Um den Private-Key-Container ( Taste) und Benutzerzertifikat ( zertifiziert) du wirst brauchen:
- Schlüsseldiskette mit Schlüssel und Zertifikat
- ein Computer mit einem Diskettenlaufwerk Rechner 1)
- ein Computer ohne Diskettenlaufwerk ( Rechner 2), von dem aus Steuermeldungen gesendet werden
- normales Flash-Laufwerk Flash Drive)
- Distributionskit CryptoPro jeder Version und Leser Registrierung für ihn
Erster Schritt: Computer vorbereiten und Schlüssel kopieren
Verteilung installieren CryptoPro An Rechner 1
Führen Sie einen Snap aus CryptoPro-CSP
aus Bedienfelder.
Einfügen Rechner 1 Flash Drive.
Klicken Sie im neuen Fenster auf die Schaltfläche "Hinzufügen...".
Überprüfen Antrieb?: wie in den Bildern gezeigt.
Klicken Sie auf „Weiter >“, „Fertig stellen“ und „OK“.
Legen Sie nun die Schlüsseldiskette ein.
Gehen Sie auf die Registerkarte „Service“ und klicken Sie auf die Schaltfläche „Container kopieren“.
Klicken Sie im neuen Fenster auf die Schaltfläche „Durchsuchen“ und geben Sie als zu kopierenden Schlüsselcontainer „Laufwerk A:“ an.
Geben Sie nun den Namen des neuen Schlüsselcontainers an und klicken Sie auf „Fertig stellen“, woraufhin das Programm Sie auffordert, ein Gerät zum Speichern des Schlüssels anzugeben. In diesem Fall ist dies unser Flash-Laufwerk (Laufwerk?). Wählen Sie es aus und klicken Sie auf „OK“. Wenn Sie zur Eingabe eines Passworts aufgefordert werden, klicken Sie erneut auf „OK“.
Danach müssen Sie die Zertifikatsdatei (Datei mit der Erweiterung *.cer) von der Diskette über den Explorer oder auf andere Weise auf den USB-Stick kopieren.
Zweiter Schritt: Computer 2 vorbereiten und Schlüssel installieren
Verteilung installieren CryptoPro An Rechner 2(überspringen Sie diesen Punkt, wenn Crypto-Pro bereits darauf installiert ist).
Führen Sie einen Snap aus CryptoPro-CSP aus Bedienfelder.
Einfügen Rechner 2 Flash Drive.
Gehen Sie auf die Registerkarte "Hardware", klicken Sie auf die Schaltfläche "Lesegeräte konfigurieren".
Klicken Sie im neuen Fenster auf die Schaltfläche "Hinzufügen...", jetzt "Weiter >", Häkchen Antrieb?: wie in den Bildern gezeigt.
Der Laufwerksbuchstabe muss mit dem dem Flash-Laufwerk zugewiesenen Buchstaben übereinstimmen Betriebssystem.
Klicken Sie auf „Weiter >“, „Fertig stellen“ und „OK“.
Fügen Sie nun einen Leser hinzu Registrierung Kopieren Sie auf die gleiche Weise und über die Registerkarte "Service" den Container des privaten Schlüssels von Antrieb?: in den Leser Registrierung(Geben Sie Drive?: als Kopierquelle, Registry als Ziel an).
Kopieren Sie vom Flash-Laufwerk nach Rechner 2 Zertifikat.
Klicken Sie in CryptoPro CSP auf der Registerkarte „Service“ auf die Datei „Install persönliches Zertifikat", folgen Sie den Anweisungen des Installationsassistenten. Geben Sie bei der Auswahl eines Schlüsselcontainers an Registrierung.
Verbinden Sie sich mit dem Internet und versuchen Sie es mit dem System Kontur-Extern.
Wenn das System Kontur-Extern zum ersten Mal auf einem Computer installiert wird, unbedingt herunterladen und ausführen
Elektronische Dokumentenverwaltung mehr und mehr in unser Leben integriert.
Heute diese Frage betrifft nicht nur Büroangestellte von Unternehmen und Einzelunternehmer, die Arbeit mit elektronischen Dokumenten erleichtert zunehmend die Lösung alltäglicher Probleme für den Bürger und zu Hause. Natürlich wird mit der Ausweitung der Anwendbarkeit elektronischer Dokumente die Verteilung von elektronische digitale Signatur, kurz - EDS.
