Як скопіювати особистий сертифікат. Копіювання ключового контейнера крипто про


Копія ЕПЦ буде корисною для:

  • гарантії безпеки підпису
  • зручності використання

Деякі центри надання послуг - резервне копіювання.

Копіювання електронного підпису із захищеного носія виконується за допомогою програми КриптоПРО CSP.

Копію ЕЦП роблять на захищений носій типу Рутокен/Етокен. Звичайна USB-флешка не підійде.

Копіювання з КриптоПро CSP

Насамперед, скачайте та зробіть установку програми КриптоПРО CSP з ліцензійного сайту. Вставте носій ЕЦП у комп'ютер. Здійсніть запуск раніше встановленої програми. Відкрийте розділ - Сервіс → "Скопіювати".

У вікні виберіть пункт - Огляд. Перейдіть до носія, який ви плануєте скопіювати → “Ок“→ “Далі”. У рядок введення пін-коду вставте – пін-код від вашого носія ЕП

Дайте назву новому контейнеру, використовуючи російську розкладку та прогалини. Натисніть → Готово.

У рядку "Вставте чистий ключовий носій", вкажіть порожній носій. Програма запропонує встановити пароль. Ця дія не є обов'язковою. Натисніть → Ок. У разі втрати пін-коду користуватися контейнером не вдасться. При записі ЕП на Рутокен, використовуйте пін-код, виданий центром, що засвідчує.

По завершенні операції – вікно закриється. На носії з'явиться новий контейнер, який і буде копією ЕЦП.

Якщо при самостійному створенні дубліката виникнуть проблеми, ви можете звернутися до нашого УЦ. Наші менеджери із задоволенням дадуть відповіді на запитання. Звертайтесь!

керівник групи НВІС

Як правило, електронно- цифровий підписзаписується на USB-носій. Однак, якщо вам необхідно встановити ЕЦП із флешки на комп'ютер, тобто скопіювати ЕЦП на комп'ютер, дізнайтеся в цій статті, як швидко і просто це зробити.

Копіювати ЕЦП на комп'ютер

Безперечно, постійно носити з собою флешку не завжди зручно. Вона або може прийти в непридатність, або її просто може не опинитися під рукою в потрібний момент. У такому разі прийде на допомогу спосіб, у якому ми скопіюємо сертифікат ЕЦП на сам комп'ютер, що згодом дозволить обійтися без носія USB.

Для того щоб скопіювати ЕЦП на комп'ютер, будь ласка, дотримуйтесь наступних інструкцій:

Вставте USB-носій з ЕЦП у комп'ютер і запустіть програму КриптоПро CSP , перейдіть у вкладку Сервіс та натисніть Копіювати….

У вікні виберіть ключовий контейнер, для цього натисніть кнопку Огляд.

У списку ключових контейнерів користувача виберіть контейнер і натисніть Ок.

Після вибору контейнера його ім'я з'явиться в рядку Ім'я ключового контейнера. У наступному вікні просто натисніть Далі.

У наступному кроці необхідно вказати інформацію про новий контейнер, навіщо введіть Ім'я сертифіката (Придумайте будь-яке ім'я сертифіката ключа). Після цього натисніть кнопку Готово.

Для новоствореного контейнера існує можливість задати Новий пароль. Якщо ви бажаєте встановити пароль, двічі введіть його у відповідні поля. Якщо використання пароля не планується, залиште поля порожніми та натисніть Ок.

Отже, ми вибрали об'єкт для копіювання, зазначили місце зберігання сертифіката. Тепер необхідно встановити цей сертифікат.

У вкладці Сервіс натисніть Переглянути сертифікати в контейнері.

Натиснувши кнопку Огляд, у вікні, якщо ви звернули увагу, з'явився ще один ключовий контейнер. Виберіть новий контейнер і натисніть Ок.

Після вибору нового контейнера натисніть Далі.

У вікні буде вказано сертифікат для перегляду. Натисніть Встановити.

