اضافه کردن یک کلید بسته به رجیستری. کپی با استفاده از CSP Cryptopro

اغلب آنها با این سوال درمان می شوند نحوه نصب یک گواهی از طریق Cryptoppo CSP. موقعیت ها متفاوت هستند: مدیر یا رئیس رئیس، گواهی گواهی و غیره تغییر کرده است. همه چیز قبلا کار کرده و در حال حاضر وجود ندارد. ما به شما می گویم که چه کاری باید انجام دهید تا یک گواهی دیجیتال شخصی را بر روی کامپیوتر نصب کنید.

شما می توانید یک گواهی شخصی را به دو صورت نصب کنید:

1. از طریق منو Cryptopro CSP. "مشاهده گواهینامه ها در ظرف"

2. از طریق منوی CSP CryptoPro "نصب یک گواهی شخصی"

اگر محل کار در محل کار استفاده شود سیستم ویندوز 7 بدون SP1، سپس گواهی باید بر اساس توصیه های نسخه شماره 2 نصب شود.

گزینه شماره 1. نصب از طریق "گواهینامه های مشاهده در یک کانتینر"

برای ایجاد یک گواهی:

1. START -\u003e کنترل پنل را انتخاب کنید -\u003e CSP Cryptopro -\u003e Tab Tab، و روی دکمه "View Contacts in Container" کلیک کنید.

2. در پنجره ای که باز می شود، روی دکمه «OverView» کلیک کنید. ظرف را انتخاب کنید و انتخاب خود را با دکمه OK تایید کنید.

اگر یک پیام به نظر می رسد "در ظرف کلید بسته شده هیچ کلید رمزگذاری عمومی وجود ندارد "، به نصب یک گواهی دیجیتال برای گزینه شماره 2 بروید.

4. اگر نسخه CSP CryptoPro بر روی رایانه شما 3.6 R2 (نسخه محصول 3.6.6497) یا بالاتر نصب شده باشد، سپس در پنجره ای که باز می شود، روی دکمه SET کلیک کنید. پس از آن، موافقت با پیشنهاد برای جایگزینی گواهی.

اگر دکمه "SET" از دست رفته باشد، در پنجره «گواهینامه برای مشاهده»، روی دکمه "Properties" کلیک کنید.

5. در پنجره "گواهی" -\u003e "General" برگه، روی دکمه "نصب گواهینامه" کلیک کنید.

6. در پنجره "Certificate Import Master"، بعدی را انتخاب کنید.

7. اگر شما نسخه "CSP CryptoPro" را تنظیم کنید، سپس در پنجره بعدی، به اندازه کافی برای ترک سوئیچ در "قدرت به طور خودکار یک ذخیره سازی مبتنی بر گواهینامه را انتخاب کنید و روی« بعدی »کلیک کنید. گواهی به طور خودکار در ذخیره سازی "شخصی" نصب می شود.

گزینه 2. نصب از طریق "نصب گواهینامه شخصی" منو

شما باید یک فایل گواهی خود را نصب کنید (با یک extension.cer). این می تواند، به عنوان مثال، بر روی یک دیسک، بر روی Tokenet یا بر روی یک هارد دیسک کامپیوتر.

برای ایجاد یک گواهی:

1. START -\u003e کنترل پنل -\u003e CSP Cryptopro -\u003e سرویس ابزار را انتخاب کنید و روی دکمه "نصب گواهینامه شخصی" کلیک کنید.

2. در پنجره "Wizard Mersticate Certificate"، روی دکمه بعدی کلیک کنید. در پنجره بعدی، برای انتخاب فایل گواهی، روی "Overview" کلیک کنید.

3. مسیر را به گواهینامه مشخص کنید و روی دکمه «باز» کلیک کنید، سپس "بعدی".

4. در پنجره بعدی، می توانید اطلاعات گواهی را مشاهده کنید. روی "بعدی" کلیک کنید.

5. در مرحله بعدی، کانتینر کلید بسته را وارد کنید یا مشخص کنید که مربوط به گواهینامه انتخاب شده است. برای انجام این کار، از دکمه OverView استفاده کنید.

