Регионы

Размер шрифта AA

УФК по Пермскому краю 
официальный сайт
Предыдущая версия сайта

Расширенный поиск

Настройка рабочего места

Для корректной работы СУФД необходимо:

1) Наличие операционной системы Windows 7 или Windows 8.1, так как на текущий момент отсутствует техническая поддержка более новых версий операционной системы Windows, а также других операционных систем;
Все настройки описанные ниже относятся только к Windows 7 и Windows 8.1;
2) Для подписания документов требуется установить на выбор приложение КриптоПро ЭЦП Browser plug-in либо Java.
Сравнение:
КриптоПро ЭЦП Browser plug-in Java
Дополнительная настройка после установки
не требуется требуется выполнить определенный перечень настроек
Проблемы из-за установки обновлений нет, так как не обновляется автоматически
есть вероятность из-за постоянных обновлений
Дополнительная информация при ошибках подписания позволяющая их исправить
отсутствует есть
Частота появления проблем подписания документов связанные с качеством интернет соединения
чаще
реже
Поддержка ГОСТ
ГОСТ 2012 и 2001 (поддерживаются все сертификаты выданные ФК)
ГОСТ 2001 (сертификаты выданные до 01.02.2019)
2.1) Установить КриптоПро ЭЦП Browser plug-in с официального сайта (в случае возникновения проблем с подписанием необходимо установить Java);
2.2) Установить Java. Рекомендуется использовать версию 7.67 либо 8.xx (просим обратить внимание, что появился новый сертификат безопасности Java "sufd_code_storage.cer" действующий С 14.11.2018, а также добавить к ссылкам порт :28081), версия 6.17 может работать не корректно.
Необходимые настройки каждой версии Java для корректной работы с СУФД указаны ниже в разделе "Настройка перечисленного ППО".
Требуется устанавливать только 32-битные версии Java, даже если у вас операционная система Windows x64. Обязательно отключите обновление Java, если установили версию 6.17 или 7.67. Не ставьте Java поверх старой Java иначе могут быть проблемы с подписанием документов, сперва необходимо корректно удалить установленную версию через "Пуск > Панель управления > Программы и компоненты" и только потом ставить новую;
3) Установить Mozilla Firefox рекомендуется использовать версию 40, в случае необходимости 51, но не выше так как в последующих версиях отключена поддержка плагинов (в случае необходимости работы в версии Mozilla Firefox 52 потребуется использовать плагин КриптоПро ЭЦП Browser plug-in, описание на сайте производителя, либо использовать портативную версию Mozilla Firefox), обязательно 32-разрядную версию даже если у вас операционная система Windows x64, так как в 64-битных версиях отсутствует поддержка многих плагинов, в том числе Java.
Необходимые настройки для корректной работы Mozilla Firefox с СУФД указаны ниже в разделе "Настройка перечисленного ППО".
Обязательно отключите обновление Mozilla Firefox! Для работы с СУФД-порталом рекомендуется использовать браузер Mozilla Firefox, так как техническая поддержка ведется только по данному браузеру, все остальные браузеры (Opera, Google Chrome, Internet Explorer) могут работать с СУФД-порталом не совсем корректно. Если у вас установлена Java 6.17, то рекомендуется использовать версию Mozilla Firefox 16. Любую версию можно скачать здесь;
4) Установить КриптоПро (выдается в удостоверяющем центре вместе с лицензией);
5) Установить Континент АП (выдается в удостоверяющем центре) по прилагаемой к дистрибутиву инструкции без установки компонента "Межсетевой экран";
6) Установить сертификаты головного УЦ , головного УЦ ГОСТ 2012 в хранилище доверенных корневых сертификатов и сертификаты УЦ ФКУЦ ФК ГОСТ 2012 в хранилище промежуточных корневых сертификатов (рекомендация по установке);
7) Установить сертификат для Континента АП (выдается в удостоверяющем центре) и убедиться, что он соединяется с сервером (Рекомендации по установке СКЗИ Континент АП, по созданию электронной подписи для Континента и ее установке).
8) Установить личные сертификаты (выдаются в удостоверяющем центре) пользователей СУФД (рекомендация по установке).
9) При возникновении проблем с подписанием требуется дополнительно установить CAPICOM 2.1.0.2 и vcredist_x86
10) Добавить в файл "C:\WINDOWS\System32\drivers\etc\hosts" две строки:
10.56.200.13 s5600w03.ufk56.roskazna.local s5600w03
10.56.200.13 sufd.s5600w03.ufk56.roskazna.local
Если у вас Windows Vista или Windows 7, то перед внесением изменений в файл hosts необходимо скопировать его в другое место, например, на Рабочий стол и уже там его редактировать. После сохранения изменений отредактированный файл hosts надо скопировать обратно в папку "C:\WINDOWS\System32\drivers\etc\" и заменить им старый файл.

