វិញ្ញាបនបត្រ និងវិញ្ញាបនបត្ររបស់អ្នកជំនាញ IT ។ វិធីដើម្បីទទួលបានវិញ្ញាបនបត្រសាកល្បង cryptopro ក្នុងរយៈពេលមួយនាទី ការធ្វើតេស្តធ្វើបច្ចុប្បន្នភាពសោអតិថិជន Crypto CA

ការអនុម័តអេឡិចត្រូនិកនៃឯកសារគឺមិនអាចទៅរួចទេបើគ្មានការប្រើប្រាស់ ហត្ថលេខា​អេ​ឡិច​ត្រូ​និ​ច(EP) ។

ដើម្បីសម្របសម្រួលឯកសារនៅក្នុង Pilot-ICE វិញ្ញាបនបត្រសោ ES ត្រូវតែត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់។

វិញ្ញាបនបត្រសោហត្ថលេខាអេឡិចត្រូនិក

វិញ្ញាបនបត្រសោផ្ទៀងផ្ទាត់ហត្ថលេខាអេឡិចត្រូនិក - ឯកសារអេឡិចត្រូនិកចេញដោយអាជ្ញាធរវិញ្ញាបនប័ត្រ និងបញ្ជាក់ថាសោផ្ទៀងផ្ទាត់ហត្ថលេខាអេឡិចត្រូនិកជាកម្មសិទ្ធិរបស់ម្ចាស់វិញ្ញាបនបត្រសោផ្ទៀងផ្ទាត់ហត្ថលេខាអេឡិចត្រូនិក។ វិញ្ញាបនបត្រមានសោសាធារណៈ ព័ត៌មានអំពីម្ចាស់ ES ក៏ដូចជាអំពីអាជ្ញាធរបញ្ជាក់ដែលបានចេញ និងចេញសោ។ ដូច្នេះ វិញ្ញាបនបត្រគន្លឹះអាចត្រូវបានប្រៀបធៀបជាមួយនឹងប្រភេទនៃវិញ្ញាបនបត្រអេឡិចត្រូនិករបស់អ្នកចូលរួមក្នុងប្រព័ន្ធគ្រប់គ្រងឯកសារ។ វាត្រូវតែមានព័ត៌មានខាងក្រោម៖

• កាលបរិច្ឆេទចាប់ផ្តើម និងបញ្ចប់នៃសុពលភាពរបស់វា;
• ឈ្មោះពេញ - សម្រាប់ បុគ្គល, ឈ្មោះនិងទីតាំង - សម្រាប់ នីតិបុគ្គលឬព័ត៌មានផ្សេងទៀតដែលអនុញ្ញាតឱ្យកំណត់អត្តសញ្ញាណម្ចាស់វិញ្ញាបនបត្រនៃសោផ្ទៀងផ្ទាត់ហត្ថលេខាអេឡិចត្រូនិក។
• សោផ្ទៀងផ្ទាត់ហត្ថលេខាអេឡិចត្រូនិក;
• ឈ្មោះនៃមធ្យោបាយហត្ថលេខាអេឡិចត្រូនិកដែលបានប្រើ និង (ឬ) ស្តង់ដារ តម្រូវការដែលត្រូវគ្នានឹងសោហត្ថលេខាអេឡិចត្រូនិក និងសោផ្ទៀងផ្ទាត់ហត្ថលេខាអេឡិចត្រូនិក។
• ឈ្មោះនៃមជ្ឈមណ្ឌលបញ្ជាក់ដែលបានចេញវិញ្ញាបនបត្រនៃសោផ្ទៀងផ្ទាត់ហត្ថលេខាអេឡិចត្រូនិក;
• ព័ត៌មានផ្សេងទៀតដែលផ្តល់ដោយផ្នែកទី 2 នៃមាត្រា 17 នៃច្បាប់សហព័ន្ធលេខ 63 - សម្រាប់វិញ្ញាបនបត្រដែលមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់។

នៅពេលដែលវិញ្ញាបនបត្រសោហត្ថលេខាដែលកំណត់ដោយអាជ្ញាធរវិញ្ញាបនប័ត្រផុតកំណត់ វានឹងក្លាយជាមិនត្រឹមត្រូវ។ ដើម្បីបន្តធ្វើការនៅក្នុងប្រព័ន្ធគ្រប់គ្រងទិន្នន័យវិស្វកម្ម អ្នកត្រូវតែបន្តវិញ្ញាបនបត្រ។

