Общие сведения о заявках

Процесс подачи заявки на выпуск сертификата включает:

• Выбор шаблона, по которому будет выпущен сертификат.

Получателю сертификатов (субъекту РС) доступны шаблоны в соответствии с установленными для него в Центре регистрации Aladdin eRA уполномоченным пользователем с ролью «Администратор» правилами выпуска. Правило выпуска может быть назначено как непосредственно получателю сертификатов (субъекту РС), так и группе безопасности, в которую входит получатель сертификатов (субъекть РС). Правило выпуска также определяет режим обработки (рассмотрения) заявки. В соответствии с правилом выпуска обработка заявки и выпуск сертификата может выполняться в Центре сертификации Aladdin eCA как в автоматическом режиме (автоматическое подтверждение), так в ручном (автоматизированном) режиме пользователями с ролями «Администратор» или «Оператор» (подтверждение или отклонение заявки).

• Редактирование (при необходимости) атрибутов сертификата согласно выбранному шаблону (не выполняется при подаче заявки на основание запроса на сертификат PKCS#10[1]).
• Указание пароля для защиты контейнера PKCS#12 (только при подаче заявки с закрытым ключом PKCS#12 [2]).
• Выбор алгоритма и длины ключа для генерации ключевой пары (не выполняется при подаче заявки на основание запроса на сертификат PKCS#10).

Получателю сертификатов (субъекту РС) доступны следующие действия по управлению заявками на выпуск сертификатов:

• Подача (создание) новой заявки:
  • На основании запроса PKCS#10 (см. раздел 4.4.1).
  • С закрытым ключом PKCS#12 (см. раздел 4.4.2).
  • На ключевом носителе (см. раздел 4.4.3).
• Просмотр информации о созданных заявках (в том числе и о заявках, созданных уполномоченными пользователями Центра регистрации Aladdin eRA с ролями «Администратор» и «Оператор» (см. раздел 4.2)).
• Просмотр карточки заявки с подробной информацией (в том числе информации о сертификате после его выпуска в Центре сертификации Aladdin eСA по данной заявке) (см. раздел 4.3).
• Отмена созданной заявки, которая еще не рассмотрена уполномоченными пользователями Центра регистрации Aladdin eRA с ролями «Администратор» и «Оператор» или обработана после создания Центром регистрации Aladdin eRA с ошибкой (см. раздел 4.5).

Заявка на выпуск сертификата имеет следующие атрибуты:

• Номер заявки – уникальный идентификатор, назначаемый заявке при создании.
• Статус – текущий статус заявки:
  • Ошибка выпуска – выпуск сертификата по данной заявке завершился ошибкой.
  • Отклонена – заявка отклонена уполномоченным пользователем Центра регистрации Aladdin eRA.
  • Ожидает подтверждения – заявка создана, получателю сертификатов (субъекту) назначены правила выпуска с автоматизированной (ручной) обработкой заявок уполномоченным пользователем Центра регистрации Aladdin eRA.
  • Выполнена– заявка обработана, в Центре сертификации Aladdin eCA для получателя сертификатов (субъекта) успешно выпущен сертификат.
  • Отменена– заявка отменена получателем сертификатов (субъектом) или иным уполномоченным пользователем Центра регистрации Aladdin eRA.
  • Ожидает импорта на КН– заявка обработана, в Центре сертификации Aladdin eCA для получателя сертификатов (субъекта) успешно выпущен сертификат, который ожидает импорта на ключевой носитель.
  • Новая– статус присваивается заявке при ее регистрации, сразу после этого происходит обработка заявки и её статус изменяется. Данный статус может быть отображен в веб-интерфейсе в случае ошибки при первичной обработке заявки.
• Общая информация о заявке:
  • Сценарий – наименование сценария, по которому была создана заявка на выпуск сертификата:
    • На основании запроса (PKCS#10).
    • С закрытым ключом (PKCS#12).
    • На ключевом носителе.
    • WSTEP^[3].
  • Шаблон – шаблон, по которому будет и уже выпущен сертификат.
  • Центр сертификации ‑ центр сертификации, в котором будет и уже выпущен сертификат по данной заявке, на основании используемого в сценарии создания заявки шаблона.
  • Внешний идентификатор – идентификатор из запроса на выпуск сертификата PKCS#10.
  • Дата создания – дата и время создания заявки.
  • Дата обработки – дата и время последней смены статуса (обработки) заявки (например, создание или отмена заявки).
  • Комментарий – комментарий, указанный уполномоченным пользователем Центра регистрации Aladdin eRA при обработке заявки.
• Информация об истории изменения заявки:
  • Дата – дата и время события, связанного с изменением заявки.
  • Имя учётной записи – отображаемое имя пользователя (получателя сертификатов), сделавшего изменение в заявке.
  • Событие – описание события, связанного с изменениями заявки (например, создание заявки).

