Как установить сертификат в КриптоПро с флешки

Копирование сертификата из КриптоПро на флешку

Часто людям, которые используют для своих нужд электронные цифровые подписи, необходимо скопировать сертификат КриптоПро на флешку. В данном уроке мы рассмотрим различные варианты выполнения данной процедуры.

Выполнение копирования сертификата на флешку

По большому счету, процедуру копирования сертификата на USB-носитель можно организовать двумя группами способов: с помощью внутренних инструментов операционной системы и при помощи функций программы КриптоПро CSP. Далее мы подробно рассмотрим оба варианта.

Способ 1: КриптоПро CSP

Прежде всего, рассмотрим способ копирования при помощи самого приложения КриптоПро CSP. Все действия будут описаны на примере операционной системы Виндовс 7, но в целом представленный алгоритм можно использовать и для других ОС семейства Windows.

Основным условием, при котором возможно копирование контейнера с ключом, является необходимость того, чтобы при создании на сайте КриптоПро он был помечен, как экспортируемый. В противном случае перенос произвести не получится.

Ключ при создании помечен как экспортируемый на сайте КриптоПро

    Перед началом манипуляций подсоедините флешку к компьютеру и перейдите в «Панель управления» системы.

Переход в Панель управления через меню Пуск в Windows 7

Переход в раздел Система и безопасность в Панели управления Windows 7

В указанной директории отыщите пункт «КриптоПро CSP» и щелкните по нему.

Запуск приложения КриптоПро CSP в разделе Система и безопасность Панели управления Windows 7

Откроется небольшое окошко, где требуется переместиться в раздел «Сервис».

Переход во вкладку Сервис в приложении КриптоПро CSP

Далее нажмите кнопку «Скопировать…».

Переход в окно копирования контейнера закрытого ключа во вкладке Сервис в приложении КриптоПро CSP

Переход к поиску ключевого контейнера в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP

Откроется окошко выбора контейнера. Выделите из перечня наименование того из них, сертификат из которого желаете скопировать на USB-носитель, и нажмите «OK».

Выбор контейнера в приложении КриптоПро CSP

Затем отобразится окно аутентификации, где в поле «Введите пароль» требуется произвести ввод ключевого выражения, которым запаролен выбранный контейнер. После заполнения указанного поля нажмите «OK».

Ввод пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP

После этого происходит возврат в основное окно копирования контейнера закрытого ключа. Обратите внимание, что в поле имени ключевого контейнера к исходному наименованию автоматически добавится выражение «- Copy». Но при желании вы можете изменить название на любое другое, хоть это и не обязательно. Затем щелкните по кнопке «Готово».

Переход к запуску копирования в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP

Далее откроется окно выбора нового ключевого носителя. В представленном перечне выберите диск с той буквой, которой соответствует нужная флешка. После этого жмите «OK».

Выбор флешки в окне Выбор ключевого носителя в приложении КриптоПро CSP

В отобразившемся окне аутентификации потребуется ввести дважды один и тот же произвольный пароль к контейнеру. Он может, как соответствовать ключевому выражению исходника, так и быть совершенно новым. Ограничений в этом нет. После ввода нажмите «OK».

Двойной ввод нового пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP

  • После этого отобразится информационное окошко с сообщением, что контейнер с ключом успешно скопирован на выбранный носитель, то есть в данном случае на флешку.
  • Сообщение об успешном копировании контейнера с ключом на флешку в информационном окне в приложении КриптоПро CSP

    Способ 2: Средства Windows

    Также перенести сертификат КриптоПро на флешку можно исключительно средствами операционной системы Windows путем простого копирования через «Проводник». Данный метод подойдет только тогда, когда файл header.key содержит в себе открытый сертификат. При этом, как правило, его вес составляет не менее 1 Кб.

    Файл header.key в Проводнике в Windows 7

    Как и в предыдущем способе, описания будут даны на примере действий в операционной системе Виндовс 7, но в целом подойдут и для других ОС данной линейки.

      Подключите USB-носитель к компьютеру. Откройте «Проводник Windows» и переместитесь в ту директорию, где расположена папка с закрытым ключом, который требуется скопировать на флешку. Щелкните по ней правой кнопкой мыши (ПКМ) и из раскрывшегося меню выберите пункт «Копировать».

