Cum să copiați un certificat personal. Copiați containerul de chei crypto pro

O copie a EPC va fi utilă pentru:

• garanția siguranței semnăturii
• utilizabilitate

Unele centre de certificare oferă un serviciu - backup.

Copierea unei semnături electronice de pe un mediu securizat se realizează folosind programul CryptoPRO CSP.

O copie a EDS este realizată pe un mediu securizat, cum ar fi Rutoken / Etoken. O unitate flash USB obișnuită nu va funcționa.

Copiere de pe CryptoPro CSP

În primul rând, descărcați și instalați programul CryptoPRO CSP de pe site-ul licențiat. Introduceți mediul EDS în computer. Lansați programul instalat anterior. Deschideți secțiunea - Instrumente → „Copiere”.

În fereastra care apare, selectați elementul - Răsfoire. Selectați suportul pe care intenționați să îl copiați → „OK” → „Următorul”. În rândul pentru introducerea codului PIN, introduceți - codul PIN de la operatorul dvs. ES

Dați un nume noului container folosind aspectul și spațiile rusești. Atinge → „Terminat”.

În rândul - „Inserați un mediu de cheie necompletat”, specificați un mediu gol. Programul vă va solicita să setați o parolă. Această acțiune este opțională. Apăsați → „OK”. Trebuie remarcat faptul că, dacă se pierde codul PIN, nu va fi posibilă utilizarea containerului. Când scrieți un ES în Rutoken, utilizați codul PIN emis de centrul de certificare.

La finalizarea operațiunii, fereastra se va închide. Un nou container va apărea pe media, care va fi o copie a EDS.

Dacă întâmpinați probleme la crearea unui duplicat, puteți contacta CA. Managerii noștri vor fi bucuroși să vă răspundă la întrebări. Contactaţi-ne!

lider de echipă SBIS

De regulă, electronic semnatura digitala scris pe un stick USB. Cu toate acestea, dacă trebuie să instalați un EDS de pe o unitate flash USB pe un computer, adică să copiați un EDS pe un computer, aflați în acest articol cum să o faceți rapid și ușor.

Copiați semnătura digitală pe computer

Desigur, nu este întotdeauna convenabil să purtați o unitate flash cu dvs. tot timpul. Poate deveni fie inutilizabil, fie pur și simplu poate să nu fie la îndemână la momentul potrivit. În acest caz, va veni în ajutor o metodă în care copiem certificatul EDS pe computerul propriu-zis, ceea ce va face ulterior posibil să se facă fără o unitate USB.

Pentru a copiați EDS pe computer vă rugăm să urmați instrucțiunile suplimentare:

Introduceți unitatea USB cu semnătura digitală în computer și rulați programul CSP CryptoPro , accesați fila Serviciu și apăsați Copie….

În fereastra care se deschide, selectați containerul cheii făcând clic pe butonul Revizuire.

În lista de containere de utilizatori cheie care se deschide, selectați un container și faceți clic Bine.

După selectarea unui container, numele acestuia va apărea în linie Numele containerului cheie. În fereastra următoare doar faceți clic Mai departe.

În pasul următor, trebuie să specificați informații despre noul container, pentru care introduceți Numele certificatului (gândiți-vă la orice nume pentru certificatul cheii). După aceea apăsați butonul Gata.

Pentru un container nou creat, este posibil să setați Parolă Nouă. Dacă doriți să setați o parolă, introduceți-o de două ori în câmpurile corespunzătoare. Dacă nu intenționați să utilizați o parolă, lăsați câmpurile necompletate și faceți clic Bine.

Deci, am selectat un obiect pentru copiere, a indicat locația pentru stocarea certificatului. Acum trebuie să instalați acest certificat.

În fila Serviciu clic Vedeți certificatele în container...

Făcând clic pe butonul Revizuire, în fereastra care se deschide, dacă ați observat, a apărut un alt container pentru chei. Selectați containerul nou creat și faceți clic Bine.

După selectarea unui nou container, faceți clic Mai departe.

Fereastra care se deschide va lista certificatul de vizualizat. Clic Instalare.

