Различия

Показаны различия между двумя версиями страницы.

--- маркировка_замена_подписи [2022/06/24 11:06] – создано timofeev
+++ маркировка_замена_подписи [2024/10/28 06:04] (текущий) – timofeev
@@ Строка 1: / Строка 1: @@
 ===Действия при замене сертификата подписи===
-После смены электронной подписи необходимо:
+После смены электронной подписи необходимо проверить доступ в личный кабинет "честного знака" с новым сертификатом (в случае МЧД возможно потребуется загрузить ее в личный кабинет ЧЗ с использованием подписи руководителя).\\
-) установить подпись руководителя, старую подпись удалить\\
+Далее следует:\\
-) проверить работоспособность сертификата, войдя в личный кабинет «честного знака».\\
-) установить сертификат в хранилище КОМПЬЮТЕРА, не пользователя. Дать права на работу с сертификатом пользователю windows СЛУЖБА \\
+) установить носитель с подписью\\
-) остановить службу Znaker \\
+) запустить криптопро csp\\
-) в папке c:\znaker открыть на редактирование файл znaker.ini\\
+) установить сертификат через сервис - просмотреть доступные сертификаты в контейнере\\
-) изменить в нем значение параметра otpSert на ОТПЕЧАТОК нового сертификата (большими буквами без пробелов, берем в криптопро.). Примечание. Требуется именно отпечаток, не серийный номер.\\
+) открыть криптопро CSP, вкладку "сервис"\\
-) запустить службу Znaker \\
+{{:crypto1.png|}}
+Сертификат надо установить в хранилище КОМПЬЮТЕРА, а не только пользователя\\
+{{:crypto2.png|}}
+(если вариант "компьютера" недоступен, надо  криптопроCSP запустить от имени администратора).\\
+) Выбрать из списка новый сертификат, проверить срок действия и установить его.\\
+{{:crypto3.png|}}
+) После установки повторите шаги 3-4, но нажмите не "установить", а "свойства", в открывшемся списке выбрать вкладку "состав", найти строку "отпечаток" и скопировать с помощью сочетания клавиш ctrl+insert (ctrl+c не сработает).\\
+{{:crypto4.png|}}
+Примечание. Для работы с личным кабинетом через браузер повторите установку для хранилища "текущий пользователь"\\
+) **остановить службу** Znaker \\
+) в папке c:\znaker открыть на редактирование файл **znaker.ini**\\
+) изменить в нем значение параметра **otpSert на ОТПЕЧАТОК нового сертификата** (копируем его на шаге 5 в криптопро, в свойствах сертификата). Примечание. Требуется именно отпечаток, не серийный номер.\\
+) сохранить znaker.ini. Сообщение о символе unicode игноририровать, подтверждать запись.\\
+) запустить службу Znaker \\
 Для проверки корректности действий можно:\\
 а) либо в любом из документов печати в Водяном получить состояние ввода в оборот\\
 б) либо сразу перезапустить службу Znaker и в ПРЕДпоследнем протоколе в папке c:\znaker\log убедиться, что подключение прошло успешно (получен баланс в системе «честный знак»).\\
+Если получение баланса не проходит, перепроверьте предыдущие действия (типичные ошибки: меняли ini-файл при запущенной службе, в Криптопро установили не в хранилище локальный компьютер). Если всё было сделано верно,  попробуйте дать права на работу с сертификатом пользователю windows СЛУЖБА в приложении "Сертификаты", после чего перезапустите Znaker\\
 [[маркировка|к оглавлению раздела]]