Решение всех проблем, связанных с паролем от ЭЦП: что делать, если забыл ПИН-код

При установке ключа ЭЦП в операционную систему в первый раз необходимо ввести персональный пароль доступа. С его помощью открывается доступ к содержимому рутокена и программа (а именно — КриптоПро CSP) получает возможность с ним взаимодействовать. В будущем повторно этот PIN-код не запрашивается при использовании на том же ПК. А что делать, если код доступа был забыт или утерян? Как восстановить пароль ЭЦП?

Содержание

Как использовать персональный пароль

В большинстве удостоверяющих центров при выдаче USB-токенов на них устанавливают стандартный код доступа (он присваивается автоматически):

• для рутокенов — это 12345678;
• для eToken — 1234567890;
• для смарт-карт (JaCarta) — 11111111.

Именно их и потребуется вводить при первом подключении носителя ключа сертификата к ПК и при последующей его установки в среду операционной системы. Естественно, пользователь на свое усмотрение в будущем может заменить пароль на любой другой с помощью КриптоПро CSP актуальной версии.

В некоторых же удостоверяющих центрах пароль ЭЦП по умолчанию устанавливают иной или вовсе генерируют случайный набор чисел. Его обязательно сообщают владельцу электронной подписи при выдаче токена.

Внимание! Крайне важно сохранить данный код доступа, но при этом его не следует сообщать третьим лицам, так как они впоследствии смогут установить ключ сертификата на любой другой ПК и использовать ЭЦП без ведома его владельца.

При использовании токена на определенном компьютере пароль вводится только один раз. Далее он автоматически запоминается устройством (добавляется к установленному контейнеру), поэтому повторно его вводить уже не потребуется. Но если будет произведена переустановка ОС или замечено определенное оборудование в ПК, то установку придется выполнять повторно, для генерации ключа снова потребуется один раз ввести пароль.

Мнение экспертаМихаил ЖитняковВедущий специалист по программному обеспечениюВажное замечание: в некоторых удостоверяющих центрах пароль от ЭЦП по умолчанию устанавливают свой собственный. Следует у представителя УЦ уточнять эту информацию. К примеру, ранее так делали в «Контур» для всех рутокенов версии 2.0, позже — стали применять стандартные.

Как узнать ранее введенный пароль

Как узнать пароль ЭЦП, если ключ сертификата уже установлен в операционную систему? Для этого понадобится установленная и активированная программа КриптоПро CSP версии 3.6 или выше.

Выполняется это следующим образом:

1. Зайти в директорию, куда была установлена программа КриптоПро CSP. Если путь установки не менялся, то основная папка приложения будет расположена в «Program Files» на диске, где установлена Windows.
2. В папке с установленной программой необходимо найти файл с названием «csptest» — именно с помощью данной утилиты можно посмотреть пароль, закрепленный за установленным в систему сертификатом.
3. Запустить утилиту, в открывшемся окне ввести cd «C:Program FilesCrypto ProCSP» (обязательно соблюдать регистр и пунктуацию).
4. Ввести команду csptest -keyset -enum_cont -fqcn -verifycontext. Она выведет список всех установленных в систему контейнеров ЭЦП (если на ПК используется только одна подпись, то в списке будет единственный пункт).
5. Ввести команду csptest -passwd -showsaved -container «». Вместо xxxxxxxx необходимо указать наименование контейнера, по которому пароль и нужно получить (с соблюдением синтаксиса и регистра). После нажатия клавиши Enter будет выведена информация о введенном при установке ключе пароля и иная сервисная информация.

Важно! Этот метод работает только в том случае, если пользователь забыл какой пароль на ЭЦП использовался при его установке, но сам сертификат при этом уже был инсталлирован в операционную систему. Сам рутокен при этом не понадобится. А вот сбросить PIN-код по умолчанию таким образом не получится. Кстати, для выполнения данной процедры не обязательно иметь лицензированный КриптоПро. Достаточно просто установить данную программу без ввода лицензионного ключа.

Утилиту csptest можно скачать отдельно, она распространяется бесплатно в форме bat-файла. Однако полноценно работать она будет только при установленных КриптоПро CSP (так как использует их исполнительные файлы).