Ca urmare, după acțiunile pe care le-ați întreprins, va apărea un mesaj despre instalarea cu succes a certificatului. Clic Bine.

Gata. EDS este instalat pe computer.

Când transferați raportarea electronică pe alt computer sau reinstalați programul de criptare, trebuie să copiați semnăturile electronice. ÎN instrucțiuni pas cu pas arătăm cum să copiați corect semnăturile electronice folosind Programul ViPNet CSP.

Instrucțiuni pas cu pas despre cum să copiați un certificat EDS

Pasul 1. Deschideți programul VipNet

Cel mai probabil nu veți găsi o comandă rapidă pe desktop. Pentru a deschide programul, urmați patru pași:

1. Accesați meniu "Start"
2. Deschideți elementul "Toate programele"
3. Găsiți un folder numit VIPNet
4. Faceți clic pe pictograma cu numele „ViPNet CSP”

Se va deschide programul de criptare VipNet.

Pasul 2. Deschideți semnătura electronică pentru copiere

În partea stângă a ferestrei care se deschide, accesați fila „Containere”. Va apărea o listă de semnături electronice care se află pe computerul dvs.

Selectați o semnătură electronică de copiat din listă. Faceți clic pe butonul "Copie".

Pasul 3. Alegeți un loc pentru a copia semnătura electronică

Sistemul vă va solicita să selectați un director în care va fi copiată semnătura. Faceți clic pe butonul "Revizuire".

La fereastră „Răsfoiește foldere” Specificați locația pentru copierea semnăturii electronice. Apoi apasa "BINE".

Atenţie! Directorul în care sunt copiate semnăturile nu trebuie să fie numit infotecs sau containere, dacă planificați mai departe îndepărtarea completă ViPNet CSP.

Pasul 4. Copiați semnătura electronică

În unele cazuri, sistemul va cere o parolă de semnătură electronică. Introduceți-l și faceți clic pe OK.

Semnătura electronică a fost copiată.

Gestionarea electronică a documentelor din ce în ce mai integrate în viața noastră.
Astăzi această întrebare nu privește doar angajații de birou ai întreprinderilor și antreprenorii individuali, lucrul cu documente electronice facilitează din ce în ce mai mult rezolvarea problemelor de zi cu zi pentru cetățenii obișnuiți și acasă. Desigur, odată cu extinderea aplicabilității documentelor electronice, distribuirea de semnătură digitală electronică, pe scurt - EDS.
Este vorba despre creșterea confortului în lucrul cu EDS despre care vom discuta în continuare, și anume, vom lua în considerare cum se adauga cheie EDS la registrul CryptoPro pe computer.

Ce este o semnătură digitală și un certificat de cheie privată

Semnătura digitală electronică este utilizată în multe produse software: 1C: Întreprindere (și alte programe de desfășurare a afacerilor sau de contabilitate), VLSI++ , Contur.Extern (și alte soluții pentru lucrul cu raportarea contabilă și fiscală) și altele. EDS și-a găsit aplicație și în service indivizii atunci când se ocupă de probleme guvernamentale.

EDS- acesta este un fel de garant în lume managementul documentelor electronice, similar cu o semnătură obișnuită și cu sigilii pe hârtie

Ca și în cazul semnării documentelor pe hârtie, procesul de semnare a suporturilor electronice este asociat cu „ editare"sursa primara.

Semnătura electronică digitală a documentelor realizat prin transformare document electronic folosind cheia privată a proprietarului, acest proces se numește semnarea documentelor

Până în prezent certificate de cheie privată cel mai adesea distribuit fie pe unități flash USB obișnuite, fie pe suporturi speciale protejate cu aceeași interfață USB ( Rutoken , eTokenși așa mai departe).
În același timp, de fiecare dată când devine necesar să semnăm documente (sau să identificăm un utilizator), trebuie să introducem suportul cheii în computer și apoi să manipulăm certificatul. În consecință, după finalizarea lucrării, este suficient să scoatem pur și simplu suportul media din computer, astfel încât nimeni altcineva să nu poată folosi semnătura noastră. Această metodă este destul de sigură, dar nu întotdeauna convenabilă.

