Автоматическое обновление сертификатов windows 7. Продлить КЭП (квалифицированный сертификат) — Контур.Экстерн

Главная / Бизнес

При входе в систему Контур.Экстерн будет предложено обновить квалифицированный сертификат (КЭП), если до окончания срока его действия осталось менее 60 дней. Также обновить КЭП будет предложено, если ранее пользователь обращался в сервисный центр по вопросу незапланированной замены сертификата.

Описанная ниже инструкция не подходит абонентам 78 и 47 регионов, сертификаты которых выданы Удостоверяющим центром ФГУП ЦентрИнформ.

Для обновления следует:

1. При входе в Контур.Экстерн нажать кнопку «Отправить заявку на обновление» рядом с сертификатом, который необходимо обновить.

Если сертфикат не истек, то появится кнопка «Запросить сертификат », нужно ее нажать.

2. В открывшемся окне указать номер телефона, на который будет удобно получить пароль для входа, и нажать кнопку « Получить пароль». Ввести поступивший пароль и нажать кнопку «Войти».

Если сообщение с паролем не поступило, следует нажать на ссылку «Получить код повторно». Если после повторного запроса сообщение также не поступит, то следует обратиться в техническую поддержку.

При входе в личный кабинет может потребоваться установка последней версии компонента Kontur.Toolbox. Следует нажать кнопку «Скачать приложение», скачать и установить компоненту. После этого обновить страницу.

3. Прочитайте инструкцию. Если нужно, скачайте памятку «Как подготовить документы». Нажмите кнопку «Приступить».

Шаг 1: Проверьте данные

Проверьте данные, если все данные в заявке указаны верно, то следует нажать кнопку «Подписать заявление старым сертификатом».

Появится окно «Заявление подписано». Заявление, подписанное действующим обновляемым сертификатом, не нужно распечатывать, подписывать вручную и предоставлять в сервисный центр.

Если срок действия старого сертификата уже истек, то следует воспользоваться ссылкой «Распечатайте заявление и подпишите вручную» и нажать кнопку «Скачать и распечатать заявление».

Если у нового сертификата будет другой владелец (ФИО и/или СНИЛС в старом и новом сертификатах будут отличаться), для изменения данных, необходимо выбрать ссылку «Редактировать» около поля «Владелец сертификата». После сохранения данных, появится кнопка «Скачать и распечатать заявление». Для отправки заявки на проверку, следует воспользоваться .

Если владелец останется прежним, но необходимо изменить его паспортные данные, электронную почту, должность или подразделение, необходимо отредактировать эти данные и подписать заявление старым сертификатом.

Если реквизиты организации указаны неверно, то следует обратиться в по месту подключения.

Шаг 2: Проверьте документы

Шаг 3: Отправьте заявку

После проверки заявки можете приступать к выпуску сертификата.
Если вместо окна для выпуска сертификата появится сообщение «Оплатите счет», то следует обратиться в сервисный центр по месту подключения.

Выпуск сертификата

В открывшемся окне следует выбрать, куда будет записан сертификат - на съемный носитель (рутокен, дискета, флешка) или в реестр компьютера. После выбора носителя, необходимо нажать «Далее».

Если выбрать «Реестр», то сразу поле этого появится датчик случайных чисел.

Если выбрать «Съемный носитель», то в следующем окне потребуется отметить, на какой именно носитель будет записан закрытый ключ сертификата. Поле выбора носителя появится датчик случайных чисел.

В окне датчика случайных чисел следует нажимать клавиши или двигать курсором мыши в области окна датчика.

В окне установки pin-кода на создаваемый контейнер следует ввести стандартное значение 12345678 и нажать «ОК». Если стандартный пин-код на рутокене был изменен, то в данном окне следует вводить пин-код, установленный самостоятельно.

Если сертификат был запрошен на дискету, флешку или в реестр, то появится окно ввода пароля. Рекомендуется оставить его пустым и нажать «ОК». При утере пароля восстановить его будет невозможно!

Начнется процесс выдачи сертификата удостоверяющим центром, который занимает до 60 минут.

После запроса на выпуск сертификата в течение двух минут на номер телефона, указанный в заявлении на изготовление сертификата, вновь поступит сообщение с паролем. В открывшемся окне личного кабинета следует ввести полученный пароль и нажать на кнопку «Подтвердить».

Как только открытый ключ сертификата будет выдан, появится кнопка «Установить сертификат». Следует нажать на нее.

Сертификат установлен и готов к использованию. Рекомендуем сделать копию сертификата на случай утери или повреждения ключевого носитля. Чтобы скопировать контейнер, нажмите на кнопку «Сделать резервную копию».

Укажите, куда записать копию сертификата — на съемный носитель (рутокен, дискета, флешка) или в реестр компьютера.

Укажите пин-код, если копируете сертификата с рутокена или рутокен-лайта. Если копируете сертификат на дискету, флешку или в реестр, то появится окно ввода пароля. Рекомендуем оставить поля для паролей пустыми и нажать «ОК». Восстановить утерянный пароль невозможно!

Сертификат скопирован.

Обязательно необходимо сохранять все устаревшие сертификаты, с которыми когда-либо производилась работа в системе. Они потребуются для расшифровки старых документов. Для удобства рекомендуется копировать такие сертификаты в реестр (см. ).

После получения нового сертификата в системе Контур.Экстерн необходимо:

Зайти в раздел меню «Реквизиты и настройки» > «Реквизиты плательщика» и выбрать новый сертификат для подписи отчетов ФНС и Росстат.
Войти в раздел «ПФР» > «Регистрационная информация ПФР», выбрать новый сертификат для подписания отчетности и отправить регистрационную информацию в ПРФ.
Обратиться в УПФР и уточнить, нужно ли перезаключать соглашение об электронном документообороте с ПФР или можно отчитываться со старым.

При установке на клиентскую машину Java 1.6 система выдала ошибку:

Error 1330.A file that is required cannot be installed because the cabinet file C:\Documents and settings\…\Application Data\Sun\Java\…\Data1.Cab has an invalid digital signature . This may indicate that the cabinet file is corrupt.

Скачал другой дистрибутив . Установка с той же ошибкой. Что за чудо? Открыл свойства Data1. Cab посмотрел подпись: написано – не могу проверить сертификат. Перенес файл на свой компьютер – проверка прошла. Уже легче. Сравнил списки корневых сертификатов на своей машине и на проблемной. На моей машине корневых сертификатов намного больше. С чего бы это?

Когда-то я разбирался с обновлениями корневых сертификатов, что свелось к настройке WSUSи установке обновления KB931125, которое периодически прилетает в новой версии. Сейчас посмотрел внимательнее на это обновление и обнаружил, что счетчик установленных меньше, чем всего компьютеров в сети – обновление ставится не на все компьютеры… Прочитал описание обновления KB931125: оно предназначено только для XP! А за последнее время появились компьютеры на Windows 7, и число их растет. Значит с новыми версиями надо разбираться отдельно.

Тут же была обнаружена статья Technet, которая описывает механизм обновления корневых сертификатов на Vista и Windows 7 Certificate Support and Resulting Internet Communication in Windows Vista .

Существует два способа доставки корневых сертификатов на компьютеры в ActiveDirectory :

1. Задание политики GPO User Configuration – Windows Settings – Security Settings – Public Key Policies

Первый способ позволяет администраторам ActiveDirectory целиком контролировать, каким корневым сертификатам можно доверять. Насколько это нужно? Если ваша компания достаточно крупная и проводит жесткую политику контроля доступа, то скорее всего потребуется жесткий контроль корневых сертификатов. Если компания небольшая и/или не использует сертификаты для управления доступом, цифровых подписей кода и т.п., то этот способ вызовет только лишние траты времени администраторов и раздражение пользователей.

Второй способ гарантирует автоматическую загрузку только проверенных Microsoftкорневых сертификатов с сайта http://www.download.windowsupdate.com Это лучшее решение в смысле простоты, минимума затрат и надежности для небольших компаний и компаний не использующих на полную катушку PKI в своем бизнесе. Этот способ фактически аналог установки обновления KB931125 на системы XP сертификата, которые необходим для проверки в данный момент.

