Содержание
-
1 Настройка рабочего места для портала «Госуслуги»
- 1.1 Шаг 1. Установка СКЗИ
- 1.2 Как определить версию и разрядность ОС?
- 1.3 Как установить дистрибутив?
- 1.4 Шаг 2. Ввод серийного номера / Активация лицензии
- 1.5 Шаг 3. Установка личного сертификата
- 1.6 Шаг 4. Установка корневого сертификата УЦ
- 1.7 Шаг 5. Настройка интернет обозревателя
- 1.8 Шаг 6. Настройка доверенных узлов
- 1.9 Шаг 6. Настройка компонентов ActiveX
- 1.10 Как установить плагин?
- 1.11 Остались вопросы? Свяжитесь со специалистом!
-
2 Электронная подпись Госуслуги: как получить быстро и надёжно ЭЦП?
- 2.1 Возможности ЭЦП для портала Госуслуг
- 2.2 В каких случаях необходима эцп?
- 2.3 Типы электронных подписей:
- 2.4 Варианты, как получить электронную подпись на портале Госуслуги
- 2.5 Для физических лиц требуется:
- 2.6 Юридические компании предоставляют:
- 2.7 Как создать электронную подпись для сайта Госуслуг?
- 2.8 Основные этапы получения квалифицированной ЭП
- 2.9 Как проверить работоспособность ЭЦП?
- 2.10 Подтверждение аккаунта на портале Госуслуг
- 2.11 Регистрация организаций с помощью ЭЦП
- 3 Как проверить сертификат эцп на госуслугах — ЭЦП 2.0
- 4 госуслуги проверка сертификата эцп
-
5 Как сделать электронную подпись для госуслуг
- 5.1 Что такое электронная подпись
- 5.2 Виды электронной подписи
- 5.3 Электронная подпись для физических и юридических лиц
- 5.4 Создание простой электронной подписи для госуслуг
- 5.5 Создание квалифицированной электронной подписи для госуслуг
- 5.6 Проверка работоспособности электронной подписи на госуслугах
- 6 Как проверить подлинность электронно-цифровой подписи
Настройка рабочего места для портала «Госуслуги»
Перед началом работы на портале госуслуг, настройте рабочее место. В статье описана пошаговая инструкция для настройки рабочего места.
Шаг 1. Установка СКЗИ
СКЗИ (средство криптографической защиты информации) – это программа для шифрования информации. Без СКЗИ электронная подпись работать не будет.
Самое популярное СКЗИ – «КриптоПро CSP». Его установку рассмотрим в инструкции.
«КриптоПро CSP» – это платное программное обеспечение, поэтому для его использования нужна лицензия.
Дистрибутив на диске приобретать не обязательно, достаточно загрузить его на официальном сайте КриптоПро (http://www.cryptopro.ru/).
Скачайте дистрибутив на сайте КриптоПро в разделе «Поддержка» -> «Центр загрузки». Раздел доступен после прохождения регистрации. Какой дистрибутив скачать зависит от версии и разрядности операционной системы.
КриптоПро разделяется по версиям операционных систем (Windows XP, Windows 7 и т.д.) и их разрядности (x64/x86).
Определите версию вашей операционной системы для загрузки соответствующей версии «КриптоПро CSP».
В последних версиях КриптоПро дистрибутив автоматически определяет разрядность и устанавливает нужные пакеты.
В данной инструкции рассматривается наиболее популярная ОС Windows 8.
Как определить версию и разрядность ОС?
Правой кнопкой мыши нажмите на значок «Компьютер» (на разных операционных системах – «Мой компьютер» или «Этот компьютер») и выберете пункт контекстного меню «Свойства».
Рис. 1
На экране появилось окно с информацией об операционной системе.
Нажмите на изображение, чтобы увеличить
Рис. 2
Обратите внимание, на компьютере установлена операционная система Windows 8 Профессиональная. Подходит дистрибутив КриптоПро CSP 3.9.
Примите лицензионное соглашение. Загрузите дистрибутив.
Обратите внимание на соответствие версии дистрибутива «КриптоПро CSP» и ОС Windows.
ОС Windows | КриптоПро CSP |
Windows XP | КриптоПро CSP 3.6 |
Windows Vista | КриптоПро CSP 3.6 |
Windows 7 | КриптоПро CSP 3.6 |
Windows 8 (8.1) | КриптоПро CSP 3.9 |
Windows 10 | КриптоПро 3.9 (4.0) |
Как установить дистрибутив?
Запустите дистрибутив и нажмите «Установить».
Устанавливайте всё ПО от имени пользователя с правами администратора.
Рис. 3
Распаковка нужных пакетов и модулей произойдет автоматически. После установки пакетов и модулей появится окно об успешной установке.
Рис. 4
В ранних версиях «КриптоПро CSP» установка происходила в несколько последовательных шагов, в которых производится выбор дополнительных настроек и ввод серийного номера. Сейчас же процедуру установки упростили до минимума действий.
Средство криптозащиты установилось. Пробный режим на 3 месяца активировался автоматически. Чтобы увеличить срок, введите серийный номер.
Шаг 2. Ввод серийного номера / Активация лицензии
Для ввода серийного номера, войдите в «Панель управления», выберете категорию «Система и безопасность», а затем – программу «КриптоПро CSP».
На экране появится рабочая область «КриптоПро CSP».
Рис. 5
Нажмите кнопку «Ввод лицензии…» в разделе «Лицензия».
Введите Ф.И.О. пользователя, который планирует работать на компьютере, наименование организации, серийный номер. Он указан на бланке приобретенной лицензией.
Завершите активацию лицензии, нажмите на кнопку «ОК».
Рис. 6
На вкладке «Общие» изменится срок действия лицензии на тот, который указан в лицензии.
Работа с «КриптоПро CSP» закончена, в следующий раз СКЗИ понадобится для настройки электронной подписи и установки корневых сертификатов.
Шаг 3. Установка личного сертификата
Перейдите на вкладку «Сервис» и в разделе «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Просмотреть сертификаты в контейнере…».
Рис. 7
На экране появится окно с выбором ключевого контейнера.
Нажмите кнопку «Обзор», чтобы увидеть электронные подписи, которые записаны на защищенный носитель.
Рис. 8
Появится окно с выбором ключевого контейнера.
Если электронная подпись на носителе одна, проблем с выбором не возникнет.
Если записей несколько, и вы не знаете, какая электронная подпись нужна, выберете первую запись по порядку и нажмите «ОК». Затем – кнопку «Далее».
Рис. 9
Откроется информация о выбранной электронной подписи.
Определили, что нужна другая подпись? Нажмите кнопку «Назад» и выберите другую подпись.
Продолжайте открывать информацию о подписях, пока не найдете нужную.
Рис. 10
Нашли нужную подпись? Нажмите кнопку «Установить».
После успешной установки личного сертификата, на экране появится уведомление. Нажмите кнопку «ОК». Личный сертификат установлен.
Рис. 11
Шаг 4. Установка корневого сертификата УЦ
Для установки корневого сертификат Удостоверяющего центра нажмите кнопку «Свойства». Откроется сертификат электронной подписи
«АСП Электронные сервисы» выдает квалифицированные электронные подписи от удостоверяющего центра «Калуга Астрал»
Рис. 12
На вкладке «Общие» вы увидите сообщение: «этот сертификат не удалось проверить, проследив его до доверенного центра сертификации». Чтобы это исправить, перейдите на вкладку «Путь сертификации».
Рис. 13
В разделе «Путь сертификации» указана цепь от Ф.И.О. руководителя до издателя (удостоверяющего центра).
Чтобы установить корневой сертификат удостоверяющего центра, дважды кликните на него левой кнопкой мыши. Откроется окно сертификата электронной подписи.
Рис. 14
Нажмите кнопку «Установить сертификат».
Откроется мастер импорта сертификатов, нажмите «Далее».
Установите курсор в пункте «Помести все сертификаты в следующее хранилище», нажмите кнопку «Обзор».
Рис. 15
Откроется список хранилищ для установки сертификатов.
Сейчас вы выстраиваете цепь доверенных сертификатов, поэтому выберете хранилище «Доверенные корневые центры сертификации» кнопкой «ОК». Затем нажмите «Далее».
На завершающем этапе нажмите кнопку «Готово».
Рис. 16
Начнется установка сертификата.
Операционная система предупредит об установке сертификата и запросит подтверждение того, что сертификат устанавливаете действительно вы.
На экране появится предупреждение о безопасности.
Система безопасности не может проверить Удостоверяющий центр ЗАО «Калуга Астрал», потому что в Microsoft (создатели линейки ОС Windows) не в курсе о ЗАО «Калуга Астрал». Не переживайте и соглашайтесь с установкой.
Рис. 17
После установки корневого сертификата, на экране появится окно с уведомлением об успешной установке. Закройте его, нажав «ОК».
Рис. 18
Настройку рекомендуется осуществлять в браузере Internet Explorer. Запустите интернет обозреватель Internet Explorer.
Шаг 5. Настройка интернет обозревателя
Большинство государственных порталов работают исключительно в Internet Explorer не ниже версии 8.0. Это связано с двумя причинами:
- Internet Explorer встроен в каждую ОС семейства Windows.
- Не все интернет обозреватели поддерживают работу с компонентами ActiveX, которые нужны для выполнения задач криптографии в интернете.
Значок Internet Explorer
Рис. 19
Шаг 6. Настройка доверенных узлов
Добавьте адреса электронных площадок в доверенные, чтобы интернет обозреватель мог запускать все необходимы «скрипты» и модули для работы с криптографией.
Запустите браузер Internet Explorer и нажмите кнопку «Alt» на клавиатуре.
В верхней части браузера отобразиться панель действий. Нажмите на панели кнопку «Сервис» -> «Свойства браузера».
Нажмите на изображение, чтобы увеличить
Рис. 20
Откроется окно «Свойства браузера». Перейдите на вкладку «Безопасность».
Рис. 21
Выберите зону «Надежные сайты» и нажмите кнопку «Сайты».
В окне «Надежные сайты» (в его нижней части) снимите галочку с пункта «Для всех сайтов зоны требуется проверка серверов (https:)».
В строке «Добавить в зону следующий узел:» введите адрес портала https://*.gosuslugi.ru. Нажмите «Добавить».
Рис. 22
Шаг 6. Настройка компонентов ActiveX
После добавления узлов, включите компоненты ActiveX.