ក្នុងករណីមានការផ្លាស់ប្តូរព័ត៌មានលម្អិតរបស់ម្ចាស់សោ (ការផ្លាស់ប្តូរប្រធានអង្គការ ឈ្មោះ។ល។) វាត្រូវបានទាមទារដើម្បីដកហូត វិញ្ញាបនបត្រត្រឹមត្រូវ។និងទទួលបានថ្មីមួយ។

អ្នកអាចដំឡើងអាជ្ញាធរវិញ្ញាបនប័ត្រសហគ្រាសនៅលើប្រព័ន្ធប្រតិបត្តិការ Windows Server ដើម្បីផ្តល់ការយល់ព្រមលើឯកសារអេឡិចត្រូនិកនៅក្នុងស្ថាប័នរបស់អ្នក។

ដូច្នេះហត្ថលេខា ES អាចត្រូវបានប្រើនៅខាងក្រៅសហគ្រាសឧទាហរណ៍ដើម្បីសំរបសំរួលអេឡិចត្រូនិច ឯកសារគម្រោងក្នុង អង្គការរដ្ឋាភិបាលវាជាការងាយស្រួលបំផុតក្នុងការទាក់ទងសេវាកម្មនៃមជ្ឈមណ្ឌលបញ្ជាក់ដែលមានស្រាប់ និងទិញ ES ពីពួកគេ។ នៅលីវ ការចុះឈ្មោះរដ្ឋមជ្ឈមណ្ឌលបញ្ជាក់ត្រូវបានបោះពុម្ពនៅលើគេហទំព័ររបស់ក្រសួងទំនាក់ទំនងនៃសហព័ន្ធរុស្ស៊ី និងនៅលើវិបផតថល EDS បង្រួបបង្រួមក្នុងសហព័ន្ធរុស្ស៊ី។

ការបង្កើតឯករាជ្យនៃហត្ថលេខាអេឡិចត្រូនិក

អ្នកអាចសាកល្បងលទ្ធភាពនៃការប្រើប្រាស់ហត្ថលេខាអេឡិចត្រូនិកនៅក្នុង Pilot-ICE ដោយមិនចាំបាច់ទាក់ទងមជ្ឈមណ្ឌលបញ្ជាក់។ ES អាចត្រូវបានបង្កើតដោយឯករាជ្យនៅលើកុំព្យូទ័ររបស់អ្នកប្រើ។ មួយ​នៃ​ភាគច្រើន វិធីសាមញ្ញ- បង្កើតវិញ្ញាបនបត្រសាកល្បងដោយប្រើឧបករណ៍ប្រើប្រាស់ឥតគិតថ្លៃ ធ្វើវិញ្ញាបនប័ត្រ:

• ទាញយក MakeCertificate.zip ទៅកុំព្យូទ័ររបស់អ្នក;
• ពន្លាប័ណ្ណសារ ហើយដំណើរការការដំឡើង setup.exe;
• បន្ទាប់ពីការដំឡើងត្រូវបានបញ្ចប់សូមដំណើរការកម្មវិធី ធ្វើវិញ្ញាបនប័ត្រ;
• នៅក្នុងបង្អួចដែលបើកសូមបំពេញវាលដែលត្រូវការហើយចុច ដំឡើង;
• នៅក្នុងបង្អួចព្រមានសុវត្ថិភាពចុច បាទ;
• វិញ្ញាបនបត្រសាកល្បងបានដំឡើង និងអាចប្រើដើម្បីចុះហត្ថលេខាលើឯកសារនៅក្នុង Pilot-ICE ។

ភាពឆបគ្នារបស់ Pilot-ICE ជាមួយ CryptoPro Certificate

ដើម្បីធ្វើការជាមួយហត្ថលេខាអេឡិចត្រូនិក Pilot-ICE ដូចជាកម្មវិធីផ្សេងទៀត ប្រើអ្នកផ្តល់គ្រីបគ្រីបដែលបានបង្កើតឡើងនៅក្នុង Windows ដោយចូលទៅកាន់ចំណុចប្រទាក់ CryptoAPI ដែលមានតាមរយៈ .NET Framework (3.5 និងខ្ពស់ជាងនេះ)។ ដូច្នេះហើយ អ្នកអភិវឌ្ឍន៍នៃអ្នកផ្តល់សេវាគ្រីបគ្រីបដែលបានផ្តល់ផលិតផលរបស់ពួកគេជាមួយនឹង API នៅលើវេទិកា .NET Framework កំពុងពង្រីកភាពឆបគ្នានៃផលិតផលរបស់ពួកគេ។

