 Podpis cyfrowy

Podpisywanie plików odbywa się wyłącznie na komputerze lokalnym z zainstalowanym podpisem elektronicznym. Dlatego, aby umożliwić podpisywanie plików, należy skonfigurować środowisko na tym komputerze. Jeśli wszystko jest poprawnie ustawione, w sekcji "Ustawienia" - "Podpis cyfrowy" pojawią się dostępne certyfikaty. Certyfikaty, które nie będą wykorzystywane w DiMakerze, można dezaktywować.

Wymagania systemowe

Windows 10 lub 11
CryptoPro z aktywną licencją
Aplikacja DiMaker Signtool
Szerokopasmowy dostęp do Internetu
Zainstalowany certyfikat (w magazynie lub na urządzeniu zewnętrznym)
Wyłączone funkcje hibernacji i uśpienia (jeśli planowane jest podpisywanie dużej liczby plików)

CryptoPro

Podpisywanie plików odbywa się za pomocą standardowych narzędzi CryptoPro. Aby możliwe było podpisywanie plików, należy pobrać i skonfigurować jego środowisko pracy. Zazwyczaj licencja na CryptoPro CSP dostarczana jest z certyfikatem podpisu elektronicznego. Jeśli tak nie jest, należy ręcznie pobrać, zainstalować i zakupić licencję na CryptoPro CSP.

DiMaker Signtool

Aplikacja DiMaker Signtool to narzędzie umożliwiające podpisywanie plików. Program działa we współpracy z serwerem DiMaker. Aplikacja pobiera listę certyfikatów, a także ściąga pliki, podpisuje je za pomocą CryptoPro i zwraca je na serwer. Aplikacja nie ma dostępu do kluczy prywatnych certyfikatów i nie wysyła żadnych danych na serwer DiMaker poza podpisanymi plikami i listą certyfikatów dostępnych na lokalnym komputerze.

Aplikację można pobrać pod linkiem:
gramotadel_signtool_1_0_00.zip
Następnie należy wypakować pliki do dowolnego folderu i uruchomić aplikację signtool.exe. W chwili obecnej aplikacja nie posiada instalatora, więc można ją uruchomić natychmiast po wypakowaniu.

Aby autoryzować aplikację, należy otworzyć „Ustawienia” - „Podpis cyfrowy”, kliknąć „Podłącz aplikację” i wprowadzić sześciocyfrowy kod wyświetlony w oknie DiMaker Signtool. Po kilku sekundach aplikacja zostanie połączona, a w ustawieniach pojawi się lista dostępnych certyfikatów.

Bezpieczeństwo

Rozwiązanie stosowane w DiMakerze zapewnia całkowite bezpieczeństwo procesu podpisywania plików. Podpis elektroniczny przechowywany jest wyłącznie na komputerze lokalnym i nie jest przesyłany przez sieć. Przygotowany plik jest pobierany z serwera DiMaker, podpisywany za pomocą standardowych narzędzi CryptoPro CSP i wysyłany z powrotem na serwer. Aby przerwać proces podpisywania, wystarczy zamknąć aplikację lub wyłączyć ją w ustawieniach podpisu cyfrowego w DiMakerze.

Szerokopasmowy dostęp

Ponieważ podpis cyfrowy wykonywany jest wyłącznie na komputerze lokalnym, szybkość podpisywania zależy od prędkości połączenia internetowego tego urządzenia. Należy również uwzględnić fakt, że wykorzystanie ruchu internetowego wyniesie dwukrotność wielkości pliku (pobranie i przesłanie pliku). Jeśli plików jest bardzo dużo, zaleca się wyłączenie funkcji uśpienia i hibernacji, aby zapewnić podpisanie wszystkich plików w kolejce. Zazwyczaj podpisanie jednego pliku zajmuje 3–5 sekund.

Certyfikat KEP

Do podpisywania plików konieczny jest certyfikat KEP (kwalifikowany podpis elektroniczny) wydany na osobę fizyczną, przedsiębiorcę indywidualnego lub osobę prawną przez dowolne akredytowane centrum certyfikacji według standardów Ministerstwa Cyfryzacji Rosji. Polecamy korzystanie z centrum certyfikacji Kontur.