Често хора, които използват електронни устройства за своите нужди цифрови подписи, трябва да копирате сертификата на CryptoPro на флашка. В този урок ще разгледаме различни опцииизвършване на тази процедура.
Като цяло процедурата за копиране на сертификат на USB устройство може да бъде организирана в две групи начини: използване на вътрешни инструменти операционна системаи използване на програмни функции CryptoPro CSP. След това ще разгледаме подробно и двата варианта.
Метод 1: CryptoPro CSP
Първо, нека разгледаме метода на копиране с помощта на самото приложение CryptoPro CSP. Всички действия ще бъдат описани с помощта на операционната система Windows 7 като пример, но като цяло представеният алгоритъм може да се използва и за други операционни системи от семейството на Windows.
Основното условие, при което е възможно да се копира контейнер с ключ, е необходимостта той да бъде маркиран като експортируем, когато е създаден на уебсайта на CryptoPro. В противен случай прехвърлянето няма да бъде възможно.
- Преди да започнете, свържете USB флаш устройството към вашия компютър и отидете на "Контролен панел"системи.
- Отворен раздел "Система и сигурност".
- В указаната директория намерете елемента "CryptoPro CSP"и щракнете върху него.
- Ще се отвори малък прозорец, където трябва да преминете към секцията "услуга".
- След това щракнете върху бутона "Копирай...".
- Ще се появи прозорец за копиране на контейнера, където трябва да кликнете върху бутона „Преглед…“.
- Ще се отвори прозорец за избор на контейнер. Изберете от списъка името на този, от който искате да копирате сертификата на USB устройство, и щракнете "ОК".
- След това ще се покаже прозорецът за удостоверяване, където в полето „Въведете парола“трябва да въведете ключов израз, който се използва за парола на избрания контейнер. След като попълните посоченото поле, щракнете "ОК".
- След това се връщате в основния прозорец за копиране на контейнера с личен ключ. Моля, обърнете внимание, че в полето за име на контейнер на ключ изразът автоматично ще бъде добавен към оригиналното име "-Копирай". Но ако желаете, можете да промените името на всяко друго, въпреки че това не е необходимо. След това щракнете върху бутона "Готово".
- След това ще се отвори прозорец за избор на нов ключов носител. В представения списък изберете устройството с буквата, която съответства на желаното флаш устройство. След това натиснете "ОК".
- В прозореца за удостоверяване, който се появява, ще трябва да въведете една и съща произволна парола за контейнера два пъти. Той може или да съответства на ключовия израз на изходния код, или да бъде напълно нов. Няма ограничения за това. След като въведете, щракнете "ОК".
- След това ще се покаже информационен прозорец със съобщение, че контейнерът с ключа е копиран успешно на избрания носител, т.е. в този случай на флаш устройство.
Метод 2: Инструменти на Windows
Можете също да прехвърлите сертификата CryptoPro на флаш устройство само с помощта на операционната система. Windows системиот просто копиранечрез "Диригент". Този методТова ще работи само ако файлът header.key съдържа публичен сертификат. Въпреки това, като правило, теглото му е най-малко 1 KB.
Както в предишния метод, описанията ще бъдат дадени с помощта на примера за действия в операционната зала Windows система 7, но като цяло те са подходящи и за други операционни системи от тази линия.
На пръв поглед прехвърлянето на сертификат на CryptoPro на флаш устройство с помощта на инструменти на операционната система е много по-просто и по-интуитивно от действията чрез CryptoPro CSP. Но трябва да се отбележи, че този метод е подходящ само при копиране на отворен сертификат. В противен случай ще трябва да използвате програмата за тази цел.
За да прехвърлите ключа на криптодоставчика CryptoPro CSP от един компютър на друг, трябва:
- Създайте копие на частния ключ на предишното работно място (компютър), където първоначално е била свързана и конфигурирана услугата 1C-Reporting.
- Инсталирайте програмата за криптодоставчик CryptoPro CSP на новото работно място, от което планирате да използвате услугата 1C-Reporting.
- Прехвърлете копие на ключа и възстановете частния ключ на ново работно място, от което планирате да използвате услугата 1C-Reporting.
