Unde este stocat fișierul de semnătură electronică. Exportați din stocarea personală
Dacă se folosește o dischetă sau o unitate flash pentru lucru, copierea poate fi efectuată folosind instrumentele Windows (această metodă este potrivită pentru versiunile CryptoPro CSP nu mai mici de 3.0). Dosarul cu cheia privată (și fișierul certificat - cheia publică, dacă există) trebuie plasat în rădăcina dischetei (unitate flash). Se recomandă să nu modificați numele folderului la copiere. Dosarul cu cheie privată trebuie să conțină 6 fișiere cu extensia .key.
Un exemplu de cheie privată este un folder cu șase fișiere, iar o cheie publică este un fișier cu extensia .cer.
Cheie privată Cheie publică
De regulă, cheia privată conține cheia publică (fișierul header.key în acest caz va cântări mai mult de 1 KB). În acest caz, nu este necesară copierea cheii publice.
Copierea unui container se poate face și folosind CryptoPro CSP. Pentru a face acest lucru, urmați acești pași:
1. Selectați Start / Control Panel / CryptoPro CSP.
2. Accesați fila Serviciu și faceți clic pe buton Copiați containerul (vezi fig. 1).
Figura: 1. Fereastra „Proprietățile CryptoPro CSP”
3. În fereastră Copierea containerului cheii private apasa butonul Prezentare generală (vezi fig. 2).
Figura: 2. Copierea containerului cheii private
4. Selectați un container din listă, faceți clic pe buton O.Kapoi Mai departe (vezi fig. 3).
Figura: 3. Alegerea unui container
Dacă copierea se face dintr-un rootken, atunci va apărea o fereastră pentru introducerea unui cod PIN, în care ar trebui să specificați codul PIN standard - 12345678 .
Figura: 4. Numele containerului pentru chei
6. În fereastră Introduceți suportul cheie gol este necesar să selectați suportul pe care va fi plasat noul container (vezi Fig. 5).
Figura: 5. Alegerea unui purtător de chei curat
7. Noul container va fi solicitat să seteze o parolă. Setarea unei parole este opțională, puteți lăsa câmpul necompletat și faceți clic pe buton O.K (vezi fig. 6).
Figura: 6. Setarea unei parole pentru container
Dacă copiați pe cardul inteligent ruToken, mesajul va suna diferit (vezi fig. 7). Pinul standard ar trebui specificat - 12345678 .
Figura: 7. Cod PIN pentru container
Vă rugăm să rețineți: dacă vă pierdeți parola / codul PIN, utilizarea containerului va deveni imposibilă.
8. După finalizarea copierii, sistemul va reveni la Serviciu La fereastră CryptoPro CSP... Copierea este completă. Dacă intenționați să utilizați un nou container de chei pentru a funcționa în sistemul Kontur.Extern, trebuie să instalați un certificat personal (a se vedea.
Aproape fiecare organizație are un fel de cheie electronică. Acestea sunt răspândite și fără ele este practic imposibil să se desfășoare vreo activitate. Sunt necesare pentru a semna documente pentru depunerea rapoartelor și pentru multe alte lucruri. Prin urmare, cei care deservesc sfera IT din organizație trebuie să știe ce este. De exemplu, astăzi vom vorbi despre cum să copiați un certificat din registru și să îl transferați pe alt computer.
Cum se copiază un certificat din registru pe o unitate flash USB
Să ne imaginăm că ați venit la o organizație și trebuie să configurați accesul la un portal pentru un nou angajat. Nu aveți o cheie electronică și nu știți de unde să o obțineți. În acest caz, cel mai simplu mod este să îl copiați de pe computerul pe care este instalat. Pentru a face acest lucru, luați o unitate flash curată și lansați Crypto Pro. Start - Toate programele - Crypto Pro - Certificate. În general, este mai bine să păstrați copii ale tastelor pe un stick USB separat în dulap.
În fereastra care se deschide, accesați fila Compoziție și faceți clic pe Copiere în fișier din partea de jos.
