Сбербанк аст как привязать новый сертификат. Для успешного прохождения аккредитации необходимо

Это не разоблачения и не обзор абсурдных лотов.
Это мануал.

В последнее время участие в тендерах стало повседневностью - куда не придешь, все в закупках:)
И у некоторых - проблемы:(

Вот я и решил (для себя) собрать всё в одном месте.

Начну, что ли...

Первая установка

Определяемся с версией Крипто Про.
Во-первых, какая Крипто Про нужна (CSP для работы на торговых площадках с авторизацией по токену - самое то).
Во-вторых, под какой Windows будет работать Крипто Про. Не все версии полезны - старые не работают под Windows 10, новые - под XP. Имеет значение и разрядность.
Вы скажете - ха, что за проблема. Не подойдет та, поставлю эту.
А я скажу - обломись.
Лицензия покупается на конкретную версию. Хотите поменять версию - покупайте лицензию под другую версию.
Особенно обидно, если лицензия бессрочная.

Проверяем версию и работоспособность браузера. Торговые площадки обещают нормальную работу через Internet Explorer 8. Добавлю сюда и более новые IE.

Устанавливаем КриптоПро CSP.
При установке программа бесплатно работает 90 дней. Потом нужно купить лицензию. Есть годовые. Есть бессрочные. Разница - в цене.

Установка личного сертификата с носителя ruToken, eToken или другие. Определить можно по надписи на токене:

• Пуск - Настройка - Панель управления - КриптоПро CSP - вкладка Сервис - кнопка «Просмотреть сертификаты в контейнере»


• Кнопка "Обзор" и выберать в окне выбора контейнера ключевой контейнер токена. Ок - Далее - введите ПИН- код по умолчанию - 12345678 или 1234567890. Выбрать "Свойства"


• В окне свойств сертификата нажмите Установить сертификат - Далее


• Выберите пункт «Поместить все сертификаты в следующее хранилище». В окне выбора хранилища сертификатов нажмите «Обзор» - «Личные» - «Ок» - «Далее» - «Готово» - «Ок» - «Готово» - «Ок». КриптоПро закроется.

Установить корневые сертификаты самих торговых площадок.

Для ЕЭТП (http://www.roseltorg.ru/): http://etp.roseltorg.ru/eds/crl/cacer.cer . Для установки сертификата УЦ ЕЭТП в доверенные корневые центры сертификации на вашем компьютере необходимо загрузить данный сертификат к себе на компьютер, открыть его, дважды щелкнув по нему мышью.
Затем в появившемся окне нажать кнопку «Установить сертификат...». В появившемся мастере импорта сертификатов нажать «Далее».
Затем выбрать пункт «Поместить все сертификаты в следующее хранилище».
Затем нажать «Обзор...» в появившемся окне выбрать ветку «Доверенные корневые центры сертификации», нажать «ОК».
Затем нажать кнопку «Далее >». После закрытия мастера импорта сертификатов кнопкой «Готово» сертификат будет успешно установлен.

Для zakazrf.ru (http://www.zakazrf.ru): http://www.zakazrf.ru/File.ashx?id=125
После скачивания утилиты запустить её и нажать «Зарегистрировать OID-ы», затем «Установить сертификаты»

