Как установить токен сбербанк на компьютер

Открытие Сбербанк Бизнес с токена (флешки) в другом браузере по умолчанию

В данной статье мы разберём, как сделать открытие Сбербанк Бизнес Онлайн с токена в любом другом браузере, а не в Internet Explorer, как он открывается по умолчанию.

По умолчанию Сбербанк Бизнес Онлайн (СББОЛ), вход в который производится через файл start.exe на токене, открывает банкинг в браузере Internet Explorer. Однако, для некоторых пользователей IE может оказаться неудобен или непривычен в работе. Кроме того, IE не обновляется уже давно (Microsoft ведь перешла на новый браузер на основе Chrome – Microsoft Edge, и и прекратила стабильную поддержку IE), но СББОЛ постоянно радует нас новыми обновлениями, которые, возможно, в скором времени перестанут поддерживаться IE.

Потому давайте разберём, как же по умолчанию открывать СББОЛ с токена в любом другом браузере.

Для начала найдите ярлык нужного браузера в любом месте: на рабочем столе, в списке программ в меню Пуск или где-либо ещё. Необходимо открыть свойства этого ярлыка:

Скопируйте значение из поля «Объект». Это путь до исполняемого файла браузера. На него нужно будет заменить строку далее.

После этого откройте редактор реестра: Win+R – «regedit» – ОК

В редакторе реестра перейдите по пути HKEY_CLASSES_ROOT\http\shell\open\command и найдите значение «(По умолчанию)».

Дважды нажмите на «(По умолчанию)» и замените путь к исполняемому файлу. Не забудьте на конце оставить %1 – данный параметр отвечает за ссылку, которую откроет браузер.

По итогу, строка должна выглядеть примерно так:
«C:\Program Files\Mozilla Firefox\firefox.exe» %1

После этого попробуйте вновь открыть СБОЛ.

Рекомендуем так же проделать данное действие с веткой реестра HKEY_CLASSES_ROOT\https\shell\open\command – на случай обновления алгоритмов СББОЛ.

Настройка Рутокен Сбербанк: Подробное руководство для новичков

Рутокен Сбербанк представляет собой многофункциональное устройство для электронной цифровой подписи, которое обеспечивает безопасные операции в банковской сфере и подпись различных документов и соглашений.

В данной статье мы подробно опишем процесс настройки Рутокен Сбербанк и его использования в сочетании с вашим банковским аккаунтом. Мы предоставим основные этапы и полезные советы, которые помогут вам легко настроить Рутокен Сбербанк и активировать все его функциональные возможности.

Шаг 1. Настройка рутокена Сбербанка

Есть разные виды рутокенов, которые вы можете получить в Сбербанке:

Рутокен TLS представляет собой программно-аппаратное решение, созданное для обеспечения безопасного доступа к веб-сервисам и выполнения операций с электронной подписью.

У этого токена есть плюсы и минусы. С одной стороны он очень защищен, но с другой стороны его трудно настроить и постоянно появляются проблемы с подписанием (необходимо дополнительно настраивать программное обеспечение), также, с этим токеном не работают Госуслуги, т.е. зайти на Госуслуги с помощью этого токена у вас не выйдет.

Перейдем к настройке:

Для настройки Рутокен TLS Сбербанка нам нужно Криптопро 5.0 (последних версий) и последних драйверов Рутокен TLS.

После установки запустите Криптопро CSP, откройте вкладку Сервис, далее посмотреть сертификаты в контейнере и у вас должны появиться ключи как на картинке ниже:

Если вы не видите закрытых ключей, тогда необходимо настроить Крипторо по этой инструкции.

Шаг 2. Настройка рутокена Сбербанка для работы на сайтах.

Если вам необходимо подписывать документы с ЭЦП полученной в Сбербанке, то необходимо установить и активировать плагины для работы с ЭЦП. В зависимости от рутокена, это может быть:

1. Криптопро браузер плагин;
2. Рутокен Коннект и др.
3. Плагин для работы с ЭЦП на Госуслугах.

