сбербанк-AST :

1. Необходимо е да попълните и изпратите заявление за регистрация на нов потребител. Отидете в отворената част на сайта, намерете „Участници“ в менюто. Разгънете този раздел и щракнете върху „Регистрация“. След това щракнете върху бутона „Избор“ и „Изпратете заявление“. Бутонът се намира в полето „Регистрация на потребител на участник“.
2. Изберете вашия конкретен сертификат за електронен подпис от предоставения списък. След това попълнете полетата на формуляра. Някои полета се попълват автоматично (TIN, OGRN и др.) и се посочват ново потребителско име и парола.
3. Подпишете заявлението за акредитация на новия електронен подпис. Изчакайте потвърждение, че работи успешно.
4. В рамките на пет минути новият ES ще стане активен. Можете да влезете отново в акаунта си и да продължите да работите.

Затворено Акционерно дружество„Сбербанк - Автоматизирана система за търговия“ (Sberbank AST) е електронна платформа за търговия (ETP) федерално ниво. В системата за доставки на услуги и стоки те могат да работят като търговски организации, и общински структури, като за получаване на акредитация потребителите трябва да притежават електронен подпис. Една от малкото грешки, които възникват при работа с ETP, е свързана с невъзможността да се съпостави клиентски сертификат с потребител.

Платформата за търговия работи въз основа на Федералния закон „За договорната система в областта на възлагането на стоки, строителство и услуги“ и разпоредбите на законопроекта се прилагат за всички текущи операции, включително продажбата на имущество в несъстоятелност (44- FZ). Сертификатът на клиента не е свързан с потребителя - една от грешките, които понякога възникват, когато отидете на уебсайта на платформата за търговия (https://sberbank-ast.ru). След уведомление системата ви подканва да въведете отново данни за оторизация и процедурата за свързване на потребителя със съществуващия сертификат. Грешката изглежда така:

Неуспехът възниква поради няколко причини:

• организацията или потребителят не е създал профил в платформата за електронна търговия;
• организация или потребител използва сертификат, който преди това не е бил регистриран в ETP;
• Този сертификат вече е акредитиран.

Обикновено грешката се причинява от нарушение на цялата система за сертификати в базата данни на Сбербанк.

Отстраняване на грешки

Има няколко начина за коригиране на грешката. Първо трябва да регистрирате нов потребител на платформата за търговия. В менюто изберете секциите „Участници“ и „Регистрация“. След това отидете на блока „Регистрация на нов потребител“ и щракнете върху „Изпращане на заявление“. Ще се отвори прозорец със списък на необходимите документи.

За да продължи регистрацията, потребителят трябва да избере сертификат и да продължи да попълва формуляра. Задължителните полета са отбелязани със звездичка (*). Не забравяйте да посочите нова парола и вход, защото повторното въвеждане на нещо, което вече е регистрирано, ще доведе до системна грешка. След въвеждане на всички данни формулярът се изпраща за проверка. Можете да направите това автоматично, ако зададете ролята „Администратор на организацията“ или като изпратите имейл до [имейл защитен].

След като приложението бъде одобрено, потребителят влиза с ново потребителско име и парола.

Свързване на сертификата към ETP

Ако при повторно влизане с нови данни грешката за несъвместимост се повтори, тогава е необходимо новото удостоверение да се свърже с платформата за електронна търговия. Можете да го направите така:

1. Влезте в системата EIS (http://www.zakupki.gov.ru/).
2. Отворете квадратчетата за отметка, свързани с банката в „Права за достъп“.
3. Излезте от личния си акаунт и затворете браузъра си.
4. Стартирайте браузъра и изчистете кеша.
5. Влезте в системата EIS и поставете отметки в квадратчетата до правомощията на платформата за търговия на Sberbank.
6. Опитайте да упълномощите отново на уебсайта на Sberbank AST.

