Как найти панели управления рутокен

В этом документе

Общая информация

Признаки корректного подключения устройств Рутокен к компьютеру 

Основные признаки подключения устройств Рутокен указаны в Таблице 1.

Таблица 1

Панель управления Рутокен

Панель управления Рутокен — это программное средство, предназначенное для обслуживания устройств Рутокен в операционных системах семейства Microsoft Windows. Панель управления Рутокен устанавливается в системе при установке комплекта “Драйверы Рутокен для Windows”.

Виды пользователей в Панели управления Рутокен:

• Пользователь;
• Администратор.

PIN-код Пользователя

PIN-код Пользователя является паролем, который используется для доступа к основным функциям устройства Рутокен.

PIN-код Пользователя по умолчанию — 12345678.

PIN-код Администратора

PIN-код Администратора является паролем, который используется для доступа к административным функциям устройства Рутокен.

PIN-код Администратора по умолчанию — 87654321.

Подключение устройств Рутокен к компьютеру

Подключение токена

Для подключения токена вставьте его в USB-порт компьютера. Если токен подключен корректно, то на нем начнет светиться индикатор.

Подключение смарт-карты

Для подключения смарт-карты к компьютеру используется считыватель смарт-карт.

К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.

Для подключения смарт-карты к компьютеру:

1. Вставьте смарт-карту в считыватель.
2. Подключите считыватель к USB-порту компьютера. Если смарт-карта подключена корректно, то на считывателе начнет светиться индикатор. Если смарт-карта вставлена в считыватель некорректно, то индикатор на считывателе может мигать. 

 Подключение Рутокена с разъемом Type-C к компьютеру

Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C).

Если токен подключен корректно, то на нем начнет светиться индикатор.

Запуск Панели управления Рутокен

Существует несколько способов запуска Панели управления Рутокен:

1 способ.  Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)

Два раза щелкните левой кнопкой мыши по значку Панель управления, расположенному на рабочем столе компьютера.

2 способ.  Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)

Для Windows 10:

1. Нажмите Поиск в Windows.
2. В поле поиска введите строку “Рутокен”. Если используется английская версия операционной системы, то введите строку “Rutoken”.
3. Щелкните левой кнопкой мыши по названию найденной программы.
   

Для Windows 7:

1. Нажмите Пуск.
2. В поле поиска введите строку “Рутокен”. Если используется английская версия операционной системы, то введите строку “Rutoken”.
3. Щелкните левой кнопкой мыши по названию найденной программы.
   

Для Windows XP:

1. Нажмите Пуск.
2. Левой кнопкой мыши щелкните по названию пункта меню Поиск.
3. В левой части окна Результаты поиска щелкните левой кнопкой мыши по ссылке Файлы и папки.
4. В поле для указания имени файла введите строку “Рутокен”. Если используется английская версия операционной системы, то введите строку “Rutoken”.
5. Нажмите Найти.
    
   
6. В правой части окна два раза щелкните левой кнопкой мыши по названию найденной программы.
   

3 способ.  Запуск из Панели управления компьютера (используется, если скрыта панель задач)

1. Запустите диалоговое окно. Для этого нажмите комбинацию клавиш Win+R.
2. В диалоговом окне введите стоку “control panel” и нажмите ОК.  
   
3. В Панели управления щелкните по ссылке Оборудование и звук.
4. Щелкните по ссылке Панель управления Рутокен.

Выбор устройства в Панели управления Рутокен

Если к компьютеру подключено несколько устройств Рутокен одновременно, то перед началом работы необходимо выбрать устройство, с которым будут выполняться операции.

Для выбора устройства:

1. Запустите Панель управления Рутокен.
2. На вкладке Администрирование в раскрывающемся списке Подключенные Рутокен выберите устройство.

   

Проверка корректности выбора устройства

Для проверки корректности выбора устройства:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Нажмите Информация. Откроется окно Информация о Рутокен.
4. Если выбран токен, то  необходимо сравнить значение в поле ID с цифрами, указанными на корпусе токена.
   

Просмотр сведений об устройстве Рутокен

Для просмотра сведений об устройстве Рутокен:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Нажмите Информация. Откроется окно Информация о Рутокен.
   

   

Описание, представленной в панели управления информации об устройстве Рутокен, приведено

в Таблице 2.

Таблица 2

Просмотр версии установленного комплекта “Драйверы Рутокен для Windows”

Для просмотра версии установленного комплекта “Драйверы Рутокен для Windows”:

1. Запустите Панель управления Рутокен.
2. Перейдите на вкладку О программе.  В поле Версия драйверов Рутокен указана текущая версия комплекта “Драйверы Рутокен для Windows”, установленная на компьютере.
    
   

Ввод PIN-кода Пользователя для работы с устройством Рутокен

Для ввода PIN-кода Пользователя:

1. Запустите Панель управления Рутокен.
   
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Проверьте, чтобы переключатель был установлен в положение Пользователь.
6. Введите PIN-код Пользователя.
7. Нажмите ОК.
   
8. Если введен неверный PIN-код, то на экране отобразится сообщение об этом. В поле осталось попыток указано максимальное количество попыток ввода PIN-кода. 
   
    

Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя

Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Пользователя:

1. Откройте Панель управления Рутокен.
2. На вкладке Администрирование нажмите Информация.
3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Пользователя отображается количество заданных попыток.
   

Просмотр количества оставшихся попыток ввода неправильного PIN-кода Пользователя

Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Пользователя:

1. Откройте Панель управления Рутокен.
2. На вкладке Администрирование нажмите Информация.
3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Пользователя отображается количество оставшихся попыток.
   

Изменение количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере

Эта настройка используется:

• если пользователю необходимо увеличить количество устройств Рутокен S для одновременной работы нескольких токенов на компьютере;
• если операционной системой не распознаются новые, подключаемые устройства Рутокен. В этом случае необходимо уменьшить количество устройств Рутокен S для одновременной работы;
• если на компьютере вообще не используются Рутокен S.

Для изменения количества устройств Рутокен S для одновременной работы нескольких токенов на компьютере:

1. Запустите Панель управления Рутокен.
2. Перейдите на вкладку Настройки.
3. В раскрывающемся списке Количество считывателей Рутокен S выберите необходимое число.
4. Нажмите Изменить.
   
5. Если выбранное число меньше ранее установленного:

   – на экране может отобразиться сообщение о необходимости перезагрузить операционную систему. Нажмите Да;

   – в окне с запросом на разрешение вносить изменения на компьютере нажмите Да.

6. В окне с запросом на разрешение вносить изменения на компьютере нажмите Да.
7. Если после произведенных действий и перезагрузки компьютера настройка не произведена, то необходимо переподключить устройства Рутокен, подключенные к компьютеру.

Выбор криптопровайдера, используемого по умолчанию, для устройства Рутокен

Криптопровайдер — это динамически подключаемая библиотека, реализующая криптографические функций со стандартизованным интерфейсом.

У каждого криптопровайдера могут быть собственные наборы алгоритмов и собственные требования к формату ключей и сертификатов.

Для выбора криптопровайдера, используемого по умолчанию для устройства Рутокен:

1. Запустите Панель управления Рутокен.
2. Перейдите на вкладку Настройки.
3. Нажмите Настройка.
   
4. В раскрывающемся списке рядом с моделью устройства выберите название криптопровайдера.
5. Чтобы применить изменения и продолжить работу с настройками нажмите Применить. 
6. Чтобы подтвердить выбор криптопровайдера нажмите ОК.
7. В окне с запросом на разрешение внесения изменений на компьютере нажмите Да.

Выбор метода генерации ключевых пар RSA (для устройства Рутокен ЭЦП)

Для выбора криптопровайдера для генерации ключевых пар RSA:

1. Запустите Панель управления Рутокен.
2. Перейдите на вкладку Настройки.
3.  Нажмите Настройка.
    
4. В секции Настройки криптопровайдера Aktive Co. Rutoken CSP v1.0 выберите способ генерации ключевых пар RSA 2048 бит для Рутокен ЭЦП. Для этого установите переключатель в необходимое положение.
   
5. Чтобы применить изменения и продолжить работу с настройками нажмите Применить. 
6. Чтобы подтвердить выбор криптопровайдера нажмите ОК.
7. В окне с запросом на разрешение внесения изменений на компьютере нажмите Да.

Выбор настроек для PIN-кода

В Панели управления Рутокен можно задать настройки для PIN-кода. Перечень настроек указан в Таблице 3.

Таблица 3

Настройка Запомнить PIN-код позволяет уменьшить количество вводов PIN-кода в прикладных приложениях за счет кратковременного хранения их криптопровайдером в зашифрованной памяти. Не следует использовать данную настройку, если нет уверенности в безопасности компьютера.

Настройка Кодирование PIN-кода в UTF-8 позволяет безопасно использовать PIN-коды, содержащие кириллические символы. 

Для выбора настроек для PIN-кода:

1. Запустите Панель управления Рутокен.
2. Перейдите на вкладку Настройки.
3. В разделе Настройки PIN-кода нажмите Настройка.
    
   
4. Установите флажки рядом с названиями необходимых настроек.
   
5. Чтобы применить изменения и продолжить работу с настройками нажмите Применить. 
6. Чтобы подтвердить выбор настроек нажмите ОК.
7. В окне с запросом на разрешение внесения изменений на компьютере нажмите Да.

Изменение PIN-кода Пользователя

По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код установленный по умолчанию.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода:

1. Запустите Панель управления Рутокен.

2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код и укажите PIN-код Пользователя.

5. Нажмите ОК.
    

6. Нажмите Изменить.
   

7. В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является “слабым”, если желтым — то “средним”, а если зеленым — то “надежным”.
    

8. Нажмите ОК.

Указание Пользователем имени устройства Рутокен

Для того чтобы различать устройства Рутокен между собой следует задать имя каждому устройству. Оно не всегда будет отображаться в сторонних приложениях.

Рекомендуется указать имя и фамилию владельца устройства или краткое наименование области применения устройства.

Для указания имени устройства Рутокен:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Установите переключатель в положение Пользователь.
6. Введите PIN-код Пользователя.
7. Нажмите ОК.
   
8. Нажмите Изменить.
   
9. В поле Имя укажите имя устройства Рутокен.
   
10. Нажмите ОК.

Ввод PIN-кода Администратора для работы с устройством Рутокен

Для ввода PIN-кода Администратора:

1. Запустите Панель управления Рутокен.
   
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Установите переключатель в положение Администратор и введите PIN-код Администратора.
6. Нажмите ОК.
   

Просмотр количества заданных попыток ввода неправильного PIN-кода Администратора

Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Администратора:

1. Откройте Панель управления Рутокен.
2. На вкладке Администрирование нажмите Информация.
3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Администратора отображается количество заданных попыток.
   

Просмотр количества оставшихся попыток ввода неправильного PIN-кода Администратора

Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Администратора:

1. Откройте Панель управления Рутокен.
2. На вкладке Администрирование нажмите Информация.
3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Администратора отображается количество оставшихся попыток.
   

Изменение PIN-кода Администратора

По умолчанию для устройства Рутокен установлен PIN-код Администратора — 87654321. В целях безопасности рекомендуется изменить PIN-код, установленный по умолчанию перед первым использованием устройства Рутокен.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Установите переключатель в положение Администратор и введите PIN-код Администратора.
6. Нажмите ОК.
   
7. Нажмите Изменить.
   
8. Проверьте, чтобы переключатель был установлен в положении Администратор.
9. В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является “слабым”, если желтым  —  то “средним”, а если зеленым  —  то “надежным”.
    
10. Нажмите ОК.

Изменение Администратором PIN-кода Пользователя

Администратор может изменить PIN-код Пользователя только в том случае, если при форматировании устройства была выбрана политика смены PIN-кода — “Пользователь и Администратор” (“Администратор”).

Для просмотра текущей политики смены PIN-кода откройте сведения об устройстве Рутокен.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Установите переключатель в положение Администратор и введите PIN-код Администратора.
6. Нажмите ОК.
   
7. Нажмите Изменить.
   
8. Установите переключатель в положение Пользователь.
9. В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код.
    
10. Нажмите ОК.

Разблокировка Администратором PIN-кода Пользователя

PIN-код Пользователя блокируется в том случае, если пользователь несколько раз подряд ввел его с ошибкой. PIN-код Пользователя может разблокировать только администратор.

После того как PIN-код Пользователя будет разблокирован, счетчик неудачных попыток аутентификации примет исходное значение (заданное при форматировании устройства Рутокен).

После разблокировки PIN-код Пользователя не изменится. Администратор может задать новый PIN-код Пользователя только при форматировании устройства Рутокен.

Для того чтобы разблокировать PIN-код Пользователя:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Установите переключатель в положение Администратор и введите PIN-код Администратора.
6. Нажмите ОК.
    
   
7. В секции Управление PIN-кодами нажмите Разблокировать. В окне с сообщением об успешном выполнении операции нажмите ОК.
    

    
   В результате PIN-код Пользователя будет разблокирован.

Форматирование Администратором устройства Рутокен

В ходе форматирования устройства все, созданные на нем объекты удалятся. Останутся только те объекты, которые были сохранены в защищенной памяти (для Рутокен ЭЦП Flash). Также при форматировании задаются новые значения PIN-кодов или выбираются значения, используемые по умолчанию.
Если пользователь исчерпал все попытки ввода PIN-кода Администратора, то существует возможность вернуть устройство в заводское состояние. Для такого форматирования ввод PIN-кода Администратора не требуется.
При возврате к заводскому состоянию устройства Рутокен ЭЦП Flash содержимое Flash-памяти тоже очистится, а информация, записанная в ней будет удалена безвозвратно.

Для запуска процесса форматирования устройства Рутокен:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Нажмите Ввести PIN-код.
5. Установите переключатель в положение Администратор и введите PIN-код Администратора.
6. Нажмите ОК.
   
7. Нажмите Форматировать. Откроется окно Форматирование токена.
    

   

8. Укажите имя устройства Рутокен.
9. Измените политику.
10. Укажите новый PIN-код Пользователя (Администратора).
11. Укажите минимальную длину PIN-кода Пользователя (Администратора).
12. Укажите максимальное количество попыток ввода PIN-кода Пользователя (Администратора).
13. Нажмите Начать.

14. В окне с предупреждением об удалении всех данных на устройстве Рутокен нажмите ОК. 
    

15. Дождитесь окончания процесса форматирования.
    

16. В окне с сообщением об успешном форматировании устройства Рутокен нажмите ОК.

Указание имени устройства Рутокен при форматировании

Для указания имени устройства Рутокен при форматировании в поле Имя токена укажите новое имя устройства.

Изменение политики при форматировании

В зависимости от политики, выбранной при форматировании устройства Рутокен, PIN-код Пользователя может быть изменен:

• только Пользователем (если установлен переключатель «Пользователь»);
• Пользователем и Администратором (если установлен переключатель «Пользователь и Администратор»);
• только Администратором (если установлен переключатель «Администратор»).

Для того чтобы понять какую политику выбрать пройдите по ссылке “Какую политику я должен выбрать?” (расположенную в секции PIN-код пользователя может менять).

Для изменения политики в секции PIN-код Пользователя может менять установите переключатель в необходимое положение.

Указание нового PIN-кода Пользователя (Администратора) при форматировании

Для того чтобы задать новый PIN-код Пользователя (Администратора), который будет доступен только после завершения процесса форматирования:

1. в соответствующей секции снимите флажок Использовать PIN-код по умолчанию;
2. в полях Новый PIN-код и Подтверждение введите новый PIN-код.

