La baza Centru de antrenament Softline operează centre de testare și certificare autorizate pentru specialiști IT Pearson VUE, Certiport, Prometric, Red Hat, Kaspersky Lab. Puteți susține examenul fie la Centrul nostru de Formare, fie pe cont propriu. Ca urmare a promovării cu succes a testului și a promovării examenului primiți un certificat internațional de la vânzător, confirmarea nivelului dumneavoastră de cunoștințe profesionale.
- (document in pdf)
-
- Centrul de testare Pearson VUE bazat pe Softline Training Center este cel mai mare centru de testare din Rusia după numărul de specialişti atestaţi şi după numărul de posturi de lucru.
- Parteneriat din 2009.
- Autoritățile de certificare în 6 orașe din Rusia:
- Pearson VUE este un centru de testare cu mai mulți furnizori. La Softline Training Center puteți susține examene pe tehnologiile următorilor furnizori: Android ATC, Avaya, Check Point, Cisco, Citrix, CompTIA, DELL EMC, Ericsson, EXIN, HPE, IBM, Juniper, Microsoft, NetApp, Micro Focus, Oracle, Palo Alto, Pegasystems, PeopleCert, Riverbed Technology, Symantec, Teradata, Grupul deschis, VEEAM VMCE, VmWare, Zend Technologies, Huawei.
- Autoritățile de certificare în 6 orașe din Rusia: Moscova, Sankt Petersburg, Ekaterinburg, Nijni Novgorod, Novosibirsk și Rostov-pe-Don.
- Certiport este un centru de testare cu mai mulți furnizori. La Centrul de Formare Softline puteți urma următoarele certificări: Specialist Microsoft Office, Microsoft Technology Associate, Microsoft Certified Educator, Adobe Certified Associate (CS5+, CS6), Autodesk Certified User, Autodesk Certified Professional.
- La Centrul de testare Red Hat bazat pe Softline Training Center, puteți susține două examene: (Red Hat Certified System Administrator, EX-200) și (Red Hat Certified Engineer, EX-300).
- Este posibilă promovarea examenelor Red Hat numai în persoană sub supravegherea unui instructorîn sala de clasă a Centrului de Formare Softline în conformitate cu programul (vezi orașele și datele examenelor și).
- Examenele se desfășoară pe echipamente sub tensiune pe o jumătate de zi lucrătoare.
Stimate utilizator al testului CA al CRYPTO-PRO LLC!
Vă informăm că pe 4 septembrie 2014, a fost efectuată o modificare planificată a cheii și a fost produs un nou certificat de cheie de semnătură de către Centrul de certificare de testare al CRYPTO-PRO LLC. Trebuie să instalați certificat nou test CA: cacer3.crt (faceți clic pe „Deschidere”, apoi „Instalare certificat”, iar în expert selectați „Încredere” ca depozit de certificate centrii radiculari certificare")Pachetul software CryptoPro CA (Autoritatea de Certificare) este un set integrat de servicii și instrumente de administrare pentru crearea și implementarea aplicațiilor care utilizează protecția criptografică a informațiilor cu certificate de cheie publică, precum și pentru gestionarea acestora.
Subsistemul de acces de la distanță (web) utilizator la Centrul de înregistrare vă permite să:
- Înregistrați-vă și primiți primul certificat de cheie publică, care va fi folosit pentru a interacționa cu Centrul de înregistrare.
- Generați chei de serviciu pentru utilizator.
- Creați și trimiteți cereri pentru generarea de certificate în diverse scopuri conform șabloanelor instalate în Centrul nostru de Certificare.
- Efectuați înlocuirea programată a cheilor și certificatelor
- Generați și trimiteți cereri de revocare a certificatelor
- Monitorizați starea cererilor transmise
- Primiți, instalați, imprimați certificate emise
Tot schimbul de informații cu Centrul de Înregistrare al Centrului de Certificare se realizează folosind un sistem securizat Protocolul TLS cu autentificare uni și bidirecțională.
