Перейти к основному содержимому
Версия: Indeed Certificate Manager 7.3

Обновление

Если срок действия одного или нескольких сертификатов на вашем устройстве подходит к концу, или вам потребовался новый сертификат, то устройство необходимо обновить.

Примечание

Возможность обновлять устройства настраивает администратор. Инструкция для администратора

Процесс обновления​

Действия, доступные во время обновления устройства, зависят от предварительных настроек, заданных администратором в политике использования устройств. Инструкция описывает процесс обновления устройства с максимальным набором доступных действий.

  1. Подключите устройство к рабочей станции.

  2. В карточке устройства выберите действие Обновить.

  3. Выберите шаблоны, по которым будут сформированы сертификаты для записи на устройство.

    Условие доступности

    Администратор включил опцию Выбирать необязательные сертификаты при обновлении в политике использования устройств в разделе Поведение → Разрешения пользователя → Действия с выпущенным устройством.

  4. В форме проверки в СМЭВ внесите недостающие данные или проверьте данные на соответствие и редактируйте при необходимости.

    Условие доступности

    Форма проверки в СМЭВ отображается, если администратор настроил интеграцию со СМЭВ в разделе СМЭВ, и сертификат выпускается по шаблону для КриптоПро УЦ 2.0 или Валидата УЦ.

    Пользователь может редактировать данные, если администратор включил опцию Редактировать данные в форме проверки СМЭВ в разделе Поведение → Разрешения пользователя → Общие разрешения.

  5. Введите PIN-код пользователя.

  6. Если устройство содержит сторонние сертификаты, выберите сертификаты, чтобы внести информацию о них в Indeed CM и отслеживать их срок действия.

    Условие доступности

    Пользователь может выбрать сертификаты для отслеживания, если администратор включил опции Искать сертификаты при выпуске/обновлении устройства для отслеживания срока действия и Разрешить пользователю выбирать отслеживаемые сертификаты в разделе Поведение → Общие разрешения.

  7. Нажмите Обновить.

Особенности обновления устройств Рутокен БИО

Если вы обновляете устройство Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО) и в процессе обновления записывается или удаляется сертификат, защищенный биометрией, откроется окно биометрической аутентификации. Подключите сканер отпечатков пальцев к рабочей станции и пройдите биометрическую аутентификацию, чтобы подтвердить обновление. Аутентификация может потребоваться несколько раз — например, при создании нового защищенного сертификата и удалении старого.

Подтверждение не требуется, если в параметрах шаблона сертификата включена опция Не удалять сертификат при обновлении/очистке устройства.

Подробнее о работе с устройствами Рутокен БИО

Отправка документов на проверку​

Обновление устройства может быть приостановлено, если по регламенту вашей организации сертификат обновляется только после проверки документов в УЦ или у администратора. В окне обновления устройства отобразится сообщение Обновление устройства ожидает решения, устройство перейдет в состояние В ожидании.

Примечание

Настройки проверки документов задает администратор. Инструкция для администратора

Типы документов​

В зависимости от регламента набор документов различается:

  • Запрос на сертификат — отправляется в УЦ для одобрения. Администратор может предварительно проверить запрос.
  • Сертификат — отправляется администратору для проверки после того, как УЦ одобрил обновление сертификата.
  • Запрос на сертификат и сертификат — сначала УЦ одобряет запрос, затем администратор проверяет сертификат.

Как отправить документы​

Отправьте документы для обновления сертификата:

  • Через Indeed CM, если настроена функция внутреннего электронного документооборота Indeed CM ЭДО.
  • Вне Indeed CM любым другим способом, принятым в вашей организации. Например, по электронной почте.

Чтобы отправить документ на проверку:

  1. Откройте карточку устройства и перейдите на вкладку Содержимое.

  2. Откройте документ:

    • Для запроса на сертификат — нажмите напротив нужного шаблона сертификата.
    • Для сертификата — нажмите напротив нужного шаблона сертификата и выберите Сертификат.

  3. Подпишите документ. Как подписывать документы

    Повторите шаги 2 и 3 для каждого запрошенного документа.

  4. Дождитесь одобрения. Статус сертификата на вкладке Содержимое меняется в зависимости от этапа:

    • В ожидании — запрос отправлен, УЦ или администратор еще не принял решение.
    • Действителен — УЦ одобрил запрос, сертификат ждет проверки администратора.
    • Одобрен — все проверки пройдены, сертификат готов к записи на устройство.

  5. Когда сертификат получит статус Одобрен, в карточке устройства нажмите Продолжить обновление.

Если запрос отклонен в УЦ, вам доступны следующие действия:

Если у вас нет соответствующих прав, обратитесь к администратору.

Если администратор отклонил документ, исправьте ошибки и заново загрузите документ в Indeed CM.

Уведомления

Если администратор настроил автоматическую рассылку, вы получите уведомления о ходе проверки на электронную почту:

  • Одобрение документа — администратор одобрил документ.
  • Одобрение обновления устройства — сертификат готов к записи на устройство.
  • Отклонение обновления устройства — обновление устройства отклонено.

Если рассылка не настроена, следите за статусом сертификата на вкладке Содержимое и за появлением кнопки Продолжить обновление в карточке устройства.

Отмена обновления​

Вы можете отменить обновление устройства, если выполнены следующие условия:

  • Администратор разрешил отмену обновления в политике использования устройств.
  • Запрос на обновление сертификата проходит проверку в УЦ — сертификат находится в статусе В ожидании или Отклонен.

Чтобы отменить обновление устройства:

  1. В карточке устройства выберите действие Отменить обновление.
  2. Введите PIN-код пользователя.
  3. Подключите устройство к рабочей станции и нажмите Отменить обновление.

Устройство вернется в состояние Выпущено.