[1] В соответствии с документом «RFC 2986. PKCS #10: Certification Request Syntax Specification Version 1.7».

[2] В соответствии с документом «RFC 7292. PKCS #12: Personal Information Exchange Syntax v1.1»

[3] Заявки по сценарию «WSTEP» создаются в Центе регистрации Aladdin eRA автоматически в результате обработки запросов получателей сертификатов (субъектов РС) по протоколу MS-WSTEP (см. раздел 6).

Просмотр записей о заявках

Получателю сертификатов (субъекту РС) доступен просмотр созданных им заявок, а также заявок, созданных для него уполномоченными пользователями Центра регистрации Aladdin eRA с ролями «Администратор» и «Оператор».

Для просмотра информации о заявках на сертификаты подключитесь к веб-интерфейсу Центра регистрации Aladdin eRA и перейдите в раздел Заявки (см. Рисунок 7).

Рисунок 7 – Просмотр списка заведенных заявок получателя сертификатов (субъекта РС)

Информация о заявках отображается списком в табличном виде.

По умолчанию в колонках таблицы отображаются следующие атрибуты заявок на выпуск сертификатов:

• Номера заявок.
• Сценарии, по которым заведены заявки.
• Наименования шаблонов, по которым будут и уже выпущены сертификаты по заявкам.
• Дата и время последней смены статуса (обработки) заявок.
• Текущие статусы заявок.

Записи о заявках выводятся постранично. Для перемещения по страницам списка используйте инструменты навигации (см. Рисунок 8).

Рисунок 8 – Инструменты навигации списка заявок

Описание инструментов навигации:

• — переход на следующую страницу списка.
• — переход на предыдущую страницу списка.
• — выбор количества записей, отображаемых на одной странице списка.

Для удобства анализа информации о заявках в списке вы можете управлять видимостью колонок таблицы с заявками. Чтобы скрыть отображение выбранной колонки, щелкните в ее заголовке значок <Действие колонки> и в открывшемся списке [1] выберите <Скрыть [название колонки] колонку> (см. Рисунок 9). Чтобы вернуть в таблице отображение скрытых колонок, щелкните в заголовке любой колонки значок <Действие колонки> и в открывшемся списке выберите  <Показать все колонки> (см. Рисунок 9).

Рисунок 9 – Список действий с колонкой [Шаблон]

Для поиска заявок в списке вы можете выполнить сортировку (упорядочивание) записей о заявках по выбранному атрибуту, представленному в соответствующей колонке. В зависимости от информации, представленной в колонке списка, упорядочивание записей может выполняться по следующим принципам:

• В алфавитном порядке.
• В порядке убывания или возрастания временных меток.

Сортировка (упорядочивание) записей о заявках возможна по следующим атрибутам (колонкам):

• По номеру заявки в алфавитном порядке.
• По сценариям заведения заявок в алфавитном порядке.
• По дате и времени последней смены статуса (обработки) заявок в порядке убывания или возрастания временных меток.

По умолчанию сортировка записей о заявках в списке выполнена по номеру заявки в алфавитном порядке (в порядке возрастания).

Чтобы выполнить сортировку записей о заявках по выбранному атрибуту, щелкните в заголовке соответствующей колонки значок <Действие колонки> и в открывшемся списке [2] (см. Рисунок 10) выберите:

• Для упорядочивания по возрастанию – <Сортировать [название колонки] по возрастанию>.
• Для упорядочивания по убыванию – <Сортировать [название колонки] по убыванию>.