Instalarea software-ului necesar Pentru a lucra cu Centrul nostru, trebuie să îl instalați pe calculator local Software Crypto-Pro. În primul rând, aceasta se referă la fondurile rusești protecţie criptografică informații pentru a asigura confidențialitatea, autoritatea și integritatea informațiilor, precum și autentificarea și schimbul securizat de date în aplicațiile Web. Crypto Pro CSP, Crypto Pro TLS Registrul certificatelor Pagina de căutare a certificatelor emise de o CA. Începeți înregistrarea Dacă software-ul necesar este deja instalat pe computerul dvs. și veți deveni utilizator al Centrului nostru de Certificare, puteți continua cu înregistrarea. Conectați-vă pentru utilizatorii cu un token de acces temporar Dacă aveți un token de acces temporar, utilizați acest link pentru a continua procesul de înregistrare (sau pentru a obține un certificat). Dacă ați finalizat cu succes înregistrarea, ați primit și instalat primul certificat, utilizați acest link pentru a continua să lucrați cu Centrul de înregistrare Bună ziua!. Ultima dată când am examinat situația în care utilitarul CryptoPRO nu a văzut simbolul Jacarta, veți fi de acord că atunci când rezolvați această problemă ar fi grozav să aveți cheie de testare cu adeverință, iar în același timp și colegul tău ar putea glumi despre necazuri. Mai mult Certificat de testare CryptoPRO poate fi util în timpul procedurii de transfer a unui container CryptoPRO din registru în cazul unui container neexportabil cheie privată. Astăzi te voi învăța generați un certificat de testare normal criptare sau semnare pentru diferite sarcini.
Generarea unui certificat de testare
După cum am scris mai sus, îl puteți folosi în multe locuri, când m-am familiarizat cu lumea certificatelor și a semnăturilor electronice, am folosit semnături digitale de testare de la CryptoPRO pentru a verifica corectitudinea setărilor software pentru lucrul electronic platforme de tranzacționare. Pentru a genera un test certificat electronic, compania CryptoPRO v-a pus la dispoziție un centru virtual special de certificare, pe care îl vom folosi. Urmați linkul:
https://www.cryptopro.ru/certsrv/
Vă sfătuiesc să deschideți acest site în Internet Explore, vor fi mai puține erori. Cum să deschideți Internet Explorer în Windows 10, citiți linkul din stânga
Dacă doriți să utilizați un browser diferit, atunci instalați CryptoPro EDS Plug-in pentru browser.
Instalarea pluginului în sine este foarte simplă, descărcați-l și rulați-l.
După instalarea utilitarului, va trebui să reporniți browserul.
Când deschideți browserul, veți vedea o pictogramă de avertizare, faceți clic pe ea.
În fereastra care se deschide, faceți clic pe „Activați extensia”
Nu uitați să instalați CSP CryptoPRO la computerul unde va fi generat certificatul
Acum suntem cu toții pregătiți. Faceți clic pe " Generați chei și trimiteți o cerere de certificat„. De acord cu operațiunea.
Se va deschide un formular avansat de cerere de certificat. Mai întâi, completați secțiunea „Informații de identificare”. Acesta include articole:
- Organizare
- Subdiviziune
- Oraş
- Regiune
- Ţară
- Certificat de autentificare client (cea mai comună opțiune, în esență pentru a verifica dacă sunteți dvs.)
- Certificat de securitate e-mail
- Certificat de semnare a codului
- Certificat de semnătură de timbru de timp
- Certificat IPSec pentru tunelurile VPN.
- Altele, pentru OID-uri speciale
Las "Certificatul de autentificare client".
Apoi, setați parametrii cheie, indicați care va fi a fost creat un nou set de chei, indicați CSP-ul GOST, depinde de el lungime minima cheie Asigurați-vă că marcați cheia ca exportabilă, astfel încât să o puteți încărca în registry sau să o copiați pe o unitate flash dacă doriți.
Pentru comoditate, puteți completa și câmpul „Nume prietenos” pentru a identifica rapid semnătura digitală de testare de la CryptoPRO. Faceți clic pe Emiteți certificatul de testare.
Veți primi o cerere de creare în care trebuie să indicați dispozitivul pe care veți scrie certificatul de testare CryptoPRO, în cazul meu este un e-token.
De îndată ce ați selectat dispozitivul dorit, va apărea o fereastră cu generarea unei secvențe aleatorii, în acest moment trebuie să apăsați orice tastă sau să mutați mouse-ul, aceasta este protecție împotriva roboților.
Containerul nostru CryptoPRO a fost creat și pentru a-l înregistra, introduceți codul PIN.
Veți fi informat că certificatul pe care l-ați solicitat v-a fost eliberat, faceți clic pe „Instalați acest certificat”.
Dacă nu l-ați instalat încă certificate rădăcină dat o autoritate de certificare, atunci veți primi următoarea eroare:
Acest CA nu este de încredere
Veți începe să îl descărcați.
Îl lansăm, după cum puteți vedea în colțul din stânga sus există o pictogramă roșie, pentru a o elimina, faceți clic pe „Instalare certificat”, lăsați-l utilizatorului.
În ultima etapă, va apărea o fereastră de avertizare care vă va cere să confirmați instalarea certificatelor, faceți clic pe „Da”.
