نحوه کپی کردن گواهی امضای دیجیتال در دسکتاپ نحوه کپی کردن گواهینامه ها در برنامه cryptopro

اگر از فلش مموری یا فلاپی دیسک برای کار استفاده می شود، کپی کردن را می توان با استفاده از ابزارهای ویندوز انجام داد (این روش برای نسخه های CryptoPro CSP نه کمتر از 3.0 مناسب است). پوشه با کلید خصوصی (و فایل گواهی، در صورت وجود) باید در ریشه فلش درایو (فلاپی دیسک) قرار گیرد. توصیه می شود در هنگام کپی نام پوشه را تغییر ندهید.

پوشه دارای کلید خصوصی باید دارای 6 فایل با پسوند کلید باشد. در زیر نمونه ای از محتویات چنین پوشه ای آورده شده است.

کپی کردن یک ظرف را می توان با استفاده از CryptoPro CSP نیز انجام داد. برای انجام این کار؛ این موارد را دنبال کنید:

1. انتخاب کنید شروع / کنترل پنل / CryptoPro CSP.

۲- به تب Service رفته و روی دکمه Copy کلیک کنید. (شکل 1 را ببینید).

برنج. 1. پنجره "CryptoPro CSP Properties".

3. در پنجره در حال کپی کردن محفظه کلید خصوصیروی دکمه کلیک کنید بررسی اجمالی(شکل 2 را ببینید).

برنج. 2. کپی کردن محفظه کلید خصوصی

4. یک ظرف را از لیست انتخاب کنید، روی دکمه کلیک کنید خوب، سپس به علاوه.

برنج. 3. نام ظرف کلید

6. در پنجره "Insert and select media to save the private key container"، رسانه ای را که ظرف جدید روی آن قرار می گیرد انتخاب کنید (شکل 4 را ببینید).

برنج. 4. انتخاب یک حامل کلید تمیز

7. از شما خواسته می شود که یک رمز عبور برای کانتینر جدید تعیین کنید. تنظیم رمز عبور اختیاری است، می توانید قسمت را خالی بگذارید و روی دکمه کلیک کنید خوب(شکل 5 را ببینید).

برنج. 5. تنظیم رمز عبور روی کانتینر

در صورت کپی کردن در رسانه روتوکن، پیام متفاوت خواهد بود (شکل 6 را ببینید)

برنج. 6. پین کد ظرف

لطفاً توجه داشته باشید که اگر رمز عبور/پین کد خود را گم کنید، دیگر نمی‌توانید از ظرف استفاده کنید.

8. پس از کپی، سیستم به تب باز می گردد سرویسدر پنجره CryptoPro CSP. کپی تکمیل شد اگر قصد دارید از یک محفظه کلید جدید برای کار در سیستم Kontur-Extern استفاده کنید، باید یک گواهی شخصی نصب کنید (به نحوه نصب گواهی شخصی مراجعه کنید؟).

برای کپی انبوه، برنامه Certfix را دانلود و اجرا کنید.

این مقاله برای کاربران EDS ایجاد شده است که در انتقال کلیدها از فلاپی دیسک 3.5 آمپری به رسانه های قابل اعتمادتر دیگر مشکل دارند.

این مقاله همچنین روند نصب گواهینامه های جدید را شرح می دهد. این عملیات باید به ترتیب زیر شروع شود: امتیاز 1-3 (به جای " کپی 🀄" انتخاب کنید " نصب") و سپس از نقطه 15 ادامه دهید.

• این می تواند منجر به استفاده از دو گواهی شود.
• پس از کپی کردن، فایل ها می توانند روی فلاپی دیسک نیز رمزگذاری شوند.

به خودی خود یک چیز شگفت انگیز است، اما نه در همه شرایط مطلوب.

به طوری که هیچ مشکلی در تعیین در برنامه وجود ندارد CryptoProCSPرسانه USB، یک ابزار تعمیر و نگهداری رایگان وجود دارد CryptoProو روتوکنبه روز. این چک را می توان از سایت راه اندازی کرد: http://help.kontur.ru (شما باید با استفاده از آن وارد شوید مرورگر اینترنت اکسپلورر). در این صفحه، باید آماده سازی اولیه (دانلود و نصب یک برنامه کوچک) را انجام دهید و سپس روی "کلیک کنید" تشخیص را شروع کنید«.