Expertul de export al certificatului se va deschide în prima filă, faceți clic pe următorul. Trebuie să specificați pentru a copia sau nu cheia privată. Nu avem încă nevoie de el, așa că lăsăm totul așa cum este.
Acum marcăm formatul necesar al certificatului în majoritatea cazurilor, aici trebuie să lăsați totul în mod implicit.
Cum se copiază o cheie privată din registru
Unele certificate necesită o cheie privată. De asemenea, poate fi copiat din registru pe o unitate flash USB. Acest lucru se face și prin simpla lansare a Crypto Pro. Accesați fila Serviciu și selectați elementul Copiere.
Introduceți un nume nou și faceți clic pe Finalizare.
În fereastra care se deschide, selectați unitatea flash USB.
Pentru a copia un container de chei:
Dacă media dorită nu este disponibilă:
Important! Pentru a utiliza suportul cheie creat, reinstalați certificatul din containerul copiat:
- Deschideți meniul „Start” - „Panou de control” - „CryptoPro CSP” - „Serviciu” - „Vizualizați certificatele în container”.
- Faceți clic pe „Răsfoiți”, marcați containerul dorit, faceți clic pe „OK” și „Înainte”.
- Faceți clic pe Instalare.
- La întrebarea despre înlocuirea certificatului, trebuie să răspundeți afirmativ.
- Faceți clic pe Finalizare și Ok.
Certificatul instalat este acum legat de containerul din care a fost instalat.
Tutorial video despre crearea unei copii a unui container de chei.
taxcom.ru
Cum se copiază EDS pe o unitate flash USB
Copierea unui EDS de pe Rutoken sau alt suport pe o unitate flash USB poate fi necesară pentru a asigura siguranța semnăturii, pentru ușurință în utilizare sau pentru a transfera o copie către o persoană de încredere.
Copierea EDS din mediul protejat se realizează utilizând programul CryptoPRO CSP (versiunea curentă 3.9).
Avem nevoie:
Copierea EDS de la Rutoken pe o unitate flash USB
1. Introducem în computer în același timp un operator cu un EDS (Rutoken) și o unitate flash USB.
2. Lansați programul CryptoPRO CSP. (toate imaginile din instrucțiuni pot fi făcute clic)
3. Deschideți fila Serviciu
4. Faceți clic pe butonul Copiere ...
5. În fereastra care se deschide, faceți clic pe butonul Răsfoiți ...
6. În fereastra care se deschide, selectați certificatul nostru făcând clic pe (tasta EDS)
9. Introduceți numele noii copii ale EDS, de exemplu - myetsp (copie)
10. Faceți clic pe Finalizare
11. În fereastra care se deschide, faceți clic pe unitatea flash USB
12. Faceți clic pe OK
13. Introduceți o nouă parolă pentru copie, de exemplu, aceeași 12345678 în ambele rânduri
14. Faceți clic pe OK
După aceea, fereastra se va închide și un folder cu un nume similar cu myetspoc.000 ar trebui să apară pe unitatea flash USB - aceasta este o copie a semnăturii noastre digitale. Acum acest fișier poate fi copiat pe un număr nelimitat de suporturi media sau trimis prin e-mail, dacă este necesar.
Fii atent și atent, o semnătură digitală electronică este un analog al semnăturii și sigiliului tău scrise de mână!
Puteți configura automat un loc de muncă pentru lucrul cu semnături digitale pe platformele de tranzacționare gratuit. Pentru mai multe detalii, urmați link-ul: configurare automată EDS
good-tender.ru
Cum să copiați certificate în programul CryptoPro
Noua mea postare va fi dedicată programului Crypto Pro, nu pare nimic complicat, dar tot timpul există probleme cu acest software, fie pentru că trebuie să te descurci cu el o dată sau de două ori pe an, fie cu astfel de software, dar în general eu am decis să fac o notă pentru mine și pentru tine.
Sarcină: Oferiți acces la programul Kontur Extern pe două mașini, bine, OK, să începem.
Ce avem: O cheie care funcționează deja pe cardul SD.
De ce aveți nevoie: Avem nevoie de orice card SD, o unitate flash USB poate fi, de asemenea, încărcată în registru sau puteți utiliza așa-numitul RUtoken. Voi instala pe RUtoken, dar puteți utiliza oricare dintre opțiuni.
