В расширенном режиме Единого Клиента JaCarta доступны следующие операции с электронными ключами для незаблокированных приложений:

  • просмотр информации об электронном ключе и приложениях на электронном ключе;
  • проверка целостности приложения (для электронных ключей с приложением ГОСТ);
  • операции с сертификатами: создание запроса на сертификат и сохранение его в файл по указанному пути, импорт сертификата в память электронного ключа, экспорт сертификата из памяти электронного ключа, просмотр сертификата, хранящегося в памяти электронного ключа;
  • операции с объектами в памяти электронного ключа: просмотр списка объектов, хранящихся в памяти электронного ключа, удаление объектов из памяти электронного ключа.
В данном документе описаны операции, которые не требуют авторизации на электронном ключе с предъявлением PIN-кода администратора. Операции, требующие ввода PIN-кода администратора описаны в документе "MFA JC ЕК. Руководство администратора для ОС macOS"

Просмотр информации о приложениях на электронном ключе

Для просмотра информации о приложениях на электронном ключе с помощью Единого Клиента JaCarta не требуется авторизация на электронном ключе.

  • Для просмотра информации о приложениях на электронном ключе необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Нажать кнопку "Переключиться в расширенный режим" и на вкладке "Информация о токене" будет отображена подробная информация о токене (см. Рисунок 37);

Рисунок 37 – Информация о приложениях на электронном ключе в расширенном режиме

Для выбранного ключа в расширенном режиме по умолчанию отображается вкладка "Информация о токене", в которой содержится информация о считывателе, информация об электронном ключе и информация о каждом приложении на электронном ключе.

Для каждого приложения, установленного в памяти электронного ключа, отображается следующая информация:

  • "Апплет" – название апплета, который реализует функциональность данного приложения;
  • "Имя" – обозначение электронного ключа;
  • "Длина PIN-кода пользователя" – количество символов PIN-кода пользователя приложения;
  • "PIN-код" – статус PIN-кода пользователя приложения: установлен/не установлен;
  • "Макс. количество попыток ввода PIN-кода пользователя" – максимально допустимое число неверных последовательных попыток ввода PIN-кода пользователя;
  • "Осталось попыток ввода PIN-кода" – количество неверных попыток ввода PIN-кода пользователя до блокировки возможности использования PIN-кода пользователя;
  • "Длина PIN-кода администратора" – длина PIN-кода администратора выбранного приложения (только для приложений PKI, STORAGE);
  • "Макс. количество попыток ввода PIN-кода администратора" – максимально допустимое число неверных последовательных попыток ввода PIN-кода администратора (только для приложений PKI, PRO, STORAGE);
  • "Осталось попыток ввода PIN-кода администратора" – количество неверных попыток ввода PIN-кода пользователя до блокировки возможности использования PIN-кода администратора (только для приложений PKI, PRO, STORAGE);
  • "Способ аутентификации" – установленный способ аутентификации пользователя;
  • "Способ аутентификации администратора" – установленный способ аутентификации администратора;
  • "Поддержка биометрии" – статус поддержки использования биометрии: да/нет;
  • "PUK-код" – признак наличия установленного PUK-кода (только для приложения ГОСТ);
  • "Максимальное число попыток ввода PUK-код" – максимально допустимое количество неверных последовательных попыток ввода PUK-кода (только для приложения ГОСТ);
  • "Число оставшихся попыток ввода PUK-кода" – количество оставшихся попыток ввода PUK-кода.
  • "Версия токена" – номер версии электронного ключа (только для приложения ГОСТ);
  • "Версия приложения" – номер версии установленного апплета (только для приложения ГОСТ);
  • "Количество ключевых пар" – количество ключевых пар, хранящихся на токене на текущий момент (только для приложения ГОСТ);
  • "Количество секретных ключей" – количество секретных ключей, хранящихся на токене на текущий момент (только для приложения ГОСТ);
  • "Количество открытых ключей" – количество открытых ключей, хранящихся на токене на текущий момент (только для приложения ГОСТ);
  • "Режим предъявления ключа администратора" – установленный режим предъявления ключа администратора (только для приложения ГОСТ);
  • "Количество разблокировок" – количество успешно выполненных разблокирований PIN-кода пользователя (только для приложения ГОСТ).

Создание запроса на сертификат

Для создания запроса на сертификат Единого Клиента JaCarta требуется авторизация на электронном ключе с предъявлением PIN-кода пользователя.

  • Для создания запроса на сертификат необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку с наименованием приложения, для которого необходимо создать запрос на сертификат (в данном примере выбрано приложение PKI) и нажать кнопку "Создание запроса на сертификат". Кнопка активна при вводе PIN-кода пользователя (см. Рисунок 38);

Рисунок 38 - Кнопка "Создание запроса на сертификат"

       4. В окне "Мастер создания запроса на сертификат" заполнить следующие поля (см. Рисунок 39):

  • в поле "Имя" ввести наименования создаваемого сертификата. Поле является обязательным для заполнения;
  • в раскрывающемся списке "Тип ключевой пары" выбрать алгоритм шифрования "RSA" (задан по умолчанию) либо "EC";
  • в раскрывающемся списке "Размер ключа" выбрать размер открытого ключа. По умолчанию выбрано значение "1024".

