Государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»

Инструкция по обновлению сертификата сервера TLS на автоматизированном рабочем месте пользователя системы «Электронный бюджет»

1. Список терминов и сокращений

В документе используются следующие термины и сокращения:

• АРМ — автоматизированное рабочее место пользователя системы «Электронный бюджет»;
• ОС — операционная система;
• Пользователь — зарегистрированный в системе «Электронный бюджет» сотрудник организации, которому предоставлен доступ к определенным функциям в системе «Электронный бюджет», в соответствии с заявкой на подключение;

• ГИИС «Электронный бюджет» - государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»;
• TLS — криптографический протокол для обеспечения безопасности связи в компьютерной сети (Transport Layer Security).

2. Описание операций

2.1 Копирование нового сертификата сервера TLS на АРМ пользователя

Сертификат опубликован на официальном сайте Федерального казначейства в разделе ГИС «Электронный бюджет»: lk.budget.gov.ru.CRT

2.2 Замена сертификата сервера TLS в СКЗИ «Континент TLS Клиент»

Для замены сертификата сервера TLS в ПО «Континент TLS Клиент» версии 2.0 на АРМ пользователя необходимо:

1. Выполнить запуск диалога «Континент TLS Клиент». Для этого в меню «Пуск» ввести «Континент TLS клиент» и щелкнуть по найденному элементу.
2. В разделе «Управление сертификатами» перейти на вкладку «Серверные сертификаты». Откроется перечень установленных серверных сертификатов.
3. Импортировать новый сертификат сервера «Федеральное казначейство». Для этого нажать кнопку «Импортировать». В открывшемся окне перейти в директорию, в которую был скопирован сертификат на первом шаге данной инструкции, определить формат файлов как «Все файлы» и выбрать сертификат:

   

   Рисунок 1 — Выбор сертификата сервера «Федеральное казначейство»

4. Перед выполнением подключения к личному кабинету ГИИС «Электронный бюджет» с новым сертификатом сервера требуется убедиться, что в соединениях создан ресурс «lk.budget.gov.ru», если ресурс не создан, то необходимо добавить его.

Для добавления нового ресурса необходимо нажать на кнопку «Добавить». Выбрать тип соединения «Ресурс» В окне добавления ресурса прописать следующие параметры:

• Адрес: lk.budget.gov.ru.
• Имя ресурса: lk.budget.gov.ru.
• Удаленный порт: 443
• Тип: Прокси

После введения параметров нажать кнопку «Сохранить». Окно соединений будет выглядеть следующим образом:



Рисунок 2 — Созданное соединение lk.budget.gov.ru

5. Далее необходимо выполнить «Сброс соединений» в Континент TLS клиенте. Для этого требуется в правом нижнем углу рабочего стола на значке Континент TLS клиента нажать правой кнопкой мыши и выбрать пункт «Сброс соединений», затем в браузере перейти ГИИС «Электронный бюджет» и начать работу.
6. По окончанию срока действия прежнего (замененного) сертификата, его можно удалить из списка сертификатов в «Континент TLS Клиент». Для этого необходимо во вкладке «Серверные сертификаты» выделить просроченный сертификат и нажать на кнопку «Удалить», как продемонстрировано на рисунке ниже:

   

   Рисунок 3 — Удаление прежнего сертификата