Континент ап запрос на сертификат инструкция 2022

Post Views: 32 302

Итак, нам нужно создать запрос на Континент АП.
Весь процесс будет описан на версии 3.7.7.651

Для начала вставим флешку, на которую будем все это дело «создавать». И приступим. Еще момент — для Ставропольского края нужно сопроводительное письмо, просите свое казначейство дать Вам образец — в остальном я думаю что процесс изготовления такой же. Можете просто спросить «при создании запроса какой криптопровайдер выбирать».

1. В правом нижне углу — на значке Континент АП кликаем левой кнопкой мышки, выбираем:
Сертификаты — Создать запрос на пользовательский сертификат …

2. Здесь будьте внимательнее. Заполняем как в описании на картинке.

• Имя сотрудника: наименование организации
• Описание: ИНН организации
• Организация: наименование организации
• Подразделение: (по желанию) можете так же вписать орагиназацию.
• Регион: Ваш регион
• Город: Ваш город

Не забываем сохранить запрос на флешку, указав путь для сохранения в поле «Электронная форма»
Указываем еще электронную почту, обязательно жмем кнопку «Подробно» и выбираем криптопровайдер: Код Безопасности CSP.
Жмём кнопку ОК.

3. Этот игровой процесс довольно часто может раздражать)))))) особенно если Вы делаете запрос с ноутбука и у Вас нет мышки!!! Играем … кто то успокоит нервы — кто то наоборот будет ерзать на стуле )))))

4. Обязательно запишите пароль куда нибудь!!! Дело в том, что сначала вы его помните. Вы получили сертификат, при подключении он у Вас запросил пароль (пфффф — нет ничего проще же, подумали Вы — ввели пароль и поставили галочку «запомнить пароль»).
А через месяцев 8 (точно не помню). В одно прекрасное утро он попросит Вас ввести пароль снова! Вот тут то и ждет засада ))) Лио уже человек уволился, который делал запрос, либо вообще в отпуске и не дозвониться … а платежи надо срочно отправлять.
И не надейтесь, что в казначействе Вам поменяют пароль. Это не СУФД! Пароль от закрытых ключей физически нельзя подобрать, поменять, взломать, убрать …. если вы его успешно забыли.

5. Выбираем флешку — на которую будет сохранять наш закрытый ключ. В последующем будем с нее и подключаться (работать с ней).

6. Все готово. Смотрим ниже результат.

7. На пустой флешке примерно это мы увидим, после создания запроса. Сам .req файл мы передаем в казначейство. А папочка — это наши закрытые ключи. Ни кому ни даем, не удаляем (желательно сделать копию, вдруг флешка сломается).

Сертификат Континента АП.

В одной из своих статей я рассказывал как установить программу Континент АП на Windows 7. Дело в том, что эта программа использует в своей работе сертификаты, с помощью которых создается защищенное соединение и обмен данными с сервером доступа Континента АП. В этой статье я постараюсь рассказать как создать запрос на издание сертификата для Континента АП, а также как установить этот сертификат в программу.

Показывать буду как всегда с картинками, правда сделаны они были на компьютере, под управлением Windows XP. Итак приступим…

После установки Континента АП, у вас в трее должен появиться значёк «серый щит». Если кликнуть этот «щит» правой кнопкой мышки, то появится контекстное меню, как показано на картинке ниже:

Тут надо выбрать пункт меню «Сертификаты», а затем «Создать запрос на пользовательский сертификат». Откроется следующее окошко (рис.2):

Эту форму необходимо заполнить. Перед этим не забудьте вставить чистый ключевой носитель. Ведь после заполнения этой формы начнется генерация закрытых ключей, которая происходит на отторгаемый ключевой носитель. Это может быть, например, флешка. Если вы используете на своём компьютере программу Крипто ПРО 3.6 и выше, то там флешки включены по умолчанию. А если быть более точным, то «Все съёмные носители». Генерацию на ключевой носитель типа «Реестр» не рассматриваю, т.к. это запрещено в нашем УФК.

Итак, вернемся к заполнению формы (рис.2). Как можно видеть, она состоит как бы из двух блоков. Я их обвел желтым контуром. Если с верхним блоком все интуитивно понятно (надо заполнить все поля), то на нижнем остановлюсь подробнее. Сразу необходимо установить галку «бумажная форма». По умолчанию она не установлена. По кнопкам «Обзор» можно выбрать место для сохранения файлов. А их будет два. *.reg и *.html. Имена файлов можно отредактировать так, как вам будет удобно, не меняя, конечно же, расширения файлов.