В свойствах обозревателя на вкладке «Безопасность» выберите зону «Надежные узлы».
В нижней части окна, в разделе «Уровень безопасности для этой зоны», нажмите на кнопку «Другой». Откроется окно с параметрами безопасности для надежных узлов.
В параметре «Доступ к источникам данных за пределами домена» в разделе «Разное» установите курсор в пункте «Включить».
Рис. 23
В параметре «Блокировать всплывающие окна» в разделе «Разное» установите курсор в пункте «Включить».
Рис. 24
В низу таблицы параметров есть раздел «Элементы ActiveX и модули подключения». Установите курсоры в пункты «Включить» по всем параметрам данного раздела. Нажмите «ОК» и закройте все открытые окна. Настройка браузера завершена.
Попробуйте войти на портал госуслуг. Вы получите уведомление об ошибке.
Нажмите на изображение, чтобы увеличить
Рис.25
Как установить плагин?
Для загрузки дистрибутива плагина пройдите по ссылке: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr плагина.
Загрузите и установите плагин, следуя указаниям мастера установки.
Рис. 26
Перезапустите интернет обозреватель. Ваше рабочее место настроено, переходите к регистрации и/или работе на портале «Госуслуги».
Остались вопросы?
Свяжитесь со специалистом!
Источник: http://ASP-edo.ru/support/elektronnye-torgi-i-etsp/nastroyka-rabochego-mesta-dlya-portala-gosuslugi/
Электронная подпись Госуслуги: как получить быстро и надёжно ЭЦП?
Развитие информационных технологий способствует тому, что постепенно весь документооборот переводится в электронный формат и многие государственные услуги значительно проще получить в режиме онлайн.
Специально созданный портал Госуслуг, работающий через интернет, позволяет экономить значительное количество времени, не просиживать в очередях, и одновременно эффективно взаимодействовать физическим лицам с представителями государственных исполнительных органов.
Важным необходимым атрибутом такого взаимодействия является наличие электронной подписи. Что такое электронная подпись Госуслуги, как получить её и другие нюансы будут рассмотрены в этой статье.
Буквально несколько лет назад электронной подписью пользовались только ответственные лица (руководитель или главный бухгалтер) фирм и компаний. Теперь на сайте Госуслуг каждый пользователь может сделать себе электронно-цифровую подпись (ЭЦП) или специальную карту.
Возможности ЭЦП для портала Госуслуг
После прохождения регистрации на сайте каждый посетитель получает доступ к разным услугам. И свои действия необходимо подтверждать именно электронной подписью, которая позволяет воспользоваться наиболее востребованными видами услуг:
- Получением удостоверения личности, в том числе оформлением загранпаспорта.
- Контролем штрафных санкций ГИБДД.
- Действия по учёту транспортного средства.
- Возможностью получения информации, связанной с исполнительным делопроизводством.
- Возможность отправки заявления при поступлении в любой ВУЗ страны.
- Принимать участие в торгах, где распродаётся имущество обанкротившихся компаний.
- Подписание договоров при удалённом сотрудничестве.
- Заменой или получением прав водителя.
- Осуществлением регистрации по месту проживания.
- Записью к узкопрофильным специалистам в различные медицинские центры и учреждения.
Зайдя на портал и находясь дома, можно в различных регионах получать необходимые услуги, подтверждая свои права с помощью ЭЦП. В этом случае нет необходимости посещать учреждения непосредственно и высиживать очереди, а все вопросы решаются дистанционно. То есть ЭЦП является идентификатором личности конкретного лица или фирмы.
В каких случаях необходима эцп?
Электронная подпись используется, когда необходимо осуществить и подтвердить проводимые операции дистанционно. К примеру, при регистрации фирмы или подаче заявок в патентный отдел. В любом случае пакет документации отправляется через интернет и заверяется электронной подписью. Во многих случаях при осуществлении сделок через интернет имеются некоторые скидки по уплате госпошлины или другим операциям, что является выгодным для обеих сторон.
Типы электронных подписей:
- Простая – наличие пароля и логина с возможностью подтверждения паролем, приходящим на мобильник.
- Неквалифицированная – получается только в УЦ, идентифицирует человека и позволяет фиксировать все изменения в документации. Имеет некоторые ограничения по области применения.
- Квалифицированная – имеет максимальную юридическую силу, является абсолютным аналогом реальной подписи человека на бумажном документе.
Для взаимодействия с любыми госструктурами необходимо иметь именно квалифицированную ЭП.
Варианты, как получить электронную подпись на портале Госуслуги
Оформление электронной подписи осуществляется с обязательным обращением в специальный аккредитованный центр для удостоверения личности (УЦ). Именно такой центр имеет права на выдачу ЭЦП.
Важно! Взаимодействие с порталом возможно при наличии квалифицированной электронно-цифровой подписи, поэтому всегда необходимо указывать, сертификат, какого её типа нужен вам.
Для физических лиц требуется:
- Личное присутствие во время получения.
- Предоставление СНИЛС и паспорта.
Юридические компании предоставляют:
- Пакет учредительных документов.
- Свидетельства о нахождении на учёте в налоговой инспекции и государственной регистрации.
Существует несколько удостоверяющих центров. Одним из самых популярных и надёжных является «СКБ Контур». При выборе именно этой компании следует обратиться в сервисный центр, являющийся партнёром Контура в собственном городе.
