Керівництво по роботі з ЕП в програмі Admin-PKI

1. Загальні положення 1.1. Електронний підпис (ЕП) є аналогом власноручного підпису користувача. Вона реалізована у вигляді секретного закритого ключа і відкритого ключа (спеціальних файлів), за допомогою яких виконується підпис електронних документів. Наприклад таких як торгові доручення на покупку / продаж цінних паперів, введення / виведення грошових коштів, і т.д .; 1.2. Використання ЕП спрощує взаємодію між клієнтом і брокером знижуючи до мінімуму необхідність паперового документообігу і, як наслідок, призводить до прискорення взаємодії і економії часу всіх учасників електронного документообігу. 2. Програмне забезпечення для формування ЕП. 2.1. Для виконання основних дій пов'язаних зі створенням і заміною ключів ЕП призначена програма «Admin-PKI» 3. Установка програми «Admin-PKI» 3.1. Авторизуйтесь в кабінеті клієнта на сайті https://www.vtbcapital-broker.ru/cabinet/ , Перейдіть на закладку «Файли» і завантажте дистрибутив програми на комп'ютер; 3.2. Запустіть завантажений файл «Admin-PKI.exe» на виконання; 3.3. Встановіть програму, виконуючи вказівки майстра установки не зраджуючи параметрів, встановлених за замовчуванням. 4. Створення ключів ЕП і формування запиту на сертифікат 4.1. Запустіть програму «Admin-PKI» 4.2. В меню головного вікна програми виберіть пункт «Формування» - «Генерація ключів». Відкриється вікно «Режим генерації секретного ключа»:
4.3. У вікні «Режим генерації секретного ключа» в списку «Алгоритм генерації ключів» виберіть елемент «ГОСТ Р 34.10-2001»; 4.4. Заповніть поле «Каталог ключового носія». Натисніть кнопку відкриття, виберіть диск і папку. Рекомендується зберігати ключі в новій, що не існувала до цього папці. Наприклад на знімному диску, flash-накопичувачі з ім'ям f: \ esign. Admin-PKI за замовчуванням налаштований на використання знімного диска. Процедура настройки програми Admin-PKI для збереження ключів на жорсткому диску описана в розділі Робота з електронним підписом (ЕП) на сайті; 4.5. У разі виконання первинної генерації ключа виберіть режим «Первинна генерація секретного ключа».
УВАГА! У разі виконання заміни спливав ключа ЕП необхідно вибрати режим «Зміна поточного секретного ключа»! 4.6. Натисніть кнопку «ОК»; 4.7. У разі якщо обрана для створення запиту сертифікату ЕП папка до цього не існувала, то програма запропонує її створити. Підтвердіть створення. Натисніть кнопку «Так» у вікні:
4.8. У вікні натискайте клавіші і / або наведіть мишу для ініціалізації датчика випадкових чисел.
4.9. У діалоговому вікні «Параметри запиту сертифіката» виберіть такі значення полів:
4.10. Встановіть прапорець «Ключі в форматі ЗКЗІ»; В поле «Каталог ключового носія з ключем для формування запиту» вкажіть папку каталогу ключового носія створену кроком раніше: 4.11. В поле «Файл запиту» в якості імені папки вкажіть цю ж папку. Як ім'я файлу вкажіть request.pem; 4.12. УВАГА! У разі виконання заміни спливав ключа ЕП в секції «Тип запиту» переконайтеся в тому, що обраний режим «Підписаний іншим ключем». Після цього в поле «Каталог ключового носія з ключем для підпису запиту» вкажіть папку, в якій знаходиться попередній діючий сертифікат. Потім встановіть галочку в параметрі «Сертифікат ключа для підпису запиту» і вкажіть в наступній сходинці шлях до діючого файлу сертифіката cert.pem; 4.13. Заповніть поля секції «Запрошувані параметри сертифіката»; 4.13.1. Для запиту сертифікату фізичної особи (або представника фізичної особи), заповніть поля «Країна», «Область / Район», «Місто / Село», «Повне ім'я» (Введіть прізвище, ім'я та по батькові), «E-mail адреса»; 4.13.2. Для запиту сертифікату представника юридичної особи, заповніть всі поля. 4.14. Перевірте правильність введених даних і натисніть «OK» 4.15. Якщо для ключового контейнера була вказана папка на знімному носії: 4.15.1. У діалоговому вікні «Встановіть ключовий носій ЗКЗІ з ключем, для якого формується запит сертифіката», натисніть кнопку «ОК»; 4.15.2. У діалоговому вікні «Встановіть носій, на який буде записано файл із запитом сертифікату» натисніть кнопку «OK». 4.16. У який з'явився інформаційному вікні «Процедура генерації ключів ЗКЗІ і запиту успішно завершена!» Натисніть кнопку «ОК»:
4.17. У діалоговому вікні «Роздрукувати запит на сертифікат?» Натисніть кнопку «Ні»:
4.18. Вийдіть з програми «Admin-PKI» 4.19. В результаті роботи програми створюється обрана на попередніх кроках папка, що містить спеціальні файли. Вона називається «Ключовий контейнер»; 4.20. Переконайтеся, що вміст ключового контейнера відповідає картинці:
4.21. Запам'ятайте або запишіть шлях до ключового контейнера. Цей шлях знадобиться для подальшої настройки Системи інтернет-трейдингу QUIK (КВИК); 4.22. Далі необхідно передати створений запит сертифіката в Засвідчувальний центр ТОВ ВТБ Капітал Брокер для отримання Сертифікату ключа підпису. 5. Відправлення запиту сертифіката в Засвідчувальний центр ТОВ ВТБ Капітал Брокер 5.1. Зайдіть в Кабінет клієнта за посиланням https://www.vtbcapital-broker.ru/cabinet/ . Авторизуйтесь зі своїми логіном і паролем; 5.2. Відкрийте закладку «Запити та сертифікати»; 5.3. Натисніть кнопку «Додати існуючий запит сертифіката»; 5.4. Натисніть кнопку «Огляд ...»; 5.5. У вікні виберіть файл запиту сертифіката (request.pem), створений раніше в програмі Admin-PKI; підтвердіть свій вибір кнопкою «Відкрити»; 5.6. Натисніть кнопку «Завантажити». Запит повинен з'явитися в таблиці зі списком запитів і сертифікатів;

Після формування і відправки нового запиту сертифіката необхідно звернутися в офіс ВАТ «Банк Москви» для підписання заяви про видачу сертифіката ключа підпису. Після цього у відповідь на запит буде сформований файл сертифіката, який необхідно завантажити і встановити відповідно до наступної інструкції.

УВАГА! У разі виконання поновлення спливав сертифіката, для отримання нового звертатися в офіс не потрібно.