Adesea oameni care folosesc electronice semnături digitale, trebuie să copiați certificatul CryptoPro pe o unitate flash USB. În această lecție, ne vom uita la diverse opțiuni efectuarea acestei proceduri.
În general, procedura de copiere a unui certificat pe o unitate USB poate fi organizată în două grupuri de moduri: folosind instrumente interne sistem de operareși folosind funcțiile programului CSP CryptoPro. În continuare, ne vom uita la ambele opțiuni în detaliu.
Metoda 1: CryptoPro CSP
În primul rând, să luăm în considerare metoda de copiere folosind aplicația CryptoPro CSP în sine. Toate acțiunile vor fi descrise folosind exemplul sistemului de operare Windows 7, dar, în general, algoritmul prezentat poate fi folosit și pentru alte sisteme de operare din familia Windows.
Principala condiție în care este posibil să copiați un container cu o cheie este necesitatea ca acesta să fie marcat ca exportabil atunci când este creat pe site-ul CryptoPro. În caz contrar, transferul va eșua.
- Înainte de a începe manipulările, conectați unitatea flash USB la computer și accesați "Panou de control" sisteme.
- Deschideți secțiunea „Sistem și siguranță”.
- În directorul specificat, găsiți elementul „CryptoPro CSP”și faceți clic pe el.
- Se va deschide o fereastră mică în care trebuie să treceți la secțiune "Serviciu".
- Apoi faceți clic pe butonul "Copie...".
- Va fi afișată o fereastră pentru copierea containerului, unde trebuie să faceți clic pe butonul "Revizuire…".
- Se va deschide fereastra de selecție a containerului. Selectați din listă numele certificatului de pe care doriți să îl copiați pe o unitate USB și faceți clic Bine.
- Apoi va fi afișată fereastra de autentificare, unde se află în câmp "Introdu parola" este necesar să introduceți o expresie cheie cu care containerul selectat este protejat prin parolă. După completarea câmpului specificat, faceți clic Bine.
- După aceea, reveniți la fereastra principală pentru a copia containerul cheii private. Vă rugăm să rețineți că în câmpul numelui containerului de chei, expresia va fi adăugată automat la numele original "-Copie". Dar dacă doriți, puteți schimba numele cu oricare altul, deși acest lucru nu este necesar. Apoi faceți clic pe butonul "Gata".
- În continuare, se va deschide o fereastră pentru selectarea unui nou transportator de chei. În lista prezentată, selectați unitatea cu litera care corespunde unității flash dorite. După aceea apăsați Bine.
- În fereastra de autentificare care apare, va trebui să introduceți aceeași parolă arbitrară în container de două ori. Poate fie să se potrivească cu expresia cheie a sursei, fie să fie complet nou. Nu există restricții în acest sens. După intrare, apăsați Bine.
- După aceea, va fi afișată o fereastră de informații cu un mesaj că containerul cu cheia a fost copiat cu succes pe suportul media selectat, adică, în acest caz, pe o unitate flash USB.
Metoda 2: Instrumente Windows
De asemenea, puteți transfera certificatul CryptoPro pe o unitate flash USB numai folosind sistemul de operare. sisteme Windows prin copie simplă prin "Conductor". Aceasta metoda va funcționa numai atunci când fișierul header.key conține un certificat public. În acest caz, de regulă, greutatea sa este de cel puțin 1 Kb.
Ca și în metoda anterioară, descrierile vor fi făcute folosind exemplul de acțiuni din sala de operație. sistem Windows 7, dar în general potrivit pentru alte sisteme de operare din această linie.
La prima vedere, transferul unui certificat CryptoPro pe o unitate flash USB folosind instrumentele sistemului de operare este mult mai ușor și mai intuitiv decât acțiunile prin CSP CryptoPro. Dar trebuie remarcat faptul că această metodă este potrivită numai atunci când copiați un certificat public. În caz contrar, va trebui să utilizați programul în acest scop.
Pentru a transfera cheia CSP CryptoPro de la un computer la altul, trebuie să:
- Creați o copie a cheii private la locul de muncă anterior (calculator), unde serviciul 1C-Reporting a fost inițial conectat și configurat.
- Instalați furnizorul criptografic CryptoPro CSP la noul loc de muncă de la care este planificat să utilizați serviciul 1C-Reporting.
- Transferați o copie a cheii și restaurați cheia privată la noul loc de muncă de la care intenționați să utilizați serviciul 1C-Reporting.
Acest articol discută despre crearea unei copii a cheii private, transferul acesteia și restaurarea cheii private într-un nou loc de muncă unde intenționați să o utilizați pe cea veche. cont 1C-Raportare.
Crearea unei copii de rezervă a cheii private CryptoPro CSP
Dacă o copie a cheii private este creată pe un computer unde baza de informatii există o aplicație pentru conectarea la 1C-Reporting, apoi pentru a afla locația de stocare a containerului cheii private, faceți următoarele (Fig. 1):
- Accesați secțiunea „Setări” din fereastra 1C-Raportare.
- Urmați hyperlinkul „Lista de aplicații”.
Dacă nu există nicio aplicație pentru conectarea la 1C-Reporting în baza de informații, atunci urmați instrucțiunile, începând cu.
Aceasta va deschide formularul pentru lista de aplicații. Faceți dublu clic pe linia cu aplicația pentru a o deschide și accesați fila „Informații despre servicii” (Fig. 2).
Câmpul „Cale către containerul cheii private” conține calea de stocare a cheii. La sfârșitul șirului de cale se află numele fișierului container al cheii private care va trebui transferat pe alt computer.
În exemplul nostru: REGISTRY\\ 1cmastersystem_2017
Amintiți-vă numele fișierului container, astfel încât să îl puteți selecta din listă dacă aveți mai multe chei instalate pe computer.
Pentru a copia fișierul container al cheii private, este necesar să deschideți programul CryptoPro CSP (butonul ("Start" - Toate programele - "CRYPTO-PRO" - "CryptoPro CSP") (Fig. 3, 4).
Accesați fila „Service” și faceți clic pe butonul „Copy” (Fig. 5).
Va apărea o fereastră pentru copierea containerului cheii private (Fig. 6).
Faceți clic pe butonul Răsfoire, selectați un nume de container și faceți clic pe OK. Dacă există mai multe containere cheie, atunci pentru a vedea calea completă către fișierul container, selectați butonul radio „Nume unice”.
Numele containerului de chei va apărea în bara de selecție (Figura 7). Faceți clic pe următorul.
Introduceți un nume pentru containerul de chei creat și faceți clic pe „Finish” (Fig. 8).
Introduceți unitatea flash în care va fi copiat containerul cheii, selectați-o în secțiunea „Dispozitive” și faceți clic pe „OK” (Fig. 9).
Setați o parolă pentru containerul creat și faceți clic pe „OK” (Fig. 10).
Containerul cheii va fi copiat pe unitatea flash.
Restaurarea cheii private CryptoPro CSP dintr-o copie de rezervă
Pentru a restabili cheia privată dintr-o copie pe un nou loc de muncă (calculator), trebuie mai întâi să instalați programul CryptoPro CSP.
Apoi puteți copia fișierul container pe disc sau îl puteți lăsa pe o unitate flash.
Dacă decideți să stocați cheia privată pe disc, atunci trebuie să o instalați într-un registru special.
Pentru a face acest lucru:
Numele containerului de chei va apărea în bara de selecție (Figura 12). Faceți clic pe următorul.
Dacă a fost setată o parolă pentru container, introduceți-o în fereastra de introducere a parolei și faceți clic pe OK.
Introduceți un nume pentru containerul de chei creat (puteți lăsa numele anterior) și faceți clic pe „Finish” (Fig. 13).
Selectați „Registry” sub „Dispozitive” și faceți clic pe „OK”.
Setați o parolă pentru containerul creat și faceți clic pe „OK” (Fig. 14).
Deschideți programul CryptoPro CSP (butonul „Start” - Toate programele - „CRYPTO-PRO” - „CryptoPro CSP”) (vezi).
Accesați fila „Service” și faceți clic pe butonul „Vizualizare certificate în container” (Fig. 15).
Faceți clic pe butonul „Răsfoiți” din fereastra „Certificate în containerul cu chei private” și selectați numele containerului din listă (Figura 16).
Dacă ați copiat containerul cheii private în registru așa cum este descris mai sus, atunci selectați numele containerului din registru (indicat în coloana „Cititor”). Dacă nu ați copiat și lucrați de pe o unitate flash, selectați numele containerului aflat pe unitatea flash.
Faceți clic pe OK.
Numele containerului de chei selectat va fi inserat în fereastra „Certificate în containerul de chei private” (Fig. 17). Faceți clic pe următorul.
În același timp, va apărea o fereastră de certificat pentru vizualizare (Fig. 18). Faceți clic pe butonul „Instalare”.
În același timp, va apărea un mesaj despre instalarea cu succes a certificatului în magazin (Fig. 19).
Dacă pentru lucru se folosește o unitate flash sau o dischetă, se poate efectua copierea Instrumente Windows(această metodă este potrivită pentru versiunile CryptoPro CSP nu mai mici de 3.0). Dosarul cu cheia privată (și fișierul certificat, dacă există) trebuie să fie plasat în rădăcina unității flash (dischetă). Este recomandat să nu schimbați numele folderului la copiere.
Dosarul cu cheia privată trebuie să conțină 6 fișiere cu extensia .key. Mai jos este un exemplu de conținut al unui astfel de folder.
Copierea unui container se poate face și folosind CSP CryptoPro. Pentru a face acest lucru, urmați acești pași:
1. Selectați Start / Panou de control / CryptoPro CSP.
2. Accesați fila Service și faceți clic pe butonul Copiere. (vezi fig. 1).
Orez. 1. Fereastra „CryptoPro CSP Properties”.
3. În fereastră Copierea containerului cheii private faceți clic pe butonul Revizuire(vezi fig. 2).
Orez. 2. Copierea containerului cheii private
4. Selectați un container din listă, faceți clic pe butonul Bine, apoi Mai departe.
Orez. 3. Numele containerului cheie
6. În fereastra „Insert and select media to store private key container”, selectați mediul pe care va fi plasat noul container (vezi Figura 4).
Orez. 4. Alegerea unui purtător de chei curat
7. Vi se va solicita să setați o parolă pentru noul container. Setarea unei parole este opțională, puteți lăsa câmpul necompletat și faceți clic pe butonul Bine(Vezi fig. 5).
Orez. 5. Setarea unei parole pe container
Dacă copiați pe media Rutoken, mesajul va suna diferit (vezi Fig. 6)
Orez. 6. Cod PIN pentru container
Vă rugăm să rețineți că dacă vă pierdeți parola/codul PIN, nu veți mai putea folosi containerul.
8. După copiere, sistemul va reveni la fila Serviciu La fereastră CSP CryptoPro. Copierea finalizată. Dacă intenționați să utilizați un nou container pentru chei pentru lucrul în sistemul Kontur-Extern, trebuie să instalați certificat personal(Consultați Cum instalez un certificat personal?).
Pentru copierea în bloc, descărcați și rulați utilitarul Certfix.
Copierea containerului cheii private este o acțiune obligatorie atunci când reinstalați SBiS pe alt computer. De asemenea, puteți copia certificatul dacă doriți să creați o cheie de semnătură digitală de rezervă.
Copierea unui container de chei private pe o unitate flash, dischetă sau token este un proces destul de complicat, pentru a evita erorile este important să urmați cu strictețe instrucțiunile noastre.
CryptoPro: copie certificat
Pasul 1. Deschiderea programului CryptoPro
Urmați pașii de mai jos pentru a deschide programul:
Faceți clic pe meniu start, apoi du-te la Programe⇒ CryptoPro⇒ CSP CryptoProși activați fila Serviciu.
ÎN deschide fereastra Serviciu apasa butonul Copie recipient.
Orez. 1.
Pasul 2: Copiați containerul cheii private
După apăsarea butonului container de copiere, sistemul va afișa fereastra Copierea containerului cheii private.
Orez. 2
În fereastra deschisă, trebuie să completați câmpul Numele containerului cheie.
Pasul 3. Introducerea containerului de chei
Există 3 moduri de a completa câmpul Nume container cheie:
Introducere manuală
Selectați din listă apăsând butonul Browse
Căutați după certificatul EDS
Pe lângă completarea câmpului Nume container cheie, trebuie să completați și restul optiuni de cautare:
- - comutatorul este pozitionat Utilizator sau Calculator, in functie de depozitul in care se afla containerul;
- Selectați CSP pentru a găsi containere cheie - furnizorul criptografic necesar (CSP) este selectat din lista propusă.
