แก้ไขครั้งล่าสุด: 23/10/2555
คำแนะนำ
สำหรับการติดตั้งและการกำหนดค่า
ซอฟต์แวร์ทวีป-AP

ฉัน. บทบัญญัติทั่วไป 2

ครั้งที่สอง กำลังเตรียมติดตั้งซอฟต์แวร์ Continent-AP 3

สาม. การติดตั้งซอฟต์แวร์ Continent-AP 3

IV. การตั้งค่าการเชื่อมต่อ Continent-AP 8

V. การกำหนดค่าเครื่องอ่านใน CIPF CryptoPro CSP 10

วี. การสร้างคีย์การรับรองความถูกต้องและคำขอการรับรอง 13

ปกเกล้าเจ้าอยู่หัว การติดตั้งใบรับรอง 18

8. การตรวจสอบช่องทางการสื่อสารที่ปลอดภัย 22

ทรงเครื่อง การจัดตั้งสถานที่ทำงานเพิ่มเติม 30

คำย่อ

เอเอสเอฟซี– ระบบอัตโนมัติของกระทรวงการคลังของรัฐบาลกลาง

ข้อตกลง– ข้อตกลงเกี่ยวกับการจัดการเอกสารอิเล็กทรอนิกส์ที่ทำขึ้นระหว่างองค์กรบุคคลที่สามและ UFK สำหรับสาธารณรัฐ Udmurt หรือแผนกทางภูมิศาสตร์ที่อยู่ห่างไกลของ UFK สำหรับสาธารณรัฐ Udmurt

ลูกค้า– องค์กรบุคคลที่สามที่ได้สรุปข้อตกลง

โดย – ซอฟต์แวร์.

ป.ป.ช– แอพพลิเคชั่นซอฟต์แวร์

ซีพีเอฟ– วิธีการปกป้องข้อมูลการเข้ารหัส

SUFD– ระบบจัดการเอกสารทางการเงินระยะไกล

อีดีเอ็มเอส– ระบบจัดการเอกสารอิเล็กทรอนิกส์

I. บทบัญญัติทั่วไป

1.1. “คำแนะนำสำหรับการติดตั้งและกำหนดค่าซอฟต์แวร์ Continent-AP” (ต่อไปนี้จะเรียกว่าคำแนะนำ) นี้มีไว้สำหรับผู้ใช้ซอฟต์แวร์ Continent-AP (ต่อไปนี้จะเรียกว่า Continent-AP หรือ Subscriber Station) ประกอบด้วยข้อมูลที่จำเป็นสำหรับผู้ใช้ในการติดตั้ง กำหนดค่า และใช้งานซอฟต์แวร์ Continent-AP ซึ่งใช้ในการติดตั้งช่องทางการสื่อสารที่ปลอดภัยระหว่าง Department of Financial Control สำหรับ Udmurt Republic และลูกค้า

1.2. ซอฟต์แวร์ Continent-AP มอบให้กับลูกค้าภายใต้ข้อตกลง

1.3. ซอฟต์แวร์ Continent-AP ได้รับการออกแบบมาเพื่อการส่งข้อมูลที่ปลอดภัยผ่านเครือข่ายสาธารณะ (ที่ไม่มีการป้องกัน) เทคโนโลยีนี้เรียกว่า “เครือข่ายส่วนตัวเสมือน” (VPN) การปกป้องข้อมูลได้รับการรับรองด้วยวิธีการเข้ารหัสซึ่งส่งผลให้ข้อมูลถูกส่งในรูปแบบที่เข้ารหัสผ่านเครือข่ายสาธารณะ ซอฟต์แวร์ Continent-AP ได้รับการติดตั้งบนคอมพิวเตอร์ของลูกค้า ซึ่งเชื่อมต่อกับคอมพิวเตอร์เฉพาะของ UFK สำหรับสาธารณรัฐ Udmurt - เซิร์ฟเวอร์การเข้าถึงที่ตรวจสอบข้อมูลรับรองการเข้าถึงและอนุญาตให้เข้าถึงทรัพยากรของเครือข่ายที่ปลอดภัยของ UFK สำหรับสาธารณรัฐ Udmurt

1.4. ใบรับรองต่อไปนี้ใช้สำหรับการโต้ตอบระหว่าง Subscriber Point และเซิร์ฟเวอร์การเข้าถึง:

– ใบรับรองเซิร์ฟเวอร์การเข้าถึง – สำหรับการรับรองความถูกต้องของเซิร์ฟเวอร์การเข้าถึง

– ใบรับรองผู้ใช้ – สำหรับการตรวจสอบผู้ใช้บนเซิร์ฟเวอร์การเข้าถึง (ไฟล์ user.cer) – ซึ่งต่อไปนี้จะเรียกว่าใบรับรองการตรวจสอบความถูกต้อง

– ใบรับรองของผู้ออกใบรับรองหลัก – เพื่อยืนยันความถูกต้องของใบรับรองผู้ใช้และใบรับรองเซิร์ฟเวอร์การเข้าถึง (ไฟล์ root.p7b)

1.5. คู่มือนี้ครอบคลุมการทำงานกับ Continent-AP เวอร์ชัน 3.5.x

ครั้งที่สอง กำลังเตรียมติดตั้งซอฟต์แวร์ Continent-AP

2.1. ก่อนที่จะติดตั้งซอฟต์แวร์ Continent-AP เวอร์ชัน 3.5.x จะต้องติดตั้ง CIPF CryptoPro บนคอมพิวเตอร์ของคุณก่อน เวอร์ชันของซีเอสพี 3.6. ตามส่วนหนึ่งของข้อตกลง ลูกค้าจะได้รับ CIPF CryptoPro CSP เวอร์ชัน 3.6 สำหรับการใช้งานชั่วคราวโดย Federal Financial Control Department สำหรับสาธารณรัฐ Udmurt ขั้นตอนการรับ CIPF CryptoPro CSP เวอร์ชัน 3.6 มีการโพสต์บนเว็บไซต์อย่างเป็นทางการของ UFK สำหรับสาธารณรัฐ Udmurt: www.udmurtia.rosคาซนา. รุ, ส่วน “ข้อมูลสำหรับลูกค้า”, ส่วนย่อย “ ลายเซนต์อิเล็กทรอนิกส์- เมื่อติดตั้งซอฟต์แวร์ CryptoPro CSP เวอร์ชัน 3.6 ให้ใช้การติดตั้งส่วนประกอบแบบกำหนดเอง และเลือกส่วนประกอบ “ความเข้ากันได้กับ CryptoPro CSP 3.0” เพิ่มเติมสำหรับการติดตั้ง และตรวจสอบให้แน่ใจว่าไม่ได้เลือกส่วนประกอบ “ผู้ให้บริการการเพิกถอน” สำหรับการติดตั้ง

2.2. หากต้องการติดตั้งบนคอมพิวเตอร์ด้วย ระบบปฏิบัติการ(ต่อไปนี้จะเรียกว่า OS) MS Windows XP เลือกซอฟต์แวร์ Continent-AP เวอร์ชัน 3.5.67 และสำหรับระบบปฏิบัติการ MS Windows 7 – ซอฟต์แวร์เวอร์ชัน 3.5.68

2.3. หากมีการติดตั้งซอฟต์แวร์ Continent-AP บนคอมพิวเตอร์ที่ใช้ MS Windows 2000 อาจจำเป็นต้องติดตั้งการอัปเดตระบบปฏิบัติการเพิ่มเติม หากต้องการติดตั้ง ให้เลือกซอฟต์แวร์ Continent-AP เวอร์ชัน 3.5.67

2.4. การดำเนินการติดตั้งซอฟต์แวร์ทั้งหมดที่อธิบายไว้ในส่วนที่ II บนคอมพิวเตอร์จะต้องดำเนินการโดยผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบ

สาม. การติดตั้งซอฟต์แวร์ Continent-AP

3.1. การติดตั้งซอฟต์แวร์ Continent-AP บนคอมพิวเตอร์จะต้องดำเนินการโดยผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบ

3.2. หากต้องการติดตั้งซอฟต์แวร์ Continent-AP เวอร์ชัน 3.5.x ให้ค้นหาไฟล์ในการแจกจ่าย Continent-AP setup.exeและเรียกใช้มัน

3.3. โปรแกรมติดตั้งจะเริ่มดำเนินการ การดำเนินการเตรียมการและข้อความเกี่ยวกับสิ่งนี้จะปรากฏขึ้นบนหน้าจอ หลังจากเสร็จสิ้นขั้นตอนการเตรียมการ กล่องโต้ตอบเริ่มต้นของวิซาร์ดการติดตั้งจะปรากฏขึ้นบนหน้าจอ กดปุ่ม "D" กเลอ >".

3.4. เมื่อไร ข้อตกลงคุณต้องอ่านและยอมรับข้อกำหนด (รูปที่ 1) แล้วคลิกปุ่ม "D" กเลอ >".

ข้าว. 1

3.5. หน้าต่างจะปรากฏขึ้นเพื่อเลือกโฟลเดอร์ที่จะติดตั้ง Continent-AP (รูปที่ 2) โฟลเดอร์การติดตั้งซอฟต์แวร์เริ่มต้นสามารถเปลี่ยนแปลงได้โดยใช้ปุ่ม " และเปลี่ยน..." หลังจากเลือกโฟลเดอร์แล้วให้คลิกปุ่ม "D" กเลอ >".

ความสนใจ!เพื่อการทำงานร่วมกันที่ถูกต้องของซอฟต์แวร์ Continent-AP และซอฟต์แวร์ SED จำเป็นต้องติดตั้ง Continent-AP อย่างเคร่งครัดในโฟลเดอร์เริ่มต้น - “ C:\Program Files\SecurityCode\ClientContinent".

ข้าว. 2

3.6. เมื่อหน้าต่างการเลือกประเภทการติดตั้งปรากฏขึ้น (รูปที่ 3) ให้ทำเครื่องหมายที่ “ ในกำหนดเอง" แล้วกดปุ่ม "D" กเลอ >".

ข้าว. 3

3.7. หน้าต่างสำหรับเลือกส่วนประกอบการติดตั้งจะเปิดขึ้น (รูปที่ 4) ในหน้าต่างนี้ คุณจะต้องแยกส่วนประกอบ "ไฟร์วอลล์" ออกจากการติดตั้ง โดยคลิกซ้ายที่ไอคอนถัดจากชื่อส่วนประกอบ และทำเครื่องหมายที่ตัวเลือก "ส่วนประกอบนี้จะไม่พร้อมใช้งาน" เป็นผลให้ส่วนประกอบไฟร์วอลล์จะมีลักษณะเหมือนในรูป 5. กดปุ่ม "D" กเลอ >".

ข้าว. 4

ข้าว. 5

3.8. เมื่อขอที่อยู่ IP ของเซิร์ฟเวอร์การเข้าถึง (รูปที่ 6) ให้ปล่อยค่า "0.0.0.0" ไว้ไม่เปลี่ยนแปลงแล้วคลิกปุ่ม "D" กเลอ >".

ข้าว. 6

3.9. หน้าต่างจะปรากฏขึ้นเพื่อเตือนคุณเกี่ยวกับความจำเป็นในการตอบสนองเชิงบวกต่อคำเตือนทั้งหมดที่อาจปรากฏขึ้นระหว่างการติดตั้งโปรแกรม (รูปที่ 7) คลิกปุ่ม ยูกลายเป็น."

ข้าว. 7

3.10. การติดตั้งโปรแกรมและไดรเวอร์ที่จำเป็นจะเริ่มต้นขึ้น ระหว่างการติดตั้ง หน้าต่างอาจปรากฏขึ้นเพื่อเตือนว่าซอฟต์แวร์ที่กำลังติดตั้งไม่ได้รับการทดสอบความเข้ากันได้กับระบบปฏิบัติการที่ใช้ (รูปที่ 8) อย่าลืมคลิกปุ่ม "ไม่สนใจ" ปคลอดบุตรต่อไป”

ข้าว. 8

3.11. เมื่อติดตั้งโปรแกรมเสร็จเรียบร้อย จะปรากฎหน้าต่างดังรูป 9. กดปุ่ม ชมันจบแล้ว."

