Как скопировать сертификат с рутокена на компьютер в реестр
Если для работы используется дискета или flash-накопитель, копирование можно выполнить средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и файл сертификата — открытый ключ, если он есть) необходимо поместить в корень дискеты (flash-накопителя). Название папки при копировании рекомендуется не изменять. Папка с закрытым ключом должна содержать 6 файлов с расширением.key.
Пример закрытого ключа — папки с шестью файлами, и открытого ключа — файла с расширением.cer.
Закрытый ключ Открытый ключ
Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копирование открытого ключа выполнять не обязательно.
Копирование контейнера также можно выполнить с помощью КриптоПро CSP. Для этого необходимо выполнить следующие шаги:
1. Выбрать Пуск / Панель Управления / КриптоПро CSP.
2. Перейти на вкладку Сервис и кликнуть по кнопке Скопировать контейнер (см. рис. 1).
Рис. 1. Окно «Свойства КриптоПро CSP»
3. В окне Копирование контейнера закрытого ключа нажать на кнопку Обзор (см. рис. 2).
Рис. 2. Копирование контейнера закрытого ключа
4. Выбрать контейнер из списка, кликнуть по кнопке Ок, затем Далее (см. рис. 3).
Рис. 3. Выбор контейнера
Если копирование производится с рутокена, то появится окно ввода пин-кода, в котором следует указать стандартный pin-код — 12345678.
5. Далее необходимо указать вручную имя контейнера, на который будет выполнено копирование. В названии контейнера допускается русская раскладка и пробелы. Затем выбрать Готово (см. рис. 4).
Рис. 4. Имя ключевого контейнера
6. В окне Вставьте чистый ключевой носитель необходимо выбрать носитель, на который будет помещен новый контейнер (см. рис. 5).
Рис. 5. Выбор чистого ключевого носителя
7. На новый контейнер будет предложено установить пароль. Установка пароля не является обязательной, можно оставить поле пустым и нажать на кнопку Ок (см. рис. 6).
Рис. 6. Установка пароля на контейнер
Если копирование выполняется на смарт-карту ruToken, сообщение будет звучать иначе (см. рис. 7). Следует указать стандартный pin-код — 12345678.
Рис. 7. Pin-код для контейнера
Обращаем ваше внимание: в случае утери пароля/pin-кода использование контейнера станет невозможным.
8. После выполнения копирования система вернется на вкладку Сервис в окне КриптоПро CSP. Копирование завершено. Если планируется использовать для работы в системе «Контур-Экстерн» новый ключевой контейнер, необходимо установить личный сертификат (см. Как установить личный сертификат?).
Как скопировать сертификат с рутокена на компьютер в реестр
Перед тем, как установить личный сертификат необходимо его экспортировать в файл с расширением *.cer — как это сделать описано в вопросе «Где взять файл сертификата?».
1) запустите КриптоПро CSP: Пуск → Все программы → КриптоПро → КриптоПро CSP и на вкладке Сервис нажмите кнопку Установить личный сертификат…
2) в открывшемся Мастере установки личного сертификата укажите место хранения файла личного сертификата (затем нажмите Далее и в следующем окне тоже)
3) затем поставьте галочку у пункта Найти контейнер автоматически
4) а на следующем этапе у пункта Установить сертификат в контейнер
Если у вас не был ранее сохранен пин-код пользователя Рутокен, то на последнем этапе его нужно будет ввести. Напоминаем, что стандартный пин-код пользователя — 12345678.
«Электронный экспресс» — это электронные услуги в составе информационно-правового обеспечения ГАРАНТ. Компания «Гарант» основана в 1990 году.
Перенос сертификатов в виде пошаговой инструкции
Первые два пункта я описывать тут не стану, так как я уже это подробно рассказывал, посмотрите по ссылкам. Я расскажу, об остальных методах и начнем мы с классического КриптоПРО.
Данный метод подойдет для тех ситуаций, когда у вас один или 2 сертификата (ЭЦП). Если же их несколько десятков, а это не такая уж и редкость, то такой путь вам не подходит, и там придется выбирать 4-й метод.
Важное замечание. Я буду переносить контейнеры закрытого ключа, которые хранятся в реестре. Если вы храните их только на токене, то переносить контейнеры вам не надо, только сертификаты
Вам также может понравиться
24.03.2019
Как скопировать электронную подпись из реестра на носитель?
Если электронная подпись выпускалась в реестр ПК, то вы можете скопировать ее на носитель по следующей инструкции.
Шаг 1. Откройте КриптоПро и перейдите во вкладку «Сервис», далее нажмите на кнопку «Скопировать» как показано в инструкции.
Шаг 1. Открыть КриптоПро и нажать скопировать
Шаг 2. В появившемся окне нажмите кнопку «Обзор» для того чтобы выбрать нужный для копирования контейнер электронной подписи.
Шаг 2. Обзор контейнеров
Шаг 3. В появившемся списке существующих контейнеров выберите нужный вам контейнер, который вам надо скопировать на носител и нажмите кнопку «ОК».
Шаг 3. Выбор нужного контейнера
Шаг 4. Подтвердите действие нажатием кнопки «Далее» в появившемся окне
Шаг 4. Контейнер выбран, далее
Шаг 5. В появившемся окне задайте имя нового контейнера, который будет создан на носителе. Имя в поле проставляется автоматически, поэтому можете просто не менять его. Нажмите кнопку «Готово».
Шаг 5. Ввод названия нового контейнера
Шаг 6. Появится окно выбора носителя. Выберите в списке нужный носитель, на который вы хотите скопировать электронную подпись. Для того, чтобы понять какой из списка носитель выбрать, смотрите на поле «Вставленный носитель»: в нем будет написано либо «Носитель отсутствует», что значит вы выбрали несуществующий носитель, либо появится имя носителя, похожее на имя на скриншоте. Выберите и нажмите кнопку «ОК».
Шаг 6. Выбор носителя для копирования
Шаг 7. После того, как вы выберите носитель, появится окно ввода пин-кода для нового контейнера электронной подписи. Мы рекомендуем вводить стандартный пин-код «12345678», т.к. клиенты часто забывают или теряют свои пин-коды, после чего электронную подпись приходиться перевыпускать. Вы можете задать свой (иной) пин-код, если уверены, что не потеряете его. После того, как введете пин-код, нажмите кнопку «ОК».
Шаг 7. Введите пин-код от контейнера
Готово. Теперь контейнер электронной подписи скопирован на выбранный носитель и вы можете им пользоваться.
Если желания разбираться в этих деталях нет — обращайтесь к нам, мы поможем. Можете даже вызвать к себе в офис нашего инженера.