اگر شما یک نسخه CSP 3.6 R2 CryptoPro (نسخه محصول 3.6.6497) یا بالاتر دارید، "گواهینامه نصب را در ظرف" قرار دهید.

8. ذخیره سازی "شخصی" را انتخاب کنید و روی OK کلیک کنید.

9. ذخیره سازی که انتخاب کرده اید. حالا روی "بعدی" کلیک کنید، سپس "آماده". پس از آن، یک پیام ممکن است ظاهر شود:

در این مورد، روی "بله" کلیک کنید.

10. منتظر نصب موفق یک گواهی شخصی به یک کامپیوتر باشید.

همه، شما می توانید اسناد را با استفاده از یک گواهی جدید امضا کنید.

هنگام کار با حامل کلید های EDS، هر دو در قالب Rutton و به شکل درایوهای فلش معمولی، ممکن است شرایط اغلب وجود داشته باشد، زمانی که نیاز به کپی کلید به آن وجود دارد ثبت، از جمله در مورد اگر در محل کار نیز استفاده می شود تعداد زیادی از امضای دیجیتال الکترونیکی به طور کلی، کل روش به این واقعیت رسیده است که شما رسانه های رجیستری را در CryptoPro متصل می کنید و ظرف خود را بدون مشارکت رسانه های قابل حمل کپی کنید. بیایید به تمام اقدامات لازم نگاه کنیم.

اول، شما باید خواننده را که نیاز دارید نصب کنید، زیرا این CryptoPro را از طریق منوی «شروع» باز کنید - "کنترل پنل":

ما روی «پیکربندی خوانندگان» کلیک میکنیم و اگر فیلد "رجیستری" را در فیلد "رجیستری" مشاهده نکنید، روی «افزودن» کلیک کنید. در غیر این صورت، شما می توانید این مورد را پر کنید و به روش کپی کانتینر بروید:

در جادوگر نصب، گزینه پیشنهادی "رجیستری" را انتخاب کنید و روی «بعدی» کلیک کنید:

ما از نام خواننده می خواهیم، \u200b\u200bجایی که ما "رجیستری" را بنویسیم تا اشتباه نکنیم، روی «بعدی» کلیک کنید و ببینید که حامل اضافه شده است. روی "OK" کلیک کنید:

حالا ما باید کلید EDS را کپی کنیم، زیرا این برگه "Service" را در Cryptopro باز کرده و روی «کپی ...» کلیک کنید. ما متقاعد شده ایم که رسانه های شما به یک کامپیوتر متصل شده اند و آن را در پنجره انتخاب کانتینر کلیدی از طریق دکمه Overview انتخاب می کنند. در مورد ما، این یک درایو G است:

رجیستری را در لیست سمت چپ انتخاب کنید، روی «OK» کلیک کنید و یک رمز جدید را برای کانتینر جدید کپی کنید:

ظرف کپی شده است، برای نصب یک گواهینامه شخصی، باید شروع شود. برای انجام این کار، در برگه "Service"، "تنظیم گواهینامه شخصی" را انتخاب کنید، کارت کپی شده کپی شده را انتخاب کنید، روی «بعدی» کلیک کنید - "بعدی" - کانتینر "رجیستری" را به عنوان یک کلید مشخص کنید، روی «OK» کلیک کنید، وارد کنید رمز عبور که در بالا هنگام کپی کردن ظرف، به نام فروشگاه گواهی توسط دکمه "Overview" ارسال شد، پوشه "شخصی" را انتخاب کنید - "OK" - "بعدی" - "آماده". حالا شما می توانید بدون استفاده از رسانه های فیزیکی با استفاده از EDS امضا کنید.

هنگام نصب یک گواهینامه شخصی از طریق "نصب گواهینامه شخصی"، پس از انتخاب یک کانتینر کلیدی، یک پیام خطا به نظر می رسد "کلید مخفی در ظرف با کلید باز مطابقت ندارد."

برای حل این مشکل، باید مراحل زیر را انجام دهید (پس از اجرای هر مورد، شما باید نصب گواهی را تکرار کنید)

1. اگر یک دیسک به عنوان یک رسانه کلیدی استفاده شود، بررسی کنید که آیا از ضبط محافظت نشده است (بر روی یک دیسک، محافظت شده از ضبط، هر دو اسلات واقع در گوشه های حامل باز هستند).