Установив эти плагины в браузере, вы сможете полноценно подписывать документы в электронном виде.

Проблемы которые встречаются пользователи с рутокенами полученными в Сбербанке:

Криптопро не видит рутокен сбербанка;

Рутокен tls сбербанк не видит;

Панель управления рутокен не видит рутокен сбербанка;

Рутокен сбербанк не работает;

Рутокен tls сбербанк не запускается;

Cбербанк не видит ключ;

Не видит ключ сбербанка;

Криптопро не видит ключ сбербанка;

Как разблокировать рутокен сбербанк.

Ответ: Не установлены новые драйвера или не настроен Криптопро.

Если нужна помощь с настройкой рутокена выданный Сбербанком, вы можете обратиться к нам по контактам указанные в шапке сайта.

Как получить подпись и сертификат для входа в Сбербанк Бизнес ОнЛайн

Для авторизации в системе Сбербанк Бизнес ОнЛайн с использованием электронного ключа требуется:

• Подключить токен через USB-порт компьютера и запустите файл tlsapp.exe (в случае отключенной функции автозапуска, в целях безопасности, необходимо запустить последовательно tlsapp.exe и sslgate);
• В открывшемся окне логина на токен введите PIN;
• Пройдите по ссылке на окно логина в сервис «Сбербанк Бизнес ОнЛайн»;
• Укажите имя пользователя и пароль;
• Откроется окно с информацией о том, что создан новый сертификат и предложением выгрузить его в токен.

Чтобы пользователь имел возможность подтверждать документы с помощью ЭЦП и передавать их в банк, нужен зарегистрированный в Удостоверяющем центре банка действительный криптографический сертификат (и выдаваемые вместе с ним соответствующие ключи ЭЦП ). Свой сертификат требуется для каждого пользователя системы, поэтому для начала работы пользователя необходимо:

Для правильной работы с несколькими подписями нужно входить под отдельным PIN, как для Директора так и для Бухгалтера. Например: Директор – PIN1, Бухгалтер – PIN2, т.о. запрос на новый сертификат должен создаваться только под отдельным PIN.

1. В навигационной панели войти в меню Услуги → Обмен криптоинформацией → Запросы на новый сертификат;
2. Указать криптопрофиль;
3. Оформить поля «Должность» и «Адрес электронной почты», нажать Сформировать запрос на сертификат и отправить его на банк ;
4. После того, как запрос на сертификат передан в банк, распечатать и отправить в обслуживающее Вас отделение банка заверенные бланки ЭЦП . Для этого:
   • Распечатайте три копии бланка сертификата ключа ЭЦП и три экземпляра сертификата ключа шифрования;
   • На всех копиях бланка проставьте Вашу собственноручную подпись, подпись руководителя Вашей компании и печать;
   • Предоставьте заверенные экземпляры бланка сертификата ключа ЭЦП в отделение Сбербанка.
5. После подтверждения в Банке ключи будут активированы (запрос на сертификат получит статус «Выгружен»), после чего пользователю следует авторизоваться в системе и выгрузить сертификат на токен.

В результате осуществления этих действий будет гарантирована возможность применения ЭЦП .

Примечание: сертификат ЭЦП имеет срочный характер. Своевременно отправляйте в банк запросы на перегенерацию сертификата.

Windows-терминалы WTware

Никто не встречался с сабж. В WTWare работает? В сбере техподдержка говорит что ХР с терминальным сервером 2003 работает. Правда проверить не удалось, сам токен оказался недоделанный, отдал менять. Привезут назад в понедельник.

А пока есть время поспрашивать/подумать

Первый вариант ноут купить только для этого клиента.