ข้าว. 9

3.12. หลังจากติดตั้งซอฟต์แวร์ Continent-AP คุณต้องรีสตาร์ทคอมพิวเตอร์ หลังจากโหลดระบบปฏิบัติการแล้ว ไอคอนของโปรแกรมการจัดการคะแนนสมาชิกจะปรากฏในพื้นที่แจ้งเตือน (ที่มุมขวาล่างของหน้าจอ) ในรูปแบบของโล่สีเทาพร้อมตัวอักษร "AP" (รูปที่ 10)

ข้าว. 10

3.13. เพื่อให้แอปพลิเคชันสำหรับการผลิตใบรับรองการตรวจสอบความถูกต้องถูกสร้างขึ้นอย่างถูกต้อง จำเป็นต้องแทนที่ไฟล์เทมเพลตแอปพลิเคชัน เมื่อต้องการทำเช่นนี้ ให้คัดลอกไฟล์เทมเพลตของแอปพลิเคชัน คำขอ.xslด้านบนของอันที่มีอยู่ในโฟลเดอร์การติดตั้งของซอฟต์แวร์ Continent-AP (สำหรับซอฟต์แวร์เวอร์ชัน 3.5.67 โฟลเดอร์ “ C:\Program Files\SecurityCode\ClientContinent\- ไฟล์เทมเพลตอยู่ในโฟลเดอร์ที่มี ไฟล์การติดตั้งซอฟต์แวร์ทวีป-AP

IV. การตั้งค่าการเชื่อมต่อ Continent-AP

4.1. เมื่อติดตั้งซอฟต์แวร์ Continent-AP บนคอมพิวเตอร์ของคุณ การเชื่อมต่อที่มีชื่อเดียวกัน “Continent-AP” จะถูกสร้างขึ้นโดยอัตโนมัติ สำหรับ การดำเนินงานที่เหมาะสมสถานีสมาชิกจำเป็นต้องกำหนดค่าการเชื่อมต่อที่ระบุ การเชื่อมต่อได้รับการกำหนดค่าโดยผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบ

4.2. ในการกำหนดค่าการเชื่อมต่อให้คลิกขวาที่ไอคอนของโปรแกรมจัดการคะแนนสมาชิก (ไอคอนรูปโล่ที่มีตัวอักษร "AP" ที่มุมขวาล่างของหน้าจอ) และในเมนูบริบทที่ปรากฏขึ้นให้เลือก "การตั้งค่า → ทวีป-AP” (รูปที่ 11)

ข้าว. สิบเอ็ด

4.3. หน้าต่างคุณสมบัติสำหรับการเชื่อมต่อ Continent-AP จะเปิดขึ้น ในหน้าต่างนี้บนแท็บ "ทั่วไป" (รูปที่ 12) ในสนาม" เอ็นหมายเลขโทรศัพท์:" ป้อนที่อยู่ IP « 78.109.112.138 » หรือ " 10.13.253.21 " หากใช้การเชื่อมต่อ "ufkras" เพิ่มเติมเพื่อเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึง

ข้าว. 12

4.4. จากนั้นเลือกแท็บ "เครือข่าย" (รูปที่ 13) ในแท็บนี้ ในช่อง "ส่วนประกอบที่ใช้โดยการเชื่อมต่อนี้:" ให้ยกเลิกการเลือกส่วนประกอบทั้งหมดยกเว้น "Internet Protocol (TCP/IP)", "QoS Packet Scheduler", "Continent3 Filter Driver" เพื่อเสร็จสิ้นการตั้งค่าการเชื่อมต่อให้คลิกปุ่ม "ตกลง"

ข้าว. 13

V. การกำหนดค่าเครื่องอ่านใน CIPF CryptoPro CSP

5.1. ชุดเครื่องอ่านและสื่อจัดเก็บข้อมูลที่ใช้เมื่อทำงานกับคีย์การตรวจสอบสิทธิ์สำหรับซอฟต์แวร์ Continent-AP ได้รับการกำหนดค่าใน CIPF CryptoPro CSP (ต่อไปนี้จะเรียกว่าซอฟต์แวร์ CryptoPro)

5.2. ก่อนที่คุณจะเริ่มสร้างคีย์การรับรองความถูกต้อง ตรวจสอบให้แน่ใจว่าได้เพิ่มตัวอ่านและสื่อที่จำเป็น (วางแผนไว้สำหรับการใช้งาน) ลงในซอฟต์แวร์ CryptoPro แล้ว ในการดำเนินการนี้ ให้เปิดแผงควบคุม (เริ่ม → การตั้งค่า → แผงควบคุม) และเปิดสแน็ปอิน “CryptoPro CSP” (รูปที่ 14)

ข้าว. 14

5.3. หน้าต่าง “CryptoPro CSP” จะเปิดขึ้น (รูปที่ 15) (ต่อไปนี้เป็นคำแนะนำสำหรับ CryptoPro เวอร์ชัน 3.6) ในหน้าต่างนี้ เลือกแท็บ "ฮาร์ดแวร์" แล้วคลิกปุ่ม "กำหนดค่า" กับท่านผู้อ่าน...” หน้าต่างจะปรากฏขึ้นพร้อมกับรายการเครื่องอ่านที่ติดตั้ง (รูปที่ 16) หากไม่มีผู้อ่านที่จำเป็นในรายการ คุณจะต้องเพิ่มผู้อ่านเหล่านั้น ในกรณีนี้จะต้องทำการเพิ่มภายใต้บัญชีผู้ใช้ที่มี สิทธิ์ของผู้ดูแลระบบบนคอมพิวเตอร์เครื่องนี้

ข้าว. 15 รูปที่. 16

5.4. หากต้องการเพิ่มตัวอ่านที่ต้องการในหน้าต่าง "จัดการผู้อ่าน" ให้คลิก " ดีเพิ่ม..." (รูปที่ 16) หน้าต่าง "ตัวช่วยสร้างการติดตั้งเครื่องอ่าน" จะเปิดขึ้น โดยคลิกที่ปุ่ม " ดีเอล>".

5.5. ในหน้าต่างที่ปรากฏขึ้น (รูปที่ 17) ให้เลือกอันที่ต้องการจากโปรแกรมอ่านที่มีอยู่แล้วคลิกปุ่ม " ดีเอล>".

ข้าว. 17

5.6. ในหน้าต่างที่ปรากฏขึ้น (รูปที่ 18) ฟิลด์ “ และชื่อผู้อ่าน:" ปล่อยให้ไม่เปลี่ยนแปลงแล้วคลิกปุ่ม " ดีเอล>".

ข้าว. 18

5.7. เป็นผลให้หน้าต่างปรากฏขึ้นเพื่อระบุว่าตัวช่วยสร้างการติดตั้งเครื่องอ่านทำงานเสร็จแล้ว (รูปที่ 19) คลิกปุ่ม "เสร็จสิ้น" ด้วยเหตุนี้เครื่องอ่านใหม่จะถูกเพิ่มเข้าไปในรายการเครื่องอ่านที่ติดตั้ง (รูปที่ 16) ปิดหน้าต่าง "จัดการผู้อ่าน" (รูปที่ 16) โดยคลิกปุ่ม "ตกลง" ปิดหน้าต่าง “CryptoPro CSP” (รูปที่ 15) โดยคลิกปุ่ม “OK”

ข้าว. 19

วี. การสร้างคีย์การรับรองความถูกต้องและคำขอการรับรอง

6.1. หากต้องการอนุญาตบนเซิร์ฟเวอร์การเข้าถึง UFK สำหรับสาธารณรัฐ Udmurt ผู้ใช้จะต้องมีคีย์การรับรองความถูกต้องส่วนตัวและใบรับรองคีย์สาธารณะ การดำเนินการทั้งหมดเพื่อสร้างคีย์การรับรองความถูกต้องและการร้องขอการรับรองจะดำเนินการบนคอมพิวเตอร์ภายใต้บัญชีของผู้ใช้ซึ่งจะดำเนินการอนุญาตบนเซิร์ฟเวอร์การเข้าถึงของ UFK สำหรับสาธารณรัฐ Udmurt ในภายหลัง

6.2. คลิกขวาที่ไอคอนโปรแกรมจัดการคะแนนสมาชิก (ไอคอนรูปโล่ที่มีตัวอักษร "AP" ที่มุมขวาล่างของหน้าจอ) และในเมนูบริบทที่ปรากฏขึ้นให้เลือก "ใบรับรอง → สร้างคำขอสำหรับ ใบรับรองผู้ใช้...” (รูปที่ 20)

ข้าว. 20

6.3. แบบฟอร์มที่แสดงในรูปจะเปิดขึ้น 21. ต้องกรอกทุกช่อง ยกเว้นช่อง "คำอธิบาย" ช่องนี้ยังไม่ได้กรอก ในแบบฟอร์มนี้ มีการกำหนดข้อจำกัดหลายประการในช่อง "ชื่อพนักงาน:", "องค์กร:", "แผนก:" ความยาวบรรทัดของแต่ละฟิลด์ต้องไม่เกิน 64 อักขระ เมื่อกรอกข้อมูลในช่องเหล่านี้ คุณไม่สามารถใช้เครื่องหมายคำพูด จุลภาค อัฒภาค หรือเครื่องหมาย “+” ได้

ข้าว. 21

6.4. ในสนาม "ชื่อพนักงาน:"ระบุชื่อเต็มของลูกค้า (ฟิลด์นี้สอดคล้องกับฟิลด์ "ชื่อทั่วไปขององค์กร" ในใบสมัคร) หากชื่อของลูกค้าเกิน 64 ตัวอักษร ให้ย่อให้สั้นลงโดยใช้ตัวย่อที่เข้าใจได้ (เช่น "สถาบันการศึกษาเทศบาล" - MOU, "โรงเรียนมัธยม" - โรงเรียนมัธยม, "สถาบันของรัฐ" - GKU, "การศึกษาเทศบาล" - MO ฯลฯ .) ป.) หากลูกค้ามีสถานที่ทำงาน Continent-AP มากกว่าหนึ่งแห่ง ตัวอย่างเช่น ลูกค้าทำหน้าที่เป็น "ผู้ดูแลรายได้" และ "ผู้รับเงินทุนงบประมาณ" เป็นต้น จากนั้นจำเป็นต้องเพิ่มภายหลังชื่อ ตามลำดับ "(Workstation AP )”, “(เวิร์คสเตชั่น PBS )" ฯลฯ

6.5. ในสนาม "องค์กร:"ระบุชื่อเต็มของลูกค้า โดยคำนึงถึงข้อจำกัดที่กำหนดไว้ในสนาม

6.6. ในสนาม "แผนกย่อย:"ระบุชื่อหน่วยงาน (แผนก) ที่แลกเปลี่ยนเอกสารอิเล็กทรอนิกส์กับ UFK สำหรับสาธารณรัฐอุดมูร์ต หากองค์กรไม่มีการแบ่งแผนก ให้ใส่เครื่องหมายขีดกลาง (เครื่องหมาย “–”)

6.7. ในสนาม "ภูมิภาค:"ระบุว่า “สาธารณรัฐอัดมูร์ต”.

6.8. ในสนาม "เมือง:"ระบุชื่อเมืองที่เกี่ยวข้อง สำหรับการตั้งถิ่นฐานอื่นๆ ของสาธารณรัฐ คุณต้องระบุ: ประเภทและชื่อของการตั้งถิ่นฐาน ภูมิภาคของสาธารณรัฐคั่นด้วยจุด

6.9. ในสนาม "ประเทศ:"เลือก "RU"

6.10. ในสนาม « จ- จดหมาย:» ระบุที่อยู่อีเมลของลูกค้า ขอแนะนำให้ระบุที่อยู่ที่เกี่ยวข้องกับโดเมนองค์กรของลูกค้า เช่น roskazna.ru, minfin.ru ฯลฯ และไม่ใช่โดเมนสาธารณะ: gmail.com, mail.ru, rambler.ru ฯลฯ

6.11. ในสนาม "แบบฟอร์มอิเล็กทรอนิกส์:"ชื่อของไฟล์คำขอใบรับรองการตรวจสอบจะปรากฏขึ้น (ไฟล์ที่มีนามสกุล .req) และโฟลเดอร์ที่จะบันทึก สามารถเลือกโฟลเดอร์สำหรับบันทึกไฟล์คำขอได้โดยใช้ปุ่ม "เรียกดู..." ขอแนะนำให้สร้างโฟลเดอร์ "Continent-AP" บนไดรฟ์ที่ไม่ใช่ระบบ (ไดรฟ์ D, E ฯลฯ ) และโฟลเดอร์ย่อยสำหรับปีปัจจุบัน (หากจำเป็น โฟลเดอร์เพิ่มเติม "AP", "PBS" ฯลฯ สามารถสร้างได้)

6.12. อย่างจำเป็นทำเครื่องหมายที่ช่องถัดจากนั้น "แบบฟอร์มกระดาษ:"- ฟิลด์นี้จะแสดงชื่อของไฟล์แอปพลิเคชันใบรับรองการตรวจสอบความถูกต้อง (ไฟล์ที่มีนามสกุล .html) และโฟลเดอร์ที่จะบันทึก สามารถเลือกโฟลเดอร์สำหรับบันทึกไฟล์แอปพลิเคชันได้โดยใช้ปุ่ม "เรียกดู..." ขอแนะนำให้บันทึกไฟล์แอปพลิเคชันไว้ในโฟลเดอร์เดียวกับไฟล์คำขอ

6.13. หลังจากกรอกแบบฟอร์มที่จำเป็นแล้วให้คลิกตกลง

6.14. หน้าต่างสำหรับเลือกสื่อคีย์จะปรากฏขึ้น (รูปที่ 22) ซึ่งจะใช้ในการจัดเก็บคีย์การรับรองความถูกต้องส่วนตัว และจะใช้ในภายหลังเพื่อสร้างการเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึง UFK สำหรับสาธารณรัฐ Udmurt หากคุณใช้แฟลชไดรฟ์เป็นอุปกรณ์จัดเก็บข้อมูลหลัก ให้ใส่แฟลชไดรฟ์เปล่าลงในคอมพิวเตอร์ในส่วน “ ยูอุปกรณ์:" เลือก "ดิสก์ไดรฟ์: E" (หากตรวจพบ "แฟลชไดรฟ์" ในระบบภายใต้ตัวอักษร "E" ในกรณีของคุณอาจเป็นตัวอักษรอื่นก็ได้) แล้วคลิกปุ่ม "ตกลง"

ความสนใจ!ต้องจำไว้ว่าสื่อสำคัญเป็นผู้ให้บริการข้อมูลสำหรับการใช้งานอย่างเป็นทางการ และเมื่อจัดเก็บและใช้งานสื่อเหล่านั้น จำเป็นต้องปฏิบัติตามข้อกำหนดที่กำหนดไว้ในกฎสำหรับการใช้งาน CIPF "Continent-AP" เช่นเดียวกับ ข้อกำหนดของคำแนะนำในการจัดระเบียบและรับรองความปลอดภัยของการจัดเก็บการประมวลผลและการส่งผ่านช่องทางการสื่อสารโดยใช้วิธีการป้องกันการเข้ารหัสข้อมูลที่มีการเข้าถึงที่ จำกัด ซึ่งไม่มีข้อมูลที่เป็นความลับของรัฐได้รับการอนุมัติตามคำสั่งของหน่วยงานกลางเพื่อการสื่อสารของรัฐบาลและ ข้อมูลภายใต้ประธาน สหพันธรัฐรัสเซียลงวันที่ 13 มิถุนายน พ.ศ. 2544 ฉบับที่ 152

ข้าว. 22

6.15. หากมีการติดตั้งเซ็นเซอร์ตัวเลขสุ่มทางชีววิทยาในซอฟต์แวร์ CryptoPro หลังจากเลือกผู้ให้บริการคีย์แล้ว หน้าต่างเซ็นเซอร์ตัวเลขสุ่มจะปรากฏขึ้น (รูปที่ 23) เลื่อนเมาส์และกดปุ่มแบบสุ่ม

ข้าว. 23

6.16. หน้าต่างจะปรากฏขึ้นเพื่อขอให้คุณตั้งรหัสผ่านสำหรับคอนเทนเนอร์คีย์ที่กำลังสร้าง (รูปที่ 24) ตั้งรหัสผ่านที่ต้องการแล้วคลิกตกลง รหัสผ่านจะต้องได้รับการจดจำหรือจดบันทึกและจัดเก็บโดยไม่อนุญาตให้เปิดเผย

ข้าว. 24

6.17. ด้วยเหตุนี้ คอนเทนเนอร์คีย์จะถูกสร้างขึ้นบนสื่อที่เลือกในย่อหน้า 6.14 โดยมีชื่อในรูปแบบ "ชื่อผู้ใช้"_"วันที่สร้าง"_"เวลาการสร้าง" ( - ข้อความระบุว่าการสร้างคำขอเสร็จสมบูรณ์แล้วจะปรากฏขึ้น ไฟล์คำขอจะถูกสร้างขึ้นในโฟลเดอร์ที่ระบุในย่อหน้าที่ 6.11-6.12 ( ชื่อผู้ใช้_DD_MM_YYYY__HH_MM_SS.req) และไฟล์แอปพลิเคชันสำหรับใบรับรองการตรวจสอบสิทธิ์ ( ).