У результаті, після вчинених вами дій, з'явиться повідомлення про успішну установку сертифіката. Натисніть Ок.

Готово. ЕЦП встановлено на комп'ютер.

Під час перенесення електронної звітності на інший комп'ютер або повторної інсталяції програми шифрування потрібно скопіювати електронні підписи. У покрокової інструкціїпоказуємо, як зробити коректне копіювання електронних підписів через програму ViPNet CSP.

Покрокова інструкція, як скопіювати сертифікат ЕЦП

Крок 1. Відкрийте програму VipNet

Швидше за все, ви не знайдете ярлик на робочому столі. Щоб відкрити програму, виконайте чотири кроки:

  1. Перейдіть до меню «Пуск»
  2. Відкрийте пункт «Всі програми»
  3. Знайдіть папку з найменуванням "ViPNet"
  4. Натисніть на значок під назвою "ViPNet CSP"

Відкриється програма шифрування VipNet.

Крок 2. Відкрийте електронний підпис для копіювання

У лівій частині вікна перейдіть на закладку "Контейнери".З'явиться список електронних підписів на вашому комп'ютері.

Виберіть електронний підпис для копіювання зі списку. Натисніть на кнопку «Копіювати».

Крок 3. Виберіть місце копіювання електронного підпису

Система запропонує обрати директорію, до якої буде скопійовано підпис. Натисніть на кнопку «Огляд».

У вікні "Огляд папок"вкажіть місце копіювання електронного підпису. Потім натисніть "ОК".

Увага! Директорія, в яку копіюються підписи, не повинна назватись infotecsабо containers,якщо далі ви плануєте повне видалення ViPNet CSP.

Крок 4. Скопіюйте електронний підпис

У деяких випадках система запросить пароль електронного підпису. Введіть його та натисніть «OK».

Електронний підпис скопійовано.

Електронний документообертвсе щільніше входить у наше життя.
Сьогодні це питаннястосується вже далеко не лише офісних співробітників підприємств та індивідуальних підприємців, робота з електронними документами все частіше полегшує вирішення повсякденних проблем пересічним громадянам та у побуті. Очевидно, що з розширенням застосування електронних документів ширше стає і поширення електронного цифрового підпису, скорочено - ЕЦП .
Саме про підвищення зручності в роботі з ЕЦП і йтиметься далі, а саме, ми розглянемо, як додати ключ ЕЦПу реєстр КриптоПро на комп'ютері.

Що таке ЕЦП та сертифікат закритого ключа

Електронний цифровий підпис використовується в багатьох програмних продуктах: 1с Підприємство (та інші програми для ведення господарського чи бухгалтерського обліку), НВІС++ , Контур.Екстерн (та інші рішення для роботи з бухгалтерською та податковою звітністю) та інших. Також ЕЦП знайшла застосування в обслуговуванні фізичних осібпід час вирішення питань із державними органами.

ЕЦП- це, свого роду, гарант у світі електронного документообігу, аналогічний до звичайного підпису та печатками на паперових носіях

Як і під час підписання паперових документів, процес підписання електронних носіїв інформації пов'язані з " редагуваннямпервинного джерела.

Електронний цифровий підпис документівздійснюється шляхом перетворення електронного документаза допомогою закритого ключа власника цей процес і називається підписанням документа

На сьогоднішній день сертифікати закритого ключанайчастіше поширюються або на звичайних USB-флешках, або на спеціальних захищених носіях з тим самим USB інтерфейсом ( Рутокен , eTokenі так далі).
При цьому щоразу, коли виникає необхідність у підписі документів (або ідентифікації користувача), нам потрібно вставити носій з ключем у комп'ютер, після чого проводити маніпуляції з сертифікатом. Відповідно, після завершення роботи нам досить просто витягти носій з комп'ютера, щоб нашого підпису більше ніхто не міг скористатися. Цей спосіб досить безпечний, але не завжди зручний.

