Инструкция по подписанию документов в ЕАИСТ 2.0

Для подписания документов в ЕАИСТ 2.0 необходимы следующие установленные компоненты:

1) КриптоПро CSP. Для установки необходимы привилегии администратора, инструкция по установке https://www.cryptopro.ru/sites/default/files/docs/csp36r3/instruction_csp_r3.pdf

2) КриптоПро ЭЦП Browser Plugin, ссылка для скачивания https://cryptopro.ru/products/cades/plugin/get_2_0. При установке не требуется указание каких-либо настроек, просто согласиться со всеми запросами.

3) Драйвера для внешних ключей (токенов). Для Рутокен инструкция https://www.rutoken.ru/manual/RutokenHowToUse.pdf, при установке требуются полномочия администратора.

Для подписания документа необходимо выполнить следующие шаги:

При открытии формы подписания нажать «Подписать все» в левом нижнем углу:

Проверить содержимое подписываемых документов (в случае нескольких документов переключение между ними осуществляется кнопками «< Предыдущий» и «Следующий >»), нажать «Подписать»

В случае запроса подтверждения доступа к сертификатам нажать «Да» (форма может отличаться в зависимости от браузера):

Выбрать сертификат из списка, нажать «Выбрать», при необходимости ввести пин-код от контейнера ключа подписи:

При подписании документов в ЕАИСТ отображаются только сертификаты с алгоритмом подписи ГОСТ Р 34.11/34.10-2001, действующие на момент подписания (просроченные или с не наступившим сроком не отображаются). Если нужного сертификата нет в списке, необходимо проверить установлен ли сертификат, каков его срок действия, какой его алгоритм.

Проверить установлен ли сертификат можно следующим образом: нажать кнопку «Пуск – Программы – КриптоПро – Сертификаты, в открывшемся окне развернуть дерево Сертификаты-текущий пользователь – Личное - Сертификаты

В случае если сертификат в списке есть, проверить его срок действия и алгоритм, для этого дважды кликнуть по сертификату

Алгоритм:

Если алгоритм отличается от ГОСТ, либо сертификат просрочен, необходимо подписывать документ другим сертификатом (запросить новый ключ).

В случае если токен установлен, но сертификата в списке нет, необходимо сертификат установить, для этого необходимо дважды кликнуть по файлу сертификата, либо открыть его с ключа посредством КриптоПро (Пуск-Программы-КриптоПро-Крипто-Про CSP. Далее выбираем Сервис-Просмотреть сертификаты в контейнере-Обзор-Выбираем ключ-Далее-Свойства). В открывшемся окне нажать «Установить сертификат»:

Указать расположение хранилища – «Текущий пользователь», нажать «Далее»:

Выбрать пункт «Поместить сертификаты в следующее хранилище», нажать «Обзор» - выбрать «Личное»:

Нажать «Далее»:

Проверить правильность введенных данных, нажать «Готово». В случае запроса подтверждения установки сертификата нажать «Да».

В случае если при подписании происходит ошибка построения цепочки сертификатов и выдается следующее уведомление:

В таком случае необходимо скачать и установить сертификат удостоверяющего центра, выдавшего Вашу подпись, в корневые доверенные. Для этого необходимо определить кем выдан сертификат

В случае если выдан Федеральным казначейством, сертификаты можно скачать по ссылке: https://www.roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ (Корневой сертификат (квалифицированный) / Корневой сертификат (не квалифицированный))

Для Электронной Москвы: https://uc-em.ru/ (в левом верхнем углу - Сертификат уполномоченного лица УЦ / Квалифицированный СКПЭП УЦ ОАО «Электронная Москва»)

После скачивания сертификата его необходимо установить в корневые доверенные, установка происходит аналогично установке личного сертификата, за исключением что на этапе выбора хранилища необходимо указать «Доверенные корневые центры сертификации»:

Выбрать пункт «Поместить сертификаты в следующее хранилище», нажать «Обзор» - выбрать «Доверенные корневые центры сертификации»:

В случае повторения ошибки, либо в случае появления другой ошибки необходимо написать запрос в техподдержку ЕАИСТ 2.0 (eaist@mos.ru) с приложением следующей информации:

1) Скриншот ошибки

2) Информация об используемом браузере, его версия.

3) Скриншоты первой и последней закладки сертификата, которым осуществляется подпись

4) Сам сертификат, которым осуществляется подпись. Для приложения сертификата к письму необходимо нажать кнопку «Пуск – Программы – КриптоПро – Сертификаты, в открывшемся окне развернуть дерево Сертификаты-текущий пользователь – Личное – Сертификаты, дважды кликнуть на сертификате, выбрать закладку «Состав» - нажать кнопку «Копировать в файл» - выбрать формат «Файлы X.509 (.CER) в кодировке DER» - указать имя файла – нажать «Готово». Полученный файл сжать архиватором (ZIP, RAR) и приложить к письму. Информация в приложенном сертификате не является секретной, закрытый ключ при этом не экспортируется, риска компрометации подписи при этом не существует.