6.18. พิมพ์ใบสมัครใบรับรองการตรวจสอบสิทธิ์ (จากไฟล์ ชื่อผู้ใช้_DD_MM_YYYY__HH_MM_SS.html) และกรอกข้อมูล

6.19. ไฟล์คำขอใบรับรองการตรวจสอบสิทธิ์และการสมัคร รวมถึงเอกสารที่จำเป็นอื่น ๆ จะถูกโอนไปยังผู้มีอำนาจในเรื่องการจัดการเอกสารอิเล็กทรอนิกส์ที่ปลอดภัยในแผนกควบคุมทางการเงินสำหรับสาธารณรัฐอุดมูร์ตตามขั้นตอนที่กำหนด

6.20. หลังจากการตรวจสอบและประมวลผลเอกสารในเชิงบวก ลูกค้าจะได้รับใบรับรองการตรวจสอบผู้ใช้ (ไฟล์ ผู้ใช้.cer) และใบรับรองผู้ออกใบรับรองหลัก (ไฟล์ root.p7b- ไฟล์เหล่านี้จะต้องถูกจัดเก็บไว้ในกรณีที่คุณต้องการติดตั้งซอฟต์แวร์ใหม่และ/หรือใบรับรองด้วยตนเอง หลังจากได้รับใบรับรองแล้ว แนะนำให้บันทึกไว้ในโฟลเดอร์ที่ระบุในข้อ 6.11

ปกเกล้าเจ้าอยู่หัว การติดตั้งใบรับรอง

7.1. การติดตั้งใบรับรองจะดำเนินการบนคอมพิวเตอร์ภายใต้บัญชีของผู้ใช้ซึ่งจะดำเนินการอนุญาตบนเซิร์ฟเวอร์การเข้าถึงของ UFK สำหรับสาธารณรัฐ Udmurt ในภายหลัง

7.2. หากต้องการติดตั้งใบรับรองการตรวจสอบผู้ใช้ให้คลิกขวาที่ไอคอนโปรแกรมจัดการคะแนนสมาชิก (ไอคอนรูปโล่ที่มีตัวอักษร "AP" ที่มุมขวาล่างของหน้าจอ) และในเมนูบริบทที่ปรากฏขึ้นให้เลือก " ใบรับรอง → ติดตั้งใบรับรองผู้ใช้” (รูปที่ 25)

ข้าว. 25

7.3. หน้าต่าง Explorer มาตรฐานจะเปิดขึ้นเพื่อค้นหาไฟล์ (รูปที่ 26) ในหน้าต่างนี้ ค้นหาโฟลเดอร์ที่คุณคัดลอกไฟล์ใบรับรอง เลือกไฟล์ ผู้ใช้.cerและคลิกปุ่ม เกี่ยวกับเปิด."

ข้าว. 26

7.4. หน้าต่างการเลือกจะปรากฏขึ้น ภาชนะสำคัญ(รูปที่ 27) หากคอนเทนเนอร์คีย์ถูกสร้างขึ้นบนสื่อแบบถอดได้และใน เวลาที่กำหนดไม่ได้ใส่สื่อนี้ลงในคอมพิวเตอร์ จากนั้นใส่แล้วคลิกปุ่ม "อัปเดต" หน้าต่างการเลือกคอนเทนเนอร์ควรแสดงคีย์คอนเทนเนอร์ที่มีอยู่ทั้งหมด เลือกคอนเทนเนอร์ที่สร้างขึ้นในขั้นตอน 6.17 ( ชื่อผู้ใช้_DD_MM_YYYY__HH_MM_SS) และคลิกตกลง

ข้าว. 27

7.5. หากข้อความแสดงข้อผิดพลาดปรากฏขึ้นพร้อมข้อความ "รหัสสาธารณะไม่ถูกต้องของผู้จัดหา" (รูปที่ 28) แสดงว่าคุณเลือกไฟล์ใบรับรองผิดในข้อ 7.3 หรือเลือกไฟล์ผิด ผู้ให้บริการที่สำคัญในข้อ 7.4 ในกรณีนี้ให้คลิกปุ่ม "ตกลง" และทำซ้ำขั้นตอนที่อธิบายไว้ในย่อหน้าที่ 7.2-7.4

ข้าว. 28

7.6. หากจนถึงจุดนี้ไม่เคยติดตั้งใบรับรองของผู้ออกใบรับรองรูทของเซิร์ฟเวอร์การเข้าถึง UFK สำหรับสาธารณรัฐ Udmurt ในที่ทำงานนี้ หน้าต่างจะปรากฏขึ้นเพื่อขอให้คุณติดตั้งใบรับรองรูท (รูปที่ 29) คลิก "ใช่ อัตโนมัติ”

ข้าว. 29

7.7. การดำเนินการนี้จะเริ่มการติดตั้งใบรับรอง CA หลักจากไฟล์ root.p7bพบถัดจากไฟล์ใบรับรองการตรวจสอบผู้ใช้ ผู้ใช้.cer- คำเตือนด้านความปลอดภัยจะแสดงบนหน้าจอ (รูปที่ 30) อย่าลืมคลิกปุ่ม " ดีเอ".

ข้าว. สามสิบ

7.8. ความสมบูรณ์ของการติดตั้งใบรับรองจะถูกระบุด้วยข้อความที่ระบุว่าการนำเข้าใบรับรองผู้ใช้เสร็จสมบูรณ์แล้ว (รูปที่ 31) คลิกตกลง

ข้าว. 31

7.9. หาก Continent-AP ได้รับการกำหนดค่าให้ใช้ใบรับรองการตรวจสอบความถูกต้องหนึ่งใบรับรองอย่างต่อเนื่อง ในอนาคตอาจจำเป็นต้องกำหนดค่า Continent-AP ใหม่เพื่อใช้ใบรับรองการตรวจสอบความถูกต้องอื่น (โดยเฉพาะ เมื่อเปลี่ยนคีย์การตรวจสอบความถูกต้อง) หากต้องการให้หน้าต่างการเลือกใบรับรองการรับรองความถูกต้องปรากฏขึ้นอีกครั้ง ให้ทำตามขั้นตอนเหล่านี้:

7.9.1. คลิกขวาที่ไอคอนโปรแกรมจัดการคะแนนสมาชิก และในเมนูบริบทที่ปรากฏขึ้น เลือก “การตั้งค่าการรับรองความถูกต้อง → Continent-AP” (รูปที่ 32)

ข้าว. 32

7.9.2. หน้าต่างการตั้งค่าการรับรองความถูกต้องจะปรากฏขึ้น (รูปที่ 33) ในหน้าต่างนี้ คลิกปุ่ม "รีเซ็ตใบรับรองที่จดจำ" จากนั้นคลิกปุ่ม "ตกลง" ด้วยเหตุนี้ ครั้งถัดไปที่คุณพยายามสร้างการเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึง หน้าต่างสำหรับเลือกใบรับรองการตรวจสอบความถูกต้องจะปรากฏขึ้น (รูปที่ 34)

ข้าว. 33

ข้าว. 34

8. การตรวจสอบช่องทางการสื่อสารที่ปลอดภัย

8.1. หากในระหว่างการโต้ตอบเครือข่ายระหว่างสถานีสมาชิก (ต่อไปนี้จะเรียกว่า AP) และเซิร์ฟเวอร์การเข้าถึง (ต่อไปนี้จะเรียกว่า SD) มี ไฟร์วอลล์หรืออุปกรณ์อื่น ๆ ที่กรองแพ็กเก็ต IP คุณต้องอนุญาตให้แพ็กเก็ตผ่านสำหรับการเชื่อมต่อต่อไปนี้บนพอร์ตต่อไปนี้:

8.2. การเข้าถึง SD สามารถทำได้โดยใช้การเชื่อมต่อเครือข่าย “ufkras” เพิ่มเติมหรือไม่ใช้ก็ได้ หากคุณใช้การเชื่อมต่อ "ufkras" สำหรับการสื่อสารผ่านเครือข่าย คุณจะต้องเชื่อมต่อด้วย สำหรับคำถามทั้งหมดที่เกี่ยวข้องกับการเชื่อมต่อเครือข่าย “ufkras” (การสร้าง การกำหนดค่า ฯลฯ) โปรดติดต่อแผนกระบบข้อมูล

8.3. ขั้นแรกจำเป็นต้องตรวจสอบช่องทางการสื่อสารที่เปิดอยู่

8.3.1. หากต้องการทำสิ่งนี้ในเมนู "Start" เลือก "Run ... " (รูปที่ 35) หน้าต่าง "เปิดโปรแกรม" จะเปิดขึ้น (รูปที่ 36) ในหน้าต่างนี้ในสนาม " เกี่ยวกับเปิด:" พิมพ์คำสั่ง " คำสั่ง" และคลิกปุ่ม "ตกลง"

ข้าว. รูปที่ 35 36

8.3.2. หน้าต่างแอปพลิเคชันบรรทัดคำสั่งจะปรากฏขึ้น (รูปที่ 36) ในหน้าต่างนี้ ให้พิมพ์คำสั่ง “ ปิง78.109.112.138"หรือ « ปิง10.13.253.21"(หากคุณใช้การเชื่อมต่อเครือข่าย "ufkras") แล้วกดปุ่ม หากมี SD ของ UFK สำหรับสาธารณรัฐ Udmurt ผลลัพธ์ของการดำเนินการคำสั่งจะใกล้เคียงกับในรูป 37 ( ค่าตัวเลขอาจแตกต่างจากที่แสดงในตัวอย่าง) ปิดหน้าต่างแอปพลิเคชันบรรทัดคำสั่งโดยคลิกเครื่องหมายกากบาทที่มุมขวาบนของหน้าต่าง

ข้าว. 37

8.4. หลังจากตรวจสอบช่องทางการสื่อสารที่เปิดอยู่สำเร็จแล้ว ให้เรียกใช้ยูทิลิตี้ ChannelChecker.exe (รูปที่ 38) ยูทิลิตี้นี้อยู่ในโฟลเดอร์ที่มีไฟล์การติดตั้งซอฟต์แวร์ Continent-AP ในโฟลเดอร์ Tools

ข้าว. 38

8.4.1. ปล่อยให้ช่อง "พอร์ต" ไม่เปลี่ยนแปลง (ค่าเริ่มต้นคือ 7500)

8.4.2. ในฟิลด์ "หมดเวลา s" ให้ป้อนค่า 10

8.4.3. ในช่อง "ที่อยู่ IP ของเซิร์ฟเวอร์" ให้ป้อนที่อยู่ของ SD ที่กำลังทดสอบการโต้ตอบ - 78.109.112.138 (10.13.253.21 - เมื่อเชื่อมต่อโดยใช้ "ufkras")

8.4.4. ปล่อยช่อง "พอร์ตเซิร์ฟเวอร์" ไว้ไม่เปลี่ยนแปลง (ค่าเริ่มต้นคือ 4433)

8.4.5. ทดสอบ. การทดสอบจะดำเนินการเมื่อการเชื่อมต่อ Continent-AP เสียหาย ผลการทดสอบจะแสดงในกล่องข้อความ:

– หากสร้างการเชื่อมต่อระหว่าง AP และ SD ได้สำเร็จ ข้อความ “ตรวจสอบเสร็จสมบูรณ์” จะปรากฏขึ้น

– หากไม่ได้รับการตอบกลับจาก SD ภายในระยะเวลาที่ระบุไว้ในช่อง "หมดเวลา" ข้อความ "หมดเวลาหมดอายุแล้ว" จะปรากฏขึ้น

– หากในระหว่างการทดสอบข้อความแสดงข้อผิดพลาด “ข้อผิดพลาดโดยปกติแล้วจะใช้ที่อยู่ซ็อกเก็ตหนึ่งครั้ง (โปรโตคอล/ที่อยู่เครือข่าย/พอร์ต)” ได้รับอนุญาต คุณจะต้องตรวจสอบว่ามีการพยายามหรือไม่ ช่วงเวลานี้ซอฟต์แวร์ Continent-AP จะสร้างการเชื่อมต่อ - ในกรณีนี้ ให้ยกเลิกการเชื่อมต่อด้วยตนเองแล้วลองทดสอบอีกครั้ง

