Конвертирование ЭП для работы в TLS-клиенте

Эта инструкция предназначена для конвертация Электронной Подписи (далее ЭП) в формат принимаемый Континент TLS-клиентом.

Если вы работаете с КриптоПро (используете ЭП не только для работы в АИС), то конвертировать ЭП не нужно. Проверить что у вас установлена лицензия можно запустив программу «КриптоПро CSP». Рядом со «Сроком действия» должно быть указанно «Постоянная». В этом случае вы работаете с TLS-клиентом через КриптоПро.

При конвертации ЭП, подпись выданная ГУИТом не изменяется, создается новая ЭП для работы с TLS-клиентом. Удалять или изменять подпись ГУИТа не нужно.

Для продолжения необходимо установить КриптоПро CSP 4.0 и настроить TLS-клиент по ссылке: Инструкция по установке Континент TLS-клиента.

  1. Для работы в TLS-клиенте без использования КриптоПро CSP необходимо скачать утилиту для конвертирования ключей из КриптоПро в TLS по ссылке: https://yadi.sk/d/25ttnf67fC9H8Q.
  2. Распакуйте скачанный архив и запустите файл «Converter.exe».
  3. Если появляются ошибки как на изображениях (если нет переходите к пункту 7), то необходимо скачать и установить дополнительную библиотеку Microsoft Visual C++ 2015 по ссылке: https://www.microsoft.com/ru-ru/download/details.aspx?id=52685.
  4. В окне для скачивание выберите «vc_redist.x86.exe».
  5. В окне «Программа установки Microsoft Visual C++ 2015…» установите галочку «Я принимаю условия лицензии» и нажмите кнопку установить.
  6. После завершения установки повторно запустите файла «Converter.exe». Появится окно «Утилиты конвертации криптоконтейнеров».
  7. Выберите ЭП для конвертирования и нажмите кнопку «Конвертировать». В окне «Сохранение криптоконтейнера» выберите носитель на который вы хотите сохранить новый контейнер и введите новый пароль.
  8. Если появляется окно «КриптоПро CSP» введите старый пароль от ЭП.
  9. После конвертирования появится сообщение об успешной конвертации.
  10. На носители который вы сохранили новый контейнер появится 2 файла «TE.cer» и «TEcont.p15» – это новый сертификат и новый контейнер вашей электронной подписи. Подпись выданную ГУИТом изменять или удалять не нужно.
  11. Удалите «КриптоПро CSP» и «Континент TLS-клиент». Перезагрузите компьютер. Скачайте новую версию «Континент TLS-клиента» по ссылке: https://yadi.sk/d/jTRQnd83L_wpng.
  12. Распакуйте содержимое загруженного архива в отдельную папку. Запустите установку «Континент TLS-клиент». Установите галочку «Я принимаю условия лицензионного соглашения», нажмите «Установить». После установки перезагрузите компьютер.
  13. Запустите «Континент TLS-клиент» («Пуск» – «Код безопасности» – «Континент TLS-клиент»). Для продолжения настройки нажимайте на мишени пока полоса загрузки не заполнится.
  14. Откройте вкладку «Управление сертификатом» – «Пользовательские сертификаты» выберите ваш сертификат и нажмите кнопку «Удалить».
  15. Нажмите кнопку «Импортировать» откроется окно «Установить сертификат», нажмите кнопку «Обзор» и выберите файл «TE.cer».
  16. В окне «Хранилище сертификатов» нажмите далее.
  17. В окне «Контейнер закрытого ключа сертификата» выберете файл «TEcont.p15».
  18. В окне «Завершения мастера установки сертификата» нажмите «Готово».
  19. Откроется новое окно «Код Безопасности CSP». Введите пароль от созданного контейнера.
  20. После установки ЭП появится сообщение об успешном выполнении. Нажмите «ОК».
  21. Если появится сообщение об импорте корневого сертификата нажмите «Нет».
  22. Перейдите во вкладку «Настройки» – «Основные» – «Сертификат пользователя по умолчанию» и нажмите кнопку «Сброс». После этого нажмите на три точки и выберите ваш сертификат. Нажмите кнопку «Сохранить».
  23. Проверьте доступность ресурсов:
    http://tls.dou.omskportal.ru
    http://tls.eoo.omskportal.ru
    http://tls.odo.omskportal.ru

Программа для удаленного доступа TeamViewer QuickSupport.