Тази статия обсъжда създаването на копие на частния ключ, прехвърлянето му и възстановяването на частния ключ на ново работно място, където планирате да използвате стария. сметка 1C-отчитане.
Създаване на резервно копие на частния ключ на CryptoPro CSP
Ако копие на частния ключ е създадено на компютър, където информационна базаАко имате приложение за свързване с 1C-Reporting, за да разберете къде се съхранява контейнерът с частен ключ, направете следното (фиг. 1):
- Отидете в секцията „Настройки“ в прозореца 1C-Reporting.
- Следвайте хипервръзката „Списък с приложения“.
Ако информационната база не съдържа приложение за свързване с 1C-Reporting, следвайте инструкциите, започващи с.
Това ще отвори формуляра със списък с приложения. Щракнете двукратно върху реда с приложението, за да го отворите и отидете на раздела „Сервизна информация“ (фиг. 2).
Полето „Път към контейнера на частен ключ“ указва пътя, където се съхранява ключът. В края на реда на пътя е името на контейнерния файл с частен ключ, който ще трябва да бъде прехвърлен на друг компютър.
В нашия пример: РЕГИСТЪР\\ 1cmastersystem_2017
Запомнете името на контейнерния файл, за да можете да го изберете от списъка, ако имате инсталирани няколко ключа на вашия компютър.
За да копирате контейнерния файл с частен ключ, трябва да отворите програмата CryptoPro CSP (бутон "Старт" - Всички програми - "CRYPTO-PRO" - "CryptoPro CSP") (фиг. 3, 4).
Отидете в раздела "Услуга" и щракнете върху бутона "Копиране" (фиг. 5).
Ще се появи прозорец за копиране на контейнера с частен ключ (фиг. 6).
Щракнете върху Преглед, изберете име на контейнер и щракнете върху OK. Ако има няколко ключови контейнера, за да видите пълния път до контейнерния файл, изберете бутона за избор „Уникални имена“.
Името на контейнера за ключове ще се появи в реда за избор (фиг. 7). Щракнете Напред.
Въведете име за контейнера за ключове, който ще бъде създаден, и щракнете върху „Край“ (фиг. 8).
Поставете флаш устройството, на което ще бъде копиран контейнерът с ключове, изберете го в секцията „Устройства“ и щракнете върху „OK“ (фиг. 9).
Задайте парола за създавания контейнер и щракнете върху "OK" (фиг. 10).
Ключовият контейнер ще бъде копиран на флаш устройството.
Възстановяване на частния ключ на CryptoPro CSP от резервно копие
За да възстановите частен ключ от копие на нова работна станция (компютър), първо трябва да инсталирате програмата CryptoPro CSP.
След това можете да копирате контейнерния файл на диск или да го запазите на флаш устройство.
Ако решите да съхранявате личния ключ на диск, тогава трябва да го инсталирате в специален регистър.
За да направите това:
Името на контейнера за ключове ще се появи в реда за избор (фиг. 12). Щракнете Напред.
Ако е зададена парола за контейнера, въведете я в прозореца за въвеждане на парола и щракнете върху „OK“.
Въведете име за контейнера за ключове, който ще бъде създаден (можете да оставите същото име) и щракнете върху „Край“ (фиг. 13).
Изберете Регистър под Устройства и щракнете върху OK.
Задайте парола за създавания контейнер и щракнете върху "OK" (фиг. 14).
Отворете програмата CryptoPro CSP (бутонът "Старт" - Всички програми - "CRYPTO-PRO" - "CryptoPro CSP") (вижте).
Отидете в раздела „Услуга“ и щракнете върху бутона „Преглед на сертификати в контейнер“ (фиг. 15).
Щракнете върху бутона „Преглед“ в прозореца „Сертификати в контейнер за личен ключ“ и изберете името на контейнера от списъка (Фигура 16).
Ако сте копирали контейнера на частния ключ в регистъра, както е описано по-горе, след това изберете името на контейнера от регистъра (изброено в колоната „Четец“). Ако не сте копирали и работите от флашка, изберете името на контейнера, който се намира на флашката.
Натиснете OK.
Името на избрания контейнер за ключове ще бъде вмъкнато в прозореца „Сертификати в контейнера за частен ключ“ (фиг. 17). Щракнете Напред.