8.4.6. หากข้อความ “หมดเวลาหมดอายุ” ปรากฏขึ้น:

1) ตรวจสอบว่ากรอกข้อมูลในช่องอย่างถูกต้อง

2) หากกรอกข้อมูลในช่องอย่างถูกต้องให้เปลี่ยนค่าในช่อง "พอร์ต" เป็น 7501 แล้วทดสอบอีกครั้ง - หากการทดสอบสำเร็จให้ดำเนินการตามย่อหน้า 8.5 คำสั่งนี้;

3) หากข้อความ "หมดเวลาหมดอายุ" ปรากฏขึ้นอีกครั้ง ให้ทดสอบโดยใช้พอร์ต 7502 - หากการทดสอบสำเร็จ ให้ดำเนินการในขั้นตอนที่ 8.5 คำแนะนำนี้

8.5. เปิด "ตัวจัดการอุปกรณ์" (รูปที่ 39) (คลิกขวาที่ไอคอน "My Computer" เลือกรายการเมนู "การจัดการคอมพิวเตอร์") ใน " การ์ดเครือข่าย» ค้นหา "อะแดปเตอร์ PPP ของทวีป 3" ในคุณสมบัติของอะแดปเตอร์บนแท็บ "ขั้นสูง" ให้เปลี่ยนค่าเริ่มต้นในช่อง "พอร์ต UDP" - 7500 - เป็นค่าที่ต้องการแล้วคลิกปุ่ม "ตกลง" (รูปที่ 40)

ข้าว. 39

ข้าว. 40

8.6. คุณอาจต้องตรวจสอบประเภทของเซิร์ฟเวอร์การเข้าถึงระยะไกลที่คุณกำลังเชื่อมต่อด้วย ในการดำเนินการนี้ ให้เปิดคุณสมบัติของการเชื่อมต่อเครือข่าย "Continent-AP" แท็บ "เครือข่าย" "ประเภทของเซิร์ฟเวอร์การเข้าถึงระยะไกลที่จะเชื่อมต่อ:" ควรเป็น "PPP: Windows 95/98/NT 4/2000 อินเทอร์เน็ต ".

8.7. เมื่อตรวจสอบความพร้อมของ SD ของสถาบันการเงินกลางสำหรับสาธารณรัฐอุดมูร์ตสำเร็จแล้ว ให้คลิกขวาที่ไอคอนของโปรแกรมการจัดการ AP (ไอคอนในรูปแบบของโล่ที่มีตัวอักษร "AP" ที่มุมขวาล่าง ของหน้าจอ) และในเมนูบริบทที่ปรากฏขึ้น ให้เลือกรายการ “สร้าง/ยกเลิกการเชื่อมต่อ → สร้างทวีปการเชื่อมต่อ” -AP" (รูปที่ 41)

ข้าว. 41
8.8. หน้าต่างเพื่อเลือกใบรับรองที่จะใช้เมื่อเชื่อมต่อจะปรากฏขึ้น (รูปที่ 34)

ข้าว. 34

8.9. ในช่อง User Certificate: ให้คลิกไอคอนดรอปดาวน์ รายการใบรับรองส่วนบุคคลทั้งหมดที่ติดตั้งในสถานที่ทำงานนี้จะปรากฏขึ้น ในรายการนี้ คุณต้องเลือกใบรับรองคีย์การตรวจสอบสิทธิ์ที่ออกให้กับองค์กรของคุณ (รูปที่ 42)

ข้าว. 42

8.10. หากต้องการตรวจสอบว่าคุณได้เลือกใบรับรองที่ถูกต้องหรือไม่ ให้คลิกปุ่ม "คุณสมบัติ" ในหน้าต่างการเลือกใบรับรอง (รูปที่ 34) หน้าต่างคุณสมบัติของใบรับรองที่เลือกจะเปิดขึ้น (รูปที่ 43) ในหน้าต่างนี้ ในฟิลด์ “ออกให้กับ:” จะต้องระบุชื่อทั่วไปขององค์กรของคุณ ในฟิลด์ “ออกโดย:” จะต้องระบุชื่อของผู้ออกใบรับรองรูทของเซิร์ฟเวอร์การเข้าถึง UFK สำหรับสาธารณรัฐอุดมูร์ต ( ซี.เอ.- เอสดี13- ราก- นอกจากนี้ต้องระบุระยะเวลาที่ถูกต้องของใบรับรองด้วย หลังจากตรวจสอบพารามิเตอร์ที่ระบุแล้ว ให้คลิกปุ่ม "ตกลง" ในหน้าต่างคุณสมบัติใบรับรอง

ข้าว. 43

8.11. หากเลือกใบรับรองอย่างถูกต้อง ให้คลิกปุ่ม "ตกลง" ในหน้าต่างการเลือกใบรับรอง (รูปที่ 34) หากทำการเชื่อมต่อเป็นครั้งแรก คำเตือนจะปรากฏขึ้นบนหน้าจอว่าเซิร์ฟเวอร์การเข้าถึง UFK ไม่อยู่ในรายการที่อนุญาตและมีข้อเสนอให้เพิ่มลงในรายการ (รูปที่ 44) ในกรณีนี้ให้คลิกปุ่ม "ใช่"

ข้าว. 44

8.12. หลังจากนี้ จะมีการพยายามอ่านคีย์การรับรองความถูกต้องส่วนตัวจากคอนเทนเนอร์คีย์ หากคอนเทนเนอร์คีย์ถูกสร้างขึ้นบนสื่อแบบถอดได้ และสื่อนี้ไม่ได้ถูกแทรกลงในคอมพิวเตอร์ในขณะนี้ คุณจะได้รับแจ้งให้ใส่สื่อที่สำคัญ หากคุณพยายามอ่านคีย์และสร้างการเชื่อมต่อได้สำเร็จ ไอคอนโปรแกรมควบคุม AP (ไอคอนรูปโล่ห์ที่มีตัวอักษร "AP" ที่มุมขวาล่างของหน้าจอ) จะเปลี่ยนสีจากสีเทาเป็นสีน้ำเงิน (รูปที่. 45) ในอนาคต สีฟ้าของรูปสัญลักษณ์บ่งบอกว่าในขณะนี้มีการจัดตั้งการเชื่อมต่อกับ SD ของ UFK สำหรับสาธารณรัฐอุดมูร์ตแล้ว

ข้าว. 45

8.13. เพื่อให้ทำงานร่วมกับซอฟต์แวร์ "ASFK (SUFD)" ได้สำเร็จ (ต่อไปนี้จะเรียกว่าพอร์ทัล SUFD) หรือซอฟต์แวร์ "SED" ผ่าน Continent-AP หลังจากสร้างการเชื่อมต่อกับ SD ของ UFK สำหรับสาธารณรัฐ Udmurt (การควบคุม AP ไอคอนโปรแกรมเป็นสีน้ำเงิน) พอร์ทัล SUFD จะต้องพร้อมใช้งานหรือเซิร์ฟเวอร์ FTP ของ UFC ในสาธารณรัฐ Udmurt หากต้องการตรวจสอบความพร้อมใช้งานของพอร์ทัล SUFD ของ Federal Financial Inspectorate สำหรับสาธารณรัฐ Udmurt ในเมนู "Start" เลือก "Run ... " (รูปที่ 35) หน้าต่าง "เปิดโปรแกรม" จะเปิดขึ้น (รูปที่ 36) ในหน้าต่างนี้ในสนาม " เกี่ยวกับเปิด:" พิมพ์คำสั่ง " คำสั่ง" และคลิกปุ่ม "ตกลง"

8.14. หน้าต่างแอปพลิเคชันบรรทัดคำสั่งจะปรากฏขึ้น (รูปที่ 46) ในหน้าต่างนี้ ให้พิมพ์คำสั่ง “ ปิง 10.13.200.12 " เพื่อตรวจสอบความพร้อมใช้งานของพอร์ทัล SUFD หรือ " ปิง 10.13.1.10 » เพื่อตรวจสอบความพร้อมใช้งานของเซิร์ฟเวอร์ FTP และกดปุ่ม หากมีพอร์ทัล SUFD หรือเซิร์ฟเวอร์ FTP ของ UFK สำหรับ Udmurt Republic ผลลัพธ์ของการดำเนินการคำสั่งจะใกล้เคียงกับในรูป 46 (ค่าตัวเลขอาจแตกต่างจากที่แสดงในตัวอย่าง) ปิดหน้าต่างแอปพลิเคชันบรรทัดคำสั่งโดยคลิกเครื่องหมายกากบาทที่มุมขวาบนของหน้าต่าง

ข้าว. 46

8.15. หลังจากตรวจสอบความพร้อมใช้งานของพอร์ทัล SUFD หรือเซิร์ฟเวอร์ FTP ของ UFK สำหรับ Udmurt Republic แล้ว ให้หยุดการเชื่อมต่อกับ SD โดยคลิกขวาที่ไอคอนของโปรแกรมการจัดการ AP และในเมนูบริบทที่ปรากฏขึ้น ให้เลือก รายการ “สร้าง/หยุดการเชื่อมต่อ → ทำลายการเชื่อมต่อทวีป-AP” ( รูปที่ 47) ไอคอนโปรแกรมควบคุม AP จะเปลี่ยนสีจากสีน้ำเงินเป็นสีเทา

ข้าว. 47

8.16. หากตรวจสอบการเชื่อมต่อสำเร็จ ขอแนะนำให้กำหนดค่าซอฟต์แวร์ Continent-AP ให้ใช้ใบรับรองการตรวจสอบสิทธิ์ที่เลือกอย่างต่อเนื่อง โดยทำตามขั้นตอนที่อธิบายไว้ในย่อหน้าที่ 8.7-8.10 หลังจากนี้ในหน้าต่างการเลือกใบรับรอง (รูปที่ 48) ให้ทำเครื่องหมายที่ช่อง "ใช้ใบรับรองนี้เสมอเมื่อเชื่อมต่อ" แล้วคลิกปุ่ม "ตกลง" การเชื่อมต่อกับ SD ของ UFK สำหรับสาธารณรัฐ Udmurt จะถูกสร้างขึ้น (ไอคอนโปรแกรมควบคุม AP จะเปลี่ยนสีจากสีเทาเป็นสีน้ำเงิน) ด้วยเหตุนี้ ในอนาคต เมื่อเชื่อมต่อกับ SD ของ UFK สำหรับสาธารณรัฐ Udmurt ใบรับรองการตรวจสอบสิทธิ์ที่เลือกจะถูกใช้เสมอ และหน้าต่างการเลือกใบรับรองจะไม่ปรากฏขึ้น

ข้าว. 48

ทรงเครื่อง การจัดตั้งสถานที่ทำงานเพิ่มเติม

9.1. เมื่อจัดระเบียบเวิร์กสเตชันมากกว่าหนึ่งเครื่องเพื่อทำงานร่วมกับพอร์ทัล SUFD หรือซอฟต์แวร์ EDMS ผ่านเวิร์กสเตชัน (หรือเซิร์ฟเวอร์) หนึ่งเครื่องที่ติดตั้งซอฟต์แวร์ Continent-AP จำเป็นต้องมีการตั้งค่าเพิ่มเติม

9.2. ตำนาน:

1) เซิร์ฟเวอร์ – อัตโนมัติ ที่ทำงาน(ต่อไปนี้จะเรียกว่า AWS) พร้อมซอฟต์แวร์ Continent-AP ที่ติดตั้งไว้

2) ไคลเอนต์ – ​​เวิร์กสเตชันเพิ่มเติมพร้อมพอร์ทัล SUFD หรือซอฟต์แวร์ EDMS

9.3. การตั้งค่าบนเซิร์ฟเวอร์

9.3.1. ตรวจสอบว่าบริการ Windows Firewall/Internet Sharing (ICS) กำลังทำงานอยู่หรือไม่ หากไม่เป็นเช่นนั้น ให้เริ่มการทำงาน

9.3.2. เปิด " เชื่อมต่อเครือข่าย"ในคุณสมบัติของการเชื่อมต่อ Continent-AP บนแท็บ "ขั้นสูง" ให้ทำเครื่องหมายที่ช่อง "อนุญาตให้ผู้ใช้เครือข่ายอื่นใช้การเชื่อมต่ออินเทอร์เน็ตของคอมพิวเตอร์เครื่องนี้"

9.4. การตั้งค่าบนไคลเอนต์

9.4.1. เพิ่มเส้นทางจากไคลเอนต์ไปยัง “พอร์ทัล SUFD” (หรือเซิร์ฟเวอร์ FTP) ผ่านเซิร์ฟเวอร์โดยใช้ บรรทัดคำสั่ง(cmd.exe):

เส้นทางเพิ่ม 10.13.200.12 หน้ากาก 255.255.255.255 “Server_IP_address”

9.5. ตรวจสอบการเชื่อมต่อจากไคลเอนต์ (ในกรณีนี้ จะต้องสร้างการเชื่อมต่อ Continent-AP บนเซิร์ฟเวอร์) โดยใช้บรรทัดคำสั่ง (cmd.exe):

ปิง 10.13.200.12.

9.6. หากการตรวจสอบการเชื่อมต่อสำเร็จ ให้ทำซ้ำคำสั่งเพื่อเพิ่มเส้นทางด้วยสวิตช์ “-p” โดยใช้บรรทัดคำสั่ง (cmd.exe):

เส้นทางเพิ่ม 10.13.200.12 หน้ากาก 255.255.255.255 “Server_IP_address” -p.