По умолчанию программа предлагает сохранить под следующим именем: имя компьютера в сети (я обвёл синим контуром), дата и время создания запроса. Как видно из рисунка, запрос создавался 10.12.2015 в 9 часов 51 минуту 46 секунд на компьютере с именем «imyacompa». Последние 3 символа добавляются случайным образом. Они всегда состоят из трёх цифр и какой-то системы в их генерации я не заметил.

Стоит отметить, что если вы скачали у меня с сайта программу Континент АП версии 3.5.68.0, то скорее всего там старый шаблон печатной формы. После установки данной программы, вам необходимо поменять этот шаблон. Это актуально для нашего региона, а именно Челябинской области. Изменение шаблона печатной формы затронет только печатную форму в формате *.html, на *.req файл это не окажет никакого влияния.

Если у вас в регионе используется старый шаблон, то вы должны действовать в соответствии с рекомендациями для вашего региона. Скачать новый шаблон можно по следующей ссылке. Если же вы находитесь в нашем регионе, то перед генерацией ключей и запроса на сертификат, поменяйте шаблон в соответствии с инструкцией в приложенном файле.

Итак, определившись с именем файлов, можно запустить генерацию запроса на сертификат, нажав кнопку «ОК». Как уже было сказано выше, мы получим 2 файла *.req и *.html, а также закрытые ключи на флешке или любом другом носителе.

Дальше необходимо действовать в соответствии с порядком предоставления запросов на сертификат, который действует в вашем УФК. У нас мы распечатываем *.html файл на бумажном носителе, подписываем владельцем сертификата и руководителем организации. Затем передаем в казначейство бумажный экземпляр и *.req файл на съёмном носителе и взамен получаем сертификат.

Итак, запрос отправлен в УФК, мы получили сертификат. Кстати, между отправкой запроса и получением сертификата может пройти время, у всех по разному, но главное дождаться сертификата. Что же дальше? А дальше кликаем правой кнопкой мыши на «щите» Континента АП и делаем то, что показано на рисунке ниже:

А именно: идем опять на «Сертификаты», а потом «Установить сертификат пользователя». Стрелочки на рисунке 3 показывают, что надо делать. Перед этим вставьте ключевой носитель с закрытыми ключами, полученными в результате генерации, а также подготовьте полученный из УФК сертификат. Я его переписал на ключевой носитель, чтобы он всегда был под рукой. Вы можете поступить по своему: переписать его куда угодно, главное, чтобы при установке Вы смогли до него добраться. Кстати, вместе с пользовательским сертификатом, наше УФК выдает также и корневой сертификат Континента АП. Этот сертификат, при установке, должен быть расположен в том же каталоге, что и пользовательский. В общем, на рисунке ниже всё это показано:

Корневой сертификат Континента АП — это файл root. Этот сертификат нужен при установке Континента АП в первый раз. После установки пользовательского сертификата, программа устанавливает корневой, если он не установлен. В противном случае — ничего не делает. Но если в первый раз программа не найдет корневой, то будут проблемы. Поэтому лучше пусть будет всегда вместе с сертификатом пользователя в одном каталоге.

Здесь, рисунок 4, при установке надо выбирать, конечно же, сертификат пользователя. Он подчеркнут мною на картинке. А желтая папка — это закрытые ключи, полученные при генерации запроса. Там шесть файлов с расширением *.key. Кстати, ключи стандартные для программы Крипто Про 3.6. Ведь именно она генерирует эти ключи. Итак, выбрав сертификат пользователя, нажимаем кнопку «Открыть» и попадаем на следующую картинку:

Самая верхняя строчка — это как раз и есть ключевой контейнер с закрытыми ключами. А на этом этапе мы как раз и должны указать программе соответствующий нашему сертификату ключевой контейнер. А именно тот, который был сгенерирован при создании запроса на сертификат. Вообще, позволю себе небольшое отступление… Все ЭЦП, которые генерируются с помощью Крипто Про (вы ведь не думаете, что ключи генерирует Континент АП), состоят из двух частей:

Эти части соединяются (опять же, с помощью Крипто Про) только в том случае, если они соответствуют друг другу. Не составляет труда сделать вывод: если одна из частей утеряна или повреждена, то перестаёт работать всё ЭЦП. И исправить эту ситуацию невозможно, кроме генерации новой ЭЦП. Есть способы сделать копию ЭЦП, но в этой статье я касаться этого не буду.

