1 - Интернет-Банк

Установка программного обеспечения криптозащиты
системы «Интернет-банк»
Если Вы ранее не работали в системе «Интернет-банк», то выполняете все
пункты по порядку.
Если Вы уже работаете в системе и выполняете установку криптозащиты
на другом компьютере, либо после переустановки Windows, то Вам необходимо
выполнить пункты 4-8 и 9.2.
1. Все действия по установке программного обеспечения криптозащиты должны осуществляться
пользователем с правами администратора Windows. Для работы с криптозащитой в системе
«Интернет-банк» используется исключительно браузер Internet Explorer.
 В случае использования Windows XP обязательно должен быть установлен сервис пак SP3
и использоваться Internet Explorer версии 8.
 При использовании Windows Server 2003 помимо сервис пака SP2 требуются
дополнительные обновления (см. ссылку http://www.vidicom.info/sha2-Windows2003). С
данной операционной системой также должен использоваться Internet Explorer версии 8.
 Для Windows-7 и Windows-8 рекомендуется использовать Internet Explorer версии 11
 При работе в Windows 10 необходимо использовать 32-битную версию Internet Explorer,
для запуска которого необходимо зайти в C:\Program Files\Internet Explorer (если у Вас 64битная система, то заходим C:\Program Files(x86)\Internet Explorer), создать ярлык на файл
iexplore.exe и отправить его на рабочий стол.
2. Активация системы. Если ещё не была пройдена процедура активации системы, то заходим в
систему «Интернет-банк» на сайт https://i-bank.bgpb.by, переходим в пункт меню «Центр
регистрации»-«Активация системы», выбираем пункт «Вы – новый администратор
системы» и нажимаем кнопку «Приступить». Вводим УНП или расчетный счет (в
зависимости от того, что было указано Вами в заявке на подключение), пароль и символы
защиты от автоматических регистраций. На следующем шаге задаем имя пользователя (логин),
которое должно состоять из букв латинского алфавита, цифр и знака подчеркивания и
заканчиваем активацию. Данный логин в последующем будет использоваться для входа в
систему.
Если в качестве администратора системы регистрировался пользователь, не имеющий
право подписи, то администратор должен завести в системе минимальное количество
пользователей, имеющих право подписи (при наличии в карточке с образцами подписей
несколько первых и (или) несколько вторых подписей достаточно зарегистрировать в системе
одну первую и одну вторую подпись).
3. Доступ к задачам. После выполнения процедуры активации заходим в систему «Интернетбанк» с главной страницы https://i-bank.bgpb.by под своим логином и паролем. Затем
выбираем слева пункт меню «Настройка»-«Пользователи». Нажимаем на кнопку «Доступ к
задачам» и вводим авторизационный код (второй пароль, заданный при регистрации в
системе). Далее проставляем галочки на необходимых пунктах и нажимаем кнопку «Внести
изменения».
Вновь переходим в пункт меню «Настройка»-«Пользователи» и выбираем пункт
«Изменить настройки пользователя». Ставим галочку «Использование ЭЦП» и выбираем
Ваше право подписи (если в банке только одна подпись, то выбираем право подписи
«Единственная» (для индивидуальных предпринимателей всегда указывается право
подписи «Единственная»!), если две, то для директора право «1-й подписи», а для главного
бухгалтера право «2-й подписи») и нажимаем кнопку «Внести изменения».
3.1
4
Добавление новых пользователей. Заходим в пункт меню «Настройка»«Пользователи», нажимаем на кнопку «Добавить нового пользователя» и вводим
авторизационный код. Заполняем все поля (обращаем внимание на правильность выбора
права подписи), обязательно ставим галочку «Использование ЭЦП» и нажимаем на
кнопку «Добавить пользователя». В списке пользователей должен появиться новый
пользователь, запоминаем его регистрационный номер. Далее нажимаем на кнопку слева
«Выход из системы» и проходим процесс активации для нового пользователя (см. пункт
2), во время которого в типе активации следует выбрать «Вы – новый пользователь
системы».
Установка криптопровайдера. В системе «Интернет-банк» заходим в пункт меню «Справка»«Установка криптозащиты» скачиваем и запускаем на выполнение файл из пункта
«Криптопровайдер AVEST CSP»
После запуска программы нажимаем на кнопку «Извлечь» и ждём запуск установки. Во
время установки нажимаем всё время «Далее», после установки перезагружаем компьютер.
Если во время установки появится окно о необходимости удаления старой версии Avest CSP,
то заходим «Пуск»«Панель управления»«Программы и компоненты» и удаляем Avest
CSP.
(Внимание!!! При удалении Avest CSP будьте внимательны, нельзя удалять
криптопровайдеры с именем Avest CSP For ..., например: Avest CSP Base for PriorBank).
После этого в системе «Интернет-банк» заходим в пункт меню «Справка»-«Установка
криптозащиты» и запускаем на выполнение файл из пункта «Криптопровайдер AVEST
CSP»
5
Установка программы «Персональный менеджер сертификатов АВЕСТ». После установки
криптопровайдера заходим в пункт меню
«Справка»-«Установка криптозащиты»
скачиваем и устанавливаем «Персональный менеджер сертификатов АВЕСТ». На Windows7 и Windows-8 файл с персональным менеджером сертификатов необходимо сначала
сохранить, а затем запустить от имени администратора.
6
Минимальная установка для поддержки криптозащиты в Internet Explorer. Далее заходим в
пункт меню «Справка»-«Установка криптозащиты» скачиваем и устанавливаем программу
из пункта «Минимальная установка для поддержки криптозащиты в Internet Explorer».
При установке нажимаем всё время кнопку «NEXT», в конце установки - кнопку «CLOSE».
7
Смена пароля на ключевом носителе. После выполнения пункта 6 данной инструкции,
вставьте ключевой носитель AvPass в компьютер. Далее запускаем AVEST CSP: «Пуск» - «Все
программы» - «Авест»-«AVEST CSP».
Нажимаем ПКМ по носителю AvPass и выбираем «Сменить пароль»:
В поле «Текущий пароль» вводим пароль который указан в паспорте носителя. В поля
«Новый пароль» и «Подтверждение» вводим новый пароль (пароль придумывает клиент,
длина пароля минимум 8 символов). Обязательно запишите пароль!!!
8
Дополнительная настройка браузера Internet Explorer. Для добавления сайта системы
«Интернет-банк» в надежные узлы заходим в систему (https://i-bank.bgpb.by), выбираем в
браузере Internet Explorer пункт меню «Сервис» (для версии 9 и выше, нажимаем изображение
шестерёнки в правом верхнем углу браузера).
Далее выбираем пункт «Свойства обозревателя» (в версии 10 - «Свойства браузера»).
Переходим на вкладку «Безопасность», становимся на иконку «Надёжные узлы» и нажимаем
кнопку «Узлы» (в версии 10 - «Сайты»). Убеждаемся в том, что в поле «Добавить в зону
следующий узел» имеется строка https://i-bank.bgpb.by и нажимаем кнопку «Добавить».
Закрываем все окна и перезапускаем Internet Explorer.
9
Генерация сертификата.
9.1 В заключение необходимо произвести генерацию сертификата. Для этого заходим в
систему «Интернет-банк» на страницу https://i-bank.bgpb.by и авторизуемся под учетной
записью пользователя, имеющего право подписи (директора/гл.бухгалтера/индивидуального
предпринимателя).
Переходим в пункт меню «Настройка»-«Сертификаты» и нажимаем «Создать запрос на
сертификат».
Если при этом появится окно с указанием пути к папке с криптозащитой,
То проверяем, чтобы там был указан правильный путь
C:\Program Files\System Technologies\WebSTAvest2_BGPB\
и нажимаем кнопку «Принять».
Затем снова нажимаем на кнопку «Создать запрос на сертификат» и заполняем форму
(среди обязательных полей - «Населённый пункт», «Адрес»).
Затем нажимаем кнопку «Далее» до окна выбора контейнера.
Перед вводам пароля на доступ к контейнеру, следует убедиться, что в поле «Носитель»
выбран AvPass
В процессе генерации нужно будет водить «мышкой» в пределах окна генерации. В конце
генерации необходимо распечатать карточку открытого ключа в двух экземплярах, подписать
и удостоверить у лиц, обладающих правом первой и второй подписи в соответствии с
карточкой с образцами подписей и оттиска печати, удостоверить оттиском печати и передать в
банк своему менеджеру.
В случае, если не появилось окно печати карточки открытого ключа, то его необходимо
развернуть (на панели задач) рядом с окном Internet Explorer.
!!! Внимание !!!
После распечатки карточки убедитесь, что все значения карточки открытого ключа
успешно распечатались на бумаге, поскольку при предоставлении в банк карточки, значения
параметров на которой не читаемы или не соответствуют электронному запросу, Вам может
быть отказано в выпуске сертификата ключа ЭЦП.
При генерации нового сертификата необходимо обязательно распечатывать новую
карточку!!!
В завершение генерации нужно обязательно нажать кнопку «Отправить»
9.2 Импорт сертификата. После обработки карточек в банке можно осуществлять импорт
сертификата. Для этого заходим в систему «Интернет-банк» под учётной записью директора и
переходим в пункт меню «Настройка»-«Сертификаты»-«Мои сертификаты». Если в
открывшемся окне сертификат имеет статус «Действителен», значит, сертификат уже выпущен
и можно переходить к его импорту. Нажимаем кнопки «Установить сертификат» и
«Импортировать».
Затем выбираем контейнер ключа директора для помещения сертификата в справочник
И нажимаем кнопку «Далее» до завершения импорта сертификата.
10 Если у Вас в банке имеется вторая подпись, то необходимо зайти под учетной записью
пользователя с правом второй подписи (обычно это главный бухгалтер), создать запрос на
сертификат для данного пользователя, отвезти карточки открытого ключа своему менеджеру в
банк и выполнить импорт сертификата.
При возникновении вопросов по установке ПО криптозащиты следует обращаться в службу
поддержки клиентом по системам дистанционного банковского обслуживания: (017) 218-49-49