این حفاظت از نوشتن به صورت زیر تنظیم شده است. برای ایجاد تغییرات در رجیستری، باید ویرایشگر رجیستری را باز کنید. پس از تایید ورود، ویرایشگر ثبت نام باز می شود. در نیمه سمت چپ پنجره روی مسیر زیر کلیک کنید. باید مانند تصویر زیر باشد. با این حال، ایجاد این ورودی کافی نیست، شما همچنان باید مقدار 1 را اختصاص دهید.

ابزارهای خط فرمان

مقدار را می توان به راحتی با دوبار کلیک کردن روی ورودی تغییر داد. تغییرات پس از راه اندازی مجدد اعمال شد. امنیت کمتر: اعتبارنامه ها و کلیدها را می توان در یک رایانه ناامن کپی کرد. با کمک یک کارت رمزنگاری، نمی توان آنها را کپی کرد، اگرچه به طور غیرقانونی استفاده می شد. امکان تکرار: امنیت و منحصر به فرد بودن مدرک شناسایی را از دست می دهید. ظرفیت: صدها یا هزاران گواهی و رمز عبور را می توان در کوچکترین دستگاه ذخیره کرد. تکرار: دوبرابر کردن می تواند مزیتی باشد که لزوماً ادامه نمی یابد.

احراز هویت رمز عبور

احراز هویت با اعتبار بدون رمز عبور. احراز هویت برای مالکیت دستگاه. گواهینامه برای شهروندان کاتالونیا.

• مزایای.
• اگر این کار را نکرد، مانند قبل یک کاربر و رمز عبور را درخواست کنید.
• اگر وب سایت امنی نیست، از چالش نیز استفاده می کند.

اگر فرآیند درخواست گواهی را تکمیل نکرده اید، اکنون زمان آن فرا رسیده است.

همه اجزا بررسی خواهند شد:

انتخاب کنید " رفع مشکلات شناسایی شده» و در پنجره بعدی برنامه هایی را که نیاز به آپدیت دارند را انتخاب کنید.

انتقال گواهی و کلیدهای EDS از دیسک 3.5A بهیو اس بیفلش (این عملیات برای کلیدهای EDMS، Continent AP، Contour-Tax Reporting، Purchases کار می کند)

صدور گواهینامه چیست و برای چیست؟

صدور گواهی شامل تهیه یک کپی از گواهی است. در نتیجه فایلی خواهیم داشت که می تواند به ما کمک کند. توصیه می شود آن را در مکانی امن و با پشتیبانی خارج از رایانه خود نگهداری کنید. برای اینکه گواهینامه خود را به مرورگر دیگری منتقل کنیم، عملیات Import Certificate را داریم که در پست دیگری توضیح خواهیم داد. برای اطمینان از ایمنی خود، لطفاً یک کپی از گواهی ما دریافت کنید. . توجه: مهم است که کپی ما تحت کنترل ما باشد و بدون نیاز به کپی گواهی ما نباشد.

چند دقیقه دیگر، مجموعه کلیدهای جدید شما آماده خواهد شد. با ایجاد رمز عبور برای دسترسی به کلیدهای رمزنگاری، خود را نجات دهید. این یک مرحله بسیار مهم است که نباید از آن بگذرید: گواهی ابطال یک فایل ساده است. هنگامی که جفت کلید و گواهی ابطال خود را دریافت کردید، زمان آن فرا رسیده است که به عموم اطلاع دهید که می توانید ایمیل های رمزگذاری شده دریافت و ارسال کنید. بهترین راه برای انجام این کار این است که کلید عمومی خود را در یک سرور اختصاصی بارگذاری کنید، جایی که سایر کاربران بتوانند آن را پیدا کنند - سرور مورد نظر برای افرادی است که نیازهای امنیتی اطلاعات بالاتری دارند.

در مرحله بعد، باید دستورالعمل های پیشنهادی را گام به گام دنبال کنید، اما باید به خاطر داشت که یک کپی فقط از طریق CIPF (ابزار حفاظت از اطلاعات رمزنگاری شده) قابل تهیه است، در غیر این صورت، برای مثال، اگر از طریق Explorer کپی کنید، دیگر نمی توانید قادر به اجرای کلید در رایانه دیگری است.