Da, încă o mică remarcă, dacă aveți un computer de domeniu, atunci este mai bine să faceți toate acestea într-un cont de administrator.
Și așa să începem
Programul îl găsim în meniul Start sau în panoul de control,
Lansăm programul.
Accesați fila Serviciu și faceți clic pe butonul Copiere.
Apoi, faceți clic pe butonul Răsfoire și selectați cheia de care avem nevoie pentru a o copia de la mine în formatul Descriere. Selectați-l și faceți clic pe Următorul.
Va trebui să introduceți o parolă de 8 caractere. Introducem parola și facem clic pe Următorul.
În fereastra următoare, trebuie să setăm numele containerului, (folosesc întotdeauna cele 2 organizații convenabile pentru mine și folosesc numele de marcare-01 și 02, puteți utiliza și TIN-ul organizației pentru separare.) Apoi apăsați tasta Butonul Finalizare.
Aici va trebui din nou să introduceți parola pentru noul container, să faceți același lucru și să faceți clic pe OK.
În următoarea casetă de dialog, trebuie să selectați mediul în care să copiați containerul nostru, eu aleg RUtoken și trebuie să selectați mediul în care urmează să instalați containerul.
În general, asta este aproape tot, cheia este copiată. Rămâne doar să îl instalați pentru un anumit utilizator.
Există două opțiuni aici:
Opțiunea 1.
Mergeți din nou la CryptoPro, deschideți fila de servicii și faceți clic pe butonul Vizualizare certificate în container.
În caseta de dialog deschisă, deschideți containerul de care avem nevoie și faceți clic pe butonul OK. apoi faceți clic pe butonul Următor.
În fereastra următoare, faceți clic pe butonul Instalare, dacă nu este acolo, apoi faceți clic pe butonul Proprietăți.
În fereastra care se deschide, faceți clic pe butonul Instalare certificat. Expertul pentru importarea certificatelor se va deschide acolo unde trebuie să faceți clic pe Următorul.
În fereastra care se deschide, lăsați totul așa cum este și faceți clic pe Următorul.
Dacă certificatul este instalat cu succes, ar trebui să vedeți următoarea casetă de dialog.
Opțiunea 2.
Instalare prin meniu pentru a instala un certificat personal.
Pentru a instala certificatul, avem nevoie de fișierul de certificat în sine, (fișier cu extensia .cer) este amplasat pe suportul pe care l-am copiat, în cazul meu este rutokin.
Așadar, deschideți din nou CryptoPro, accesați fila Serviciu și faceți clic pe butonul Instalați certificatul personal.
În fereastra care se deschide, găsim acest certificat făcând clic pe butonul Răsfoire.
În următoarea casetă de dialog, bifați caseta de lângă Găsiți containerul automat, după care programul va găsi automat containerul de care aveți nevoie. Apoi faceți clic pe butonul Următor.
Apoi poate apărea o fereastră cu alegerea locației de stocare pentru certificat, trebuie să selectați Personal și să faceți clic pe OK.
Apoi poate apărea o casetă de dialog în care trebuie să faceți clic pe butonul Da.
Apoi așteptați mesajul despre instalarea reușită.
După aceea, trebuie să scoateți dispozitivul la care se referă containerul cu chei și să îl introduceți înapoi, după ce dispozitivul este găsit, puteți încerca.
Dacă aveți întrebări, deoarece în diferite versiuni ale CryptoPro pot exista diverse modificări, atunci cereți să lăsați comentariile dvs., voi fi întotdeauna bucuros să vă ajut.
nn-lab.ru
Cum să copiați un certificat pe CryptoPro CSP - Programe și aplicații
Programe și aplicațiiUneori există situații în care trebuie să instalați un certificat cu o cheie pe alt computer sau să faceți o copie de rezervă a acestuia. Când lucrați cu unități flash USB, puteți face o copie de lucru a cheii private folosind instrumentele Windows disponibile, condiția principală fiind instalarea CryptoPro CSP 3.0.