   

Указание минимальной длины PIN-кода Пользователя (Администратора) при форматировании

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для того чтобы задать минимальную длину PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Минимальная длина PIN-кода выберите необходимое значение.

Указание максимального количества попыток ввода PIN-кода Пользователя (Администратора) при форматировании

Для повышения уровня безопасности следует изменить исходное значение. Рекомендуемое количество попыток ввода PIN-кода — 5 раз. Небольшое количество попыток (1-4 раза) может привести к случайной блокировке PIN-кода, большое количество (более 5 раз) — снизит уровень информационной безопасности.

Для того чтобы задать максимальное количество попыток ввода PIN-кода Пользователя (Администратора), в соответствующей секции из раскрывающегося списка Попытки ввода PIN-кода выберите необходимое значение.

Работа с политиками качества PIN-кода

Политики качества PIN-кода позволяют повысить уровень безопасности PIN-кода.

В Панели управления Рутокен все PIN-коды по качеству делятся на три категории:

• слабые;
• средние;
• надежные.

Существует возможность выбора политик, которые будут учитываться при оценке качества PIN-кода.

Для контроля качества PIN-кода используются следующие политики:

1. Минимальная длина PIN-кода.
2. Политика использования PIN-кода, заданного по умолчанию.
3. Политика использования PIN-кода, состоящего из одного повторяющегося символа.
4. Политика использования PIN-кода, состоящего только из цифр.
5. Политика использования PIN-кода, состоящего только из букв.
6. Политика использования PIN-кода, совпадающего с предыдущим PIN-кодом.

При установке комплекта “Драйверы Рутокен для Windows” значения параметров политик установлены по умолчанию.

По умолчанию выбраны все ранее указанные политики качества PIN-кода. 

По умолчанию пароль считается “слабым”, если его длина меньше одного символа.

Политики качества PIN-кода могут быть изменены в Панели управления Рутокен пользователем с правами администратора операционной системы или администратором домена.

Каждый новый PIN-код должен соответствовать выбранным политикам качества.

Политики качества PIN-кода устанавливаются в Панели управления Рутокен для конкретного компьютера.

Для того чтобы выбрать политики, которые будут учитываться при оценке уровня безопасности PIN-кода:

1. Запустите Панель управления Рутокен.
2. Перейдите на вкладку Настройки.
3. Нажмите Настройка.
   
4. В раскрывающемся списке Считать  PIN-код «слабым» при длине меньше, чем выберите необходимое число.
5. В секции Политики установите флажки рядом с названиями политик.
   
6. Для того чтобы при вводе некорректного PIN-кода на экране отображалось сообщение с предупреждением о том, что PIN-код не соответствует выбранным политикам, в раскрывающемся списке Если задан «слабый» («средний»)  PIN-код выберите значение «Предупреждать».
7. Для того чтобы запретить использование «слабого» пароля, в раскрывающемся списке Если задан «слабый»  PIN-код выберите значение «Запретить использование».
8. Для того чтобы установить заданные по умолчанию политики и поведение при смене PIN-кода нажмите Задать по умолчанию.
9. Для подтверждения изменений нажмите ОК.
10. Для применения изменений и продолжения работы с политиками нажмите Применить.
11. В окне с запросом на разрешение вносить изменения на компьютере нажмите Да.

Просмотр ключевых пар и сертификатов, сохраненных на устройстве Рутокен

В Панели управления Рутокен личным сертификатом называется контейнер, содержащий: сертификат, открытый ключ и закрытый ключ.

Для просмотра сертификатов и ключевых пар, сохраненных на устройстве Рутокен:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
   

На вкладке Сертификаты отображаются сертификаты, ключевые пары и личные сертификаты, сохраненные на устройстве Рутокен.

Слева от названий сертификатов, личных сертификатов и ключевых пар отображаются иконки. Они обозначают следующее:

 — личный сертификат.

— сертификат КриптоПро CSP.

—  ключевую пару.

 —  ключевую пару КриптоПро CSP.

Полужирным шрифтом обозначены личные сертификаты, установленные по умолчанию. Для каждого криптопровайдера установлен свой личный сертификат по умолчанию. В Панели управления Рутокен можно установить по умолчанию только личный сертификат RSA.

Если при нажатии левой кнопкой мыши на названии личного сертификата в верхней части окна панели отобразится уведомления о том, что личный сертификат является ненадежным, то необходимо для него установить доверенный корневой сертификат удостоверяющего центра.

Формулировки таких уведомлений могут быть следующими:

Для обновления списка сертификатов, личных сертификатов и ключевых пар рядом с полем Подключенные Рутокен нажмите на кнопку  .

Регистрация корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата

Перед регистрацией корневого сертификата удостоверяющего центра в качестве доверенного корневого сертификата проверьте его наличие внутри личного сертификата, записанного на устройстве Рутокен.

Для проверки наличия корневого сертификата:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните левой кнопкой по имени личного сертификата, для которого необходимо проверить наличие корневого сертификата удостоверяющего центра.
6. Нажмите Свойства.
    
   
7. В окне с именем сертификата перейдите на вкладку Путь сертификации.
   
8. Если в секции Путь сертификации отображается только один сертификат или отображаются несколько сертификатов с сообщением об ошибке, то необходимо обратиться в удостоверяющий центр, выдавший этот сертификат для получения корневого сертификата.
9. Если в секции Путь сертификации отображаются два сертификата и один из них с сообщением об ошибке, то необходимо выполнить  регистрацию корневого сертификата удостоверяющего центра в качестве доверенного самостоятельно.
   

Для самостоятельной регистрации корневого сертификата удостоверяющего центра в качестве доверенного:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните левой кнопкой по имени личного сертификата, для которого необходимо произвести регистрацию корневого сертификата удостоверяющего центра в качестве доверенного.
6. Щелкните по ссылке “Установить”.
   
7. В окне с предупреждением о том, что после регистрации корневого сертификата удостоверяющего центра, Windows будет доверять любому сертификату, выданному этим центром сертификации, нажмите Да.  
8. Щелкните правой кнопкой мыши по имени личного сертификата, для которого был зарегистрирован корневой сертификат удостоверяющего центра в качестве доверенного сертификата. В верхней части панели отобразится сообщение “Сертификат действителен”. 
   

Просмотр информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен

Для просмотра информации о сертификате (ключевой паре, личном сертификате), сохраненном на устройстве Рутокен:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните правой кнопкой мыши по имени необходимого сертификата (ключевой пары, личного сертификата).
6. Выберите пункт меню Свойства.
   Для сертификата:
   

На вкладке Общие указаны: 

• поддерживаемые способы использования сертификата;
• имя получателя сертификата;
• название центра сертификации, выдавшего сертификат;
• период действия сертификата;
• дополнительные сведения о сертификате (кнопка Заявление поставщика).

На вкладке Состав указано полное описание сертификата:

• уникальный серийный номер, присвоенный сертификату центром сертификации;
• алгоритм хеширования, используемый центром сертификации для цифровой подписи сертификата;
• тип и длина открытого ключа;
• сводка данных (отпечаток) сертификата.
  

На вкладке Путь сертификации указан  путь от выбранного сертификата до центров сертификации, выдавших сертификат. Нажав Просмотреть сертификат можно получить дополнительные сведения о сертификатах каждого центра сертификации в пути.

Для ключевой пары:

Для ключевой пары КриптоПро CSP (при просмотре параметров ключевой пары КриптоПро CSP необходимо ввести PIN-код Пользователя):

Экспорт сертификата в файл

Иногда возникает необходимость передать сертификат, сохраненный на устройстве Рутокен другому пользователю. Для этого сертификат необходимо экспортировать в файл.