Итак, возвращаемся к «нашим баранам». На рисунке 5 надо обязательно кликнуть по верхней строчке с ключевым контейнером, а потом нажать «ОК». После того как всё это будет проделано, Вы получите следующее окно:

Ну тут только «ОК», других путей не дано… Поздравляю Вас, сертификат установлен. Настало время проверить его работоспособность. Для этого надо сделать так, как подсказывает нам следующая картинка:

ПКМ на «щите», идем «Установить/разорвать соединение» -> «Установить соединение Континент АП» и попадаем в следующее окно:

Нажмем туда, куда показывает красная стрелка (рис. 8). Если на предыдущих этапах Вы следовали этой инструкции, то у Вас выскочит как минимум один сертификат. Вы должны выбрать именно тот, который только что установили (см. рис 9):

Выбрав его, отметьте галочкой «всегда использовать данный сертификат при подключении». В этом случае Ваш Континент АП будет подключаться к серверу используя указанный сертификат. В противном случае (если галка не установлена), он будет предлагать выбрать сертификат при каждом подключении. Чтобы узнать правильно ли был выбран сертификат, можно воспользоваться кнопкой «Свойства». Она покажет всё о выбранном сертификате. В конце, как всегда кнопка «ОК». Начнется процесс подключения Континента АП к серверу доступа. Если все сделано правильно, то в результате вы увидите в трее, как «щит» сменил цвет с серого на синий:

Если у Вас получилось то же, что и у меня, то я рад поздравить Вас с удачной установкой сертификата для континента АП. После того, как Вы подключились к серверу доступа, можете загружать СУФД и начинать в ней работать.

P.S. Ну и ещё: Я думаю, что я достаточно подробно тут всё изложил. Но все равно могут возникнуть какие-нибудь вопросы. В этом случае пишите их в комментариях ниже. Кстати, для зарегистрированных пользователей моего сайта, комментарии появляются сразу, без модерации.

И напоследок… Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку «Поблагодарить», которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.

Сертификат Континент АП – это цифровой документ, подтверждающий идентификацию организации в сети Интернет. Его необходимо установить на сервере и настроить на работу с электронной подписью. Такой сертификат используется для установления защищенного соединения между компьютерами, например, при передаче конфиденциальной информации.

Использование сертификата Континент АП требует наличия специальной утилиты – Req – для создания запроса на сертификат. Это программа, которая позволяет сгенерировать файл с ключом и отправить его на сервер. В данной статье мы подробно рассмотрим процесс установки сертификата с помощью Req.

Если вы используете сертификат Континент АП при работе с веб-приложениями, эта статья поможет вам настроить его на вашем сервере. Мы предоставим подробное руководство по установке сертификата Континент АП с помощью Req и ответим на все ваши вопросы.

Получение сертификата Континент АП

1. Зарегистрируйтесь на сайте Континент АП

Первым шагом для получения сертификата необходимо зарегистрироваться на сайте Континент АП. Для этого вам потребуется заполнить форму регистрации и следовать инструкциям на сайте.

2. Оформите заявку на сертификат

После прохождения регистрации вы сможете оформить заявку на получение сертификата в личном кабинете. Вам потребуется предоставить необходимые данные, подтвердить свою личность и выбрать тип сертификата, который вам необходим.

3. Выберите способ получения сертификата

После оформления заявки вам потребуется выбрать способ получения сертификата. Вы можете получить его через электронную почту или забрать лично в офисе Континент АП.

4. Установите сертификат

После получения сертификата вам потребуется его установить. Для этого вам потребуется использовать программное обеспечение, которое совместимо с вашей операционной системой. Следуйте инструкциям по установке, которые вы получите вместе с сертификатом.

Шаг 1. Скачайте и установите программу

Перед началом работы необходимо установить программу Req. Скачать ее можно с официального сайта https://reqbin.com/. После скачивания запустите установочный файл и следуйте инструкциям на экране.

Шаг 2. Загрузите сертификат

Для загрузки сертификата в программу необходимо открыть ее и перейти на вкладку «Сертификаты». Нажмите на кнопку «Загрузить» и выберите файл с вашим сертификатом.

Шаг 3. Настройте работу с сертификатом

После того, как файл с сертификатом был загружен, необходимо настроить работу с ним. Для этого перейдите на вкладку «Настройки» и выберите секцию «Сертификаты». В ней выберите загруженный сертификат и отметьте галочкой нужные параметры.

Шаг 4. Протестируйте работу программы

Для проверки работоспособности программы и установленного сертификата откройте любой сайт, поддерживающий SSL-шифрование. В программе Req создайте запрос на этот сайт и отправьте его. Если работа с сертификатом была настроена правильно, запрос будет успешно выполнен и в ответ придет страница сайта.

Генерация запроса на сертификат с помощью Req

Шаг 1: Установка Req

Первым шагом необходимо установить программу Req. Вы можете скачать ее с официального сайта разработчика и установить на свой компьютер.