Второй вариант (в соседних ветках прочитал) попробовать поднять на vmware esxi4.1 виртуальную ХР и подключить этот «токен» к ней. Но возникает еще проблема у меня на хостах ЮСБ портов не хватит Они и так уже почти все заняты. А клиентов планируется много. Да и самих хостов тоже (так как я не уверен, что корректно они будут идентичные определяться)

Еще варианты будут? В какую сторону копать?

aka Разработчик
Сообщения: 11765 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение aka » Пт авг 24, 2012 10:16 pm

Привезут токен — воткни его в терминал, сохрани лог и покажи мне. Узнаю USB ID — скажу, есть ли шанс прикрутить драйвер для проброса через smartcard=on.

Еще можно через shared_usb пробросить, и злобный хак применить. Но я бы испугался боевой сервер ломать.

Я за виртуальную XP.

Soft_warrior Сообщения: 278 Зарегистрирован: Вс ноя 13, 2005 7:39 pm Откуда: Москва Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение Soft_warrior » Вс авг 26, 2012 7:05 pm

тут не в ключе дело.
ведь он ставит туннель до их сервера, на openvpn смахивает. его можно наверное и в сервер воткнуть.
еще надо чтобы нечаянно с их ip адресами не совпало.
у нашего сбера 10.100.хх.хх было, а на машинке по умолчанию оказалось 10.0.0.0/8
их спец уже начал firewall останавливать и антивирус выключать, не смог «дойти».
и там еще должен быть один ключик — для подписи с помошью эцп.

в другом случае был просто кардридер ввиде влешки и внутри было чтото типа симки — эцп контеейнер
и они разные по принципу работы.

но лучше всего конечно виртуальная xp

gserg Сообщения: 351 Зарегистрирован: Вс мар 05, 2006 12:19 pm Откуда: рядом с Москвой Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение gserg » Пн авг 27, 2012 3:36 pm

aka писал(а): Привезут токен — воткни его в терминал, сохрани лог и покажи мне. Узнаю USB ID — скажу, есть ли шанс прикрутить драйвер для проброса через smartcard=on.

Еще можно через shared_usb пробросить, и злобный хак применить. Но я бы испугался боевой сервер ломать.

Я за виртуальную XP.

Сегодня не удалось воткнуть в бездисковую станцию Но вот что что пишет XP об устройстве

Allied HWDSSL DEVICE

На виртуальном 2003 сервере локально получилось все, по rdp с ХР( токен вставлен в обычный комп) не подключается, дрова на сервер не ставятся, токен не пробрасывается. Хотя они (дрова) там уже есть, ведь локально в консоли работало.

ЮСБ хаб на esxi 4.1 работает, я просто раньше не подключал устройства через ЮСБ хаб к esxi.

aka Разработчик
Сообщения: 11765 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение aka » Ср авг 29, 2012 4:46 pm

gserg писал(а): Сегодня не удалось воткнуть в бездисковую станцию Но вот что что пишет XP об устройстве
Allied HWDSSL DEVICE
USB\VID_2022&PID_013C&MI_01\6&28CF35F5&0001

Такого производителя даже в базе USB устройств нету http://www.linux-usb.org/usb.ids Гугл не знает «Allied HWDSSL DEVICE». Где сбербанк накую железку нашел, про которую никто не знает?
Не получится перенаправить этот ключ через smartcard=.

gserg Сообщения: 351 Зарегистрирован: Вс мар 05, 2006 12:19 pm Откуда: рядом с Москвой Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение gserg » Чт авг 30, 2012 7:07 am

aka писал(а):

gserg писал(а): Сегодня не удалось воткнуть в бездисковую станцию Но вот что что пишет XP об устройстве
Allied HWDSSL DEVICE
USB\VID_2022&PID_013C&MI_01\6&28CF35F5&0001

Такого производителя даже в базе USB устройств нету http://www.linux-usb.org/usb.ids Гугл не знает «Allied HWDSSL DEVICE». Где сбербанк накую железку нашел, про которую никто не знает?
Не получится перенаправить этот ключ через smartcard=.