    Переход к копированию папки с ключами в Проводнике в Windows 7

    Затем откройте через «Проводник» флешку.

    Открытие флешки в Проводнике в Windows 7

    Щелкните ПКМ по пустому месту в открывшейся директории и выберите пункт «Вставить».

    Вставка папки с ключами на флешку в Проводнике в Windows 7

    Внимание! Вставку нужно производить в корневую директорию USB-носителя, так как в обратном случае работа с ключом в дальнейшем будет невозможна. Также рекомендуем не переименовывать при переносе название копируемой папки.

    Папка с ключами скопирована на флешку в Проводнике в Windows 7

    Можете открыть эту папку и проверить правильность переноса. В ней должны находится 6 файлов с расширением key.

    Файлы с расширением key в папке с ключами на флешке в Проводнике в Windows 7

    На первый взгляд перенос сертификата КриптоПро на флешку посредством инструментов операционной системы гораздо проще и интуитивно понятнее, чем действия, через КриптоПро CSP. Но нужно отметить, что этот метод подойдет только при копировании открытого сертификата. В обратном случае вам придется для этой цели воспользоваться программой.

    ЗакрытьМы рады, что смогли помочь Вам в решении проблемы.

    Добавьте сайт Lumpics.ru в закладки и мы еще пригодимся вам.
    Отблагодарите автора, поделитесь статьей в социальных сетях.

    ЗакрытьОпишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

    Как установить сертификат в КриптоПро с флешки

    Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять.

    В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

    Закрытый ключ Открытый ключ

    Копирование на профиле Диагностики

    1. Зайдите на профиль Диагностики «Копирования» по ссылке.

    2. Вставьте носитель, на который необходимо скопировать сертификат.

    3. На нужном сертификате нажмите на кнопку «Скопировать».

    Если на контейнер был задан пароль — появится сообщение «Введите пароль для устройства с которого будет скопирован сертификат».

    Введите пароль и нажмите на кнопку «Далее».

    4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».

    5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».

    6. Должно появиться сообщение об успешном копировании сертификата.

    Массовое копирование

    1. Скачайте и запустите утилиту. Дождитесь загрузки всего списка контейнеров/сертификатов и отметьте нужные галочками.
    2. Выберите меню « Массовые действия » и нажмите на кнопку « Копирование контейнеров ».

    3. Выберите носитель для хранения копии контейнера и нажмите « ОК » . При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера.


    4. После копирования нажмите внизу слева кнопку « Обновить ».
    Если хотите работать со скопированными контейнерами — необходимо установить сертификаты.

    Копирование с помощью КриптоПро CSP

    Выберите «Пуск» > «Панель управления» > «КриптоПро CSP». Перейдите на вкладку « Сервис » и кликните по кнопке « Скопировать».

    В окне « Копирование контейнера закрытого ключа » нажмите на кнопку « Обзор » .

    Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

    Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните « Готово » .

    В окне « Вставьте чистый ключевой носитель » выберите носитель, на который будет помещен новый контейнер.


    На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

    Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.


    Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

    После копирования система вернется на вкладку « Сервис » КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер, установите его через Крипто Про.

    Экспорт PFX-файла и его установка

    Экспорт сертификата с закрытым ключом

    1. Откройте оснастку работы с сертификатами:

    — Пуск → Все программы → КриптоПро → Сертификаты
    либо
    — ​Internet Explorer → Сервис → Свойства обозревателя → вкладка Содержание → Сертификаты.

    2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».

    3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

    4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее».

    5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее».

    6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово».

    7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа).

    8. Заархивируйте полученные файлы форматов .pfx и .cer.

    Установка сертификата с закрытым ключом

    1. Откройте .pfx файл. Сразу запустится «Мастер импорта сертификатов».

    2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».

    3. Введите пароль, который указывали при экспорте и поставьте галочку на пункте «Пометить этот ключ как экспортируемый…», иначе наче контейнер нельзя будет скопировать в дальнейшем. Нажмите «Далее».

    4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово».

    5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль.

    6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро).

    Копирование контейнера из реестра другого пользователя

    1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

    • для 32-битной ОС: HKEY_LOCAL_MACHINESOFTWARECrypto ProSettingsUsers*идентификатор пользователя*Keys*Название контейнера*;
    • для 64-битной ОС: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUSERS*идентификатор пользователя*Keys*Название контейнера*.