9.7. เมื่อใช้ไคลเอ็นต์หลายเครื่อง การตั้งค่าที่เกี่ยวข้องจะอยู่ในข้อ 9.4 – จะต้องดำเนินการกับเวิร์กสเตชันทั้งหมด

15. “ข้อผิดพลาด” ใส่สื่อคีย์ ไม่มีชุดคีย์

15.1 ตรวจสอบให้แน่ใจว่าได้ใส่สื่อเก็บข้อมูลที่มีคีย์ทวีปแล้ว

15.2 เมื่อสร้างการเชื่อมต่อ ในขั้นตอนการเลือกใบรับรอง ตรวจสอบให้แน่ใจว่าได้เลือกใบรับรองที่ถูกต้อง

15.1.3 ตรวจสอบให้แน่ใจว่า CryptoPro เห็นรหัสนี้

16. “ข้อผิดพลาด” ใส่สื่อคีย์ (ช่อง “อุปกรณ์” ว่างเปล่า)

ตรวจสอบให้แน่ใจว่าได้ใส่สื่อเก็บข้อมูลที่มีคีย์ทวีปแล้ว

เปิด CryptoPro และบนแท็บ "ฮาร์ดแวร์" เลือก "กำหนดค่าผู้อ่าน"

ในช่อง "ติดตั้งตัวอ่านต่อไปนี้แล้ว" ให้ลบตัวอ่านทั้งหมดออกโดยเลือกทีละตัวแล้วคลิกปุ่ม "ลบ"

คลิก "เพิ่ม";

หน้าต่างตัวช่วยสร้างการติดตั้งเครื่องอ่านจะปรากฏขึ้น คลิก "ถัดไป";

ในขั้นตอนถัดไปของวิซาร์ดการติดตั้งเครื่องอ่าน ในช่อง "ผู้ผลิต" ให้เลือก "ผู้ผลิตทั้งหมด" และในรายการ "ผู้อ่านที่มีอยู่" เลือก "ไดรฟ์แบบถอดได้ทั้งหมด" คลิก "ถัดไป";

ในหน้าต่างที่ปรากฏขึ้นให้คลิก "เสร็จสิ้น";

ลองสร้างการเชื่อมต่ออีกครั้ง

17. “ข้อผิดพลาด” ไอคอนที่อยู่ในถาดหายไป

17.1 ไปที่ “เริ่มต้น” => “โปรแกรมทั้งหมด” => “รหัสความปลอดภัย” => “จุดสมาชิกทวีป” และเลือก “โปรแกรมการจัดการ”

17.2 หากไอคอนไม่ปรากฏขึ้น ให้คลิกขวาที่ทาสก์บาร์ของ Windows (หรือกด Ctrl + alt + Delete) แล้วเลือก “ตัวจัดการงาน”

ไปที่แท็บ "กระบวนการ" และเลือก "AP_Mgr.exe" จากรายการ และคลิกปุ่ม "สิ้นสุดกระบวนการ"

จากนั้นทำซ้ำขั้นตอนที่ 17.1

18. เซิร์ฟเวอร์ปฏิเสธการเข้าถึงผู้ใช้ “ประเภทการใช้คีย์ไม่ถูกต้อง”

18.1 ติดตั้งใบรับรองอีกครั้งโดยการล้าง "รหัสผ่านที่จดจำ" ใน CryptoPro ก่อน ตรวจสอบงาน.

18.2 จำเป็นต้อง “แก้ไข” โปรแกรม Continent-AP ผ่านแผงควบคุม => เพิ่มและลบโปรแกรม หรือติดตั้งเวอร์ชันใหม่ของ Continent-AP

18.3 ติดตั้ง Continent-AP อีกครั้ง (รีสตาร์ทคอมพิวเตอร์) ติดตั้งใบรับรองอีกครั้ง

18.4 ติดตั้ง CryptoPro อีกครั้งก่อน (ควรติดตั้งผ่าน cspclean.exe) จากนั้น Continent-AP (รีสตาร์ทคอมพิวเตอร์) ติดตั้งใบรับรองอีกครั้ง

19. เซิร์ฟเวอร์ปฏิเสธการเข้าถึงผู้ใช้ “ไม่พบใบรับรองไคลเอ็นต์” (ดูรูปที่ 5)

สารละลาย:ตรวจสอบระยะเวลาที่ถูกต้องของใบอนุญาตสำหรับ CIPF “CryptoPro” เวอร์ชัน 3.6 ในการดำเนินการนี้ ให้เปิดเมนู Start => Programs => Crypto-Pro => การจัดการใบอนุญาต CryptoPro PKI (ดูรูปที่ 6)

เลือกรายการเมนู “CryptoPro CSP” ที่ด้านขวาของหน้าต่าง "จัดการใบอนุญาต CryptoPro PKI" จะมีการระบุระยะเวลาที่ถูกต้องของใบอนุญาต (ดูรูปที่ 7)

หากใบอนุญาตหมดอายุ ให้คลิกขวาที่แถบเมนู “CryptoPro CSP” เลือกรายการแถบเมนู “งานทั้งหมด => Enter หมายเลขซีเรียล"(ดูรูปที่ 8) ป้อนหมายเลขซีเรียลของใบอนุญาตที่ได้รับจากหน่วยงาน FC

หากระยะเวลาที่ถูกต้องของใบอนุญาตไม่จำกัด ให้ปิดหน้าต่าง "จัดการใบอนุญาต CryptoPro PKI" แล้วลองสร้างการเชื่อมต่อ Continent-AP หากปัญหายังคงอยู่ ให้ทำตามขั้นตอนเหล่านี้

จำเป็นต้องลบใบรับรอง Continent-AP ออกจากการตั้งค่าคอมพิวเตอร์ และติดตั้งใบรับรองนี้ใหม่ หากต้องการทำสิ่งนี้ ให้เรียกเมนู Continent-AP โดยคลิกขวาที่ไอคอนที่มุมล่างขวาของหน้าจอ

ในเมนู “การตั้งค่าการรับรองความถูกต้อง”เปิดใช้งานคำสั่ง "ทวีป-AP"(ดูรูปที่ 9)

หน้าต่าง “Continent-AP” จะปรากฏขึ้นบนหน้าจอ คลิกปุ่ม "รีเซ็ตใบรับรองที่เก็บไว้"คลิกปุ่ม "ตกลง"(ดูรูปที่ 10)

เรียกใช้โปรแกรม certmgr.mscจากโฟลเดอร์ “Utilities” ซึ่งเป็นส่วนหนึ่งของชุดการแจกจ่าย “Continent-AP 3.6 พร้อมการรองรับชุดการแจกจ่าย Windows7 และคำแนะนำผู้ใช้” หน้าต่าง “ใบรับรอง” จะปรากฏขึ้นบนหน้าจอ เปิดรายการ "ใบรับรอง - ผู้ใช้ปัจจุบัน" จากนั้นเปิดรายการ "ส่วนบุคคล" จากนั้นจึงเปิดรายการ "ใบรับรอง" (ดูรูปที่ 11)

รูปที่ 11

ลบใบรับรองทั้งหมดที่ระบุ "UFK Access Server" หรือ "OFK Access Server" ในคอลัมน์ "ออกโดย" (ดูรูปที่ 12) ปิดหน้าต่างใบรับรอง

เรียกเมนู Continent-AP โดยคลิกขวาที่ไอคอนที่มุมขวาล่างของหน้าจอ

ในเมนู "ใบรับรอง"เปิดใช้งานคำสั่ง "ติดตั้งใบรับรองผู้ใช้"(ดูรูปที่ 13)

หน้าต่าง "เปิด" จะปรากฏขึ้นบนหน้าจอ เลือกไฟล์ ผู้ใช้.cerและกดปุ่ม "เปิด"(ดูรูปที่ 14) ไฟล์ ผู้ใช้.cerอาจอยู่ในฟล็อปปี้ดิสก์หรือแฟลชไดรฟ์

หน้าต่าง “Continent-AP” จะปรากฏบนหน้าจอพร้อมข้อความ “เลือกคอนเทนเนอร์คีย์ของใบรับรองผู้ใช้” เลือกคอนเทนเนอร์คีย์ที่ต้องการแล้วคลิกปุ่ม "ตกลง"(ดูรูปที่ 15) โดยทั่วไปแล้ว อักขระเริ่มต้นของชื่อคอนเทนเนอร์คีย์จะตรงกับหมายเลขประจำตัวผู้เสียภาษี (TIN) ขององค์กร

หากมีข้อความปรากฏบนหน้าจอ ดังรูปที่ 16 ให้กดปุ่ม “ใช่ อัตโนมัติ”(ดูรูปที่ 16) ข้อความนี้จะไม่ปรากฏขึ้นหากคุณติดตั้งใบรับรองใหม่

หากมีข้อความปรากฏบนหน้าจอ ดังรูปที่ 17 ให้กดปุ่ม "ใช่"(ดูรูปที่ 17) . ข้อความนี้จะไม่ปรากฏขึ้นหากคุณติดตั้งใบรับรองใหม่

คลิกปุ่ม "ตกลง"(ดูรูปที่ 18)

ลองสร้างการเชื่อมต่อ Continent-AP หากปัญหายังคงอยู่ ให้ติดตั้ง Continent-AP ใหม่ หากต้องการทำสิ่งนี้ ให้เปิดเมนู "Start => Settings => Control Panel" (ดูรูปที่ 19)

เปิดทางลัด “เพิ่มหรือลบโปรแกรม” (ดูรูปที่ 20)

ค้นหาบรรทัด "Continent-AP" ในรายการโปรแกรมที่ติดตั้งแล้วคลิกปุ่ม "เปลี่ยน" (ดูรูปที่ 21)

หน้าต่าง “Continent-AP” จะปรากฏขึ้นบนหน้าจอ คลิกปุ่ม “ถัดไป” (ดูรูปที่ 22)

ทำเครื่องหมายที่ช่อง "ถูกต้อง" คลิกปุ่ม "ถัดไป" (ดูรูปที่ 23)

คลิกปุ่ม "ติดตั้ง" (ดูรูปที่ 24) รอให้การติดตั้ง Continent-AP เสร็จสิ้น นี้อาจใช้เวลาไม่กี่นาที.

ข้าว. 24
คลิกปุ่ม "เสร็จสิ้น" (ดูรูปที่ 25)

หากต้องการรีสตาร์ทคอมพิวเตอร์ ให้คลิกปุ่ม "ใช่"(ดูรูปที่ 26)

หลังจากรีสตาร์ทคอมพิวเตอร์แล้ว ให้ลองสร้างการเชื่อมต่อ Continent-AP

20. "ข้อผิดพลาด"เมื่อพยายามสร้างการเชื่อมต่อ ข้อความ “ ความสมบูรณ์ของไฟล์จุดสมาชิกถูกบุกรุก ติดต่อผู้ดูแลระบบของคุณ"(ดูรูปที่ 27)

รันไฟล์ start.bat จากโฟลเดอร์การตั้งค่า ซึ่งอยู่ในไฟล์เก็บถาวรด้วยแพ็คเกจการแจกจ่าย Continent-AP พยายามสร้างการเชื่อมต่อ หากไม่เชื่อมต่อ ให้ถอนการติดตั้ง Continent-AP และติดตั้ง Continent-AP เวอร์ชัน 3.6 ตามเอกสาร “คู่มือผู้ใช้สำหรับการติดตั้งและกำหนดค่า CIPF Continent-AP 3.6.doc”

ข้อมูลบางส่วนนำมาจากแหล่งที่มาติว- ผู้ดูแลระบบ. รุ/2014/06/11/ข้อผิดพลาดทั่วไป-ทวีปขึ้น/

คำสั่ง

การถอด ติดตั้ง สร้างคีย์การตรวจสอบสิทธิ์สำหรับ CIPF “Continent-AP” การส่งคำขอรับใบรับรองคีย์การตรวจสอบสิทธิ์ การออกใบรับรอง

1. 
   การลบจุดสมาชิกของเวอร์ชันก่อนหน้า

หากคุณได้ติดตั้งจุดสมาชิกเวอร์ชันก่อนหน้าบนคอมพิวเตอร์ของคุณ ทวีป AP,ต้องถอดออกก่อนการติดตั้ง เวอร์ชั่นเก่า- สำหรับสิ่งนี้:

เริ่ม - แผงควบคุม - เพิ่มและลบโปรแกรม - Continent-APและกด เปลี่ยน.

หลังจากลบจุดสมาชิกสำเร็จแล้ว ให้คลิกปุ่ม พร้อมและรีสตาร์ทคอมพิวเตอร์ของคุณ

1. 
   การติดตั้งจุดสมาชิก

เข้าสู่ระบบในฐานะผู้ดูแลระบบคอมพิวเตอร์

บันทึก. ผู้ใช้ที่เป็นสมาชิกของกลุ่มผู้ดูแลระบบภายในมีสิทธิ์ของผู้ดูแลระบบคอมพิวเตอร์

ออกจากแอปพลิเคชันทั้งหมดที่ทำงานบนคอมพิวเตอร์ของคุณ

ดำเนินการไฟล์ โปรแกรมติดตั้ง.exeซึ่งอยู่ในไดเร็กทอรีพร้อมกับชุดการแจกจ่ายของ Subscriber Point

โปรแกรมติดตั้งจะเริ่มขั้นตอนการเตรียมการและจะมีข้อความปรากฏขึ้นบนหน้าจอ หลังจากเสร็จสิ้นขั้นตอนการเตรียมการ กล่องโต้ตอบเริ่มต้นของวิซาร์ดการติดตั้งจะปรากฏขึ้นบนหน้าจอ


คลิกปุ่ม ไกลออกไปเพื่อดำเนินการติดตั้งจุดสมาชิกต่อไป

กล่องโต้ตอบจะปรากฏขึ้นบนหน้าจอที่มีข้อตกลงใบอนุญาตสำหรับการใช้งานผลิตภัณฑ์ซอฟต์แวร์

อ่านข้อตกลงใบอนุญาต และหากคุณยอมรับเงื่อนไข ให้กาเครื่องหมายที่ช่อง "ฉันยอมรับเงื่อนไขของข้อตกลงใบอนุญาต" แล้วคลิกปุ่ม ไกลออกไป.