Понякога, за да влезете, трябва да направите 2 или 3 опита за изчистване на кеша. Можете също така да промените незначителна информация във вашите лични данни, за да експортирате резултата към уебсайта на платформата за търговия и да отстраните грешката.

Ако, когато влезете отново, дори след няколко часа, грешката се повтаря, тогава трябва да се свържете със службата за техническа поддръжка на Sberbank AST, както и със сертификационния център, за да проверите валидността на сертификата за цифров подпис.

Когато работите в платформата за електронна търговия на Sberbank, понякога възниква грешка при оторизация. Системното известие „Сертификатът на клиента не е свързан с потребителя“ показва, че в платформата за търговия няма профил или че се използва сертификат, който не е регистриран в платформата за електронна търговия. По-рядко грешката показва вече съществуваща акредитация за този частен EDS ключ. Обикновено влизането става възможно след регистриране на нов потребител или свързване на сертификат към вашия личен акаунт в платформата за електронна търговия. Ако имате повтарящи се проблеми с влизането, по-добре е да се свържете с центъра за поддръжка на потребители и да проверите изправността на сертификата и носителя на цифровия подпис.

Условията за ползване на портала за държавни поръчки предвиждат, че електронният цифров подпис, използван за потвърждаване на действията на потребителите, се издава за срок от 1 година. След този период потребителят ще трябва да разбере как да добави нов сертификат към Sberbank AST, който ще му позволи да продължи да използва платформата както преди.

Какво е „Sberbank AST“ и „EDS“

Преди да разберете как да промените цифровия подпис в Sberbank AST, препоръчително е да проучите тези два термина по-подробно. AST означава автоматизирана система за търговия, която беше пусната от тази финансова организация през 2009 г. По същество това е специална платформа за взаимодействие между държавата и предприемачите.

Уеб сайт на електронна платформа за търговия

С помощта на Sberbank AST регистрираните потребители могат да участват в търгове и конкурси за доставка на различни стоки и услуги в рамките на държавни поръчки.

Едно от задължителните изисквания за участниците в системата е наличието на електронен цифров подпис - EDS, който ви позволява да потвърдите действията на потребителя и неговата самоличност.

Този термин се отнася до специална математическа схема, която ви позволява да потвърдите автентичността на документацията, представена в електронен формат. Освен това такива инструменти често се използват като инструменти за удостоверяване, тъй като гарантират високо ниво на защита срещу неоторизиран достъп. Осигурява се на асиметричен принцип на криптиране, което елиминира възможността за фалшифициране или хакване. Цифровите подписи често се използват за потвърждаване на самоличността на подателя на съобщенията.

По правило се поставя на преносимо устройство за съхранение - флаш устройство, което е много удобно. Предприемач може да стане потребител на тази услуга, без да предоставя електронен цифров подпис, но това е изпълнено с намалена функционалност, която не позволява да се оценят напълно предимствата на услугата. Срокът на валидност на подписа не надвишава 1 година, след което е необходимо да актуализирате цифровия подпис, като използвате личния си акаунт.

Получаване на нов електронен подпис

За да актуализира успешно данните за електронния подпис на акаунта в услугата ACT, потребителят първо трябва да ги получи. Регистрацията на нов цифров подпис може да се извърши чрез услугата Sberbank Business Online.

За да завършите успешно процедурата, ще трябва да следвате най-простата процедура:

1. Влезте в сайта с вашето име/парола.
2. Отворете категорията „Услуги“ в менюто за навигация.
3. Отидете в категорията „Обмен на крипто информация“.
4. Кликнете върху бутона „Заявка за нов сертификат“.
5. Посочете цялата необходима информация - крипто профил, позиция, e-mail.
6. Изпратете заявка до банков клон.

При повторно получаване на електронен подпис, потребителят няма да е необходимо да посочва трите си имена и други данни, които могат да бъдат получени от актуалната информация в неговия профил. Не само предприемачи, но и физически лица могат да получат подпис, което го направи изключително популярен инструмент.