Якщо ви використовуєте ЕЦП у себе вдома, то щоразу підключати/відключати токеншвидко набридає. Крім того, носій буде займати один USB-порт, Яких і так не завжди вистачає для підключення всієї необхідної периферії.
Якщо ж ви використовуєте ЕЦП на роботі, то буває, що ключ центром, що засвідчує, виданий один, а підписувати документи мають різні люди. Тягати контейнер туди-сюди теж не зручно, та ще бувають і випадки, коли Одночасно із сертифікатом працюють відразу кілька фахівців.
Крім того, і вдома, і особливо на роботі, трапляється, що на одному комп'ютері необхідно робити дії з використанням відразу кількох ключів цифрового підпису.

Саме тоді, коли використання фізичного носія сертифіката незручно, можна прописати ключ ЕЦП до реєстру КриптоПро(Докладніше про реєстр Windows у загальному розумінні можна почитати у відповідній статті: Зміна параметрів реєстру Windows) та використовувати сертифікат, не включаючи носійдо USB-порту комп'ютера.

Додавання зчитувача Реєстр у КриптоПро CSP

Насамперед, щоб наш КриптоПро зміг працювати з прописаними локально ключами, потрібно додати сам варіант такого зчитувача.

Для того щоб встановити у CSP утиліту новий тип носія, запускаємо програму від імені адміністратора правою кнопкоюмиші або з меню самої утиліти на вкладці Загальні

Тепер переходимо на вкладку Обладнання та натискаємо на кнопку Налаштувати зчитувачі...
Якщо у вікні немає варіанта Реєстр, те, щоб його тут вивести, тиснемо на кнопку Додати...

  1. Тиснемо кнопку Далі в першому вікні.
  2. Зі списку зчитувачів від усіх виробників вибираємо варіант Реєстрі знову тиснемо Далі.
  3. Вводимо довільне ім'я зчитувача, можна залишити назву за промовчанням. Тиснемо Далі.
  4. В останньому вікні бачимо сповіщення, що після завершення налаштування зчитувача рекомендується перезавантажити комп'ютер. Тиснемо кнопку Готово і самостійно перезавантажуємо машину.

Перший етап завершено. Зчитувач Реєстр доданий , про що свідчить відповідний пункт у вікні Управління зчитувачами (нагадуємо, що дане вікно викликається шляхом КриптоПро - Обладнання - Налаштувати зчитувачі...)

Копіювання ключа в Реєстр КриптоПро CSP

Щоб прописати ключовий контейнер у локальне сховище, приєднуємо фізичний носій із ключем до комп'ютера.

Тепер знову запускаємо утиліту КриптоПро, відкриваємо вкладку Сервіс і тиснемо на кнопку Скопіювати...
Далі у вікні Майстри копіювання контейнера закритого ключатиснемо кнопку Огляд (або За сертифікатом...) і вибираємо наш ключовий носій, підтвердивши вибір кнопкою OK, після чого переходимо до наступного вікна кнопкою Далі.

У новому вікні задаємо довільне зрозуміле ім'я створюваного контейнеру ключа і натискаємо кнопку Готово. Потім для запису ключа вибираємо створений нами раніше тип зчитувача Реєстр, підтвердивши вибір кнопкою OK.
Після підтвердження нам необхідно встановити Пароль на створений ключовий контейнер, за умовчанням найчастіше використовують пароль 12345678 , але для більш безпечної роботипароль можна встановити складніше. Після введення пароля тиснемо на кнопку OK.

Всі, ключовий контейнер доданий до Реєстру КриптоПро .

Встановлення сертифіката закритого ключа КриптоПро CSP

Після завершення налаштування підпису документів без підключення носія ключа до комп'ютера нам залишається тільки встановити сертифікат закритого ключаіз контейнера створеного носія.

Щоб встановити сертифікат у КриптоПро, необхідно виконати наступне:

  1. В утиліті CSP на вкладці Сервіс тиснемо на кнопку Переглянути сертифікати в контейнері...
  2. У вікні натискаємо на кнопку Огляд , де за заданим нами ім'ям вибираємо шуканий носій, підтвердивши вибір кнопкою OK . Натискаємо Далі.
  3. У завершальному вікні перевіряємо правильність вибору сертифіката та підтверджуємо рішення кнопкою Встановити.

Тепер у нас встановлений Сертифікат закритого ключа з локального носія Реєстр .

Налаштування КриптоПро завершено, але слід пам'ятати, що для багатьох програмних продуктівтакож знадобиться перепрописати новий ключ у налаштуваннях системи.
Після виконаних дій ми можемо підписувати документи без підключення ключа, чи то Рутокен, eToken або якийсь інший фізичний носій.

Я вже описував раніше: Як встановити ЕЦП на комп'ютер. Сьогодні хочу доповнити тему роботи з електронно-цифровим підписомі розповісти, як скопіювати ЕЦП з флешки в реєстр.

Будь-яку статтю умовно можна розбити на два питання: Навіщо та Як.

Навіщо?ЕЦП видається на флеш-накопичувачі або на флешці.

По-перше: флешка - річ не вічна, може зламатися, загубитися.

По-друге: нас оточує безліч комп'ютерів. Комп'ютер вдома, комп'ютер в офісі, а в поїздку беремо із собою ноутбук. І як не складно здогадатися навколо доводиться носити підпис, який може зламатися та загубитися. Можливо я утрирую, але набагато простіше її скопіювати.

Як?Заходимо в Пуск/Панель управління/КриптоПро CSP натискаємо на підзаголовок: Сервісі клацаємо: Копіювати.

У наступному вікні тиснемо: Огляд, вибираємо ключовий контейнер та ОК.

Тут клацаємо по Реєстрі ОК.

Тепер встановимо скопійований сертифікат.
Вкладка: Сервіс, клацаємо по кнопці: Переглянути сертифікати в контейнері.

Вибираємо, як показано на зображенні, Зчитувач: Реєстр, Ім'я контейнера: Ваш сертифікат (ім'я, яке Ви дали). Тиснемо ОКі в наступному вікні Далі.

Копіювання сертифіката закінчено, більше не потрібно вставляти флешку для підпису.

Як скопіювати ключ?

НВІС для роботи з ключами використовує КриптоПро. Конейнер із ключем знаходиться на носії. У своїй роботі я використовую носії: Рутокен, Jacarta, реєстр та флешку. На одному носії можна розмістити багато ключів, скільки вистачить місця.

КриптоПро не бачить жорсткий дисккомп'ютер як носій, тому я не можу скопіювати контейнер на нього!

Копіювати ключ можна різними способами. Я знаю чотири.

  1. КриптоПро - Сервіс - Копіювати. Малюнок 2. Це основний і універсальний спосіб. Я можу копіювати з реєстру на флешку чи Рутокен, тобто. можу взяти на будь-якому доступному носії та скопіювати на будь-який.
  2. Програма НВІС - Майстер створення платника податків - Зробити резервну копіюЕП. Для цього способу потрібна встановлена ​​програмаНВІС. Можна вибрати будь-який ключ і надіслати копію на доступний носій.
  3. Якщо ключ на флешці - можна скопіювати каталог із розширенням.000, в якому 6 файлів.
  4. Якщо ключ у реєстрі – можна скопіювати гілку реєстру у файл, замінити код користувача та завантажити. На погляд складно. Але коли ключів багато, то це самий швидкий спосіб. Під час копіювання імена контейнерів зберігаються. Шукайте в Яндексі слова для 32 або 64.

Малюнок 1. Відкрити КриптоПро

Малюнок 2. КриптоПро - Сервіс

Перенесення за допомогою КриптоПро

Реєстр Windows знаходиться на системному дискуа всі інші носії можна вийняти з першого ПК і встромити в другий. Тому складність із перенесенням виникає лише з ключами в реєстрі.

Нехай у мене 5 ключів у реєстрі, і я хочу перенести їх до реєстру на другий комп'ютер.

