राज्य सेवाओं के एकीकृत पोर्टल के लिए एक निजी कुंजी टोकन प्राप्त करने का अनुभव

निम्नलिखित सभी रूसी संघ के व्यक्तियों पर लागू होते हैं।

यह क्यों आवश्यक है?

जैसा कि आप जानते हैं, सार्वजनिक सेवाओं के पोर्टल पर प्राधिकरण तीन तरीकों से संभव है - एक उपयोगकर्ता नाम और पासवर्ड (जहां SNILS नंबर लॉगिन की भूमिका निभाता है) का उपयोग करके, एक डिजिटल हस्ताक्षर USB कुंजी (क्रिप्टोग्राफिक टोकन) का उपयोग करके, और CSP का उपयोग कर।
हर बार नंबर और एक पासवर्ड के साथ एक SNILS कार्ड रखने के लिए एक टोकन के लिए एक छोटा सा पिन याद रखना मेरे लिए आसान है (और EPGU में गंभीर पासवर्ड आवश्यकताएँ हैं)। इसलिए, मैंने EDS कुंजी के साथ एक हार्डवेयर टोकन प्राप्त करने का निर्णय लिया।
ढेर करने के लिए - एक योग्य टोकन हस्ताक्षर का उपयोग सार्वजनिक सेवा पोर्टल के अलावा किया जा सकता है।

यह क्या है

अनिवार्य रूप से, यह एक eToken GOST डिवाइस है जो एक पैकेज में JavaCard / PKCS11 स्मार्ट कार्ड और एक USB HID रीडर की कार्यक्षमता को जोड़ती है, इसलिए इसे ड्राइवरों की आवश्यकता नहीं है।
टोकन जारी करते समय, सार्वजनिक कुंजी प्रमाणपत्र आपके पंजीकरण डेटा से जुड़ा होता है: एसएनआईएलएस, पूरा नाम, ई-मेल। एक साल के लिए मान्य। इसकी कीमत 660 रूबल है। आपको एक योग्य (यानी एक मान्यता प्राप्त सीए द्वारा प्रमाणित) इलेक्ट्रॉनिक हस्ताक्षर उत्पन्न करने की अनुमति देता है, जो कि हस्तलिखित एक का कानूनी रूप से महत्वपूर्ण एनालॉग है।

वह कैसे है?

निर्णय के समय, मैं पहले से ही सार्वजनिक सेवा पोर्टल पर पंजीकृत था, और एक सक्रिय खाता था। यह तुच्छ होने की प्रक्रिया बनाता है।

इसलिए, सार्वजनिक सेवा पोर्टल पर टोकन जारी करने और खातों को सक्रिय करने के लिए अधिकृत रोस्टेलकॉम के ग्राहक सेवा कार्यालय में जाएं।
सूची पोर्टल पर ही डाउनलोड करने के लिए उपलब्ध है।
यह माना जाता है कि आपके पास पहले से ही पोर्टल पर एक सक्रिय खाता है, या कम से कम आप वहां पंजीकृत हैं, और सक्रियण विधि "रोस्टेलकॉम कार्यालय में" चुना है। यही है, घर पर आप पोर्टल पर पंजीकरण करते हैं, फिर रोस्टेलकॉम कार्यालय पर जाएं।
यदि खाता सक्रिय नहीं है - उसी स्थान पर, कार्यालय में, एसएनआईएलएस और पासपोर्ट प्रस्तुत करके इसे सक्रिय करें।
सक्रियण के बाद, आप कैशियर को 660 रूबल का भुगतान करते हैं, और चार या पांच शीट पर हस्ताक्षर करते हैं - व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति, एक कुंजी के लिए एक आवेदन, एक स्वीकृति प्रमाण पत्र, और कुछ और।
आपको इलेक्ट्रॉनिक हस्ताक्षर, प्रमाण पत्र की एक प्रति और एक सार्वजनिक कुंजी प्रमाण पत्र के उपयोग पर मेमो दिया जाएगा। उत्तरार्द्ध अनिवार्य रूप से टोकन में लोड किए गए प्रमाण पत्र का एक डंप है। हां, और निश्चित रूप से वे खुद को टोकन देते हैं - एक छोटा बैंगनी "फ्लैश ड्राइव"।
सभी को बधाई। अब आप कानूनी रूप से प्रासंगिक दस्तावेजों को बाएं और दाएं हस्ताक्षर कर सकते हैं।

सावधानी रेक!

कुछ गलतफहमियां थीं। टोकन को 1234567890 के एक डिफ़ॉल्ट पिन कोड के साथ जारी किया जाता है, जिसे बदलने की अत्यधिक अनुशंसा की जाती है। और यह समझ में आता है। तो, ज्ञापन से यह कैसे किया जा सकता है का पालन नहीं किया। मुझे रोस्टेलकॉम के संपर्क केंद्र की प्यारी लड़कियों को परेशान करना पड़ा।
संक्षेप में - आपको सार्वजनिक सेवा पोर्टल पर अपने व्यक्तिगत खाते में जाने की जरूरत है, और "मेरा डेटा" अनुभाग पर जाएं, जो मुख्य पृष्ठ पर तुरंत उपलब्ध है। एक "परिवर्तन पिन" विजेट है।
अन्य रेक ये हैं कि eToken PKI क्लाइंट वर्जन 5.1 और 4.55 हठपूर्वक टोकन की सामग्री को दिखाने से इनकार करते हैं, इसे असिंचित मानते हैं। अलादीन के समर्थन के लड़के ने कहा कि क्रिप्टोप्रो सीएसपी / जेसीपी के माध्यम से एक टोकन को चलाने का प्रस्ताव है। कोइ की लागत लगभग 2000 रूबल है। पीकेसीएस # 7 दस्तावेजों (विश्वसनीय.ru) के साथ काम करने के लिए वर्कस्टेशन के साथ - 3500 के रूप में कई।
जारी करते समय, उन्होंने मुझे चेतावनी दी कि कुंजी केवल हस्ताक्षर के लिए है (प्रमाणपत्र पर एक आम एन्क्रिप्शन कुंजी बनाने के लिए - हस्ताक्षर कुंजी, और हस्ताक्षर (बातचीत) कुंजी - GOST निजी कुंजी के दो प्रकार हैं। लेकिन प्रमाण पत्र के रूप में यह स्पष्ट रूप से लिखा गया है - "[डिजिटल हस्ताक्षर, गैर-प्रतिदान, कुंजियों का एन्क्रिप्शन, डेटा एन्क्रिप्शन]"।
तो चलिए देखते हैं।

सरकारी सेवा पोर्टल के साथ प्रयोग करें

जब आप पहली बार टोकन का उपयोग करके सार्वजनिक सेवा पोर्टल में लॉग इन करने का प्रयास करते हैं, तो आपको ब्राउज़र के लिए प्लग-इन स्थापित करने के लिए प्रेरित किया जाएगा। क्रोम पर, 32-बिट और 64-बिट विंडोज 7 समस्याओं के बिना काम करता है। यह दावा किया गया है कि लिनक्स और मैक ओएस एक्स के लिए है। मैंने जांच नहीं की।
प्लगइन स्थापित होने के बाद, आप पोर्टल में प्रवेश कर सकते हैं। वैसे, इसे स्थापित करने के लिए व्यवस्थापक अधिकारों की आवश्यकता नहीं है। इसे एक विशिष्ट उपयोगकर्ता के अंतर्गत रखा जाता है।