دستورالعمل کپی گواهی از طریق CryptoPro CSP

1. روی میانبر CryptoPro CSP 3.0 کلیک کنید یا آن را از طریق Start - Control Panel باز کنید.

آپلود کلید عمومی در یک سرور کلید راه خوبی برای نشان دادن این است که با نامه های رمزگذاری شده سروکار دارید. هیچ اشکالی در این وجود ندارد، زیرا این منبع یک سرور کلیدی نیست، بلکه یک پایگاه داده حاوی اطلاعات بسیاری از سرورهای این چنینی است. اگر همچنان می خواهید مقصد خود را تغییر دهید، می توانید این کار را با کلیک بر روی منوی کشویی و انتخاب مورد دیگری از لیست انجام دهید.

نصب امضای الکترونیکی در رجیستری

همچنین می توانید کلید عمومی خود را در وب سایت یا وبلاگ شخصی خود منتشر کنید. برای پخش آن، به پنجره مدیریت کلید برگردید، مطمئن شوید که گزینه «نمایش همه کلیدها به صورت پیش‌فرض» علامت زده شده است، سپس ایمیل خود را که ظاهر شد برجسته کنید. سپس روی آن کلیک راست کرده و گزینه «Copy public keys to clipboard» را انتخاب کنید.

2. در پنجره سیستم، به تب "سخت افزار" بروید و خوانندگان را با انتخاب از لیست خوانندگان نصب شده پیکربندی کنید، پس از آن - "افزودن". در صورتی که در لیست نبود از «همه درایوهای قابل جابجایی» و «رجیستری» استفاده کنید.

4. در پنجره بعدی که باز می شود، دستور «Browse» را اجرا کنید تا در قسمت خالی یک نام وارد کنید. هنگام انتخاب نام، ابتدا عملیات را تایید کنید، سپس بر روی دکمه "بعدی" کلیک کنید. در برخی موارد، هنگام کار با روتوکن، ممکن است لازم باشد رمز عبور (کد پین) را وارد کنید - دنباله 12345678 را وارد کنید.

5. نامی برای محفظه ای که داده ها در آن کپی می شوند ایجاد کنید. طرح صفحه کلید می تواند روسی و لاتین باشد. فاصله در نام نیز مجاز است. پس از تعریف با نام، روی Finish کلیک کنید.

6. سپس سیستم از شما می خواهد که یک کلید خالی را وارد کنید که ظرف در آن کپی می شود. این کار را انجام دهید و روی OK کلیک کنید.

7. می توانید یک رمز عبور برای کپی در حال ایجاد تعیین کنید - این یک مرحله اختیاری است، بنابراین می توانید به سادگی روی "OK" کلیک کنید و قسمت را خالی بگذارید. اگر کپی روی یک روتکن ساخته شده است، دوباره باید ترکیب امنیتی استاندارد - 12345678 را وارد کنید.

فرآیند کپی زمانی تکمیل می شود که سیستم به برگه "سرویس" روی صفحه بازگردد.

اغلب افرادی که از امضای دیجیتال الکترونیکی برای نیازهای خود استفاده می کنند، باید گواهی CryptoPro را در یک درایو فلش USB کپی کنند. در این درس به گزینه های مختلفی برای انجام این روش می پردازیم.

به طور کلی، روش کپی کردن گواهی در درایو USB را می توان به دو گروه سازماندهی کرد: استفاده از ابزارهای داخلی سیستم عامل و استفاده از عملکردهای برنامه CryptoPro CSP. در ادامه هر دو گزینه را به تفصیل بررسی خواهیم کرد.

روش 1: CryptoPro CSP

اول از همه، بیایید روش کپی با استفاده از خود برنامه CryptoPro CSP را در نظر بگیریم. تمام اقدامات با استفاده از مثال سیستم عامل ویندوز 7 شرح داده خواهد شد، اما به طور کلی الگوریتم ارائه شده برای سایر سیستم عامل های خانواده ویندوز نیز قابل استفاده است.