Рисунок 39 - Мастер создания запроса на сертификат. Ввод имени и параметров ключевой пары"

       5. Нажать кнопку "Далее". Будет открыто следующее окно мастера для ввода параметров сохранения файла создания запроса на сертификат (см. Рисунок 40). Заполнить следующие поля:

  • в поле "Имя файла" указать путь сохранения файла запроса на сертификат. Для этого нажать кнопку "Обзор" и выбрать нужную папку. По умолчанию запрос на сертификат будет сохранен в файле с именем, совпадающем с именем сертификата, которое было ведено в предыдущем окне и c расширением "p10". Поле является обязательным для заполнения;
  • в поле "Выберите формат запроса" выбрать формат файла запроса на сертификат: "Файлы X.509 в кодировке DER" либо "Файлы X.509 Base-64";
  • установить отметку "Копировать в буфер обмена", если нужно скопировать запрос на сертификат в буфер обмена. Запрос копируется в одну строку без тегов.

Рисунок 40 - Мастер создания запроса на сертификат. Ввод параметров файла запроса на сертификат

       6. Нажать кнопку "Далее". Будет открыто следующее окно мастера для указания опций использования ключа (см. Рисунок 41). Установить отметку в опциях, которые необходимы для работы ключа. Группа содержит следующие настройки:

  • Электронная подпись;
  • Неотказуемость;
  • Шифрование ключей;
  • Шифрование данных;
  • Согласование ключей;
  • Подписание сертификата с помощью ключа;
  • Подписание списка отзыва сертификатов;
  • Только шифрование;
  • Только расшифрование.

Рисунок 41 - Мастер создания запроса на сертификат. Опции использования ключа

       7. Нажать кнопку "Далее". Будет открыто окно для указания опций предназначения (см. Рисунок 42). Установить отметку в опциях, для которых предназначается сертификат. Группа содержит следующие настройки:

  • Проверка подлинности клиента;
  • Защищённая электронная почта;
  • Проверка подлинности сервера;
  • Подпись кода;
  • Доверенное время.

Рисунок 42 – Мастер создания запроса на сертификат. Опции предназначения сертификата

       8. Нажать кнопку "Далее". Будет открыто окно для просмотра всех введенных параметров создаваемого запроса на сертификат. Для изменения параметров нажать кнопку "Назад", вернуться к нужному окну и отредактируйте параметры (см. Рисунок 43);

Рисунок 43 –Мастер создания запроса на сертификат. Параметры запроса на сертификат

       9. Нажать кнопку "Далее". Будет выполняться создание запроса на сертификат. По завершению создания запроса на сертификат будет выведена информация об этом. Файл запроса на сертификат будет сохранен по указанному пути (см. Рисунок 44);

Рисунок 44 – Мастер создания запроса на сертификат. Отчет о созданном сертификате

       10. Нажать кнопку "Завершить" для выхода из мастера создания запроса на сертификат.

Операции с объектами в памяти электронных ключей

Для выполнения операций с объектами, хранящимися в памяти электронного ключа, требуется авторизация на электронном ключе с предъявлением PIN-кода пользователя.

Операции с объектами в памяти электронных ключей рекомендуется выполнять по указанию администратора.

В данном разделе операции с объектами описаны на примере сертификатов в приложении PKI.

Просмотр списка объектов

  • Для просмотра списка объектов необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Выбрать вкладку с наименованием нужного приложения. В поле "Ключи и сертификаты" будет отображен список общедоступных объектов, хранящихся в памяти электронного ключа (см. Рисунок 45);

Рисунок 45 - Список общедоступных объектов в памяти электронного ключа

       4. Нажать кнопку "Ввести PIN-код", в появившемся окне "Авторизация" ввести PIN-код пользователя для выбранного приложения (см. Рисунок 46);

Рисунок 46 – Окно аутентификации в приложении электронного ключа

       5. После успешной авторизации будет доступен для просмотра полный список объектов, а также появятся кнопки для управления объектами (см. Рисунок 47).

Рисунок 47 - Единый Клиент JaCarta. Полный список объектов в памяти электронного ключа

Просмотр сертификата

  • Для просмотра сертификата необходимо:
  1. Авторизоваться в приложении электронного ключа, в котором необходимо просмотреть сертификат и перейдите к списку объектов этого приложения (см. п. 3.1 "Просмотр списка объектов").
  2. В поле "Ключи и сертификаты" выбрать сертификат и нажать кнопку или активировать команду "Просмотр" в контекстном меню выбранного сертификата (см. Рисунок 48);

Рисунок 48 - Единый Клиент JaCarta. Кнопки перехода к просмотру данных

       3. Будет открыто окно, содержащее сведения о выбранном сертификате (см. Рисунок 49);

Рисунок 49 – Окно просмотра сертификата

       4. Для выхода из окна просмотра нажать кнопку "Закрыть" в левом верхнем углу.

Импорт сертификата

Сертификат, устанавливаемый на электронном ключе, имеет срок действия. За 14 дней до окончания срока действия сертификата пользователь получит уведомление об истечении срока действия сертификата. Информационные сообщения будут приходить каждый день до окончания срока действия сертификата, пока он не будет заменен.

  • Для импорта сертификата необходимо:
  1. Авторизоваться в приложении электронного ключа, в которое необходимо импортировать сертификат и перейти к списку объектов этого приложения (см. п. 6.3.1 "Просмотр списка объектов").
  2. Нажать кнопку или вызвать контекстное меню в поле "Ключи и сертификаты "и выбрать команду "Импорт сертификата" (см. Рисунок 50);

Рисунок 50 - Единый Клиент JaCarta. Кнопки перехода к импорту данных

       3. Будет открыто стартовое окно мастера импорта сертификата (см. рисунок 51). Заполнить следующие поля:

  • в поле "Путь к файлу импортируемых данных" указать путь к импортируемому сертификату. Для этого нажать кнопку "Обзор" и в появившемся окне проводника выбрать файл сертификата;
  • в поле "Импортировать в контейнер" установить отметку, чтобы вручную задать имя контейнера, в который будет импортирован сертификат. В поле "Имя контейнера" ввести название контейнера. Если отметка не установлена, то имя контейнера будет сгенерировано автоматически.

Рисунок 51 - Мастер импорта сертификата. Путь к импортируемым данным

       4. Нажать кнопку "Далее". Будет отображено окно введенных настроек импорта. Для изменения параметров нажать кнопку "Назад", вернитесь к нужному окну и отредактировать параметры (см. Рисунок 52)

Рисунок 52 - Мастер импорта сертификата. Отображение настроек

       5. Нажать кнопку "Далее". Будет выполняться импорт объектов. Ход и результат выполнения операции будут отображены в завершающем окне мастера импорта сертификата (см. Рисунок 53);

Рисунок 53 - Мастер импорта сертификата. Сообщение об успешном импорте сертификата

       6. Нажать кнопку "Завершить" для завершения работы мастера импорта сертификата. Импортированные объекты будут отображены в поле "Ключи и сертификаты" (см. Рисунок 48).

Экспорт сертификата

  • Для экспорта сертификата необходимо:
  1. Авторизоваться в приложении электронного ключа, из которого необходимо экспортировать сертификат и перейти к списку объектов этого приложения (см. п. 6.3.1 "Просмотр списка объектов").
  2. В поле "Ключи и сертификаты" выбрать экспортируемый объект и нажать кнопку или активировать команду "Экспорт в файл" контекстного меню объекта (см. Рисунок 54);

Рисунок 54 - Единый Клиент JaCarta. Кнопки перехода к экспорту данных

       3. Будет открыто стартовое окно мастера экспорта сертификата (см. Рисунок 55). Заполнить следующие поля:

  • в поле "Путь к файлу для экспорта" указать путь для экспорта файла. Для этого нажать кнопку "Обзор" и в появившемся окне проводника выбрать нужную папку;
  • выбрать тип экспортируемого файла – "Файл в формате DER" или "Файл в формате Base64".

Рисунок 55 - Мастер экспорта сертификата. Ввод параметров экспортируемого файла

       4. Нажать кнопку "Далее". Будет отображено окно введенных настроек экспорта. Для изменения параметров нажать кнопку "Назад", вернуться к нужному окну и отредактировать параметры (см. Рисунок 56);

Рисунок 56 - Мастер экспорта сертификата. Отображение настроек

       5. Нажать кнопку "Далее". Будет выполняться экспорт выбранного объекта. Ход и результат выполнения операции будут отображены в завершающем окне мастера экспорта сертификата (см. Рисунок 57);

       6. Нажать кнопку "Завершить" завершения работы мастера экспорта сертификата.

Рисунок 57 - Мастер экспорта сертификата. Сообщение об успешном экспорте сертификата

Удаление объекта

  • Для удаления сертификата необходимо:
  1. Авторизоваться в приложении электронного ключа, из которого необходимо удалить сертификат и перейти к списку объектов этого приложения (см. п. 6.3.1 "Просмотр списка объектов");
  2. В поле "Ключи и сертификаты" выбрать удаляемый объект и нажать кнопку или активировать команду "Удалить" контекстного меню объекта (см. Рисунок 58);

Рисунок 58 - Единый Клиент JaCarta. Кнопки перехода к удалению данных

       3. Будет открыто окно для подтверждения удаления (см. Рисунок 59);

       4. Нажмите кнопку "Да" для подтверждения. Выбранный объект будет удален из памяти электронного ключа.

Рисунок 59 - Окно "Удаление объектов"