Apoi, trebuie să urmați instrucțiunile propuse pas cu pas, dar în același timp merită să ne amintim că o copie poate fi făcută numai prin intermediul instrumentului de protecție a informațiilor criptografice (instrument de protecție a informațiilor criptografice), altfel, de exemplu, dacă copiați prin Explorer, nu veți putea rula cheia pe alt computer.
Instrucțiuni pentru copierea unui certificat prin CryptoPro CSP
1. Faceți clic pe comanda rapidă CryptoPro CSP 3.0 sau deschideți-l prin Start - Panou de control.
2. În fereastra sistemului, accesați fila „Hardware” și configurați cititoarele selectând din lista de cititoare instalate, apoi - „Adăugați”. Utilizați „Toate unitățile amovibile” și „Registrul” în cazul în care nu se aflau în listă.
4. În următoarea fereastră care se deschide, rulați comanda „Răsfoiți” pentru a introduce un nume într-un câmp gol. Când alegeți un nume, confirmați mai întâi operația, apoi faceți clic pe butonul „Următorul”. În unele cazuri, atunci când lucrați cu un rootken, poate fi necesar să introduceți o parolă (cod PIN) - introduceți secvența 12345678.
5. Creați un nume pentru containerul în care sunt copiate datele. Dispunerea tastaturii poate fi atât rusă, cât și latină. Spațiile sunt, de asemenea, permise în nume. Odată definit cu un nume, faceți clic pe Finalizare.
6. Apoi sistemul vă va cere să introduceți un suport de cheie gol pe care va fi copiat containerul. Faceți acest lucru și faceți clic pe „OK”.
7. Puteți seta o parolă pentru copia creată - acesta este un pas opțional, deci puteți pur și simplu să faceți clic pe „OK”, lăsând câmpul necompletat. Dacă copia este făcută într-un rutoken, trebuie să introduceți din nou combinația standard de securitate - 12345678.
Procesul de copiere va fi finalizat atunci când sistemul revine pe ecran fila „Serviciu”.
tdblog.ru
Cum să copiați un container de chei private pe CryptoPro?
Copierea containerului unei chei private este un pas obligatoriu la reinstalarea unui SIS pe alt computer. De asemenea, puteți copia certificatul dacă doriți să creați o cheie de semnătură electronică de rezervă.
Copierea containerului unei chei private pe o unitate flash USB, dischetă sau jeton este un proces destul de complicat, pentru a evita greșelile, este important să urmați cu atenție instrucțiunile noastre.
CryptoPro: copierea unui certificat
Pasul 1. Deschiderea programului CryptoPro
Pentru a deschide programul, procedați în felul următor:
Faceți clic pe meniul Start, apoi accesați Programe ⇒ CryptoPro ⇒ CryptoPro CSP și activați fila Instrumente.
În fereastra Serviciu deschisă, faceți clic pe butonul Copiere container.
Pasul 2. Copierea containerului cheii private
După ce faceți clic pe butonul Copiere container, sistemul va afișa fereastra Copiere container cheie privată.
În fereastra deschisă, completați câmpul Nume container cheie.
Pasul 3. Introducerea containerului pentru chei
Există 3 moduri de a completa câmpul Nume container cheie:
Introducere manuală
Selectați din listă făcând clic pe butonul Răsfoire
Căutare după certificat EDS
Pe lângă completarea câmpului Nume container cheie, trebuie să completați opțiunile de căutare rămase:
- Numele introdus setează containerul cheii - comutatorul este setat la Utilizator sau Computer, în funcție de depozitul în care se află containerul;
- Selectați CSP pentru a căuta containere cheie - furnizorul de servicii Crypto (CSP) necesar este selectat din lista furnizată.
După ce toate câmpurile sunt completate, faceți clic pe Următorul.
Dacă este setată o parolă pentru accesul la cheia privată, sistemul vă va cere să o introduceți. Introduceți parola și faceți clic pe OK.
Pasul 4. Introducerea unui nou container de chei
Sistemul va afișa din nou fereastra Copiere container cheie privată, în care trebuie să introduceți numele noului container cheie și să bifați caseta de selectare. containerul copiat în.