شرط اصلی که تحت آن امکان کپی کردن یک کانتینر با کلید وجود دارد، نیاز به علامت گذاری آن به عنوان قابل صادرات هنگام ایجاد در وب سایت CryptoPro است. در غیر این صورت، انتقال ناموفق خواهد بود.

1. قبل از شروع دستکاری، درایو فلش USB را به رایانه متصل کرده و به آن بروید "صفحه کنترل"سیستم های.



2. بخش را باز کنید "سیستم و ایمنی".



3. در دایرکتوری مشخص شده، مورد را پیدا کنید "CryptoPro CSP"و روی آن کلیک کنید.



4. یک پنجره کوچک باز می شود که در آن باید به بخش بروید "سرویس".



5. بعد روی دکمه کلیک کنید "کپی 🀄...".



6. پنجره ای برای کپی کردن ظرف نمایش داده می شود که باید روی دکمه کلیک کنید "بررسی اجمالی…".



7. پنجره انتخاب ظرف باز می شود. نام گواهی را که می‌خواهید از آن در درایو USB کپی کنید، از لیست انتخاب کنید و کلیک کنید خوب.



8. سپس پنجره تأیید هویت، جایی که در فیلد است، نمایش داده می شود "رمز عبور را وارد کنید"لازم است یک عبارت کلیدی وارد کنید که با آن ظرف انتخاب شده با رمز عبور محافظت می شود. پس از پر کردن فیلد مشخص شده، کلیک کنید خوب.



9. پس از آن، برای کپی کردن محفظه کلید خصوصی، به پنجره اصلی باز می‌گردید. لطفا توجه داشته باشید که در قسمت نام محفظه کلید، عبارت به طور خودکار به نام اصلی اضافه می شود "-کپی 🀄". اما در صورت تمایل، می توانید نام را به نام دیگری تغییر دهید، اگرچه این کار ضروری نیست. سپس بر روی دکمه کلیک کنید "آماده".



10. سپس پنجره ای برای انتخاب حامل کلید جدید باز می شود. در لیست ارائه شده، درایو را با حرف مربوط به درایو فلش مورد نظر انتخاب کنید. بعد از آن فشار دهید خوب.



11. در پنجره احراز هویت که ظاهر می‌شود، باید همان رمز عبور دلخواه را دو بار در کانتینر وارد کنید. می تواند با عبارت کلیدی منبع مطابقت داشته باشد یا کاملاً جدید باشد. هیچ محدودیتی در این مورد وجود ندارد. پس از ورود، فشار دهید خوب.



12. پس از آن، یک پنجره اطلاعات با پیامی نمایش داده می شود که ظرف حاوی کلید با موفقیت در رسانه انتخاب شده، یعنی در این مورد، در درایو فلش USB کپی شده است.

روش 2: ابزار ویندوز

همچنین می توانید گواهی CryptoPro را به یک درایو فلش USB منحصراً با استفاده از سیستم عامل ویندوز و با کپی کردن آن از طریق آن انتقال دهید. "رهبر ارکستر". این روش تنها زمانی مناسب است که فایل header.key حاوی یک گواهی عمومی باشد. در این مورد، به عنوان یک قاعده، وزن آن حداقل 1 کیلوبایت است.

همانند روش قبلی، توضیحاتی با استفاده از مثال اکشن های موجود در سیستم عامل ویندوز 7 ارائه خواهد شد، اما به طور کلی برای سایر سیستم عامل های این خط نیز مناسب هستند.

در نگاه اول، انتقال گواهی CryptoPro به یک درایو فلش USB با استفاده از ابزارهای سیستم عامل بسیار ساده تر و شهودی تر از اقدامات از طریق CryptoPro CSP است. اما باید توجه داشت که این روش تنها در هنگام کپی گواهی عمومی مناسب است. در غیر این صورت باید از برنامه برای این منظور استفاده کنید.

پست جدید من به برنامه Crypto Pro اختصاص دارد، به نظر هیچ چیز پیچیده ای نیست، اما همیشه مشکلاتی با این نرم افزار وجود دارد، یا به این دلیل که شما باید سالی یک یا دو بار با آن مقابله کنید، یا نرم افزارهای مشابه، اما در کل من تصمیم گرفتم برای خودم و شما یادداشتی بسازم.