Актуализация на цифровия подпис

Много потребители, които искат да знаят как да регистрират нов цифров подпис, отбелязват невъзможността за оторизация след изтичане на подписа. Това не ви позволява да промените необходимите данни и да използвате услугата правилно. Възможно е обаче данните да се променят въпреки подобни проблеми.

Когато планирате да добавите нов цифров подпис чрез актуализиране на информацията във вашия профил на сайта AST, трябва да се отбележи, че такова действие включва изпълнение на най-простия алгоритъм от действия:

1. Отидете на официалния портал на Sberbank AST.
2. Изберете категорията „Участници“.
3. Кликнете върху бутона „Заявка за регистрация на потребител“.
4. Изберете желания подпис.
5. Кликнете върху бутона „Попълнете формуляра“.
6. Въведете своя ПИН и след това предоставете необходимата информация. Някои от тях ще бъдат заменени автоматично от използвания сертификат.
7. Кликнете върху бутона „Подписване и изпращане“.

Така потребителят може да регистрира нов сертификат в тази система. След успешното изпълнение на горните стъпки, потребителят ще получи известие, че заявлението е подадено. От този момент нататък клиентът може да използва новия подпис, за да влиза в личния си акаунт и да извършва различни действия.

EDS ви позволява да решавате много финансови проблеми

Възможности за цифров подпис

След като потребителят успее да поднови цифровия си подпис на този сайт, за него стават достъпни много опции. На първо място, това е подписването на документация, което ви позволява да потвърдите автентичността на документите, изпратени по електронен път. Тъй като имат правна сила, предприемачът има възможност да извършва повечето действия, използвайки Интернет.

Благодаря ти много, Михаил, всичко беше направено бързо и най-важното ми беше ясно... Тъй като го намерихме при вас взаимен език. Бих искал да продължа да общувам с вас в бъдеще. Надявам се на ползотворно сътрудничество.

Олеся Михайловна - изпълнителен директор LLC "VKS"

От името на Държавното унитарно предприятие "Севастополско авиационно предприятие" изказваме нашата благодарност за професионализма и ефективността на вашата компания! Пожелаваме на вашата компания по-нататъшен просперитет!

Гускова Лилия Ивановна - управител.Държавно унитарно предприятие "SAP"

Благодаря ти, Михаил, много за помощта с дизайна. Много квалифициран служител +5!

Надя Шамилевна - предприемач IP Аношкина

От името на фирма AKB-Auto и от свое име, изразявам благодарност на вас и всички служители на вашата компания за продуктивната и качествена работа, чувствително отношение към изискванията на клиента и ефективност при изпълнение на поръчаната работа.

Насибулина Алфира - старши мениджър"АКБ-Авто"

Бих искал да благодаря на консултант Михаил за отличната му работа, навременни и пълни консултации. Той е много внимателен към проблемите и въпросите на клиента, бързо разрешава най-трудните ситуации за мен. Удоволствие е да се работи с Михаил!!! Сега ще препоръчам вашата компания на моите клиенти и приятели. И консултантите по техническа поддръжка също са много учтиви, внимателни и помогнаха с трудната инсталация на ключа. Благодаря ти!!!

Олга Севостьянова.

Закупуването на ключа се оказа много лесно и дори приятно. Много благодаря на управителя Михаил за съдействието. Обяснява сложните и трудни за разбиране неща кратко, но много ясно. Освен това се обадих на безплатната гореща линия и оставих онлайн заявка на Михаил. Направиха ми ключ за 2 работни дни. Като цяло го препоръчвам, ако спестявате време, но в същото време искате да имате разбиране какво купувате и за какво плащате. Благодаря ти.

Левицки Александър КонстантиновичСамара

Лични благодарности на консултант Михаил Владимирович за бърза консултация и работа по ускоряване на получаването на сертификат за електронен подпис. По време на предварителната консултация се избира оптималният набор от индивидуални услуги. Крайният резултат се получава веднага.