Es geht um die Erhöhung des Komforts bei der Arbeit mit EDS, über die wir weiter diskutieren, nämlich nachdenken werden wie man hinzufügen EDS-Schlüssel in die CryptoPro-Registrierung
auf dem Computer.
Was ist eine digitale Signatur und ein privates Schlüsselzertifikat?
Elektronisch Digitale Unterschrift in vielen Softwareprodukten verwendet: 1C: Unternehmen (und andere Programme zur Führung von Geschäften oder Buchhaltung), VLSI++ , Kontur.Extern (und andere Lösungen für die Arbeit mit Buchhaltung und Steuerberichten) und andere. Auch im Service hat EDS Anwendung gefunden Einzelpersonen wenn es um Regierungsangelegenheiten geht.
EDS- das ist eine Art Garant in der Welt elektronische Dokumentenverwaltung, ähnlich einer normalen Unterschrift und Siegeln auf Papier
Wie beim Signieren von Papierdokumenten ist auch der Vorgang des Signierens elektronischer Medien mit „ Bearbeitung"Hauptquelle.
Elektronische digitale Signatur von Dokumenten erfolgt durch Umformung elektronisches Dokument Unter Verwendung des privaten Schlüssels des Eigentümers wird dieser Vorgang als Dokumentensignierung bezeichnet
Heute private Schlüsselzertifikate am häufigsten entweder auf gewöhnlichen USB-Flash-Laufwerken oder auf speziell geschützten Medien mit derselben USB-Schnittstelle ( Rutoken
, eToken usw).
Gleichzeitig müssen wir jedes Mal, wenn es notwendig wird, Dokumente zu signieren (oder einen Benutzer zu identifizieren), den Schlüsselträger in den Computer einstecken und dann das Zertifikat manipulieren. Dementsprechend reicht es uns nach Abschluss der Arbeiten, die Medien einfach vom Rechner zu entfernen, damit niemand anders unsere Signatur verwenden kann. Diese Methode ist ziemlich sicher, aber nicht immer bequem.
Wenn Sie die digitale Signatur zu Hause verwenden, dann jedes Mal Token aktivieren/deaktivieren wird schnell langweilig. Darüber hinaus wird der Träger einen USB-Anschluss belegen, was nicht immer ausreicht, um alle notwendigen Peripheriegeräte anzuschließen.
Wenn Sie ein EDS bei der Arbeit verwenden, dann kommt es vor, dass der Schlüssel allein von der Zertifizierungsstelle ausgestellt wird, und verschiedene Personen müssen Dokumente unterschreiben. Das Hin- und Hertragen eines Behälters ist auch nicht bequem, und es gibt auch Fälle, in denen mehrere Spezialisten arbeiten gleichzeitig mit dem Zertifikat.
Darüber hinaus kommt es sowohl zu Hause als auch insbesondere bei der Arbeit vor, dass auf einem Computer Aktionen sofort ausgeführt werden müssen mehrere digitale Signaturschlüssel.
In den Fällen, in denen die Verwendung eines physischen Zertifikatsträgers unpraktisch ist, können Sie dies tun Registrieren Sie den EDS-Schlüssel in der CryptoPro-Registrierung(Mehr zur Windows-Registrierung im Allgemeinen finden Sie im entsprechenden Artikel: Ändern der Windows-Registrierungseinstellungen) Und Verwenden Sie das Zertifikat, ohne das Medium anzuhängen an den USB-Anschluss des Computers.
Hinzufügen eines Registrierungslesers zu CryptoPro CSP
Damit unser CryptoPro mit lokal registrierten Schlüsseln arbeiten kann, ist es zunächst erforderlich, die Variante eines solchen Lesegeräts selbst hinzuzufügen.
Damit Installieren Sie einen neuen Medientyp im CSP-Dienstprogramm, führen Sie das Programm als Administrator aus Rechtsklick Maus oder aus dem Menü des Dienstprogramms selbst auf der Registerkarte Allgemein
Gehen Sie nun auf die Registerkarte Ausrüstung und klicken Sie auf die Schaltfläche Leser einrichten...
Wenn im sich öffnenden Fenster keine Option angezeigt wird Registrierung, um es hier anzuzeigen, klicken Sie auf die Schaltfläche Hinzufügen...
- Klicken Sie im ersten Fenster auf die Schaltfläche Weiter.
- Wählen Sie aus der Liste der Lesegeräte aller Hersteller die Option aus Registrierung und klicken Sie erneut auf Weiter.
- Geben Sie einen beliebigen Lesernamen ein, Sie können den Standardnamen beibehalten. Weiter klicken.
- Im letzten Fenster sehen wir eine Benachrichtigung, dass nach Abschluss der Reader-Einstellungen empfohlen wird, den Computer neu zu starten. Klicken Sie auf die Schaltfläche Fertig und starten Sie den Computer selbst neu.
Die erste Etappe ist abgeschlossen. Reader Registry hinzugefügt , wie durch das entsprechende Element im Fenster belegt Leserverwaltung (Wir erinnern Sie daran, dass dieses Fenster über den Pfad CryptoPro - Hardware - Lesegeräte konfigurieren... aufgerufen wird.)
Kopieren des Schlüssels in die CryptoPro CSP Registry
Zu Registrierung des Schlüsselcontainers im lokalen Speicher, schließen Sie das physische Medium mit dem Schlüssel an den Computer an.
Führen Sie nun das CryptoPro-Dienstprogramm erneut aus, öffnen Sie die Registerkarte "Dienst" und klicken Sie auf die Schaltfläche "Kopieren ...".
Weiter im Fenster Assistenten zum Kopieren von Containern für private Schlüssel Klicken Sie auf die Schaltfläche Durchsuchen (bzw Per Zertifikat...) und wählen Sie unseren Schlüsselträger aus, bestätigen Sie die Auswahl mit der Schaltfläche OK, danach gehen wir mit der Schaltfläche Weiter zum nächsten Fenster.
Legen Sie im neuen Fenster einen beliebigen Anzeigenamen für den erstellten Schlüsselcontainer fest und klicken Sie auf die Schaltfläche Fertig. Wählen Sie dann zum Schreiben des Schlüssels den zuvor erstellten Lesegerättyp aus Registrierung, bestätigen Sie die Auswahl mit der OK-Taste.
Nach der Bestätigung müssen wir ein Passwort für den erstellten Schlüsselcontainer festlegen, standardmäßig wird meistens ein Passwort verwendet 12345678
aber für mehr sicheres Arbeiten das Passwort kann schwieriger sein. Klicken Sie nach Eingabe des Passworts auf die Schaltfläche OK.
Alle, Schlüsselcontainer zur CryptoPro Registry hinzugefügt .
Installieren des privaten Schlüsselzertifikats von CryptoPro CSP
Am Ende müssen wir nur noch das Signieren von Dokumenten einrichten, ohne den Schlüsselträger mit dem Computer zu verbinden Installieren Sie das Zertifikat für den privaten Schlüssel aus dem erstellten Mediencontainer.
Um ein Zertifikat in CryptoPro zu installieren, müssen Sie Folgendes tun:
- Klicken Sie im CSP-Dienstprogramm auf der Registerkarte Service auf die Schaltfläche Zertifikate im Container anzeigen...
- Klicken Sie im sich öffnenden Fenster auf die Schaltfläche Durchsuchen, wo wir das gewünschte Medium mit dem von uns angegebenen Namen auswählen und die Auswahl mit der Schaltfläche OK bestätigen. Weiter klicken.
- Im abschließenden Fenster prüfen wir die Richtigkeit der Zertifikatsauswahl und bestätigen die Entscheidung mit der Schaltfläche Installieren.
Jetzt haben wir Installiertes Private-Key-Zertifikat aus der lokalen Medienregistrierung .
Die Einrichtung von CryptoPro ist abgeschlossen, aber das sollten Sie für viele bedenken Softwareprodukte werden auch brauchen Überschreiben Sie den neuen Schlüssel in den Systemeinstellungen.
Nachdem wir dies getan haben, können wir signieren Sie Dokumente, ohne einen Schlüssel anzuschließen, sei es Rutoken, eToken oder ein anderes physisches Medium.
