СИСТЕМА "ВСЕМИРНЫЙ АППАРАТНЫЙ ЖУРНАЛ
(LOGBOOK OF THE WORLD)
получение, копирование LOTW-сертификата


В связи с тем, что на некоторых этапах использования системы LoTW иногда возникают вопросы, попробуем уточнить некоторые из них, в частности, касающиеся получения сертификата, а также необходимости и процесса изготовления его копии.

Как известно, для получения сертификата вы должны подготовить запрос на него (файл .tq5) и отправить его по электронной почте. Если это - первый сертификат, который вы получаете, то потребуется также отослать копии документов по обычной почте. После обработки вашей заявки ARRL присылает вам по электронной почте ваш личный сертификат, который выглядит как файл с именем (CALL).tq6, вложенный в сообщение, а также имя пользователя и пароль для доступа к вашей личной странице на сайте LoTW. Устанавливается сертификат на том же компьютере, на котором подготавливался запрос, двойным щелчком мыши на его значок (вложение) в сообщении электронной почты, полученном от ARRL.

Вроде бы все предельно просто, но многие пользователи на этом этапе испытывают проблемы. Поэтому давайте проанализируем происходящее для более полного понимания.

Система LoTW построена с высокой степенью защиты от несанкционированного доступа и содержит несколько инструментов такой защиты. Комбинация файлов .tq5 -.tq6 является одним из них. Файл запроса сертификата .tq5 содержит некоторые уникальные идентификационные данные, которые хранятся на компьютере, где этот файл был создан. Такими данными могут быть, к примеру, серийный номер материнской платы данного компьютера, точные дата и время создания файла и т.д. Файл .tq6, содержащий сертификат пользователя, "знает" эти идентификационные данные и ищет содержащий их файл типа .tq5 на компьютере, где его пытаются установить. Если такие данные будут найдены, и только если они будут найдены, файл .tq6 инсталлирует сертификат в программу tQSLCert. После установки сертификата эти 2 файла больше не нужны. Следует также заметить, что на компьютере может находиться только один файл (CALL).tq5. В противном случае файл .tq6 инсталлирован не будет.

И еще раз, упрощенно и другими словами. Файл .tq5 - это "половинка" сертификата, привязанная к конкретному компьютеру. Файл .tq6 - это вторая "половинка" сертификата, также привязанная к этому самому компьютеру. Когда половинки встречаются в программе tQSLCert, они совместно создают сертификат и помещают его непосредственно в программу tQSLCert. После этого готовый сертификат уже не привязан ни к какому компьютеру и может свободно копироваться, перемещаться и устанавливаться на любом количестве других компьютеров.

Давайте сделаем некоторые выводы.

- Файл .tq6, содержащий сертификат, может быть установлен только на компьютере, содержащем запрос cертификата .tq5.Даже если ваш файл .tq6 с сертификатом по ошибке попадет к другому пользователю, он не сможет быть установлен у этого постороннего пользователя, поскольку параметры файла .tq6 должны соответствовать соответствующим параметрам файла.tq5, находящегося на вашем компьютере. Другими словами, ваш сертификат принадлежит вам и только вам, что гарантирует защиту конфиденциальности вашей информации.
- Файл .tq5 не должен удаляться с вашего компьютера, пока вы не получите и установите файл .tq6, содержащий сертификат.
- Как только сертификат будет установлен, комбинация .tq5
- .tq6 завершает свою миссию, и ни один из этих файлов не понадобится вам в будущем. Вы можете легко удалить их со своего компьютера, потому что они оба уже совершенно бесполезны. Кроме того, просто необходимо, чтобы на вашем компьютере после установки сертификата не было никаких файлов .tq5 и .tq6. Дело в том, что вам, возможно, понадобится заказывать новые сертификаты, например, на другие позывные или при переезде в другое место. Более того, сертификаты время от времени придется продлевать, а для этого понадобится создавать новые запросы .tq5. При этом других файлов .tq5 во избежание конфликтов между ними на вашем компьютере оказаться не должно.