    2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».

    3. Введите имя файла и нажмите на кнопку «Сохранить».

    4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

    5. Пройдите диагностику на сайте https://help.kontur.ru .

    6. Как диагностика закончится, нажмите на ссылку «Показать результаты».

    7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя.

    8. Откройте экспортированный файл реестра с помощью «Блокнота».

    9. Замените SID пользователя на скопированный ранее.

    Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:

    10. Сохраните изменения и закройте файл.

    11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да».

    Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК».
    Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.

    12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат).

    Другие статьи по теме Установка, настройка и работа в Контур.Экстерн


    Как установить КриптоПро — как установить личный сертификат в КриптоПро с флешки?

    Как установить КриптоПро

    КриптоПРО представляет собой криптопровайдер, позволяющий генерировать электронно-цифровую подпись и дающий возможность работать с сертификатами ключа. Процессу установки КриптоПРО на персональный компьютер и посвящена настоящая статья. Рассмотрим детально, как установить КриптоПро CSP бесплатно.

    Описание этого процесса содержится в руководстве пользователя на официальном сайте, также прилагается при приобретении лицензии. Разберем процедуру пошагово.

    Плагин КриптоПро не установлен в браузер

    Перед началом работы пользователю необходимо удостовериться, не установлена ли на его ПК устаревшая версия продукта. Проверка производится в меню, если пункт КриптоПРО отсутствует, следовательно плагин КриптоПро не установлен в браузер.

    Если интересующий пункт в меню найден нужно проверить, не устарела ли версия. Для этого запускаем КриптоПРО, во вкладке Управление Лицензиями в правом окне смотрим номер версии и срок действия лицензии.

    Скачать КриптоПРО CSP

    После того как выяснится, что не установлен КриптоПро эцп browser plug in, приступаем к скачиванию КриптоПРО CSP и установке его на свой ПК.

    Так как провайдер является средством криптографической защиты информации, соответственно его распространение фиксируется в определенных надзорных органах. Для того чтобы скачать программу нужно будет пройти регистрацию. Далее обратиться к ссылке, направленной на вашу почту. Перейдя по ней, выбираем из списка продуктов КриптоПРО CSP.

    Установка КриптоПРО на компьютер

    Скачивание установочного файла производится перед тем, как установить КриптоПРО на компьютер. Чтобы произвести установку осуществляем запуск файла. Если система безопасности выдает предупреждение, то нужно разрешить программе внести изменения на ваш ПК. Далее нажимает «Установить» и ожидаем несколько минут. Участия пользователя на этом этапе не требуется. После установки рекомендуется произвести перезагрузку компьютера.

    Лицензионный ключ КриптоПРО

    Теперь вводим лицензионный ключ.

    • В программах ищем КриптоПРО , выбираем КриптоПРО CSP
    • Вводим серийный номер.

    Проверьте, чтобы установленная версия совпадала с приобретенной вами. Если у вас версия 4.0, то, соответственно, выбираем КриптоПРО CSP 4.0. Эта версия рекомендуется для Windows 10.

    Сертификат КриптоПРО

    Так как весь электронный документооборот будет фиксироваться ЭЦП, нужно знать, как установить сертификат в реестр Крипто ПРО.

    1. Через пуск переходим на панель управления.
    2. Выбираем КриптоПРО и переходим на «Сервис».
    3. Далее кликаем «Посмотреть сертификаты в контейнере».
    4. Ищем свой сертификат, выбираем, и загрузка начинается автоматически.
    5. В окне выбор хранилища нажимаем обзор и выбираем «Личные». Нажмите далее и ОК.
    6. Дождитесь информирования об успешной установке сертификата.


    Как установить на ПК сертификат ЭЦП с флешки

    Копирование ЭЦП (электронной цифровой подписи) с носителя на компьютер — процесс несложный. При помощи программного обеспечения от КриптоПро это можно сделать за несколько минут. Установить сертификат можно двумя способами: автоматически или ручной выборкой нужного ключа. Автоматическое копирование используется при работе с КриптоПро последних версий.