Рисунок 10 – Список действий c колонкой [Сценарий]

Статусы выполненной сортировки отображаются в заголовках колонок следующими значками [3] (см. Рисунок 10):

• –сортировка выполнена в порядке возрастания.
• – сортировка выполнена в порядке убывания.
• – сортировка не выполнена.

Чтобы отменить сортировку записей о заявках по выбранному атрибуту, щелкните в заголовке соответствующей колонки значок <Действие колонки> и в открывшемся списке [4] (см. Рисунок 10) выберите <Очистить сортировку>.

Для поиска заявок в списке вы можете выполнить выборку записей о заявках с помощью фильтров, расположенных в заголовках колонок. Каждый фильтр предназначен для выборки информации по атрибуту заявки, представленному в данной колонке. Возможно выполнить выборку информации, применив одновременно несколько фильтров.

Выборку записей о заявках возможно выполнить с помощью фильтров по следующим атрибутам:

• По сценариям заведения заявок.
• По дате и времени последней смены статуса (обработки) заявок.
• По статусам заявок.

По умолчанию фильтры скрыты. Чтобы использовать фильтры, нажмите на панели инструментов кнопку <Фильтр> или щелкните в заголовке колонок [Сценарий], [Дата обработки] или [Статус] значок <Действие колонки> и в открывшемся списке (см. Рисунок 10) выберите <Отфильтровать по [название колонки]> (см. Рисунок 11).

Чтобы скрыть фильтры, нажмите на панели инструментов кнопку <Фильтр>. При этом выборка записей о заявках, выполненная с помощью фильтров, сохраняется.

Рисунок 11 – Отображение фильтров в заголовках колонок включено

Чтобы выполнить выборку информации с помощью фильтра (открыть окно фильтра), щелкните название фильтра в заголовке колонки.

Фильтры по атрибутам заявок, представленным в колонках [Сценарий] (см. Рисунок 12а) и [Статус] (см. Рисунок 12б), обеспечивают выборку информации по выбранным атрибутам. Выбор атрибутов выполняется установкой флажков для соответствующих значений атрибутов.

Фильтр по атрибуту заявок, представленном в колонке [Дата обработки] (см. Рисунок 12в), обеспечивает выборку информации за указанный временной интервал. Начало и конец временного интервала (дата и время) задаются с помощью календарей и списков.

Заданные фильтрами критерии выборки отображаются в заголовках соответствующих колонок (см. Рисунок 12).

Признаком применения фильтра является значок в заголовке соответствующей колонки (см. Рисунок 12).

Рисунок 12 – Указание критериев выборки в фильтрах

Чтобы отменить действие определенного фильтра, щелкните в заголовке колонки значок <Действие колонки> и в открывшемся списке (см. Рисунок 10) выберите <Очистить фильтр> или щелкните в заголовке колонки значок (только для колонок [Сценарий] (см. Рисунок 12а) и [Статус] (см. Рисунок 12б)).

Чтобы отменить действие всех фильтров, нажмите на панели инструментов кнопку .

Чтобы выполнить выборку записей о заявках по их номерам, введите в поисковой строке, расположенной на панели инструментов, ключевое слово, содержащееся в номере заявки (см. Рисунок 13). Для отмены выборки заявок по их номерам щелкните в поисковой строке значок .

Рисунок 13 – Выборка заявок по их номерам с помощью поисковой строки

[1] Набор действий колонок отличается в зависимости от атрибута заявки, представленного в данной колонке.

[2] Набор действий колонок отличается в зависимости от атрибута заявки, представленного в данной колонке.

[3] Менять порядок сортировки, а также отменять сортировку можно, последовательно щелкая на значок статуса сортировки по колонке.

[4] Набор действий колонок отличается в зависимости от атрибута заявки, представленного в данной колонке.

Просмотр карточки заявки на выпуск сертификата

Карточка заявки содержит представленную в удобном для анализа виде подробную информацию о заявке, а также информацию о сертификате в случае, если по заявке уже выпущен сертификат.

Чтобы открыть карточку заявки:

• Подключитесь к веб-интерфейсу Центра регистрации Aladdin eRA и перейдите в раздел Заявки.
• Найдите нужную заявку (см. раздел 4.2) и щелкните запись о ней в списке.

В результате откроется карточка заявки.

