|
Адміністрування – Сертифікати – Встановлені сертифікати
Даний підрозділ призначений для управління сформованими сертифікатами відкритого ключа ЕП.
У таблиці підрозділу відображаються завантажені сертифікати ЕП поточної установи.
Сертифікати, термін дії яких закінчився, в таблиці виділяються червоним кольором.
Підтримуються сертифікати наступних кваліфікованих надавачів електронних довірчих послуг (КНЕДП):
| • | КНЕДП ТОВ Центр сертифікації ключів "Україна"; |
| • | КНЕДП ТОВ "ДЕПОЗИТ САЙН"; |
| • | "Дія". Кваліфікований надавач електронних довірчих послуг; |
| • | КНЕДП "eSign" ТОВ "Ілайф" |
| • | Кваліфікований надавач ЕДП "Військова частина 2428"; |
| • | КНЕДП - АЦСК МВС України; |
| • | АЦСК Національного банку України; |
| • | КНЕДП ЦСК АТ "Ощадбанк"; |
| • | АЦСК АТ КБ «ПРИВАТБАНК»; |
| • | КНЕДП органів прокуратури України; |
| • | КНЕДП "АЦСК ринку електричної енергії"; |
| • | Кваліфікований надавач ЕДП "Казначейство"; |
| • | КНЕДП АЦСК АТ "Альфа-Банк"; |
| • | КНЕДП АТ "КРЕДІ АГРІКОЛЬ БАНК"; |
| • | КНЕДП "ЦСК Збройних Сил України". |
Завантаження сертифікатів
|
Отримані сертифікати КЕП необхідно завантажити у програму. Можливо завантажити сертифікати, збережені у файл на диску або безпосередньо з CMP-сервера КНЕДП.
| 1. | Завантажити сертифікати можна одним із способів: |
| • | на панелі інструментів натисніть на кнопку Завантажити сертифікат або натисніть клавішу Ins; |
| • | оберіть команду в меню Файл - Завантажити сертифікат; |
| • | у контекстному меню оберіть Завантажити сертифікат. |
Далі оберіть спосіб завантаження сертифіката:
| • | З диска – завантаження сертифікатів, які зберігаються у вигляді файлів на комп’ютері користувача або на зовнішньому носії; |
| • | На основі секретного ключа – завантаження сертифікатів з CMP-сервера КНЕДП за ідентифікатором секретного ключа. |

Завантаження сертифікатів з диска
| 2. | Якщо сертифікати збережені у файлі, оберіть опцію З диска. У відкритому вікні вкажіть шлях до каталогу, де зберігаються файли сертифікатів.
Файли сертифікатів позначені піктограмою . |
Оберіть потрібний сертифікат (або декілька) та завантажте в програму, натиснувши на кнопку Відкрити.
 | | Натисніть на рисунок, щоб збільшити |
Завантаження сертифікатів на основі файлового секретного ключа
Оберіть вкладку Файловий у вікні Завантаження сертифікатів (на основі секретного ключа) та заповніть поля:
| • | Кваліфікований надавач електронних довірчих послуг - оберіть зі списку назву КНЕДП (за замовчуванням, вказано Визначити автоматично); |
| • | Оберіть секретний ключ - натисніть на кнопку та у відкитому вікні оберіть шлях дсекретний ключ; |
| • | Пароль секретного ключа - введіть пароль до секретного ключа. |
Натисніть Завантажити. Повторіть цю операцію для всіх ключів, які потрібно завантажити.
 | | Натисніть на рисунок, щоб збільшити |
Завантаження сертифікатів на основі секретного ключа на захищеному носії (токені)
Оберіть вкладку Токен у вікні Завантаження сертифікатів (на основі секретного ключа) та заповніть поля:
| • | Кваліфікований надавач електронних довірчих послуг - оберіть зі списку назву КНЕДП (за замовчуванням обрано значення Визначити автоматично); |
| • | Оберіть захищений носій - натисніть на кнопку та у відкритому вікні виберіть назву підключеного захищеного носія; |
| • | Пароль носія - введіть пароль до захищеного носія. |
Натисніть Завантажити. Повторіть цю операцію для всіх ключів, які потрібно завантажити.
 | | Натисніть на рисунок, щоб збільшити |
| 3. | Після завантаження сертифікатів запис з основними даними (код, прізвище отримувача чи найменування установи, ЄДРПОУ установи, видавець сертифікату, закінчення дії сертифікату та адреса E-mail) з’явиться в таблиці встановлених сертифікатів. |
 | | Натисніть на рисунок, щоб збільшити |