Что делать, если забыл пароль и сертификат не устанавливался

Если же сертификат в ОС не установлен или выполнялась переустановка Windows, но пароль для доступа к ЭП утерян, то следует попробовать воспользоваться вышеуказанными паролями по умолчанию. Если же и этот вариант не сработает, то воспользоваться своей электронной подписью пользователь уже не сможет. Ему потребуется повторно обращаться в удостоверяющий центр и регистрировать новый ЭЦП. То же самое следует выполнять, если носитель ключа сертификата был механически разрушен.

Можно ли как-то восстановить пароль от ЭЦП?

Мнение экспертаМихаил ЖитняковВедущий специалист по программному обеспечениюНет, такой возможности не предусмотрено. Это сделано для того, чтобы минимизировать риск компрометации электронной подписи третьими лицами. Даже если они завладеют самим токеном, то восстановить пароль к ЭЦП или сбросить его к «заводскому» у них не получится, так как такая возможность не предусмотрена даже на аппаратном уровне устройства. Сделать это можно только с помщью КриптоПро CSP и только с того компьютера, где ранее был установлен сертификат ЭЦП.

Как получит новый сертификат

Что делать если забыл пароль от ЭЦП и восстановить его невозможно? Повторно обращаться в удостоверяющий центр и выпускать новый сертификат. При этом ранее выданная подпись, независимо от срока её действия, будет аннулирована, при попытке подписать ею документ или пройти проверку подлинности ключа ничего не получится, так как на шлюзе Минкомсвязи ЭЦП будет считаться как недействительной. Соответственно, подписанные ею файлы не будут иметь юридическую силу.

Справка: для выпуска новой ЭЦП можно использовать ранее выданный рутокен, покупать новый не обязательно.

Потребуется предоставить в удостоверяющий центр базовый набор документов:

• паспорт;
• ИНН;
• СНИЛС;
• выписка из реестра ФНС (только для предпринимателей).

Далее — все стандартно. Нужно будет оплатить стоимость выпуска нового сертификата, изготавливают его в течение 2 — 4 дней. После его получения можно его использовать для авторизации на сайтах портала Госуслуг.

Как изменить пароль по пин-коду администратора

Именно на USB-рутокенах предусмотрена возможность разблокировки и «обнуления» пароля с панели администратора КриптоПро CSP. Только после того, как будет установлен стандартный пароль ЭЦП потребуется также переустановить сертификаты, установленные в среду ОС.

Итак, разблокировка выполняется следующим образом:

• запустить КриптоПро CSP из панели управления;
• выбрать «Ввести PIN-код» (в закладке «Администрирование»);
• выбрать «Администратор» и ввести код 87654321;
• нажать «Ок», в появившемся окне — «Разблокировать».

После — будет установлен стандартный PIN-код. Но это сработает лишь в том случае, если PIN-код администратора не менялся с момента получения USB-рутокена. В некоторых удостоверяющих центрах данный PIN-код ставят другой — следует у них же и уточнять эту информацию. После разблокировки рутокена его стандартный пароль будет 12345678. Его же можно будет использовать для установки нового сертификата в Windows.

Эта процедура не позволит узнать какой пароль на ЭЦП по умолчанию использовался ранее, но дает возможность установить новый. Естественно, в дальнейшем его рекомендуется изменить.

Итого, как поменять пароль на ЭЦП если забыл? Если стандартные, используемые по умолчанию, не подходят, то изменить код удастся только на рутокенах, но только при наличии PIN-кода администратора. В остальных случаях узнать ранее введенный PIN-код можно только при установленном в ОС сертификате ЭЦП. В других ситуациях — токен будет заблокирован и восстановить его не получится, потребуется перевыпуск сертификата.

АПКШ (аппаратно-программный комплекс шифрования) «Континент-АП» — это инструмент, позволяющий защитить локальную сеть предприятия, подключенную к интернету, от любой атаки. Также при помощи VPN обеспечивается безопасность доступа участников защищенной сети к любым внешним ресурсам или другим организациям. Существует 2 варианта обеспечения безопасности: простой и программно-аппаратный (обеспечивается дополнительным устройством).

Наш продукт обладает сертификатом ФСТЭК и ФСБ. Утилита и «железо» проверены и зарекомендовали себя только с лучшей стороны. Устанавливая «Континент-АП», вы надежно защищаете свою сеть, делая ее недоступной для мошенников любого уровня.