Насамперед я переглядаю всі контейнери в КриптоПро (Сервіс - Переглянути сертифіати в контейнері) і записую на папірець. Складаю список: 3 перші літери контейнера та зрозуміла мені назва.

Потім копіюю на флешку (Сервіс - Скопіювати). При копіюванні задаю нове ім'я російською так, щоб надалі мені було зручно ним користуватися. Приклад, 1601 Кульбаба, де 16 - це 2016 рік, 01 - січень, Кульбаба - це ТОВ «Кульбаба».

Несу флешку на другий комп'ютер і так само копіюю з флешки в реєстр. У назву контейнера додаю в кінці крапку, щоб імена були різними.

Як скопіювати контейнер із сертифікатом на інший носій

Копіювання засобами Windows

Якщо для роботи використовується дискета або flash-накопичувач, скопіювати контейнер із сертифікатом можна засобами Windows(Цей спосіб підходить для версій КриптоПро CSP не нижче 3.0). Папку із закритим ключем (і, якщо є, файл сертифіката – відкритий ключ) помістіть у корінь дискети / flash-накопичувача (якщо помістити не в корінь, то робота з сертифікатом буде неможлива). Ім'я папки під час копіювання рекомендується не змінювати.

У папці із закритим ключем має бути 6 файлів із розширенням.key. Як правило, у закритому ключі є відкритий ключ (файл header.key в цьому випадку важитиме більше 1 Кб). У цьому випадку копіювати відкритий ключ необов'язково. Приклад закритого ключа – папки з шістьма файлами та відкритого ключа – файла з розширенням.cer.

Закритий ключ Відкритий ключ

Копіювання на профілі Діагностики

1. Зайдіть на профіль Діагностики "Копіювання" за посиланням.

2. Вставте носій, на який потрібно скопіювати сертифікат.

3. На потрібному сертифікаті натисніть кнопку «Скопіювати».

Якщо на контейнер встановлено пароль, з'явиться повідомлення «Введіть пароль для пристрою, з якого буде скопійовано сертифікат».

4. Виберіть носій, куди потрібно скопіювати сертифікат, і натисніть «Далі».

5. Введіть назву нового контейнера і натисніть кнопку «Далі».

6. З'явиться повідомлення про успішне копіювання сертифіката.

Масове копіювання

  1. Завантажте та запустіть утиліту. Дочекайтеся завантаження всього списку контейнерів/сертифікатів та позначте потрібні галочками.
  2. Виберіть « Масові дії » та натисніть кнопку « Копіювання контейнерів ».
  3. 3. Виберіть носій для зберігання копії контейнера та натисніть «OK». При копіюванні до реєстру можна поставити галочку на пункті «Копіювати до ключового контейнера комп'ютера», тоді після копіювання контейнер буде доступний всім користувачам даного комп'ютера.


    4. Після копіювання натисніть внизу ліворуч кнопку «Оновити».
    Якщо хочете працювати з скопійованими контейнерами, необхідно встановити сертифікати.

    Копіювання за допомогою КриптоПро CSP

    Виберіть "Пуск" > "Панель керування" > "КриптоПро CSP". Перейдіть на вкладку «Сервіс» та клацніть по кнопці «Скопіювати».

    У вікні «Копіювання контейнера закритого ключа» натисніть кнопку «Огляд» .

    Виберіть контейнер, який потрібно скопіювати, і натисніть кнопку «Ок», потім «Далі» . Якщо ви копіюєте з рутокена, з'явиться вікно введення пін-коду, в якому слід вказати стандартний pin-код — 12345678.

    Придумайте та вкажіть ім'я вручну для нового контейнера. У назві контейнера допускається російська розкладка та прогалини. Потім натисніть «Готово».

    У вікні «Вставте чистий ключовий носій» виберіть носій, на який буде розміщено новий контейнер.

    На новий контейнер буде запропоновано встановити пароль. Встановлювати пароль необов'язково, можете залишити поле порожнім та натиснути на кнопку «Ок» . У разі втрати пароля/pin-коду використання контейнера стане неможливим.