Карточка заявки, по которой еще не выпущен сертификат, представлена на рисунке ниже (см. Рисунок 14). Описание атрибутов заявки приведено в разделе 4.1.

Рисунок 14 – Карточка заявки, по которой еще не выпущен сертификат

Карточка заявки, по которой уже выпущен сертификат, представлена на рисунке ниже (см. Рисунок 15). Описание атрибутов заявки (блоки «Заявка» и «История изменений заявки») приведено в разделе 4.1.

Рисунок 15 – Карточка заявки, по которой выпущен сертификат

Карточка заявки, по которой уже выпущен сертификат (см. Рисунок 15), содержит также информацию о выпущенном по ней сертификате (статус сертификата, блоки «Цепочка сертификатов», «Информация о сертификате» и «Состав сертификата»).

Статус сертификата отображен на панели инструментов карточки заявки. После выпуска сертификату назначается статус «Активирован». Получатель сертификатов (субъект РС) уполномочен при необходимости отозвать сертификат (см. раздел 5.7).

В блоке «Цепочка сертификатов» (см. Рисунок 16) представлена иерархическая коллекция сертификатов, которая ведёт от сертификата, выпущенного по данной заявке, к корню доверия (корневому центру сертификации).

Рисунок 16 – Блок «Цепочка сертификатов»

В блоке «Информация о сертификате» (см. Рисунок 17) представлена следующая информацию о сертификате:

• Издатель – поле «Issuer» сертификата.
• Владелец – атрибут «CN» из поля «Subject» сертификата.
• SDN владельца – поле «Subject» сертификата.
• Действует с – атрибут «Not Before» из поля «Validity» сертификата.
• Действует по – атрибут «Not After» из поля «Validity» сертификата.
• Алгоритм ключа –атрибут «Public Key Algorithm» из поля «Subject Public Key Info» сертификата.
• Длина ключа – атрибут «Public Key Algorithm» из поля «Subject Public Key Info» сертификата.

В блоке «Состав сертификата» (см. Рисунок 17) представлена следующая информацию о сертификате:

• Серийный номер – поле «Serial Number» сертификата.
• Открытый ключ– поле «Subject Public Key Info».
• Отпечаток – вычисляемое значение, отсутствует в сертификате.
• Версия – поле «Version» сертификата.
• Параметр открытого ключа – всегда «X509».
• Алгоритм цифровой подписи– поле «Signature Algorithm».
• Основные ограничения – поле «X509v3 Basic Constraints».
• Использование ключа – поле «X509v3 Key Usage» сертификата.
• Доступ к информации о центре сертификации – поле «Authority Information Access».
• Идентификатор ключа центра – поле «X509v3 Authority Key Identifier» сертификата.
• Альтернативное имя субъекта – поле «X509v3 Subject Alternative Name» сертификата.
• Идентификатор ключа субъекта – поле «X509v3 Subject Key Identifier» сертификата.
• Расширенное использование ключа – поле «X509v3 Extended Key Usage» сертификата.

Рисунок 17 – Блок «Состав сертификата»

Создание заявок на выпуск сертификатов

Создание заявки на основании запроса PKCS#10

Предварительные условия для создания заявки на основании запроса на выпуск сертификата PKCS#10:

• Файл с запросом на выпуск сертификата PKCS#10 в формате CSR или REQ для получателя сертификата (субъекта ресурсной системы) должен быть предварительно подготовлен средствами стороннего ПО (например, с помощью приложения Единый клиент JaCarta).
• Файл с запросом на выпуск сертификата PKCS#10 должен быть сформирован с учетом известных данных шаблонов Центра сертификации Aladdin eCA, доступных получателю сертификатов (субъекту ресурсной системы) на основании назначенных ему уполномоченным пользователем Центр регистрации Aladdin eRA правил выпуска сертификатов (например, для использования шаблона «Domain Controller» для создания заявки на выпуск сертификата в запросе должны быть указаны атрибуты «DNS Name» и «MS GUID»).
• На основании предоставленного при создании заявки файла с запросом ранее в Центре сертификации Aladdin eCA, к которому подключен Центр регистрации Aladdin eRA, не было выпущено сертификатов.