Содержание

Для чего нужна и где используется программа

Наш продукт Аппаратно-программный комплекс шифрования (АПКШ) «Континент» способен организовать полностью безопасный обмен информацией через любые общественные сети, включая интернет. Именуется такой режим «виртуальная частная сеть» или VPN. Для обеспечения безопасности используются криптографические алгоритмы, в результате чего поток данных от пункта «А» в пункт «Б» передается в надежно зашифрованном виде. Причем расшифровать их без участия аппаратного ключа не представляется возможным.

Также в состав набора программ включен межсетевой экран -МСЭ, способный фильтровать все проходящие через канал пакеты трафика. При этом могут учитываться такие признаки:

• IP-адреса обоих сторон;
• Вид протокола передачи данных;
• Тип сетевого интерфейса;
• Особенности транспортного протокола;
• Вид портов.

При проверке всех входящих и отправленных пакетов применяются специальные фильтрации, которые настраивает администратор.

Где используется

Аппаратно-программный комплекс шифрования (АПКШ) «Континент», бесплатно скачать который вы сможете немного ниже, применяется чаще всего в таких областях:

• защита локальных сетей предприятий, соединенных с интернетом, от воздействия со стороны вторжений из последнего;
• защищенная передача данных по протоколу VPN между персональными компьютерами цепи;
• обеспечение безопасности в мультисервисных сетях (VoIP или Video conference);
• модерирование всех участников сети и присвоение им специальных идентификаторов, распределяющих права доступа;
• защищенное подключение сотрудников, использующих мобильные устройства;
• стопроцентная защита беспроводных сетей.

Используя наш аппаратно-программный комплекс, вы на 100% гарантируете безопасность своих сотрудников и всей организации в целом.

Инструкция по эксплуатации

Для того чтобы вам было проще разобраться с программой, рекомендуем прочесть краткую пошаговую инструкцию по работе с ней.

Установка

После того как файл «Континент-АП» будет скачан, запускаем его и следуем приведенному ниже алгоритму:

1. На первом этапе жмем кнопку «Далее».

1. Устанавливаем флажок принятия лицензии в нужное положение и жмем кнопку, отмеченную цифрой «2».

1. На данном этапе нам нужно выбрать компоненты, которые будут использоваться. Рекомендуем выбрать и VPN клиент и брандмауэр. Затем кликаем по «Далее».

1. Тут, при необходимости можно сменить установочный каталог. Если вам этого делать не нужно, просто переходите к следующему шагу.

1. Теперь нужно ввести данные для соединения. Это имя RAS соединения и IP адрес компьютера. Также следует выбрать один из алгоритмов защиты:
   1. Низкий. Инсталлируется биологический ДСЧ, код безопасности CSP и другие базовые компоненты.
   2. Средний. Отличается от первого тем, что для его работы требуется наличие аппаратного модуля ПО ПАК «Соболь».

1. Следующим этапом необходимо определить принадлежность ПК, на который устанавливается «Континент-АП» к сетевому домену. Если это соответствует действительности, выбираем второй пункт, если нет – первый. В конце кликаем по «Далее».

1. Далее указываем логин администратора и его пароль. После жмем кнопку «Установить».

1. Дожидаемся завершения процесса инсталляции.

1. Когда установка будет завершена, жмем кнопку, обозначенную на скриншоте ниже.

1. Для того чтобы все изменения применились, а брандмауэр и VPN активировались, нужно перезапустить ПК. Делаем это, кликнув по «Готово».

На этом установка заканчивается, и мы переходим ко второй части нашей инструкции.

Как пользоваться

Рассмотрим все возможности, которые пользователю предоставляет программа.

Запуск МСЭ

Как только ПК будет перезапущен, система Windows стартует автоматически и окажется доступной после каждого следующего запуска. Управление комплексом средства контроля защищенности информации «Континент-АП» осуществляется частично из системного трея при помощи имеющихся там иконок.

При этом программа может функционировать в 2 режимах:

• Зеленый. Штатный режим.
• Желтый. Ошибка в работе.

После того как система будет перезапущена первый раз, вы увидите только желтый цвет. Нам нужно активировать сервисы и о том, как это сделать, мы будем говорить далее.