Ще се появи прозорец за сертификат за преглед (фиг. 18). Кликнете върху бутона "Инсталиране".
Ще се появи съобщение, което показва, че сертификатът е инсталиран успешно в хранилището (фиг. 19).
Ако за работа се използва флаш устройство или флопи диск, може да се извърши копиране използвайки Windows(този метод е подходящ за CryptoPro CSP версии не по-ниски от 3.0). Папката с частния ключ (и сертификатния файл, ако има такъв) трябва да се постави в корена на флаш устройството (дискета). Препоръчително е да не променяте името на папката при копиране.
Папката с частен ключ трябва да съдържа 6 файла с разширение .key. По-долу е даден пример за съдържанието на такава папка.
Копирането на контейнер може да се извърши и с помощта на крипто доставчика CryptoPro CSP. За да направите това, трябва да изпълните следните стъпки:
1. Изберете Старт / Контролен панел / CryptoPro CSP.
2. Отидете в раздела Инструменти и щракнете върху бутона Копиране. (виж фиг. 1).
ориз. 1. Прозорец „Свойства на CryptoPro CSP“.
3. В прозореца Копиране на контейнер за личен ключнатиснете бутона Преглед(виж фиг. 2).
ориз. 2. Копиране на контейнера на частния ключ
4. Изберете контейнер от списъка, щракнете върху бутона добре, тогава Следваща.
ориз. 3. Име на ключовия контейнер
6. В прозореца „Вмъкване и избор на носител за съхраняване на контейнера за частен ключ“ трябва да изберете носителя, върху който ще бъде поставен новият контейнер (вижте Фигура 4).
ориз. 4. Избор на празен ключов носител
7. Ще бъдете подканени да зададете парола за новия контейнер. Задаването на парола не е задължително, можете да оставите полето празно и да кликнете върху бутона добре(виж Фиг. 5).
ориз. 5. Задаване на парола за контейнера
Ако копирате на носител Рутокен, съобщението ще звучи различно (вижте фиг. 6)
ориз. 6. ПИН код за контейнер
Моля, обърнете внимание: ако загубите своята парола/пин код, използването на контейнера ще стане невъзможно.
8. След като копирането приключи, системата ще се върне в раздела Обслужванев прозореца CryptoPro CSP. Копирането е завършено. Ако планирате да използвате нов ключов контейнер за работа в системата Kontur-Extern, трябва да инсталирате личен сертификат(вижте Как да инсталирате личен сертификат?).
За групово копиране изтеглете и стартирайте помощната програма Certfix.
Копирането на контейнера с личен ключ е задължително действие при повторно инсталиране на SBS на друг компютър. Можете също да копирате сертификата, ако искате да създадете резервен ключ за цифров подпис.
Копирането на контейнер за личен ключ на флаш устройство, дискета или токен е доста сложен процес, за да се избегнат грешки важно е да следвате стриктно нашите инструкции.
CryptoPro: копиране на сертификати
Стъпка 1. Отваряне на програмата CryptoPro
За да отворите програмата, следвайте този път:
Щракнете върху менюто Започнете, след което отидете на Програми⇒ КриптоПро⇒ CryptoPro CSPи активирайте раздела Обслужване.
IN отворен прозорец Обслужванещракнете върху бутона копие контейнер.
ориз. 1.
Стъпка 2: Копирайте контейнера на частния ключ
След натискане на бутона Контейнер за копиране, системата ще покаже прозореца Копиране на контейнера за личен ключ.
ориз. 2
В отворения прозорец трябва да попълните полето Име на контейнер на ключ.
Стъпка 3. Влизане в контейнера с ключове
Има 3 начина за попълване на полето Име на ключовия контейнер:
Ръчно въвеждане
Изберете от списъка, като щракнете върху бутона Преглед
Търсене по сертификат за цифров подпис
В допълнение към попълването на полето за име на контейнер на ключ, трябва да попълните и останалите опции за търсене:
- - превключвателят е поставен на позиция Потребителили компютър,в зависимост от това в какъв склад се намира контейнерът;
- Изберете CSP за търсене на ключови контейнери -необходимият крипто доставчик (CSP) се избира от предложения списък.