В Панели управления Рутокен имеется поддержка следующих форматов файлов сертификатов:

• CER;
• P7B.

В Панели управления Рутокен существует два способа экспорта сертификата в файл:

1 способ

Для экспорта сертификата с устройства Рутокен в файл:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните левой кнопкой мыши по имени сертификата.
6. Нажмите Экспортировать.
   
7. Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта.
   
8. Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (.PFX), дважды укажите пароль или установите флажок Без пароля (если не хотите задавать пароль). 
   
9. Рядом с полем Путь нажмите Обзор и выберите файл на компьютере.
   
10.  Нажмите Экспорт. В результате сертификат будет экспортирован в указанный файл.

2 способ

Для экспорта сертификата с устройства Рутокен в файл:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните правой кнопкой мыши по имени сертификата.
6. Выберите пункт меню Экспортировать.
   
7. Если необходимо экспортировать только сертификат, то установите переключатель рядом с названием формата файла для экспорта.
8. Если необходимо экспортировать сертификат вместе с ключевой парой, то установите переключатель в положение Файл обмена личной информацией PKCS #12 (.PFX), дважды укажите пароль или установите флажок Без пароля (если не хотите задавать пароль).
9. Рядом с полем Путь нажмите Обзор и выберите файл на компьютере.
10.  Нажмите Экспорт. В результате сертификат будет экспортирован в указанный файл.

Для экспорта корневого доверенного сертификата:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните левой кнопкой мыши по имени личного сертификата.
6. Нажмите Свойства.
7. Перейдите на вкладку Состав.
8. Нажмите Копировать в файл.
   
9. Нажмите Далее.
10. Установите переключатель рядом с названием необходимого формата и нажмите Далее.
    
11. Нажмите Обзор.
12.  Выберите файл на компьютере или внешнем носителе и нажмите Далее.
    
13. Нажмите Готово. В результате сертификат будет экспортирован в указанный файл.

Импорт RSA сертификата и ключевой пары RSA на устройство Рутокен

Данная операция позволяет импортировать на устройство Рутокен ключевую пару вместе с сертификатом из файлов форматов:

• PFX;
• P12;

Если для импорта выбран файл в формате PFX или P12, то закрытый ключ и соответствующий RSA сертификат будут скопированы на устройство Рутокен.

Если файл в формате PFX защищен паролем, то на экране отобразится окно для ввода пароля.

Если для импорта выбран файл в формате CER, то Панель управления Рутокен проверит, есть ли на устройстве закрытый ключ, соответствующий данному RSA сертификату. Если закрытый ключ действительно есть, то импортируемый RSA сертификат будет связан с данным ключом.

Для импорта RSA сертификата и ключевой пары RSA из файла на устройство Рутокен:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Нажмите Импортировать.
   
6. Укажите путь к файлу для импорта и нажмите Открыть. В результате RSA сертификат и ключевая пара RSA будут импортированы на устройство Рутокен.

Назначение сертификата для ключевой пары

Если у пользователя имеется сертификат, соответствующий ключевой паре, то после создания ключевой пары на устройстве Рутокен необходимо назначить для нее сертификат.

Данная операция позволяет назначить сертификат в формате CER ключевой паре, находящейся на устройстве Рутокен.

Для назначения сертификата ключевой паре:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните правой кнопкой мыши по имени ключевой пары и выберите пункт Назначить сертификат ключевой паре…
   
6. Выберите на компьютере файл с сертификатом и нажмите Открыть. В результате сертификат будет назначен ключевой паре.

Назначение нового RSA сертификата для ключевой пары RSA

Данная операция позволяет назначить новый RSA сертификат для ключевой пары RSA, находящейся на устройстве Рутокен.

Для назначения нового RSA сертификата для ключевой пары RSA:

1. Запустите Панель управления Рутокен.
2. Выберите устройство.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните правой кнопкой мыши по названию личного сертификата RSA и выберите пункт Назначить сертификат ключевой паре.
    
   
6. Выберите на компьютере файл с RSA сертификатом и нажмите Открыть. В результате для ключевой пары будет назначен новый сертификат.

Установка для личного сертификата RSA атрибута “по умолчанию”

Если ни для одного из личных сертификатов не установлен атрибут “по умолчанию”, то при работе с устройством Рутокен будет использоваться сертификат, записанный в памяти устройства раньше всех остальных.

Если на устройстве Рутокен есть личный сертификат, для которого ранее был задан атрибут “по умолчанию” и вместо него необходимо использовать другой личный сертификат RSA, то для другого сертификата достаточно установить атрибут “по умолчанию”.

У каждого криптопровайдера атрибут “по умолчанию” может быть установлен только для одного личного сертификата.  

Чтобы установить для личного сертификата RSA атрибут “по умолчанию”:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните левой кнопкой мыши по названию личного сертификата RSA.
6. Нажмите По умолчанию.
    
7.  Укажите PIN-код Пользователя и нажмите ОК. В результате личный сертификат RSA будет использоваться по умолчанию.

Удаление для личного сертификата RSA атрибута “по умолчанию”

Чтобы удалить для личного сертификата RSA атрибут “по умолчанию”:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. Щелкните левой кнопкой мыши по названию личного сертификата RSA.
6. Нажмите По умолчанию.
   
   
7. Укажите PIN-код Пользователя и нажмите ОК. В результате личный сертификат RSA не будет использоваться по умолчанию. 

Регистрация личного сертификата в локальном хранилище

Чтобы различные приложения операционной системы Windows могли обращаться к личному сертификату, хранящемуся в памяти устройства Рутокен, необходимо зарегистрировать его в локальном хранилище рабочей станции. В некоторых случаях личный сертификат регистрируется автоматически.

Данная процедура позволяет зарегистрировать личный сертификат в локальном хранилище.

Для регистрации личного сертификата в локальном хранилище:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. В строке с именем сертификата в столбце Зарегистрирован установите флажок.
    

Удаление личного сертификата из локального хранилища

Для удаления личного сертификата из локального хранилища:

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. В строке с именем личного сертификата в столбце Зарегистрирован снимите флажок.

Удаление RSA сертификата (ключевой пары RSA, личного сертификата RSA) из памяти устройства Рутокен

Для удаления RSA сертификата (ключевой пары RSA, личного сертификата RSA):

1. Запустите Панель управления Рутокен.
2. Выберите устройство Рутокен.
3. Проверьте корректность выбора устройства.
4. Перейдите на вкладку Сертификаты.
5. В строке с именем RSA сертификата (ключевой пары RSA, личного сертификата RSA) щелкните левой кнопкой мыши.
6. Нажмите Удалить.
   
7. В окне с запросом на подтверждение операции нажмите Да. 
8.  Введите PIN-код Пользователя и нажмите ОК. В результате выбранный RSA сертификат (ключевая пара RSA, личный сертификат RSA) будет безвозвратно удален из памяти устройства Рутокен.

Подключение Рутокена к устройству на Android

Рутокены, которые можно подключить к устройству на Android

К устройству на Android можно подключить:

• Рутокен с разъемом Type-C;
• дуальную смарт-карту с поддержкой NFC;
• токен с NFC.

Установка приложения Панель управления Рутокен на Android

Приложение Панель управления Рутокен дает возможность:

• просматривать информацию о подключенных устройствах Рутокен;
• изменять PIN-коды и метки устройств.

Для установки приложения Панель управления Рутокен:

1. Запустите Google Play Маркет на устройстве.
2. Найдите приложение Панель управления Рутокен. Для этого в строке поиска Google Play Маркета введите название приложения и нажмите ENTER.
3. Выберите Панель управления Рутокен в списке результатов поиска. Откроется страница с подробными сведениями о приложении.
   
4. Нажмите Установить.
5. Ознакомьтесь со списком прав, которые необходимы приложению.
6. Если вы согласны предоставить приложению требуемые права, нажмите Принять. Начнется загрузка и установка приложения.
7. Если вы не согласны предоставить приложению требуемые права, нажмите Назад. В этом случае установка приложения будет отменена.