Wenn ein Flash-Laufwerk oder eine Diskette für die Arbeit verwendet wird, kann kopiert werden Windows-Tools(Diese Methode ist für CryptoPro CSP-Versionen nicht niedriger als 3.0 geeignet). Der Ordner mit dem privaten Schlüssel (und ggf. der Zertifikatsdatei) muss im Stammverzeichnis des Flash-Laufwerks (Diskette) abgelegt werden. Es wird empfohlen, den Namen des Ordners beim Kopieren nicht zu ändern.
Der Ordner mit dem privaten Schlüssel muss 6 Dateien mit der Erweiterung .key enthalten. Unten sehen Sie ein Beispiel für den Inhalt eines solchen Ordners.
Das Kopieren eines Containers kann auch mit dem CryptoPro CSP erfolgen. Gehen Sie dazu folgendermaßen vor:
1. Wählen Start / Systemsteuerung / CryptoPro CSP.
2. Gehen Sie zur Registerkarte Service und klicken Sie auf die Schaltfläche Kopieren. (siehe Abb. 1).
Reis. 1. Fenster „CryptoPro CSP-Eigenschaften“.
3. Im Fenster Kopieren des privaten Schlüsselcontainers klicken Sie auf die Schaltfläche Rezension(siehe Abb. 2).
Reis. 2. Kopieren des privaten Schlüsselcontainers
4. Wählen Sie einen Container aus der Liste aus und klicken Sie auf die Schaltfläche OK, Dann Weiter.
Reis. 3. Name des Schlüsselcontainers
6. Wählen Sie im Fenster „Insert and select media to save the private key container“ das Medium aus, auf dem der neue Container abgelegt werden soll (siehe Abbildung 4).
Reis. 4. Auswahl eines sauberen Schlüsselträgers
7. Sie werden aufgefordert, ein Passwort für den neuen Container festzulegen. Das Festlegen eines Passworts ist optional, Sie können das Feld leer lassen und auf die Schaltfläche klicken OK(Siehe Abb. 5).
Reis. 5. Festlegen eines Kennworts für den Container
Beim Kopieren auf Medien Rutoken, die Meldung klingt anders (siehe Abb. 6)
Reis. 6. PIN-Code für den Behälter
Bitte beachten Sie, dass Sie bei Verlust Ihres Passworts/PIN-Codes den Container nicht mehr nutzen können.
8. Nach dem Kopieren kehrt das System zur Registerkarte zurück Service im Fenster CryptoPro-CSP. Kopieren abgeschlossen. Wenn Sie planen, einen neuen Schlüsselcontainer für die Arbeit im Kontur-Extern-System zu verwenden, müssen Sie ein persönliches Zertifikat installieren (siehe Wie installiere ich ein persönliches Zertifikat?).
Laden Sie zum Massenkopieren das Dienstprogramm Certfix herunter und führen Sie es aus.
Mein neuer Beitrag wird dem Crypto Pro-Programm gewidmet sein, es scheint nicht kompliziert zu sein, aber die ganze Zeit gibt es Probleme mit dieser Software, entweder weil Sie sich ein- oder zweimal im Jahr damit befassen müssen, oder mit einer solchen Software, aber im Allgemeinen ich beschlossen, ein Memo für mich und für dich zu machen.
Aufgabe: Gewähren Sie dem Programm Contour Extern auf zwei Computern Zugriff, OK, fangen wir an.
Was wir haben: Ein bereits funktionierender Schlüssel auf der SD-Karte.
Was wird benötigt: Wir benötigen keine SD-Kartenmedien, ein USB-Stick kann auch in die Registrierung hochgeladen werden, oder Sie verwenden das sogenannte RUtoken. Ich werde auf RUtoken installieren, und Sie können jede der Optionen verwenden.
Ja, noch eine kleine Anmerkung, wenn Sie einen Domänencomputer haben, dann tun Sie das alles besser unter dem Admin-Konto.
Und so fangen wir an
Suchen Sie das Programm im Startmenü oder in der Systemsteuerung,
Wir starten das Programm.
Gehen Sie zur Registerkarte Service und drücken Sie die Taste Kopieren.
Sie müssen ein Passwort mit 8 beliebigen Zeichen eingeben. Wir geben das Passwort ein und drücken Weiter.
Im nächsten Fenster müssen wir den Namen des Containers festlegen (ich verwende immer die 2 Organisationen, die für mich bequem sind, und ich verwende die Markierungen name-01 und 02, Sie können auch die TIN der Organisation verwenden, um sie zu trennen. ) Danach drücken wir die Taste Beenden.