២.១. ការដំឡើងវិញ្ញាបនបត្រជា Root ដើម្បីឱ្យហត្ថលេខាឌីជីថលអាចជឿទុកចិត្តបាន អ្នកត្រូវតែដំឡើងវិញ្ញាបនបត្រឫសគល់នៃស្ថាប័នដែលបានចេញហត្ថលេខានោះ។ ហត្ថលេខាជា root. វិញ្ញាបនបត្រសាកល្បង CryptoPro អាចត្រូវបានដំឡើងពីឯកសារ CRYPTO-PRO.cer មជ្ឈមណ្ឌលសាកល្បង ឬទាញយកពី http://www.cryptopro.ru/certsrv/. សូមចំណាំថាការប្រើវិញ្ញាបនបត្រឫសគល់នេះមិនមានសុវត្ថិភាពទេ ព្រោះអ្នកណាម្នាក់អាចចេញវិញ្ញាបនបត្រសាកល្បងដោយខ្លួនឯង ហើយចុះហត្ថលេខាលើឯកសារណាមួយជាមួយវា ហើយប្រើវានៅលើគេហទំព័ររបស់ពួកគេដើម្បីសម្គាល់ពួកវាថាមានសុវត្ថិភាព។ ប្រើវិញ្ញាបនបត្រសាកល្បងសម្រាប់គោលបំណងសាកល្បងតែប៉ុណ្ណោះ។

២.១.១. ការទទួលបានវិញ្ញាបនបត្រឫសគល់ CryptoPro សាកល្បង

នៅលើទំព័រ http://www.cryptopro.ru/certsrv/ជ្រើសរើសធាតុពីម៉ឺនុយ "ទទួលបានវិញ្ញាបនបត្រពីអាជ្ញាធរវិញ្ញាបនប័ត្រ ឬបញ្ជីត្រឹមត្រូវនៃវិញ្ញាបនបត្រដែលបានដកហូត" ហើយចុចបន្ទាប់

យល់ព្រមបន្ថែមវិញ្ញាបនបត្រពីគេហទំព័រនេះ។

បញ្ជាក់ការដំឡើងវិញ្ញាបនបត្រសាកល្បង CryptoPro ។

ផ្ទៀងផ្ទាត់ថាខ្សែសង្វាក់វិញ្ញាបនបត្រ CA ត្រូវបានដំឡើងដោយជោគជ័យ

២.១.២. ការដំឡើងវិញ្ញាបនបត្រសាកល្បងពីឯកសារ

ចុចពីរដងលើឯកសារ "TEST Center CRYPTO-PRO.cer"

ចុចប៊ូតុង "ដំឡើងវិញ្ញាបនប័ត្រ" ។

ជ្រើសរើស ដាក់វិញ្ញាបនបត្រទាំងអស់នៅក្នុងហាងខាងក្រោម ហើយចុច រកមើល។

ជ្រើសរើស​អាជ្ញាធរ​វិញ្ញាបនបត្រ​ឫស​ដែល​ទុក​ចិត្ត ហើយ​ចុច​យល់ព្រម។

ចុចប៊ូតុង "បញ្ចប់" ដើម្បីដំឡើងវិញ្ញាបនបត្រ។

យល់ព្រមដំឡើងវិញ្ញាបនបត្រ។

រង់ចាំសារអំពីការដំឡើងវិញ្ញាបនបត្រដោយជោគជ័យ។

២.២. ការដំឡើងវិញ្ញាបនបត្រជា root នៃមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រ "Orbita"

ដើម្បីធ្វើការជាមួយវិញ្ញាបនបត្រដែលទទួលបានពីមជ្ឈមណ្ឌលបញ្ជាក់ Orbita អ្នកត្រូវដំឡើងពួកវា វិញ្ញាបនបត្រ root. ដើម្បីធ្វើដូចនេះអ្នកត្រូវដំណើរការការដំឡើងពីឯកសារ certificates_new.msi ។ វាអាចត្រូវបានទាញយកពីគេហទំព័រគន្លង ឬដំណើរការពីថតដំឡើង។ ប៉ុន្តែនៅពេលដំណើរការឯកសារនេះនៅលើ Windows XP SP2 និងខាងក្រោម កម្មវិធីដំឡើងនឹងទាមទារ កំណែ​ថ្មីសមាសធាតុ Capicom ។