Андрей спасибо, я позавчера и вчера уделил некоторое время «мучениям» с этой железкой. Оказалось что даже с обычным компом по RDP не работает Что в последствии с неохотой подтвердили на третьем уровне техподдержки сбербанка. Так что даже «виртуалки» отпадают, только обычный комп, причем только с виндой

Так что для меня остался один вариант, нетбук за 10 тыр ну может быть дешевле найду

ЗЫ техподдержка выше уровня «три» в Сбере по этой железке уже на внешней конторе www.asteros.ru

aka Разработчик
Сообщения: 11765 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение aka » Чт авг 30, 2012 11:10 am

Не понимаю, почему отпадают виртуалки. Желзку вставить в порт сервера, перенаправить нужной виртуалке и будет счастье.

gserg Сообщения: 351 Зарегистрирован: Вс мар 05, 2006 12:19 pm Откуда: рядом с Москвой Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение gserg » Пт авг 31, 2012 2:10 pm

aka писал(а): Не понимаю, почему отпадают виртуалки. Желзку вставить в порт сервера, перенаправить нужной виртуалке и будет счастье.

Ну а я как подключал железку к виртуалке? Так же и подключал. Не работает даже при управлении из консоли виртуальной машины. Ключ видно, даже диск дополнительный подымается, на котором прога инициализации ключа записана, запускает со ссылкой на web страничку на localhost, а скрытых областей ключа где сертификаты лежат — нет. Ну соответственно и связи с банком нет.

ЗЫ Я не истина последней инстанции Но у меня не получилось, в понедельник- среду зарегистрируют в банке сертификаты до конца (хотя и без них связь с банком работает, просто счетом нельзя управлять), может еще раз попробую.

Arkadiy Сообщения: 20 Зарегистрирован: Вт июн 01, 2004 10:02 am Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение Arkadiy » Пн янв 14, 2013 5:15 pm

aka писал(а): Не понимаю, почему отпадают виртуалки. Желзку вставить в порт сервера, перенаправить нужной виртуалке и будет счастье.

Многие юзают HYPER-V, а там проброса USB нет, пришлось USB-сервер железный заюзать, благо железка была куплена более года назад http://market.yandex.ru/search.xml?text . redirect=2.
Плохо, что защиты в них никакой нет, только если на уровне сетевого оборудования защиту городить.

Dim-soft Сообщения: 501 Зарегистрирован: Пт янв 13, 2006 9:57 am

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение Dim-soft » Вт янв 15, 2013 8:14 am

Arkadiy писал(а): Многие юзают HYPER-V, а там проброса USB нет, пришлось USB-сервер железный заюзать, благо железка была куплена более года назад http://market.yandex.ru/search.xml?text . redirect=2.

Подскажите умеет ли разные порты отдавать разным серверам ?
Поддерживает ли windows 2008R2 / 2012 ?
Arkadiy Сообщения: 20 Зарегистрирован: Вт июн 01, 2004 10:02 am Контактная информация:

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение Arkadiy » Ср янв 30, 2013 6:26 pm

Нет, не удалось. Даже через железный USB сервер не работает, устройства видит, но при старте софтина ругается. Видимо она наточена в терминальной сессии не работать.
В итоге, к виртуальной машине, где стоит клиент-банк приходиться через VNC ходить для работы с СБ@Л.