3. یک کپی از یک کانتینر کلیدی ایجاد کنید و یک گواهینامه را از یک تکراری نصب کنید (ببینید چگونه یک ظرف را با یک گواهی به رسانه های دیگر کپی کنید؟).

4. اگر CSP 3.6 R2 یا R3 در محل کار (نسخه محصول 3.6.6497 و بالاتر) استفاده شود، لازم است یک گواهی را از طریق نصب منوی گواهی شخصی نصب کنید و در پنجره کانتینر بسته بسته (دستورالعمل پاراگراف 5) زمینه "پیدا کردن ظرف به طور خودکار".

نسخه Cryptoproder نصب شده در برگه عمومی (شروع منو\u003e کنترل پنل\u003e Cryptopro CSP) مشخص شده است.

5. کانتینرهای کلیدی تولید شده بر روی CSP 3.0 یا 3.6 Cryptopro غیر قابل استفاده در CSP 2.0 Cryptopro.

اگر CSP 2.0 Cryptopro نصب شده باشد، درخواست گواهینامه در محل کار با CSP 3.0 یا 3.6 CryptoPro ساخته شده است، سپس راه حل های زیر ممکن است:

در غیر این صورت، به بند 6 بروید.

6. شاید گواهینامه کلیدی عمومی آسیب دیده (فایل با extension.cer). نیاز به تماس پشتیبانی فنی توسط آدرس [ایمیل محافظت شده] برای دریافت یک کپی هنگام اعمال، شما باید مسافرخانه و گربه سازمان را مشخص کنید.

7. کانتینر کلید بسته آسیب دیده است. اگر یک کارت دیسک یا فلش به عنوان یک رسانه کلیدی استفاده شود، توصیه می شود که داده ها را بازیابی کنید (نگاه کنید به

برای نصب، شما یک فایل گواهی (فایل با extension.cer) نیاز دارید. برای نصب گواهی، به اندازه کافی برای انجام مراحل زیر است: انتخاب کنید "شروع" / "کنترل پنل" / "CSP Cryptopro". در پنجره "خواص CSP CSP" به برگه بروید "سرویس" و بر روی دکمه کلیک کنید "نصب یک گواهی شخصی" (نگاه کنید به شکل 1). شکل. 1. پنجره "CSP Cryptopro Properties" در پنجره "گواهینامه واردات استاد" دکمه را فشار دهید "به علاوه". در پنجره بعدی روی دکمه کلیک کنید "بررسی اجمالی"برای انتخاب یک فایل گواهی (نگاه کنید به شکل 2).
شکل. 2. پنجره انتخاب فایل گواهی باید مسیر را به گواهینامه مشخص کند و روی دکمه کلیک کنید. "باز کن" (نگاه کنید به شکل 3).
شکل. 3. انتخاب یک فایل گواهی در پنجره بعدی شما باید روی دکمه کلیک کنید "به علاوه"، در پنجره "گواهی برای مشاهده" روی دکمه کلیک کنید "به علاوه". انتخاب کنید "بررسی اجمالی"برای مشخص کردن کانتینر کلید بسته مناسب (نگاه کنید به شکل 4).
شکل. 4. یک پنجره انتخاب کانتینر بسته بسته، یک ظرف را مشخص می کند که با گواهی مطابقت دارد و با استفاده از دکمه، انتخاب را تایید می کند. "خوب" (نگاه کنید به شکل 5).
شکل. 5. پنجره انتخاب کانتینر کلید پس از انتخاب ظرف، بر روی دکمه کلیک کنید. "به علاوه"، تیک را در مقابل کتیبه بررسی کنید "نصب گواهی کانتینر" (نگاه کنید به شکل 6). در پنجره "انتخاب مخزن گواهی" روی دکمه کلیک کنید "بررسی اجمالی" (نگاه کنید به شکل 6).
شکل. 6. انتخاب ذخیره سازی گواهی باید یک مخزن را انتخاب کنید "شخصی" و