ระบุที่อยู่ IP ของเซิร์ฟเวอร์การเข้าถึง

• 
  เพื่อเชื่อมต่อผ่านอินเทอร์เน็ต83. 169.236.3

คลิกปุ่ม ไกลออกไป


คลิกปุ่ม ติดตั้ง

ความสนใจ! เพื่อการทำงานที่ถูกต้องของโปรแกรม จำเป็นต้องตอบกลับคำเตือนทั้งหมดที่อาจปรากฏขึ้นในระหว่างกระบวนการติดตั้งไดรเวอร์ในทางบวก!

หลังจากติดตั้งจุดสมาชิกแล้วให้คลิกปุ่ม พร้อม

หน้าจอจะขอให้คุณรีสตาร์ทคอมพิวเตอร์

คลิกปุ่ม ใช่เพื่อรีสตาร์ทคอมพิวเตอร์ทันทีและเริ่มทำงานกับ User Point

1. การสร้างคีย์การรับรองความถูกต้องส่วนตัวและสาธารณะ (ไฟล์คำขอใบรับรอง)

การสร้างคีย์การตรวจสอบสิทธิ์จะดำเนินการบนเวิร์กสเตชัน ซึ่งกำหนดเป็นสถานีสมาชิกของ APKSH "Continent-AP" โดยมีการติดตั้งสิ่งต่อไปนี้:

• ผู้ให้บริการเข้ารหัสลับ "CryptoPro"ซีเอสพี 3.6".

• ซอฟต์แวร์เวอร์ชัน "Continent-AP" 3.5.68, 3.5.71, 3.6.

เพื่อสร้างกุญแจส่วนตัวและกุญแจสาธารณะโดยใช้ "ทวีป-AP" เวอร์ชัน 3.xจำเป็น:

เปิดตัว "ทวีป-AP" (เริ่ม - โปรแกรม - ความปลอดภัยของข้อมูล - จุดสมาชิกทวีป - โปรแกรมการจัดการ)

คลิกขวาที่ไอคอน “Continent-AP” อยู่ที่มุมขวาล่างของหน้าจอ - เรียกเมนู “ใบรับรอง – สร้างคำขอใบรับรองผู้ใช้"

ในหน้าต่างที่ปรากฏขึ้น " CIPF ทวีป-AP » กรอกข้อมูลในช่อง:

ในช่อง “ไฟล์สำหรับบันทึกคำขอใบรับรอง - แบบฟอร์มอิเล็กทรอนิกส์ "ระบุเส้นทางไปยังไฟล์ที่คำขอออกใบรับรองคีย์การรับรองความถูกต้องจะถูกบันทึก ไฟล์นี้ (ไฟล์คำขอที่มีนามสกุลคำขอ ) จะต้องโอนไปยัง UFK สำหรับสาธารณรัฐไครเมีย (หรือแผนก UFK สำหรับสาธารณรัฐไครเมีย)

ไม่จำเป็นต้องตรวจสอบช่อง "แบบฟอร์มกระดาษ"

หากต้องการสร้างคีย์ ให้คลิกปุ่ม "ตกลง"

ในหน้าต่าง “CryptoPro” ที่ปรากฏขึ้นซีเอสพี "คุณต้องเลือกสื่อแม่เหล็กสำหรับคอนเทนเนอร์คีย์ที่กำลังสร้างแล้วคลิกปุ่ม "ตกลง" (สื่อที่รองรับคือฟล็อปปี้ดิสก์ "3.5", OS Registry Windows, หน่วยความจำแบบสัมผัส DS 1993 – DS ปี 1996 กุญแจอิเล็กทรอนิกส์พร้อมอินเทอร์เฟซยูเอสบี ,มีเดียแบบถอดได้พร้อมอินเทอร์เฟสยูเอสบี).

หลังจากกดปุ่ม "ตกลง" หน้าต่าง "CryptoPro CSP" จะปรากฏขึ้น ซึ่งคุณสามารถตั้งรหัสผ่านสำหรับคอนเทนเนอร์คีย์ที่สร้างขึ้นได้ (อย่างไรก็ตามไม่แนะนำให้ตั้งรหัสผ่าน เนื่องจากรหัสผ่านที่สูญหายไม่สามารถกู้คืนได้!)

คำขอที่สร้างขึ้นเพื่อรับใบรับรองคีย์การรับรองความถูกต้องในกรณีนี้จะอยู่บนดิสก์ C:\k-ap_31-03-2008_151130.req (ชื่อของไฟล์คำขอจะแตกต่างจากตัวอย่างที่ให้ไว้) คอนเทนเนอร์ที่มีส่วนส่วนตัวของคีย์จะอยู่บนสื่อคีย์ที่เลือก

คอนเทนเนอร์หลักที่ผลิตขึ้นนั้นอยู่ภายใต้การบัญชีตาม "คำแนะนำในการจัดระเบียบและรับรองความปลอดภัยของการจัดเก็บ การประมวลผล และการส่งผ่านช่องทางการสื่อสารโดยใช้วิธีการป้องกันการเข้ารหัสข้อมูลที่มีการเข้าถึงอย่างจำกัด ซึ่งไม่มีข้อมูลที่ถือว่าเป็นความลับของรัฐ” บังคับใช้โดยคำสั่ง FAPSI เลขที่ 152 ลงวันที่ 13 มิถุนายน 2544.

คำขอที่สร้างขึ้นสำหรับใบรับรองที่มีนามสกุล * .คำขอจัดให้มีการลงทะเบียนกับ UFK สำหรับสาธารณรัฐไครเมีย com หมายเลข 110 หรือใน

ฉันบอกวิธีติดตั้งโปรแกรม Continent AP บน Windows 7 ไปแล้ว ความจริงก็คือโปรแกรมนี้ใช้ใบรับรองในการทำงานด้วยความช่วยเหลือในการสร้างการเชื่อมต่อที่ปลอดภัยและการแลกเปลี่ยนข้อมูลกับเซิร์ฟเวอร์การเข้าถึง AP ของทวีป ในบทความนี้ ฉันจะพยายามบอกวิธีสร้างคำขอเพื่อออกใบรับรองสำหรับทวีป AP รวมถึงวิธีติดตั้งใบรับรองนี้ในโปรแกรม

ฉันจะแสดงให้คุณดูเช่นเคยพร้อมรูปภาพแม้ว่าจะสร้างจากคอมพิวเตอร์ก็ตาม การควบคุมหน้าต่างประสบการณ์ มาเริ่มกันเลย...

หลังจากติดตั้ง Continent AP แล้ว ไอคอน “โล่สีเทา” ควรปรากฏในถาดของคุณ หากคุณคลิกขวาที่ "โล่" เมนูบริบทจะปรากฏขึ้นดังที่แสดงในภาพด้านล่าง:

ที่นี่คุณต้องเลือกรายการเมนู "ใบรับรอง" จากนั้นเลือก "สร้างคำขอสำหรับใบรับรองผู้ใช้" หน้าต่างต่อไปนี้จะเปิดขึ้น (รูปที่ 2):

แบบฟอร์มนี้จะต้องกรอก ก่อนดำเนินการนี้อย่าลืมใส่สื่อคีย์เปล่า หลังจากกรอกแบบฟอร์มนี้แล้ว การสร้างคีย์ส่วนตัวจะเริ่มต้นขึ้น ซึ่งจะเกิดขึ้นกับผู้ให้บริการคีย์ที่จะถูกปฏิเสธ นี่อาจเป็นแฟลชไดรฟ์ เป็นต้น หากคุณใช้โปรแกรม Crypto PRO 3.6 หรือสูงกว่าบนคอมพิวเตอร์ของคุณ แฟลชไดรฟ์จะถูกเปิดใช้งานตามค่าเริ่มต้น และให้ชัดเจนยิ่งขึ้นคือ “สื่อแบบถอดได้ทั้งหมด” ฉันไม่ถือว่าการสร้างสื่อหลักประเภท “ลงทะเบียน” เพราะ สิ่งนี้เป็นสิ่งต้องห้ามใน UFC ของเรา

กลับไปที่การกรอกแบบฟอร์ม (รูปที่ 2) อย่างที่คุณเห็นมันประกอบด้วยสองช่วงตึก ฉันขีดเส้นไว้ด้วยสีเหลือง หากบล็อกด้านบนทุกอย่างใช้งานง่าย (คุณต้องกรอกข้อมูลทุกช่อง) ฉันจะดูรายละเอียดเพิ่มเติมเกี่ยวกับบล็อกด้านล่าง คุณต้องทำเครื่องหมายในช่อง "แบบฟอร์มกระดาษ" ทันที ไม่ได้รับการติดตั้งตามค่าเริ่มต้น การใช้ปุ่ม "เรียกดู" คุณสามารถเลือกตำแหน่งที่จะบันทึกไฟล์ได้ และจะมีสองคน *.reg และ *.html ชื่อไฟล์สามารถแก้ไขได้ตามที่คุณต้องการโดยไม่ต้องเปลี่ยนนามสกุลไฟล์แน่นอน

ตามค่าเริ่มต้นโปรแกรมเสนอให้บันทึกภายใต้ชื่อต่อไปนี้: ชื่อของคอมพิวเตอร์บนเครือข่าย (ฉันวงกลมด้วยสีน้ำเงิน) วันที่และเวลาที่สร้างคำขอ ดังที่เห็นจากภาพ คำขอดังกล่าวถูกสร้างขึ้นเมื่อวันที่ 10 ธันวาคม 2558 เวลา 9 ชั่วโมง 51 นาที 46 วินาที บนคอมพิวเตอร์ชื่อ “imyacompa” อักขระ 3 ตัวสุดท้ายจะถูกเพิ่มแบบสุ่ม พวกเขาประกอบด้วยตัวเลขสามหลักเสมอ และฉันไม่ได้สังเกตเห็นระบบใด ๆ ในรุ่นของพวกเขา

เป็นที่น่าสังเกตว่าหากคุณดาวน์โหลดโปรแกรม Continent AP เวอร์ชัน 3.5.68.0 จากเว็บไซต์ของฉัน ก็มีแนวโน้มว่าจะมีเทมเพลตเก่าที่พิมพ์ได้ หลังจากติดตั้งโปรแกรมนี้ คุณจะต้องเปลี่ยนเทมเพลตนี้ สิ่งนี้เกี่ยวข้องกับภูมิภาคของเรา ได้แก่ ภูมิภาคเชเลียบินสค์ การเปลี่ยนเทมเพลตที่พิมพ์ได้จะส่งผลต่อไฟล์ที่พิมพ์ได้ในรูปแบบ *.html เท่านั้น โดยจะไม่มีผลใดๆ กับไฟล์ *.req

หากภูมิภาคของคุณใช้เทมเพลตเก่า คุณต้องปฏิบัติตามคำแนะนำสำหรับภูมิภาคของคุณ คุณสามารถดาวน์โหลดเทมเพลตใหม่ได้จากลิงค์ต่อไปนี้ หากคุณอยู่ในภูมิภาคของเรา ก่อนที่จะสร้างคีย์และคำขอใบรับรอง ให้เปลี่ยนเทมเพลตตามคำแนะนำในไฟล์แนบ

เมื่อตัดสินใจเลือกชื่อไฟล์แล้ว คุณสามารถเริ่มสร้างคำขอใบรับรองได้โดยคลิกปุ่ม "ตกลง" ตามที่กล่าวไว้ข้างต้นเราจะได้รับ 2 ไฟล์ *.req และ *.html รวมถึงคีย์ส่วนตัวบนแฟลชไดรฟ์หรือสื่ออื่น ๆ

ถัดไป คุณต้องดำเนินการตามขั้นตอนการส่งคำขอใบรับรองซึ่งมีผลใน UFK ของคุณ กับเรา เราจะพิมพ์ไฟล์ *.html บนกระดาษและลงนามกับเจ้าของใบรับรองและหัวหน้าองค์กร จากนั้นเราจะถ่ายโอนสำเนากระดาษและไฟล์ *.req บนสื่อแบบถอดได้ไปยังคลังและในทางกลับกันเราจะได้รับใบรับรอง

ดังนั้นคำขอจึงถูกส่งไปยัง UFC เราได้รับใบรับรอง อย่างไรก็ตาม เวลาระหว่างการส่งคำขอและรับใบรับรองอาจผ่านไปได้ ซึ่งแตกต่างกันสำหรับทุกคน แต่สิ่งสำคัญคือการรอใบรับรอง อะไรต่อไป? จากนั้นคลิกขวาที่ "โล่" ของทวีป AP และทำสิ่งที่แสดงในรูปด้านล่าง:

กล่าวคือ: ไปที่ "ใบรับรอง" อีกครั้งจากนั้นคลิก "ติดตั้งใบรับรองผู้ใช้" ลูกศรในรูปที่ 3 แสดงสิ่งที่ต้องทำ ก่อนที่จะดำเนินการนี้ ให้ใส่สื่อคีย์ด้วยคีย์ส่วนตัวที่ได้รับจากการสร้าง และเตรียมใบรับรองที่ได้รับจาก FK ด้วย ฉันคัดลอกมันลงในสื่อหลักเพื่อให้มันอยู่ใกล้มือเสมอ คุณสามารถทำได้ในแบบของคุณ: เขียนใหม่ได้ทุกที่สิ่งสำคัญคือระหว่างการติดตั้งคุณสามารถเข้าถึงได้ นอกจากนี้ UFC ของเรายังออกใบรับรองหลักของทวีป AP พร้อมด้วยใบรับรองผู้ใช้อีกด้วย เมื่อติดตั้งใบรับรองนี้แล้ว จะต้องอยู่ในไดเร็กทอรีเดียวกันกับผู้ใช้ โดยทั่วไป รูปภาพด้านล่างจะแสดงทั้งหมดนี้:

ใบรับรองหลักของทวีป AP คือไฟล์รูท ใบรับรองนี้จำเป็นเมื่อติดตั้ง Continent AP เป็นครั้งแรก หลังจากติดตั้งใบรับรองผู้ใช้แล้ว โปรแกรมจะติดตั้งใบรับรองหลักหากไม่ได้ติดตั้ง มิฉะนั้นจะไม่ทำอะไรเลย แต่หากโปรแกรมไม่พบรูทในครั้งแรกก็จะเกิดปัญหา ดังนั้นจึงควรรวมไว้กับใบรับรองผู้ใช้ในไดเร็กทอรีเดียวกันเสมอ

ที่นี่ รูปที่ 4 ระหว่างการติดตั้ง คุณต้องเลือกใบรับรองผู้ใช้แน่นอน ฉันได้เน้นไว้ในภาพแล้ว และโฟลเดอร์สีเหลืองคือคีย์ส่วนตัวที่ได้รับเมื่อสร้างคำขอ มีไฟล์หกไฟล์ที่มีนามสกุล *.key อย่างไรก็ตาม คีย์นั้นเป็นมาตรฐานสำหรับโปรแกรม Crypto Pro 3.6 ท้ายที่สุดแล้ว เธอคือผู้สร้างกุญแจเหล่านี้ เมื่อเลือกใบรับรองผู้ใช้แล้วให้คลิกปุ่ม "เปิด" และไปที่ภาพต่อไปนี้:

บรรทัดบนสุดคือคอนเทนเนอร์คีย์ที่มีคีย์ส่วนตัวอย่างแม่นยำ และในขั้นตอนนี้เราต้องระบุให้โปรแกรมทราบถึงคีย์คอนเทนเนอร์ที่สอดคล้องกับใบรับรองของเรา กล่าวคืออันที่ถูกสร้างขึ้นเมื่อสร้างคำขอใบรับรอง โดยทั่วไป ผมขอพูดนอกเรื่องเล็กน้อย... ลายเซ็นดิจิทัลทั้งหมดที่สร้างขึ้นโดยใช้ Crypto Pro (คุณไม่คิดว่าคีย์ถูกสร้างขึ้นโดย Continent AP) ประกอบด้วยสองส่วน:

• รหัสส่วนตัวคือคอนเทนเนอร์คีย์ที่ได้รับระหว่างการสร้าง
• กุญแจสาธารณะคือใบรับรองที่ได้รับจากคลัง

ชิ้นส่วนเหล่านี้เชื่อมต่อกัน (อีกครั้งโดยใช้ Crypto Pro) เฉพาะในกรณีที่เชื่อมต่อกันเท่านั้น สรุปได้ไม่ยาก: หากชิ้นส่วนใดส่วนหนึ่งสูญหายหรือเสียหาย ลายเซ็นดิจิทัลทั้งหมดจะหยุดทำงาน และเป็นไปไม่ได้ที่จะแก้ไขสถานการณ์นี้ยกเว้นการสร้างลายเซ็นดิจิทัลใหม่ มีวิธีการทำ สำเนาลายเซ็นดิจิทัลแต่ฉันจะไม่พูดถึงเรื่องนั้นในบทความนี้

กลับมาที่ "แกะของเรา" ในรูปที่ 5 อย่าลืมคลิกที่บรรทัดบนสุดที่มีคอนเทนเนอร์คีย์ จากนั้นคลิก "ตกลง" หลังจากทั้งหมดนี้เสร็จสิ้น คุณจะได้รับหน้าต่างดังต่อไปนี้:

มีเพียง "ตกลง" เท่านั้น ไม่มีวิธีอื่น... ขอแสดงความยินดี ใบรับรองได้รับการติดตั้งแล้ว ถึงเวลาตรวจสอบประสิทธิภาพแล้ว เมื่อต้องการทำเช่นนี้ เราต้องทำตามภาพต่อไปนี้บอกเรา:

RMB บน "โล่" ไปที่ "สร้าง/หยุดการเชื่อมต่อ" -> "สร้างการเชื่อมต่อทวีป AP" และเข้าสู่หน้าต่างต่อไปนี้:

คลิกที่ลูกศรสีแดงชี้ (รูปที่ 8) หากคุณทำตามคำแนะนำเหล่านี้ในขั้นตอนก่อนหน้า ใบรับรองอย่างน้อยหนึ่งรายการจะปรากฏขึ้น คุณต้องเลือกอันที่คุณเพิ่งติดตั้ง (ดูรูปที่ 9):

หลังจากเลือกแล้ว ให้ทำเครื่องหมายในช่องถัดจาก "ใช้ใบรับรองนี้เสมอเมื่อเชื่อมต่อ" ในกรณีนี้ AP ทวีปของคุณจะเชื่อมต่อกับเซิร์ฟเวอร์โดยใช้ใบรับรองที่ระบุ มิฉะนั้น (หากไม่ได้ทำเครื่องหมายในช่อง) ระบบจะแจ้งให้คุณเลือกใบรับรองทุกครั้งที่คุณเชื่อมต่อ หากต้องการทราบว่าใบรับรองถูกเลือกอย่างถูกต้องหรือไม่ คุณสามารถใช้ปุ่ม "คุณสมบัติ" มันจะแสดงทุกอย่างเกี่ยวกับใบรับรองที่เลือก ในตอนท้ายเช่นเคยปุ่ม "ตกลง" กระบวนการเชื่อมต่อทวีป AP กับเซิร์ฟเวอร์การเข้าถึงจะเริ่มขึ้น หากทุกอย่างถูกต้องผลที่ตามมาคุณจะเห็นในถาดว่า "โล่" เปลี่ยนสีจากสีเทาเป็นสีน้ำเงินอย่างไร:

หากคุณได้รับผลลัพธ์เช่นเดียวกับฉัน ฉันยินดีที่จะแสดงความยินดีกับคุณที่ประสบความสำเร็จในการติดตั้งใบรับรองสำหรับทวีป AP หลังจากที่คุณเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึงแล้ว คุณสามารถดาวน์โหลด SUFD และเริ่มทำงานได้

ป.ล. อีกประการหนึ่ง: ฉันคิดว่าฉันได้สรุปทุกอย่างไว้อย่างละเอียดเพียงพอแล้ว แต่คำถามบางอย่างอาจยังคงเกิดขึ้น ในกรณีนี้ เขียนไว้ในความคิดเห็นด้านล่าง อย่างไรก็ตาม สำหรับผู้ใช้ที่ลงทะเบียนในเว็บไซต์ของฉัน ความคิดเห็นจะปรากฏขึ้นทันทีโดยไม่มีการกลั่นกรอง

และสุดท้าย... หากคุณชอบบทความนี้และเรียนรู้สิ่งใหม่จากบทความนี้ คุณสามารถแสดงความขอบคุณเป็นเงินตราได้เสมอ จำนวนเงินสามารถเป็นเท่าใดก็ได้ สิ่งนี้ไม่ได้บังคับคุณให้ทำอะไรทุกอย่างเป็นไปโดยสมัครใจ หากคุณยังคงตัดสินใจที่จะสนับสนุนเว็บไซต์ของฉัน ให้คลิกที่ปุ่ม "ขอบคุณ" ซึ่งคุณสามารถดูได้ด้านล่าง คุณจะถูกนำไปยังหน้าเว็บไซต์ของฉัน ซึ่งคุณสามารถโอนเงินจำนวนเท่าใดก็ได้เข้ากระเป๋าเงินของฉัน ในกรณีนี้ของขวัญกำลังรอคุณอยู่ หลังจากการโอนเงินสำเร็จ คุณจะสามารถดาวน์โหลดได้

ระบบป้องกันการเข้ารหัสข้อมูล Continent-AP จากผู้พัฒนา “รหัสความปลอดภัย” เป็นซอฟต์แวร์และฮาร์ดแวร์ที่ซับซ้อนที่ให้ การเข้าถึงระยะไกลไปยังเครือข่ายขององค์กรเทศบาลขนาดใหญ่ เช่น “การเลือกตั้ง” ระบบอัตโนมัติของรัฐ และกระทรวงการคลังของรัฐบาลกลาง หากต้องการอัปเดต Continent-AP CIPF คุณต้องลบเวอร์ชันก่อนหน้าของโปรแกรมนี้ออกจากคอมพิวเตอร์ของคุณโดยสิ้นเชิง มิฉะนั้น จะไม่สามารถติดตั้งซอฟต์แวร์ใหม่ได้เนื่องจากข้อขัดแย้งกับระบบ

การทำงานกับโปรแกรม

Continent-AP มอบคุณสมบัติดังต่อไปนี้แก่ผู้ใช้:

• เข้าถึงคอมพิวเตอร์และอุปกรณ์พกพาผ่าน RDP ได้อย่างปลอดภัยโดยใช้อัลกอริธึมการเข้ารหัสพิเศษที่ได้รับการรับรองตาม GOST 28147/89 (ทำงานในโหมดแกมมาพร้อมข้อเสนอแนะ)
• ผลิตภัณฑ์ของอัลกอริธึมการรับรองความถูกต้องแบบหลายขั้นตอนสำหรับผู้ใช้ระยะไกลตามใบรับรอง กุญแจสาธารณะมาตรฐาน X.509 ซึ่งรับประกันความปลอดภัยของข้อมูลที่ส่งภายในกรอบของภาคเกษตรกรรมในระดับสูง
• รองรับไคลเอนต์ VPN ภายนอกสำหรับ Linux และ Windows OS รวมถึง กุญแจอิเล็กทรอนิกส์โทเค็น, iKey, ตัวระบุ iButton, ฟล็อปปี้ดิสก์และแฟลชไดรฟ์;
• สื่อสารกับระบบทวีปด้วย อุปกรณ์เคลื่อนที่และพีซีแบบอยู่กับที่ด้วยความเร็วสูงสุด 16 MB ต่อวินาที
• ล้นหลาม.

ในการเข้าถึง CIPF คุณต้องใช้ ใบรับรองที่ถูกต้องผู้ออกใบรับรองหลัก:

• cer – ใบรับรองผู้ใช้;
• p7b – ใบรับรองรูท

ในการติดตั้งใบรับรองหลัก คุณต้อง:

1. แตกไฟล์ที่มีใบรับรองไปยังคีย์ไดรฟ์ ซึ่งอาจเป็นดิสก์ แฟลชไดรฟ์ หรือสื่อแบบถอดได้อื่นๆ พร้อมคอนเทนเนอร์คีย์ที่เก็บคีย์ส่วนตัว ซึ่งสร้างขึ้นโดยพนักงานของหน่วยงานที่ได้รับอนุญาตที่เกี่ยวข้องเมื่อสร้างคำขอใบรับรองผู้ใช้ . ที่เก็บคีย์ในเนื้อหาคือโฟลเดอร์ที่มีไฟล์แนบเช่น "header.key", "masks.key" ฯลฯ
   
2. ติดตั้งใบรับรองใน “ที่เก็บข้อมูล” บนพีซีของคุณ เมื่อต้องการทำเช่นนี้บนแผงควบคุม งานวินโดวส์ในถาดให้ค้นหาไอคอนรูปโล่ที่มีคำว่า "AP" ซึ่งโดยปกติแล้ววัตถุที่ระบุจะอยู่ที่มุมขวาล่างของจอภาพถัดจากการตั้งค่าเวลาและวันที่
3. หากไม่มีแอปพลิเคชันในถาด คุณจะต้องเปิดแอปพลิเคชันจากเมนูเริ่ม เลือกส่วนของเมนู "เริ่ม" ที่เปิดขึ้น - "โปรแกรม" ไปที่ส่วนย่อย "รหัสความปลอดภัย" ไปที่โฟลเดอร์ "จุดสมาชิกทวีป" และคลิกที่ไอคอน "โปรแกรมการจัดการ"
4. ในเมนูบริบทที่เปิดขึ้นให้ไปที่ส่วน "ใบรับรอง": ในรายการแบบเลื่อนลงเลือกตัวเลือก "ติดตั้งใบรับรอง" ผู้ใช้"
   
5. ไปที่ "Explorer" - กดชุดค่าผสม Win + E และไปที่สื่อแบบถอดได้ซึ่งจัดเก็บใบรับรองไฟล์คอนเทนเนอร์คีย์
6. เลือกไฟล์ “user.cer” และคลิก “เปิด”
7. ในกล่องโต้ตอบที่เปิดขึ้น ข้อความ "เลือกคอนเทนเนอร์คีย์..." จะปรากฏขึ้น - คลิกที่ชื่อของคอนเทนเนอร์คีย์ หลังจากที่องค์ประกอบถูกเน้นด้วยสีน้ำเงินแล้ว ให้แตะ "ตกลง"
   
8. เมื่อหน้าต่าง CryptoPro CSP ปรากฏขึ้น ให้ป้อนรหัสผ่านการเข้าถึงสำหรับคอนเทนเนอร์ที่ระบุ จากนั้นคลิก "ตกลง" รหัสผ่านจะออกให้กับผู้ใช้ที่ส่งใบสมัครเพื่อรับใบรับรอง หากรหัสผ่านถูกลืมหรือสูญหาย คุณจะต้องสร้างแอปพลิเคชันใหม่สำหรับคีย์ และใบรับรองปัจจุบันควรถูกเพิกถอน
9. กล่องโต้ตอบจะปรากฏขึ้นโดยคุณต้องคลิก "ใช่ด้วยตนเอง"
10. ตอนนี้คุณต้องดาวน์โหลดใบรับรองชื่อ "root.p7b" - ไปที่ Explorer เพื่อ สื่อที่ถอดออกได้คลิกขวาที่วัตถุแล้วเลือกตัวเลือกเมนูบริบท "เปิด"
11. อ่านข้อความที่นำเสนอในหน้าต่าง "คำเตือนด้านความปลอดภัย" จากนั้นคลิกที่ปุ่ม "ใช่" แบบโต้ตอบ
12. หน้าจอจะแสดงข้อความ “กำลังนำเข้าใบรับรองที่กำหนดเอง” สำเร็จลุล่วงไปด้วยดี"
13. หลังจากคลิกปุ่ม "ตกลง" คุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึงได้

