Установка сертификатов в криптопро с флешки. Копирование с помощью КриптоПро CSP Можно ли записать ЭЦП на обычную флешку

Часто людям, использующим электронные цифровые подписи для своих нужд, необходимо скопировать сертификат CryptoPro на USB-накопитель. В этом уроке мы рассмотрим различные варианты выполнения этой процедуры.

По большому счету, процедуру копирования сертификата на USB-накопитель можно организовать двумя группами способов: с помощью внутренние средства операционной системы и использование функций программы КриптоПро CSP. Далее мы более подробно рассмотрим оба варианта.

Метод 1: CryptoPro CSP

Прежде всего, давайте рассмотрим метод копирования с использованием приложения CryptoPro CSP сам. Все действия будут описаны на примере операционной системы Windows 7, но в целом представленный алгоритм может быть использован и для других операционных систем семейства Windows.

Главное условие для копирования контейнера с ключом необходимо, чтобы он был помечен как экспортированный при создании на сайте КриптоПро. В противном случае перенос не будет работать.

  1. Перед началом манипуляций подключите флешку к компьютеру и зайдите в «Панель управления» системами.
  2. Откройте раздел «Система и безопасность» .
  3. В указанном каталоге найдите элемент «CryptoPro CSP» и щелкните по нему.
  4. Небольшой откроется окно, в котором вы хотите перейти в раздел «Сервис» .
  5. Затем нажмите кнопку « Копировать … ».
  6. Появится окно для копирования контейнера, в котором нужно нажать на кнопку « Обзор… ».
  7. Ветер выделения контейнера ау откроется. Выделите название того из списка, сертификат которого вы хотите скопировать на USB-накопитель, и нажмите «ОК» .
  8. Тогда откроется окно аутентификации, где в поле «Введите пароль» требуется ввести ключевое выражение, которым выбранный контейнер защищен паролем. После заполнения указанного поля нажмите «ОК» .
  9. После этого вы возвращаетесь в главное окно для копирования контейнера закрытого ключа. Обратите внимание, что в поле имени ключевого контейнера выражение будет автоматически добавлено к исходному имени «- Копировать» … Но при желании вы можете изменить имя на любое другое, хотя в этом нет необходимости. Затем нажмите кнопку «Готово» ..
  10. Затем откроется окно для выбора нового ключевого носителя. открытый. В представленном списке выберите диск с буквой, соответствующей желаемой флешке. После этого нажмите «ОК» .
  11. В открывшемся окне аутентификации вам нужно будет дважды ввести один и тот же произвольный пароль для контейнера. Он может либо соответствовать ключевому выражению в источнике, либо быть полностью новым. На это нет никаких ограничений. После ввода нажмите «ОК» .
  12. После этого отобразится информационное окно с сообщением о том, что контейнер с ключом успешно скопирован на выбранный носитель, то есть в данном случае на флешку.

Метод 2: инструменты Windows

Вы также можете перенести сертификат КриптоПро на USB-накопитель исключительно с помощью операционной системы Windows, просто скопировав его через «Проводник» … Этот метод подходит только тогда, когда header.key файл содержит публичный сертификат. Причем, как правило, его вес составляет не менее 1 КБ.

Как и в предыдущем способе, описания будут даны на примере действий в операционной системе Windows 7, но в целом они подойдут и для других ОС этой линейки.

На первый взгляд, перенос сертификата КриптоПро на USB-накопитель с помощью инструментов операционной системы намного проще и интуитивно понятнее, чем действия через КриптоПро CSP. Но следует отметить, что этот способ подходит только при копировании публичного сертификата. В противном случае вам придется использовать программу для этой цели.

Электронные цифровые подписи (ЭЦП) давно и прочно вошли в обиход как в государственных учреждениях, так и в частных компаниях. Технология реализуется через сертификаты безопасности, как общие для организации, так и личные. Последние чаще всего хранятся на флешках, что накладывает некоторые ограничения. Сегодня мы расскажем, как установить такие сертификаты с флешки на свой компьютер.

Несмотря на свою надежность, флешки тоже могут выходить из строя. К тому же не всегда удобно вставлять и снимать привод на работу, особенно на непродолжительное время. Сертификат с ключевого носителя можно установить на производственном компьютере, чтобы избежать этих проблем.

Процедура зависит от версии CryptoPro CSP, которая используется на вашем компьютере: для новейших версий, метод 1 подходит, для более старых версий — Способ 2. Последний, кстати, более универсален.