២.២.១. ការដំឡើងសមាសធាតុ Capicom បន្ថែម

សមាសភាគអាចត្រូវបានទាញយកនៅលើគេហទំព័រ Orbita នៅក្នុងផ្នែកឯកសារនៅតំណ http://otchet-online.ru/download/Capicom2102.zipហើយពន្លាវា ឬដំណើរការឯកសារ CAPICOM-KB931906-v2102.exe ពីថតដំឡើង។

ចុចប៊ូតុង "បន្ទាប់"

យល់ព្រមនឹងលក្ខខណ្ឌនៃកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណ ហើយចុចប៊ូតុង "បន្ទាប់"

ចុចប៊ូតុង "បន្ទាប់"

ចុចប៊ូតុង "ដំឡើង" ដើម្បីចាប់ផ្តើមការដំឡើង

រង់ចាំដំណើរការដំឡើងបញ្ចប់។

ចុចប៊ូតុង "បញ្ចប់" ដើម្បីបញ្ចប់ការដំឡើង។

២.២.២. ការដំឡើងវិញ្ញាបនប័ត្រ Root

វិញ្ញាបនបត្រឫសគល់អាចត្រូវបានទាញយកនៅលើគេហទំព័រគន្លងនៅក្នុងផ្នែកឯកសារនៅតំណដែលបានបញ្ជាក់

វិញ្ញាបនបត្រឫសគល់នៃ CA ZAO Orbita សម្រាប់ការដំឡើងដោយស្វ័យប្រវត្តិ (អ្នកដំឡើង)(71kb)ឬដំឡើងពីឯកសារ certificates_new.msi ។

ចុចប៊ូតុង "ដំឡើង"

អនុវត្តតាមដំណើរការដំឡើងដោយប្រុងប្រយ័ត្ន។ អ្នកត្រូវតែយល់ព្រមនឹងការដំឡើងវិញ្ញាបនបត្រដែលបានស្នើឡើងទាំងអស់ដោយចុចប៊ូតុង "បាទ" ។ សូមប្រយ័ត្ន វាមិនសកម្មតាមលំនាំដើមទេ។

ចុច "បាទ"

ចុច "បាទ"

ចុច "បាទ"

ចុច "បាទ"

ចុច "បាទ"

ចុច "បាទ"

ចុច "បាទ"

ចុច "បាទ"

ចុច "បាទ"

ចុចប៊ូតុងរួចរាល់

វិញ្ញាបនបត្រសាកល្បងអាចមានប្រយោជន៍សម្រាប់ការផ្ទៀងផ្ទាត់ប្រតិបត្តិការនៃកម្មវិធីផ្សេងៗ ឬសម្រាប់សាកល្បងនៅពេលបង្កើតវា។

បង្កើតវិញ្ញាបនបត្រសាកល្បង

សេចក្តីផ្តើម

មានវិធីពីរយ៉ាងដើម្បីបង្កើតវិញ្ញាបនបត្រសាកល្បង។ វិធីទីមួយពាក់ព័ន្ធនឹងការប្រើប្រាស់កម្មវិធីជំនួយ CryptoPro EDS Browser វិធីទីពីរត្រូវបានរចនាឡើងដើម្បីធ្វើដោយគ្មានវា។

ផ្លូវ ១

• តំណភ្ជាប់
• ប្រើមជ្ឈមណ្ឌលតេស្ត CryptoPro ដើម្បីបង្កើតវិញ្ញាបនបត្រសាកល្បងផ្ទាល់ខ្លួន។ ខាងក្រោម​នេះ​អ្នក​អាច​មើល​ឃើញ​ថា​ទំព័រ​សាកល្បង​គួរ​មាន​រូបរាង​យ៉ាង​ណា (ប្រសិន​បើ​អ្នក​ត្រូវ​ការ​ចម្លង​កុងតឺន័រ​ជា​បន្តបន្ទាប់​ជាមួយ​នឹង​វិញ្ញាបនបត្រ និង សោឯកជនទៅកាន់ប្រព័ន្ធផ្សព្វផ្សាយ អ្នកត្រូវតែប្រើជម្រើស "សម្គាល់សោថាអាចនាំចេញបាន")។

បន្ទាប់ពីសកម្មភាពដែលបានធ្វើឡើង វិញ្ញាបនបត្រនឹងត្រូវបានដំឡើងដោយស្វ័យប្រវត្តិ ហើយដាក់ក្នុងកុងតឺន័រដែលមានទីតាំងនៅលើ hard drive របស់កុំព្យូទ័រ ដែលសំណើត្រូវបានធ្វើឡើង។ បន្ទាប់ពីនោះវាអាចត្រូវបានចម្លងទៅឧបករណ៍ដែលចង់បាន។ ដើម្បីចម្លងកុងតឺន័រ 1 ទៅកុងតឺន័រ 2 អ្នកអាចប្រើពាក្យបញ្ជាខាងក្រោម៖

/opt/cprocsp/bin/amd64/csptest -keycopy -contsrc"<путь к контейнеру 1>"-ការប្រកួតប្រជែង"<путь к контейнеру 2>"

កន្លែងដែលផ្លូវទៅកាន់កុងតឺន័រ និងឈ្មោះរបស់ពួកវាអាចត្រូវបានរកឃើញដោយប្រើពាក្យបញ្ជាខាងក្រោម៖

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq

ផ្លូវ ២

• ដំឡើងវិញ្ញាបនបត្រឫសគល់ CryptoPro រួមជាមួយនឹងបញ្ជីវិញ្ញាបនបត្រដែលបានដកហូត (តំណ)។ ការណែនាំអំពីការដំឡើងខ្លីៗអាចមើលឃើញនៅទីនេះ (តំណភ្ជាប់) ក្នុងកថាខណ្ឌ "ការដំឡើងវិញ្ញាបនបត្រ"។
• បង្កើតសំណើវិញ្ញាបនបត្រដោយប្រើ CryptoPro CSP 4.0៖

/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "បញ្ជីឈ្មោះវាល" -cont "ផ្លូវទៅកាន់កុងតឺន័រ"<название_файла>.csr

ព័ត៌មានលម្អិតបន្ថែមអំពីពាក្យបញ្ជានេះអាចរកបាននៅក្នុងការណែនាំក្នុងកថាខណ្ឌ 2.7 ។

• ចម្លងមាតិកានៃឯកសារលទ្ធផលនៅទីនេះទៅបន្ទាត់ "សំណើដែលបានរក្សាទុក" ហើយចុច "បញ្ហា>" ។

• រក្សាទុកវិញ្ញាបនបត្រលទ្ធផលហើយដំឡើងវា។

ចំណាំ

អ្នក​អាច​ប្រើ​ពាក្យ​បញ្ជា​ដូច​ខាង​ក្រោម​ដើម្បី​យក​ធុង​ចេញ៖

/opt/cprocsp/bin/amd64/csptest -keyset -deletekeyset -cont "<путь к контейнеру>"

សូមគោរពអ្នកប្រើប្រាស់នៃការធ្វើតេស្ត CA LLC "CRYPTO-PRO"!
យើងសូមជម្រាបជូនអ្នកថា នៅថ្ងៃទី 4 ខែកញ្ញា ឆ្នាំ 2014 ការផ្លាស់ប្តូរសោដែលបានកំណត់ពេល និងការផលិតវិញ្ញាបនបត្រថ្មីនៃកូនសោចុះហត្ថលេខានៃមជ្ឈមណ្ឌលបញ្ជាក់ការសាកល្បងនៃ CRYPTO-PRO LLC ត្រូវបានអនុវត្ត។ អ្នកត្រូវដំឡើងវិញ្ញាបនបត្រ CA សាកល្បងថ្មី៖ cacer3.crt (ចុច "បើក" បន្ទាប់មក "ដំឡើងវិញ្ញាបនបត្រ" ហើយនៅក្នុងអ្នកជំនួយការ ជ្រើសរើស "ទុកចិត្ត" ជាកន្លែងផ្ទុកវិញ្ញាបនបត្រ មជ្ឈមណ្ឌលឫសគល់វិញ្ញាបនប័ត្រ")

កញ្ចប់កម្មវិធី CryptoPro CA (Certifying Authority) គឺជាសំណុំនៃសេវាកម្ម និងឧបករណ៍រដ្ឋបាលរួមបញ្ចូលគ្នាសម្រាប់បង្កើត និងដាក់ពង្រាយកម្មវិធីដែលប្រើការការពារព័ត៌មានសម្ងាត់ជាមួយវិញ្ញាបនបត្រសោសាធារណៈ ក៏ដូចជាសម្រាប់គ្រប់គ្រងពួកវាផងដែរ។

ប្រព័ន្ធរងនៃអ្នកប្រើប្រាស់ពីចម្ងាយ (បណ្តាញ) ចូលទៅកាន់មជ្ឈមណ្ឌលចុះឈ្មោះអនុញ្ញាតឱ្យអ្នក៖

• ចុះឈ្មោះ និងទទួលបានវិញ្ញាបនបត្រដំបូងរបស់អ្នក។ សោសាធារណៈដែលនឹងត្រូវបានប្រើដើម្បីធ្វើអន្តរកម្មជាមួយមជ្ឈមណ្ឌលចុះឈ្មោះ។
• បង្កើតសោសេវាកម្មរបស់អ្នកប្រើ។
• បង្កើត និងផ្ញើសំណើសម្រាប់ការបង្កើតវិញ្ញាបនបត្រសម្រាប់គោលបំណងផ្សេងៗ យោងតាមគំរូដែលបានដំឡើងនៅក្នុងមជ្ឈមណ្ឌលបញ្ជាក់របស់យើង។
• អនុវត្តការផ្លាស់ប្តូរដែលបានកំណត់ពេលនៃសោ និងវិញ្ញាបនបត្រ
• បង្កើត និងបញ្ជូនសំណើដកហូតវិញ្ញាបនបត្រ
• តាមដានស្ថានភាពនៃសំណើដែលបានដាក់
• ទទួល ដំឡើង បោះពុម្ពវិញ្ញាបនបត្រដែលបានចេញ

រាល់ការផ្លាស់ប្តូរព័ត៌មានជាមួយមជ្ឈមណ្ឌលចុះឈ្មោះនៃអាជ្ញាធរវិញ្ញាបនប័ត្រត្រូវបានអនុវត្តដោយប្រើសុវត្ថិភាព ពិធីការ TLSជាមួយនឹងការផ្ទៀងផ្ទាត់មួយ និងពីរផ្លូវ។

ការដំឡើងកម្មវិធីដែលត្រូវការ		ដើម្បីធ្វើការជាមួយមជ្ឈមណ្ឌលរបស់យើង អ្នកត្រូវដំឡើងនៅលើ កុំព្យូទ័រក្នុងស្រុកកម្មវិធី Crypto-Pro ។ ជាដំបូង បញ្ហានេះទាក់ទងនឹងមធ្យោបាយការពារព័ត៌មានសម្ងាត់របស់រុស្ស៊ី ដើម្បីធានាបាននូវភាពសម្ងាត់ ភាពជាអ្នកនិពន្ធ និងសុចរិតភាពនៃព័ត៌មាន ក៏ដូចជាការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងសុវត្ថិភាពនៃការផ្លាស់ប្តូរទិន្នន័យនៅក្នុងកម្មវិធីគេហទំព័រ។ Crypto Pro CSP, Crypto Pro TLS
ការចុះឈ្មោះវិញ្ញាបនបត្រ		ទំព័រស្វែងរកវិញ្ញាបនបត្រដែលចេញដោយ CA ។
ចាប់ផ្តើមចុះឈ្មោះ		ប្រសិនបើកម្មវិធីចាំបាច់ត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នករួចហើយ ហើយអ្នកនឹងក្លាយជាអ្នកប្រើប្រាស់នៃអាជ្ញាធរវិញ្ញាបនប័ត្ររបស់យើង អ្នកអាចបន្តចុះឈ្មោះបាន។
ចូល​សម្រាប់​អ្នក​ប្រើ​ដែល​មាន​សញ្ញា​សម្ងាត់​ចូល​ដំណើរការ​បណ្ដោះអាសន្ន		ប្រសិនបើអ្នកមានសញ្ញាសម្ងាត់ចូលប្រើបណ្តោះអាសន្ន សូមប្រើតំណនេះដើម្បីបន្តដំណើរការចុះឈ្មោះ (ឬទទួលបានវិញ្ញាបនបត្រ)។
		ប្រសិនបើអ្នកបានចុះឈ្មោះ ទទួល និងដំឡើងវិញ្ញាបនបត្រដំបូងដោយជោគជ័យ សូមប្រើតំណនេះដើម្បីបន្តធ្វើការជាមួយមជ្ឈមណ្ឌលចុះឈ្មោះ

អរុណសួស្តី! លើកមុន យើងបានវិភាគស្ថានភាពដែលឧបករណ៍ប្រើប្រាស់ CryptoPRO មិនឃើញសញ្ញាសម្ងាត់ Jacarta អ្នកនឹងយល់ស្របថា នៅពេលដោះស្រាយបញ្ហានេះ វាពិតជាល្អណាស់ដែលមានសោសាកល្បងជាមួយវិញ្ញាបនបត្រ ហើយស្របគ្នានឹងសហសេវិករបស់អ្នកក៏អាចនិយាយលេងបានដែរ។ ច្រើនទៀត វិញ្ញាបនបត្រសាកល្បង CryptoPROអាចមានប្រយោជន៍នៅពេលផ្ទេរកុងតឺន័រ CryptoPRO ពីបញ្ជីឈ្មោះ ក្នុងករណីសោឯកជនមិនអាចនាំចេញបាន។ ថ្ងៃនេះខ្ញុំនឹងបង្រៀនអ្នក។ បង្កើតវិញ្ញាបនបត្រសាកល្បងធម្មតា។ការអ៊ិនគ្រីប ឬហត្ថលេខាសម្រាប់កិច្ចការផ្សេងៗ។

ការបង្កើតវិញ្ញាបនបត្រសាកល្បង

ដូចដែលខ្ញុំបានសរសេរខាងលើ អ្នកអាចប្រើវានៅកន្លែងជាច្រើន នៅពេលដែលខ្ញុំបានស្គាល់ពិភពលោកនៃវិញ្ញាបនបត្រ និងហត្ថលេខាអេឡិចត្រូនិក ខ្ញុំបានប្រើហត្ថលេខាឌីជីថលសាកល្បងពី CryptoPRO ដើម្បីពិនិត្យមើលភាពត្រឹមត្រូវនៃការកំណត់។ កម្មវិធីដើម្បីធ្វើការលើអេឡិចត្រូនិច ជាន់ជួញដូរ. ដើម្បីបង្កើតការសាកល្បង វិញ្ញាបនបត្រអេឡិចត្រូនិចក្រុមហ៊ុន CryptoPRO បានផ្តល់អោយអ្នកនូវវិញ្ញាបនប័ត្រពិសេស មជ្ឈមណ្ឌលនិម្មិត ដែលយើងនឹងប្រើប្រាស់។ តោះ​ទៅ​កាន់​តំណ៖

https://www.cryptopro.ru/certsrv/

ខ្ញុំណែនាំអ្នកឱ្យបើកគេហទំព័រនេះនៅក្នុង Internet Explorer វានឹងមានកំហុសតិចជាងមុន។ របៀបបើក Internet Explorer នៅក្នុង Windows 10 សូមអានតំណនៅខាងឆ្វេង

ប្រសិនបើអ្នកចង់ប្រើកម្មវិធីរុករកផ្សេងទៀត បន្ទាប់មកដំឡើង CryptoPro កម្មវិធីរុករក EDSដោត។

ការដំឡើងកម្មវិធីជំនួយខ្លួនវាគឺសាមញ្ញណាស់ទាញយកវាហើយដំណើរការវា។

បន្ទាប់ពីដំឡើងឧបករណ៍ប្រើប្រាស់រួច អ្នកនឹងត្រូវចាប់ផ្តើមកម្មវិធីរុករករបស់អ្នកឡើងវិញ។

នៅពេលអ្នកបើកកម្មវិធីរុករករបស់អ្នក អ្នកនឹងឃើញរូបតំណាងព្រមាន ចុចលើវា។

នៅក្នុងបង្អួចដែលបើកសូមចុច "បើកដំណើរការផ្នែកបន្ថែម"

កុំភ្លេចដំឡើង CryptoPRO CSPទៅកុំព្យូទ័រដែលវិញ្ញាបនបត្រនឹងត្រូវបានបង្កើត

ឥឡូវ​នេះ​យើង​បាន​កំណត់​ទាំង​អស់។ ចុច " បង្កើតកូនសោ និងដាក់សំណើវិញ្ញាបនបត្រ"។ យល់ព្រមអនុវត្តប្រតិបត្តិការ។

អ្នកនឹងឃើញទម្រង់ស្នើសុំវិញ្ញាបនបត្រកម្រិតខ្ពស់។ ដំបូងអ្នកត្រូវបំពេញផ្នែក "កំណត់អត្តសញ្ញាណព័ត៌មាន" ។ វារួមបញ្ចូលធាតុ៖

• អ៊ីមែល
• អង្គការ
• ផ្នែករង
• ទីក្រុង
• តំបន់
• ប្រទេស

• វិញ្ញាបនប័ត្រផ្ទៀងផ្ទាត់អតិថិជន (ជម្រើសទូទៅបំផុត សំខាន់ដើម្បីបញ្ជាក់ថាអ្នកគឺជាអ្នក)
• វិញ្ញាបនបត្រការពារ អ៊ីមែល
• វិញ្ញាបនបត្រចុះហត្ថលេខាលើលេខកូដ
• វិញ្ញាបនបត្រចុះហត្ថលេខាលើពេលវេលា
• វិញ្ញាបនបត្រ IPSec សម្រាប់ផ្លូវរូងក្រោមដី VPN ។
• ផ្សេងទៀតសម្រាប់ OIDs ពិសេស

ខ្ញុំចាកចេញពី "វិញ្ញាបនប័ត្រផ្ទៀងផ្ទាត់អតិថិជន"។

បន្ទាប់អ្នកកំណត់ប៉ារ៉ាម៉ែត្រសំខាន់ចង្អុលបង្ហាញអ្វីដែលនឹងមាន បានបង្កើតសំណុំសោថ្មី។បញ្ជាក់ CSP ភ្ញៀវ ប្រវែងសោអប្បបរមាអាស្រ័យលើវា។ ត្រូវប្រាកដថាសម្គាល់សោថាអាចនាំចេញបាន ដូច្នេះអ្នកអាចផ្ទុកវាទៅក្នុងបញ្ជីឈ្មោះ ឬចម្លងវាទៅក្នុង USB flash drive ប្រសិនបើអ្នកចង់បាន។

ដើម្បីភាពងាយស្រួល អ្នកក៏អាចបំពេញក្នុងវាល "ឈ្មោះមិត្តភាព" សម្រាប់ការកំណត់អត្តសញ្ញាណរហ័សនៃការធ្វើតេស្ត EDS របស់អ្នកពី CryptoPRO ។ ចុចដើម្បីចេញវិញ្ញាបនបត្រសាកល្បង។

អ្នកនឹងត្រូវបានជម្រុញឱ្យបង្កើត ដែលក្នុងនោះអ្នកត្រូវបញ្ជាក់ឧបករណ៍ដែលអ្នកនឹងសរសេរវិញ្ញាបនបត្រតេស្ត CryptoPRO ក្នុងករណីរបស់ខ្ញុំវាគឺជានិមិត្តសញ្ញាអេឡិចត្រូនិច។

នៅពេលដែលអ្នកបានជ្រើសរើស ឧបករណ៍ដែលចង់បានបង្អួចមួយនឹងលេចឡើងជាមួយនឹងជំនាន់នៃលំដាប់ចៃដន្យ នៅពេលនេះអ្នកត្រូវចុចគ្រាប់ចុចណាមួយ ឬផ្លាស់ទីកណ្ដុរ នេះជាការការពារពីរូបយន្ត។

រាល់កុងតឺន័រ CryptoPRO របស់យើងត្រូវបានបង្កើត ហើយដើម្បីកត់ត្រាវា សូមបញ្ចូលកូដ PIN ។

អ្នកនឹងត្រូវបានជូនដំណឹងថាវិញ្ញាបនបត្រដែលអ្នកបានស្នើសុំត្រូវបានចេញឱ្យអ្នក ចុច "ដំឡើងវិញ្ញាបនបត្រនេះ"។

ប្រសិនបើអ្នកមិនទាន់បានដំឡើងវិញ្ញាបនបត្រ root នៃអាជ្ញាធរបញ្ជាក់នេះទេ នោះអ្នកនឹងទទួលបានកំហុសដូចខាងក្រោម៖

CA នេះមិនគួរឱ្យទុកចិត្តទេ។

អ្នកនឹងចាប់ផ្តើមទាញយកវា។

យើងបើកដំណើរការវា ដូចដែលអ្នកអាចមើលឃើញនៅជ្រុងខាងលើខាងឆ្វេង មានរូបតំណាងពណ៌ក្រហម ដើម្បីលុបវាចេញ សូមចុច "ដំឡើងវិញ្ញាបនបត្រ" ទុកវាឱ្យអ្នកប្រើប្រាស់។

នៅដំណាក់កាលចុងក្រោយ បង្អួចព្រមាននឹងលេចឡើង ដោយបញ្ជាក់ពីការដំឡើងវិញ្ញាបនបត្រ ចុច "បាទ/ចាស"។

យើងបើកបង្អួចម្តងទៀតជាមួយនឹងការចេញផ្សាយវិញ្ញាបនបត្រសាកល្បង CryptoPRO ហើយចុច "ដំឡើងវិញ្ញាបនបត្រ" ម្តងទៀត ពេលនេះអ្នកនឹងទទួលបានបង្អួចមួយជាមួយនឹងការបញ្ចូលកូដ PIN របស់អ្នកពីក្រុមហ៊ុនដឹកជញ្ជូនរបស់អ្នក។

ប្រសិនបើអ្នកបញ្ចូលវាត្រឹមត្រូវ អ្នកនឹងឃើញថាវិញ្ញាបនបត្រថ្មីត្រូវបានដំឡើងដោយជោគជ័យ។