Как установить ЭЦП на компьютер. Подробное руководство!
ЭЦП обычно устанавливают с разных устройств – с токена, флешки или с реестра компьютера. С электронной подписью просто работать в независимости от типа носителя. Удобство и лёгкость использования делают ЭЦП открытой даже для тех, кто не имеет технических знаний и опыта работы с данными программами. Как установить ЭЦП, что нужно сделать для этого.
Как правило установить новую ЭЦП можно тремя разными способами:
- на специальные устройства -Токены: «Рутокен», «Джакарта», «еТокен»;
- на обычную флешку , которой вы пользуетесь в повседневной жизни. В данном случае ЭЦП будет записана как папка с файлами и будет иметь вид «34324234.000» или «11121323.001» второй вариант, ото как правило копия ;
- в реестр , в данном варианте при выпуске сертификата вы выбираете «Записать в реестр». Данный вариант не всегда удобен, если сертификатом пользуются несколько человек. Так же при выходе из строя жесткого диска или переустановке Windows сертификат удалится и придется выпускать его повторно.
Перед тем, как установить сертификат ЭЦП на свой компьютер, узнайте общие сведения о процессе установке, а также определите, подойдёт ли он к вашему компьютеру.
Как правильно установить ЭЦП пошагово :
- Установите программную платформу «Крипто Про» или «VipNet». Как по мне, так «КриптоПро» более понятная в использовании.
- Выпустите сертификат в удостоверяющем центре сертификации (рекомендую Контур ). Заявка и выпуск сертификата делается через личный кабинет либо при посещении офиса.
- Запишите выпущенный ключ на носитель.
- Запишите сертификат в реестр в раздел «Личные».
IT специалист. Администратор сайта. Проконсультирую вас по многим вопросам из сферы информационных технологий!
Перед тем, как установить ключ ЭЦП на свой компьютер, рекомендуется проверить, соответствует ли он минимальным техническим требованиям: ОС Windows – не ниже 7, браузер «Интернет Эксплорер» 8 версии, 32 разрядный процесс или 64, с частотой 1 Ггц, ОЗУ 512 Мб, USB версии 1.1.
Как скопировать подпись эцп с одного компьютера на другой
Электронная подпись состоит из закрытого ключа и открытого ключа (сертификат .cer)
Удостоверяющие центры выдают ЭП на ключевых носителях — РуТокен/ЕТокен, флешкарта.
Если электронная подпись Ваша организация хранит на обычной флешкарте, то в корне носителя должен быть файл с расширением .cer — сертификат безопасности. Это открытая часть ключа — открытый ключ (сертификат ключа подписи).
Если Вашей организацией используется защищенный ключевой носитель РуТокен/ЕТокен, то физически увидеть сертификат невозможно. Для этого необходимо открытый ключ экспортировать штатным функционалом системы криптографии (криптопровайдера).
Экспорт открытого ключа возможен в том случае, если ЭП уже установлена на рабочем месте пользователя. Если ЭП на компьютере пользователя еще не установлена, ее необходимо установить, воспользовавшись инструкциями, которые выдал Удостоверяющий центр. В случае возникновения трудностей с установкой, необходимо обратиться в УЦ, где была приобретена ЭП.
Экспортировать открытый ключ в файл на рабочем месте пользователя можно двумя способами:
1). Из Свойств обозревателя.
Пуск -> Панель управления -> Свойства обозревателя
(или запустите браузер Internet Explorer -> Сервис -> Свойства обозревателя)
Выберите вкладку Содержание, кнопка «Сертификаты», вкладка «Личные».
В списке сертификатов найдите нужный и отметьте его. Нажмите кнопку «Экспорт».
Запустится «Мастер импорта сертификатов».
Ответьте на вопросы мастера:
— Нет. Не экспортировать закрытый ключ.
— Файлы Х.509 (.CER) в кодировке DER
— Обзор. Выберите папку, куда необходимо сохранить файл (в этом окне внизу укажите желаемое имя файла). Сохранить.
В результате этих действий в указанной вами папке создастся открытый файл сертификата ключа ЭП.
2). Из КриптоПро CSP.
Пуск -> Панель управления -> КриптоПро CSP
Выберите вкладку «Сервис», кнопка «Посмотреть сертификаты в контейнере».
В открывшемся окне по кнопке «Обзор» выберите ключевой контейнер, сертификаты которого вы хотите посмотреть.
В небольшом окне выбора контейнера выберите требуемый считыватеть (РуТокен, ЕТокен, дисковод) и контейнер закрытого ключа на нем. ОК.
В случае наличия файла открытого ключа в контейнере закрытого ключа, система отобразит окно с информации о нем. Нажмите кнопку «Свойства».
В открывшемся окне свойств сертификата перейти на вкладку «Состав» и нажать кнопку «Копировать в файл».
Запустится «Мастер импорта сертификатов».
Ответьте на вопросы мастера:
— Нет. Не экспортировать закрытый ключ.
— Файлы Х.509 (.CER) в кодировке DER
— Обзор. Выберите папку, куда необходимо сохранить файл (в этом окне внизу укажите желаемое имя файла). Сохранить.
В результате этих действий в указанной вами папке создастся открытый файл сертификата ключа ЭП.