    Зачем копировать сертификат ЭЦП

    Флешка или цифровой носитель ЭЦП обеспечивает надежность информации и удобен в работе, однако иногда возникает необходимость создания копии сертификата на ПК. Обычно закрытый ключ подписи копируют в том случае, если работа ведется с нескольких компьютеров и планшетов. Также проще создать копию ЭЦП на компьютере, если у пользователя много командировок и поездок внутри города: флешку легко потерять, а это приведет к отзыву сертификата и перевыпуску ЭЦП.

    Установка электронной подписи с флешки

    Еще одна причина для создания копии — возможность поломки накопителя. К выходу из строя могут привести простые внешние факторы: перегрев, механическое воздействие, неосторожное обращение. Чтобы избежать досрочного перевыпуска ключа электронной подписи лучше иметь копию на ПК.

    Автоматический режим копирования

    Чтобы установить сертификат в КриптоПро с флешки необходимо запустить программу (через меню «Пуск‎» перейти в «‎Панель управления» и там выбрать нужный ярлык).

    Запуск КриптотПро

    В рабочем окне КриптоПро нужно открыть «‎Сервис» и выбрать «‎Просмотр сертификатов».

    Просмотр содержимого контейнера эцп

    Затем пользователь нажимает «‎Обзор».

    Обзор закрытых ключей эцп

    Мастер установки предложит выбрать расположение контейнера. Если копирование происходит на ПК, то выбирается нужный диск, после чего нажимается «‎Далее».

    Копирование электронной подписи

    Далее откроется предпросмотр. В этом окне пользователю нужно нажать на «‎Свойства», а затем «‎Установить сертификат».

    Просмотр Сертификата

    Автоматически произойдет открытие утилиты переноса сертификатов. Пользователь подтверждает действие нажатием «‎Далее».

    Мастер импорта

    Следующий шаг — это выбор хранилища. Тут лучше использовать настройки по умолчанию.

    Выбор хранилища

    Затем предстоит завершить работу с мастером импорта нажатием «‎Далее» и «‎Готово».

    ЭЦП перенесен

    При отсутствии системных ошибок появится сообщение об успешном завершении процесса копирования.

    Установка сертификата ручным способом

    Чтобы добавить на ПК квалифицированный сертификат электронной подписи с флешки нужно:

    • убедиться, что USB-носитель имеет файл с расширением .cer;

    Проверка файла

    • открыть КриптоПро и перейти через «‎Сервис» в «‎Установку личного сертификата»;

    Вкладка Сервис

    • в мастере установки нажать «‎Обзор»;

    Выбор расположения Сертификата

    • выбрать цифровой носитель и место хранения;

    Выбор места хранения Сертификата

    • после того, как нужный файл найден, нажать «‎Далее»;

    Продолжение установки Сертификата

    • после проверки свойств выбранного сертификата подтвердить действие;

    Проверка свойств

    • указать через «‎Обзор» имя контейнера закрытого ключа;

    Выбор контейнера для ключа

    • выбрать во всплывающем окне расположение нужного контейнера;

    Выбрать ключевой контейнер

    • в утилите установки нажать «‎Далее»;

    Подтверждение ключевого контейнера

    • затем предстоит выбрать хранилище копируемого сертификата через «‎Обзор» и нажать «‎Далее»;

    Установка Сертификата в контейнер

    • завершить работу с мастером импорта последовательным нажатием «‎Далее» и «‎ОК».

    Этот способ сложнее, но позволяет производить копирование закрытых ключей электронной подписи во всех версиях КриптоПро.

    Создание копии электронной подписи на персональном компьютере необходимо в том случае, если пользователь имеет большой объем работы и использует разные ПК, часто переезжает из офиса в офис или боится случайной порчи цифрового носителя. Скопировать закрытый ключ ЭЦП можно двумя способами, различающимися последовательностью действий. Вся работа проходит в ПО КриптоПро. В автоматическом режиме пользователь лишь подтверждает выбор и задает хранилище ЭП. В ручном режиме копирования также необходимо выбрать сертификат, место хранения на носителе и ПК и проверить свойства выбранного закрытого ключа. Вся работа занимает обычно несколько минут и не вызывает сложностей.


    Как установить сертификат ЭЦП в реестр

    Перенос сертификата электронной цифровой подписи (ЭЦП) в реестр необходим в случае, если имеется виртуальная инфраструктура и подключение USB-носителя невозможно или если сертификатов подписи много и нужно работать с 5-ю и более ключами одновременно. Также установка ЭЦП в реестр удобна при частых поездках и сменах офиса: снижается риск потери или порчи носителя. Скопировать сертификат с флешки можно несколькими способами, а весь процесс занимает всего несколько минут и не требует специальных навыков работы с ПК.