وظیفه:اجازه دسترسی به برنامه Contour Extern را در دو ماشین بدهید، خوب، بیایید شروع کنیم.

آن چه که ما داریم: یک کلید از قبل روی کارت SD کار می کند.

آنچه مورد نیاز خواهد بود:ما به هر رسانه کارت SD نیاز داریم، یک درایو فلش USB نیز می تواند در رجیستری آپلود شود، یا می توانید از به اصطلاح RUtoken استفاده کنید. من روی RUtoken نصب خواهم کرد و شما می توانید از هر یک از گزینه ها استفاده کنید.

بله، یک نکته کوچک دیگر، اگر کامپیوتر دامنه دارید، پس بهتر است همه این کارها را تحت اکانت ادمین انجام دهید.

و بنابراین بیایید شروع کنیم

برنامه را در منوی استارت یا کنترل پنل پیدا کنید،

برنامه را شروع می کنیم.

به برگه بروید سرویسو دکمه را فشار دهید کپی 🀄.

شما باید یک رمز عبور 8 کاراکتری وارد کنید. رمز عبور را تایپ کرده و فشار می دهیم به علاوه.

در پنجره بعدی باید نام کانتینر را تنظیم کنیم، (من همیشه از 2 سازمانی که برای من مناسب است استفاده می کنم و از علامت گذاری name-01 و 02 استفاده می کنم، همچنین می توانید از TIN سازمان برای جداسازی استفاده کنید. ) پس از آن دکمه را فشار می دهیم پایان.

در اینجا یک بار دیگر باید رمز عبور کانتینر جدید را وارد کنید، همین کار را انجام دهید و فشار دهید خوب.

در کادر محاوره ای بعدی، باید رسانه ای را انتخاب کنید که در آن ظرف ما را کپی کنید، من RUtoken را انتخاب می کنم و شما باید رسانه ای را که می خواهید ظرف را در آن نصب کنید، انتخاب کنید.

پس از انتخاب، دکمه را فشار دهید به علاوه. سپس پایان.

اساساً همین است، تقریباً همه چیز، کلید کپی شده است. فقط نصب آن برای یک کاربر خاص باقی مانده است.

در اینجا دو گزینه وجود دارد:

انتخاب 1.

دوباره به CryptoPro می رویم، تب Service را باز می کنیم و روی دکمه کلیک می کنیم گواهینامه ها را در ظرف مشاهده کنید.

در کادر محاوره ای که باز می شود، ظرف مورد نیاز خود را باز کرده و روی دکمه کلیک کنید خوب.سپس دکمه را فشار دهید به علاوه.

در پنجره بعدی روی دکمه Y کلیک کنید. تبدیل شود، اگر آنجا نیست، دکمه C را فشار دهید خواص

در پنجره باز شده دکمه را فشار دهید گواهینامه شود. جادوگر واردات گواهی در جایی که باید کلیک کنید باز می شود به علاوه.

در پنجره ای که باز می شود، همه چیز را همانطور که هست رها کنید و کلیک کنید به علاوه.

اگر گواهی با موفقیت نصب شد، باید کادر محاوره ای زیر را مشاهده کنید.

گزینه 2.

نصب از طریق منو برای نصب گواهی شخصی.

برای نصب گواهی، به خود فایل گواهی نیاز داریم، (فایلی با پسوند cer.) روی رسانه ای که آن را کپی کردیم قرار دارد، در مورد من rutokin است.

و بنابراین، دوباره CryptoPro را باز کنید، به برگه بروید سرویسو دکمه را فشار دهید گواهی شخصی نصب کنید.

در پنجره باز شده، با کلیک بر روی دکمه ها، این گواهی را پیدا کنید بررسی اجمالی.

در کادر محاوره ای بعدی، کادر کناری را علامت بزنید ظرف را به صورت خودکار پیدا کنید، پس از آن برنامه به طور خودکار ظرف مورد نیاز شما را پیدا می کند. سپس دکمه را فشار دهید به علاوه.

سپس ممکن است پنجره ای با انتخاب مکان ذخیره گواهی ظاهر شود، باید Personal را انتخاب کرده و روی دکمه کلیک کنید خوب.

سپس یک کادر محاوره ای ظاهر می شود که باید روی دکمه کلیک کنید آره.