Стоянова Н.Л. - Главен счетоводител LLC "SITECRIM"

Благодаря за бързата работа и компетентното съдействие! Останах много доволна от консултацията!

Дмитрий Фомин

Expert System LLC благодари на консултанта Михаил за бързата му работа! Желаем растеж и просперитет на вашата компания!

Суханова М.С. - ОценителЕкспертна система LLC, Волгоград

Благодаря на консултанта, който се представи като Михаил, за ефективността му в работата с клиенти.

Пономарев Степан Генадиевич

Много благодаря на консултант Михаил за съдействието при получаване на цифровия подпис. За бърза работа и консултации по възникнали въпроси по време на регистрацията.

Леонид Некрасов

Фирмата, представлявана от консултант Михаил, прави невъзможното! Ускоряване на акредитацията за по-малко от 1 час! Плащане при доставка на услугата. Мислех, че това няма да се случи. С пълна отговорност мога да ви посъветвам да се обърнете към Центъра за издаване на електронен подпис.

За да удостоверите потребителите, влизащи с клиентски сертификат, можете сравнявамданните, съдържащи се в сертификата с потребителския акаунт на Windows. Има два начина за съпоставяне на сертификати: и . И двата метода могат да се използват в модула на IIS.

важно!

• Съвпадението на сертификати е възможно само ако сертификатът на сървъра е инсталиран. За повече информация относно инсталирането на сървърен сертификат вижте Получаване на сървърен сертификат.
• За да сте сигурни, че промените в правилата за съпоставяне на сертификати влизат в сила, трябва да спрете и рестартирате уеб сайта. За да направите това: В модула на IIS изберете уебсайта и изберете командата Спри сев менюто Действие, или щракнете върху бутона Спиране на обектна лентата с инструменти. След това изберете командата Започнетев менюто Действиеили щракнете върху бутона Пускане на обектна лентата с инструменти.

Преглед на картографирането

Картографиране едно към едно

При съпоставяне едно към едно индивидуалните клиентски сертификати се съпоставят с акаунти. Сървърът сравнява копието на клиентския сертификат, който има, с клиентския сертификат, изпратен от браузъра. За успешно съпоставяне двата сертификата трябва да са абсолютно идентични. Ако клиентът получи друг сертификат, съдържащ същата потребителска информация, картографирането трябва да се извърши отново.

Съпоставяне много към едно

Съвпадението много към едно използва правила за съвпадение, използвайки заместващи знаци, които ви позволяват да определите дали клиентският сертификат съдържа определена информация, като например името на издателя или темата. Този метод за съпоставяне не сравнява самите клиентски сертификати, а вместо това приема всички сертификати, които отговарят на определени критерии. Ако клиентът получи друг сертификат, съдържащ същата потребителска информация, съществуващото съпоставяне ще продължи да е валидно.

Картографиране на Directory Service (DS).

Съпоставянето на сертификати на Directory Service (DS) използва вградените средства на Active Directory в Windows 2000 за удостоверяване на потребителите с клиентски сертификати. Този метод на сравнение има както предимства, така и недостатъци. Например, предимство е, че информацията за клиентския сертификат може да се споделя между голям брой сървъри. Недостатъкът е, че съпоставянето на заместващи знаци е по-малко зряло от това, което е налично в съвпадението на IIS. За повече информация относно картографирането на директории вижте документацията на Windows 2000.

Можете да активирате съпоставянето на справочни услуги само на ниво главна собственост и само когато сте член на домейн на Windows 2000. Активирането на съпоставянето на справочни услуги отменя използването на съпоставяне едно към едно и много към едно за цялата уеб услуга .