Порядок создания заявки на выпуск сертификата на основании запроса PKCS#10:

• Подключитесь к веб-интерфейсу Центра регистрации Aladdin eRA и перейдите в раздел Заявки.
• На панели инструментов нажмите кнопку и выберите в открывшемся списке сценарий создания заявки <На основании запроса> (см. Рисунок 18).

Рисунок 18 – Выбор сценария создания заявки

• В открывшемся окне «Создание заявки» (см. Рисунок 19):
  • Нажмите кнопку и укажите путь к файлу с запросом на сертификат.
  • В списке «Шаблон» выберите доступный шаблон, по которому будет выпущен сертификат [1].
  • Нажмите кнопку .

Рисунок 19 – Выбор файла с запросом и шаблона для выпуска сертификата

После заведения заявки файл с запросом на выпуск сертификата PKCS#10 можно выгрузить из Центра регистрации Aladdin eRA. Выгрузка доступна при любом статусе заявки. Выгрузку файла с запросом возможно выполнить как при просмотре списка заявок, так и из карточки заявки:

• Найдите заявку, из которой нужно выгрузить запрос, в списке (см. раздел 4.2), щелкните в колонке [Операции] значок <Операции строки> и выберите в открывшемся списке <Скачать запрос PKCS#10> (см. Рисунок 20).

Рисунок 20 – Выгрузка запроса на выпуск сертификата

• Откройте карточку заявки, из которой нужно выгрузить запрос, (см. раздел 4.3), на панели инструментов щелкните значок и выберите в открывшемся списке <Скачать запрос PKCS#10> (см. Рисунок 21).

Рисунок 21 – Выгрузка запроса на выпуск сертификата

[1] Получателю сертификатов (субъекту РС) доступны шаблоны в соответствии с установленными для него в Центре регистрации Aladdin eRA уполномоченным пользователем с ролью «Администратор» правилами выпуска. Правило выпуска может быть назначено как непосредственно получателю сертификатов (субъекту РС), так и группе безопасности, в которую входит получатель сертификатов (субъект РС). Правило выпуска также определяет режим обработки (рассмотрения) заявки. В соответствии с правилом выпуска обработка заявки и выпуск сертификата может выполняться в Центре сертификации Aladdin eCA как в автоматическом режиме (автоматическое подтверждение), так в ручном (автоматизированном) режиме пользователями с ролями «Администратор» или «Оператор» (подтверждение или отклонение заявки).

Создание заявки с закрытым ключом PKCS#12

Порядок создания заявки с закрытым ключом PKCS#12:

• Подключитесь к веб-интерфейсу Центра регистрации Aladdin eRA и перейдите в раздел Заявки.
• На панели инструментов нажмите кнопку и выберите в открывшемся списке сценарий создания заявки <На основании запроса> (см. Рисунок 18).
• В открывшемся окне «Создание заявки» (шаг 1 сценария) (см. Рисунок 22) в списке «Шаблон» выберите доступный шаблон, по которому будет выпущен сертификат [1], и нажмите кнопку .

Рисунок 22 – Выбор шаблона для выпуска сертификата

• В открывшемся окне «Создание заявки» (шаг 2 сценария) (см. Рисунок 23) укажите атрибуты получателя сертификатов (субъекта РС):

• • При необходимости выберите в списках атрибутов нужные значения (выбор доступен, если в атрибутах получателя сертификатов (субъекта РС) содержится несколько значений (см. Рисунок 23).

Рисунок 23 – Редактирование атрибутов получателя сертификатов (субъекта РС)

• • При необходимости добавьте новые атрибуты. Для этого нажмите рядом со списками атрибутов кнопку и выберите в списках новых атрибутов нужные значения (выбор доступен, если в атрибутах получателя сертификатов (субъекта РС) содержится несколько значений) (см. Рисунок 24).

Рисунок 24 – Добавлен новый атрибут

• • При необходимости добавленные атрибуты можно удалять. Для этого нажмите рядом со списком атрибута кнопку .

Рисунок 25 – У получателя сертификатов (субъекта РС) отсутствуют обязательные по шаблону атрибуты

Рисунок 26 – У получателя сертификатов (субъекта РС) отсутствуют необязательные по шаблону атрибуты

• • После редактирования атрибутов получателя сертификатов (субъекта РС) нажмите кнопку .
• В открывшемся окне «Создание заявки» (шаг 3 сценария) (см. Рисунок 27) в соответствующих полях задайте и подтвердите пароль для контейнера PKCS#12 и нажмите кнопку .