Обратившись в него, уточните предварительно, сколько будет стоить получение ЭЦП. Вместе с сертификатом выдаётся сам носитель подписи, лицензированное программное обеспечение, диск для настройки компьютера, инструкция по работе и пользованию ЭЦП. Кроме того можно обратиться в «Ростелеком» или другие центры, список которых можно уточнить по ссылке http://e-trust.gosuslugi.ru/CA.
Как создать электронную подпись для сайта Госуслуг?
Рассмотрим последовательность действий, как получить электронную подпись для сайта Госуслуг. Зайдя на портал gosuslugi.ru, в правом верхнем углу нажать на ссылку для регистрации. Заполняя все необходимые стандартные поля и пункты, следует уделить особое внимание сложности пароля. Это позволит избежать случайного взлома страницы и личного кабинета.
Заполнять поля необходимо с предоставлением максимальной информации о себе или своей компании, что в дальнейшем избавит от многих бюрократических проволочек. Обязательно вводятся данные паспорта, ИНН и СНИЛС. Для идентификации личности и проверки параметров нужно обратиться в отделение почты. В этом случае получается простая ЭЦП.
Основные этапы получения квалифицированной ЭП
Этот тип подписи можно получить только в аккредитованных центрах. Пройдя по указанной ссылке, необходимо выбрать собственный город и понравившийся адрес центра.
Перед посещением центра нужно сделать предварительный звонок и уточнить перечень документов. Зашифрованная электронная подпись будет находиться на флэшке.
Как проверить работоспособность ЭЦП?
Зайдите на сайт Госуслуг по ссылке http://www.gosuslugi.ru/pgu/eds . Выполняйте все рекомендации, указанные на странице, то есть нужно загрузить файл с флэшки и ввести капчу.
Если всё работает нормально, то появится сообщение «Подлинность документа подтверждена». Теперь можно ею пользоваться, но подпись действительна только для Госуслуг.
Подтверждение аккаунта на портале Госуслуг
Проверить свой статус на сайте Госуслуг можно в разделе «Мои данные».
При подтверждённом аккаунте пользователю доступны все функции портала. Имея низкий статус, повысить его можно с помощью заказа персонального кода на почту или электронной подписью. При подтверждении используйте третий вариант.
После появления этого окна следует подключить флэшку с кодом и нажать «Готово».
Регистрация организаций с помощью ЭЦП
При регистрации юридического лица обязательно нужно иметь электронный сертификат и аккаунт руководителя компании. Выполните следующую последовательность действий:
- Зайти в «Личный кабинет», нажать «Добавить организацию».
- Выбрать «Юридическое лицо», так как для ИП подпись не обязательна.
- Следовать по инструкции с присоединением ключа, который извлекается только по окончании процедуры.
Заполнение всех полей обязательно. После проведения всех манипуляций будет создан аккаунт уже фирмы.
Электронная подпись позволяет подписывать и идентифицировать любые действия физического или юридического лица. Получить ЭП не сложно. При этом открываются широкие возможности, но только на конкретном интернет ресурсе.
Источник: https://Papinian.com/administrativnoe/kak-poluchit-ehlektronnuyu-podpis-gosuslug.html
Как проверить сертификат эцп на госуслугах — ЭЦП 2.0
Цифровые технологии оказали серьёзное воздействие на жизненный уклад, в том числе на привычные алгоритмы ведения бизнеса: совершение платежей, оформление документов. Одна из самых серьёзных инноваций — электронная цифровая подпись (ЭЦП), прочно занявшая нишу системы обмена информацией, ряда банковских операций. ЭЦП позволяет: подписать, подтвердить подлинность цифрового документа, установить его авторство. По сути это криптографически преобразованные сведения, эквивалент индивидуальной подписи, которые могут существенно усилить устойчивость электронного документа к взлому и подделке.
Разновидности ЭЦП
По законодательству РФ, в предпринимательской деятельности используются такие виды ЭЦП:
Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника. Квалифицированная подпись имеет такие же свойства, что и предшественница, но её выдают только аккредитованные центры, организации. Норма 63-ФЗ от 06.04.2011 уравняла собственноручную и цифровую подписи. Последняя имеет юридическую силу, если:
+ усилена электронным ключом;
+подтверждена её подлинность;
+ используется по назначению (соответствовать данным, которыми владеет сертификат).
Существуют различные методики валидации ЭЦП по этим параметрам.
Тонкости технологии
Сертификаты проверки ключа электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код. Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП.
Бывают два типа таких ключей:
Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации. Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.
Сертификат ЭЦП
СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган — удостоверяющий центр (УЦ).
- порядковый, уникальный номер;
- дату актуальности (время начала/окончания использования);
- персональные данные физлица — Ф. И. О.;
- подтверждение для юрлица — название, место регистрации компании;
- проверочный код;
- стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
- название УЦ;
- редусматривает 63-ФЗ.
Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).
Методика верификации
Действующая нормативно-правовая база чётко определяет правовое поле и устанавливает порядок того, как происходит подтверждение подписи. Законодательством регулируется само право использования СКПЭП. Как будет осуществляться проверка электронной подписи участники электронных сделок, ЭДО решают сами. Существует несколько методик проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:
Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций. Однако они больше подходят профессионалам, так как требуют специализированных утилит, усиленных компьютеров и глубоких познаний. Проверка ЭЦП, параметры Закон 63-ФЗ разрешил использовать «компактный» термин — «электронная подпись» (ЭП).