|
| • | Для сертифікатів, виданих на основі ID-картки, у випадку, коли в сертифікаті явно не вказано його тип, здійснюється автоматичне визначення типу сертифіката. При завантаженні у програму, якщо сертифікат містить дані про ПІБ власника, за замовчуванням встановлюється тип "Директор", якщо ПІБ відсутні – тип "Печатка". |
Тип сертифіката можливо змінити у розділі Встановлені сертифікати за допомогою команди головного меню Сервіс – Змінити тип сертифіката.
| • | За замовчуванням, на вкладці Встановлені сертифікати відображаються як чинні сертифікати, так і сертифікати, які ще не розпочали свою дію (якщо такі завантажено у програму). Сертифікати, що поки не набули чинності, відображені у реєстрі сірим кольором. |
По команді меню Вигляд – Показати всі сертифікати можливо переглянути прострочені сертифікати, завантажені у програму (позначені червоним кольором).
|
| 4. | Програма запропонує виконати налаштування комплекту підписів: |

Щоб відкласти налаштування підписів, натисніть Ні. Налаштування комплектів підписів потрібно буде виконати у розділі Адміністрування - Параметри системи - Підпис.
Щоб налаштувати комплекти підписів, натисніть Так.
 | При завантаженні сертифікатів програма перевірить чи налаштовано відповідний комплект підписів у модулі Адміністрування - Параметри системи - Підпис, якщо відповідні комплекти підписів відсутні, програма виконає їх налаштування автоматично. |
| 5. | Відкриється вікно Налаштування комплекту підписів. Перевірте правильність автоматичних налаштувань підписів. |
У даному вікні представлені розділи з можливими варіантами накладання електронних підписів на документи.
У разі потреби налаштуйте комплект підписів згідно з вимогами Вашого підприємства.
Виберіть розділ, відкрийте список варіантів підписів ( ) , виділіть та встановіть потрібний варіант.
Під назвою розділу буде відображений комплект підпису для документів та перелік підписантів згідно завантажених сертифікатів ЕП.
Якщо в установі є декілька посадових осіб-підписантів (бухгалтерів, відповідальних осіб), можливе редагування списку підписантів.
Натисніть на кнопку у полі запису, та у відкритому довіднику оберіть власника сертифікату, що має право підпису.

Оберіть всі необхідні комплекти та натисніть ОК.
| 6. | В реєстрі завантажених сертифікатів доступні наступні функції: |
Зберегти
|
Збереження обраного у таблиці сертифіката на будь який електронний носій. Вибір носія відбувається звичайними засобами Windows.
|
Видалити
|
Стандартна для програми функція, яка дозволяє безповоротно вилучити обраний сертифікат.
|
Властивості
|
Перегляд властивостей обраного сертифіката. Викликається також із контекстного меню або подвійним кліком лівої клавіші миші по назві сертифіката.
|
Наверх
Завантаження сертифікатів із сайту кваліфікованого надавача електронних довірчих послуг
|
Безпосередньо із програми можна завантажити або поновити свої сертифікати (наприклад, при втраті) із сайту КНЕДП.
Дана функція можлива лише для сертифікатів, виданих КНЕДП АЦСК "Україна" та КГНЕДП ІДД ДПС.
| 1. | На панелі інструментів виберіть команду Завантажити з Інтернету. |

| 2. | За кодом ЄДРПОУ установи відбуватиметься пошук наявних сертифікатів на сайтах КНЕДП "Україна" та КНЕДП ІДД ДПС. |
| 3. | Всі знайдені сертифікати, що відповідатимуть коду ЄДРПОУ установи, будуть автоматично завантажені у програму. Записи з основними даними сертифікатів з’являться в таблиці встановлених сертифікатів. |
Якщо сертифікати за кодом ЄДРПОУ не знайдені, система повідомить про це в окремому вікні.
Наверх
Завантаження сертифікатів із іншого комп’ютера з доступом до мережі Інтернет
|
Якщо доступ в Інтернет із комп’ютера з програмою відсутній - з’єднайтесь із сайтом КНЕДП АЦСК "Україна" з іншого комп’ютера з доступом до Інтернету за посиланням https://www.uakey.com.ua/.
Знайдіть сформований сертифікат. Для спрощення та прискорення скористайтесь функцією пошуку: за кодом ЄДРПОУ установи або ІПН.
Знайдений сертифікат потрібно зберегти на комп’ютері користувача. Для цього оберіть Завантажити, і у вікні, що відкрилося, вкажіть шлях збереження сертифікату, та збережіть його, натиснувши відповідну кнопку.
Збережені таким чином сертифікати потрібно завантажити у програму описаним вище способом.
Наверх
Зміна пароля секретного ключа
|
В програмному комплексі реалізована можливість зміни пароля до секретного ключа підписувача.
Ця функція призначена лише для сертифікатів КНЕДП АЦСК "Україна"!
| 1. | Виберіть сертифікат, до якого потрібно змінити пароль секретного ключа. |
| 2. | Натисніть правою клавішею миші по обраному сертифікату. У контекстному меню виберіть команду Зміна пароля секретного ключа. |

| 3. | Відкриється вікно для вибору шляху до каталогу, де збережені секретні ключі. Виділіть потрібний секретний ключ. |
| 4. | Відкриється наступне вікно Зміна пароля. Введіть старий та новий паролі у відповідні поля та натисніть кнопку ОК. |

| 5. | Система повідомить про успішну зміну паролю. |
Наверх
Пошук секретного ключа
Функція призначена для пошуку секретного ключа, який відповідає вибраному сертифікату. Використовується, наприклад, якщо у вказаному каталозі міститься декілька секретних ключів. Виконується для всіх типів сертифікатів.
Для пошуку секретного ключа виконайте наступне:
| 1. | Виділіть у таблиці сертифікат, для якого потрібно знайти секретний ключ. |
| 2. | Оберіть команду Пошук секретного ключа одним із способів: |
| • | із меню Файл – Пошук секретного ключа; |
| • | із контекстного меню – Пошук секретного ключа. |
| 3. | Відкриється вікно для вибору шляху до каталогу (носія) з секретними ключами. Оберіть каталог. |
| 4. | У наступному вікні буде запропоновано у відповідні поля ввести пароль до секретного ключа: |

| 5. | Програма виконає пошук секретного ключа у вибраному каталозі та відобразить протокол з відповідним повідомленням, як наприклад: |

Якщо ключ не буде знайдено, у протоколі буде повідомлено, що у вибраному каталозі ключ відсутній.
Наверх
Друк паперової форми сертифікату
|
В програмному комплексі реалізована можливість друку паперової форми сертифіката ЕП:
| 1. | Виділіть сертифікат, який потрібно роздрукувати. |
| 2. | Скористайтесь одним із способів: |
| • | на панелі інструментів натисніть на кнопку ; |
| • | виберіть команду Файл – Друк сертифіката; |
| • | у контекстному меню оберіть команду Друк сертифіката; |
| • | натисніть комбінацію клавіш Сtrl+P. |
 | | Натисніть на рисунок, щоб збільшити |
| 3. | На виконання команди у окремому вікні відкриється бланк сертифікату для попереднього перегляду.
На панелі інструментів натисніть кнопку Друк. |
 | | Натисніть на рисунок, щоб збільшити |
| 4. | Відкриється стандартне вікно для вибору принтера та параметрів друку. Встановіть потрібні параметри та надрукуйте сертифікат, натиснувши на відповідну кнопку. |
Наверх
Скасування або заблокування сертифікатів
|
Всі сертифікати мають обмежений термін дії. Дати видачі і дата закінчення терміну дії сертифікату вказуються в сертифікаті. Таким чином, сертифікат дійсний від дати видачі до дати закінчення терміну дії.
Сертифікат може припинити свою дію раніше зазначеного в ньому терміні дії. Процедура, при якій центр сертифікації припиняє дію сертифікату передчасно, називається скасуванням або блокуванням сертифікату. Різниця між ними полягає в тому, що після блокування дія сертифікату може бути відновлена, тоді як операція скасування безповоротно анулює сертифікат.
| 1. | Натисніть правою клавішею миші по обраному сертифікату. Оберіть комаду Файл – Скасувати/Заблокувати, або у контекстному меню команду Скасувати/Заблокувати. |
 | | Натисніть на рисунок, щоб збільшити |
| 2. | На виконання команди виконується переадресація на ресурс КНЕДП ЦСК Україна: |
 | | Натисніть на рисунок, щоб збільшити |
У відкритій сторінці оберіть потрібну дію та пошагово виконуйте вказівки і підказки для обраного варіанту скасування чи блокування сертифікату.
Наверх
В програмному комплексі реалізована можливість збереження сертифікатів на комп’ютер користувача або зовнішній електронний носій.
Для збереження сертифікатів виконайте такі дії:
| 1. | Виділіть один або декілька сертифікатів. |
| 2. | Скористайтесь одним із способів: |
| • | на панелі інструментів натисніть на кнопку ; |
| • | виберіть команду Файл – Зберегти; |
| • | у контекстному меню оберіть команду Зберегти; |
| • | натисніть комбінацію клавіш Сtrl+S. |
| 3. | У вікні Windows, що відкрилось, стандартним способом вкажіть шлях до каталогу для збереження файлу та натисніть на кнопку ОК. |
Відобразиться повідомлення про збереження файлів до обраної папки.
Файлам буде присвоєно імена наступного формату:
<тип АЦСК>_<ЄДРПОУ>_<ІПН>_<призначення і тип><дата закінчення сертифіката>, де:
Тип АЦСК:
| • | 1 - АЦСК "Masterkey", АЦСК органів юстиції України, АЦСК ПАТ «Укрсиббанк»; |
Призначення:
Тип:
Наприклад:
Файл: 9_12312311_12345698_DC20150213.crt
Тип АЦСК=9=АЦСК "Україна"
ЄДРПОУ=12312311
ІПН = 12345698
призначення і тип = директор, шифрування
Дата закінчення: 13.02.2015
Наверх
Автоматична перевірка зміни статусу сертифікатів
|
Для сертифікатів КНЕДП АЦСК «Україна» реалізований механізм автоматичної перевірки зміни статусів сертифікатів.
Кожну годину, а також при кожному вході в підприємство програма перевіряє, чи не був змінений статус сертифікатів. Якщо з моменту попередньої перевірки у статусах сертифікатів відбулися зміни, на екрані з'явиться інформаційне вікно. Якщо жодних змін у статусах сертифікатів не знайдено, вікно не відображається. Інформаційне вікно повідомлятиме про зміни у статусах сертифікатів незалежно від того, у якому модулі програми ви працюєте.
Вікно містить три кнопки, що відповідають статусам сертифікатів: Заблоковано, Скасовано, Створено нові. Щоб переглянути список сертифікатів, для яких відбулась зміна статусу, натисніть на кнопку, що відповідає статусу сертифіката (див. рисунок).
 | | Натисніть на рисунок, щоб збільшити |
Зверніть увагу!
У вікні відображені не всі сертифікати, а лише ті, статус яких змінився з моменту останньої перевірки.
Безпосередньо в інформаційному вікні можливо видалити недійсні сертифікати, або завантажити нові сертифікати (якщо у налаштуваннях ролі користувача надано відповідні права). Для цього:
| 1. | Натисніть відповідну кнопку (Скасовано або Нові). |
| 2. | Оберіть потрібний сертифікат, встановивши відмітку у рядку таблиці. |
| 3. | Натисніть кнопку (Видалити або Завантажити). |