Пароль должен удовлетворять следующим требованиям:

• • Длина – не менее 8 символов.
  • Пароль должен содержать не менее одного символа из следующих категорий:
    • Строчные буквы английского алфавита от a до z.
    • Прописные буквы английского алфавита от A до Z.
    • Десятичные цифры от 0 до 9.

Рисунок 27 – Установка пароля для контейнера PKCS#12

• В открывшемся окне «Создание заявки» (шаг 4 сценария) (см. Рисунок 28):
  • В списке «Алгоритм ключа» выберите алгоритм генерации ключевой пары (список алгоритмов определяется выбранным шаблоном).
  • В списке «Длина ключа» выберите длину ключа (минимальная доступная для выбора длина ключа определяется выбранным шаблоном).
  • Нажмите кнопку .

Рисунок 28 – Выбор алгоритма выработки ключевой пары и длины ключа

[1] Получателю сертификатов (субъекту РС) доступны шаблоны в соответствии с установленными для него в Центре регистрации Aladdin eRA уполномоченным пользователем с ролью «Администратор» правилами выпуска. Правило выпуска может быть назначено как непосредственно получателю сертификатов (субъекту РС), так и группе безопасности, в которую входит получатель сертификатов (субъект РС). Правило выпуска также определяет режим обработки (рассмотрения) заявки. В соответствии с правилом выпуска обработка заявки и выпуск сертификата может выполняться в Центре сертификации Aladdin eCA как в автоматическом режиме (автоматическое подтверждение), так в ручном (автоматизированном) режиме пользователями с ролями «Администратор» или «Оператор» (подтверждение или отклонение заявки).

Создание заявки на ключевом носителе

Предварительные условия для создания заявки на выпуск сертификата на ключевом носителе:

• На компьютере, с которого выполняется подключение к веб-интерфейсу Центра регистрации Aladdin eRA, должно быть установлено приложение JC-WebClient.
• К компьютеру, с которого выполняется подключение к веб-интерфейсу Центра регистрации Aladdin eRA, должен быть подключен поддерживаемый ключевой носитель (электронный ключ).

Порядок создания заявки для импорта сертификата на ключевой носитель:

• Подключитесь к веб-интерфейсу Центра регистрации Aladdin eRA и перейдите в раздел Заявки.
• На панели инструментов нажмите кнопку и выберите в открывшемся списке сценарий создания заявки <На ключевом носителе> (см. Рисунок 18).

Рисунок 29 – Приложение JС‑WebClient не установлено

Рисунок 30 – Ключевой носитель не подключен к компьютеру

• В открывшемся окне «Создание заявки на сертификат» (шаг 1 сценария) (см. Рисунок 31):
  • В списке «Устройство» выберите подключенный ключевой носитель.
  • В поле «PIN-код» введите PIN‑код доступа к ключевому носителю.
  • В списке «Шаблон» выберите доступный шаблон, по которому будет выпущен сертификат [1].
  • Нажмите кнопку .

Рисунок 31 – Выбор ключевого носителя и шаблона для выпуска сертификата

• В отрывшемся окне «JC-WebClient. Подтверждение доверия к сайту» подтвердите доверие[2] к веб‑интерфейсу Центра регистрации Aladdin eRA, нажав кнопку <Доверяю> (см. Рисунок 32).

Рисунок 32 – Подтверждение доверия к Центру регистрации Aladdin eRA

• В открывшемся окне «Создание заявки на сертификат» (шаг 2 сценария) (см. Рисунок 33) укажите атрибуты получателя сертификатов (субъекта РС):

• • При необходимости выберите в списках атрибутов нужные значения (выбор доступен, если в атрибутах получателя сертификатов (субъекта РС) содержится несколько значений (см. Рисунок 33).

Рисунок 33 – Редактирование атрибутов получателя сертификатов (субъекта РС)

• • При необходимости добавьте новые атрибуты. Для этого нажмите рядом со списками атрибутов кнопку и выберите в списках атрибутов нужные значения (выбор доступен, если в атрибутах получателя сертификатов (субъекта РС) содержится несколько значений) (см. Рисунок 34).

