UECの電子署名、何を提供し、それが必要なのでしょうか？ パート4

これは4番目の投稿で、UECの機能を説明することに専念しています。 前のパーツ：
1）ユニバーサル電子カードの取得経験。 ピンク理論と過酷な現実。 パート1
2）3か月待ってからユニバーサル電子カードを受け取った方法。 パート2
3）都市およびインターネットでのユニバーサル電子カード（UEC）の実用化。 パート3



最初は、ユニバーサルエレクトロニックカード（UEC）に電子署名（EP）を最終的に書き留めた方法に関するトピックについて、別の解説を作成したかっただけです。 ただし、1つのコメントには情報が多すぎるため、別のトピックを作成する前はまだ不十分でした。 そして今、Sberbankを取り出してUECに電子署名を記録してからほぼ1か月が経ちましたが、電子署名付きのUECは本当に価値があると確信できます。 EPなし-従来のカードの製造に使用されるものよりも急ですが、美しくて希少なプラスチック片。 しかし、まず最初に。

UECの認定電子署名の記録

UECに申請し、モスクワで電子署名を記録できるポイントのリストはこちらです。 以前の冒険（ボルシャヤグルジンスカヤ（ベロルスカヤ）のスベルバンク支店では、CryptoProからの証明書はなく、クロポトキンスカヤでは組織上の問題はありませんでした）を考慮して、リスクを冒さないことを決め、5月の休日が終わるまで待ちました。 モスクワのクロポトキンスカヤ地下鉄駅、Soymonovsky pr-d、5。以前は+7（495）669-07-68で電話をかけ、組織の問題が解決されたかどうか、電子署名を書き留められるかどうかを明確にしました。 その結果、肯定的な答えを受け取って、私はそこに行きました。 幸いなことに、私のような人はほとんどいませんでした。あるいは、私はそのような質問で一人でいたので、私は注意の光線を奪われませんでした。 コーナーには、セキュリティコードを入力するためのリーダーと有線デバイスを備えた別のPCがあります。 最初にUECをリーダーに挿入しました。目の隅から、 この命令のとおりにすべてが揃っていることがわかりました（41ページから読み始めます）。 PIN1を要求しました。 その後、彼らはパスポートを要求し、そこからすべての情報をウィンドウに転送しました（マニュアルp。43）。 私のリクエストで、彼らはTINと電子メールも入力しました。 その後、PIN2を入力しました。 次に、電子署名検証キーの資格証明書を作成するための1つのアプリケーション（それがどのように見えるかの例）を印刷し、署名してそれを与え、その後、電子署名検証キー証明書の2つのコピーを印刷し、2枚のシートに署名しました。両方のシートには、支店長がSberbankのスタンプと彼の署名を入れました。 1枚は私に渡され、2枚目は銀行に残った。

作業確認

20回目は、妨害の可能性があるためにSberbankに行きたくなかったので、解放された直後に、テーブルに座って、リーダー、ネットブックを引き出し、UECを実際に試しました。 CryptoProからソフトウェアをインストールする方法、UEC UEC証明書をインストールする方法、個人証明書をここにインストールする方法についてはすでに説明しているので、その時点でコンピューターのカードから個人証明書をインストールするだけで済みました。 すべてが問題なく進み、ソフトウェアは通常、リーダーとカードの両方を受け入れました。



その結果、証明書は正常に配信されました。



ところで、ここにそのプロパティがあります：

公共サービスの認可

録音直後、彼らは公共サービスでのみ機能することを教えてくれました（ちなみに、後で判明したものとはまったく同じではありません。オフラインで電子署名を使用することもできます。以下に説明します）。



大切なボタンを押すと、すぐにウィンドウウィンドウがポップアップし、証明書を選択するように求められます。



この時点までは、軟膏のハエのようにすべてが滞りなく進みました。証明書を選択するときに[OK]ボタンをクリックしてから、CryptoProが表示するPINコードを入力するウィンドウが表示されるまで37.8秒かかります。 これは一度限りのケースではありません。CryptoProのソフトウェアをコンピューターにインストールすることもありますが、このソフトウェアをインストールしたコンピューターのほとんどすべてがまったく同じ状況で、2〜4秒の差があります。 1台または2台のコンピューターでのみ、ウィンドウがすぐに表示されたことが判明しましたが、既に何であるかを忘れていたため、それを補うことができました。 さらに、ブラウザプラグインもこのウィンドウを担当するため、問題になる可能性がありますが、40秒間待機することに加えて、Google Chromeはプラグインが応答していないことを示すウィンドウを表示します。 当然、プラグインは独自の機能を果たし、PINコードを入力するためのフィールドを持つウィンドウが表示されますが、事実は残ります-余分なウィンドウが表示されます。 だからここに、彼は、第四十二お祝いの犯人です：



パスワード（PIN2）を入力すると、数秒で、公共サービスの個人アカウントにアクセスします。 ESに関連する公共サービスには、ES証明書の残りの有効日数の非稼働カウンターを除き、オプションはありません。