Электронный автограф верифицируют по таким направлениям:
Чтобы проверить ЭЦП на валидность, нужно вставить его носитель, например «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки (некоторые операторы имеют такой). Выполнив там верификацию, можно получить доступ к используемой площадке (например, электронным торгам) и начать работу.
Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр (зависит от алгоритма создания). Использование программы «Крипто АРМ» Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «Крипто АРМ».
Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.
Как только верификация завершена, появится соответствующее окно с результатом. Программой «Крипто АРМ» можно подтвердить достоверность даже квалифицированных ЭП. Уточнение ЭП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований. Достаточно использовать программу или сайт, и они покажут, кто подписал документ. Информация пригодится для обжалований решений респондента, отказывающегося от своих обязательств.
Верификация в браузере, портал gosuslugi.ru
Если пользователь не хочет применять стороннее ПО или сложные методы проверки, на ресурсе Госуслуг он сможет установить подлинность:
Для верификации нужно посетить сайт gosuslugi.ru/pgu/eds и в главном окне выбрать документы для уточнения.
Проверяя сертификат, выбираем кнопку «Загрузить файл», в окошке выбора указываем нужный сертификат. Затем вводим капчу и нажимаем «Проверить».
Уточнение ЭП отдельно поставляемой с документом: «Загрузить файл» — указать документ, ввести код-капчу — «Проверить». То есть процедура та же, только открыть нужно именно лицензионный файл. По аналогии проверяется отсоединённая ЭП: «Выбор документа», «Проверить», ввод капчи и вывод результата сравнения данных. Но требуется ещё 16-значный код хеш-функции, который выдаёт особая утилита (скачивается на том же сайте).
- https://astral.ru/articles/elektronnaya-podpis/2977/
Источник: http://ezp20.ru/kak-proverit-sertifikat-ecp-na-gosuslugax
госуслуги проверка сертификата эцп
С вступлением в силу законодательных нормативов касательно права использования электронных подписей, а также создания системы ФГИС, многие организации стали активно переходит на цифровой документооборот. Это дает возможность ускорить передачу документов, используя вместо традиционного их заверения печатью специальный ключ-сертификат. Однако, как проверить его подлинность? Ведь ЭЦП можно создавать во многих программах, хоть такие ключи не будут иметь юридической силы. Как выполняется проверка электронной подписи Госуслуги?
Читайте в статье
Какие сертификаты можно проверить
Такой сертификат имеет расширение .cer, представляет собой обычный цифровой файл с набором мета-данных, по которым можно установить данные ЭЦП. В нем также содержится следующая информация:
- данные владельца электронной подписи;
- данные удостоверяющего центра, который её зарегистрировал и выдал;
- срок действия ключа ЭЦП (то есть, конечная дата, до которой подпись является подлинной);
- базовые сведения об организации, которой подпись и принадлежит (если она закреплена за юридическим лицом или индивидуальным предпринимателем).
Госуслуги позволяет проверять подлинность подписей не только с помощью сертификатов, но и подписанного файла с присоединенной подписью.
В этом случае сертификат идет не отдельным файлом, а интегрирован в сам заверенный документ.
Как создать файл проверки ключа
- Нажать «Пуск», перейти в «Панель управления»;
- Выбрать «Свойства обозревателя» (двойным кликом левой кнопкой мыши);
- Выбрать «Сертификаты»;
- Из списка установленных сертификатов необходимо выбрать тот, чью подлинность и нужно проверить;
- Отметив нужный, выбрать «Экспортировать»;
- В появившемся окне отметить «Нет, не экспортировать закрытый ключ» и кликнуть на «Далее»;
- Выбрать формат шифрования (либо .
X509, либо Base-64, иные не поддерживаются на портале Госуслуг);
- Выбрать место на диске, куда будет экспортирован ключ проверки.
Аналогичную процедуру можно выполнить и через КриптоПро CSP, если данная программа установлена на персональном компьютере
. Для этого нужно запустить указанное приложение, выбрать «Просмотреть сертификаты в контейнере», а далее – экспортировать открытый ключ по вышеуказанной инструкции.
Если же при попытке выполнить экспортирование система выдает ошибку, то это означает, что из запрашиваемой электронной подписи извлечь его невозможно.
Для разъяснения следует обращаться в удостоверяющий центр, который и выдал ЭЦП. Чаще всего такое происходит в том случае, если подпись уже не актуальна, просрочена или же повреждена (из-за выхода из строя жесткого диска или действий вирусного ПО).
Как выполнить проверку
Как проверить электронную подпись на портале Госуслуг? Сделать это можно на официальном сайте портала по ссылке https://www.gosuslugi.ru/pgu/eds. Для инициализации проверки необходимо:
- через интерактивную форму указать, где хранится на компьютере ключ проверки подлинности (тот самый файл с расширением .cer, который был создан ранее);
- ввести числовой код (капчу);
- кликнуть «Проверить».
Спустя несколько секунд будет сгенерирован отчет по запрашиваемой информации с указанием базовой информации о владельце электронной подписи. Там же будет указан статус ЭЦП, срок её действия (конечная дата, до которой можно использовать подпись). Если же электронная подпись будет недействительной, то после нажатия кнопки «Проверить» будет выдано стандартное сервисное сообщение об ошибке.