Для ММВБ (http://www.etp-micex.ru/): http://www.etp-micex.ru/library/documents/TLS.rar .
Загрузите архив, содержащий сертификаты. Сохраните данный архив на Вашем компьютере. Распакуйте его. Архив содержит четыре сертификата безопасности TLS.
- Выберите корневой сертификат «micex.cer».
- Нажмите кнопку «Открыть».
- Нажмите кнопку «Установить сертификат...». Запустится «Мастер импорта сертификатов».
- Нажмите «Далее».- Выберите позицию «Поместить все сертификаты в выбранное хранилище».
- Нажмите «Обзор...» и выберите папку «Доверенные корневые центры сертификации».
- Нажмите «ОК».
- Нажмите «Далее».
- Нажмите «Готово».
- В окне «Предупреждение безопасности» нажмите кнопку «Да».
- Сертификат установлен.
Далее установите список отозванных сертификатов «micex.crl». Нажмите правую кнопку мыши, выберите пункт «Установить список отзыва CRL».
- Запустится «Мастер импорта сертификатов».
- Нажмите «Далее».
- Выберите позицию «Автоматически выбрать хранилище на основе типа сертификата».
- Нажмите «Далее».
- Нажмите кнопку «Готово».
- Сертификат установлен.
Аналогично установите сертификаты доменов «etp-micex.ru.cer» и «www.etp-micex.ru.cer».
- После установки сертификатов перезапустите браузер.
- Если при входе по ЭЦП будет отображено окно «Ошибка в сертификате безопасности этого веб-узла», проверьте корректность установки и настройки сертификатов безопасности TLS.
- Нажмите «Продолжить открытие этого веб-узла (не рекомендуется)».

Для РТС (http://rts-tender.ru/): http://www.rts-tender.ru/RTS-tender.ru.exe
После скачивания утилиты запустить её и провести процедуру установки согласно выдаваемым сообщениям установщика, соглашаясь на все предложения и предупреждения.

Установка дополнительных компонент:
Для корректной работы хранилища сертификатов необходимо установить дополнительные компоненты. Что нужно, что нет - проще пройтись по площадкам и установить всё, что будет предложено этими площадками. Скорее всего, не обойдется без Capicom.

Настройка браузера.
Для работы с ЭЦП следует произвести настройки безопасности Internet Explorer:
1) В меню Internet Explorer «Сервис» -> «Свойства обозревателя...» на вкладке «Безопасность» выберите зону «Надежные узлы» и нажмите кнопку «Узлы».
В появившемся окне:
- «снимите» галочку в строке «Для всех узлов этой зоны требуется проверка серверов (https:)»;
- в строке «Добавить узел в зону» введите узел торговой площадки:

http://*.roseltorg.ru/ (для ЕЭТП)
https://*.roseltorg.ru/ (для ЕЭТП)
http://*.sberbank-ast.ru (для Сбербанк-АСТ)
http://*.etp-micex.ru/ (для ММВБ)
https://*.rts-tender.ru (для РТС)
http://*.rts-tender.ru (для РТС)
https://*.zakazrf.ru (для zakazrf.ru)
http://*.zakazrf.ru (для zakazrf.ru)
http://*.rosreestr.ru/ (для портала Росреестр)
https://*.rosreestr.ru/ (для портала Росреестр)

и нажмите кнопку «Добавить» (каждый узел добавляется отдельно).
Нажмите»Закрыть».
В разделе «Уровень безопасности этой зоны» для зоны «Надёжные узлы» нажмите на кнопку «Другой».
В появившемся окне «Параметры безопасности»:
- выберите уровень безопасности «Низкий», нажмите «Сбросить» и согласитесь с предупреждением системы безопасности. - настройте параметры запуска ActiveX элементов. Для этого в ветке «Элементы ActiveX и модули подключения» переведите все параметры в состояние «Включить» или «Разрешить», после чего нажав OK сохраните параметры зоны «Надёжные узлы».

2) Зайдите на вкладку «Конфиденциальность», уберите галочку «Включить блокирование всплывающих окон».
3) Зайдите во вкладку «Дополнительно», нажмите «Восстановить дополнительные параметры». После этого установите выбор на пункт «SSL 2.0» (только для Windows XP) или снимите выбор с пункта «SSL 2.0» (только для Windows 7), и выберите пункт «TLS 1.0»
4)После изменения настроек безопасности Internet Explorer нажмите «Применить», затем «ОК».После произведенных настроек безопасности обязательно перезапустите обозреватель Интернета.