Включение режима работы пользователя

Чтобы настроить программу и перевести ее в зеленый режим нужно ввести пароль, который был задан при установке.  По умолчанию это «111111». Если код менялся, указывайте собственное значение.

После чего:

1. Сделайте правый клик мышью по иконке брандмауэра и выберите из контекстного меню пункт «Начать сеанс работы».

1. После этого появится маленькое окошко с требованием ввести пароль. Сделайте это и нажмите «ОК».

Примечание: чтобы каждый раз не делать то же самое, установите опцию автоматического входа при каждом новом запуске ПК.

Управление межсетевым экраном

Теперь разберемся с управлением «Континент-АП». Для того чтобы вы не запутались, делать это будем в 3 подхода.

Вызов меню управления

Для доступа ко всем функциям данного программного обеспечения, нам следует воспользоваться специальным меню, вызываемого нажатием правой кнопки мыши по иконке программы. При этом пиктограмма должна быть зеленой, что свидетельствует об активности штатного режима.

Рассмотрим все пункты меню подробнее:

• Начать/завершить сеанс работы. Как можно понять по названия, включает или отключает функционал программы.
• Изменить пароль. Позволяет сменить пароль пользователя.
• Входить автоматически. При каждом новом запуске ПК «Континент-АП» будет включаться самостоятельно.
• Войти/выйти в режим настройки. Меню настройки правил фильтрации.
  • Изменить данные администратора. Помогает поменять не только ваш пароль, но и логин.
  • Изменить расписание. Задает расписания фильтрации трафика.
  • Изменить правила фильтрации. Используется для гибкой настройки всех правил, обеспечивающих безопасность.
  • Изменить правила прикладной фильтрации.
  • Изменить правила фильтрации до авторизации (задаются правила, которые работают непосредственно в режиме ожидания).
  • Включить оповещение. Пользователь получает все уведомления, принадлежащие к категории «Alert».
• Журналы.
• Справка. Подробный мануал по работе с «Континент-АП» на русском языке.
• О программе. Версия текущего ПО.
• Выход.

Настраивать приложение МСЭ можно исключительно из-под аккаунта, наделенного администраторскими полномочиями. Для активации полного функционала нам нужно постоянно вводить пароль.

Включение режима ожидания

Для запуска этого режима вам нужно правым кликом вызвать контекстное меню и в нем выбрать пункт «Завершить сеанс работы».

Изменение пароля пользователя

По умолчанию код доступа к расширенным полномочиям имеет значение «111111», если, конечно, вы его не меняли на стадии установки.

Важно: изменить код доступа можно только предварительно введя старый!

Менять пароль нужно так:

1. Из контекстного меню иконки СУФД «Континент-АП» выбираем пункт «Изменить пароль».

1. Укажите новый пароль аутентификации и повторите его. При этом помните, что код должен быть длиной как минимум 5 символов.

Внимание: следите за своим паролем, если он будет забыт, это приведет к серьезным трудностям!

Администрирование МСЭ

Теперь рассмотрим, как администрировать СКЗИ «Континент –АП».

Ручной запуск программы управления МСЭ

Для запуска администраторской панели нам нужно выполнить пару простых действий:

1. Откройте меню «Пуск» вашей Windows и выберите приложение «Брандмауэр». Запускайте его от имени администратора.

1. Запустите проводник «Виндовс».

1. Перейдите по указанному пути «C:Program FilesSecurity CodeTerminal Stationfirewall» и запустите файл «mseGui.exe».

Важно: запускать приложение нужно исключительно от имени администратора. Для этого жмите по файлу правой кнопкой и выбирайте нужный пункт из контекстного меню.

Включение режима настройки

Включить режим настройки можно следующим образом:

1. В контекстном меню иконки системного трея выбираем пункт «Войти в режим настройки».

1. Вводим имя администратора «Континент-АП», указываем его пароль и жмем кнопку, отмеченную цифрой «2».

На этом все, если введенные данные верны, вход будет осуществлен.

Изменение аутентификационных параметров администратора

Изменить пароль администратора можно таким способом:

1. В очередной раз воспользовавшись контекстным меню, жмем по пункту «Изменить данные администратора».

1. В открывшемся окошке вводим новый ник, пароль, подтверждаем его и кликаем по «ОК».