Hier müssen Sie erneut das Passwort für den neuen Container eingeben, dasselbe tun und drücken OK.
Im nächsten Dialogfeld müssen Sie das Medium auswählen, auf das unser Container kopiert werden soll. Ich wähle RUtoken und Sie müssen das Medium auswählen, auf dem Sie den Container installieren möchten.
Nachdem Sie sich entschieden haben, drücken Sie die Taste Weiter. Dann Beenden.
Das ist im Grunde alles, fast alles, der Schlüssel wird kopiert. Es bleibt nur, es für einen bestimmten Benutzer zu installieren.
Hier gibt es zwei Möglichkeiten:
Variante 1.
Wieder gehen wir zu CryptoPro, öffnen den Service-Tab und klicken auf die Schaltfläche Zeigen Sie die Zertifikate im Container an.
Öffnen Sie in dem sich öffnenden Dialogfeld den gewünschten Container und klicken Sie auf die Schaltfläche OK. drücken Sie dann die Taste Weiter.
Klicken Sie im nächsten Fenster auf die Schaltfläche Y. werden, wenn es nicht da ist, drücken Sie die C-Taste Eigenschaften.
Drücken Sie in dem sich öffnenden Fenster die Schaltfläche Zertifikat werden. Der Assistent zum Importieren von Zertifikaten wird geöffnet, wo Sie klicken müssen Weiter.
In dem sich öffnenden Fenster alles so lassen wie es ist und klicken Weiter.
Wenn das Zertifikat erfolgreich installiert wurde, sollten Sie das folgende Dialogfeld sehen.
Option 2.
Installation über das Menü, um ein persönliches Zertifikat zu installieren.
Um das Zertifikat zu installieren, benötigen wir die Zertifikatsdatei selbst (eine Datei mit der Erweiterung .cer), sie befindet sich auf dem Medium, auf das wir sie kopiert haben, in meinem Fall ist es Rutokin.
Öffnen Sie also CryptoPro erneut und gehen Sie zur Registerkarte Service und drücken Sie die Taste Installieren Sie ein persönliches Zertifikat.
Suchen Sie in dem sich öffnenden Fenster dieses Zertifikat, indem Sie auf die Schaltflächen klicken Rezension.
Aktivieren Sie im nächsten Dialogfeld das Kontrollkästchen neben Behälter automatisch finden, danach findet das Programm automatisch den gewünschten Container. Drücken Sie dann die Taste Weiter.
Dann erscheint möglicherweise ein Fenster mit einer Auswahl des Zertifikatspeicherorts, Sie müssen Persönlich auswählen und auf die Schaltfläche klicken OK.
Dann erscheint möglicherweise ein Dialogfeld, in dem Sie auf die Schaltfläche klicken müssen Ja.
Warten Sie dann auf eine Meldung über die erfolgreiche Installation.
Danach müssen Sie Ihr Gerät entfernen, auf das sich der Container mit Schlüsseln bezieht, und es wieder einsetzen, nachdem das Gerät gefunden wurde, können Sie es versuchen.
Bei Fragen bzgl verschiedene Versionen CryptoPro kann dann verschiedene Änderungen vornehmen, dann hinterlassen Sie Ihre Kommentare, ich werde Ihnen immer gerne helfen.
Kopieren mit Windows
Wenn eine Diskette oder ein Flash-Laufwerk für die Arbeit verwendet wird, können Sie den Container mit dem Zertifikat mit Windows-Tools kopieren (diese Methode ist für CryptoPro CSP-Versionen nicht niedriger als 3.0 geeignet). Legen Sie den Ordner mit dem privaten Schlüssel (und, falls vorhanden, der Zertifikatsdatei - dem öffentlichen Schlüssel) im Stammverzeichnis der Diskette / des Flash-Laufwerks ab (wenn er nicht im Stammverzeichnis abgelegt wird, ist die Arbeit mit dem Zertifikat nicht möglich). Es wird empfohlen, den Namen des Ordners beim Kopieren nicht zu ändern.