Возникает вопрос, что делать, если вам нужно переустановить сертификат на исходном компьютере в случае, к примеру, выхода из строя жесткого диска вашего компьютера или необходимости переустановки Windows, а также если вы хотите установить сертификат на другие компьютеры. Ответ на этот вопрос состоит из двух частей.
1. Не надейтесь в будущем повторно использовать файл .tq6, уже полученный по электронной почте, или же этот файл, также доступный на вашей странице на веб-сайте LoTW. Это бесполезно, потому что, как мы уже обсуждали, файлу .tq6 для установки сертификата нужен его "родной" файл .tq5, а он может оказаться уничтоженным при повреждении или форматировании жесткого диска. На другом же компьютере файл .tq5 или вообще отсутствует, или если вы создали новый файл .tq5, он заведомо не будет соответствовать имеющемуся файлу .tq6.
2. Заранее будьте готовы к возможным проблемам в будущем, а также создайте себе возможность быстро и просто установить комплект программ для работы в LoTW на других компьютерах. Для этого просто сделайте копию вашего сертификата и сохраните ее, а лучше сохраните неоднократно и в разных местах вне вашего базового компьютера. Для этого запустите программу tQSLCert. При этом вы увидите все существующие у вас сертификаты. Щелчком мыши выделите ваш активный сертификат, копию которого хотите сделать, затем войдите в меню Certificate и щелкните на Save.
Программа предложит вам сохранить файл (CALL). p12. Сохраните его на своем компьютере, а затем перенесите копии этого файла на другие компьютеры, на внешнюю флэш-память или куда угодно еще. В любом случае имеет смысл сделать несколько копий на разных носителях. Заметили? Вся процедура создания копии сертификата (CALL).p12 потребовала от вас ровно 3 щелчка мыши, и вот вы уже можете не бояться возможных компьютерных проблем, переустановок Windows, и можете иметь комплект программ tQSL-tQSLCert на любом количестве компьютеров.

Повторяем: файл (CALL).p12 заслуживает особого внимания. Он является одной из самых важных вещей во всей вашей работе с LoTW, потому что фактически он и есть именно то, что вы заказывали, то, к чему стремились при своих запросах: он и есть ваш сертификат как таковой. Он не имеет никаких встроенных дополнительных механизмов защиты, как это было в комбинации файлов tq5 -tq6. Это "голый" или чистый сертификат, если хотите. Опять-таки, сохраните его. Возможно, он очень понадобится в будущем. Например, вам нужно установить комплект программ tQSL - tQSLCert на новый компьютер. Для этого на этом компьютере вы должны скачать и установить последнюю версию комплекта программ tQSL (это версия 1.13 на сегодняшний день). Скопируйте файл .p12 на этот компьютер или просто вставьте в компьютер внешнюю флеш-память с этим файлом. Запустите tQSLCert и щелкните мышью на File, из выпавшего меню выберите LoadCertificate File, в следующем окошке выберите файл типа *.p12 (эта опция предлагается по умолчанию) и далее укажите путь к вашему файлу (CALL).p12. Запустите установку сертификата - и вот у вас уже появилось еще одно полноценное рабочее место для работы с LoTW. На это вам понадобилось 4-5 щелчков мыши и одна-две минуты потраченного времени.

В настоящее время ведется работа над новой, обновленной и расширенной версией комплекта программ tQSL. Предполагается, что эта версия будет автоматически создавать копию сертификата после его установки. Пока же для изготовления копии сертификата просто пользуйтесь описанной выше процедурой.

И о типичных и довольно частых ошибках, которые необходимо избегать. - Не спешите и не удаляйте файл .tq5 с компьютера, пока не получен и не установлен файл .tq6.
- Если что-то не получилось с получением или установкой сертификата и приходится подготавливать новый запрос, предварительно удалите все файлы .tq5 и .tq6 с компьютера. Если, к примеру, на компьютере окажется и файл .tq5, с которым что-то не получилось, и вновь созданный, то вновь полученный файл .tq6 "увидит" сразу несколько файлов .tq5. Ни файл .tq6, ни программа tQSLCert не знают, который из файлов .tq5 является "правильным", поэтому установка еще раз сорвется, и вы получите очередную порцию проблем. Таким образом, запустите в Windows поиска файлов *.tq5, а потом *.tq6. На всякий случай повторите поиск по каждому типу файлов несколько раз, потому что иногда Windows показывает только часть найденных файлов. На практике, если у кого-то случались проблемы с установкой сертификата и они долго и безуспешно сражались с компьютером, в конце концов на компьютере оказывалось 5-6, а то и больше разных .tq5 - файлов. После их удаления и оформления нового запроса проблемы исчезали.
- Не используйте старые версии tQSL просто потому, что вы их когда-то (несколько лет назад) установили и вроде бы все это время все хорошо работало. При оформлении нового запроса на сертификат нужно использовать только самую последнюю версию tQSL. При этом не бойтесь потерять свои установки (Station Location) tQSL. Просто скачайте новую версию tQSL и запустите установку. Новая версия инсталлируется поверх старой, а ваши установки при этом не пострадают.

по материалам форума lotw-rus (подписаться можно письмом на Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. )

Добавить комментарий

Защитный код
Обновить