|
Видалити можна лише ті сертифікати, які завантажені у програму.
Для завантаження доступні лише ті сертифікати, які дозволено публікувати на сайті АЦСКУ. Згода на публікацію встановлюється у заявці на отримання сертифікату у графі Надаю згоду на публікацію сертифіката на загальнодоступному ресурсі АЦСК. Якщо згоду на публікацію сертифікату не надано, то відповідний сертифікат буде неможливо завантажити, з’явиться колонка Заборона публікації, в якій для нього буде проставлено значення Так.
|
Наверх
Зміна типу сертифіката
Функція Змінити тип сертифіката дозволяє змінити для деяких АЦСК тип та призначення сертифікатів після завантаження їх у модуль.
(Наприклад, якщо у сертифікаті не вказаний тип підпису, у модулі після імпорту такого сертифіката може некоректно відображатися його тип та призначення).
Зміна можлива лише для сертифікатів типу: «Директор», «Бухгалтер», «Співробітник» та неможлива для сертифікатів типу «Печатка установи».
Поточний та змінений сертифікати повинні мати однакове призначення – або підписання, або шифрування (наприклад: можна змінити тип сертифіката з «Бухгалтер (підписання)» на «Співробітник (підписання)».
| 1. | Для зміни типу та призначення виділіть сертифікат та оберіть Сервіс – Змінити тип сертифіката. |
| 2. | У відкритому вікні Зміна типу сертифіката в полі Сертифікат відображається тип обраного сертифікату. |
| 3. | Виберіть та встановіть новий тип сертифікату у однойменному полі. |
Зверніть увагу! Можлива зміна сертифікатів одного призначення (підпис - на підпис, шифрування - на шифрування).
 | | Натисніть на рисунок, щоб збільшити |
Наверх
Оновлення даних посадових осіб в картці підприємства
Ця функція дозволяє замінити у вкладці Керівництво – картка установи наявні дані керівника та бухгалтера даними із сертифікатів цих посадових осіб (наприклад: при зміні в установі директора чи бухгалтера).
| 1. | Виділіть у вкладці потрібний сертифікат та із контекстного меню оберіть – Оновити дані в картці підприємства. |
 | | Натисніть на рисунок, щоб збільшити |
| 2. | Відкрийте та перевірте вкладку Керівництво картки підприємства. |
| 3. | Дані відповідної посадової особи будуть замінені даними із вибраного сертифікату. |
Наверх
Збереження даних реєстру Встановлені сертифікати
Для збереження даних реєстру Встановлені сертифікати у файл формату xlsx виконайте такі дії:
| • | виберіть команду Файл – Експорт – Експорт таблиці в Excel; |
| • | у контекстному меню оберіть команду Експорт таблиці в Excel. |
У відкритому вікні вкажіть шлях до каталогу для збереження та ім'я файлу, натисніть на кнопку ОК.
Програма повідомить про результати виконання експорту.
Наверх
|