Тестовые страницы для проверки настроек:

Сбербанк АСТ - http://www.sberbank-ast.ru/TestDS.aspx - мягкая проверка
ЕЭТП - https://etp.roseltorg.ru/user/checkcertificate - средняя проверка
ММВБ - http://www.etp-micex.ru/index/test-page - подробная проверка

При продлении сертификата:

Установить новый личный сертификата с носителя.
- Установить корневые сертификаты Удостоверяющего центра.
- Активировать Ваш новый сертификат на торговых площадках:

Сбербанк-АСТ - http://www.sberbank-ast.ru/
На главной странице нажимаем «Войти в кабинет»
В разделе «Вход по сертификату» выбираем новый сертификат
Нажимаем «Подписать и войти»
Высвечивается сообщение «Данный сертификат не сопоставлен c пользователем системы»
Вводим логин и пароль на форме ниже
Нажимаем «Войти»
Пробуем войти на площадку по сертификату, если не получается то на вкладке «Участникам» нажимаем «Заявка на регистрацию пользователя»
Заполняем все поля со звездочками, при этом придумываем новый логин и пароль

Пробуем войти по сертификату

ЕЭТП «Роселторг» - http://etp.roseltorg.ru/

В разделе «Уполномоченное лицо» нажимаем «Изменить данные»
Нажимаем «Загрузить новую ЭЦП»
Выбираем новый сертификат
Нажимаем «Подписать и отправить»
Пробуем войти по сертификату

ММВБ «Госзакупки» - http://www.etp-micex.ru/
Необходимо войти в личный кабинет по логину и паролю или другому сертификату
В разделе «Мой кабинет» нажимаем «Сменить ЭЦП»
Выбираем новый сертификат
Нажимаем «Подписать и отправить»
Пробуем войти по сертификату

RTS-Тендер - http://www.rts-tender.ru
Необходимо войти в личный кабинет по логину и паролю или другому сертификату
В разделе «Моя организация» заходим в «Реестр уполномоченных пользователей»
Нажимаем «Сертификат»
Выбираем новый сертификат
Нажимаем «Задать сертификат»
Пробуем войти по сертификату

Привязка нового сертификата может быть связана с разными ситуациями. Например, у него истёк срок действия, который составляет 1 год. Или старый сертификат потерялся. Есть случаи, когда нужна внеплановая замена и привязка. Если старый сотрудник перестал заниматься проектами на ЭТП , а появился новый человек.

Вход в ЛКС на Сбербанк-АСТ производиться по сертификату ЭП. Если войти в ЛК нельзя, система выдаёт что пользователь системы и сертификат клиента не сопоставимы, то привязать нужно новый.

Инструкция по привязке нового сертификата на сайте Сбербанк-АСТ :

1. Нужно заполнить и подать заявку на регистрацию нового пользователя. Зайти в открытую часть площадки, найти в меню «Участникам». Развернуть этот раздел и нажать на «Регистрация». После нажимаете кнопку «Выбрать» и «Подать заявку». Находиться кнопка в поле «Регистрация пользователя участника».
2. Выбираете из предложенного списка конкретно Ваш сертификат ЭП. Затем, заполняете поля форму. Некоторые поля заполняются автоматически (ИНН, ОГРН и т. д.), а логин и пароль указываются новые.
3. Подписать заявку на аккредитацию новой ЭП. Дождаться подтверждения, что она успешно работает.
4. В течение пяти минут новая ЭП станет активной. Можно будет зайти заново в ЛК и продолжить работу.

Чтобы продолжить работать на площадке, где вы были ранее аккредитованы, вам нужно будет проделать следующие операции:

Сбербанк-АСТ

В открытой части зайти в раздел Участникам - Заявка на регистрацию пользователя .

Выбрать вашу новую ЭЦП и нажать на кнопку Заполнить регистрационную форму .

Также нужно прикрепить, а затем подписать, документ подтверждающий полномочия владельца ЭЦП.

После этого нужно нажать Подписать и отправить .

Теперь вы можете войти в личный кабинет с вашей новой ЭЦП.

Заказрф (Татарстан)

Регистрация . Под кнопкой Продожить регистрацию выбрать пункт .

Продолжить .

Заполняете форму.

Часть данных подставится автоматически из сертификата, оставшиеся незаполненные поля вам нужно заполнить.

