Shubhasiz asosiy maqsad foydalanish va amalga oshirish elektron imzo an'anaviy qog'oz hujjat aylanishidan elektron shaklga bosqichma-bosqich o'tishdir. Bunday hujjat aylanishi elektron hujjatlarni jo'natish va saqlash uchun ularni chop etish shart emasligini bildiradi.
Elektron hujjat aylanishidan foydalanish zamonaviy aloqa kanallaridan foydalanish hisobiga hujjatlarni tashkilot ichida ham, tashqi qabul qiluvchilarga ham yetkazib berish vaqtini sezilarli darajada qisqartiradi. Afsuski, pochta orqali yetkazib berish mamlakatimizda bir yoki ikki kundan bir yoki ikki haftagacha davom etishi mumkin, ba'zan esa xat butunlay yo'qolishi mumkin. Buning ustiga elektron hujjat aylanishi qog'oz narxini, kurerlik to'lovlarini, pochta xizmatlarini va boshqalarni sezilarli darajada kamaytirish imkonini beradi. Har qanday yuridik kuch elektron hujjatlar elektron imzo bilan imzolanganidan keyin sotib olinadi.
Bugungi kunda elektron imzoni har qanday sertifikatlashtirish markazida bir necha kun ichida olishingiz mumkin. Ammo agar u elektron raqamli imzoni imzolamasa va xatolik yuzaga kelsa, nima qilish kerak? Albatta, siz Sertifikatlashtirish markaziga murojaat qilishingiz kerak, lekin siz xatoni o'zingiz tuzatishga harakat qilishingiz yoki hech bo'lmaganda uning sababini aniqlashingiz mumkin.
Shunday qilib, kalit sertifikatining normal ishlashni to'xtatgan sabablari orasida:
Siz foydalanayotgan konteynerdagi shaxsiy kalit sertifikatning ochiq kalitiga mos kelmaydi
Kompyuterdagi barcha yopiq idishlarni diqqat bilan tekshirish kerak, ehtimol shoshqaloqlik yoki ehtiyotsizlik tufayli noto'g'ri konteyner tanlangan. Agar biron sababga ko'ra kerakli yopiq idish topilmasa, elektron imzoni qayta chiqarishga buyurtma berish uchun CA bilan bog'lanishingiz kerak bo'ladi.
Ishga tushganda xato paydo bo'ladi - sertifikat haqiqiy emas
Sertifikatlashtirish markazining ko'rsatmalariga muvofiq elektron raqamli imzoni qayta o'rnatishga urinib ko'rishingiz kerak.
Elektron raqamli imzo sertifikatiga ishonch yo'qligi
CA ildiz sertifikatini qayta o'rnatish kerak, siz ularni AETP veb-portalida yuklab olishingiz yoki elektron imzo bilan ta'minlangan raqamli mediadan topishingiz mumkin.
CryptoPro dasturining muddati tugadi
CA mutaxassislariga murojaat qilish kerak, ular dasturiy ta'minot uchun yangi litsenziya kalitini berishi kerak.
Kompyuterda yaroqli sertifikat topilmadi
Elektron raqamli imzoni o'rnatish va kalit sertifikatingizning amal qilish muddati tugaganligini tekshirish kerak. Aytgancha, kimdir elektron raqamli imzoni imzolamasligining eng ko'p tarqalgan sababi - bu muddati o'tgan sertifikat.
Hammasi Elektron imzo uchun tariflarni ko'rishingiz mumkin
Bobda.
Hammaga salom, bugun men sizga Outlook S/MIME konfiguratsiya nomini ko'rmaydigan vaziyatni qanday hal qilishni aytaman. Pochtani imzolash va shifrlash uchun token chiqarildi, etoken muvaffaqiyatli o'rnatildi va ko'rildi. Nazariy jihatdan, agar sertifikat bilan hamma narsa yaxshi bo'lsa, u holda S/MIME avtomatik ravishda sozlanishi va ushbu sertifikatni ko'rish kerak, ammo sertifikat men uchun Outlook-da ko'rinmas edi, ochiq kalit muvaffaqiyatli o'rnatildi va certmgr-da ko'rindi. .msc qo'shimcha qurilmasi. Keling, muammo nimada ekanligini ko'rib chiqaylik.
S/MIME kriptografik xavfsizlikni ta'minlash uchun mo'ljallangan Elektron pochta. Autentifikatsiya, xabarning yaxlitligi va mualliflikni saqlash kafolati, ma'lumotlar xavfsizligi (shifrlash orqali) ta'minlanadi. Ko'pgina zamonaviy elektron pochta dasturlari S/MIME-ni, shu jumladan Outlook-ni qo'llab-quvvatlaydi.