Deschidem din nou fereastra cu emiterea certificatului de testare CryptoPRO și facem din nou clic pe „Instalare certificat”, de data aceasta veți vedea o fereastră care vă cere să introduceți codul PIN de la operatorul dvs.
Dacă l-ați introdus corect, veți vedea că noul certificat a fost instalat cu succes.
Aprobarea electronică a documentației este imposibilă fără utilizarea semnătură electronică(EP).
Pentru a aproba documente în Pilot-ICE, pe computerele utilizatorilor trebuie să fie instalat un certificat de cheie ES.
Certificat de cheie de semnătură electronică
Certificatul cheii de verificare a semnăturii electronice – document electronic, eliberat de un centru de certificare și care confirmă că cheia de verificare a semnăturii electronice aparține proprietarului certificatului cheii de verificare a semnăturii electronice. Certificatul conține o cheie publică, informații despre proprietarul semnăturii digitale, precum și despre centrul de certificare care a emis și a emis cheia. Astfel, certificatul cheie poate fi comparat cu o anumită identitate electronică a unui participant la sistemul de management al documentelor. Acesta trebuie să conțină următoarele informații:
- datele de început și de sfârșit ale valabilității sale;
- Nume complet – pentru indivizii, nume și locație - pentru persoane juridice sau alte informații care permit identificarea proprietarului certificatului cheie de verificare a semnăturii electronice;
- cheie de verificare a semnăturii electronice;
- denumirea instrumentului de semnătură electronică utilizat și (sau) standardele ale căror cerințe îndeplinesc cheia de semnătură electronică și cheia de verificare a semnăturii electronice;
- numele centrului de certificare care a emis certificatul cheie de verificare a semnăturii electronice;
- alte informații prevăzute în partea 2 a articolului 17 din Legea federală nr. 63 - pentru un certificat calificat.
Odată ce certificatul cheie de semnare desemnat de autoritatea de certificare expiră, acesta devine invalid. Pentru a continua lucrul în sistemul de management al datelor de inginerie, certificatul trebuie reînnoit.
Dacă există vreo modificare a detaliilor proprietarului cheii (schimbarea șefului organizației, nume etc.), trebuie să revocați certificatul actual și să obțineți unul nou.
Pentru a activa reconcilierea documentației electronice în cadrul unei organizații, puteți instala o autoritate de certificare a întreprinderii pe sistemul de operare Windows Server.
Pentru ca semnătura electronică să poată fi utilizată în afara întreprinderii, de exemplu, pentru a aproba electronic documentatia proiectului V organizatii guvernamentale, cel mai convenabil este să apelați la serviciile centrelor de certificare existente și să cumpărați semnături electronice de la acestea. Singur registrul de stat centrele de certificare este publicată pe site-ul web al Ministerului Telecomunicațiilor și Comunicațiilor de Masă al Federației Ruse și pe Portalul de semnătură digitală unificată din Federația Rusă.
Creați singur o semnătură electronică
Puteți încerca posibilitățile de utilizare a unei semnături electronice în Pilot-ICE fără a contacta un centru de certificare. Semnătura electronică poate fi generată independent pe computerul utilizatorului. Una dintre cele mai multe moduri simple- crearea unui certificat de testare folosind un utilitar gratuit Faceți certificat:
- descărcați MakeCertificate.zip pe computer;
- despachetați arhiva și rulați instalarea setup.exe;
- După finalizarea instalării, rulați programul Faceți certificat;
- în fereastra care se deschide, completați câmpurile obligatorii și faceți clic Instala;
- În fereastra de avertizare de securitate, faceți clic pe Da;
- Certificatul de testare este instalat și poate fi folosit pentru a semna documente în Pilot-ICE.
Compatibilitate Pilot-ICE cu certificatele CryptoPro
Pentru a lucra cu semnături electronice Pilot-ICE, ca și alte software-uri, utilizează furnizorii de criptografie încorporați în Windows accesând interfața CryptoAPI, care este accesibilă prin .NET Framework (3.5 și mai sus). Prin urmare, dezvoltatorii furnizorilor de criptomonede care și-au echipat produsul cu un API pe platforma .NET Framework extind compatibilitatea produsului lor.
Există o mulțime de informații pe Internet despre cum să lucrați cu CryptoPro, cum să creați și să adăugați certificate pe platforma Windows. Există mai puține informații pentru sistemele Linux. Și totul este împrăștiat. Prin urmare, există puține lucruri utile pentru un dezvoltator care lucrează în Linux.
Sarcina principală pentru astăzi: creați un certificat de testare și adăugați-l în sistem, astfel încât să poată fi utilizat la depanarea funcționalității de semnare a documentelor folosind CryptoPro.