Шаг 2: Заполнение формы запроса на сертификат

После установки Req необходимо заполнить форму запроса на сертификат. В этом помогут следующие поля:

• Страна — указывается код страны, в которой зарегистрирована ваша организация
• Штат/регион — указывается название региона или области, где зарегистрирована ваша организация
• Город — название города, где зарегистрирована ваша организация
• Организация — полное название вашей организации
• Отдел — название отдела, который запрашивает сертификат
• Ключевое слово CN — должно содержать полное доменное имя, для которого вы запрашиваете сертификат

Шаг 3: Генерация запроса на сертификат

После заполнения всех необходимых полей необходимо нажать на кнопку «Создать запрос на сертификат». В результате будет создан файл с расширением .csr, который содержит ваш запрос на сертификат. Сохраните этот файл на своем компьютере.

Оформление заявки на сертификат и ее подписание

Шаг 1. Заполнение заявки

Перед тем как оформить заявку на сертификат, следует тщательно изучить требования и инструкции Континент АП. Заявка состоит из нескольких разделов и требует заполнения информации о держателе сертификата, организации и адресе электронной почты. Важно заполнить информацию точно и без ошибок, иначе заявка будет отклонена.

Шаг 2. Подписание заявки

Подпись заявки является важным этапом процедуры получения сертификата. Для этого следует использовать программу Req, которая была установлена на этапе предварительной подготовки. Провайдер сертификата отправит заявку на почту, указанную в заявке, вместе с файлом запроса на сертификат (CSR).

Для подписания заявки откройте програму Req и выберите «File» -> «Open Request». Затем выбрать отправленный провайдером на почту файл запроса на сертификат (.csr) и нажмите «Open». Программа попросит вас ввести пароль, который вы указывали при генерации ключа. Введите его и выберете «Ok». После этого откроется диалоговое окно с информацией о сертификате, которая будет включена в файл подписи (sig).

Шаг 3. Привязка сертификата

Полученный сертификат следует привязать к ключу, который был создан на предыдущем этапе. Откройте программу Req и выберите «File» -> «Import Certificates». Затем выберите файл сертификата (.crt), который был получен от провайдера, и нажмите «Open».

После выполнения всех трех этапов заявка будет завершена и вы получите готовый к использованию сертификат. Следите за сроком действия сертификата и обновляйте его при необходимости.

Установка сертификата в ОС и его проверка

Установка сертификата

Для установки сертификата Континент АП в операционной системе Windows необходимо выполнить следующие действия:

1. Открыть меню «Пуск» и выбрать пункт «Выполнить».
2. В открывшемся окне набрать команду «mmc» и нажать «OK».
3. В меню «Файл» выбрать «Добавить/удалить snap-in».
4. Найти в списке «Сертификаты» и выбрать «Локальный компьютер».
5. Нажать «Добавить» и «OK».
6. Развернуть «Локальный компьютер», выбрать «Доверенные корневые центры сертификации» и выбрать «Задачи» -> «Импорт».
7. Выбрать файл с сертификатом и выполнить импорт.
8. После успешного импорта сертификата перезапустить все браузеры и программы, использующие HTTPS-соединение.

Проверка сертификата

Для проверки корректности установки сертификата Континент АП можно воспользоваться следующими методами:

• Открыть браузер и перейти по адресу https://www.continent-ap.ru/. В адресной строке должен появится зеленый замок, подтверждающий наличие действительного сертификата.
• Написать и запустить небольшую программу на языке программирования, использующую HTTPS-соединение. В случае успешного подключения к серверу и передачи данных можно считать, что сертификат установлен корректно.

В случае возникновения проблем с установкой сертификата Континент АП или подключения к серверу, необходимо обратиться в службу поддержки.

Вопрос-ответ

Какие требования должны быть для установки сертификата Континент АП?

Для установки сертификата Континент АП необходимо иметь установленный браузер Mozilla Firefox или Internet Explorer версии не ниже 8.0, а также программа Req.

Как скачать и установить программу Req?

Программу Req можно скачать на сайте разработчика. Установка осуществляется пошагово с указанием директории установки и выбора нужных опций.

Как получить сертификат Континент АП?

Для получения сертификата Континент АП необходимо обратиться к уполномоченным лицам Центра выдачи сертификатов Континент АП с подтверждающими документами.

Какие проблемы могут возникнуть при установке сертификата Континент АП?

При установке сертификата Континент АП могут возникнуть проблемы совместимости с браузером, ошибки в самом сертификате, а также проблемы с установкой программы Req. В таком случае необходимо обратиться в службу поддержки Континент АП.