(в поле описание пишете название документа, в поле путь указываете путь к файлу на вашем компьютере, а затем нажимаете кнопку Прикрепить файл к данному разделу )

Если ЭЦП выдано на руководителя, то это либо решение об назначении, либо протокол об избрании, не приказ.

Если ЭЦП выдано не на руководителя, то это доверенность на владельца ЭЦП, а также документ подтверждающий полномочия лица, выдавшего доверенность.

Логин вы должны придумать новый, пароль и кодовое слово можете оставить старыми.

Вводите код с картинки и нажимаете Подписать и отправить .

РТС-Тендер

В открытой части нужно зайти в раздел Поставщикам - Регистрация .

Под кнопкой Продожить регистрацию выбрать пункт Подать запрос на добавление нового пользователя организации .

Затем выбираете нужный сертификат.

Выбираете пользователь поставщика, нажимаете Продолжить .

Заполняете форму.

Часть данных подставится автоматически из сертификата, оставшиеся незаполненные поля вам нужно заполнить.

Также нужно прикрепить документ подтверждающий полномочия владельца ЭЦП.

(в поле описание пишете название документа, в поле путь указываете путь к файлу на вашем компьютере, а затем нажимаете кнопку Прикрепить файл к данному разделу)

Если ЭЦП выдано на руководителя, то это либо решение об назначении, либо протокол об избрании, не приказ.

Если ЭЦП выдано не на руководителя, то это доверенность на владельца ЭЦП, а также документ подтверждающий полномочия лица, выдавшего доверенность.

Логин вы должны придумать новый, пароль и кодовое слово можете оставить старыми.

Вводите код с картинки и нажимаете Подписать и отправить.

Либо второй вариант, если вы помните ваш логин и пароль старые, вы можете зайти в личный кабинет под логином и паролем и добавить оттуда пользователя с эцп.

ММВБ Госзакупки

Если у вас владелец ЭЦП у старой и у новой один и тот же человек, то вы можете просто обновить ЭЦП, для этого неободимо зайти в личный кабинет под старым логином и паролем. Затем в раздел Мой кабинет - сменить ЭЦП . Выберите новую ЭЦП и нажмите Подписать и отправить .

Поставщикам - Регистрация доверенности .

Обратите внимание на пункт Тип организации . Если вы ИП, выберите соответствующий пункт. После подачи заявки вам нужно будет подтвердить вашу электронную почту.

После подтверждения почтового адреса ваша заявка попадет в личный кабинет организации, и администратор организации в реестре заявок на регистрацию должен будет либо подтвердить, либо отклонить эту заявку. Поэтому вас нужно будет помнить ваш старый логин и пароль, чтобы зайти как администратор.

ЕЭТП

Если у вас владелец ЭЦП у старой и у новой один и тот же человек, то вы можете просто обновить ЭЦП, для этого неободимо зайти в личный кабинет под старым логином и паролем. Затем в меню Уполномоченное лицо - Изменить данные - Сменить ЭЦП . Выберите новую ЭЦП и нажмете Подписать и отправить .

Если же владелец новой ЭЦП другое лицо, то вам нужно будет подать заявку на регистрацию доверенности пользователя. Для этого в открытой части надо будет зайти в раздел Поставщикам - Добавление пользователей

И войти в личный кабинет по логину-паролю или другому сертификату.

Если другого действующего сертификата нет и не удаётся вспомнить логин-пароль, необходимо предоставить официальное письмо, составленное в документе MicrosoftOfficeWord и подписанное ЭП уполномоченного лица. Письмо направляется в адрес Площадки через Центр поддержки пользователей .

Почта, указанная в письме, должна быть уникальной, т.е. не использоваться другими пользователями Площадки. Бланк письма доступен по ссылке https://www.roseltorg.ru/trade/faq/ , вопрос «Как восстановить утерянные логин и пароль?»

В правом верхнем углу в разделе «Пользователь» нажмите на ФИО пользователя.

Откроется страница редактирования профиля, нажмите на кнопку «Загрузить новую ЭП».

Появится список сертификатов, выбираем нужный, нажимаем «ОК».

Появится сообщение «Успешно! Вы можете продолжить работу».

После этого можно зайти в личный кабинет по новому сертификату.

Национальная электронная площадка

1. На главной странице www.etp-micex.ru перейти в раздел «Участникам» и выбрать «Регистрация доверенности»
2. Заполнить форму, в которой обязательно указать новые логин и пароль.
3. В течение часа на электронную почту придёт письмо со ссылкой, по которой необходимо перейти и ввести новые логин и пароль.
4. После этого можно попробовать зайти в личный кабинет по новому сертификату.​

РТС-Тендер

1. На портале www.rts-tender.ru , не заходя в «Личный кабинет», необходимо выбрать меню 44-ФЗ — Участникам — Добавить пользователя.
2. В открывшейся форме вверху нажать кнопку «Выбрать из списка», часть данных заполнится из сертификата, остальные заполняем вручную, обязательно нужно указать новый логин-пароль и кодовое слово. После заполнения всех полей и ввода капчи (текст с картинки) нажать «Отправить».
3. Оповещение от площадки о регистрации нового сертификата должно поступить в течение суток. Сразу войти по новому сертификату не получится.

Заказ РФ «Татарстан»

1. Необходимо зайти на портал etp.zakazrf.ru , на вкладке «Регистрация» нажимаем «Подать запрос на добавление нового пользователя организации».
2. Выбрать новый сертификат.
3. Заполнить все поля со звездочками, в т.ч. нужно указать логин-пароль для входа (логин, отличный от ранее использовавшегося) и кодовую фразу.
4. Прикрепить скан документа, подтверждающий полномочия пользователя (если вы сомневаетесь, какой документ прикрепить, обратитесь в техническую поддержку портала).
5. Нажать «Подписать и отправить».
6. Оповещение от площадки о регистрации нового сертификата должно поступить в течение суток, сразу войти по новому сертификату не получится.

Сбербанк-АСТ

1. Пройдя по ссылке www.sberbank-ast.ru/freeregister.aspx , на главной странице необходимо перейти в раздел «Участникам» — «Регистрация» — «Регистрация пользователя участника (нового сертификата электронной подписи)» - «Подать заявку».
2. Заполнить заявление на регистрацию пользователя (часть данных заполняется из сертификата автоматически по нажатию кнопки «Заполнить регистрационную форму»), придумать логин-пароль для входа (если ранее уже использовали логин для входа на Сбербанк-АСТ, то придумать новый, отличный от предыдущего) и кодовую фразу.
3. Прикрепить и подписать скан документа, подтверждающего полномочия сотрудника, на которого выдан сертификат. Что это за документ, должны знать в самой организации, т.к. в разных ситуациях это может быть разный документ.
4. Заполнить капчу (текст с картинки) и нажать «Подписать и отправить».

Если в вашем сертификате присутствует роль (OID) « Администратор организации», то заявка примется автоматически и можно сразу заходить в личный кабинет по новому сертификату.

Если в сертификате отсутствует роль «Администратор организации», то необходимо обратиться либо к другому пользователю данной организации с правами «Администратор» с просьбой одобрить заявку в его личном кабинете, либо обратиться в техподдержку ЭТП Сбербанк-АСТ на [email protected]

УТП Сбербанк-АСТ (utp.sberbank-ast.ru)

1. Войти в личный кабинет, указав логин-пароль.
2. Перейти в «Личный кабинет» — «Реестр представителей», затем на странице «Реестр представителей» нажать кнопку «Изменение представителя» у нужного пользователя.
3. В открывшейся форме прикрепить файл открытого ключа нового сертификата.
4. Нажать «Подписать и сохранить» .
5. После выполнения указанных действий можно будет сразу входить по новому сертификату.

Более подробную информацию вы можете узнать у специалистов технической поддержки конкретной ЭТП.

Если вы не помните логин-пароль, воспользуйтесь кнопкой «Забыли пароль?» на странице входа для восстановления пароля. Если не помните данные, которые необходимо указать для восстановления пароля, стоит обратиться в техподдержку ЭТП.