Стратегии за съвпадение

Съпоставянето на клиентски сертификати е много гъвкаво: можете да използвате всеки от трите метода за съпоставяне на сертификати към потребителски акаунти. Можете да свържете един клиентски сертификат към произволен брой потребителски акаунти и произволен брой клиентски сертификати към един акаунт. Съпоставянето на сертификати може да се използва в различни ситуации, включително:

• Големи мрежи.Мрежите с голям брой клиентски сертификати използват съпоставяне много към едно или съпоставяне на директорийни услуги. Администраторът има възможност да дефинира едно или повече правила за свързване на сертификати с един или повече акаунти в Windows.
• Малки мрежи.В мрежи с малък брой потребители можете да използвате съпоставяне едно към едно, за да осигурите по-добър контрол върху използването и анулирането на сертификати, или съпоставяне много към едно за опростяване на администрирането.
• Допълнителна сигурност.За ресурси, които са достъпни само за няколко потребители и изискват допълнителна защита, използвайте съпоставяне едно към едно. Това ще гарантира, че само определени сертификати са валидни. Този метод също така предоставя поддръжка за по-добри политики за анулиране на сертификати.
• Интернет.Интернет хостовете, които удостоверяват с помощта на сертификати, могат да използват съпоставяне много към едно, като приемат различни сертификати и ги съпоставят всички към акаунт, който има права, подобни на тези на IUSR_ акаунта. име_компютър.
• За удостоверителната услуга.За да разрешите достъп до система за всички потребители, които влизат с клиентски сертификат, издаден от конкретна организация, можете да използвате съпоставяне много към едно и да зададете правило за автоматично съпоставяне на всеки сертификат, издаден от тази организация, към акаунта на потребителя.

Забележка.Ако имате нужда от по-гъвкав механизъм за съвпадение на заместващи знаци, използвайте възможностите на IIS Matcher. Ако съпоставянето се използва за интегриране на уеб сайтове в домейн на Windows, тогава инструментът Windows DS е по-добър избор. За повече информация вижте документацията на Windows.

Сертификат за износ

Необходими са някои сертификати износ, така че да могат да се използват при съвпадение едно към едно. Съпоставянето много към едно не изисква експортиране на сертификати. За повече информация се свържете с вашия сертифициращ орган.

Забележка.Можете също да използвате тази процедура, за да създадете резервно копие на сертификата.

1. В Internet Explorer отворете менюто Обслужванеи изберете отбор интернет настройки.
2. В диалоговия прозорец интернет настройкиотворете раздела Съдържание.
3. В раздела Съдържаниещракнете върху бутона Лична(Internet Explorer версия 4.0) или щракнете Сертификатии отворете раздела Лична(Internet Explorer версия 5).
4. Изберете сертификат от списъка и щракнете върху бутона Експортиране.
5. В съветника щракнете върху По-нататък, поставете отметка в квадратчето Не, не експортирайте частния ключи натиснете бутона По-нататък.
6. На следващата страница изберете формат Base-64 криптиране X.509 (.CER)и натиснете бутона По-нататък. Завършете процедурата, като следвате инструкциите на съветника.

Сертификатът вече е готов за съвпадение едно към едно. Тази процедура трябва да се извърши само веднъж за всеки сертификат.

Картографиране на сертификати

При съпоставяне едно към едно индивидуалните клиентски сертификати се съпоставят с акаунти. Съвпадението много към едно използва правила за съвпадение, използвайки заместващи знаци, които ви позволяват да определите дали клиентският сертификат съдържа определена информация, като например името на издателя или темата.

1. В раздела Сигурност на директориятав група Сигурни връзкищракнете върху бутона промяна.
2. В диалоговия прозорец Сигурни връзкипоставете отметка в квадратчето промяна.
3. В раздела 1 към 1диалогов прозорец, добавете нов сертификат, като щракнете върху бутона Добаветеили променете съществуващо картографиране, като го маркирате и щракнете върху бутона промяна.
4. За да добавите сертификат, намерете неговия файл и го отворете.

Забележка.Ако не можете да намерите файла със сертификата, може да се наложи да го експортирате.