Dacă folosești semnătura digitală acasă, atunci de fiecare dată activare/dezactivare token se plictisește repede. În plus, transportatorul va ocupă un port USB, care nu este întotdeauna suficient pentru a conecta toate perifericele necesare.
Dacă utilizați un EDS la locul de muncă, atunci se întâmplă ca cheia să fie emisă numai de centrul de certificare și diferite persoane trebuie să semneze documente. De asemenea, transportul unui container înainte și înapoi nu este convenabil și există și cazuri când mai multi specialisti lucreaza cu certificatul in acelasi timp.
În plus, atât acasă, cât și, mai ales, la locul de muncă, se întâmplă ca pe un computer să fie necesar să se efectueze acțiuni folosind imediat mai multe chei de semnătură digitală.

În acele cazuri în care utilizarea unui purtător de certificat fizic este incomod, puteți înregistrați cheia EDS în registrul CryptoPro(mai multe despre registrul Windows în termeni generali pot fi găsite în articolul corespunzător: Modificarea setărilor de registry Windows) Și utilizați certificatul fără a atașa suportul media la portul USB al computerului.

Adăugarea unui cititor de registru la CryptoPro CSP

În primul rând, pentru ca CryptoPro-ul nostru să poată lucra cu chei înregistrate local, este necesar să adăugați varianta unui astfel de cititor în sine.

Pentru a instalați un nou tip media în utilitarul CSP, rulați programul ca administrator Click dreapta mouse-ul sau din meniul utilitarului propriu-zis din fila General

Acum accesați fila Echipament și faceți clic pe butonul Configurați cititori...
Dacă nu există nicio opțiune în fereastra care se deschide Registru, apoi pentru a-l afișa aici, faceți clic pe Adăugare...

1. Faceți clic pe butonul Următorul din prima fereastră.
2. Din lista de cititori de la toți producătorii, selectați opțiunea Registruși faceți clic din nou pe Următorul.
3. Introduceți un nume de cititor arbitrar, puteți lăsa numele implicit. Faceți clic pe Următorul.
4. În ultima fereastră, vedem o notificare că după finalizarea setărilor cititorului, este recomandat să reporniți computerul. Faceți clic pe butonul Terminat și reporniți singur aparatul.

Prima etapă a fost finalizată. Reader Registry a fost adăugat , după cum reiese din elementul corespunzător din fereastră Managementul cititorilor (Vă reamintim că această fereastră este numită de-a lungul căii CryptoPro - Hardware - Configurați cititoare...)

Copierea cheii în Registrul CSP CryptoPro

La înregistrați containerul de chei în stocarea locală, conectați mediul fizic cu cheia la computer.

Acum rulați din nou utilitarul CryptoPro, deschideți fila Service și faceți clic pe butonul Copiați....
Urmează în fereastră Experti de copiere a containerului de chei private faceți clic pe butonul Răsfoire (sau Prin certificat...) și selectați purtătorul nostru de chei, confirmând alegerea cu butonul OK, după care trecem la următoarea fereastră cu butonul Următorul.

În fereastra nouă, setați un nume prietenos arbitrar pentru containerul de chei creat și faceți clic pe butonul Efectuat. Apoi, pentru a scrie cheia, selectați tipul de cititor pe care l-am creat mai devreme Registru, confirmând selecția cu butonul OK.
După confirmare, trebuie să setăm o parolă pe containerul de chei creat, în mod implicit, cel mai adesea, este folosită o parolă 12345678 dar pentru mai mult munca sigura parola poate fi mai dificilă. După introducerea parolei, faceți clic pe butonul OK.

Toate, containerul de chei adăugat la Registrul CryptoPro .

Instalarea certificatului de cheie privată CryptoPro CSP

La finalul configurarii semnarii documentelor fara a conecta cheile la computer, trebuie doar sa facem instalați certificatul de cheie privată din containerul media creat.