Faceți clic pe imagine pentru a mări
După intrare, faceți clic pe butonul Finalizare.
Pasul 5. Selectarea suportului pentru containerul copiat
Pe ecran va apărea o fereastră în care trebuie să selectați suportul pentru containerul copiat.
Potrivit Wikipedia certificat de cheie publică este fișierul cheii publice, semnătura digitală electronică, certificatul cheii de semnătură, certificatul cheii de verificare a semnăturii electronice (în conformitate cu articolul 2 din Legea federală din 06.04.2011 „Cu privire la semnătura electronică” nr. 63-FZ) - un suport digital sau pe hârtie document care confirmă corespondența dintre cheia deschisă și informațiile care identifică proprietarul cheii. Conține informații despre proprietarul cheii, informații despre cheia publică, scopul și domeniul de aplicare al acesteia, numele autorității de certificare.
Cheia publică poate fi utilizată pentru a organiza un canal de comunicare sigur cu proprietarul în două moduri:
Pentru a face schimb de mesaje criptate, trebuie mai întâi să faceți schimb de certificate cu cheie publică. Mesajul este criptat cu cheia publică a destinatarului și decriptat cu cheia privată a destinatarului.
Cum export un fișier cu cheie publică?
Fișierul cu cheie publică poate fi exportat în următoarele moduri:
1. Export din stocarea personală:
- Pentru aceasta, selectați în setările browserului (de exemplu Internet Explorer) Preferințe / Opțiuni Internet/ Conţinut și apăsați butonul Certificate.
- Găsiți certificatul necesar și faceți clic Export.
Dacă certificatul necesar lipsește din listă, treceți la pasul 2.
- La fereastră Expert export de certificate apasa butonul Mai departe... Apoi marcați elementul și selectați Mai departe.
- La fereastră Format de fișier exportat selectați și faceți clic pe buton Mai departe.
- În fereastra următoare, faceți clic pe Prezentare generală Salva.
- Mai departeapoi Terminat.Așteptați un mesaj despre exportul reușit.
2. Exportarea unui fișier cu cheie publică utilizând CryptoPro CSP:
- Selectați meniul Start / Control Panel / CryptoPro CSP... Accesați fila Serviciuși apăsați butonul Vizualizați certificatele în container.
- În fereastra care se deschide, faceți clic pe buton Prezentare generalăpentru a selecta un container de vizualizat. După selectarea unui container, faceți clic pe buton O.K.
- În fereastra următoare, faceți clic pe buton Mai departe.
- La fereastră Certificat pentru vizualizare trebuie să apăsați butonul Proprietățiîn fișierul de certificat care se deschide, accesați fila Compoziţieși apăsați butonul Copiați în fișier.
- Apoi urmați instrucțiunile Vrăjitori de export de certificate împingând Mai departe - Nu, nu exporta cheia privată - Mai departealege Fișierele X.509 (.CER) au codificat DER și din nou Mai departe.
- În fereastra următoare, faceți clic pe buton Prezentare generală, specificați numele și directorul pentru salvarea fișierului. Apoi apăsați butonul salva.
- În fereastra următoare, faceți clic pe buton Mai departeapoi Terminat.
- Așteptați mesajul despre exportul reușit. Închideți toate ferestrele programului Crypto Pro.
3.
Dacă exportul eșuează
nici în prima, nici în a doua modalitate, pentru a obține fișierul cu cheie publică, trebuie să contactați serviciul de asistență tehnică al centrului de certificare de unde a fost obținut certificatul. Informațiile despre autoritatea de certificare pot fi găsite în certificatul propriu-zis.
După exportarea fișierului cu cheie publică, îl putem transmite persoanei cu care intenționăm să schimbăm mesaje criptate.
Pentru a cripta un document veți avea nevoie și ... Setări suplimentare, cu excepția plasării fișierului certificat cu cheie publică în magazinul Certificatele altor utilizatori, nu sunt de obicei necesare.
Dacă instrucțiunea vi s-a părut utilă, împărtășiți-o, veți găsi butoanele pentru acest lucru chiar sub articol.