Подключение Рутокена с разъемом Type-C к устройству на Android

Рутокен с разъемом Type-C подключается к устройству на Android со специальный портом USB Type-C. Если токен подключен корректно, то на нем начнет светиться индикатор и его название отобразится в приложении Панель управления Рутокен.

Для проверки корректности отображения названия Рутокена в приложении Панель управления Рутокен:

1. Подключите Рутокен с разъемом Type-C к устройству.
2. Запустите приложение Панель управления Рутокен.
   
3. В окне приложения нажмите на название устройства. Откроется окно с основной информацией о токене.
   На иллюстрациях представлен пример корректного отображения названия токена и информации о нем.
    

   

Подключение дуальной смарт-карты с поддержкой NFC (токена с NFC) к устройству на Android

Для подключения дуальной смарт-карты с поддержкой NFC (токена с NFC) приложите Рутокен к модулю NFC мобильного устройства. Если мобильное устройство издало звук, значит Рутокен к нему подключилась.  Также при корректном подключении название Рутокена отобразится в приложении Панель управления Рутокен.

Для проверки отображения названия дуальной смарт-карты с поддержкой NFC (токена с NFC) в приложении Панель управления Рутокен:

1. Подключите смарт-карту с поддержкой NFC (токена с NFC) к устройству.
2. Запустите приложение Панель управления Рутокен.
   
3. В окне приложения нажмите на название устройства. Откроется окно с основной информацией о Рутокене.
   На иллюстрациях представлен пример корректного отображения названия смарт-карты и информации о ней.
   

    

Работа с приложением Панель управления Рутокен

Изменение PIN-кода

Для изменения PIN-кода Пользователя или Администратора в приложении Панель управления Рутокен:

1. Подключите Рутокен к устройству на Android.
2. Запустите приложение Панель управления Рутокен.
   
3. Чтобы открыть меню, нажмите в правом верхнем углу карточки Рутокена на значок .
4. Выберите пункт меню Сменить PIN-код. В приложении отобразится окно для ввода нового PIN-кода.
   
5. Перейдите на вкладку Пользователь (для ввода нового PIN-кода Пользователя) или Администратор (для ввода нового PIN-кода Администратора).
6. Введите текущий PIN-код.
   
7. Два раза введите новый PIN-код.
8. Нажмите ОК.

Изменение метки устройства Рутокен

Для изменения метки устройства:

1. Подключите Рутокен к устройству на Android.
2. Запустите приложение Панель управления Рутокен.
   
3. Чтобы открыть меню, нажмите в правом верхнем углу карточки Рутокена на значок  .

4. Выберите пункт меню Сменить метку токена. В приложении отобразится окно для ввода PIN-кода Пользователя и новой метки.
   

5. Введите PIN-код Пользователя.
   
6. Введите новую метку.
7. Нажмите ОК.

Разблокировка PIN-кода

Для разблокировки PIN-кода Пользователя:

1. Подключите Рутокен к устройству на Android.
2. Запустите приложение Панель управления Рутокен.
   
3. Чтобы открыть меню нажмите в правом верхнем углу карточки Рутокена на значок .
4. Выберите пункт меню Разблокировать. В приложении отобразится окно для ввода PIN-кода Администратора и кнопка для разблокировки PIN-кода Пользователя.
   
5. Введите PIN-код Администратора.
   
6. Нажмите ОК.

Особенности в работе с устройством Рутокен ЭЦП Flash

Важной особенностью устройства Рутокен ЭЦП Flash является наличие управляемой Flash-памяти. Она может быть поделена на разделы, доступ к которым разграничивается с помощью PIN-кодов. Такая память называется защищенной и при форматировании устройства ее состояние остается неизменным.

Продолжая использовать наш сайт, вы даете согласие на обработку файлов cookie, пользовательских данных (сведения о местоположении; тип и версия ОС; тип и версия Браузера;
тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера;
какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) в целях функционирования сайта, проведения ретаргетинга
и проведения статистических исследований и обзоров. Если вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт.

Панель управления рутокен где найти на компьютере

С чего начать работу с Рутокен в Windows?

Установите комплект «Драйверы Рутокен для Windows». Загрузите его с сайта Рутокен:

Как проверить, что Рутокен работает?

Запустите Панель управления Рутокен, в раскрывающемся списке Подключенные Рутокен выберите название подключенного устройства, нажмите Ввести PIN-код и укажите PIN-код Пользователя. Если эти действия выполняются без ошибок, то Рутокен работает.

Как узнать модель, подключенного к компьютеру устройства Рутокен?

Запустите Панель управления Рутокен и выберите необходимое устройство. Нажмите Информация. В поле Модель указано название модели устройства Рутокен.

Что такое PIN-код Пользователя? Какой PIN-код Пользова теля установлен по умолчанию?

Это пароль, который используется для доступа к основным функциям Рутокена. PIN-код Пользователя, установленный по умолчанию, 12345678.

Что такое PIN-код Администратора? Какой PIN-код Администратора установлен по умолчанию?

Это пароль, который используется для доступа к административным функциям устройства Рутокен. PIN-код Администратора, установленный по умолчанию, 87654321.

Как изменить PIN-код Пользователя?

Запустите Панель управления Рутокен, выберите название устройства и введите PIN-код Пользователя. В секции Управление PIN-кодами нажмите Изменить, два раза введите новый PIN-код Пользователя и нажмите ОК.

Как изменить PIN-код Администратора?

Запустите Панель управления Рутокен, выберите название устройства, установите переключатель в положение Администратор и введите PIN-код Администратора.

В секции Управление PIN-кодами нажмите Изменить, два раза введите новый PIN-код Администратора и нажмите ОК.

Как посмотреть действителен ли сертификат, сохраненный на устройстве Рутокен?

Запустите Панель управления Рутокен, перейдите на вкладку Сертификаты и щелкните по строке с необходимым сертификатом. Если сертификат действительный, то в верхней части окна отобразится зеленая галочка и статус «Сертификат действителен«. Срок действия сертификата указан в таблице сертификатов в столбце Истекает.

Источник

Панель управления Рутокен

Рутокен — физический носитель в виде небольшого электронного устройства, подключаемого к USB-интерфейсу компьютера. Токен предназначен для безопасного хранения и использования ключей сертификатов и электронной подписи. Для работы с криптоносителями используют Панель управления Рутокен. Где ее скачать, как установить и настроить, расскажем в этой статье.

Где скачать Рутокен

Панель управления Рутокен — программное средство, предназначенное для обслуживания токенов на платформах семейства Windows. Оно устанавливается в системе при инсталляции комплекта драйверов от производителя криптопродуктов.

Все дистрибутивы доступны на сайте www.rutoken.ru в разделе «Центр загрузок». ПО предоставляется бесплатно, не требует ввода активационных кодов доступа.

Как скачать Панель управления Рутокен и выполнить установку

Чтобы скачать Рутокен, не требуется проходить регистрацию на сайте и создавать аккаунт. Все дистрибутивы доступны в гостевом режиме. Чтобы загрузить ПО, выполните следующие шаги:

Перед установкой программы важно выполнить следующее:

Установку драйвера проводят пользователи с правами администратора. Инсталляция происходит в несколько этапов:

Если токен планируется применять на нескольких компьютерах, распределите между ними комплект драйверов с помощью групповых политик. Это инструмент централизованного управления ПК в домене Active Directory. Чтобы автоматически распространить ПО на все компьютеры, необходимо выполнить такие действия:

В процессе инсталляции следуйте инструкции разработчика.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Как запустить Панель управления Рутокен

Для работы с аппаратным ключом разработчик предусмотрел несколько способов запуска софта:

Пользователь самостоятельно выбирает наиболее подходящий вариант, используя для активации ПО соответствующую инструкцию.