5. В диалоговия прозорец Съпоставяне на акаунтивъведете име за картографирането. Това име ще се покаже в списъка на диалоговия прозорец Съпоставяне на акаунти.
6. Въведете името на вашия акаунт в Windows или отидете до него. Въведете паролата на акаунта, с който е свързан сертификатът.
7. Щракнете върху бутона Добре.
8. Повторете тези стъпки, за да картографирате други сертификати или да картографирате същия сертификат към други акаунти.

Забележка.За съпоставяне много към едно не е необходимо да експортирате сертификати.

1. В IIS изберете уеб сайта, за който искате да конфигурирате удостоверяване, и отворете прозореца със свойствата му.
2. В раздела Сигурност на директориятав група Сигурни връзкищракнете върху бутона промяна.
3. В диалоговия прозорец Сигурни връзкипоставете отметка в квадратчето Разрешаване на съпоставяне на клиентски сертификатиако вече не е инсталиран. Щракнете върху бутона промяна.
4. В раздела Много до 1диалогов прозорец Съпоставяне на акаунтищракнете върху бутона Добавете.
5. В диалоговия прозорец са често срещанивъведете име за правилото. Това име ще се покаже в списъка на диалоговия прозорец Съпоставяне на акаунти. Можете да създавате правила за бъдещето или да деактивирате правила, без да ги изтривате; За това служи квадратчето за отметка Активирайте това правило. Щракнете върху бутона По-нататък.
6. В диалоговия прозорец правилащракнете върху бутона Създавайте.
7. В диалоговия прозорец Промяна на елемент на правилоизберете подходящия критерий и щракнете върху бутона Добре.

Забележка.Повторете стъпки 6 и 7, ако трябва да зададете по-конкретно правило.

8. Когато приключите, натиснете По-нататък.
9. В диалоговия прозорец СравнениеВъведете или отидете до името на вашия потребителски акаунт в Windows. Въведете паролата за акаунта, с който се съпоставя това правило.

Забележка.Ако акаунтът, с който се съпоставя правилото, се намира на компютър, който е член на работна група, ще трябва да предоставите името на компютъра и името на акаунта. Например, ако съпоставянето е към акаунта „RegionalSales“ на компютър с име „Sales1“, тогава името ще бъде: Sales1\RegionalSales.

10. Щракнете върху бутона Добре.
11. Повторете тези стъпки, за да създадете други правила за съвпадение.
12. Редът, в който се прилагат правилата, може да се контролира с помощта на бутоните НадолуИ нагоре. Правилата по-горе имат предимство.

1. В IIS изберете уеб сайта, за който искате да конфигурирате удостоверяване, и отворете прозореца със свойствата му.
2. В раздела Сигурност на директориятав група Сигурни връзкищракнете върху бутона промяна.
3. В диалоговия прозорец Сигурни връзкипоставете отметка в квадратчето Разрешаване на съпоставяне на клиентски сертификатиако вече не е инсталиран. Щракнете върху бутона промяна.
4. В раздела Много към 1диалогов прозорец Съпоставяне на акаунтимаркирайте правилото и щракнете върху бутона промяна.
5. Направете необходимите промени.
6. Когато приключите, натиснете бутона Добре.

Бележки

• Конкретни съвпадения на клиентски сертификати винаги имат предимство пред съвпаденията със заместващи знаци.
• Някои клиентски сертификати може да съдържат голямо количество идентификационни данни и могат да включват допълнителни, нестандартни полета. За информация относно форматите на сертификати се свържете с вашия сертифициращ орган.
• Използвайте правила, които са възможно най-точни. Доброто правило за заместващ знак проверява съдържанието на няколко различни полета и допълнителни полета. Например имената "Счетоводство", "Доставка" и "Продажби" могат да се появят в допълнителното поле на няколко клиентски сертификата на организацията. Правило, което съпоставя сертификати само въз основа на стойността на това допълнително поле, може да доведе до неправилно съвпадение.