Presupunem că toate pachetele CryptoPro sunt instalate pe computerul local al dezvoltatorului.De asemenea, presupunem că un spațiu de stocare pentru certificate a fost deja creat. Puteți verifica disponibilitatea depozitului folosind comanda
/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc
În acest caz, o listă de certificate din magazin va fi afișată în următorul format:
\\.\HDIMAGE\cert1 \\.\HDIMAGE\cert2
Unde mai exact HDIMAGE numele depozitului și indică faptul că certificatele sunt stocate pe hard disk.
Dacă un astfel de depozit nu există, atunci acesta poate fi creat (de sub utilizator rădăcină):
/opt/cprocsp/sbin/amd64/cpconfig -hardware reader -adăugați magazinul HDIMAGE
Acum adăugăm containerul pentru certificat în magazin:
/opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -cont „\\.\HDIMAGE\cert3”
Utilitarul vă va cere să apăsați tastele pentru a genera numere aleatorii. De asemenea, vă va cere să introduceți o parolă pentru a accesa containerul. Este mai bine să introduceți o parolă goală - apăsați Enter de două ori. Acest lucru va face mai ușor și va avea mai puține probleme în munca viitoare.
Acum să creăm o solicitare pentru a obține un certificat pentru containerul cert3 creat
/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921, [email protected], C=RU, CN=Ivanov Ivan Ivanovici, SN=Ivanov" -nokeygen -both -ku -cont "cert3" cert3.req
Parametrul -dn specifică datele care vor fi stocate în câmpul Subiect al certificatului. Cererea creată va fi salvată în fișierul cert3.req. Aceste date sunt necesare pentru a obține un certificat de la o autoritate de certificare. Pentru un certificat de testare, puteți utiliza centrul de certificare de testare CryptoPro.
Avem nevoie de elementul „Trimite o solicitare folosind un fișier criptat de bază 64 PKCS #10 sau PKCS #7”. Pe pagina următoare, în câmpul „Solicitare salvată”, inserați conținutul fișierului cert3.req și faceți clic pe butonul „Problemă”.
Dacă totul a mers bine, va fi afișat un mesaj că certificatul a fost emis. Selectați „criptare DER” și faceți clic pe linkul „Descărcați lanțul de certificate”. Salvați fișierul descărcat cu numele cert3.p7b (sau orice alt nume, principalul lucru este să-l amintiți pentru a-l găsi mai târziu pentru următoarea operațiune).
Acum trebuie să instalați certificatul primit în container:
/opt/cprocsp/bin/amd64/certmgr -inst -store uMy -file ./cert3.p7b -cont „\\.\HDIMAGE\cert3”
Aceste. Instalați certificatul rezultat în containerul cert3. Deoarece am selectat un lanț de certificate, în timpul instalării utilitarul vă va cere să introduceți numărul certificatului de instalat. Ne uităm la Subiect pentru a vedea ce certificat este „al nostru” și îl instalăm. Al doilea certificat este certificatul rădăcină și trebuie instalat separat.
Certificatul rădăcină este instalat cu drepturi de utilizator root:
Sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file ./cert3.p7b
Puteți verifica dacă totul a fost instalat corect și puteți vizualiza lista de certificate folosind comanda:
/opt/cprocsp/bin/amd64/certmgr -list
O atenție deosebită trebuie acordată câmpului „PrivateKey Link” din datele certificatului. Dacă valoarea este „Nu”, înseamnă că au apărut erori undeva și poate că certificatul rădăcină sau altceva nu a fost adăugat.
Funcționalitatea certificatului instalat poate fi verificată pe următoarea pagină: http://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.htmlCryptoPro este folosit acolo Browser EDS plug-in Dar, deoarece intenționați să lucrați cu semnătura digitală, fie o aveți deja, fie o veți avea nevoie în curând. Este destul de ușor de instalat și există pentru toate browserele majore.
Pe această pagină doar selectăm certificat instalatși încercați să semnați datele testului. Ca rezultat, primim fie un mesaj de eroare, fie un răspuns de server: „Tipul semnăturii: simplu. Semnătura verificată.” În acest caz, putem spune că pluginul este instalat și funcționează normal, iar certificatul creat are toate funcționalitățile și poate fi folosit pentru testarea semnăturilor digitale, precum și a tot ceea ce este legat de acesta.
Notă importantă: Dacă întâmpinați erori ciudate în timp ce lucrați cu depozite, containere și certificate, atunci în primul rând ar trebui să verificați licența pentru CryptoPro.
Puteți face acest lucru cu comanda:
/opt/cprocsp/sbin/amd64/cpconfig -license -view