С рабочего стола

На рабочем столе найдите значок программного средства. Кликните по ярлыку два раза. В течение минуты произойдет запуск софта для работы с криптоключом.

Из меню «Пуск»

Алгоритм запуска программы из меню «Пуск» зависит от используемой версии операционной системы. Инструкция для пользователей Windows 10:

Для Windows 7 алгоритм запуска криптомодуля выглядит следующим образом:

Запуск софта с Windows XP происходит так:

Из панели управления компьютера

Третий вариант запуска программного модуля применяют, когда на ПК скрыта панель задач. В этом случае следуйте инструкции:

Ввод пароля Рутокен по умолчанию

Если к компьютеру подключено несколько токенов, то перед началом работы выберите необходимое устройство. Для этого запустите криптомодуль и в списке «Подключенные» отыщите нужный аппаратный ключ. Для проверки корректности выбора токена выполните следующие действия:

Различают PIN-код Пользователя и Администратора. В первом случае пароль Рутокен открывает доступ к основным функциям носителя, во втором — к административным функциям устройства с возможностью подтверждения операций.

По умолчанию пароль Пользователя Рутокен представлен следующим значением: 12345678. Важно указывать PIN-код правильно, иначе после нескольких неверных вводов доступ к ключу будет заблокирован. Выполнить разблокировку можно только через пароль Администратора Рутокен. Для ввода PIN-кода Пользователя используйте следующий пошаговый алгоритм:

По умолчанию пароль Администратора Рутокен выглядит следующим образом: 87654321. Код используют для получения доступа к функциям администрирования. Для подтверждения операций на аппаратном ключе требуется дополнительный код — PIN2 со значением 12345678. Алгоритм ввода PIN Администратора во многом аналогичен действиям для Пользователя:

Источник

Панель управления рутокен где найти на компьютере

Устройство Рутокен ЭЦП 2.0 Flash содержит управляемую Flash-память, которая может быть поделена на разделы, доступ к которым защищается PIN-кодом.

Также для устройства заданы PIN-код Пользователя и PIN-код Администратора.

Все эти три PIN-кода изначально стандартные.

Программа Рутокен Диск предназначена для управления защищенным разделом Flash-памяти на устройстве Рутокен ЭЦП 2.0 Flash.

Flash-память устройства разбита на два раздела:

Если вы передаете в пользование другим лицам устройство Рутокен ЭЦП 2.0 Flash, то перед тем, как его отформатировать, удалите все файлы в защищенном разделе.

Рутокен ЭЦП 2.0 Flash работает в операционных системах: Windows, macOS и GNU/Linux.

Данная инструкция содержит описания процедур для этих систем:

Работа с программой Рутокен Диск в Windows

Подключение токена к компьютеру

Рутокен ЭЦП 2.0 Flash следует подключить к компьютеру или активному USB-разветвителю (хабу).

Если на устройстве после подключения к компьютеру светится индикатор, то оно подключено корректно.

При подключении Рутокен ЭЦП 2.0 Flash c Рутокен Диском в Windows 8 и в Windows 10 на экране компьютера отобразится уведомление о том, что необходимо выбрать дальнейшее действие для данного диска:

Для продолжения работы с устройством щелкните по этому уведомлению. В результате на экране отобразится окно для выбора действия с памятью устройства.

При первом подключении Рутокен ЭЦП 2.0 Flash с Рутокен Диском в Windows 7 на экране компьютера отобразится уведомление о том, что началась установка программного обеспечения для устройства. После окончания процесса установки на экране отобразится следующее уведомление:

После этого на экране отобразится окно для выбора действия с памятью устройства.

В Windows 8 и Windows 10:

В Windows 7:

Работа с защищенным разделом

Чтобы начать работу с защищенным разделом выберите пункт Открыть Рутокен Диск.

В Windows 8 и в Windows 10:

В Windows 7:

При первом подключении устройства откроется окно Повысить безопасность.

Советы по созданию надежных PIN-кодов и их хранению:

Значение PIN-кода защищенного раздела по умолчанию — 12345678.

Дважды введите новый PIN-код и нажмите Установить PIN-код.

При последующих подключениях устройства Рутокен ЭЦП 2.0 Flash к компьютеру на экране откроется окно для получения доступа.

Введите PIN-код и нажмите Подтвердить.

В окне с сообщением о том, что доступ получен нажмите Открыть диск. В результате откроется защищенный раздел устройства.

Изменение PIN-кода защищенного раздела при повторном подключении

Советы по созданию надежных PIN-кодов и их хранению:

Чтобы изменить PIN-код защищенного раздела:

Разблокировка PIN-кода защищенного раздела

На устройстве Рутокен существует счетчик неправильных попыток ввода PIN-кода защищенного раздела.

По умолчанию задано 10 попыток неправильного ввода PIN-кода Пользователя.

Когда пользователь вводит неправильный PIN-код, значение этого счетчика уменьшается на единицу. Если после этого пользователь вводит правильный PIN-код, то значение счетчика сбрасывается.

Допустимое количество неправильных попыток ввода PIN-кода указано в окне Рутокен Диска.

Если там указано значение «0», то при следующей неудачной попытке ввода PIN-кода он блокируется и на экране отобразится следующее сообщение:

Чтобы разблокировать PIN-код защищенного раздела необходимо знать PIN-код Администратора устройства Рутокен.

Для разблокировки PIN-кода защищенного раздела:

1) В окне с сообщение о том, что доступ заблокирован введите PIN-код Администратора Рутокена.

По умолчанию значение PIN-кода Администратора Рутокена — 87654321.

2) Нажмите Восстановить доступ.

В результате в окне Рутокен Диска отобразится поле для ввода PIN-кода защищенного раздела и количество неправильных попыток ввода PIN-кода снова примет значение 10.

Изменение PIN-кода Пользователя

Если на вашем компьютере не установлена Панель управления Рутокен, то необходимо ее загрузить и установить.

Значение PIN-кода Пользователя по умолчанию — 12345678.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя:

Запустите Панель управления Рутокен.

Нажмите ОК.

Нажмите Изменить.

В полях Введите новый PIN-код и Подтвердите новый PIN-код введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем Введите новый PIN-код подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».

Изменение PIN-кода Администратора

Если на вашем компьютере не установлена Панель управления Рутокен, то необходимо ее загрузить и установить.

Значение PIN-кода Администратора по умолчанию — 87654321.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора:

Работа с устройством в недоверенной среде

Недоверенная среда — это компьютер, на котором может находиться вредоносное программное обеспечение.

Для работы с устройством в недоверенной среде:

Безопасное извлечение устройства

Чтобы избежать потери данных, важно безопасно извлечь устройство.

Существует несколько способов безопасного извлечения устройства. В данном разделе мы опишем некоторые из них.

1 способ. Если на Панели задач отображается значок Безопасное извлечение оборудования

Для безопасного извлечения устройства:

В Windows 8 и Windows 10:

2 способ. Если на Панели задач не отображается значок Безопасное извлечение оборудования

Для безопасного извлечения устройства:

Изменение политики смены PIN-кода Пользователя

Политику смены PIN-кода Пользователя можно изменить только при форматировании устройства.

Работа с программой Рутокен Диск в macOS

Подключения токена к компьютеру

Рутокен ЭЦП 2.0 Flash следует подключить к компьютеру или активному USB-разветвителю (хабу).

Если на устройстве после подключения к компьютеру светится индикатор, то оно подключено корректно.

При подключении Рутокен ЭЦП 2.0 Flash в macOS на рабочем столе компьютера отобразится значок RUTOKEN.

При первом подключении устройства к компьютеру измените PIN-код для доступа к защищенному разделу.

