ВЫСШАЯ АТТЕСТАЦИОННАЯ КОМИССИЯ (ВАК)

при Министерстве науки и высшего образования Российской Федерации

Условия доступа к ФИС ГНА по протоколу TLS с использованием криптоалгоритмов ГОСТ

?
Для организации TLS ГОСТ на АРМ пользователя должен быть установлен Криптопровайдер с поддержкой криптоалгоритмов ГОСТ (например, ViPNet CSP) или браузер с поддержкой криптоалгоритмов ГОСТ (например, Спутник).
?
Для проверки используемого ФИС ГНА сертификата должны быть установлены сертификаты Удостоверяющего Центра Минкомсвязи (скачать сертификат Минкомсвязи) в хранилище сертификатов «Доверенные корневые центры».

Подробная инструкция по установке и настройке ПО на примере ViPNet CSP для ОС Windows 10

  • Для включения поддержки TLS ГОСТ для браузера Internet Explorer необходимо скачать и установить ViPNet CSP 4.5.

  • Заполняем форму и получаем по электронной почте ссылку на дистрибутив программы.

  • Скачиваем архив по ссылке из почты, распаковываем и запускаем установку.

  • На этапе выбора способа установки нажимаем кнопку Настроить и включаем в установку компонент Поддержка протокола TLS/SSL.

    ?
    ?

    Пользователям, которые обновляют ViPNet CSP со старой версии, следует добавить компонент Поддержка протокола TLS/SSL вручную через панель управления Windows. Для этого:

    • Обновляем ViPNet CSP 4.5

      ?

    • В меню поиска набираем appwiz.cpl, откроется меню Программы и Компоненты. Находим ViPNet CSP и выбираем пункт Изменить

      ?
      ?

    • В меню установки выбираем пункт Добавить или удалить компоненты и включаем в установку компонент Поддержка протокола TLS/SSL

      ?
      ?

  • В конце установки выберите да - для перезагрузки компьютера.

  • Далее нужно установить корневой сертификат Минкомсвязи. Для этого скачиваем сертификат по ссылке.

  • Открываем сертификат и нажимаем кнопку Установить сертификат.

  • Расположение хранилища выбираем - Локальный компьютер.

  • Далее выбираем Поместить все сертификаты в следующее хранилище, нажимаем кнопку Обзор и выбираем пункт Доверенные корневые центры сертификации.

  • На этом этапе поддержка ГОСТ TLS шифрования включена для браузера Internet Explorer.