Проверка через Microsoft Office
Данный метод подходит только для документов, созданных с помощью Microsoft Office в среде Windows. Помимо данного приложения нужно загрузить и инсталлировать плагин КриптоПро Office Signature, а также сам дистрибутив КриптоПро CSP версии 3.6 или старше (только они сейчас актуальны для работы с электронными подписями, более старые версии уже не работают).
Проверка выполняется при открытом документе. В нижней левой части интерфейса будет значок наличия подписи. Соответственно, на него необходимо и кликнуть, после чего будет выведено сервисное сообщение с указанием деталей сертификата. Там же будет указан и удостоверяющий центр, и срок, до которого электронная подпись действует.
Для графических файлов данный метод не работает (даже если картинка или анимация были вставлены в итоговый документ). Для PDF – работает (при установленном дополнительном плагине).
Стоит учесть, что КриптоПро Office Signature – это платное программное обеспечение. А на сайте Госуслуги можно проверить сертификат ЭЦП и в составе Word или Excel-документа. И это – абсолютно бесплатно. Поэтому проверка через Microsoft Office будет полезна лишь в том случае, если на ПК установлена лицензионная версия КриптоПро CSP.
Другие сервисы для проверки
Если по каким-то причинам проверка электронной подписи через Госуслуги невозможна (на портале достаточно часто проводятся профилактические работы и сайт становится недоступным), то можно воспользоваться другими сервисами для установления подлинности сертификата. В качестве примера можно привести:
-
Контур-Крипто
. Является веб-сервисом от одного из самых популярных удостоверяющих центров. Его можно использовать абсолютно бесплатно, поддерживается также проверка сертификатов в составе файлов. -
Программа КриптоАРМ.
Является бесплатной, поддерживает всевозможные форматы файлов, к которым можно прикрепить подпись. Есть и платная версия приложения, но именно для совершения проверки в ней необходимости нет. -
С помощью Единого портала Электронной подписи.
Это отдельный сайт, который прямо относится к порталам Госуслуг, но касается он только ЭЦП и всего остального, что связано с ними. Проверку можно провести и через их сайт по ссылке https://iecp.ru/ep/ep-verification. Это – бесплатно.
Итого, проверить подпись ЭЦП через Госуслуги крайне просто, но для этого понадобится либо сертификат проверки, сгенерированный с помощью электронной подписи, либо подписанный файл. Услуга абсолютно бесплатная, она также позволяет установить владельца ключа, которым был подписан документ, а также организация, к которой сертификат привязан (если он закреплен за юридическим лицом).
ЗАПРОСИТЬ ЦЕНУ | БЫСТРЫЙ ЗАКАЗ |
Источник: https://b2b1c.com/25/gosuslugi-proverka-sertifikata-jecp-6/
Как сделать электронную подпись для госуслуг
Нынешний ритм жизни и огромное количество ежедневных дел способствуют тому, что весь документооборот уходит в электронный вид и все большее количество услуг можно получить через интернет. И все большее количество людей узнают о существовании портала госуслуг, на котором представлен самый большой каталог услуг, которые оказываются онлайн. Этот ресурс изначально задумывался как площадка для взаимодействия исполнительных органов с физическими лицами. Но чтобы воспользоваться любой услугой на данном сайте, вам необходимо получить электронную подпись и в данной статье мы рассмотрим как это можно сделать.
Что такое электронная подпись
Давайте сначала рассмотрим, зачем вообще нужна эта электронная подпись? Ее наличие подразумевает закон от 6 апреля 2011 г. № 63 «Об электронной подписи», в соответствии с которым, электронный документ может иметь юридическую силу только при наличии электронной подписи, которая идентифицирует личность, а в нашем случае — получателя услуги.
Чтобы у вас не возникало по мере прочтения статьи вопросов по терминам, давайте перечислим основные сокращения и их расшифровку:
- ЭЦП или ЭП – электронная цифровая подпись
- УЦ — удостоверяющий центр
- НЭП – неквалифицированная электронная подпись
- КЭП – квалифицированная электронная подпись
Виды электронной подписи
Электронная подпись может быть трех видов:
- простая
- неквалифицированная
- квалифицированная
Простая электронная подпись подразумевает наличие у физического лица логина и пароля для доступа к услугам. С такими подписями мы часто встречаемся в интернете и в некоторых случаях еще требуется введение одноразового пароля, который высылается на ваш номер телефона.
Неквалифицированная электронная подпись позволяет не только идентифицировать ее владельца, но и фиксировать с помощью нее изменения в документах. Получить такую ЭП можно только в удостоверяющем центре. Стоит отметить, что область применения подобной ЭЦП имеет ограничения. Например, ею нельзя подписывать документы, которые в себе содержат тайну.
Квалифицированная электронная подпись признается всеми без исключения социальными учреждениями и придает абсолютную юридическую силу электронному документу, которая аналогична бумажному документу, который содержит подпись владельца и печать.
Электронная подпись для физических и юридических лиц
Создать электронную подпись для работы с порталом госуслуг могут как физические лица, так и юридические. Выбор типа электронной подписи зависит от задач, которые вы планируете решать с помощью сайта. Но хотим сразу предупредить вас, что работа с такими органами, как ФСС, ФНС, ПФН или Росстат возможна только при наличии квалифицированной электронной подписи. Получить ЭП можно как до регистрации на портале, так и после нее. Мы рекомендуем вам сначала зарегистрироваться на сайте госуслуг, а уже потом перейти к получению подписи.
Создание простой электронной подписи для госуслуг
Давайте рассмотрим как можно получить простую электронную подпись для работы с порталом госуслуг. Для этого, откройте сайт gosuslugi.ru и обратите внимание на правую колонку открывшейся страницы. Именно там располагаются ссылки для входа на сайт и регистрации. Нас интересует последняя, поэтому нажимаем на нее.
Вам потребуется ввести ваши фамилию, имя, отчество, номер вашего телефона и адрес электронной почты. На указанный вами телефон или электронный ящик должно будет прийти сообщение с кодом подтверждения. Рекомендуем вам придумать пароль посложнее, так как именно его вы будете вводить каждый раз при входе на сайт.
Далее, вам необходимо ввести максимально возможное количество информации о себе, чтобы она потом автоматически подставлялась в нужные формы на стадии получения той или иной услуги. Как минимум, нужно ввести ваши паспортные данные, номер СНИЛСа и ИНН. Подтвердить вашу учетную запись можно будет в ближайшем отделении Почты России или МФЦ. Только после прохождения всех этих этапов можно будет считать, что вы успешно создали простую электронную подпись для работы с госуслугами.
Создание квалифицированной электронной подписи для госуслуг
Как мы уже упоминали выше, квалифицированную электронную подпись можно создать только в удостоверяющем центре. Список таких центров в вашем регионе доступен на сайте https://e-trust.gosuslugi.ru/CA.
Чтобы в списке отображались только центры вашего города, выберите его название в поле «город» и нажмите на кнопку «применить». В появившемся списке поочередно нажмите на каждый из действующих центров и посмотрите на их адреса. Вам целесообразно выбрать ближайший к вам (для просмотра нажимайте на значок увеличительного стекла перед названием центра)
Лучше всего, позвонить по указанному контактному номеру телефона и задать все вопросы перед посещением центра. Там вы сможете узнать какие документы необходимо взять с собой. Поездка в центр неизбежна, так как только там вы сможете получит на руки секретный ключ с электронной подписью на USB-флешке.
В стоимость услуги входит:
- выдача сертификата
- выдача лицензии на использование программного обеспечения
- USB-носитель подписи
- диск для автоматической настройки вашего компьютера
- консультации по возникшим вопросам специалистами компании
Чтобы получить квалифицированную электронную подпись юридическому лицу, потребуется следующее:
- оформить доверенность на сотрудника, который будет получать подпись
- ИНН организации
- выписка из ЕГРЮЛ
Проверка работоспособности электронной подписи на госуслугах
Когда вы получили на руки весь комплект идущий вместе с подписью, нужно будет проверить работоспособность полученной ЭЦП. Для этого, откройте сайт https://www.gosuslugi.ru/pgu/eds, загрузите файл и введите код с изображения.
Если после этого вы увидите надпись «Подлинность документа подтверждена», то все в порядке и можно приступать к работе с порталом. Хотим сразу отметить тот факт, что данная электронная подпись будет работать только с порталом госуслуг и не будет действительна на других ресурсах. Например, вы не сможете ею воспользоваться на сайте Федеральной налоговой службы.
Источник: http://gosuslugi.net/page/kak-sdelat-elektronnuju-podpis-dlja-gosuslug
Как проверить подлинность электронно-цифровой подписи
Оформление любого документа включает в себя проставление подписи. Ее электронный вариант выполняет ту же функцию заверения всего изложенного в тексте, что и оригинал.
Электронная подпись защищает электронную документацию при хранении или передаче, обеспечивая идентификацию владельца документа.
При этом данные подвергаются криптографическому преобразованию с применением закрытого ключа. Так устанавливают отсутствие искажения информации в электронном документе.
Основная задача применения ЭЦП – гарантировать подлинность электронного документа, поэтому она выступает реквизитом, защищающим документ от подделки.
Третьи стороны сделок могут удостовериться в том, что документ предъявляется именно автором (или его поручителем).
Электронно-цифровая подпись обладает следующими преимуществами:
- сокращение времени оформления сделки и обмена документами;
- снижение затрат на процедуры подготовки документов, учета, доставки и хранения;
- гарантированная достоверность документальной информации;
- высокая конфиденциальность;
- возможность организации системы корпоративного обмена документацией.
Электронная подпись надежно защищена от подделки, попытка которой потребует такого числа вычислений, которое невозможно произвести за весь период актуальности документа.
Уходит в прошлое подписываемая вручную бумажная версия, как и ее копия, полученная пересылкой, сканированием.
Нормативно-правовая база
В нашей стране ЭЦП применяется на основании Гражданского кодекса РФ и Федерального закона «Об электронной цифровой подписи» № 63-ФЗ от 06.04.2011.
Сам термин упоминается и в других правовых актах, но именно вышеперечисленные позволяют широко использовать подпись в предпринимательстве и электронной коммерции.
63-ФЗ призван облегчить деятельность различных ведомств путем создания условий для внедрения информационных технологий. Взаимодействие граждан с государственными органами при этом переходит на современный этап.