Чтобы второй способ заработал, достаточно открыть всем клиентам Vista/ Windows 7 доступ на сайт http://www.download.windowsupdate.com и запретить политику Turn off Automatic Root Certificates Update.

Все настройки описаны в выше упомянутой статье.

Остается добавить, что после выполнения этих настроек и политик, Lavaчудесным образом установилась J

Ошибка сертификата является наиболее распространенным типом ошибки при открытии сайта. В то время как у большинства сайтов, эта ошибка не появляется, но в то же время для важных сайтов, банковских систем, почтовых сервером, люди часто сталкиваются с ошибкой сертификата безопасности. Такая ошибка появляется на безопасном веб-сайте (с использованием протокола HTTPS ), когда индификатор сайта не проверен компьютером или Интернет браузером.

У этой ошибки есть две причины:

1. На сайте действительно отсутствует сертификат безопасности, возможно, это поддельный сайт.

2. Дата и время на компьютере настроены не правильно.

Сертификат безопасности. Ошибка при открытии сайтов

Наиболее частой причиной ошибки является некорректная настройки даты и времени , которые в свою очередь, из-за разряженного аккумулятора материнской платы , которая питает материнскую плату (BIOS) для хранения времени, пока компьютер выключен. Именно по этой причине, эта проблема является наиболее распространенным в старых компьютерах со старыми батареями материнской платы, которые разрядились и не в состоянии держать правильное время на компьютере. Самый простой способ решения этой проблемы это заменить батарею, но много пользователей компьютера находят это процесс трудоемким и сложным, так как это предполагает открытие корпуса компьютера, которое может быть опасно без надлежащих мер предосторожности.

В этой статье, сегодня мы поделимся информацией, чтобы вы никогда не сталкивались с ошибкой сертификата безопасности , даже не заботясь о плохом аккумуляторе BIOS . Наконец, чтобы ваш компьютер обновлял свое время и дату автоматически через Интернет. Это позволит вам быть уверенным, что Вы не столкнетесь с любой ошибкой сертификата безопасности из-за плохой настройки даты и времени (которое является наиболее частой причиной таких ошибок).

Как сделать Windows, обновить свое время и дату автоматически

1. Нажмите на иконку даты и времени в системном трее. Откроется календарь.

2. В окне Дата и время, нажмите на кнопку Изменить часовой пояс.

3. Откроется окно, выбора часового пояса, выберите правильный пояс для вашего компьютера, и нажмите кнопку ОК.

4. На окне Дата и время, нажмите на кнопку Изменить часовой пояс. Нажмите кнопку Изменить настройки в этом окне.

5. В этом окне установите флажок с надписью «Синхронизация с сервером времени в Интернете» и нажмите кнопку OK.

Вот и все. После того как вы для автоматического обновления даты и времени с Интернетом, больше не будет неправильной настройки даты и времени, в то время как вы листаете в Интернете вэб-страницы, и самое главное, это избавит вас от проблемы просроченных или Неверный сертификат безопасности .

Либо с предоставлением новых. Давайте более подробно рассмотрим, как обновить сертификат с новым ключом и с прежним.

Как обновить сертификат с новым ключом.Откройте оснастку «Сертификаты» на своем .

Кликните на пункт «Обновить сертификат с новым ключом». Должен появиться мастер обновления сертификат ов.
Выберите для обновления сертификат а значение по умолчанию.
Нажмите «Далее».

Кликните на кнопку «Заявка».
Дождитесь завершения мастера обновления сертификат ов.
Нажмите кнопку «Готово» или «закрыть».

Как обновить сертификат с прежним ключом.Откройте оснастку «Сертификаты» на своем компьютере.
Разверните в дереве консоли папку «Личные».
Выберите там пункт «Сертификаты».

Найдите область «Сведения».
Выберите требующий обновления сертификат .
Кликните в меню на пункт «Действие».
Выберите в появившемся окне команду «Все задачи».
Нажмите на «Дополнительные операции».