Максим

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение Максим » Пн фев 18, 2013 7:22 am

У меня сберовский VPN-key от «Сбербанк ОНЛАЙН» работает на vmware esxi 5. Сами терминалы его не определяют, пришлось воткнуть в хост, и назначить этот юсб нужной виртуальной машине. Нормально работает.

outerim Сообщения: 32 Зарегистрирован: Вт авг 18, 2009 11:27 am

Re: VPN-key-TLS Сбербанк бизнес онлайн

Сообщение outerim » Чт окт 03, 2013 4:35 pm

2gserg
не работает эта штука в втвари, т.к. нет линуксовых дров (ответ разработчика)

gserg Сообщения: 351 Зарегистрирован: Вс мар 05, 2006 12:19 pm Откуда: рядом с Москвой Контактная информация:

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение gserg » Пн апр 20, 2015 12:18 pm

Что нибудь за два года изменилось? То с чего я начинал работало только на отдельном железном ноуте. Потом счета в этом отделении закрыли
и проблема снялась. Теперь с 1 июля перестает работать классический банк-клиент (не интернет) и говорят что нужен переход на интернет версию. На выбор «АС Сбербанк бизнес» или «АС Сбербанк бизнес онлайн». В обоих версиях выше упомянутые токены. Мысли какие-то или опыт есть? Прошу поделиться

aka Разработчик
Сообщения: 11765 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение aka » Пн апр 20, 2015 2:49 pm

Нам сбербанк заменил токена в клиентбанке, теперь у нас другой USB ID. Но линуксовый драйверов нет ни под прежний, ни под нынешний.

Гость

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение Гость » Пн апр 20, 2015 4:57 pm

[quote=»aka»]Нам сбербанк заменил токена в клиентбанке, теперь у нас другой USB ID. Но линуксовый драйверов нет ни под прежний, ни под нынешний.[/quote]

Андрей, приветствую. И каким образом работаете?

aka Разработчик
Сообщения: 11765 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение aka » Пн апр 20, 2015 9:01 pm

Воткнули влюч в сервер и перенаправили его отдельной виртуальной машине, на которой живёт клиент-банк и ничего больше.

Гость

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение Гость » Вт апр 21, 2015 8:09 am

[quote=»aka»]Воткнули влюч в сервер и перенаправили его отдельной виртуальной машине, на которой живёт клиент-банк и ничего больше.[/quote]

К виртуалке по RDP подсоединяетесь? В некоторых клиентах сбербанка соединение по RDP блокируют.

Станислав Сообщения: 1 Зарегистрирован: Ср авг 30, 2017 10:13 am

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение Станислав » Ср авг 30, 2017 10:18 am

Апну тему. И снова Сбербанк Бизнес Онлайн. Подключаю токен — пробрасывается корректно. Запускаю start.exe с него — выдается сообщение об ошибке «не удается открыть infocrypt hwdssl device».

Поддерживается ли этот токен в настоящее время?

aka Разработчик
Сообщения: 11765 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение aka » Ср авг 30, 2017 12:16 pm

Станислав писал(а): Подключаю токен — пробрасывается корректно.
Неужели. Как определяешь, что пробрасывается корректно?
p.yakovlev Сообщения: 47 Зарегистрирован: Чт май 23, 2019 12:16 pm

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение p.yakovlev » Чт июн 03, 2021 10:26 am

Ну что, в 21м году не завелось ни у кого?)
Гость

Re: Токен VPN-key-TLS «Сбербанк Бизнес Онлайн»

Сообщение Гость » Ср июн 23, 2021 12:40 pm

Завелась через RDP. С картинками пишите на xmagsoft@rambler.ru вышлю.