سپس منتظر پیامی در مورد نصب موفق باشید.

پس از آن، باید دستگاه خود را که محفظه با کلیدها به آن اشاره دارد، بردارید و آن را دوباره وارد کنید، پس از یافتن دستگاه، می توانید امتحان کنید.

اگر سوالی دارید، چون ممکن است در نسخه های مختلف CryptoPro تغییرات مختلفی وجود داشته باشد، بپرسید، نظرات خود را بنویسید، من همیشه خوشحال خواهم شد که به شما کمک کنم.

اکنون تقریباً هر سازمانی روی رایانه یک حسابدار نصب کرده است CIPF- سیستم حفاظت از اطلاعات رمزنگاری به این ترتیب، ما استفاده می کنیم. در مورد ما، CryptoPro برای عملکرد Client-Bank و برنامه VLIS ++ ضروری است (از طریق این برنامه، بخش حسابداری گزارش هایی را تهیه و به مالیات، صندوق بازنشستگی و Rosstat ارسال می کند).

عملکردهای اصلی CIPF CryptoPro عبارتند از:
- تأیید کلیدهای مخفی پرداخت کننده هنگام ارسال اسناد الکترونیکی از طریق کانال های ارتباطی.
- رمزگذاری اسناد پرداخت کننده هنگام ارسال گزارش.
- رمزگشایی پاسخ های دریافتی از بازرسی ها.

هنگام کار با Client-Bank و VLIS++، حامل های کلید استفاده می شود که کلیدها و گواهی های مخفی روی آنها ذخیره می شوند. فلاپی دیسک، درایو فلش، درایو فلش امن (Rutoken، eToken) و همچنین یک رجیستری می توانند به عنوان چنین رسانه ای عمل کنند.

بنابراین، یک بار حسابدار ما از قرار دادن یک فلاپی دیسک در رایانه هر بار که گزارش می فرستاد خسته شد. علاوه بر این، این رسانه نسبتاً غیر قابل اعتماد است و چند بار شکست خورده است (من مجبور شدم). بنابراین تصمیم گرفته شد کپی کلیدها از فلاپی به رجیستری.

ذخیره کردن کلیدها در رجیستری البته راحت است. اما این نکته را در نظر داشته باشید: هنگامی که سیستم عامل را مجدداً روی رایانه خود نصب می کنید، اطلاعات مربوط به کلیدهای شما به طور غیرقابل برگشتی از بین می رود. بنابراین پس از کپی کردن کلیدها در رجیستری، حتما رسانه را با اصل این کلیدها ذخیره کنید.

بنابراین، چگونه می توان کلیدها را از یک فلاپی دیسک به رجیستری در CryptoPro CSP 3.6 کپی کرد؟
1. به "شروع" - "کنترل پنل" - "CryptoPro CSP" بروید.
2. در پنجره باز شده، به تب “Service” بروید.
3. فلاپی کلید را در درایو فلاپی کامپیوتر قرار دهید و روی دکمه "Copy container" کلیک کنید. 4. در مرحله بعد روی «Browse» کلیک کنید و در پنجره ظاهر شده، ظرفی را که می خواهید کپی کنید انتخاب کنید (یک بار با ماوس روی آن کلیک کنید و «OK» را بزنید).
نام ظرف انتخاب شده در قسمت Key Container Name ظاهر می شود. روی "بعدی" کلیک کنید.
5. در پنجره بعدی، هر نامی را بنویسید - این نام کپی خواهد بود. روی Finish کلیک کنید.
6. سپس، رسانه "Registry" را انتخاب کرده و روی "OK" کلیک کنید.
پنجره ای ظاهر می شود که از شما می خواهد رمز عبور تعیین کنید. اگر به آن نیاز ندارید، چیزی وارد نکنید، بلکه فقط روی «OK» کلیک کنید. همین - ما کلید را در رجیستری کپی کرد. برای بررسی این مورد - در همان مکان در برگه "سرویس"، روی "مشاهده گواهینامه ها در ظرف" - دکمه "مرور" کلیک کنید - در اینجا در لیست کانتینرهای کلید، رجیستری و نام کانتینری که مشخص کرده اید خواهد بود. نمایش داده.