Рисунок 34 – Добавлен новый атрибут

• Добавленные новые атрибуты можно удалять. Для этого нажмите рядом с атрибутом кнопку .

• • После редактирования атрибутов пользователя (субъекта) нажмите кнопку .
• В открывшемся окне «Создание заявки на сертификат» (шаг 3 сценария) (см. Рисунок 35):
  • В списке «Алгоритм ключа» выберите алгоритм генерации ключевой пары (список алгоритмов определяется выбранным шаблоном).
  • В списке «Длина ключа» выберите длину ключа (минимальная доступная для выбора длина ключа определяется выбранным шаблоном).
  • Нажмите кнопку .

Рисунок 35 – Выбор алгоритма выработки ключевой пары и длины ключа

• В открывшемся окне «Создание заявки на сертификат» (процесс формирования заявки и его результат) (см. Рисунок 36) отображаются процессы:
  • Генерации ключевой пары.
  • Генерации запроса.
  • Создания заявки.

Успешное завершения каждого процесса помечается значком .

Рисунок 36 – Заявка на выпуск сертификата на ключевом носителе заведена успешно

В случае возникновения ошибок при формировании заявки процесс помечается значком .

Рисунок 37 – Выбранный алгоритм не поддерживается в используемом ключевом носителе

Для завершения процесса создания заявки в независимости от его результата нажмите кнопку .

Импорт сертификата на ключевой носитель (см. раздел 5.8) будет доступен (статус заявки «Ожидает импорта на КН») после одного из следующих событий:

• Подтверждение заявки уполномоченным пользователем и выпуск сертификата в Центре сертификации Aladdin eCA.
• Автоматическое подтверждение заявки и выпуск сертификата в Центре сертификации Aladdin eCA.

[1] Получателю сертификатов (субъекту РС) доступны шаблоны в соответствии с установленными для него в Центре регистрации Aladdin eRA уполномоченным пользователем с ролью «Администратор» правилами выпуска. Правило выпуска может быть назначено как непосредственно получателю сертификатов (субъекту РС), так и группе безопасности, в которую входит получатель сертификатов (субъект РС). Правило выпуска также определяет режим обработки (рассмотрения) заявки. В соответствии с правилом выпуска обработка заявки и выпуск сертификата может выполняться в Центре сертификации Aladdin eCA как в автоматическом режиме (автоматическое подтверждение), так в ручном (автоматизированном) режиме пользователями с ролями «Администратор» или «Оператор» (подтверждение или отклонение заявки).

[2] Приложение JC-WebClient запрашивает подтверждение доверия только один раз при первом взаимодействии.

Отмена заявки

Получатель сертификатов (субъект РС) может отменить только созданные им заявки (например, по причине указания в заявке некорректных данных). Отменить заявку возможно, если ее статус «Ожидает подтверждения» или «Ошибка выпуска».

Выполнить отмену заявки возможно как при просмотре списка заявок, так и из карточки заявки.

Порядок отмены заявки, созданной получателем сертификатов (субъектом РС), способом №1:

• Подключитесь к веб-интерфейсу Центра регистрации Aladdin eRA и перейдите в раздел Заявки.
• Инициируйте процесс отмены заявки одним из следующих способов:
  • Найдите заявку, которую необходимо отменить, в списке (см. раздел 4.2), щелкните в колонке [Операции] значок <Операции строки> и выберите в открывшемся списке <Отмена заявки> (см. Рисунок 38).

Рисунок 38 – Инициализация процесса отмены заявки на выпуск сертификата в списке

• • Откройте карточку заявки, которую необходимо отменить (см. раздел 4.3), на панели инструментов карточки заявки щелкните значок и выберите в открывшемся списке <Отмена заявки> (см. Рисунок 39).

Рисунок 39 – Инициализация процесса отмены заявки на выпуск сертификата из ее карточки

• В открывшемся окне в поле «Комментарий» укажите причину отмены заявки и нажмите кнопку (см. Рисунок 40).

Рисунок 40 – Указание причин перед отменой заявки на выпуск сертификата

Рисунок 41 – Комментарий занесен в карточку отменной заявки