S/MIME-da sertifikatning yo'qligi shunday ko'rinadi. Token avtomatik ravishda konfiguratsiya nomida ro'yxatdan o'tgan bo'lishi kerak edi
Imzolangan xatni jo'natishda konfiguratsiyani qo'lda yaratishga harakat qilganimizda, biz quyidagi xatolikni oldik
Microsoft Office Outlook xabarni imzolay olmaydi yoki shifrlay olmaydi, chunki manzildan yuborish uchun foydalaniladigan sertifikatlar mavjud emas.
Siz qilishingiz kerak bo'lgan birinchi narsa - Outlook-da sozlangan pochta va etoken-dagi raqamli imzo bir xil yoki yo'qligini tekshirish. Outlook-da Asboblar-Hisob sozlamalariga o'ting.
Sozlamalarda elektron pochta manzilini tekshiramiz va uni sertifikatlardagi E maydoni bilan solishtiramiz.
Biz kompozitsiyaga boramiz va tekshiramiz, mening holimda ma'lum bo'lishicha, sertifikat berilganda, elektron pochtadan keyin bo'sh joy qo'yilgan va shuning uchun farq bor edi, sertifikat qayta rasmiylashtirilishi bilanoq, hamma narsa darhol yaxshi bo'ldi.
Outlook S-MIME konfiguratsiya nomini ko'rmaydi degan xatoni shunday osonlikcha hal qilishingiz mumkin.
Ko'pgina xaridlar ishtirokchilari, tajribasidan qat'i nazar, elektronning to'g'ri ishlashi muammosiga duch kelishadi savdo platformasi. Ushbu xatolar istalgan vaqtda, shu jumladan elektron savdo paytida ham aniqlanishi mumkin.
Buning oqibatlari juda boshqacha bo'lishi mumkin, xususan:
- Tanlovda ishtirok etish uchun ariza o'z vaqtida topshirilmagan
- Yo'qotilgan elektron auktsion
- Davlat shartnomasi o'z vaqtida imzolanmagan
Elektron imzo bilan ishlashda uchta eng keng tarqalgan muammo
- Xaridlar ishtirokchisi sertifikati elektron platformada ko'rsatilmaydi
- Elektron imzo hujjatlarni imzolamaydi
Aslida, yana ko'p xatolar bo'lishi mumkin, ammo biz asosiylarini va ularning sabablarini tahlil qilamiz, shuningdek muammolarni bartaraf etishning mumkin bo'lgan usullarini ko'rsatamiz.
Eng muhimi, elektron imzoning to'g'ri ishlashi uchun Internet Explorer brauzeridan 8-versiyadan past bo'lmagan va yaxshisi 11-dan yuqori bo'lmagan brauzerdan foydalanishingiz kerakligini yodda tuting (11-versiyada imzoning barqaror ishlashiga kafolat yo'q) ).
Tizimga kirishga urinayotganda imzo kaliti sertifikati saytda ko'rinmaydi
Bunday holda, xato bir necha sabablarga ko'ra yuzaga keladi, xususan:
- Imzo kaliti sertifikatining noto'g'ri konfiguratsiyasi
- Internet-brauzer to'g'ri sozlanmagan
- Sertifikatlash markazining ildiz sertifikati yo'q
Muammoni qanday hal qilish mumkin?
Avvalo, siz CIPF (Crypto Pro) orqali sertifikatning umumiy qismini shaxsiy qismlarga to'g'ri o'rnatganingizga ishonch hosil qilishingiz kerak. Bunday holda, o'rnatilgan dasturning versiyasi sizda mavjud bo'lgan operatsion tizim turiga mos keladi.
Keyin, Internet Explorer brauzeri sozlamalarida ishonchli saytlarga sayt manzillarini qo'shishingiz va barcha ActiveX boshqaruvlarini yoqishingiz kerak.
Elektron imzo hujjatlarni imzolashda xatolikka yo'l qo'yadi
Odatda, bu xato bir necha hollarda yuz beradi:
- CryptoPro dasturi litsenziyasining muddati tugagan
- Boshqa sertifikatga ega media kiritildi
Uni qanday tuzatish kerak?
Buning uchun sertifikatlashtirish markaziga murojaat qilib, yangi litsenziya olishingiz kerak. Litsenziya muvaffaqiyatli qabul qilingandan so'ng, siz CryptoPro-ni ishga tushirishingiz va litsenziyaning seriya raqamini kiritishingiz kerak.
Ikkinchi holda, kompyuterning USB ulagichiga kiritilgan barcha yopiq konteynerlarni (media) tekshirishingiz va to'g'ri sertifikat tanlanganligini tekshirishingiz kerak.
Tizim elektron platformaga kirishda xatolik beradi
Ushbu xato yuqorida sanab o'tilgan sabablarning kombinatsiyasidan kelib chiqishi mumkin. Amaliyot shuni ko'rsatadiki, bunday xato birinchi navbatda noto'g'ri o'rnatilgan Capicom kutubxonasi tufayli paydo bo'ladi. Kutubxona kompyuteringizda o'rnatilgan yoki yo'qligini tekshirishni va 64 bitli tizimdan foydalanganda .dll kengaytmali 2 ta tizim faylini Windows papkalaridan biriga nusxalash zarurligiga e'tibor berishni tavsiya qilamiz.
Bunday xatolarga yo'l qo'ymaslik uchun elektron imzoni o'rnatishdan oldin elektron imzoni o'rnatish va sozlash haqida o'qing yoki kompaniyamizdan elektron imzo berish va sozlash haqida ma'lumotga buyurtma bering.
Azizim ziyoratchi2180, balki siz va men bir-birimizni tushunmayotgandirmiz... Keling, boshidan tartib bilan boraylik:
Biz MS Windows Server 2008 asosida tarmog'imizda o'z sertifikatlashtirish idoramizni joylashtirdik. Bu markaz foydalanuvchilarga hujjatlarni imzolash va chiquvchi elektron pochta xabarlari uchun sertifikatlar beradi. Qisqa muddatli sinovdan so'ng (taxminan 2 oy) barcha foydalanuvchilarga sertifikatlar berildi va tegishli sozlamalar o'rnatildi.
Maxsus konfiguratsiyalar:
- MS Windows XP / MS Windows Vista
- MS Office 2007 standarti
Amalga oshirilgandan so'ng, ba'zi foydalanuvchi shaxsiy kompyuterlarida (MS Windows 7 Pro / MS Windows XP bilan) yuqoridagi muammo yuzaga kelishi va hujjat imzolanmaganligi ma'lum bo'ldi. :(
Endi siz keltirgan maqola haqida: Nega bunday qiyinchiliklar borligini tushunmayapman? Hujjatni imzolash uch bosqichda amalga oshiriladi. "Ofis belgisi" -> "Hujjatni tayyorlash" -> "Raqamli imzo qo'shish".
PS: MS Office hujjatlari va elektron pochtadan tashqari, raqamli imzo hech narsa uchun ishlatilmaydi.
Biz haqiqatan ham bir-birimizni tushunmayapmiz, chunki men sizga o'n marta takrorlayman, ikkala fayl ham, makros ham imzolangan.
Agar siz imzolamoqchi bo'lgan hujjatda makroslar mavjud bo'lsa, u holda bu imzo hujjatni ham, so'l loyihani ham autentifikatsiya qilishi mumkin.
Birinchi ishga tushirilganda raqamli imzo qo'shish uchun qalqib chiquvchi oynada ikkinchi variantni tanlab, o'zingizning raqamli imzo sertifikatingizni yaratishingiz mumkin.
Raqamli imzo, imzo chizig'idan farqli o'laroq, ko'rinmaydi, faqat hujjatni o'qish rejimiga o'tkazadi. Holat satriga belgi qo'shish. Office hujjatlari yoki makroslari uchun o'rnatilgan har qanday raqamli sertifikat kabi.
Ofis yordami:
Imzo chizig'idan farqli o'laroq, ko'rinmas raqamli imzo hujjat mazmunida ko'rinmaydi, lekin hujjatni oluvchiga uni ko'rsatish yoki tugmani topish orqali hujjatning raqamli imzosi borligini aniqlash imkonini beradi. imzolar ekranning pastki qismidagi holat satrida.
Xo'sh, agar sizda sertifikatlar bilan bog'liq muammolar mavjud bo'lsa, unda ushbu maqola sizga yordam beradi:
Office hujjatidagi raqamli imzo
ga kirish raqamli imzolar
Moslik
Shakl shablonini yaratganingizda, foydalanuvchilar ularni butun shaklga yoki shaklning muayyan qismlariga qo'shishlari uchun raqamli imzolarni yoqishingiz mumkin. Microsoft Office InfoPath 2007 da siz brauzerga mos shakl shablonini ham yaratishingiz mumkin. Brauzerga mos keladigan shablon - bu maxsus moslik rejimidan foydalangan holda InfoPath dasturida yaratilgan shakl shablonidir. Brauzerga mos keladigan shakl shablonini InfoPath Forms Services bilan ishlaydigan serverda nashr etilganda brauzer faollashtirishi mumkin. Brauzerda faollashtirilgan shakl shablonlari raqamli imzolarni foydalanuvchilar to'ldiradigan shakllarning muayyan qismlariga qo'shish imkonini beradi. Shakl qismlari uchun raqamli imzolar yoqilgan bo'lsa, bu imzolar faqat shaklning o'ziga xos qismlaridagi ma'lumotlarga qo'llaniladi.
Qolganlari raqamli sertifikatlarni qabul qilmaydigan kompyuterlar uchun xavfsizlik muammosidir. Dasturlarning qaysi biri ma'lumotlarning bajarilishiga to'sqinlik qilayotganini har birini alohida ko'rib chiqish kerak.
Xudoni toshdan ham, ma'baddan ham izlamang - ichingizda Xudoni qidiring. Izlovchi topsin.
) "Mahsulotlar" bo'limida -> "CryptoPro EDS brauzer plagini"
Yuklab olingan faylni ishga tushirganingizda, tizim sizdan tizim administratoriga bo'lgan huquqlaringizni oshirishingizni so'raydi. Administrator huquqlarisiz o'rnatish mumkin emas.
O'rnatishdan so'ng brauzeringizni qayta ishga tushirishni unutmang! Ba'zan (Chrome dan foydalanilganda) tizimni qayta ishga tushirish talab qilinadi, chunki... Barcha Chrome oynalarini yopish barcha holatlarda brauzerni RAMdan yuklamaydi.
FireFox 52.0 va undan keyingi versiyalari uchun qo'shimcha sozlamalar
Plaginni o'rnatishni unutmang
Plagin 52-versiyadan boshlab FireFox-da ishlashi uchun siz plaginning so'nggi versiyasini (2.0.12888 dan past bo'lmagan) (qarang) va FireFox uchun maxsus kengaytmani o'rnatishingiz kerak.
Kengaytmani o'rnatish uchun FireFox-dagi havolaga o'ting. O'tishdan so'ng sizdan FireFox uchun kengaytmani o'rnatish so'raladi - "O'rnatish" tugmasini bosish orqali o'rnatishni tasdiqlashingiz kerak.
Qo'shimchani o'rnatgandan so'ng, uni ishga tushirish faqat foydalanuvchi tomonidan tasdiqlanganidan keyin ruxsat etiladi. Siz qo'shimchani faqat joriy sayt uchun yoki barcha saytlar uchun abadiy ishlashiga ruxsat berishingiz mumkin
Variant 1: faqat joriy sayt uchun plagindan foydalanishga ruxsatni o'rnatish (https://www.site)
Xato sodir bo'lganda: Plagin yuklangan, lekin ob'ektlar yaratilmagan Manzil satriga e'tibor bering - unda qo'shimcha belgisi paydo bo'ldi:
Ushbu belgini bosing - sizdan plaginni ishga tushirish so'raladi va ushbu sayt uchun plaginni abadiy ishlatish uchun ruxsatni unutmang.
Variant 2: barcha saytlar uchun plagindan foydalanishga ruxsat berish
O'rnatilgan FireFox plaginlari bilan sahifani oching
Qo'shimchalar ro'yxatida CryptoPro CAdES NPAPI brauzer plaginini toping va uning ishga tushirish rejimini "Har doim yoqish" ga o'zgartiring.
Opera uchun qo'shimcha sozlamalar
O'rnatish uchun qo'shimchani qidiradigan sahifani oching:
Qidiruv satriga "CryptoPro" ni kiriting - "CAdES Browser Plug-in uchun CryptoPro kengaytmasi" kengaytmasi topiladi. O'rnatish uchun "Opera-ga qo'shish" tugmasini bosing.
Yandex brauzeri uchun qo'shimcha sozlamalar
Yandex brauzeri uchun Opera bilan ishlashga o'xshash protsedurani bajarishingiz kerak.
Google Chrome uchun qo'shimcha sozlamalar: o'rnatilgan plaginga ruxsat
Agar plagin muvaffaqiyatli oʻrnatilgan boʻlsa, keyingi safar Chrome brauzerini ishga tushirganingizda, plagin ishga tushirilganligini tasdiqlashingizni soʻrab xabar olasiz.
Ushbu dialog oynasida siz kengaytmadan foydalanishga ruxsat berishingiz kerak