    Якщо ви копіюєте контейнер на смарт-карту ruToken, повідомлення звучатиме інакше. Вкажіть стандартний pin-код - 12345678.

    Після копіювання система повернеться на вкладку Сервіс КриптоПро CSP. Копіювання завершено. Якщо ви плануєте використовувати новий ключовий контейнер для роботи в Екстерні, встановіть його через Крипто Про.

    www.kontur-extern.ru

    Як скопіювати контейнер?

    Якщо для роботи використовується flash-накопичувач або дискета, копіювання можна виконати засобами Windows (цей спосіб підходить для версій КриптоПро CSP не нижче 3.0). Папку із закритим ключем (і файл сертифіката, якщо він є) необхідно помістити в корінь flash-накопичувача (дискети). Ім'я папки під час копіювання рекомендується не змінювати.

    Папка із закритим ключем має містити 6 файлів із розширенням.key. Нижче наведено приклад вмісту такої папки.

    Копіювання контейнера може бути виконане за допомогою криптопровайдера КриптоПро CSP. Для цього необхідно виконати такі кроки:

    1. Вибрати Пуск / Панель Управління / КриптоПро CSP.

    2. Перейти на вкладку Сервіс та клацнути по кнопці Скопіювати. (Див. рис. 1).

    Мал. 1. Вікно «Властивості КриптоПро CSP»

    3. У вікні Копіювання контейнера закритого ключанатиснути на кнопку Огляд(Див. рис. 2).

    Мал. 2. Копіювання контейнера закритого ключа

    4. Вибрати контейнер зі списку, клацнути по кнопці Ок, потім Далі.

    Мал. 3. Ім'я ключового контейнера

    6. У вікні «Вставте та виберіть носій для зберігання контейнера закритого ключа» необхідно вибрати носій, на який буде розміщено новий контейнер (див. мал. 4).

    Мал. 4. Вибір чистого ключового носія

    7. На новий контейнер буде запропоновано встановити пароль. Встановлення пароля не є обов'язковим, можна залишити поле порожнім та натиснути на кнопку Ок(Див. рис. 5).

    Мал. 5. Встановлення пароля на контейнер

    Якщо копіювання виконується на носій Rutoken, повідомлення звучатиме інакше (див. рис. 6)

    Мал. 6. Pin-код для контейнера

    Звертаємо вашу увагу: у разі втрати пароля/pin-коду використання контейнера стане неможливим.

    8. Після копіювання система повернеться на вкладку Сервісу вікні КриптоПро CSP. Копіювання завершено. Якщо планується використовувати для роботи в системі "Контур-Екстерн" новий ключовий контейнер, необхідно встановити особистий сертифікат(Див. Як встановити особистий сертифікат?).

    Як скопіювати контейнер закритого ключа КриптоПро?

    Щоб скопіювати контейнер закритого ключа, виконайте Пуск → Програми → КриптоПро → КриптоПро CSPта перейдіть на вкладку Сервіс.

    Натисніть кнопку Копіювати.

    Натиснувши кнопку Оглядвиберіть потрібний для копіювання ключовий контейнер і натисніть ОК.


    Введіть ім'я нового ключового контейнера і натисніть кнопку Готово.

    Після введення натисніть кнопку Готово. Система відобразить вікно, в якому потрібно вибрати носій для копійованого контейнера.

    Відкриється вікно встановлення пароля на доступ до закритого ключа. Введіть пароль, підтвердіть його та натисніть кнопку ОК. СКЗІ «КриптоПро CSP» здійснить копіювання контейнера закритого ключа.

    Протокол батьківських зборів за правилами дорожнього рухуза участю працівника ДІБДР Світлана Шигапова Протокол батьківських зборів за правилами дорожнього руху за участю […]

  4. Як отримати всю пенсію за померлого чоловіка? пенсія померлого 17 тисяч моя 11,200 Додали топко 2 тисячі та на непрацюючу дочку 1 тисячу Підозрюю неправомочні дії посадової особи […]


Завантаження...
Top