Цель закона изложена в нем самом:
- обеспечить использование электронной подписи в документообороте;
- создать правовые условия, при которых электронный вариант подписи равнозначен собственноручному (представленному на бумажном носителе).
Вышеупомянутый закон применяется как аналог обычной подписи в гражданско-правовых отношениях (при заключении сделок) и в иных обстоятельствах.
В ст. 160 ч. 2 Гражданского кодекса РФ устанавливается порядок использования электронной подписи при наличии согласия сторон.
Читайте так же: Изготовление и использование факсимиле подписи в 2018 году
Согласно этой же статье, письменно оформляемая сделка включает в себя составление документа и надлежащее проставление необходимых подписей. А подтвердить подлинность ЭЦП можно соответствием открытого и закрытого ключей.
В случае если проверка прошла успешно, соглашения, заверенные ею, приобретают законную силу.
При этом закрытый ключ ЭЦП – последовательность символов, известная лишь владельцу сертификата (физическому лицу), который заверяет электронные документы. Открытый ключ общедоступен в информационной системе.
Виды электронных подписей и возможности каждой
Применение каждой из видов ЭЦП регламентируется вышеупомянутым законом «Об электронной подписи» (ст. 6 п. 2).
Юридические лица могут применять в обороте документации простую и неквалифицированную подпись при наличии подобного договора.
Процедура проверки подлинности ЭЦП зависит от ее вида. При этом стороны электронного обмена документацией обязаны заключить договор, описывающий порядок проверки электронной подписи.
Простую подпись, созданную посредством паролей, кодов, идентифицирующих пользователя, проверить легко, но согласовать изменения, произошедшие с момента проставления, невозможно.
Она только подтверждает, что документ составлялся конкретным лицом, и не имеет защиты от подделки, поэтому владелец подписи не должен разглашать ключ.
Неквалифицированная подпись, созданная криптографическим методом, идентифицирует автора документа и проверяет наличие изменений.
Если технические средства обеспечивают соответствие закону, сертификат на нее не требуется.
Квалифицированная подпись обладает должным уровнем доверия и применяется без сопутствующего соглашения об условиях использования, поэтому документы с ней приравнены к собственноручно подписанным.
Подпись имеет сертификат центра аккредитации, содержащий следующую информацию:
- данные о собственнике;
- индивидуальный уникальный номер;
- период действия сертификата;
- название, адрес и реквизиты удостоверяющего центра (УЦ), оформившего и выдавшего подпись.
Юридические лица отдают предпочтение именно данному виду ЭЦП, потому что предоставляет гораздо больше возможностей при взаимодействии с партнерами и контролирующими органами, чем простые подписи.
Ход проверки подлинности
Существует целый ряд сервисов, проверяющих ЭЦП. К примеру, это портал «Госуслуги», на котором изложен ход проверки.
- Нажимаем кнопку «Загрузить файл» под надписью «Выберите сертификат для проверки».
- Вводим проверочный код на изображении.
- Нажимаем «Проверить» и получаем на экране результат.
Полученные данные не могут использоваться в судах как доказательства.
Читайте так же: Таможенное оформление с использованием ЭЦП
Услуга предоставляется бесплатно. Регистрация в личном кабинете не требуется.
Другие сервисы также проверяют подлинность открытого ключа по следующим параметрам:
- срок действия;
- отсутствие отзыва сертификата;
- принадлежность сертификата к числу выданных удостоверяющими центрами.
Аналогично порталу «Госуслуги» нужно загрузить файл, вписать символы с картинки и нажать «Проверить». Спустя несколько секунд высветится результат.
По данным трем пунктам можно проверить подпись на Едином портале электронной подписи.
Статусы проверки
ЭЦП бывает представлена в виде картинки или вообще незаметна без специальных программ. Ниже приводятся основные статусы проверки.
Подпись подтверждена
На портале «Госуслуги» предоставляется возможность выбрать тип подписи для проверки, а также указаны соответствующие сервисы, выполняющие проверку сертификатов, самого документа, файла с отсоединенной подписью, а также идентифицирующие сведения из файла, а именно:
- статус сертификата;
- краткая справка о подписывающем лице;
- сведения об удостоверяющем центре, предназначенные для открытого доступа;
- срок действия.
Успешная процедура завершается сообщением о том, что подпись подтверждена. Это означает подлинность документа, ею заверенного, или файла с ключом.
Подпись не подтверждена
Подпись не подтверждается в случае ее неподлинности, а также по истечении срока действия сертификата.
Для того чтобы избежать мошеннических действий, пользоваться документами, снабженными подобной подписью, не следует.
Если того требует ситуация, рекомендуется обратиться в соответствующие органы для выявления факта обмана и самих злоумышленников.
Если срок действия сертификата истек, его необходимо продлить.
Выводы
Делая вывод вышесказанному, можно отметить, что проверка электронно-цифровой подписи направлена на идентификацию владельца сертификата и выявление поддельных документов.
Внимательное отношение к электронной документации позволит избежать негативных последствий в будущем.
расскажет подробнее о проверке сертификата электронной подписи.
Рекомендуем другие статьи по теме
Источник: https://ZnayBiz.ru/forma/ooo/pechat-ecp/proverka-podlinnosti.html