След като всички полета са попълнени, натиснете бутона Следваща.
Ако е зададена парола за достъп до личния ключ, системата ще ви помоли да я въведете. Въведете паролата си и щракнете върху бутона добре.
Стъпка 4. Въвеждане на нов ключов контейнер
Системата ще покаже прозореца отново Копиране на контейнер за личен ключ, в който трябва да въведете името на новия ключов контейнер и да настроите превключвателя Въведеното име указва контейнера на ключана позиция Потребителили компютър,в зависимост от това в кое хранилище искате да поставите копирания контейнер.
След като въведете, щракнете върху бутона Готови.
Стъпка 5: Изберете носител за копирания контейнер
На екрана ви ще се появи прозорец, в който трябва да изберете носителя за копирания контейнер.
Поставете носителя (жетон, флашка, дискета) в четеца и натиснете бутона добре.
Стъпка 6. Задайте парола
Системата ще покаже прозорец за задаване на парола за достъп до личния ключ.
Въведете паролата си, потвърдете я и поставете отметка в квадратчето, ако е необходимо Запомнете паролата си.
Ако това поле е отметнато, паролата ще бъде запазена в специално хранилище на локален компютъри когато има достъп до частния ключ, паролата ще бъде автоматично прочетена от това хранилище, вместо да бъде въведена от потребителя.
След като въведете необходимите данни, щракнете върху бутона добре. Инструментът за защита на криптографска информация CryptoPro CSP ще копира контейнера на частния ключ.
Ако имате въпроси, можете да поръчате консултация със специалист.
Ако използвате дискета или флаш устройство за работа, копирането може да се извърши с помощта на Windows (този метод е подходящ за версии на CryptoPro CSP не по-ниски от 3.0). Папката с личния ключ (и файла със сертификата - публичния ключ, ако има такъв) трябва да се постави в корена на дискетата (флашката). Препоръчително е да не променяте името на папката при копиране. Папката с частен ключ трябва да съдържа 6 файла с разширение .key.
Пример за частен ключ е папка с шест файла, а публичен ключ е файл с разширение .cer.
Частен ключ Публичен ключ
По правило частният ключ съдържа публичен ключ (файлът header.key в този случай ще тежи повече от 1 KB). В този случай копирането на публичния ключ не е необходимо.
Копирането на контейнер може да се извърши и с помощта на CryptoPro CSP. За да направите това, трябва да изпълните следните стъпки:
1. Изберете Старт / Контролен панел / CryptoPro CSP.
2. Отидете на раздела Обслужванеи щракнете върху бутона Контейнер за копиране(виж фиг. 1).
ориз. 1. Прозорец „Свойства на CryptoPro CSP“.
3. В прозореца Копиране на контейнер за личен ключнатиснете бутона Преглед(виж фиг. 2).
ориз. 2. Копиране на контейнера на частния ключ
4. Изберете контейнер от списъка, щракнете върху бутона добре, тогава Следваща(виж Фиг. 3).
ориз. 3. Избор на контейнер
Ако копирането е направено от root токен, ще се появи прозорец за въвеждане на пин код, в който трябва да посочите стандартен пин код - 12345678 .
ориз. 4. Име на ключовия контейнер
6. В прозореца Поставете празен ключов носителтрябва да изберете носителя, върху който ще бъде поставен новият контейнер (вижте фиг. 5).
ориз. 5. Избор на празен ключов носител
7. Ще бъдете подканени да зададете парола за новия контейнер. Задаването на парола не е задължително, можете да оставите полето празно и да кликнете върху бутона добре(виж Фиг. 6).
ориз. 6. Задаване на парола за контейнера
При копиране на смарт карта ruToken, съобщението ще звучи различно (вижте фиг. 7). Трябва да посочите стандартен пин код - 12345678 .
ориз. 7. ПИН код за контейнер
Моля, обърнете внимание: ако загубите своята парола/пин код, използването на контейнера ще стане невъзможно.
8. След като копирането приключи, системата ще се върне в раздела Обслужванев прозореца CryptoPro CSP. Копирането е завършено. Ако планирате да използвате нов контейнер за ключове за работа в системата Kontur.Extern, трябва да инсталирате личен сертификат (вижте.
Зареждане...