Для установки параметров шифрования в профиле выполните следующие шаги:
- На верхней панели главного окна откройте пункт меню Профили - Управление профилями. Это же вы можете сделать через контекстном меню файла или на панели инструментов: выберите пункт Профили.
- Откройте профиль, в котором необходимо установить/изменить параметры шифрования. В окне Параметры настройки откройте раздел Шифрование.
- Укажите параметры шифрования:
- Кодировка и расширение (например, *.enc, *.p7m, *.pem)
Для формата в BASE64-кодировке вы можете указать флаг Отключить служебные заголовки (в этом случае в файле подписи не будут использоваться заголовки, указывающие начало и окончание блока с подписанными данными. Заголовки необходимы для того, чтобы можно было выполнять проверку ЭП более ранними версиями программы «КриптоАРМ»).
Регистрация дополнительных расширений файлов, которые должны ассоциироваться с программой «КриптоАРМ». При развертывании системы электронного документооборота для зашифрованных файлов можно установить специальные расширения, отличные от стандартных. Чтобы при работе с программой «КриптоАРМ» эти файлы корректно обрабатывались, необходимо занести новые расширения в список так называемых «ассоциаций». Добавьте необходимое расширение и нажмите на кнопку Установить ассоциацию. Для снятия ассоциации с расширения используйте кнопку Снять ассоциации. - Удалить исходные файлы после выполнения операции.
В этом случае исходный файл, выбранный пользователем для шифрования, будет удален после успешного завершения операции. - Включить архивирование.
Вы можете указать, требуется ли заархивировать зашифрованные файлы. - Сохранять структуру вложенности каталогов. В этом случае архив зашифрованных файлов будет иметь ту же структуру каталогов/папок, что была до шифрования.
В выпадающем списке укажите Криптопровайдер, который должен использоваться при шифровании данных, и тип алгоритма шифрования(в зависимости от используемого криптопровайдера);
Необходимость выбора криптопровайдера обусловлена тем, что не все криптопровайдеры совместимы. Например, нельзя одновременно зашифровать в адрес ключей (сертификатов), созданных на «КриптоПро CSP» и Microsoft Base Cryptographic Provider v1.0. |
В случае использования криптопровайдера «SafeSign CSP Version 1.0» рабочим алгоритмом шифрования является только RC4. |
Чтобы иметь возможность впоследствии расшифровать зашифрованный файл, установите флаг Шифровать в адрес отправителя. В этом случае ваш сертификат шифрования попадет в список сертификатов получателей по умолчанию.
В окне Сертификаты получателей по умолчанию укажите сертификаты, которые будут использоваться настройкой по умолчанию для шифрования данных (кнопка Добавить). Вы можете указать личные сертификаты, так и сертификаты других пользователей.
Вы можете настроить выходные форматы данных, которые будут использоваться по умолчанию для шифрования данных в этой настройке: