Sberbank dorește să instaleze un nou certificat de utilizator. Când vă conectați la contul personal folosind un certificat, apare un mesaj: Certificatul nu este asociat cu utilizatorul. Etapa. Conectați-vă la contul personal cu o nouă semnătură digitală

Salutări, dragi colegi! După cum știți, termenul de acreditare a unui participant la plasarea de comenzi (OPP) pe platformele electronice de tranzacționare sub 94-FZ este de 3 ani, dar o semnătură digitală electronică (EDS) ne este emisă pentru doar un an, deci după expirarea EDS, apare întrebarea: „Cum se înregistrează o nouă semnătură digitală pe site?” De fapt, aceasta este o procedură absolut simplă.

În articolul de astăzi voi analiza în detaliu un exemplu de înregistrare a unei noi semnături digitale platforma electronica Sberbank-AST, iar în articolele următoare ne vom uita la alte platforme.

Ați primit o nouă semnătură digitală și credem că este deja instalată pe computer. De regulă, autoritățile de certificare oferă un disc cu o cheie împreună cu software(program criptografic) și manual de instalare. Prin urmare, nu ne vom opri asupra acestei probleme. Dacă cineva are întrebări pe acest subiect, vă rugăm să le scrieți echipei noastre de asistență și vom încerca să vă răspundem.

Important!!!În articol, toate capturile de ecran prezentate se pot face clic; pentru a mări imaginea, trebuie să faceți clic pe ea o dată cu butonul stâng al mouse-ului.

Asadar, haideti sa începem...

1 pas. Mergem la site-ul Sberbank-AST

Găsiți fila „Pentru Participanți” și selectați „Aplicație de înregistrare a utilizatorului” din meniul derulant.

Pasul 2 Selectați noua semnătură digitală din listă

În fereastra care apare, selectați noua semnătură digitală din listă și faceți clic pe butonul „Completați formularul de înregistrare”, în fereastra modală care apare, introduceți codul PIN și faceți clic pe butonul „OK”.

3 Pas. Completați formularul de înregistrare

După ce ați finalizat Pasul 2, un formular de înregistrare va apărea în fața dvs. Unele dintre datele din acest formular vor fi completate automat din certificat, dar va trebui să completați singur câmpurile goale rămase din formular.

După ce ați completat câmpurile goale, va trebui să atașați și apoi să semnați un document care confirmă autoritatea proprietarului semnăturii digitale.

Dacă semnătura digitală este emisă unui manager, atunci aceasta este fie o decizie de numire, fie un protocol privind alegerea.

Dacă semnătura digitală nu este emisă managerului, atunci aceasta este o procură pentru proprietarul semnăturii digitale, precum și un document care confirmă autoritatea persoanei care a emis împuternicirea.

Apoi venim cu o nouă autentificare, puteți lăsa parola și cuvântul cod vechi, pe care le-ați indicat în timpul acreditării pe site.

Încă o dată, verificați dacă câmpurile sunt completate corect, completați captcha (literele din imagine) și faceți clic pe butonul „Semnați și trimiteți”

Pasul 4. Conectați-vă la contul personal cu o nouă semnătură digitală

Odată ce ați semnat și trimis formularul de înregistrare, sistemul vă va anunța că cererea dvs. de înregistrare a fost trimisă cu succes.

Acum vă puteți conecta la contul personal cu o nouă semnătură digitală, așa cum ați făcut de obicei.

Asta e tot! Vă doresc muncă de succes și noi victorii. Ne vedem în articolele următoare.

Ajungând pe site-ul web al băncii, utilizatorii se confruntă din ce în ce mai mult cu eroarea - „Certificatul de client nu este asociat cu utilizatorul” Sberbank AST. După aceasta, sistemul vă solicită de obicei să introduceți datele utilizatorului pentru autorizare, precum și să asociați certificatul cu utilizatorul. De ce apare această eroare și ce să facem este ceva ce vom decide în acest articol.

De ce apare un mesaj despre un certificat asociat cu un utilizator?

Când ajungeți pe pagina de servicii web a băncii https://sberbank-ast.ru cu certificatul dvs. actual. Acest lucru se întâmplă din mai multe motive:

• Organizația dvs. nu a creat un profil în ETP al Sberbank;
• Se folosește un certificat care nu a fost înregistrat anterior în ETP;
• Acreditarea a fost deja efectuată în baza acestui certificat.

Această eroare apare din cauza unei modificări generale a certificatelor pentru achiziții în sistemul Sberbank.

Cum să potriviți un certificat cu contul dvs. personal

Trebuie să înregistrăm un nou participant pe site-ul web Sberbank-AST (http://www.sberbank-ast.ru/). În meniul de sus, selectați secțiunea „Participanți” și în meniul derulant faceți clic pe „Înregistrare”.

În unele cazuri, când organizația are alți utilizatori în rol de administrator, cererea depusă poate fi aprobată chiar de acesta în contul personal, în secțiunea „Cerere de înregistrare a utilizatorului”.

Următoarea metodă de a lega un certificat Sberbank AST

Dacă acest text continuă să apară în fereastra navigatorului - „Certificatul client nu este asociat cu utilizatorul” pe Sberbank-AST, să încercăm următoarea metodă, care ajută adesea la rezolvarea acestei probleme.

1. Accesați site-ul web EIS - http://www.zakupki.gov.ru/ și conectați-vă la sistem;
2. Deschideți „Drepturi de acces”, casete de selectare activate legate de bancă;
3. Deconectați-vă de la contul dvs. Închideți browserul. Deschideți din nou și în setări găsiți și ștergeți memoria cache;
4. Apoi conectați-vă din nou la UIS și bifați casetele pentru acreditările „Sberbank-AST”;
5. Încercați să accesați din nou site-ul Sberbank-AST;
6. Este posibil ca acești pași să fie reluați. Încercați să schimbați câteva litere sau cifre din datele dvs. personale din contul dvs. personal la http://www.zakupki.gov.ru/. După aceasta, acestea vor fi exportate complet pe site-ul Sberbank și, ca urmare a actualizării lor, eroarea va fi eliminată.

Încercați să schimbați și browserul din care încercați să accesați Internetul.

Contacte de servicii web

În unele cazuri, utilizatorii au putut contacta asistența tehnică Sberbank-AST și au putut primi sfaturi pentru a rezolva eroarea. Următoarele contacte vă permit să contactați operatorul linia fierbinte direct:

Descrieți toate detaliile problemei pe care ați întâlnit-o pe portal și apelați angajaților să vă ajute. Vi se poate cere să le trimiteți prin poștă un certificat de cheie publică arhivată, astfel încât ei să îl poată introduce ei înșiși. Când intrați pe site-ul Sberbank-AST, în momentul în care apare mesajul de eroare, datele dumneavoastră sunt indicate în text. Asigurați-vă că sunt actualizate și valide.

Este posibil ca detaliile organizației dvs. să fi fost modificate. Și eșecul este o reacție logică la alte date din certificatul dvs. Pentru a schimba punctul de control, trebuie să scrieți o scrisoare. În ea, cere ajutor și prezintă în detaliu dificultățile cu care te confrunți. Textul scrisorii trebuie să conțină semnătura managerului. De asemenea, trebuie să fie însoțită de o copie a certificatului de înregistrare la organele fiscale. Puteți trimite acest document la adresa de e-mail indicată mai sus în articol. Poate că datele vor fi corectate după aceasta și veți putea ajunge la site-ul web Sberbank-AST și veți putea remedia eroarea - „Certificatul de client nu este asociat cu utilizatorul”.

Mulțumesc foarte mult, Mihail, totul s-a făcut cu promptitudine și, cel mai important, mi-a fost clar... Din moment ce tu și cu mine am găsit un limbaj comun. Aș dori să continui să comunic cu tine în viitor. Sper la o colaborare fructuoasă.

Olesya Mihailovna - CEO SRL „VKS”

În numele Întreprinderii Unitare de Stat „Întreprinderea de Aviație Sevastopol” ne exprimăm recunoștința pentru profesionalismul și eficiența companiei dumneavoastră! Îți dorim companiei tale prosperitate în continuare!

Guskova Liliya Ivanovna - manager.Întreprinderea Unitară de Stat „SAP”

Mulțumesc, Mihail, foarte mult pentru ajutorul tău cu designul. Angajat foarte calificat +5!

Nadiya Shamilyevna - antreprenor IP Anoshkina

În numele companiei AKB-Auto și în numele meu, îmi exprim recunoștința vouă și tuturor angajaților companiei dumneavoastră pentru munca productivă și de înaltă calitate, sensibilitatea la cerințele clienților și eficiența în executarea lucrărilor comandate.

Nasibullina Alfira - Senior Manager„AKB-Auto”

Aș dori să-i mulțumesc consultantului Mihail pentru munca sa excelentă, consultările în timp util și complete. Este foarte atent la problemele și întrebările clientului, rezolvând cu promptitudine cele mai dificile situații pentru mine. Este o plăcere să lucrez cu Mihail!!! Acum voi recomanda compania dumneavoastră clienților și prietenilor mei. Și consultanții de asistență tehnică sunt, de asemenea, foarte politicoși, atenți și ajutați la instalarea dificilă a cheii. Mulțumesc!!!

Olga Sevostyanova.

Achiziționarea cheii s-a dovedit a fi foarte ușoară și chiar plăcută. Multe mulțumiri managerului Mihail pentru ajutor. Explică lucruri complexe și greu de înțeles succint, dar foarte clar. În plus, am sunat la linia telefonică gratuită și am lăsat o solicitare online lui Mikhail. Mi-au făcut o cheie în 2 zile lucrătoare. În general, îl recomand dacă economisești timp, dar în același timp vrei să înțelegi ce cumperi și pentru ce plătești. Mulțumesc.

Levitsky Alexander Konstantinovici Samara

Mulțumiri personale consultantului Mihail Vladimirovici pentru consultarea promptă și munca la accelerarea primirii unui certificat de semnătură electronică. În timpul consultării preliminare, se selectează setul optim de servicii individuale. Rezultatul final este primit imediat.

Stoyanova N.L. - Contabil șef SRL „SITECRIM”

Vă mulțumim pentru munca promptă și asistența competentă! Am fost foarte multumita de consultatie!

Dmitri Fomin

Expert System LLC îi mulțumește consultantului Mihail pentru munca sa promptă! Dorim companiei tale creștere și prosperitate!

Sukhanova M.S. - EvaluatorExpert System LLC, Volgograd

Mulțumesc consultantului, care s-a prezentat drept Mihail, pentru eficiența sa în lucrul cu clienții.

Ponomarev Stepan Ghenadievici

Multe mulțumiri consultantului Mihail pentru asistența acordată în obținerea semnăturii digitale. Pentru muncă promptă și sfaturi cu privire la problemele apărute în timpul procesului de înregistrare.

Leonid Nekrasov

Compania, reprezentată de consultantul Mihail, face imposibilul! Accelerarea acreditării în mai puțin de 1 oră! Plata la livrarea serviciului. Am crezut că asta nu se va întâmpla. Cu toată responsabilitatea, vă pot sfătui să contactați Centrul de Eliberare a Semnăturii Electronice.

Dacă organizația dvs. nu a fost înregistrată anterior pe sberbank-ast.ru, atunci este necesar să treceți la acreditare. Pentru aceasta puteți folosi.

Dacă ați lucrat deja pe acest site, trebuie să înregistrați un nou certificat care nu a fost folosit anterior pe site. Pentru a face acest lucru, trebuie să faceți următoarele:

2. Completați o cerere de înregistrare a utilizatorului (unele dintre date se completează automat din certificat prin apăsarea butonului „Completați formularul de înregistrare”), veniți cu o parolă de conectare pentru autentificare (dacă ați folosit anterior o parolă de conectare pentru a vă conecta la Sberbank-AST, apoi veniți cu una nouă, diferită de cea anterioară) și o expresie de acces.

3. Atașați și semnați o copie scanată a documentului care confirmă autoritatea angajatului pentru care a fost eliberat certificatul.

4. Completați captcha (textul din imagine) și faceți clic „Semnați și trimiteți”.

După înregistrarea unui nou certificat pe platforma de tranzacționare, puteți încerca să vă conectați din nou folosind noul certificat.