หากต้องการลบใบรับรองใน Continent-AP คุณจะต้องดำเนินการต่อไปนี้:

1. คลิกขวาที่ไอคอนรูปโล่ในถาดบนแถบเครื่องมือด้านล่าง: ไปที่รายการเมนูบริบท "การตั้งค่า" และเลือกส่วน "CIPF Continent-AP"
2. ในกล่องโต้ตอบ "คุณสมบัติ CIPF Continent-AP" ที่เปิดขึ้น ให้ไปที่แท็บ "ความปลอดภัย"
3. ในส่วน "ขั้นสูง (พารามิเตอร์ที่กำหนดเอง)" ให้คลิกที่ปุ่มโต้ตอบ "ตัวเลือก..."
4. ในเมนู "การตั้งค่าความปลอดภัยขั้นสูง" ที่เปิดขึ้นในส่วน "การเข้าสู่ระบบที่ปลอดภัย" ให้เปิดใช้งาน "คุณสมบัติ"
5. กล่องโต้ตอบจะเปิดขึ้นพร้อมกับองค์ประกอบ "Server Dostupa" ทางด้านซ้ายและ "CA SD" ทางด้านขวา (ผู้ใช้เฉพาะอาจมีชื่อคีย์อื่น) หากต้องการลบใบรับรองที่ระบุ คุณจะต้องคลิกปุ่มที่อยู่ด้านล่างขวา เปิดหน้าต่าง, – “รีเซ็ตใบรับรองที่จดจำ” จากนั้นแตะ “ตกลง” และออกจาก “การตั้งค่า”
   
6. ตอนนี้คุณต้องลบไฟล์ ".cer" Continent-AP ออกจากที่เก็บข้อมูลคีย์โดยสมบูรณ์ ในการดำเนินการนี้ใน Windows 7 คุณจะต้องเปิดหน้าต่าง "Run" โดยกดปุ่ม Win + R หรือผ่านเมนู "Start" - "Run" ในระบบปฏิบัติการเวอร์ชัน 10 คุณต้องคลิกที่ไอคอนรูปแว่นขยายซึ่งอยู่ที่มุมซ้ายล่างของจอแสดงผลทางด้านขวาของเมนู Start แล้วป้อนคำสั่ง Run หรือกดชุดค่าผสม Win + R
7. พิมพ์คำสั่ง “certmgr.msc” โดยไม่มีเครื่องหมายคำพูด จากนั้นแตะ “Enter”
8. หากข้อผิดพลาดเช่น “Cannot find.msc” ปรากฏขึ้น ให้ทำตามขั้นตอน 7 ขั้นตอนต่อไปนี้ หากไม่มีข้อผิดพลาด ให้ตรงไปยังขั้นตอนที่ 18 ของคำแนะนำปัจจุบัน
9. ในหน้าต่าง Run ให้ป้อน รหัสคำ“mmc” โดยไม่มีเครื่องหมายคำพูด และคลิกที่ “OK”
10. ในหน้าต่าง "คอนโซล" ไปที่รายการเมนูด้านซ้ายสุด "ไฟล์" เลือกรายการที่ห้าในรายการแบบเลื่อนลง - "เพิ่มหรือลบสแน็ปอิน"
    
11. ในกล่องโต้ตอบที่เปิดขึ้น ให้ไปที่แท็บ "อุปกรณ์แยก" แล้วคลิกปุ่ม "เพิ่ม" ที่มุมซ้ายล่างของหน้าจอ
12. รายการอุปกรณ์เสริมที่ใช้ได้จะแสดงบนจอภาพ คลิกที่ "ใบรับรอง" และที่ด้านล่างของหน้าต่าง "เพิ่มสแนปอินแยก" ให้คลิกที่ปุ่ม "เพิ่ม"
13. ใน “Certificate Manager Snap-in” ให้ทำเครื่องหมายในช่องถัดจาก “my บัญชี..." และคลิกที่ "เสร็จสิ้น"
14. ออกจาก “การเพิ่มอุปกรณ์” โดยคลิก “ปิด”
    
15. ใบรับรองจะปรากฏในส่วนหลักของหน้าต่างที่ใช้งานอยู่ “เพิ่ม/ลบ...” ผู้ใช้ปัจจุบัน– คลิกที่ปุ่ม “ตกลง”
16. หน้าต่าง "คอนโซล" ที่เรียกว่า "ใบรับรอง" จะปรากฏขึ้น - เลือกวัตถุที่มี "CA SD" ในคอลัมน์ "ออกโดย" ที่อยู่ทางด้านขวาของหน้าจอและคลิกที่ตัวเลือก "ลบ"
17. ในเมนูด้านซ้าย ไปที่ส่วน "เชื่อถือได้" ศูนย์ราก..." - "ใบรับรอง" และถอนการติดตั้งวัตถุที่เรียกว่า "CA SD"
18. ออกจาก Snap โดยไม่บันทึก
19. คุณสามารถติดตั้งไฟล์ “.cr” ใหม่ได้อีกครั้ง

กำลังถอนการติดตั้งโปรแกรม

ก่อนที่คุณจะลบ Continent-AP ออกจากคอมพิวเตอร์ของคุณ คุณต้องสร้างจุดคืนค่าระบบ เนื่องจากหากคุณถอนการติดตั้งส่วนประกอบ CIPF ไม่ถูกต้อง ปัญหาอาจเกิดขึ้นเมื่อคุณพยายามติดตั้งซอฟต์แวร์และฮาร์ดแวร์ที่ซับซ้อนนี้บนพีซีของคุณอีกครั้ง ในการทำเช่นนี้คุณต้องทำสิ่งต่อไปนี้:

ตอนนี้คุณสามารถลบ Continent-AP 3.6 ออกจากพีซีของคุณได้อย่างปลอดภัยและทำความสะอาดรีจิสทรีของไฟล์ที่เหลือของโปรแกรมนี้

การถอนการติดตั้งมาตรฐาน

หากต้องการลบ Continent-AP 3.6 ออกจากพีซี ขอแนะนำให้ปฏิบัติตามคำแนะนำ:

1. ออกจากโปรแกรมในถาด - คลิกที่ไอคอนรูปโล่พร้อมคำว่า "AP" ด้วยปุ่มเมาส์ขวาแล้วเลือกตัวเลือก "ออก" ในเมนูบริบท
2. ตรวจสอบให้แน่ใจว่าซอฟต์แวร์ไม่อยู่ในรายการกระบวนการพื้นหลังและในการเริ่มต้นระบบ ไปที่ "ตัวจัดการงาน" คุณสามารถดำเนินการนี้ได้โดยกด Ctrl + Alt + Delete รวมกันแล้วเลือกเครื่องมือ "ตัวจัดการงาน" ที่เหมาะสมหรือผ่านเมนู "Run": กด Win + R ค้างไว้แล้วป้อนข้อความรหัสผ่าน "taskmgr" โดยไม่มีเครื่องหมายคำพูด แตะ "Enter" ".
3. ในแท็บ "กระบวนการ" ให้สิ้นสุด exe ที่ปฏิบัติการได้ของ CIPF ที่ถอนการติดตั้ง - คลิกขวาที่วัตถุและเปิดใช้งานตัวเลือก "สิ้นสุดงาน"
   
4. ไปที่แท็บ "เริ่มต้น" และปิดการใช้งานซอฟต์แวร์ที่ถอนการติดตั้งโดยคลิกขวาและเลือกตัวเลือก "ปิดการใช้งาน"
5. ไปที่หน้าต่าง "การกำหนดค่าระบบ" คุณสามารถดำเนินการนี้ผ่านไอคอนรูปแว่นขยายที่อยู่ทางด้านขวาของเมนู Start - ป้อนคำสั่ง "การกำหนดค่า" หรือปุ่ม "msconfig" คุณยังสามารถไปที่หน้าต่างตัวกำหนดค่าได้อีกด้วย ทางเลือกอื่น: กด Win + R ค้างไว้ใน "Run" ให้ป้อนรหัสผ่าน "msconfig" โดยไม่มีเครื่องหมายคำพูด - "Enter"
6. ไปที่แท็บ "บริการ" คลิกที่ "อย่าแสดงบริการของ Microsoft" แตะ "ปิดการใช้งานทั้งหมด" (หลังจากเสร็จสิ้นการดำเนินการนี้ รายการโปรแกรมเริ่มต้นทั้งหมดจะถูกล้าง) คุณสามารถปิดการใช้งานเฉพาะ CIPF ที่สามารถถอนการติดตั้งได้ - โดยค้นหาวัตถุที่ระบุในรายการบริการทั่วไปและยกเลิกการทำเครื่องหมายในช่องที่อยู่ด้านซ้ายของชื่อ
   
7. ใน Windows 7 คุณจะต้องไปที่แท็บ "เริ่มต้น" และปิดการใช้งานกระบวนการดำเนินการโดยใช้ตัวเลือก "ปิดการใช้งาน"
8. ปิดหน้าต่าง "msconfig" หลังจากกดปุ่ม "ใช้"
9. รีบูทคอมพิวเตอร์
10. ใน OS 10 คุณต้องไปที่เมนู Start คลิกที่ไอคอนรูปเฟือง ในหน้าต่าง " การตั้งค่าวินโดวส์» เลือกส่วนย่อย “แอปพลิเคชัน”
11. ใน "แอปพลิเคชันและคุณลักษณะ" ค้นหา "โปรแกรมการจัดการ" ที่สามารถถอนการติดตั้งได้โดยใช้ในตัว สตริงการค้นหา– คลิกขวาที่ผลการค้นหาที่พบและเริ่มการลบ
    
12. ปฏิบัติตามคำแนะนำของ "ตัวช่วยสร้างการติดตั้ง" - คลิก "เสร็จสิ้น" เมื่อกระบวนการถอนการติดตั้งเสร็จสิ้น
13. รีสตาร์ทพีซีของคุณ
14. หลังจากเปิดอุปกรณ์แล้วให้ไปที่เครื่องมือ "ตัวแก้ไขรีจิสทรี" - กด Win + R แล้วป้อนคำสั่ง "regedit" แตะ "ตกลง"
15. ในหน้าต่าง "ตัวแก้ไขรีจิสทรี" เลือกรายการเมนูด้านซ้ายสุด "ไฟล์" - ส่วน "ส่งออก" ระบุ “All Registry” เป็นช่วงการส่งออก จากนั้นป้อนชื่อไฟล์ใดๆ และคลิก “Save” ในไดเร็กทอรีที่ต้องการ จากนั้นจะสามารถกู้คืนข้อมูลจากแหล่งที่ระบุได้โดยใช้ตัวเลือก "นำเข้า"
16. กด Ctrl + F และค้นหาส่วนประกอบที่เหลือของแอปพลิเคชันที่ถอนการติดตั้ง - คลิก "ค้นหาถัดไป"
    
17. จอภาพจะแสดงรายการรายการในรีจิสทรี: ล้างแต่ละรายการที่อยู่ใน "HKEY_CURRENT_USER" และ "HKEY_LOCAL_MACHINE"

บันทึก! ผู้ใช้ที่ไม่มีประสบการณ์ควรข้ามขั้นตอนการทำความสะอาดรีจิสทรีด้วยตนเองจะดีกว่า เนื่องจากมีโอกาสสูงที่การกระทำของพวกเขาอาจทำให้ระบบปฏิบัติการเสียหาย คุณสามารถใช้เครื่องมือพิเศษเพื่อล้างรีจิสทรีของไฟล์ที่เหลือเรียกว่า Reg Organizer เรื่องนี้มีฉบับเต็มครับ โซลูชันซอฟต์แวร์และ exe แบบพกพาที่ไม่ต้องติดตั้ง

หากต้องการลบคีย์และไฟล์ "ขยะ" ออกจากรีจิสทรีที่เหลืออยู่หลังจากถอนการติดตั้ง Continent-AP เวอร์ชัน 3.5, 3.6 และ 3.7 โดยใช้ RegOrganizer คุณจะต้อง:

อีกวิธีหนึ่งในการลบโปรแกรม

หากผู้ใช้ตรงเวลาและจำเป็นต้องลบโปรแกรม Continent-AP ออกจากคอมพิวเตอร์อย่างเร่งด่วน ผู้ใช้จะต้องใช้ยูทิลิตี้ตัวถอนการติดตั้งที่พัฒนาขึ้นเป็นพิเศษตัวใดตัวหนึ่ง โซลูชั่นที่ดีที่สุด:

• ซีคลีนเนอร์;
• โปรแกรมถอนการติดตั้ง Revo;
• ขั้นสูง SystemCare (iObit);
• ถอนการติดตั้งเครื่องมือ

แอปพลิเคชันทั้งหมดเหล่านี้ทำงานบนหลักการเดียวกันโดยประมาณ: แอปพลิเคชันเหล่านี้ผลิตขึ้นมา การลบมาตรฐานโปรแกรมแล้วจึงทำความสะอาด ระบบไฟล์และรีจิสทรีจากส่วนประกอบซอฟต์แวร์ที่เหลือ ตัวอย่างเช่น เพื่อที่จะลบ Continent-AP 3.7 โดยสมบูรณ์โดยใช้ ซอฟต์แวร์ฟรี CCleaner คุณจะต้องปฏิบัติตามคำแนะนำ: