Как создать профиль подписи
Чтобы оперативно выполнять операции, вы можете устанавливать специальные профили - шаблоны, индивидуальные настройки.
Для каждой ситуации можно создать и использовать собственный профиль для выполнения операций подписи, архивирования, шифрования. Для обмена документами с бухгалтером вы можете установить и использовать один профиль, с партнерами — второй, с клиентами — третий.
Создать профиль вы можете в разделе Документы, в мастере прямых или обратных операций, или Сертификаты.
Как создать профиль из раздела Документы
- Выберите в Меню раздел Документы.
- Откройте правую боковую панель и выберите Добавить профиль подписи.
- Заполните поля профиля.
- Нажмите кнопку Сохранить.
Как создать профиль в мастере прямых или обратных операций
- Перейдите в мастер Подписи и шифрования или Проверки и расшифрования.
- Откройте правую боковую панель и выберите Добавить профиль подписи.
- Заполните поля профиля.
- Нажмите кнопку Сохранить.
Как создать профиль из раздела Сертификаты
- Перейдите в раздел Настройки, вкладка Сертификаты, раздел Личные.
- В списке личных сертификатов выделите сертификат.
- В верхней панели действий откройте дополнительное меню и выберите Создать профиль подписи.
- В новой вкладке создания профиля выбрана операция Подпись и сертификат подписи. Заполните другие поля.
- Нажмите кнопку Сохранить.
Описание полей профиля
- Имя профиля - обязательное для заполнения (название заполнено по умолчанию);
- Операции - подпись, архивирование, шифрование. Выделите нужные операции;
- Сохранение результатов - вы можете задать путь для сохранения результатов операций. Если параметр не задан, то файлы сохраняются рядом с исходными. Так же вы можете сохранить копию файла, полученного в результате операции, в каталоге Документы, установив флаг Создавать копию файлов в Документах. Файлы данного каталога отображаются в разделе Документы.
В зависимости от выбранных параметров в окне создания профиля стают доступны дополнительные поля.
-
Операция Подпись.
Доступные поля:
- Сертификат подписи - для выбора доступны личные сертификаты с привязкой к закрытому ключу;
- Стандарт подписи – CMS для создания классической подписи или CAdES-X Long Type 1 - для усовершенствованной подписи. При выборе стандарта CAdES-X Long Type 1 или при включении штампов времени требуется заполнить поле Служба штампов времени (TSP). Стандарт подписи CAdES-X Long Type 1 доступен только при установленных модулях КриптоПро TSP Client и КриптоПро OCSP Client.
- Кодировка подписи - сохранение подписи в одной из двух кодировок BASE64 или DER.
- Вид подписи – присоединённая или отсоединённая.
- Штамп времени на подпись – предназначен для создания подписи со штампом времени на подпись. При включении опции требуется заполнить поле Служба штампов времени (TSP). Данная опция доступна только при установленном модуле КриптоПро TSP Client.
- Штамп времени на подписанные данные – предназначен для создания подписи со штампом времени на данные. При включении опции требуется заполнить поле Служба штампов времени (TSP). Данная опция доступна только при установленном модуле КриптоПро TSP Client.
- Служба штампов времени (TSP) - адрес службы штампов времени, который можно узнать у поставщика услуг. Например, услуги службы штампов времени могут предоставлять удостоверяющие центры.
- Служба онлайн статусов (OCSP) - адрес службы OCSP. Поле отображается, если выбран стандарт подписи CAdES-X Long Type 1. Данное поле не обязательно для заполнение, чаще адрес прописан в самом сертификате, которым создается подпись.
- Использовать прокси-сервер – если при подключении к службам TSP или OCSP используется прокси-сервер, то установка флага активирует его настройки: Адрес прокси-сервера, Порт, Логин, Пароль, которые можно узнать у системного администратора.
-
Операция архивирование. Для данной операции нет дополнительных настроек.
-
Операция Шифрование.
Доступные поля:
- Сертификат шифрования - для выбора доступны личные сертификаты, сертификаты других пользователей и контакты, у которых есть привязка к сертификату.
- Алгоритм шифрования – файл шифруется по одному из алгоритмов: ГОСТ 28147-89, ГОСТ Р 34.12-2015 Магма, ГОСТ Р 34.12-2015 Кузнечик. Данный параметр доступен для выбора только начиная с версии КриптоПро CSP 5.0.11635.
- Кодировка файлов - сохранение зашифрованного файла в одной из двух кодировок BASE64 или DER.
- Удалить файлы после шифрования -исходные файлы, в случае успешного завершения операции, удаляются из файловой системы.