Доступ ко всем компонентам «Континент-АП» можно получить и из меню «Пуск» Windows.

Выключение режима настройки

Выйти из режима настройки проще всего. Для этого нам даже не нужно вводить свой пароль. Просто кликаем по иконке программы в системном трее и выбираем из появившегося списка пункт «Выйти из режима настройки».

В результате сеанс будет завершен и основная часть функций окажется деактивированными.

Проверка контрольных сумм

Данная функция необходима в таких случаях:

• каждый раз при запуске Windows;
• в случае соединения с сервером;
• вручную.

Запустить режим можно так:

1. Запускаем меню «Пуск» и находим там компонент «Контроль целостности».

1. В итоге запустится проверка всех файлов и нам нужно будет дождаться ее завершения.

1. Когда процедура будет завершена, жмем кнопку, отмеченную на скриншоте ниже.

В результате вы увидите количество найденных ошибок. В нашем случае это «0» что правильно. Если контроль целостности не проходит, программа уведомит пользователя.

Управление параметрами фильтрации

Последняя стадия вашего обучения работе с «Континент-АП» — это знакомство с параметрами фильтрации. Давайте подробнее рассмотрим, как это работает.

Управление списками фильтрации

Список правил фильтрации устанавливается следующим образом:

1. Запустив контекстное меню иконки брандмауэра в системном трее, выбираем из него нужный пункт.

Изменить правила фильтрации до авторизации	Принципы, работающие еще до авторизации в программе.
Изменить правила фильтрации	Основные правила, работающие после входа в систему.
Изменить правила прикладной фильтрации	Набор алгоритмов прикладного типа.

1. В зависимости от того, как был настроен именно ваш «Континент-АП» вы увидите новое окно со списком правил или без него. При помощи специального программного языка (покажем ниже) можно задавать любые алгоритмы обеспечения безопасности.

Также мы можем импортировать уже готовый текстовый документ с набором правил или сохранить наш список.

Так или иначе, все операции производятся при помощи нескольких кнопок:

«Импорт»	Открывает проводник Windows, в котором можно выбрать текстовый документ с правилами.
«По умолчанию»	Возвращает содержимое окна к исходному положению.
«ОК»	Подтверждает внесенные изменения.
«Отмена»	Отменяет ввод.

1. Когда правила фильтрации будут настроены, закрываем окно и сохраняем их.

Если при наборе правил вы допускаете ошибку, строка, содержащая ее, подсвечивается красным, что делает отладку кода более простым.

Настройка расписания

Изменить расписание работы нашего приложения можно таким образом:

1. Делаем правый клик мыши по иконке брандмауэра в системном трее Windows и из появившегося меню выбираем пункт «Изменить расписание».

1. В результате откроется новое окошко, в которое нам нужно будет внести код расписания.

1. Изначально какие-либо записи тут отсутствуют. Их нужно набирать самостоятельно, воспользовавшись справкой, в которой подробно объясняется про работу с программным языком «Континент-АП».

Как мы уже говорили, вызвать данную справку можно, запустив контекстное меню программы после клика по иконке в трее.

1. Когда все данные будут внесены, жмем «ОК» и сохраняем их. Также тут есть возможность импортировать готовый документ с расписанием.

Настройка оповещений о срабатывании правил фильтрации

Инструменты МСЭ дают возможность уведомлять владельца о задействовании одного из правил фильтрации. Такая информация предоставляется в виде сплывающих уведомлений.

Оповещения можно настраивать, для этого следует:

1. В список правил добавить флаг «alert» в тех правилах, уведомления о срабатывании которых должны отображаться.
2. После этого следует включить режим оповещения. Для этого открываем контекстное меню иконки в системном лотке и выбираем нужный пункт из списка.

Для того чтобы снова выключить оповещения просто снимите галочку с этого же пункта.

Возможные ошибки

Рассмотрим ошибки, наиболее часто встречающиеся при установке или работе с программой «Континент-АП». Также будут показаны способы их решения.

Ошибка подписи ключа 0x80090010, 0x0000065b (отказано в доступе)

Данный сбой может быть вызван одной из трех причин:

• Срок действия вашего сертификата попросту истек. Поможет только приобретение нового ключа.
• У вас недостаточно полномочий. Попробуйте добавить флешку или диск с ключом в «белый список» антивируса.
• Блокировка доступа к ключам реестра, относящимся к нашей программе. Такое происходит, когда у вас нет достаточных полномочий для доступа к реестру. В таком случае необходимо запускать программу от имени администратора.