Im Ordner mit dem privaten Schlüssel sollten sich 6 Dateien mit der Erweiterung .key befinden. In der Regel ist der öffentliche Schlüssel im privaten Schlüssel vorhanden (die Datei header.key wird in diesem Fall mehr als 1 KB wiegen). In diesem Fall ist das Kopieren des öffentlichen Schlüssels optional. Ein Beispiel für einen privaten Schlüssel ist ein Ordner mit sechs Dateien und ein öffentlicher Schlüssel ist eine Datei mit der Erweiterung .cer.
Privater Schlüssel Öffentlicher Schlüssel
Kopieren Sie das Diagnoseprofil
1. Gehen Sie zum Diagnoseprofil „Kopieren“ unter dem Link .
2. Legen Sie das Medium ein, auf das Sie das Zertifikat kopieren möchten.
3. Klicken Sie beim gewünschten Zertifikat auf die Schaltfläche „Kopieren“.
Wenn für den Container ein Passwort festgelegt wurde, erscheint die Meldung „Geben Sie das Passwort für das Gerät ein, von dem das Zertifikat kopiert wird“.
4. Wählen Sie das Medium aus, auf das Sie das Zertifikat kopieren möchten, und klicken Sie auf „Weiter“.
5. Vergeben Sie einen Namen für den neuen Container und klicken Sie auf die Schaltfläche „Weiter“.
6. Es sollte eine Meldung erscheinen, dass das Zertifikat erfolgreich kopiert wurde.
Massenkopie
- Laden Sie das Dienstprogramm herunter und führen Sie es aus. Warten Sie, bis die gesamte Liste der Container/Zertifikate heruntergeladen wurde, und kreuzen Sie die benötigten an.
- Wählen Sie das Menü Massenaktionen und klicken Sie auf die Schaltfläche Container kopieren.
3. Wählen Sie das Medium aus, auf dem die Kopie des Containers gespeichert werden soll, und klicken Sie auf OK. Beim Kopieren in die Registrierung können Sie das Kontrollkästchen "In den Schlüsselcontainer des Computers kopieren" aktivieren. Nach dem Kopieren steht der Container allen Benutzern dieses Computers zur Verfügung.
4. Klicken Sie nach dem Kopieren unten links auf die Schaltfläche „Aktualisieren“.
Wenn Sie mit kopierten Containern arbeiten möchten, benötigen Sie .
Kopieren mit CryptoPro CSP
Wählen „Start“ > „Systemsteuerung“ > „CryptoPro CSP“. Gehen Sie zur Registerkarte Tools und klicken Sie auf die Schaltfläche Kopieren.
Klicken Sie im Fenster Container für privaten Schlüssel kopieren auf die Schaltfläche Durchsuchen .
Wählen Sie den Container aus, den Sie kopieren möchten, und klicken Sie auf OK und dann auf Weiter. Wenn Sie von einem Root-Token kopieren, erscheint ein Eingabefenster, in dem Sie einen PIN-Code angeben müssen. Wenn Sie die PIN auf dem Medium nicht geändert haben, lautet die Standard-PIN 12345678.
Überlegen Sie sich einen Namen für den neuen Container und geben Sie ihn manuell ein. Russisches Layout und Leerzeichen sind im Containernamen erlaubt. Klicken Sie dann auf Fertig.
Wählen Sie im Fenster Leeres Schlüsselmedium einfügen das Medium aus, auf dem der neue Container platziert werden soll.
Sie werden aufgefordert, ein Passwort für den neuen Container festzulegen. Wir empfehlen Ihnen, ein Passwort festzulegen, das Sie sich leicht merken können, das aber von Außenstehenden nicht erraten oder erraten werden kann. Wenn Sie kein Passwort festlegen möchten, können Sie das Feld leer lassen und auf OK klicken.
Bewahren Sie Ihr Passwort/Ihren PIN-Code nicht an Orten auf, die für andere zugänglich sind. Bei Verlust des Passworts/PIN-Codes wird die Nutzung des Containers unmöglich.
Wenn Sie den Container auf eine ruToken-Smartcard kopieren, klingt die Meldung anders. Geben Sie im Eingabefenster den PIN-Code ein. Wenn Sie die PIN auf dem Medium nicht geändert haben, lautet die Standard-PIN 12345678.
Nach dem Kopieren kehrt das System zur Registerkarte Tools des CryptoPro CSP zurück. Kopieren abgeschlossen. Wenn Sie vorhaben, einen neuen Schlüsselcontainer für die Arbeit in Extern zu verwenden, .
Wird geladen...