Метод 1: Установка в автоматическом режиме

В последних версиях CryptoPro DSP есть полезная функция для автоматической установки личного сертификата с внешнего носителя на жесткий диск. Чтобы использовать его, сделайте следующее.

  1. Первый шаг — запустить CryptoPro CSP. Откройте меню «Пуск» , в нем перейдите в «Панель управления» .


    Щелкните левой кнопкой мыши по отмеченному элементу.

  2. Запустится рабочее окно программы. Откройте для себя «Сервис» и выберите вариант просмотра сертификатов, отмеченных на снимке экрана ниже.
  3. Щелкните кнопку обзора.


    Программа предложит вам выбрать местоположение контейнера в в нашем случае флешка.


    Выберите тот, который вам нужен, и нажмите «Далее «. .

  4. Откроется предварительный просмотр сертификата. Нам нужны его свойства — нажимаем на нужную кнопку.


    В следующем окне нажмите кнопку, чтобы установить сертификат.

  5. Откроется служебная программа импорта сертификатов. Нажмите, чтобы продолжить «Далее» .


    Вы должны выбрать репозиторий. В последних версиях КриптоПро лучше оставить настройки по умолчанию.


    Закройте утилиту, нажав «Готово» .

  6. Появится сообщение об успешном импорте. Закройте его, нажав «ОК» .


    Проблема решена.

Этот метод наиболее распространен на сегодняшний день, но в некоторых версиях сертификатов его невозможно использовать.

Метод 2: Метод установки вручную

Устаревшие версии КриптоПро поддерживают только ручную установку личного сертификата. Кроме того, в некоторых случаях последние версии программного обеспечения могут использовать такой файл с помощью утилиты импорта, встроенной в CryptoPro.

  1. Прежде всего, убедитесь, что есть файл сертификата в формате CER на USB-накопителе, который используется в качестве ключа.
  2. Откройте CryptoPro CSP способом, описанным в методе 1, но на этот раз выбрав установку сертификатов.
  3. Откроется Мастер установки личного сертификата … Перейдите к выбору местоположения файла CER.


    Выберите флешку и папку с сертификатом (как правило, такие документы находятся в каталоге с сгенерированными ключами шифрования).


    Убедившись, что файл распознан, нажмите «Далее» .

  4. На следующем шаге проверьте свойства сертификата, чтобы убедиться, что вы верны. После проверки нажмите «Далее» .
  5. Дальнейшие действия — указание контейнера для ключа вашего файла CER. Нажмите соответствующую кнопку.


    Во всплывающем окне выберите расположение нужного.


    Вернувшись в утилиту импорта, снова нажмите » Далее «.

  6. Далее вам нужно выбрать t хранилище для импортированного файла EDS. Нажмите «Обзор» .


    Поскольку у нас есть персональный сертификат, нам нужно отметить соответствующую папку.

    Внимание: если вы используете этот метод на самых новых КриптоПро, тогда не забудьте поставить галочку «Установить сертификат (цепочку сертификатов) в контейнер» !

  7. Выход утилита импорта.
  8. Мы собираемся заменить ключ с новым, поэтому не стесняйтесь нажимать «Да» в следующем окне.


    Процедура окончена, вы можете подписывать документы.

  9. Этот метод несколько сложнее, но в некоторых случаях он возможен только для установки сертификатов.

Подводя итог, позвольте напомнить вам: устанавливайте только сертификаты на доверенных компьютерах!

Копия EPC будет полезна для:

  • гарантии безопасности подписи
  • usability

Некоторые центры сертификации предоставляют услуги резервного копирования.

Копирование электронной подписи с защищенного носителя выполняется с помощью программы CryptoPRO CSP.

Копия EDS делается на защищенном носителе, таком как Rutoken/Etoken. Обычный USB-накопитель работать не будет.

Копировать из CryptoPro CSP

Прежде всего, загрузите и установите программу CryptoPRO CSP с лицензированного сайта. Вставьте носитель ЭЦП в компьютер. Запускаем ранее установленную программу. Откройте раздел — Сервис → «Копировать».

В появившемся окне выберите Обзор. Выберите носитель, который хотите скопировать → «ОК» → «Далее».. В строке для ввода пин-кода введите пин-код от вашего оператора связи.

Дайте имя новому контейнеру, используя русскую раскладку и пробелы. Нажмите → Готово.

В строке — «Вставить пустой ключевой носитель» укажите пустой носитель. Программа предложит вам установить пароль. Это действие необязательно. Щелкните → «ОК». Следует отметить, что если вы потеряете свой PIN-код, вы не сможете использовать контейнер. При регистрации электронной подписи на Рутокен используйте пин-код, выданный центром сертификации.