مدیریت سند الکترونیکی همه چیز بیشتر از زندگی ماست.
امروزه این سوال نه تنها کارکنان اداری شرکت ها و کارآفرینان فردیکار با اسناد الکترونیکی به طور فزاینده راه حل مشکلات روزمره را به شهروندان عادی و زندگی روزمره تسهیل می کند. البته، با گسترش کاربرد اسناد الکترونیکی، توزیع گسترده می شود امضای دیجیتال الکترونیکی، اختصارات EDS
این در مورد افزایش راحتی در کار با EDS است و بیشتر مورد بحث قرار خواهد گرفت، یعنی ما نگاه خواهیم کرد نحوه اضافه کردن کلید EDS به رجیستری Cryptopro بر روی کامپیوتر

EDS و گواهینامه کلید بسته شده چیست؟

امضای دیجیتال الکترونیکی در بسیاری از محصولات نرم افزاری استفاده می شود: 1C: Enterprise (و برنامه های دیگر برای حفظ اقتصادی یا حسابداری) SBI ++ , kontur.exter (و راه حل های دیگر برای کار با حسابداری و گزارش مالیاتی) و دیگران. همچنین، EDS نیز به افراد در حل مسائل مربوط به آژانس های دولتی اعمال شده است.

EDP - این یک نوع ضامن در دنیای مدیریت اسناد الکترونیکی است، شبیه به امضای معمول و مهر و موم در کاغذ های کاغذی کاغذی

همانند امضای اسناد کاغذی، روند امضای حامل های الکترونیکی اطلاعات مربوط به " ویرایش"منبع اصلی.

امضای دیجیتال الکترونیکی اسناد انجام شده توسط تبدیل سند الکترونیکی با کمک کلید بسته شده مالک، این فرایند امضای سند نامیده می شود

به روز گواهینامه یک کلید خصوصی اغلب در درایو های فلش معمولی USB یا در رسانه های محافظت شده خاص با همان استفاده می شود رابط USB (ROCKEN , قطع شده و غیره).
در همان زمان، هر بار نیازی به امضا اسناد (یا شناسایی کاربر) وجود دارد، ما باید یک حامل را با کلید کامپیوتر وارد کنیم، پس از آن دستکاری با گواهی. بر این اساس، پس از اتمام کار، ما فقط برای استخراج رسانه ها از کامپیوتر به اندازه کافی کافی است تا هیچکس بتواند از امضای ما استفاده کند. این روش به اندازه کافی امن است، اما همیشه راحت نیست.

اگر از EDS در خانه استفاده می کنید، هر بار اتصال / غیر فعال کردن نشانه به سرعت خسته شده علاوه بر این، حامل خواهد بود یک پورت USB بگیریدکه همیشه به اندازه کافی برای اتصال تمام حاشیه های لازم نیست.
اگر از EDS در محل کار استفاده می کنید، این اتفاق می افتد که کلید مرکز صدور گواهینامه صادر شده است، و اسناد امضا باید افراد مختلف را داشته باشند. برای حمل ظرف در آنجا و در اینجا نیز مناسب نیست، و حتی مواردی وجود دارد که در یک زمان، چندین متخصص با گواهینامه کار می کنند.
علاوه بر این، هر دو در خانه، و به ویژه در محل کار، این اتفاق می افتد که بر روی یک کامپیوتر لازم است اقدامات بلافاصله انجام شود کلید های امضا چندگانه دیجیتال.

این در مواردی است که استفاده از یک رسانه فیزیکی یک گواهی ناخوشایند است، شما می توانید کلید EDS را به ثبت نام Cryptopro ثبت کنید (اطلاعات بیشتر در مورد رجیستری ویندوز در یک درک کلی می تواند در مقاله مربوطه بخواند: تغییر تنظیمات سیستم های رجیستری ویندوز) من. از گواهینامه بدون اتصال رسانه استفاده کنید به پورت USB کامپیوتر.

اضافه کردن یک رجیستری خواننده در CSP Cryptopro

اول از همه، Cryptopro ما می تواند با کلیدهای ثبت شده محلی کار کند، نوع این خواننده خود مورد نیاز است.