電子署名を使用したPSUでのサービスの申請書の提出

一部のサービスの申請書を提出する場合、EPによって署名することができます。



ただし、通信省からの1つのサービスを除き、ESには本当に興味深いアクションはありません。「ES証明書の信頼性の検証」と呼ばれます。 IEから証明書を引き出し、CCGTに記入する必要があります。 IE 10から次のように引き出すことができます：インターネットオプション->「コンテンツ」タブ->「証明書」ブロック「証​​明書」ボタン->「個人」タブ->証明書を選択し、「エクスポート」ボタン->次->いいえ、エクスポート秘密鍵->「DER-encoded X.509 files（.CER）」->ファイル名とエクスポートする場所を選択します。 たとえば、デスクトップ->次->完了です。

PSUのメインページに移動し、「ロシア連邦通信省およびマスメディア」を見つけて、「ES証明書の信頼性の確認」を選択します。 そして、右上隅の「取得」ボタンをクリックします。 ここでの真実は、ダンスなしではありませんでしたが、IEのせいかもしれません-ファイルをアップロードし、ダウンロードしたファイルのリストに表示され、通知用に3つのすべてのDawを選択し、「Submit Application」をクリックしました。 ページは長時間ロードされていましたが、ロードが停止しただけで、同じページしかありませんでした。 しかし、同時に、隣接するタブでPSUを開くと、「マイアプリケーション」に移動し、「オフィスに送信済み」ステータスのこのステートメントが表示されました。 そして約1分後、すべてが準備できたという答えが返ってきました。

さて、CryptoProのライセンスに関して。 実際、通常の場合、支払われます。 事前に技術サポートへのリクエストを作成しましたが、一般的な意味は次のとおりです。

私の手紙
Webサイトの指示： www.cryptopro.ru/sites/default/files/private/uec/uec-crypto-pro.pdfは、CryptoPro UEC CSP（SKZIカーネルバージョン3.6.5364KS1、製品バージョン3.6のライセンスを取得するために、 .6511）このアドレス、つまりsupport@cryptopro.ruに連絡する必要があります
CryptoPro UEC CSPのライセンスを取得する方法を教えてください。

回答1
あなたが勉強している命令はPPVオペレーター向けです。
原則として、個人は証明書に組み込まれたライセンスを受け取ります。 しかし、すでにこの証明書が発行されているCAに依存しています。
証明書を送信できます。ライセンスが組み込まれているかどうかをお知らせします。

回答2
ほとんどのCAでは、CryptoPro UEC CSPの組み込みライセンスを持つUECの証明書が発行されます。 その有効性は、証明書の有効性によって制限されます。
このライセンスは、対応する秘密キーを使用したこの証明書の操作のみを目的としています。

回答3
証明書にライセンスがある場合、スクリーンショットの日付：



この証明書とそれに対応する秘密キーを操作する機能は引き続き可能です。

公共サービスの範囲外でEPと連携する

公共サービスはもちろん優れていますが、UECを使用するためのより実用的なオプションは、電子署名を使用してMS Officeドキュメントとpdfファイルに署名する機能です。

MSオフィス

MS Officeファイルに署名するには、 CryptoPro Office署名 （90日間の試用）をダウンロードする必要があり、MS Officeファイルにも署名できるようになりました。 使用方法は説明書に記載されています

これは、Officeでは次のようになります。



[電子署名の追加]ボタンをクリックすると、表示されるテキストを入力する必要があるウィンドウが表示されます。

次に、[OK]をクリックすると、カードからPINコードを入力するための暗号リクエストウィンドウが表示され、PINコードを入力すると、次のウィンドウが表示されます。



さて、Word自体でESを表示する：



さらに、指示に記載されているように、わかりやすくするために「手動」署名を挿入し、電子署名文書に署名することができます。 一種のスタンプ。 次のようになります。

署名PDFファイル。

残念ながら、 CryptoPro PDFはインストールされません。 CryptoPro CSP 3.6が必要です。 これはバージョン3.6を持っているという事実にもかかわらずですが、UEC用に特別に設計されていますが、UECバージョンのCryptoPro CSP 3.6と単純なCryptoPro CSP 3.6には大きな違いがあるとは思いません。

まとめ

EPは非常に興味深いものですが、その助けを借りて文書に署名する本当の必要性がない場合、それは楽しいボーナスになります。それに対して、以前、そして現在、人々はロステレコムにお金を払っています（一見）。

その後 、MHIの方針について興味深いコメントが寄せられました。 検討する価値があります。

PS ここでは、5月23日からUECによる公共サービスに参加できると書いています。 実際、これは明らかに、すべてが完了し、何も壊れなかった後に与えられる公式の答えです。 実際、早ければ5月13日（彼らは私に電子署名を書いたので）、私はUECの下で公共サービスにログインすることができました。 5月末に行われた唯一の変更は、承認ページが更新され、UECがスラッシュを介して追加され、画像が変更され、UECイメージがトークンに追加されたことです。

PPSここでは、すでに1年以上前のビデオを掲載しました-長い間バックグラウンドに薬局はありません-2011年12月から2012年3月-4月までは、ミハイルプロホロフのパブリックレセプションセンターがあり、現在、この部屋には起業家精神のサポートに関連する何らかの組織があります。 さらに、この情報マットに最後にアクセスしたのは約1か月前で、一般的にカードを挿入できないようです。 1週間後にドロップします。もう一度お試しください。