Ошибка 628, 619, 720, 651 (подключение прервано удаленным компьютером)

Данный сбой возникает тогда, когда подключение к сети ведется именно через 3G-модем от МТС, Билайн или Мегафон, а сервер доступа оказывается заблокированным. Способов решения данной проблемы существует несколько:

• МТС-модем.
  • попробуйте выключить и снова подключить модем;
  • произведите очистку Windows и ее оптимизацию;
  • проверьте актуальность драйверов модема;
  • если отсутствует, пропишите точку доступа.
• Мегафон-модем.
  • перезапуск модема;
  • зачастую сбой возникает из-за использования «самопальной» сборки «Виндовс»;
  • возможно, нужно прописать правильную строку инициализации;
  • можно увеличить промежуток, после которого происходит повторный дозвон.
• Билайн.
  • как и в других случаях, попробуйте перезагрузить устройство;
  • обратитесь к оператору;
  • проверьте наличие средств на мобильном счету.

Также данная инструкция решает ошибки 797, 705 (недопустимое состояние авторизации), 734 и 721.

Не найден корневой сертификат (Client cert not found)

Причин, вызывающих эту ошибку, может быть несколько:

• если сертификат отсутствует, его нужно скачать и установить;
• истек срок действия;
• сбой вызывает программа Crypto Pro, возможно, ее стоит попробовать переустановить;
• пробуйте запускать программу от имени администратора;
• если ничего не помогает, попробуйте полностью переустановить ПО.

Тест контроля целостности не пройден

Для решения такой ситуации производим следующие шаги:

1. отключите защиту антивируса.
2. Из панели управления запустите удаление «Континент-АП» и выберите пункт исправления.
3. Добавьте каталог с кодом безопасности в «белый список» вашего защитника.
4. Перезагрузите ПК или ноутбук.
5. Повторите проверку контрольных сумм.

Cервер отказал в доступе пользователю — неизвестный клиент

Проверьте актуальность лицензии «КриптоПро CSP». Если срок действия истек, продлите его, введя новый ключ.

Ошибка создания запроса 0x80090008 и 0x80090008

Сбой возникает тогда, когда при установке программы указывается использование аппаратного обеспечения «Соболь», на самом же деле оно отсутствует. Решить ситуацию можно переустановив программу.

Не совпадает подпись открытого эфемерного ключа

Причиной ошибки является незаполненный адрес подключения программы. В поле, в котором стояли 4 ноля, нужно указать свой сервер. К примеру, Москва имеет код «01.roskazna.ru».

Указан неправильный алгоритм

Данный сбой вызывается только в старых версиях нашего ПО. Для решения проблемы просто скачайте и установите последний релиз.

Ошибка получения криптографического контекста

Появляется, когда при попытке обновить сертификат отсутствует приложение «КриптоПро». Просто добавьте его в систему и перезапустите ПК.

Также порой возникает ошибка с кодом 23. Она свидетельствует о повреждении системных файлов. Проверьте их целостность и при необходимости переустановите программу.

Для того чтобы больше узнать о программе «Континент-АП» мы подготовили обзорный ролик, в котором автор подробно рассказывает, как пользоваться данным инструментом.

Подводим итоги

Аппаратно-программный комплекс шифрования «Континент-АП» — незаменимый инструмент для любой организации, чья локальная сеть содержит важные данные. Благодаря нашей системе они никогда не попадут в посторонние руки. Устанавливайте софт и обеспечивайте себе стопроцентную безопасность, делая работу максимально удобной и продуктивной!

Скачать

По кнопке, которую вы найдете ниже, можно бесплатно скачать последнюю русскую официальную версию программы напрямую с сайта казначейства. Как ее устанавливать мы показала выше.

Программа подходит для любых версий ОС от Microsoft, включая Windows XP, 7, 8 и 10 X32/x64 bit.

Скачать АПКШ «Континент-АП»

Скачать «Континент-АП» 3.7.7

Используемые источники:

• /mfoc.ru/information/chto-delat-esli-zabyl-pin-kod-etsp/
• /kontinent-ap.site/