Pentru a instala un certificat în CryptoPro, trebuie să faceți următoarele:

1. În utilitarul CSP, pe fila Service, faceți clic pe butonul Vedeți certificatele în container...
2. În fereastra care se deschide, facem clic pe butonul Browse, unde selectăm media dorită după numele specificat de noi, confirmând selecția cu butonul OK. Faceți clic pe Următorul.
3. În fereastra finală, verificăm corectitudinea selecției certificatului și confirmăm decizia cu butonul Instalare.

Acum avem certificat cheie privată instalat din registrul media local .

Configurarea CryptoPro este completă, dar ar trebui să vă amintiți asta pentru mulți produse software va avea nevoie de asemenea rescrieți noua cheie în setările sistemului.
După ce am făcut asta, putem semnați documente fără a conecta o cheie, fie că este Rutoken, eToken sau alt mediu fizic.

Am descris deja mai devreme: Cum se instalează un EDS pe un computer. Astăzi vreau să completez subiectul de lucru cu semnatura digitalași spuneți cum să copiați un EDS de pe o unitate flash USB în registru.

Orice articol poate fi împărțit condiționat în două întrebări: De ce și Cum.

Pentru ce? EDS este emis pe o unitate flash sau, într-un mod simplu, pe o unitate flash.

În primul rând: o unitate flash nu este un lucru etern, se poate rupe, se poate pierde.

În al doilea rând: suntem înconjurați de o mulțime de computere. Un computer acasă, un computer la birou, iar în călătorie luăm cu noi un laptop. Și pentru că nu este greu de ghicit, trebuie să porți o semnătură în jur, care se poate rupe și se poate pierde. Poate exagerez, dar e mult mai ușor să-l copiezi.

Cum? Accesați Start/Control Panel/CryptoPro CSP și faceți clic pe subtitlul: Serviciuși faceți clic pe: Copie.

În fereastra următoare, faceți clic pe: Revizuire, alegeți un container pentru chei și Bine.

Aici facem clic pe RegistruȘi Bine.

Acum să instalăm certificatul copiat.
Fila: Serviciu, faceți clic pe butonul: Vedeți certificatele într-un container.

Selectăm, așa cum se arată în imagine, Reader: Registry, Container name: Certificatul dvs. (numele pe care l-ați dat). Apăsăm Bine iar în fereastra următoare Mai departe.

Copierea certificatului este terminată, nu mai este nevoie să introduceți o unitate flash pentru semnare.

Cum se copiază cheia?

VLSI folosește CryptoPro pentru a lucra cu chei. Containerul cu cheia este pe suport. În munca mea folosesc media: Rutoken, Jacarta, registry și flash drive. Puteți plasa multe chei pe un singur suport, atâta timp cât există suficient spațiu.

CryptoPro nu vede HDD computer ca media, așa că nu pot copia containerul în el!

Puteți copia cheia căi diferite. Știu patru.

1. CryptoPro - Serviciu - Copiere. Figura 2. Acesta este principalul și mod universal. Pot copia din registry pe o unitate flash sau Rutoken, de exemplu. Pot prelua orice mediu disponibil și pot copia pe oricare.
2. Programul VLSI - Expert de creare a contribuabililor - Make backup EP. Această metodă necesită programul instalat VLSI. Puteți alege orice cheie și puteți trimite o copie către orice suport media disponibil.
3. Dacă cheia se află pe o unitate flash, puteți copia un director cu extensia .000, în care există 6 fișiere.
4. Dacă cheia se află în registry, puteți copia ramura registry într-un fișier, înlocuiți codul utilizatorului și descărcați. La prima vedere este dificil. Dar când există multe chei, atunci aceasta este cea mai mare drumul rapid. La copiere, numele containerelor sunt păstrate. Căutați Yandex după cuvinte pentru 32 sau pentru 64.

Figura 1. Deschideți CryptoPro

Figura 2. CryptoPro - Serviciu

Transferați cu CryptoPro

Registrul Windows se află la unitate de sistem, iar toate celelalte medii pot fi îndepărtate de pe primul computer și conectate la al doilea. Prin urmare, dificultatea transferului apare doar cu cheile din registru.

Să presupunem că am 5 chei în registry și vreau să le transfer în registry de pe al doilea computer.

În primul rând, mă uit prin toate containerele din CryptoPro (Tools - View certificates in a container) și le notez pe o bucată de hârtie. Fac o listă: primele 3 litere ale recipientului și numele pe care îl înțeleg.

Apoi îl copiez pe o unitate flash USB (Tools - Copy). Când copiez, am stabilit un nume nou în rusă, astfel încât pe viitor să-mi fie convenabil să-l folosesc. Exemplu, 1601 Dandelion, unde 16 este 2016, 01 este ianuarie, Dandelion este Dandelion LLC.

Port o unitate flash pe un al doilea computer și copiez de pe o unitate flash în registry în același mod. Adaug un punct la sfârșitul numelui containerului, astfel încât numele să fie diferite.

Cum să copiați un container cu un certificat pe un alt mediu

Copiere folosind Windows

Dacă pentru lucru este folosită o dischetă sau o unitate flash, puteți copia containerul cu certificatul Instrumente Windows(această metodă este potrivită pentru versiunile CryptoPro CSP nu mai mici de 3.0). Plasați folderul cu cheia privată (și, dacă este disponibil, fișierul certificat - cheia publică) în rădăcina dischetei / unității flash (dacă nu este plasat în rădăcină, atunci lucrul cu certificatul va fi imposibil) . Este recomandat să nu schimbați numele folderului la copiere.

Ar trebui să existe 6 fișiere cu extensia .key în folderul cu cheia privată. De regulă, cheia publică este prezentă în cheia privată (fișierul header.key în acest caz va cântări mai mult de 1 KB). În acest caz, copierea cheii publice este opțională. Un exemplu de cheie privată este un folder cu șase fișiere, iar o cheie publică este un fișier cu extensia .cer.

Cheie privată Cheie publică

Copiați pe Profilul de diagnosticare

1. Accesați profilul de diagnosticare „Copiați” prin link.

2. Introduceți suportul pe care doriți să copiați certificatul.

3. Pe certificatul solicitat, faceți clic pe butonul „Copiere”.

Dacă a fost setată o parolă pentru container, va apărea mesajul „Introduceți parola pentru dispozitivul de pe care va fi copiat certificatul”.

4. Selectați suportul pe care doriți să copiați certificatul și faceți clic pe „Next”.

5. Specificați un nume pentru noul container și faceți clic pe butonul „Următorul”.

6. Ar trebui să apară un mesaj care să indice că certificatul a fost copiat cu succes.

Copie în bloc

1. Descărcați și rulați utilitarul. Așteptați să fie descărcată întreaga listă de containere/certificate și bifați-le pe cele de care aveți nevoie.
2. Selectați meniul „Bulk Actions” și faceți clic pe butonul „Copy Containers”.



3. Selectați suportul media pentru a stoca copia containerului și faceți clic pe OK. Când copiați în registry, puteți bifa caseta „Copiați în containerul cheii computerului”, apoi după copiere containerul va fi disponibil pentru toți utilizatorii acestui computer.


4. După copiere, faceți clic pe butonul „Actualizare” din stânga jos.
Dacă doriți să lucrați cu containere copiate, trebuie să instalați certificate.

Copiere cu CryptoPro CSP

Selectați „Start” > „Panou de control” > „CryptoPro CSP”. Accesați fila „Instrumente” și faceți clic pe butonul „Copiere”.



În fereastra „Copiați containerul cheii private”, faceți clic pe butonul „Răsfoiți”. .



Selectați containerul pe care doriți să îl copiați și faceți clic pe butonul „OK”, apoi pe „Următorul” . Dacă copiați dintr-un rutoken, va apărea o fereastră de introducere a codului PIN, în care trebuie să specificați codul PIN standard - 12345678.



Veniți și specificați manual un nume pentru noul container. Aspectul și spațiile în limba rusă sunt permise în numele containerului. Apoi faceți clic pe „Terminat”.



În fereastra „Insert blank key media”, selectați media pe care va fi plasat noul container.



Vi se va solicita să setați o parolă pentru noul container. Setarea unei parole este opțională, puteți lăsa câmpul necompletat și faceți clic pe butonul „OK”. . Dacă parola/codul PIN este pierdut, utilizarea containerului va deveni imposibilă.



Dacă copiați containerul pe un card inteligent ruToken, mesajul va suna diferit. Introduceți codul PIN standard - 12345678.



După copiere, sistemul va reveni la fila „Serviciu” a CSP-ului CryptoPro. Copierea finalizată. Dacă intenționați să utilizați un nou container de chei pentru a lucra în Extern, instalați-l prin Crypto Pro.

www.kontur-extern.ru

Cum se copiază un container?

Dacă pentru lucru se folosește o unitate flash sau o dischetă, copierea se poate face folosind instrumentele Windows (această metodă este potrivită pentru versiunile CryptoPro CSP nu mai mici de 3.0). Dosarul cu cheia privată (și fișierul certificat, dacă există) trebuie să fie plasat în rădăcina unității flash (dischetă). Este recomandat să nu schimbați numele folderului la copiere.

Dosarul cu cheia privată trebuie să conțină 6 fișiere cu extensia .key. Mai jos este un exemplu de conținut al unui astfel de folder.



Copierea unui container se poate face și folosind CSP CryptoPro. Pentru a face acest lucru, urmați acești pași:

1. Selectați Start / Panou de control / CryptoPro CSP.

2. Accesați fila Service și faceți clic pe butonul Copiere. (vezi fig. 1).



Orez. 1. Fereastra „CryptoPro CSP Properties”.

3. În fereastră Copierea containerului cheii private faceți clic pe butonul Revizuire(vezi fig. 2).



Orez. 2. Copierea containerului cheii private

4. Selectați un container din listă, faceți clic pe butonul Bine, apoi Mai departe.



Orez. 3. Numele containerului cheie

6. În fereastra „Insert and select media to store private key container”, selectați mediul pe care va fi plasat noul container (vezi Figura 4).



Orez. 4. Alegerea unui purtător de chei curat

7. Vi se va solicita să setați o parolă pentru noul container. Setarea unei parole este opțională, puteți lăsa câmpul necompletat și faceți clic pe butonul Bine(Vezi fig. 5).



Orez. 5. Setarea unei parole pe container

Dacă copiați pe media Rutoken, mesajul va suna diferit (vezi Fig. 6)



Orez. 6. Cod PIN pentru container

Vă rugăm să rețineți că dacă vă pierdeți parola/codul PIN, nu veți mai putea folosi containerul.

8. După copiere, sistemul va reveni la fila Serviciu La fereastră CSP CryptoPro. Copierea finalizată. Dacă intenționați să utilizați un nou container pentru chei pentru lucrul în sistemul Kontur-Extern, trebuie să instalați certificat personal(Consultați Cum instalez un certificat personal?).

Cum să copiați containerul cheii private CryptoPro?

Pentru a copia containerul cheii private, rulați Start → Programe → CryptoPro → CryptoPro CSPși accesați fila Serviciu.



Faceți clic pe butonul Copie.



Făcând clic pe butonul Revizuire selectați containerul de chei pe care trebuie să-l copiați și faceți clic Bine.




Introduceți un nume pentru noul container de chei și faceți clic pe butonul Gata.



După intrare, apăsați butonul Gata. Sistemul va afișa o fereastră în care trebuie să selectați suportul pentru containerul copiat.

Se va deschide o fereastră pentru setarea unei parole pentru accesul la cheia privată. Introduceți o parolă, confirmați-o și faceți clic pe butonul Bine. CIPF „CryptoPro CSP” va copia containerul cheii private.



Procesul verbal al întâlnirii cu părinții trafic cu participarea ofițerului de poliție rutieră Svetlana Shigapova Procesul-verbal al ședinței părinților privind regulile de circulație cu […]

3. Cum se obține pensia completă pentru soțul decedat? pensia defunctului este de 17 mii, a mea este de 11.200. Adăugați 2 mii la cuptor și 1 mie pentru o fiică care nu lucrează, bănuiesc acțiuni neautorizate ale unui oficial […]