Есть такая проблема :
1. Токен Сбера в рабочей машине бухгалтера, Бухгалтер посредством RDP подключается со своего домашнего компьютера.
I) Если на домашнюю машину бухгалтера установить Токен и даже если он видит Смарт-кард-ридер и CD от токена, то система не работает. Да, запускается проброшенный start.exe но система выдает ошибку HWDSSL DEVICE (проверяли с разных машин и ноутбуков). Даже если бы этот вариант работал, он нам не подходит, так как нам нельзя просто так отдавать банковский ключи сотрудникам на дом.
II) Если на Рабочем компе оставить Токен, то подключение по RDP не видит PIN коды (если только пользователь не зашел консольно или через подобие teamviever и не запустил start.exe вручную) а потом зашел через RDP. Но этот вариант нам тоже не подходит. Про системе ИБ мы не может оставлять токены в компьютерах в нерабочее время, выходные или без присмотра сотрудника на рабочем месте. Либо кто-то довереный должен это делать вручную и опять же кто-то должен или логинится, запускать из консоли start.exe или удаленно через teamviever это делать, но использовать что-то кроме VPN RDP нам запрещено.
III) Вариант который был реализован и нам подходит с точки зрения ИБ и который рабочий в настоящий момент. Токен находится в серверной, закрытой стойке на физическом сервере. Далее с помощью USB Redirector мы пробрасываем на Рабочий Бухгалтерский компьютер USB Токен сбербанка, при этом происходит автоматическое подключение токена при загрузки компьютера бухгалтера с помощью USB redirector. До этого Все файлы с CD Токена были скопированы на Диск C: в папкуб напрмиер Sber и была создана задача которая под системой запускает после загрузки компьютера Start.exe.
Получаем после загрузки компьютера автоматически подмонтируется USB токен с удаленного сервера к необходимой бухгалтерской машине, затем запускается start.exe при загрузке компьютера с помощью задачи. Когда бухгалтер подключается по терминал сессии из дома и подключается к Сбер банк Бизнесс Он-Лайн или Сбер Бизнес, то системапрекрасно видит Токен, система видит PIN и вся система в целом работает. Так делается на всех необходимых компьютерах бухгалтерии.

— Минус — если размонтировать USB с токеном а потом под монтировать Токен, то ничего не работает и чтобы начать работать надо перезагрузить рабочий компьютер (как я понимаю тут надо сервис перезапускать который запускает start.exe, а у простых пользователях этой возможности нет по причине прав доступа, но тоже можно легко можно решить написав сам свой сервис с функцией “передергивания” start.exe для пользователя в RDP сессии, что наверное я сам напишу если других мыслей не возникнет)

+ Плюсы — соблюдаем ИБ для своей организации, Бухгалтера согласно инструкции кому надо подключают данный токен Программно к своему рабочему компьютеру через бесплатного клиента USB Redirector, в режим автоматического подключения при загрузке системы и перезагружают совой рабочий компьютер, далее начинают штатно работать со Сбер клиентом как на локальном компьютере через RDP сессию.

22 сообщения • Страница 1 из 1

• WTware на Raspberry Pi 4, Raspberry Pi 3B+, Pi 3 и Pi 2
• ↳ WTware на Raspberry Pi
• WTware на обычных x86-совместимых компьютерах (PC)
• ↳ Методы загрузки
• ↳ Планы развития. Пожелания.
• ↳ Вопросы о лицензиях.
• ↳ О версиях WTware
• ↳ Остальное
• ↳ Статьи на сайте wtware.ru
• ↳ Google Chrome
• Железо и WTware
• ↳ Подходящие компьютеры и материнские платы
• ↳ Перенаправление USB через RDP
• ↳ Перенаправление USB через VirtualHere
• ↳ Железо и WTware
• ↳ Видеокарты и скорость
• ↳ Принтеры
• ↳ Планшетные сканеры
• ↳ Токены и смарт-карты
• ↳ Торговое оборудование (POS-системы)
• ↳ Сетевые карты
• ↳ Тонкие клиенты thinBox
• ↳ Терминалы iSKANDERlabs
• ↳ WTware на Моноблоках ТЕСЛА
• О терминальных серверах
• ↳ Остальное
• ↳ Tips and tricks
• ↳ Кластеры.
• WTware на ARM/Rockchip — больше не работает
• ↳ Как WTware работает на ARM
• ↳ Описание устройств. Микрокомпьютеры на процессорах ARM
• ↳ О версиях WTware на ARM

• На главнуюСписок форумов
• Часовой пояс: UTC+03:00
• Удалить cookies конференции

Создано на основе phpBB® Forum Software © phpBB Limited