Copiați utilizând Windows
Dacă se folosește o dischetă sau o unitate flash pentru lucru, puteți copia containerul cu certificatul folosind instrumentele Windows (această metodă este potrivită pentru versiunile CryptoPro CSP de cel puțin 3.0). Plasați folderul cu cheia privată (și, dacă există, fișierul certificatului - cheia publică) în rădăcina unității floppy / flash (dacă nu este plasată în rădăcină, atunci lucrul cu certificatul va fi imposibil) . Se recomandă să nu modificați numele folderului la copiere.
Dosarul cu cheia privată ar trebui să conțină 6 fișiere cu extensia .key. De regulă, cheia privată conține cheia publică (fișierul header.key în acest caz va cântări mai mult de 1 KB). În acest caz, copierea cheii publice este opțională.Un exemplu de cheie privată este un folder cu șase fișiere, iar o cheie publică este un fișier .cer.
Cheie privată Cheie publică
Copiați pe profilul de diagnosticare
1. Accesați profilul de diagnosticare „Copiați” utilizând linkul.
2. Introduceți suportul media pe care doriți să copiați certificatul.
3. Apăsați butonul „Copiere” de pe certificatul dorit.
Dacă a fost setată o parolă pentru container, va apărea mesajul „Introduceți parola pentru dispozitivul de pe care va fi copiat certificatul”.
4. Selectați suportul pe care doriți să copiați certificatul și faceți clic pe „Următorul”.
5. Dați un nume noului container și faceți clic pe butonul Următor.
6. Ar trebui să apară un mesaj despre copierea certificatelor cu succes.
Copie în vrac
- Descărcați și rulați utilitarul. Așteptați încărcarea întregii liste de containere / certificate și bifați casetele necesare.
- Selectați meniul „Acțiuni în bloc” și faceți clic pe butonul „Copiere containere”.
3. Selectați mediul de stocare pentru copia containerului și faceți clic pe OK. Când copiați în registru, puteți bifa caseta „Copiați în containerul cheie al computerului”, apoi după copiere containerul va fi disponibil pentru toți utilizatorii acestui computer.
4. După copiere, faceți clic pe butonul Actualizare din partea stângă jos.
Dacă doriți să lucrați cu containere copiate, trebuie.
Copierea cu CryptoPro CSP
Te rog selecteaza „Start”\u003e „Panou de control”\u003e „CryptoPro CSP”.Mergeți la fila „Service” și faceți clic pe butonul „Copy”.
În fereastra „Copiați containerul cheii private”, faceți clic pe butonul „Răsfoiți” .
Selectați containerul pe care doriți să îl copiați și faceți clic pe butonul „Ok”, apoi „Următorul”. Dacă copiați dintr-un rutoken, va apărea o fereastră de intrare, în care ar trebui să introduceți un cod PIN. Dacă nu ați schimbat codul PIN de pe suport, codul PIN standard este 12345678.
Creați și specificați manual un nume pentru noul container. În numele containerului sunt permise aspectul și spațiile rusești. Apoi faceți clic pe Finalizare.
În fereastra „Insert Blank Key Media”, selectați suportul pe care va fi plasat noul container.
Noul container va fi solicitat să seteze o parolă. Vă recomandăm să setați o parolă, astfel încât să vă fie ușor să o amintiți, dar persoanele din afară nu au putut ghici sau ghici. Dacă nu doriți să setați o parolă, puteți lăsa câmpul necompletat și faceți clic pe „OK”.
Nu stocați parola / codul PIN în locuri unde au acces persoane neautorizate. Dacă vă pierdeți parola / codul PIN, nu veți putea folosi containerul.
Dacă copiați containerul pe cardul inteligent ruToken, mesajul sună diferit. Introduceți codul PIN în fereastra de introducere. Dacă nu ați schimbat codul PIN de pe suport, codul PIN standard este 12345678.
După copiere, sistemul va reveni la fila „Service” a CryptoPro CSP. Copierea este completă. Dacă intenționați să utilizați un nou container de chei pentru a lucra în extern ,.