Как скопировать подпись эцп с одного компьютера на другой
Регистрация на форуме тут, о проблемах пишите сюда — alarforum@yandex.ru, проверяйте папку спам! Обязательно пройдите восстановить пароль
| Поиск по форуму |
| Расширенный поиск |
| К странице. |
| Страница 1 из 4 | 1 | 2 | 3 | 4 | Следующая > |
Итак, проблема следующего характера. Имеется два пункта в разных городах. В одном из них есть основная контора, во втором обслуживающая контора. Обслуживающей конторы для оперативной работы требуется ключ на закупках (zakupki.gov.ru). На данный момент работа происходит через Team Viewer, что наверно ни разу не правильно. Вопрос такой: как удаленным способом можно скопировать ключ для предоставления полномочий обслуживающей конторе? Документально все решается — договор там, распределение обязанностей и ответственностей и т.д. Можно ли как то экспортировать ветвь реестра или там через КриптоПро решить этот вопрос?
Ключ с флешки. Получается да, закрытый ключ. Я вот могу его в реестр скопировать, а оттуда можна на другой комп перебросить?
Ну так то можно изъять средствами CryptoAIP ключик в файл, но вопрос в том, поймет ли его твое ПО. Я чет не оч. пойму зачем это понадобилось? Сделай копию закрытого ключа с флешки со всеми документами и подписями начальства и самого подписанта, за которым ключ числится и распространяй. Доверенности ИМХО вполне хватит, чтоб передать копию другому лицу.
Вопрос в том, что конторы в разных городах. Я не могу отправлять ключ почтой России. Дешевле выкинуть флешку в помойку. Мы собственно в разных областях находимся. Дома-то я могу накопировать ключей на флешки по самые не балуй. А вот как передать ключ в другой город?
Ну я не знаю, как у вас там с безопасностью. Так то если что можешь в рар запаролить и передать по электронке. Вся соль в получении от СБ по шапке
Разрешает тебе дёрик так отправлять — не вопрос, не разрешает — курьера засылай.
Мы вот курьера гоняем, если такие важные доки передаются.
| Разрешает тебе дёрик так отправлять — не вопрос, не разрешает — курьера засылай. |
Так вот и весь вопрос-то как отправить? Ну сертификат у меня есть. Есть ключ на флешке/реестре. Как отправить ключ? Какой прогой его можно изъять/скопировать с флешки и передать по той же электронной почте?
| Мне почему-то кажется, что вся соль ключа на флешке это чтоб его нельзя было скопировать. |
Так на свой-то комп я его могу без проблем перенести. Могу перенести на комп в прямом доступе. Взял флешку с ключом, кинул сертификат и наделал копий на каждом компе. Проблема в том, что комп находится в недоступном для меня месте. За ним сидит чувак готовый с радостью принять ключ. Вопрос как?
Теперь и я уже запутался.
У тебя есть флешка. На ней файл ключа. Ты можешь его скопировать.
Да? Ну так заархивируй под паролем и передай чуваку. А пароль ему по телефону.
Пошаговая инструкция по экспорту сертификата через QR-код:
Чтобы экспортировать сертификат на смартфон через QR-код следуйте следующим шагам:
- Установите КриптоПро CSP 5.0 (версию 5.0.11729 и выше) по ссылке: https://www.cryptopro.ru/products/csp/downloads
- Запустите утилиту «Инструменты КриптоПро»
- В нижнем левом углу нажмите кнопку «Показать расширенные»
- Перейдите в раздел Сертификаты и нажмите кнопку «Экспортировать ключи»*
- В появившемся окне «Ввод пароля на PFX» пропускаем, ничего не надо вводить
- Далее выберите опцию «Экспортировать PFX в QR-код»
- Там где «Выберите приложение» укажите «Задать вручную»** и введите следующее значение: CRYPTOARMGOST://CERT/PFX/ADD/
- Сгенерированный QR-код отсканируйте камерой телефона***.
- Нажмите на «Открыть в приложении «КриптоАРМ»»
- Введите пароль от сертификата и пароль от контейнера, если ранее они были созданы
- Появится сообщение «Сертификат успешно импортирован»
Сертификат установлен и готов для того, чтобы вы могли подписать любой документ со своего смартфона.
Установить приложение «КриптоАРМ ГОСТ» можно по ссылкам:
Примечания:
* — Сертификат подписи должен быть экспортируемым, в противном случае ключ нельзя будет перенести на другое устройство
** — В одном из ближайших обновлений «КриптоПро CSP» приложение «КриптоАРМ ГОСТ» будет добавлено в список для выбора
*** — Некоторые смартфоны могут не поддерживать распознавание QR-кодов стандартной камерой, в таком случае установите приложение для сканирования из магазина приложений
Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП
Как установить сертификат ЭЦП — вопрос, волнующий многих пользователей, оплативших ключ ЭЦП. Перед тем как непосредственно перейти к делу, необходимо скачать программу «КриптоПро» с официального сайта.
Установка сертификата ЭЦП допустима двумя путями:
- используя раздел «Установить личный сертификат»;
- используя раздел «Просмотреть сертификаты в контейнере».
Рассмотрим первый случай более подробно.
- В строке управления находим программу «КриптоПро CSP» и открываем ее.
- Переходим на закладку «Сервис» и находим клавишу «Установить личный сертификат».
- В ответ откроется окошко «Мастер установки сертификатов» — жмем «Далее».
- Кнопкой «Обзор» прокладываем путь к сертификату
и переходим к клавише «Открыть».
- В открывшемся окошке находим кнопку «Далее».
- Кликаем «Обзор» и в новом окне подбираем соответствующий сертификату контейнер — жмем «ОК».
- В открывшемся окошке выбираем «Обзор» и папку «Личное», далее — «Ок» и в последующем окошке выбираем «Готово».