По завершении операции окно закроется. На носителе появится новый контейнер, который будет копией EDS.

Если у вас возникнут проблемы при создании дубликата самостоятельно, вы можете связаться с нашим центром сертификации. Наши менеджеры с радостью ответят на ваши вопросы. Свяжитесь с нами!

руководитель группы СБИС

Если электронная подпись была оформлена в реестре ПК, то вы можете скопировать ее на носитель согласно следующему инструкции.

Шаг 1. Откройте CryptoPro и перейдите на вкладку «Сервис», затем нажмите кнопку «Копировать», как показано в инструкциях.

Шаг 2 . В открывшемся окне нажмите кнопку «Обзор», чтобы выбрать контейнер электронной подписи, который необходимо скопировать.

Шаг 3. В появившемся списке существующих контейнеров выберите нужный контейнер, который нужно скопировать на носитель, и нажмите кнопку« ОК ».

Шаг 4. Подтвердите действие, нажав кнопку «Далее» в появившемся окне

Шаг 5. В В появившемся окне укажите имя нового контейнера, который будет создан на носителе. Имя в поле записывается автоматически, поэтому вы можете просто оставить его в покое. Нажмите кнопку «Готово».

Шаг 6. Выбор носителя появится окно. Выберите из списка нужный носитель, на который вы хотите скопировать электронную подпись. Чтобы понять, какой носитель выбрать из списка, посмотрите на поле «Вставленный носитель»: либо будет написано «Медиа отсутствует», что означает, что вы выбрали несуществующий носитель, либо имя носителя, похожее на название на скриншоте появится. Выберите и нажмите OK.

Шаг 7. После выбора у оператора связи появится окно для ввода пин-кода для нового контейнера электронной подписи. Мы рекомендуем вводить стандартный пин-код «12345678», потому что клиенты часто забывают или теряют свои пин-коды, после чего электронная подпись должна быть переоформлена. Вы можете установить свой (другой) PIN-код, если уверены, что не потеряете его. После ввода пин-кода нажмите кнопку «ОК»..

Готово. Теперь контейнер электронной подписи скопирован на выбранный носитель и вы можете его использовать.

Если нет желания разбираться в этих деталях, мы поможем. Вы даже можете вызвать нашего инженера к себе в офис.

Как правило, электронная подпись записывается на USB-накопитель. Однако, если вам необходимо установить EDS с USB-накопителя на компьютер, то есть скопировать EDS на компьютер, узнайте в этой статье, как это быстро и легко сделать.

Копирование ЭЦП на компьютер

Конечно, не всегда удобно носить с собой флешку постоянно. Он может либо прийти в негодность, либо просто не оказаться под рукой в ​​нужный момент. В этом случае на помощь придет метод, при котором мы копируем сертификат ЭЦП на сам компьютер, что в дальнейшем даст возможность обойтись без флешки.

На скопируйте EDS на компьютер , следуйте дальнейшим инструкциям:

Вставьте USB-накопитель с EDS в компьютер и запустите программу CryptoPro CSP , перейдите на вкладку Service и нажмите Копировать … .

В В открывшемся окне выберите контейнер ключей, нажав кнопку Обзор .

В открывшемся списке ключевых пользовательских контейнеров выберите контейнер и нажмите OK .

После выбора контейнера его имя появится в строке Имя ключевого контейнера … В следующем окне просто нажмите Далее .

На следующем шаге вам нужно указать информацию о новом контейнере , для чего введите Имя сертификата (введите любое имя для сертификата ключа). Затем нажмите кнопку Готово .

Для вновь созданного контейнера можно установить новый пароль. Если вы хотите установить пароль, введите его дважды в соответствующие поля. Если вы не планируете использовать пароль, оставьте поля пустыми и нажмите OK .

Итак, мы выбрали объект для копирования, указали расположение сертификата. Теперь вам нужно установить этот сертификат.

На вкладке Service нажмите Просмотр сертификатов в контейнере …

При нажатии кнопки Обзор , в открывшемся окне, если вы обратили внимание, появился другой контейнер с ключами. Выберите только что созданный контейнер и нажмите OK .

После выбора нового контейнера нажмите Далее .

В открывшемся окне будет указан сертификат для просмотра. Нажмите Установить .

В результате после выполненных вами действий появится сообщение об успешной установке сертификата. Нажмите ОК .

Готово. EDS установлена ​​на компьютере.

Оцените статью
Botgadget.ru
Добавить комментарий