11. Генерация запроса на сертификат
Для создания закрытого ключа и формирования запроса и Заявки на сертификат подключите ключевой носитель (дискета , флеш-драйв, Rutoken или другой) и нажмите кнопку «Выполнить», например, вставьте дискету в дисковод (см. рисунок 11).
Внимание! В случае отсутствия носителя выведется следующее сообщение, и система будет пытаться обратиться устройству считывания дискеты (флеш-драйв, Rutoken), пока не будет подключен носитель:
12. Сообщение КриптоПро csp
Далее появится диалог датчика случайных чисел, формирующего закрытый ключ (см. рисунок 13). Сделайте то, о чем Вас просят: понажимайте любые клавиши или подвигайте мышью.
13. Датчик случайных чисел
Затем на экране появится форма запроса пароля на сгенерированный закрытый ключ (см. рисунок 14).
14. Запрос пароля на сгенерированный ключ
В случае определения пароля для закрытого ключа путем ввода пароля в поля «Новый пароль» и «Подтверждение» его будет необходимо вводить перед каждой операцией обращения к функциям криптозащиты, если он не был сохранён в системе. Сохранить в системе – значит поставить «галочку» в поле «Запомнить пароль». При этом пароль сохраняется в открытом виде в системном реестре на Вашем компьютере, что является нарушением его конфиденциальности.
Для того чтобы не использовать пароль для доступа к ключам, следует оставить поля диалога пустыми и нажать «ОК» (см. рисунок 14). Конечно в дальнейшем, когда Вы начнете работать с этим ключом на ЭТП и ООС, необходимость вводить каждый раз пароль будет Вас утомлять, однако для защиты Вашего закрытого ключа пароль необходим, причем сохранять его в системе нельзя. При этом следует понимать, что если Вы забудете пароль, то сертификат придется получать заново. Вы должны запомнить не только сам пароль, но и на какой (английской или русской) раскладке клавиатуры, какими буквами (английскими или русскими) и на каком регистре (верхнем или нижнем) вы его сейчас задаете. И следите, чтобы не горел индикатор Caps Lock (он находится в правом верхнем углу клавиатуры). То, что Вы забыли свой пароль, может выясниться только тогда, когда Вы уже получите у нас Сертификат и начнете работать на ЭТП или на ООС. Вспомнить пароль в РЦР Вам помочь не смогут! Придется заново делать ключ, Заявку, запрос и идти в РЦР. При этом старый ключ с ключевого носителя надо будет удалить, не перепутав его с новым. Пожалуйста, будьте очень внимательны при создании пароля!
Когда закрытый ключ клиента НУБП (точнее, конкретного соискателя сертификата, указанного в Приказе) будет сгенерирован на ключевом носителе – на том, который Вы подключили в п. 7, - будет создан контейнер с закрытым ключом (папка, имя которой выглядит, например, так: rqgyfesg.000, т.е. представляет собой произвольный, выбранный программой, набор латинских букв, за буквами идет точка и три цифры – чаще всего 000), и в него (т.е. в эту папку) будут помещены файлы закрытого ключа:
header.key,
masks.key
masks2.key
name.key
primary.key
primary2.key),
система автоматически сгенерирует запрос на сертификат – файл с расширением *.req и отобразит путь, куда он будет помещён (см. рисунок 15) (каталог, указанный в поле «Сохранить запрос на сертификат в файл» Вы можете изменить или создать сами, нажав на кнопку «Найти»).
