Как пробросить ЭЦП на удаленный рабочий стол

ЭЦП (электронная цифровая подпись) – это важная часть цифровой экономики. Она облегчает взаимодействие не только бизнеса и государства, но и бизнеса между собой. В настоящее время ЭЦП можно получить только в удостоверяющем центре ФНС России или в доверенном удостоверяющем центре ФНС России. Для хранения подписи используется сертифицированный USB-токен.

Внешне USB-токен похож на флэшку, но имеет более сложное устройство.

Токен покупается пользователем самостоятельно и должен иметь сертификат соответствия требованиям ФНС. После получения ЭЦП в налоговой службе, Вам необходимо установить USB-токен на вашем компьютере. Используемое ПО и драйвера зависят от версии токена и его комплектации.

Для дальнейших настроек USB-токен должен быть вставлен в Ваш компьютер.

1 Для работы USB-токена на удаленном рабочем столе необходимо проверить/сделать настройку файла RDP. Этот файл является файлом конфигурации удаленного рабочего стола.

Если вы пользуетесь файлом RDP, присланным Смарт Офисом, то все необходимые настройки в нем уже сделаны.

В остальных случаях нажмите правой клавишей мыши на значке RDP подключения. Выберите «Изменить».

Откроется меню настроек. Навигация между экранами меню происходит при помощи стрелок

2 Если у Вас окно в свернутом виде, то нажмите кнопку «Скрыть параметры/Показать параметры»

Перейдем в раздел «Локальные устройства и ресурсы» на вкладке «Локальные ресурсы»

В пунктах «Смарт карты …» и «WebAuthn» - должны стоять галочки в чекбоксах для проброса устройств аутентификации, карт доступа и пр.

Если они там не стояли – установите их и сохраните сделанные изменения

3 Для того, чтобы изменения вступили в силу необходимо закрыть удаленный рабочий стол и открыть заново.

На удаленном рабочем столе запустите программу КриптоПро

4 Нажмите на клавишу «View certificates in container» («Посмотреть сертификаты в контейнере»).

Нажмите «Browse» для просмотра сертификатов ЭЦП. Процесс формирования списка сертификатов может занять продолжительное время.

 Потребуется некоторое время для чтения содержимого USB-токена.

На одном токене может оказаться несколько ЭЦП. Проверьте данные сертификата ЭЦП. Если Вам нужно выбрать другой, то нажмите «Back» для возврата к списку сертификатов.

Для установки выбранного сертификата нажмите «Install»

5 Дождитесь сообщения об успешной установке сертификата и нажмите «ОК»

Для импорта сертификата нажмите на «Properties». В открывшемся окне нажмите «Установить сертификат».

Следуйте мастеру установки, нажимайте «Далее», не меняя настроек. В последнем окне нажмите «Готово»

6 Дождитесь окончания импорта сертификата и нажмите «ОК». Затем закройте свойства сертификата.

Сертификат ЭЦП на удаленный рабочий стол успешно установлен. Он будет работать при вставленном в Ваш компьютер USB-токене