    Как скопировать сертификат в реестр

    Процесс копирования закрытых ключей с флешки на ПК состоит из нескольких этапов: настройки считывателей, самого копирования и установки.

    Перенос в реестр

    Настройка считывателя

    Для установки реестра в список считывателей ключевых носителей пользователь должен:

    • запустить КриптоПро от имени администратора;

    Запуск КриптоПро

    • через «Оборудование» нажать «Настроить считыватель»;

    Настройка считывателя в КриптоПро

    • в открывшемся новом окне нажать кнопку «Добавить»;

    Управление считывателями в КриптоПро

    • затем в мастере установки выбрать, какой считыватель необходимо добавить (реестр, смарт-карту, диски и т.д.);

    Выбор считывателя на КриптоПро

    • последовательно нажать «Далее» и «Готово».

    Для последующей корректной работы необходимо перезагрузить компьютер.

    Копирование

    Для копирования сертификата в реестр лучше воспользоваться программой КриптоПро. Пользователь запускает программу и нажимает «Запустить с правами администратора».

    Запуск КриптоПро

    Затем переходим во вкладку «Сервис» и жмем «Скопировать».

    Копирование Серт. в КриптоПро

    Откроется окно «Контейнер закрытого ключа», в нем нажмите на кнопку «Обзор» и выберите сертификат, который необходимо скопировать.

    Выбор Серт.Эцп для копирования

    В поле «Имя ключевого контейнера» имя отразится в нечитаемом формате. Это нормально.

    Имя ключевого контейнера

    Нужно нажать «ОК» и «Далее», после чего откроется окно для ввода пин-кода от USB-носителя.

    Окно для ПИН-кода

    Если пароль не менялся, то стандартный будет:

    • для Рутокен для пользователя: 12345678;
    • для Рутокен для администратора:87654321;
    • для eToken: 1234567890.

    После пин-кода нужно задать новое имя личного сертификата в реестре. В КриптоПро это сделать просто.

    Имя в реестре

    Теперь нужно переложить сертификаты в реестр.

    Помещение в реестр

    Последний шаг — после копирования контейнера задаем новый пароль.

    Новый пароль в реестре эцп

    На этом процесс копирования закрытого ключа электронной подписи закончен.

    Установка

    После копирования установить сертификат ЭЦП на компьютер с флешки в реестр можно 2 способами:

    • через установку личных сертификатов;
    • через просмотр сертификатов в контейнере.

    Оба способа используют программу КриптоПро CSP.

    Через раздел личных сертификатов

    Как установить ЭЦП в реестр при условии, что на ключевом носителе имеется папка *.000 и файл .cer:

    • Запустить КриптоПро и выбрать «Установить личный сертификат» через вкладку «Сервис».

    Вкладка Сервис в КриптоПро

    • В мастере установки сертификатов нажать «Далее» и через «Обзор» выбрать расположение файла сертификата.

    Выбор файла

    • В новом окне нужно выбрать «Мой компьютер» и далее вид съемного носителя, который содержит закрытый ключ. Затем нажать «Открыть»;

    Выбор съемного носителя

    • Далее в соответствующей строке прописывают расположения файла сертификата.

    Имя файла Серт. эцп

    • Затем нужно проверить данные сертификата, который необходимо установить, и нажать «Далее».
    • Следующий шаг — это в новом окне выбор ключевого контейнера через кнопку «Обзор».

    Выбор ключевого контейнера

    • В списке выбираем реестр, после чего нажимаем «Ок».
    • В строке с именем ключевого контейнера должен автоматически прописаться контейнер с закрытым ключом. Нажать «Далее».
    • Через «Обзор» выбираем хранилище сертификата.

    Выбор хранилища

    • Через папку «Личные» выбираем папку «Реестр», а затем нажимаем «Далее».

    Последний шаг — завершить установку нажатием кнопки «Готово».

    Завершение установки Серт. ЭЦП

    Через несколько секунд система выдаст сообщение об успешном завершении установки сертификата электронной подписи.

    Через просмотр сертификатов

    Данный способ подходит в том случае, если имеется только папка вида *.000.