11) Проверить, что в Mozilla Firefox открывается сайт 10.56.200.13:28081



Настройка перечисленного ППО


Проверка установленной версии Java

Зайти в Пуск > Панель управления > Java > [View...] здесь указаны установленные у вас версии Java.
Далее необходимо убедиться, что на обоих вкладках User и System в таблицах есть только по одной строке.
Если их две или больше, то значит установлено несколько версий Java. Необходимо удалить все версии через Пуск > Панель управления > Программы и компоненты.
Далее желательно удалить папку "Java" в папке "C:\Program Files\", если она не удалилась сама.
Установить Java.

Java 8

1) Скачать на компьютер файл "sufd_code_storage.cer" действующий С 14.11.2018 (сертификат безопасности Java). Просим обратить внимание, что сертификат новый и тем кто ранее устанавливал его предыдущий вариант необходимо его заменить на текущий в настройках Java);
2) Зайти в Пуск > Панель управления > Java;
3) Перейти на вкладку Update, снять галочку напротив поля "Check for Updates Automatically" и на возникшее сообщение ответить [Do Not Check];
4) Перейти на вкладку Security и проверить, что стоит галочка напротив поля "Enable Java content in the browser";
5) В поле "Security level..." выбрать пункт "High";
6) Нажать кнопку [Manage Certificates], из выпадающего списка вверху выбрать пункт "Signer CA", потом нажать на кнопку [Import] и указать ранее скачанный на компьютер файл "sufd_code_storage.cer". Нажать кнопку [Open], а потом [Close];
7) Нажать кнопку [Edit Site List], в появившемся окне нажать [Add] добавить в список два сайта указанных ниже (просим обратить внимание тем, кто ранее настроил список сайтов, С 14.11.2018 необходимо добавить к записям порт :28081):
http://s5600w03.ufk56.roskazna.local:28081
http://sufd.s5600w03.ufk56.roskazna.local:28081
8) Перейти на вкладку Advanced, промотать список вниз до раздела "Mixed Code..." и напротив слов "Disable verification (not recommended)" поставить точку. Нажать [OK].

Java 7

1) Зайти в Пуск > Панель управления > Java;
2) Перейти на вкладку Update, снять галочку напротив поля "Check for Updates Automatically" и на возникшее сообщение ответить [Do Not Check];
3) Перейти на вкладку Security и опустить ползунок до уровня "Medium".
4) Перейти на вкладку Advanced, промотать список вниз до раздела "Mixed Code..." и напротив слов "Disable verification (not recommended)" поставить точку. Нажать [OK].

Mozilla Firefox

1) Запустить программу Mozilla Firefox, после этого зайти во вкладку Инструменты > Настройки далее на вкладку Содержимое убрать галочку с пункта "Блокировать всплывающие окна". Нажать [OK];
2) Далее на вкладку Дополнительные и на внутреннюю вкладку Сеть нажать кнопку [Настроить] напротив пункта "Соединение". В появившемся окне "Параметры соединения" выбрать пункт "Без прокси" и нажать [OK];
3) Переходим на внутреннюю вкладку Обновления выбраем пункт "Никогда не проверять наличие обновлений". Нажать [OK];
4) В адресной строке набираем текст "about:config" без кавычек и нажимаем на клавиатуре [Enter];
5) В появившемся сообщении нажимаем на кнопку [Я обещаю, что буду осторожен!];
6) В поле "Поиск" вводим название параметра "extensions.blocklist.enabled" и нажимаем на клавиатуре [Enter]. В появившейся строке изменяем значение на "false" дважды щелкнув по данной строке;
7) Зайти во вкладку Инструменты > Дополнения далее в разделах "Расширения" и "Плагины" найти все строки, где упоминается Java, CryptoPro CAdES NPAPI Browser Plug-in и убедиться, что они включены со следующими параметрами запуска "Всегда включать" или "Включать по запросу" (в ранних версиях может не быть выпадающего списка, вместо этого если есть кнопка "Отключить", то плагин включен). Если плагины отключены, то их необходимо включить;
8) Перезапустить Mozilla Firefox.

Вход в СУФД

1) Устанавливаем соединение КонтинентАП. Нажимаем правой кнопкой на значке КонтинентАП и выбираем пункт "Подключить КонтинентАП", после успешного подключения иконка изменит цвет с серого на зеленый или синий;
2) Запускаем программу Mozilla Firefox и переходим по адресу: 10.56.200.13:28081
3) В появившемся окне вводим логин и пароль, нажимаем кнопку "Вход в систему".