Работа с защищенным разделом

Чтобы начать работу с защищенным разделом:

1) откройте Терминал;

2) для перехода в папку macOS введите команду:

cd [путь до папки macOS]

cd /volumes/RUTOKEN/macOS/

3) нажмите Enter;

4) для получения доступа к защищенному разделу введите команду:

./opendisk.sh

5) нажмите Enter;

6) введите PIN-код защищенного раздела;

Значение PIN-кода защищенного раздела по умолчанию — 12345678.

7) нажмите Enter.

Результат выполнения команды:

В результате на рабочем столе отобразится значок RUTOKEN;

8) два раза щелкните по этому значку. В результате защищенный раздел откроется.

Изменение PIN-кода защищенного раздела

Советы по созданию надежных PIN-кодов и их хранению:

Чтобы изменить PIN-код защищенного раздела:

для перехода в папку macOS введите команду:

cd [путь до папки macOS]

cd /volumes/RUTOKEN/macOS/

Изменение PIN-кода Пользователя

PIN-код Пользователя можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/mac/

Значение PIN-кода Пользователя по умолчанию — 12345678.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя введите команду:

нажмите Enter. В результате PIN-код будет изменен.

Изменение PIN-кода Администратора

PIN-код Администратора можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/mac/

Значение PIN-кода Администратора по умолчанию — 87654321.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора введите команду:

нажмите Enter. В результате PIN-код будет изменен.

Работа с устройством в недоверенной среде

Недоверенная среда — это компьютер, на котором может находиться вредоносное программное обеспечение.

Для работы с устройством в недоверенной среде:

Безопасное извлечение устройства

Чтобы безопасно извлечь устройство:

Изменение политики смены PIN-кода Пользователя

Политику смены PIN-кода пользователя можно изменить только при форматировании токена.

Работа с программой Рутокен Диск в GNU/Linux

Настройка системы для работы с токеном

Для работы устройства Рутокен ЭЦП 2.0 Flash в deb-based системах (список систем указан в таблице 1) должны быть установлены:

Для работы в rpm-based системах (список систем указан в таблице 1) должны быть установлены пакеты:

Debian, Ubuntu, Linux Mint

RedHat, CentOS, Fedora, ALT Linux,

ROSA Linux, МСВС, ГосЛинукс

Для установки библиотеки и пакетов в deb-based системах:

$ sudo apt-get install libccid pcscd libpcsclite1

Нажмите Enter.

Для rpm-based систем (кроме ALT Linux) команда для установки пакетов выглядит следующим образом:

$ sudo yum install ccid pcsc-lite

Пример команды для 32-разрядной и 64-разрядной версий Fedora:

$ sudo yum install pcsc-lite-ccid pcsc-lite

Для системы ALT Linux команда для установки пакетов выглядит следующим образом:

$ sudo apt-get install pcsc-lite-ccid pcsc-lite

В результате система будет готова к работе с устройством Рутокен ЭЦП 2.0 Flash.

Подключение устройства к компьютеру

Рутокен ЭЦП 2.0 Flash следует подключить к компьютеру или активному USB-разветвителю (хабу).

Если на устройстве после подключения к компьютеру светится индикатор, то оно подключено корректно.

При подключении Рутокен ЭЦП 2.0 Flash в файловом менеджере в разделе Devices отобразится строка с названием устройства RUTOKEN.

При первом подключении устройства к компьютеру измените PIN-код для доступа к защищенному разделу.

Работа с защищенным разделом

Чтобы начать работу с защищенным разделом:

1) откройте Терминал;

2) для перехода в папку linux_x86 (для 32-разрядной версии) или linux_x86_64 (для 64-разрядной версии) введите команду:

cd [путь до папки linux_x86 или linux_x86_64]

Пример команды для 64-разрядной версии:

cd /media/dmitrieva/RUTOKEN/linux_x86_64

3) для получения доступа к защищенному разделу введите команду:

./opendisk.sh

4) нажмите Enter;

5) введите PIN-код защищенного раздела;

6) нажмите Enter.

Результат выполнения команды:

В результате защищенный раздел откроется.

Изменение PIN-кода защищенного раздела

Чтобы изменить PIN-код защищенного раздела:

для перехода в папку linux_x86 (для 32-разрядной версии) или linux_x86_64 (для 64-разрядной версии) введите команду:

cd [путь до папки linux_x86 или linux_x86_64]

cd /media/dmitrieva/RUTOKEN/linux_x86_64

Изменение PIN-кода Пользователя

PIN-код Пользователя можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/nix/

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Пользователя введите команду:

нажмите Enter. В результате PIN-код будет изменен.

Изменение PIN-кода Администратора

PIN-код Администратора можно изменить только в том случае, если вы знаете его текущее значение.

Если на вашем компьютере не установлена Утилита администрирования Рутокен, то необходимо ее загрузить и установить.

Последняя версия утилиты расположена на странице: https://www.rutoken.ru/support/download/nix/

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Для изменения PIN-кода Администратора введите команду:

нажмите Enter. В результате PIN-код будет изменен.

Работа с устройством в недоверенной среде

Недоверенная среда — это компьютер, на котором может находиться вредоносное программное обеспечение.

Для работы с устройством в недоверенной среде:

1) откройте Терминал;

2) для перехода в папку linux_x86 (для 32-разрядной версии) или linux_x86_64 (для 64-разрядной версии) введите команду:

cd [путь до папки linux_x86 или linux_x86_64]

Пример команды для 64-разрядной версии:

cd /media/dmitrieva/RUTOKEN/linux_x86_64

3) для получения доступа к защищенному разделу введите команду:

./opendiskro.sh

4) нажмите Enter;

5) введите PIN-код токена;

6) нажмите Enter.

Результат выполнения команды:

В результате защищенный раздел откроется только для чтения.

Безопасное извлечение устройства

Для безопасного извлечения устройства:

Изменение политики смены PIN-кода Пользователя

Политику смены PIN-кода пользователя можно изменить только при форматировании токена.

Источник

Для многих предпринимателей и частных лиц электронная подпись (ЭП) стала сегодня необходимым и важным инструментом для ускорения и упрощения работы с документами, общения с государственными структурами и партнерами, обеспечения безопасности данных и ресурсов. Так, для частного лица, наличие электронной подписи позволяет за пару минут и тройку кликов, без очередей и письменных заявлений, получить нужные справки на портале Госуслуг. Для предпринимателей и нотариусов электронная подпись дает возможность безопасно работать с документами, подписывать, контролировать доступ и отслеживать изменения, предоставлять отчетность в налоговую и многое другое. Очень подробно о различных кейсах использования ЭП мы рассказали в материале Какие задачи решают ключевые носители? Сферы их применения.

Постепенно, с распространением электронной подписи у рядовых (не специалистов по ИБ или айтишников) пользователей, возникает все больше вопросов по процедуре получения сертификатов электронной подписи, а также по эксплуатации и траблшутингу устройств, ее обеспечивающих. И это понятно. Поэтому эксперты Рутокен всегда готовы помочь с решением любого вопроса и рассказать, как пользоваться токенами и смарт-картами. А наиболее популярные вопросы и ответы на них они со временем собрали в Базу знаний Рутокен. Сохраняйте себе в закладки, чтобы при необходимости быстро найти полезную информацию!

Начало работы с устройствами Рутокен

Для начала разберемся в базовых понятиях:

· Панель управления Рутокен — это программное средство, предназначенное для обслуживания устройств Рутокен в операционных системах семейства Microsoft Windows. Панель управления Рутокен устанавливается в системе при установке комплекта «Драйверы Рутокен для Windows».

Обратите внимание на несколько видов пользователей в Панели управления Рутокен:

– Пользователь;

– Администратор.

· PIN-код Пользователя

PIN-код Пользователя является паролем, который используется для доступа к основным функциям устройства Рутокен.

PIN-код Пользователя по умолчанию — 12345678.