După ce toate câmpurile sunt completate, faceți clic pe butonul Mai departe.
Dacă este setată o parolă pentru accesul la cheia privată, sistemul vă va cere să o introduceți. Introduceți parola și faceți clic pe butonul Bine.
Pasul 4. Introducerea unui nou container de chei
Sistemul va reafișa fereastra Copierea containerului cheii private, în care trebuie să introduceți numele noului container de chei și să setați butonul radio Numele introdus specifică containerul cheiiîn poziție Utilizator sau Calculator,în funcție de spațiul de depozitare în care doriți să plasați containerul copiat.
După intrare, apăsați butonul Gata.
Pasul 5. Selectarea suportului pentru containerul copiat
Pe ecran va apărea o fereastră în care trebuie să selectați media pentru containerul copiat.
Introduceți mediul (token, unitate flash, dischetă) în cititor și apăsați butonul Bine.
Pasul 6. Setarea unei parole
Sistemul va afișa o fereastră pentru setarea unei parole pentru a accesa cheia privată.
Introduceți o parolă, confirmați-o, bifați caseta dacă este necesar Aminteste-ti parola.
Dacă această casetă este bifată, atunci parola va fi stocată într-un spațiu de stocare special calculator local, iar la accesarea cheii private, parola va fi citită automat din acest spațiu de stocare și nu va fi introdusă de utilizator.
După introducerea datelor necesare, faceți clic pe butonul Bine. CryptoPro CSP va copia containerul cheii private.
Dacă aveți întrebări, puteți comanda o consultație cu un specialist.
Dacă pentru lucru se folosește o dischetă sau o unitate flash, copierea se poate face folosind instrumentele Windows (această metodă este potrivită pentru versiunile CryptoPro CSP nu mai mici de 3.0). Dosarul cu cheia privată (și fișierul certificat - cheia publică, dacă există) trebuie să fie plasat în rădăcina dischetei (unitate flash). Este recomandat să nu schimbați numele folderului la copiere. Dosarul cu cheia privată trebuie să conțină 6 fișiere cu extensia .key.
Un exemplu de cheie privată este un folder cu șase fișiere, iar o cheie publică este un fișier cu extensia .cer.
Cheie privată Cheie publică
De regulă, cheia publică este prezentă în cheia privată (fișierul header.key în acest caz va cântări mai mult de 1 KB). În acest caz, nu este necesar să copiați cheia publică.
Copierea unui container se poate face și folosind CSP CryptoPro. Pentru a face acest lucru, urmați acești pași:
1. Selectați Start / Panou de control / CryptoPro CSP.
2. Accesați fila Serviciuși faceți clic pe butonul container de copiere(vezi fig. 1).
Orez. 1. Fereastra „CryptoPro CSP Properties”.
3. În fereastră Copierea containerului cheii private faceți clic pe butonul Revizuire(vezi fig. 2).
Orez. 2. Copierea containerului cheii private
4. Selectați un container din listă, faceți clic pe butonul Bine, apoi Mai departe(Vezi fig. 3).
Orez. 3. Selectarea containerului
Dacă copiarea se face dintr-un rutoken, atunci va apărea o fereastră pentru introducerea unui cod PIN, în care trebuie să specificați un cod PIN standard - 12345678 .
Orez. 4. Numele containerului cheie
6. În fereastră Introduceți un suport pentru chei gol trebuie să selectați suportul pe care va fi plasat noul container (vezi Figura 5).
Orez. 5. Alegerea unui purtător de chei curat
7. Vi se va solicita să setați o parolă pentru noul container. Setarea unei parole este opțională, puteți lăsa câmpul necompletat și faceți clic pe butonul Bine(Vezi fig. 6).
Orez. 6. Setarea unei parole pe container
Când copiați pe un card inteligent ruToken, mesajul va suna diferit (vezi Figura 7). Trebuie să specificați un cod PIN standard - 12345678 .
Orez. 7. Cod PIN pentru container
Vă rugăm să rețineți că dacă vă pierdeți parola/codul PIN, nu veți mai putea folosi containerul.
8. După copiere, sistemul va reveni la fila Serviciu La fereastră CSP CryptoPro. Copierea finalizată. Dacă intenționați să utilizați un nou container de chei pentru a lucra în sistemul „Kontur.Extern”, trebuie să instalați un certificat personal (vezi.
Se încarcă...