Au fost utile informațiile? Nu chiar

După actualizarea semnăturii electronice, nu trebuie să treceți din nou prin acreditare (înregistrare), dar diferite ETP pot avea caracteristici specifice, așa că trebuie să mergeți la contul ETP al organizației acreditate și să indicați noul certificat:

Puteți afla informații detaliate despre înregistrarea unui certificat pe un ETP, precum și informații despre alte secțiuni și site-uri neprezentate în instrucțiuni, de la specialiștii de asistență pentru un anumit ETP.

De asemenea, oferim servicii de consultanță plătite pentru înregistrarea unei semnături electronice pe site-uri, amenajarea unui loc de muncă, asistență la licitație și lucrul pe portaluri guvernamentale. Mai multe detalii găsiți în listele de prețuri ale Centrului de Formare JSC PF SKB Kontur și Sertum-Pro LLC.

1 cale

1. Conectați-vă la contul personal ETP folosind parola de conectare sau un certificat valid legat de ETP.
2. Selectați secțiunea „Cont personal” și, în meniul derulant, faceți clic pe butonul „Conectați un nou certificat”.
3. În primul câmp, selectați un nou certificat și faceți clic pe butonul „Parse certificate”.
4. În ultimul câmp al formularului, selectați certificatul care a fost utilizat anterior și faceți clic pe butonul „Semnați și trimiteți”.

Metoda 2

1. Pe pagina principală a ETP, fără să vă conectați la contul personal, faceți clic pe secțiunea „Participanți” și pe butonul „Înregistrare” din lista derulantă.
2. Faceți clic pe butonul „Selectați” din dreptul articolului „Înregistrarea unui utilizator participant (certificat nou de semnătură electronică)” și în dreapta selectați unul dintre butoanele:
   - „Trimiteți cererea” - pentru a adăuga un utilizator nou.
   - „Legați un certificat la un utilizator înregistrat” - pentru a actualiza certificatul unui utilizator existent.
3. În formularul care apare, selectați un nou certificat și faceți clic pe „Completați formularul de înregistrare”.
4. Completați câmpurile formularului. Dacă adăugați un utilizator nou, autentificarea trebuie să fie diferită de cea utilizată anterior.
5. Faceți clic pe „Semnați și trimiteți”.

1 cale

1. Conectați-vă la contul dvs. personal ETP folosind datele de conectare și parola sau un certificat valid legat de ETP. Dacă nu vă amintiți datele de conectare și parola, utilizați butonul „Ați uitat parola?”. Dacă nu vă amintiți datele de recuperare, atunci utilizați instrucțiunile de pe site.
2. Accesați „Cont personal” - „Registrul reprezentanților”, apoi pe pagina „Registrul reprezentanților”, faceți clic pe butonul „Schimbați reprezentantul” pentru utilizatorul dorit.
3. În formularul care se deschide, atașați fișierul cheie publică al noului certificat.
4. Faceți clic pe „Semnați și salvați”.

Metoda 2

1. Pe pagina principală a ETP, fără să vă conectați la contul personal, faceți clic pe butonul „Înregistrare”.
2. În blocul „Înregistrarea unui reprezentant cu semnătură digitală”, faceți clic pe „Trimiteți o cerere”.
3. În primul câmp, selectați noul certificat, iar în ultimul - cel anterior, completați câmpurile obligatorii și faceți clic pe „Semnați și salvați”.

După finalizarea acțiunilor specificate în metode, vă veți putea conecta imediat la ETP folosind noul certificat.
Pentru întrebări legate de lucrul pe site, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP.

EETP "Roseltorg"

1. Conectați-vă la contul dvs. personal ETP folosind datele de conectare și parola sau un certificat valid legat de ETP. Dacă nu vă amintiți datele de conectare și parola, utilizați butonul „Recuperați parola” de pe pagina de conectare. Dacă nu vă amintiți datele de recuperare, utilizați instrucțiunile de pe site.
2. Accesați secțiunea „Utilizatori”, „Registrul utilizatorilor”.
3. Selectați „Modificați datele” de lângă utilizator

Selectați butonul „Încărcați o nouă semnătură electronică”. Selectați unul nou din lista de certificate și faceți clic pe OK.

După apariție mesaj informativ Veți putea să vă conectați imediat la ETP folosind noul certificat.
Pentru întrebări legate de lucrul pe site, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP.

1 cale

1. Conectați-vă la contul personal folosind parola de conectare sau folosind vechiul certificat, dacă este încă valabil, sau prin Identificarea Unificată și Autorizarea Autonomă.
2. Deschideți secțiunea „Contul meu” și selectați „Descărcați certificate”, apoi specificați certificatul necesar.

Metoda 2

1. Pe pagina principală a ETP, fără a vă autentifica în Contul dvs. personal, selectați secțiunea „Participanți” și faceți clic pe butonul „Înregistrarea procurii” din meniul derulant.
2. Completați formularul în care trebuie să indicați o nouă autentificare și o nouă parolă.
3. În ultimul câmp, selectați un nou certificat și faceți clic pe butonul „Trimite”.
4. În decurs de o oră, o scrisoare va fi trimisă la adresa dvs. de e-mail cu un link de urmat și o nouă autentificare și o nouă parolă de introdus.

După finalizarea acțiunilor specificate în metode, vă veți putea conecta imediat la ETP folosind noul certificat.
Pentru întrebări legate de lucrul pe site, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP.

RTS-Tender

Procedura pentru acțiunile Participanților atunci când lucrează cu utilizatorii organizației depinde dacă organizația Participantului este înregistrată în Sistemul Informațional Unificat.

- Participantul este înregistrat în EIS

După înregistrarea Participantului în UIS, acțiunile de adăugare a utilizatorilor organizației sunt efectuate de către Participantul în Contul Personal al UIS.

- Participantul este acreditat pe site, dar nu este înregistrat în EIS

Acțiunile de adăugare a unui utilizator sunt efectuate pe Platforma Electronică. Pentru a adăuga o semnătură electronică unui Participant care nu este înregistrat în UIS:

1. Deschideți pagina principală a licitației RTS și selectați secțiunea „44-FZ”, apoi secțiunea „Participanți”;
2. Faceți clic pe secțiunea „Adăugați un utilizator” sau accesați secțiunea „Acreditare” și faceți clic pe linkul „Trimiteți o solicitare pentru adăugarea unui nou utilizator al organizației”, care se află sub butonul „Continuați înregistrarea”;
3. Se va deschide formularul „Solicitare de adăugare a unui utilizator”. În câmpul „Certificate”, faceți clic pe butonul „Selectați din listă”. Selectați certificatul dvs. și faceți clic pe OK. Datele specificate în certificat vor completa automat un număr de câmpuri din formularul „Aplicație pentru adăugarea unui utilizator”;
4. Completați câmpurile obligatorii marcate cu „*”;
5. Faceți clic pe butonul „Trimiteți” și confirmați acțiunea cu un certificat. O cerere de adăugare a unei semnături electronice este aprobată automat în 20-30 de minute.