    Для установки нужно:

    • Запустить КриптоПро.
    • Через «Сервис» перейти на вкладку «Просмотреть сертификаты в контейнере».

    Просмотр Серт. в контейнере

    • Затем выберите носитель через кнопку «Обзор» и в открывшемся окне выделите нужный реестр.

    Выбор контейнера в реестре

    • В строке с именем контейнера должна быть информация о контейнере с закрытым ключом, если все верно, то нужно нажать «Ок».
    • Затем в окне с информацией нужно нажать «Свойства».

    Выбор Сертиф. для установки

    • После проверки данных нажать кнопку «Установить».

    Установка эцп в реестр

    • В открывшемся мастере импорта нужно выбрать хранилище. Для этого сначала ставят галочку напротив «Поместить все сертификаты в…» и нажимают «Обзор».

    Помещение в хранилище

    • Затем через папку «Личные» выбрать папку с носителем реестром и в строке «Название хранилища» нажать «Далее».

    В завершении установки нужно лишь «Готово» в мастере установки.

    Завершение испорта

    Где хранится ключ в реестре

    Все установленные на ПК закрытые ключи ЭЦП хранятся в отдельной папке, которая называется реестром. Для просмотра закрытого ключа нужно иметь права доступа администратора. Чтобы открыть реестр, нужно нажать Win+R и в командной строке ввести certmgr.msc.

    Просмотр Сертиф. эцп в хранилище

    В новом окне откроются логические хранилища, где можно перейти к выбору сертификата. Расположены они по типам установки.

    Выбор в хранилище

    Чтобы посмотреть информацию об электронной подписи, нужно нажать «Открыть» на выбранном файле.

    Информация о эцп

    Ошибка при копировании сертификата

    Устанавливать электронную подпись на компьютер просто, но иногда в процессе возникает ошибка копирования контейнера. Объясняется она отсутствием разрешения на экспорт ключа, т.к. при создании его не был указан соответствующий пункт. Чтобы скопировать сертификат с флешки и избежать ошибки нужно:

    • Убедиться, что КриптоПро имеет действующую лицензию.
    • Попробовать повторно установить закрытый ключ ЭЦП.
    • Если в имени имеется строка, содержащая данные «_копия_a0b63dd8», то нужно провести копирование одним из способов, соответствующих типу носителя.
    • При переносе ключа поставить галочку «Уникальные имена».

    Перенос ключа эцп

    • Проверить, что КриптоПро запущена с правами администратора.

    Ошибка запуска КриптоПро

    Если сертификат находится на USB-носителе или дискете, или на ПК, то копия делается так:

    • Пользователь устанавливает утилиту CertFix (https://h.kontur.ru/cf).
    • После запуска утилиты дожидается загрузки списка сертификатов.
    • Нажимает одновременно SHIFT и правой кнопкой мыши кликает по нужному хранилищу.
    • В открывшемся окне выбирает вариант, зависящий от расположения хранилища.

    Копирование с носителя

    • При необходимости вводят пароль и повторяют процедуру копирования.

    Если сертификат расположен на рутокене:

    1. Подключают токен к ПК.
    2. Запускают утилиту tokens.exe (https://www.kontur-extern.ru/Files/Modules/CmsFile/Tokens.zip).
    3. Нажимают «Экспорт» у нужного контейнера.
    4. Выбирают место, куда нужно устанавливать сертификат.
    5. В следующем окне вводят новое имя для контейнера.
    6. Устанавливают утилиту CertFix и повторяют действия из предыдущего способа копирования.

    Скопировать сертификат с флэшки на ПК нужно в случае, если пользователь работает сразу с несколькими ключами ЭЦП или часто путешествует. Установка подписи на ПК поможет снизить риски потери или порчи носителя, а процесс занимает всего несколько минут. Для копирования используется стандартная лицензионная программа КриптоПро, а установить сертификат можно двумя способами. Первый использует путь через «‎Личные сертификаты»‎, а второй — через «‎Просмотр ключей в контейнере»‎. Иногда при копировании закрытых ключей возникает ошибка, т.к. ЭЦП имеет встроенную защиту от экспорта. В этом случае нужно установить специальную утилиту и повторить весь путь копирования.

    Оцените статью
    Fobosworld.ru
    Добавить комментарий

    Adblock
    detector