به منظور. واسه اینکه. برای اینکه یک نوع جدید از رسانه ها را در ابزار CSP نصب کنید، اجرای برنامه را از طرف مدیر راست کلیک کنید یا از منوی ابزار خود در برگه عمومی کلیک کنید

حالا به برگه تجهیزات بروید و روی دکمه کلیک کنید. سفارشی کردن خوانندگان ...
اگر هیچ گزینه ای در پنجره ای که باز می شود وجود ندارد ثبت، برای آوردن آن اینجا، بر روی دکمه افزودن کلیک کنید ...

1. روی دکمه بعدی در پنجره اول کلیک کنید.
2. از لیست خوانندگان از همه تولید کنندگان، گزینه را انتخاب کنید ثبت و دوباره روی Next کلیک کنید.
3. ما یک نام دلخواه خواننده را وارد می کنیم، می توانید نام پیش فرض را ترک کنید. بیشتر کلیک کنید
4. در آخرین پنجره، ما یک هشدار را می بینیم که پس از اتمام تنظیم خواننده، توصیه می شود کامپیوتر را دوباره راه اندازی کنید. روی دکمه آماده است و به طور مستقل دستگاه را راه اندازی مجدد می کند.

مرحله اول تکمیل شده است Reader Reader اضافه شده است مورد مربوطه در پنجره چیست؟ مدیریت خوانندگان (ما به شما یادآوری می کنیم که این پنجره در امتداد مسیر Cryptopro نامیده می شود - تجهیزات - سفارشی خوانندگان ...)

کپی کلید CSP Cryptopro Registry

به کانتینر کلید را در ذخیره سازی محلی ثبت کنید، رسانه های فیزیکی را با کلید کامپیوتر وصل کنید.

در حال حاضر ما دوباره CryptoPro را شروع می کنیم، برگه سرویس را باز کرده و روی دکمه کپی کلیک کنید ...
بعد در پنجره جادوگر کانتینر بسته بسته روی دکمه OverView کلیک کنید (یا با توجه به گواهی ...) و رسانه های کلیدی ما را با تایید انتخاب توسط دکمه OK، پس از آن به پنجره بعدی با دکمه بعدی بروید.

در یک پنجره جدید، ما یک نام دلخواه دلخواه از کلید را به کلید کانتینر مشخص می کنیم و روی دکمه Finish کلیک می کنیم. سپس، نوع خواننده ایجاد شده توسط ما را انتخاب کنید. ثبتبا تایید انتخاب دکمه OK.
پس از تأیید، ما باید یک رمز عبور را بر روی کانتینر کلید ایجاد شده نصب کنیم، به طور پیش فرض، اغلب از رمز عبور استفاده می شود. 12345678 اما برای عملیات امن تر، رمز عبور را می توان سخت تر تنظیم کرد. پس از ورود به رمز عبور، روی دکمه OK کلیک کنید.

همه چيز، کانتینر کلیدی به ثبت نام Cryptopro اضافه شده است .

گواهینامه گواهینامه CSP Cryptopro را نصب کنید

در پایان پیکربندی امضای سند بدون اتصال حامل کلیدی به کامپیوتر، ما فقط می توانیم باقی بمانیم یک گواهی کلید بسته را نصب کنید از ظرف رسانه های ایجاد شده.

برای ایجاد گواهینامه در Cryptopro، باید موارد زیر را انجام دهید:

1. در ابزار CSP در Tail Tab بر روی دکمه کلیک کنید مشاهده گواهینامه ها در ظرف ...
2. در پنجره ای که باز می شود، بر روی دکمه مرور کلیک کنید، جایی که، با توجه به نام های مشخص شده، رسانه مورد نظر را انتخاب کنید، تایید انتخاب دکمه OK را انتخاب کنید. روی Next کلیک کنید.
3. در پنجره نهایی، صحت انتخاب گواهی را بررسی کنید و راه حل را برای دکمه نصب تایید کنید.

حالا ما داریم یک گواهینامه کلیدی بسته از رسانه های رجیستری محلی نصب شده است. .

Cryptopro Setup تکمیل شده است، اما شما باید به یاد داشته باشید که برای بسیاری از محصولات نرم افزاری نیز لازم است. کلید جدید را در تنظیمات سیستم متوقف کنید.
پس از اقدامات انجام شده، ما می توانیم اسناد را بدون اتصال کلید امضا کنید، آیا این یک روتر، قطع یا برخی از رسانه های فیزیکی است.