Выберите «Обновить сертификат с тем же ключом».
Ждите появления мастера настроек обновления сертификат ов.
Выберите нужный сертификат из тех, что будут в открывшемся окне.
Используйте все значения по умолчанию.

Видео по теме

Цифровой подписью принято именовать электронную зашифрованную печать, подтверждающую подлинность цифровых данных. Создание цифровой подписи предполагает наличие или получение сертификата подписи , удостоверяющего личность. Сертификат может быть выдан сторонним центром сертификации или доверенным партнером корпорации Microsoft. В то же время, возможно создание собственного цифрового сертификата .

Вам понадобится

- Microsoft Office 2010

Инструкция

Нажмите кнопку «Пуск» для вызова главного меню системы и перейдите в пункт «Все программы».

Укажите элемент «Цифровой сертификат для проектов VBA» и введите желаемое имя в соответствующее поле открывшегося диалогового окна «Создание цифрового сертификата ».

Нажмите кнопку OK для подтверждения применения выбранных изменений и откройте документ Word или Excel, подлежащий подписанию. для выполнения операции создания строки подписи .

Заполните требуемые поля в диалоговом окне «Настройка подписи » и нажмите кнопку OK для подтверждения выполнения команды.

Вызовите контекстное меню созданной строки подписи кликом правой кнопки мыши и укажите пункт «Подписать» для осуществления подписания документа с добавлением цифровой подписи .

Введите образец своей подписи в поле рядом с ярлыком «Х» для добавления печатной версии подписи и нажмите кнопку «Выбрать рисунок» для добавления рукописной версии.

Укажите желаемое изображение в диалоговом окне «Выбор графической подписи » и нажмите кнопку «Выбрать» для подтверждения применения выбранных изменений.

Раскройте вкладку «Файл» и укажите пункт «Сведения» в разделе «Представление Backstage».

Выберите пункт «Защитить документ» в группе «Разрешения» для выполнения операции добавления невидимой цифровой подписи и укажите команду «Добавить цифровую подпись».

Нажмите кнопку OK для подтверждения согласия с условиями использования цифровых подписей корпорации Microsoft и укажите необходимость подписи в поле «Цель подписания документа» в открывшемся диалоговом окне «Подпись».

Выберите элемент «Подпись» для добавления цифровой подписи .

Обратите внимание

Создание цифровой подписи в приложениях Microsoft Excel Starter 2010 и Microsoft Word Starter 2010 невозможно.

Полезный совет

Проверка подлинности цифровой подписи, созданной при помощи пользовательского цифрового сертификата, невозможна без подтверждения доверия самозаверяющемуся сертификату вручную.

Источники:

Получение цифрового сертификата для создания цифровой подписи

Необходимость установки корневого сертификата вызывается особенностями установки защищенного интернет-соединения с веб-сайтами, использующими протокол HTTPS и работающими с системой WebMoney Transfer.

Вам понадобится

- Internet Explorer 7

Инструкция

Укажите пункт «Свойства обозревателя» в меню «Сервис» верхней панели инструментов браузера и перейдите на вкладку «Содержание» открывшегося диалогового окна.

Выберите команду «Сертификаты» и выполните переход на вкладку «Доверенные корневые центры сертификации».

Используйте кнопку «Импорт» для вызова инструмента «Мастер импорта сертификатов» и нажмите кнопку «Далее» в новом диалоговом окне мастера.

Нажмите кнопку «Готово» для завершения работы инструмента «Мастер импорта сертификатов» и выполните нажатие кнопки «Да» в открывшемся окне предупреждения системы для подтверждения выполнения установки.

Подтвердите применение выбранных изменений нажатием кнопки OK в завершающем окне мастера и вернитесь на вкладку «Доверенные корневые центры сертификации» диалогового окна «Сертификаты».

Укажите установленный сертификат в списке и нажмите копку «Просмотр» для выполнения проверки действительности данных сертификации.

Завершите работу всех открытых приложений и установите интернет-соединение с нужным сайтом WebMoney Transfer.