· PIN-код Администратора

PIN-код Администратора является паролем, который используется для доступа к административным функциям устройства Рутокен.

PIN-код Администратора по умолчанию — 87654321.

Подключение токена Рутокен

Если токен подключен корректно, то на нем начнет светиться индикатор.

Подключение смарт-карты Рутокен

Для подключения смарт-карты к компьютеру используется считыватель смарт-карт. К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.

Для подключения смарт-карты Рутокен к компьютеру:

1. Вставьте смарт-карту в считыватель;

2. Подключите считыватель к USB-порту компьютера. Если смарт-карта подключена корректно, то на считывателе начнет светиться индикатор.

Если смарт-карта вставлена в считыватель некорректно, то индикатор на считывателе может мигать.

Подключение Рутокена с разъемом Type-C к компьютеру

Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C).

Если токен подключен корректно, то на нем начнет светиться индикатор.

Запуск Панели управления Рутокен

Существует несколько способов запуска Панели управления Рутокен:

Способ 1. Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)

Два раза щелкните левой кнопкой мыши по значку Панель управления, расположенному на рабочем столе компьютера.

Способ 2. Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)

Для Windows 10:

1. Нажмите Поиск в Windows.

2. В поле поиска введите строку “Рутокен”. Если используется английская версия операционной системы, то введите в строке “Rutoken”.

3. Щелкните левой кнопкой мыши по названию найденной программы.

Для Windows 7:

1. Нажмите Пуск.

2. В поле поиска введите строку “Рутокен”. Если используется английская версия операционной системы, то введите строку “Rutoken”.

3. Щелкните левой кнопкой мыши по названию найденной программы.

Для Windows XP:

1. Нажмите Пуск.

2. Левой кнопкой мыши щелкните по названию пункта меню Поиск.

3. В левой части окна Результаты поиска щелкните левой кнопкой мыши по ссылке Файлы и папки.

4. В поле для указания имени файла введите строку “Рутокен”. Если используется английская версия операционной системы, то введите строку “Rutoken”.

5. Нажмите Найти.

6. В правой части окна два раза щелкните левой кнопкой мыши по названию найденной программы.

Способ 3. Запуск из Панели управления компьютера (используется, если скрыта панель задач)

1. Запустите диалоговое окно. Для этого нажмите комбинацию клавиш Win+R.

2. В диалоговом окне введите стоку “control panel” и нажмите ОК. В Панели управления щелкните по ссылке Оборудование и звук.

3. Щелкните по ссылке Панель управления Рутокен.

4. Выбор устройства в Панели управления Рутокен

Если к компьютеру подключено несколько устройств Рутокен одновременно, то перед началом работы необходимо выбрать устройство, с которым будут выполняться операции.

Для выбора устройства:

1. Запустите Панель управления Рутокен.

2. На вкладке Администрирование в раскрывающемся списке Подключенные Рутокен выберите устройство.

Проверка корректности выбора устройства

Для проверки корректности выбора устройства:

1. Запустите Панель управления Рутокен.

2. Выберите устройство Рутокен.

3. Нажмите Информация. Откроется окно Информация о Рутокен.

4. Если выбран Bluetooth-токен, то необходимо сравнить значение в поле ID (последние 5 цифр) с цифрами, указанными на корпусе Bluetooth-токена.

5. Если токен выбран, то необходимо сравнить значение в поле ID с цифрами, указанными на корпусе токена.

Просмотр сведений об устройстве Рутокен

Для просмотра сведений об устройстве Рутокен:

1. Запустите Панель управления Рутокен.

2. Выберите устройство Рутокен.

3. Нажмите Информация. Откроется окно Информация о Рутокен.

Для облегчения понимания и легкости установки мы собрали в таблицу описание, представленной в панели управления информации об устройстве Рутокен:

Просмотр версии установленного комплекта “Драйверы Рутокен для Windows”

Для просмотра версии установленного комплекта “Драйверы Рутокен для Windows”:

1. Запустите Панель управления Рутокен.

2. Перейдите на вкладку О программе. В поле Версия драйверов Рутокен указана текущая версия комплекта “Драйверы Рутокен для Windows”, установленная на компьютере.

Ввод PIN-кода Пользователя для работы с устройством Рутокен

1. Запустите Панель управления Рутокен.

8. Если введен неверный PIN-код, то на экране отобразится сообщение об этом. В поле осталось попыток указано максимальное количество попыток ввода PIN-кода

Просмотр количества заданных попыток ввода неправильного PIN-кода Пользователя

Чтобы просмотреть количество заданных попыток ввода неправильного PIN-кода Пользователя:

1. Откройте Панель управления Рутокен.

2. На вкладке Администрирование нажмите Информация.

3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Пользователя отображается количество заданных попыток.

Просмотр количества оставшихся попыток ввода неправильного PIN-кода Пользователя

Чтобы просмотреть количество оставшихся попыток ввода неправильного PIN-кода Пользователя:

1. Откройте Панель управления Рутокен.

2. На вкладке Администрирование нажмите Информация.

3. В окне Информация о Рутокен в строке Попыток ввода PIN-кода Пользователя отображается количество оставшихся попыток.

Выбор настроек для PIN-кода

В Панели управления Рутокен можно задать настройки для PIN-кода. Мы систематизировали данные и приводим их в таблице:

Настройка

Запомнить PIN-код позволяет уменьшить количество вводов PIN-кода в прикладных приложениях за счет кратковременного хранения их криптопровайдером в зашифрованной памяти. Не следует использовать данную настройку, если нет уверенности в безопасности компьютера.

Настройка Кодирование PIN-кода в UTF-8 позволяет безопасно использовать PIN-коды, содержащие кириллические символы.

Для выбора настроек для PIN-кода:

1. Запустите Панель управления Рутокен.

2. Перейдите на вкладку Настройки.

3. В разделе Настройки PIN-кода нажмите Настройка.

4. Установите флажки рядом с названиями необходимых настроек.

5. Чтобы применить изменения и продолжить работу с настройками нажмите Применить.

6. Чтобы подтвердить выбор настроек нажмите ОК.

7. В окне с запросом на разрешение внесения изменений на компьютере нажмите Да.

Изменение PIN-кода Пользователя

По умолчанию для устройства Рутокен установлен PIN-код Пользователя — 12345678. В целях безопасности перед первым использованием устройства Рутокен рекомендуется изменить PIN-код, установленный по умолчанию.

Рекомендуемая длина PIN-кода — 6-10 символов. Использование короткого PIN-кода (1-5 символов) заметно снижает уровень безопасности, а длинного PIN-кода (более 10 символов) может привести к увеличению количества ошибок при его вводе.

Доступ к сертификатам, сохраненным на устройстве возможен только после указания PIN-кода. Если PIN-код был изменен, то его необходимо запомнить

Для изменения PIN-кода:

1. Запустите Панель управления Рутокен.

2. Выберите устройство Рутокен.

3. Проверьте корректность выбора устройства.

4. Нажмите Ввести PIN-код и укажите PIN-код Пользователя.

5. Нажмите ОК.

6. Нажмите Изменить.

7. В полях «Введите новый PIN-код» и «Подтвердите новый PIN-код» введите новый PIN-код. Если индикатор безопасности PIN-кода, расположенный рядом с полем «Введите новый PIN-код», подсвечен красным цветом, то PIN-код является «слабым», если желтым — то «средним», а если зеленым — то «надежным».

Вот мы и разобрали самые первые шаги по подключению и настройке устройства Рутокен к вашему компьютеру. Сохраните нашу статью себе в закладки или в избранное, чтобы эта информация не потерялась и всегда была под рукой в нужный момент.

Напишите, пожалуйста, в комментариях, какие вопросы по работе устройств Рутокен вы бы хотели разобрать в ближайших постах. Мы будем рады вашей обратной связи!