Pentru întrebări legate de lucrul pe site, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP.

Ordinul Federației Ruse „Tatarstan”

1. Pe pagina principală a ETP, fără să vă conectați la contul personal, faceți clic pe secțiunea „Înregistrare”.
2. Selectați butonul „Adăugați o nouă semnătură digitală”.
3. Faceți clic pe butonul „Utilizator organizație”, selectați un nou certificat și selectați o organizație din listă.
4. Completați formularul în care trebuie să indicați o nouă autentificare și o nouă parolă și faceți clic pe butonul „Trimite pentru revizuire”.

Pentru întrebări legate de lucrul pe site, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP.

ETP RAD

1 cale

1. Pe pagina principală a ETP, fără a vă autentifica în Contul dvs. personal, selectați secțiunea „Participanți” și în lista derulantă butonul „Înregistrarea procurii”.
2. Completați formularul în care trebuie să indicați o nouă autentificare și o nouă parolă, selectați o nouă semnătură electronică și faceți clic pe butonul „Trimite”.
3. Dacă apare mesajul „Un utilizator cu acest certificat este deja înregistrat”, atunci faceți clic pe butonul „Continuare”
4. Completați formularul și selectați butonul „Semnați și trimiteți”.
5. Pe e-mail, care a fost indicat în aplicație, veți primi o scrisoare de confirmare, trebuie să urmați linkul din ea și să introduceți numele de utilizator și parola. Cererea de adăugare a unei semnături electronice este aprobată în termen de o oră de la confirmarea prin e-mail.

Metoda 2

1. Conectați-vă la contul dvs. personal ETP folosind datele de conectare și parola sau un certificat valid care vă permite să vă conectați. Dacă nu vă amintiți datele de conectare și parola, utilizați butonul „Recuperare parolă” sau „Remintiți parola” de pe pagina de conectare. Dacă nu vă amintiți datele de recuperare, utilizați instrucțiunile de pe site.
2. În secțiunea „Contul meu”, faceți clic pe butonul „Modificați semnătura electronică”.
3. Selectați o nouă semnătură electronică și faceți clic pe butonul „Semnați și trimiteți”.
4. Pe noua pagină, bifați caseta „Confirm schimbarea rolurilor” și faceți clic pe butonul „Semnați și trimiteți”.

După parcurgerea acestor pași, vă veți putea conecta imediat folosind noul certificat.
Pentru întrebări legate de lucrul pe site, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP.

TEK-Torg

1. Conectați-vă la contul dvs. personal ETP folosind datele de conectare/parola și un certificat valid care vă permite să vă conectați. Dacă nu vă amintiți datele de conectare și parola, utilizați butonul „Recuperați parola” de pe pagina de conectare. Dacă nu vă amintiți datele sau certificatul a expirat, contactați asistența tehnică. suport site.
2. Selectați secțiunea „Utilizatori” și din lista derulantă butonul „Registrul utilizatorilor”.
3. Lângă numele complet al utilizatorului, faceți clic pe linkul „Modificați datele”.
4. Selectați butonul „Încărcați o nouă semnătură electronică”.
5. Selectați unul nou din lista de certificate și faceți clic pe OK.

După parcurgerea acestor pași, vă veți putea conecta imediat folosind noul certificat.
Pentru întrebări legate de lucrul pe site, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP.

ETP Gazprombank

1. Conectați-vă la contul dvs. personal ETP folosind datele de conectare și parola sau un certificat valid care vă permite să vă conectați. Dacă nu vă amintiți datele de conectare și parola, utilizați butonul „Am uitat parola” de pe pagina de conectare. Dacă nu vă amintiți detaliile, vă rugăm să contactați asistența tehnică. suport site: 8 800 100-66-22 .
2. Selectați secțiunea „Cont personal” și din lista derulantă butonul „Setări”, apoi „Înlocuiți semnătura electronică”.
3. Va apărea fereastra „Modificare semnătură electronică”.
4. Selectați unul nou din lista de certificate și faceți clic pe butonul „Modificați”.

După parcurgerea acestor pași, vă veți putea conecta imediat folosind noul certificat.
Pentru întrebări legate de lucrul la fața locului, completarea formularelor și documentelor, vă rugăm să contactați suportul tehnic ETP

Sberbank ast nu vede certificatul. Cum să adăugați un nou certificat de semnătură digitală la Sberbank ast. Platforma electronica nationala

Contacte de servicii web

Dacă organizația dvs. nu a fost înregistrată anterior pe sberbank-ast.ru, atunci este necesar să treceți la acreditare. Îl poți folosi pentru asta.

Dacă ați lucrat deja pe acest site, trebuie să înregistrați un nou certificat care nu a fost folosit anterior pe site. Pentru a face acest lucru, trebuie să faceți următoarele:

2. Completați o cerere de înregistrare a utilizatorului (unele dintre date se completează automat din certificat prin apăsarea butonului „Completați formularul de înregistrare”), veniți cu o parolă de conectare pentru autentificare (dacă ați folosit anterior o parolă de conectare pentru a vă conecta la Sberbank-AST, apoi veniți cu una nouă, diferită de cea anterioară) și o expresie de acces.

3. Atașați și semnați o copie scanată a documentului care confirmă autoritatea angajatului pentru care a fost eliberat certificatul.

4. Completați captcha (textul din imagine) și faceți clic „Semnați și trimiteți” .

După înregistrarea unui nou certificat pe platforma de tranzacționare, puteți încerca să vă conectați din nou folosind noul certificat.

Au fost utile informațiile? Nu chiar

Pentru a autentifica utilizatorii care se conectează cu un certificat de client, puteți comparaţie datele conținute în certificatul cu contul de utilizator Windows. Există două moduri de a potrivi certificatele: și. Ambele metode pot fi utilizate în snap-in-ul IIS.

• Potrivirea certificatelor este posibilă numai dacă este instalat certificatul de server. Pentru mai multe informații despre instalarea unui certificat de server, consultați Obținerea unui certificat de server.
• Pentru a vă asigura că modificările aduse regulilor de mapare a certificatelor au efecte, trebuie să opriți și să reporniți site-ul Web. Pentru a face acest lucru: în snap-in-ul IIS, selectați site-ul web și fie selectați comanda Stopîn meniu Acțiune, sau faceți clic pe butonul Oprirea unui obiect pe bara de instrumente. Apoi selectați comanda startîn meniu Acțiune sau faceți clic pe butonul Lansarea unui obiect pe bara de instrumente.

Prezentare generală a cartografierii

Harta unu-la-unu

În potrivirea unu-la-unu, certificatele de client individuale sunt asociate conturilor. Serverul compară copia certificatului client pe care îl are cu certificatul client trimis de browser. Pentru o potrivire cu succes, cele două certificate trebuie să fie absolut identice. Dacă clientul primește un alt certificat care conține aceleași informații despre utilizator, maparea trebuie efectuată din nou.

Cartografiere multi-la-unu

Potrivirea multi-la-unu folosește reguli de potrivire folosind wildcards, care vă permit să determinați dacă un certificat de client conține anumite informații, cum ar fi numele emitentului sau subiectul. Această metodă de potrivire nu compară certificatele client în sine, ci acceptă toate certificatele care îndeplinesc anumite criterii. Dacă clientul primește un alt certificat care conține aceleași informații despre utilizator, maparea existentă va fi în continuare valabilă.

Mapare Directory Service (DS).

Maparea certificatelor Directory Service (DS) folosește facilitățile încorporate Active Directory în Windows 2000 pentru a autentifica utilizatorii cu certificate de client. Această metodă de comparare are atât avantaje, cât și dezavantaje. De exemplu, un avantaj este că informațiile despre certificatele clientului pot fi partajate între un număr mare de servere. Dezavantajul este că potrivirea wildcard este mai puțin matură decât ceea ce este disponibil în potrivirea IIS. Pentru mai multe informații despre maparea directoarelor, consultați documentația Windows 2000.

Puteți activa maparea serviciului de directoare numai la nivel de proprietate principală și numai atunci când sunteți membru al unui domeniu Windows 2000. Activarea mapării serviciului de directoare înlocuiește utilizarea mapării unu-la-unu și mai mult-la-unu pentru întregul serviciu Web .

Strategii de potrivire

Maparea certificatelor client este foarte flexibilă: puteți utiliza oricare dintre cele trei metode pentru a mapa certificatele la conturile de utilizator. Puteți mapa un certificat de client la orice număr de conturi de utilizator și orice număr de certificate de client la un singur cont. Maparea certificatelor poate fi utilizată într-o varietate de situații, inclusiv:

• Rețele mari. Rețelele cu un număr mare de certificate de client utilizează maparea multi-la-unu sau maparea serviciului de director. Administratorul are capacitatea de a defini una sau mai multe reguli pentru a asocia certificate cu unul sau mai multe conturi Windows.
• Rețele mici.În rețelele cu un număr mic de utilizatori, puteți utiliza maparea unu-la-unu pentru a oferi un control mai bun asupra utilizării și revocării certificatelor, sau maparea multi-la-unu pentru a simplifica administrarea.
• Securitate suplimentară. Pentru resursele care sunt accesibile doar pentru câțiva utilizatori și necesită protecție suplimentară, utilizați maparea unu-la-unu. Acest lucru va asigura că numai certificatele specifice sunt valabile. Această metodă oferă, de asemenea, suport pentru politici mai bune de revocare a certificatelor.
• Internet. Gazdele de internet care se autentifică folosind certificate pot folosi maparea multi-la-unu, acceptând certificate diferite și mapandu-le pe toate la un cont care are drepturi similare cu cele ale contului IUSR_. numele calculatorului .
• Pentru serviciul de certificare. Pentru a permite accesul la un sistem pentru toți utilizatorii care se conectează cu un certificat de client emis de o anumită organizație, puteți utiliza maparea multi-la-unu și puteți seta o regulă pentru a mapa automat orice certificat emis de organizația respectivă la contul utilizatorului.

Notă. Dacă aveți nevoie de un mecanism mai flexibil de potrivire a caracterelor joker, utilizați capabilitățile IIS Matcher. Dacă maparea este utilizată pentru a integra site-uri Web într-un domeniu Windows, atunci instrumentul Windows DS este o alegere mai bună. Pentru mai multe informații, consultați documentația Windows.

Certificat de export

Sunt necesare unele certificate export, astfel încât să poată fi utilizate în potriviri unu-la-unu. Maparea multi-la-unu nu necesită certificate de export. Pentru mai multe informații, contactați autoritatea dvs. de certificare.

Pentru a exporta un certificat folosind un browser Internet Explorer versiunea 4.0 sau mai recentă.

Notă. De asemenea, puteți utiliza această procedură pentru a crea o copie de rezervă a certificatului.

1. În Internet Explorer, deschideți meniul Serviciuși selectați o echipă optiuni de internet .
2. În caseta de dialog optiuni de internet deschide fila Conţinut .
3. Pe fila Conţinut faceți clic pe butonul Personal(Internet Explorer versiunea 4.0) sau faceți clic Certificateși deschideți fila Personal(Internet Explorer versiunea 5).
4. Selectați un certificat din listă și faceți clic pe butonul Export .
5. În expert, faceți clic Mai departe, bifați caseta de selectare Nu, nu exportați cheia privatăși apăsați butonul Mai departe .
6. Pe pagina următoare, selectați un format Criptare Base-64 X.509 (.CER)și apăsați butonul Mai departe. Finalizați procedura urmând instrucțiunile vrăjitorului.

Certificatul este acum gata pentru potrivire unu-la-unu. Această procedură trebuie efectuată o singură dată pentru fiecare certificat.

Maparea certificatelor

În potrivirea unu-la-unu, certificatele de client individuale sunt asociate conturilor. Potrivirea multi-la-unu folosește reguli de potrivire folosind wildcards, care vă permit să determinați dacă un certificat de client conține anumite informații, cum ar fi numele emitentului sau subiectul.

Pentru a mapa un anumit certificat de client la un cont de utilizator (mapping one-to-one)

1. Pe fila Securitate director in grup Conexiuni sigure faceți clic pe butonul Schimbare .
2. În caseta de dialog Conexiuni sigure bifeaza casuta Schimbare .
3. Pe fila 1 la 1 caseta de dialog, adăugați un nou certificat făcând clic pe butonul Adăuga, sau modificați o mapare existentă evidențiind-o și făcând clic pe butonul Schimbare .
4. Pentru a adăuga un certificat, găsiți fișierul acestuia și deschideți-l.

Notă. Dacă nu găsiți fișierul de certificat, poate fi necesar să-l exportați.

Pentru a potrivi un certificat de client utilizând o regulă care utilizează metacaractere (potrivire multi-la-unu)

Notă. Pentru maparea multi-la-unu, nu este necesar să exportați certificate.

1. Pe fila Securitate director in grup Conexiuni sigure faceți clic pe butonul Schimbare .
2. În caseta de dialog Conexiuni sigure bifeaza casuta Schimbare .
3. Pe fila Multi la 1 căsuță de dialog Potrivirea contului faceți clic pe butonul Adăuga .
4. În caseta de dialog Sunt comune introduceți un nume pentru regulă. Acest nume va fi afișat în lista casetei de dialog Potrivirea contului. Puteți crea reguli pentru viitor sau puteți dezactiva reguli fără a le șterge; Pentru asta este caseta de selectare Activați această regulă. Faceți clic pe butonul Mai departe .
5. În caseta de dialog Reguli faceți clic pe butonul Crea .
6. În caseta de dialog Schimbarea unui element de regulă selectați criteriul corespunzător și faceți clic pe butonul Bine .

Notă. Repetați pașii 6 și 7 dacă trebuie să setați o regulă mai specifică.

pentru a se schimba regula existenta potriviri folosind caractere metalice (potrivire multi-la-unu)

1. În IIS, selectați site-ul Web pentru care doriți să configurați autentificarea și deschideți fereastra de proprietăți.
2. Pe fila Securitate director in grup Conexiuni sigure faceți clic pe butonul Schimbare .
3. În caseta de dialog Conexiuni sigure bifeaza casuta Permite maparea certificatelor clientului dacă nu este deja instalat. Faceți clic pe butonul Schimbare .
4. Pe fila Multi-la-1 căsuță de dialog Potrivirea contului evidențiați regula și faceți clic pe butonul Schimbare .
5. Faceți modificările necesare.
6. Când ați terminat, apăsați butonul Bine .

• Potrivirile anumitor certificate de client au întotdeauna prioritate față de potrivirile cu caractere joker.
• Unele certificate de client pot conține un numar mare de date de identificare și pot include câmpuri suplimentare, nestandardizate. Pentru informații despre formatele de certificat, contactați autoritatea de certificare.
• Folosiți reguli cât mai precise posibil. O bună regulă wildcard verifică conținutul mai multor câmpuri diferite și câmpuri suplimentare. De exemplu, denumirile „Contabilitate”, „Livrare” și „Vânzări” pot apărea în câmpul suplimentar al mai multor certificate de client ale organizației. O regulă care se potrivește cu certificatele pe baza valorii acestui câmp suplimentar poate duce la o potrivire incorectă.

Important.

Asadar, haideti sa începem...

Aceasta nu este o expunere sau o revizuire a unor loturi absurde.
Acesta este un manual.

ÎN În ultima vreme Participarea la licitații a devenit o întâmplare de zi cu zi - oriunde ai merge, totul este despre achiziții :)
Si unii au probleme :(

Așa că am decis (pentru mine) să adun totul într-un singur loc.

Noi decidem asupra versiunii Crypto Pro.
În primul rând, ce fel de Crypto Pro este necesar (CSP pentru lucrul pe platforme de tranzacționare cu autorizare prin token este cel mai bun).
În al doilea rând, sub ce Windows va rula Crypto Pro? Nu toate versiunile sunt utile - cele vechi nu funcționează sub Windows 10, cele noi nu funcționează sub XP. Contează și adâncimea de biți.
Vei spune - ha, ce problemă. Aia nu se potrivește, o pun pe asta.
Și voi spune - dă-o în bară.
Se achiziționează o licență pentru o anumită versiune. Dacă doriți să schimbați versiunea, cumpărați o licență pentru o altă versiune.
Este ofensator mai ales dacă licența este nelimitată.

Verificăm versiunea și funcționalitatea browserului. Platformele de tranzacționare promit funcționare normală prin Internet Explorer 8. Voi adăuga și aici un IE mai nou.

Instalați CryptoPro CSP.
Când este instalat, programul rulează gratuit timp de 90 de zile. Apoi trebuie să cumpărați o licență. Sunt anuale. Sunt nelimitate. Diferenta de pret.

Instalarea unui certificat personal de la ruToken, eToken sau altele. Puteți determina acest lucru prin inscripția de pe jeton:

• Start - Setări - Panou de control - CryptoPro CSP - Fila Instrumente - Butonul „Vedeți certificatele în container”.
• Butonul „Răsfoiți” și selectați containerul de jetoane cheie în fereastra de selecție a containerului. Ok - Următorul - introduceți codul PIN implicit - 12345678 sau 1234567890. Selectați „Proprietăți”
• În fereastra cu proprietățile certificatului, faceți clic pe Instalare certificat - Următorul
• Selectați „Plasați toate certificatele în următorul magazin”. În fereastra pentru selectarea unui depozit de certificate, faceți clic pe „Răsfoiește” - „Personal” - „Ok” - „Următorul” - „Terminat” - „Ok” - „Terminat” - „Ok”. CryptoPro se va închide.

Instalarea certificatelor rădăcină ale Autorității de Certificare
Puteți descărca certificatul de pe site-ul web al autorității de certificare și îl puteți instala în magazinul Trusted Root Certification Authorities. Pentru a instala, pur și simplu deschideți fișierul certificat și urmați instrucțiunile asistentului de instalare.
Sau deschideți proprietățile certificatului personal, mergeți la un nivel superior - acesta va fi certificatul rădăcină al CA. Un buton „Instalare” va apărea în proprietățile acestui certificat - îl puteți utiliza. Dacă nu există niciun buton, atunci certificatul este deja instalat.

Instalați certificatele rădăcină ale platformelor de tranzacționare în sine.

Pentru EETP(http://www.roseltorg.ru/): http://etp.roseltorg.ru/eds/crl/cacer.cer. Pentru a instala certificatul EETP CA la autoritățile de certificare rădăcină de încredere pe computerul dvs., trebuie să descărcați acest certificat pe computer, să îl deschideți făcând dublu clic pe el.
Apoi, în fereastra care apare, faceți clic pe butonul „Instalare certificat”. " În expertul de import de certificat care apare, faceți clic pe „Următorul”.
Apoi selectați „Plasați toate certificatele în următorul magazin”.
Apoi faceți clic pe „Răsfoiți”. „În fereastra care apare, selectați ramura „Autorități de certificare rădăcină de încredere” și faceți clic pe „OK”.
Apoi faceți clic pe butonul „Următorul >”. După închiderea Expertului de import de certificate cu butonul „Finalizare”, certificatul va fi instalat cu succes.

Pentru zakazrf.ru(http://www.zakazrf.ru): http://www.zakazrf.ru/File.ashx? > După descărcarea utilitarului, rulați-l și faceți clic pe „Înregistrați OID-uri”, apoi „Instalare certificate”

Pentru MICEX(http://www.etp-micex.ru/): http://www.etp-micex.ru/library/documents/TLS.rar.
Descărcați arhiva care conține certificatele. Salvați această arhivă pe computer. Despachetează-l. Arhiva conține patru certificate de securitate TLS.
- Selectați certificatul rădăcină „micex.cer”.
- Faceți clic pe butonul „Deschidere”.
— Faceți clic pe butonul „Instalare certificat”. " Se va lansa „Asistentul de import de certificate”.
- Faceți clic pe „Următorul” - Selectați opțiunea „Plasați toate certificatele în spațiul de stocare selectat”.
— Faceți clic pe „Răsfoiți”. " și selectați folderul "Autorități de certificare rădăcină de încredere".
- Faceți clic pe „OK”.
- Faceți clic pe „Următorul”.
— Faceți clic pe „Terminat”.
— În fereastra Avertisment de securitate, faceți clic pe Da.
— Certificatul este instalat.
Apoi, instalați lista de revocare a certificatelor „micex.crl”. Faceți clic dreapta și selectați Set CRL Revocation List.
— Va porni „Asistentul de import de certificate”.
- Faceți clic pe „Următorul”.
— Selectați opțiunea „Selectați automat stocarea în funcție de tipul de certificat”.
- Faceți clic pe „Următorul”.
— Faceți clic pe butonul „Terminat”.
— Certificatul este instalat.
Instalați certificatele de domeniu „etp-micex.ru.cer” și „www.etp-micex.ru.cer” în același mod.
— După instalarea certificatelor, reporniți browserul.
— Dacă la autentificare prin semnătură digitală este afișată fereastra „Eroare în certificatul de securitate al acestui site web”, verificați dacă certificatele de securitate TLS sunt instalate și configurate corect.
- Faceți clic pe „Continuați la acest site web (nu este recomandat).”

Pentru RTS(http://rts-tender.ru/): http://www.rts-tender.ru/RTS-tender.ru.exe
După descărcarea utilitarului, rulați-l și efectuați procedura de instalare conform mesajelor de instalare, acceptând toate ofertele și avertismentele.

Instalarea componentelor suplimentare:
Pentru ca depozitul de certificate să funcționeze corect, trebuie să instalați componente suplimentare. Ce este necesar și ce nu - este mai ușor să parcurgeți site-urile și să instalați tot ceea ce va fi oferit de aceste site-uri. Cel mai probabil, nu se va descurca fără Capicom.

Setări browser.
Pentru a lucra cu semnături digitale, trebuie să faceți setările de securitate pentru Internet Explorer:
1) În meniul Internet Explorer „Instrumente” -> „Opțiuni Internet. » În fila „Securitate”, selectați zona „Site-uri de încredere” și faceți clic pe butonul „Site-uri”.
În fereastra care apare:
— „debifați” caseta de selectare „Verificarea serverului este necesară pentru toate nodurile din această zonă (https:)”;
— în linia „Adăugați nod în zonă”, introduceți nodul platformei de tranzacționare:

http://*.roseltorg.ru/ (pentru EETP)
https://*.roseltorg.ru/ (pentru EETP)
http://*.sberbank-ast.ru (pentru Sberbank-AST)
http://*.etp-micex.ru/ (pentru MICEX)
https://*.rts-tender.ru (pentru RTS)
http://*.rts-tender.ru (pentru RTS)
https://*.zakazrf.ru (pentru zakazrf.ru)
http://*.zakazrf.ru (pentru zakazrf.ru)
http://*.rosreestr.ru/ (pentru portalul Rosreestr)
https://*.rosreestr.ru/ (pentru portalul Rosreestr)

și faceți clic pe butonul „Adăugați” (fiecare nod este adăugat separat).
Faceți clic pe „Închidere”.
În secțiunea „Nivelul de securitate al acestei zone” pentru zona „Site-uri de încredere”, faceți clic pe butonul „Altele”.
În fereastra „Setări de securitate” care apare:
— selectați nivelul de securitate „Scăzut”, faceți clic pe „Resetare” și acceptați avertismentul de securitate. — configurați parametrii de lansare ai controalelor ActiveX. Pentru a face acest lucru, în ramura „Controale ActiveX și module de conectare”, setați toți parametrii la „Activare” sau „Permite”, apoi faceți clic pe OK pentru a salva setările pentru zona „Site de încredere”.

2) Accesați fila „Confidențialitate”, debifați caseta de selectare „Activați blocarea ferestrelor pop-up”.
3) Accesați fila „Avansat”, faceți clic pe „Restaurați setările avansate”. După aceea, setați selecția la „SSL 2.0” (numai pentru Windows XP) sau deselectați „SSL 2.0” (numai pentru Windows 7) și selectați „TLS 1.0”
4) După ce ați schimbat setările de securitate pentru Internet Explorer, faceți clic pe „Aplicați”, apoi pe „OK”. După ce ați făcut setările de securitate, asigurați-vă că reporniți browserul de internet.

Pagini de testare pentru a verifica setările:

Sberbank AST - http://www.sberbank-ast.ru/TestDS.aspx - test soft
EETP - https://etp.roseltorg.ru/user/checkcertificate - verificare medie
MICEX - http://www.etp-micex.ru/index/test-page - verificare detaliată

La reînnoirea unui certificat:

Instalați un nou certificat personal de pe media.
— Instalați certificatele rădăcină ale autorității de certificare.
— Activați-vă noul certificat pe platformele de tranzacționare:

Sberbank-AST— http://www.sberbank-ast.ru/
În pagina principală, faceți clic pe „Conectați-vă la contul dvs.”
În secțiunea „Autentificare prin certificat”, selectați un nou certificat
Faceți clic pe „Semnați și autentificați-vă”
Este afișat mesajul „Acest certificat nu este asociat cu utilizatorul de sistem”.
Introduceți numele dvs. de utilizator și parola în formularul de mai jos
Faceți clic pe „Autentificare”
Încercăm să intrăm pe site folosind un certificat, dacă nu funcționează, apoi în fila „Participanți”, faceți clic pe „Cerere pentru înregistrarea utilizatorului”
Completem toate câmpurile cu asteriscuri, în timp ce creăm un nou nume de utilizator și parolă

Încercați să vă conectați folosind un certificat

EETP "Roseltorg"— http://etp.roseltorg.ru/

În secțiunea „Persoană autorizată”, faceți clic pe „Modificați datele”
Faceți clic pe „Încărcați o nouă semnătură digitală”
Selectarea unui nou certificat
Faceți clic pe „Semnați și trimiteți”
Încercați să vă conectați folosind un certificat

De ce nu văd certificatul în Sberbank Ast. Cum să adăugați un nou certificat de semnătură digitală la Sberbank Ast

Salutări, dragi colegi! După cum știți, termenul de acreditare a unui participant la plasarea de comenzi (OPP) pe platformele electronice de tranzacționare sub 94-FZ este de 3 ani, dar o semnătură digitală electronică (EDS) ne este emisă pentru doar un an, deci după expirarea EDS, apare întrebarea: „Cum se înregistrează o nouă semnătură digitală pe site?” De fapt, aceasta este o procedură absolut simplă.

În articolul de astăzi voi examina în detaliu exemplul de înregistrare a unei noi semnături digitale pe platforma electronică Sberbank-AST, iar în articolele următoare ne vom uita la alte site-uri.

Ați primit o nouă semnătură digitală și credem că este deja instalată pe computer. De regulă, centrele de certificare oferă un disc cu software (program criptografic) și un manual de instalare împreună cu cheia. Prin urmare, nu ne vom opri asupra acestei probleme. Dacă cineva are întrebări pe acest subiect, vă rugăm să le scrieți echipei noastre de asistență și vom încerca să vă răspundem.

Important.În articol, toate capturile de ecran prezentate se pot face clic; pentru a mări imaginea, trebuie să faceți clic pe ea o dată cu butonul stâng al mouse-ului.

Asadar, haideti sa începem...

1 pas. Mergem la site-ul Sberbank-AST

Găsiți fila „Pentru Participanți” și selectați „Aplicație de înregistrare a utilizatorului” din meniul derulant.

Pasul 2 Selectați noua semnătură digitală din listă

În fereastra care apare, selectați noua semnătură digitală din listă și faceți clic pe butonul „Completați formularul de înregistrare”, în fereastra modală care apare, introduceți codul PIN și faceți clic pe butonul „OK”.

3 Pas. Completați formularul de înregistrare

După ce ați finalizat Pasul 2, un formular de înregistrare va apărea în fața dvs. Unele dintre datele din acest formular vor fi completate automat din certificat, dar va trebui să completați singur câmpurile goale rămase din formular.

După ce ați completat câmpurile goale, va trebui să atașați și apoi să semnați un document care confirmă autoritatea proprietarului semnăturii digitale.

Dacă semnătura digitală este emisă unui manager, atunci aceasta este fie o decizie de numire, fie un protocol privind alegerea.

Dacă semnătura digitală nu este emisă managerului, atunci aceasta este o procură pentru proprietarul semnăturii digitale, precum și un document care confirmă autoritatea persoanei care a emis împuternicirea.

Apoi venim cu o nouă autentificare, puteți lăsa parola și cuvântul cod vechi, pe care le-ați indicat în timpul acreditării pe site.

Încă o dată, verificați dacă câmpurile sunt completate corect, completați captcha (literele din imagine) și faceți clic pe butonul „Semnați și trimiteți”

Pasul 4. Conectați-vă la contul personal cu o nouă semnătură digitală

Odată ce ați semnat și trimis formularul de înregistrare, sistemul vă va anunța că cererea dvs. de înregistrare a fost trimisă cu succes.

Acum vă puteți conecta la contul personal cu o nouă semnătură digitală, așa cum ați făcut de obicei.

Asta e tot! Vă doresc muncă de succes și noi victorii. Ne vedem în articolele următoare.

Conectarea unui nou certificat pot fi asociate cu diferite situații. De exemplu, a expirat, adică 1 an. Sau vechiul certificat a fost pierdut. Există cazuri când sunt necesare înlocuiri neprogramate și legarea. Dacă un vechi angajat ar înceta să lucreze la proiecte pt ETP, și a apărut o persoană nouă.

Conectați-vă la LKS Sberbank-AST produs conform unui certificat EP. Dacă nu vă puteți conecta la contul dvs., sistemul afișează că utilizatorul sistemului și certificatul client nu sunt comparabile, atunci trebuie să legați unul nou.

Instrucțiuni pentru conectarea unui nou certificat pe site Sberbank-AST :

1. Trebuie să completați și să trimiteți o cerere pentru a înregistra un utilizator nou. Accesați partea deschisă a site-ului, găsiți „Participanți” în meniu. Extindeți această secțiune și faceți clic pe „Înregistrare”. Apoi faceți clic pe butonul „Selectați” și „Trimiteți cererea”. Butonul se află în câmpul „Înregistrare utilizator participant”.
2. Selectați certificatul specific de semnătură electronică din lista furnizată. Apoi, completați câmpurile formularului. Unele câmpuri sunt completate automat (TIN, OGRN, etc.) și sunt specificate o nouă autentificare și o nouă parolă.
3. Semnează cererea de acreditare a noii semnături electronice. Așteptați confirmarea că funcționează cu succes.
4. În cinci minute, noul ES va deveni activ. Vă puteți conecta din nou la contul dvs. și puteți continua să lucrați.