Zárt kulcs hozzáadása a rendszerleíró adatbázishoz. Másolás CSP Cryptopro segítségével

Gyakran a kérdéssel kezelik, A tanúsítvány telepítése a Cryptoppo CSP segítségével. A helyzetek eltérőek: az igazgató vagy a főnök vezetője, a tanúsítvány és hasonlók bizonyítványa megváltozott. Minden dolgozott korábban, és most nincs. Elmondjuk, hogy mit kell tennie, hogy telepítsen egy személyes digitális tanúsítványt számítógépre.

Kétféleképpen telepíthet egy személyes tanúsítványt:

1. A menüben Cryptopro CSP. "A tanúsítványok megtekintése a konténerben"

2. A CSP Cryptopro menüben "Telepítse a személyes tanúsítványt"

Ha az üzemi helyet használja a munkahelyen windows rendszer 7 SP1 nélkül, akkor a tanúsítványt telepíteni kell a 2. verzió ajánlásaira.

Opciószám 1. Telepítse a "Tekintő tanúsítványok tartályában" menüben

Tanúsítvány létrehozása:

1. Válassza a Start -\u003e Vezérlőpult -\u003e CSP Cryptopro -\u003e Tool Tab, majd kattintson a "View bizonyítványok Container" gombra.

2. A megnyíló ablakban kattintson az "Áttekintés" gombra. Válassza ki a tartályt, és erősítse meg az OK gombot.

Ha megjelenik egy üzenet "a tartályban zárt kulcs Nincs nyilvános titkosítási kulcs ", menjen a digitális tanúsítvány telepítéséhez a 2. opcióhoz.

4. Ha a CSP Cryptopro verzió telepítve van a számítógépre 3,6 R2 (3.6.6497 termék verzió) vagy magasabb, akkor a megnyíló ablakban kattintson a Set gombra. Ezt követően egyetértenek a tanúsítvány cseréjére irányuló javaslattal.

Ha a "SET" gomb hiányzik, a "Támogatás megtekintése" ablakban kattintson a "Tulajdonságok" gombra.

5. A "Tanúsítvány" ablakban -\u003e "General" lapon kattintson a "Telepítés tanúsítvány" gombra.

6. A "Tanúsítvány Import Master" ablakban válassza a Tovább lehetőséget.

7. Ha beállítja a "CSP Cryptopro" verzió 3.6 verzióját, akkor a következő ablakban elegendő, ha a "Hatóság automatikusan kiválasztja a tanúsítványalapú tárolást", és kattintson a "Tovább" gombra. A tanúsítvány automatikusan telepítve lesz a "személyes" tárolásra.

2. opció. Telepítse a "Személyes tanúsítvány telepítése" menüben

Szükséged lesz egy tanúsítványfájlra, amelyet telepíteni kell (kiterjesztéssel). Ez lehet például egy hajlékonylemezen, a tokenet vagy a számítógép merevlemezén.

Tanúsítvány létrehozása:

1. Válassza a Start -\u003e Vezérlőpult -\u003e CSP Cryptopro -\u003e Tool Service lehetőséget, és kattintson a "Személyes tanúsítvány telepítése" gombra.

2. A "Személyes tanúsítvány telepítő varázsló" ablakban kattintson a Tovább gombra. A következő ablakban a tanúsítványfájl kiválasztásához kattintson az "Áttekintés" gombra.

3. Adja meg a tanúsítvány elérési útját, és kattintson a "Open" gombra, majd a "Következő" gombra.

4. A következő ablakban megtekintheti a tanúsítványinformációkat. Kattintson a "Tovább" gombra.

5. A következő lépésben írja be vagy adja meg a kiválasztott tanúsítványnak megfelelő zárt kulcstartályt. Ehhez használja az Áttekintés gombot.

Ha van CSP 3.6 R2 Cryptopro verziója (termék verzió 3.6.6497) vagy magasabb, tegye a "Telepítési tanúsítványt a konténerbe" zászlóra.

8. Válassza ki a "Személyes" tárolást, majd kattintson az OK gombra.

9. A választott tároló. Most kattintson a "Következő" gombra, majd a "READY" gombra. Ezután megjelenhet egy üzenet:

Ebben az esetben kattintson az "Igen" gombra.

10. Várja meg a személyes tanúsítvány sikeres telepítését a számítógéphez.

Minden, akkor új tanúsítványt használhat dokumentumokat.

Amikor az EDS kulcsok hordozói segítségével dolgozik, mind a rut is, mind a szokásos flash meghajtók formájában, gyakran lehetnek olyan helyzetek, amikor szükség van a kulcsra iktató hivatal, például abban az esetben, ha ugyanazon a munkahelyen is használják nagyszámú Elektronikus digitális aláírások. Általánosságban elmondható, hogy az egész eljárás leáll, hogy csatlakoztatja a rendszerleíró adathordozót a Cryptopro-ban, és másolja a tartályt a hordozható média részvétele nélkül. Nézzük meg az összes szükséges intézkedést.

Először telepítenie kell az olvasót, amire szükségünk van, erre nyissa meg a Cryptopro-t a "Start" menün keresztül - "Vezérlőpult":

Kattintson az "Az olvasók konfigurálása" gombra, és ha nem látja a "Registry" mezőt a "Rendszerleíró adatbázis" mezőben, kattintson a "Hozzáadás" gombra. Ellenkező esetben kihagyhatja ezt az elemet, és megy a konténer másolási eljárásra:

A telepítővarázslóban válassza ki a javasolt "Registry" opciót, és kattintson a "Tovább" gombra:

Megkérdezzük az olvasó nevét, ahol írjuk a "rendszerleíró adatbázis", hogy ne zavarja, kattintson a "Tovább" gombra, és nézze meg, hogy a fuvarozó hozzá lett adva. Kattintson az "OK" gombra:

Most arra van szükség, hogy másolja az EDS gombot, erre nyissa meg a „Service” fülre Cryptopro és kattintson a „Másolás ...”. Meggyőződésünk, hogy a média csatlakozik a számítógéphez, és a "Áttekintés" gombon keresztül kiválaszthatja a kulcs konténerválasztó ablakban. A mi esetünkben ez egy meghajtó G:

Válassza ki a bal oldali listát a bal oldali listában, kattintson az "OK" gombra, és állítsa be az új jelszót az újonnan másolt konténerre:

A tartály másolása, továbbra is telepítenie kell a személyes tanúsítványt, és elindítható. Ehhez a "Szolgáltatás" fülön válassza ki a "Személyes tanúsítvány beállítása" lehetőséget, válassza ki az Open Másolt másolt kártyát, kattintson a "Következő" - "Következő" gombra - Adja meg a "Rendszerleíró adatbázis" tartályt, kattintson az "OK" gombra, A fenti jelszó, amikor a tartályt másolja, a tanúsítványtároló nevében a "Áttekintés" gomb megnyomásával válassza ki a "Személyes" mappát - "OK" - "Következő" - "READY". Most már aláírhatja az EDS használatát a fizikai média használata nélkül.

Amikor egy személyes tanúsítványt telepít a "Személyes tanúsítvány telepítése" menüben, a kulcsos tartály kiválasztása után megjelenik egy hibaüzenet "A tartály titkos gombja nem felel meg a nyitott kulcsnak."

A probléma megoldásához a következő lépéseket kell végrehajtania (az egyes elemek végrehajtása után meg kell ismételnie a tanúsítvány telepítését)

1. Ha egy lemezt használó médiaként használnak, ellenőrizze, hogy nem védett-e a felvételről (lemezen, amelyet a felvételről védett, mindkét nyílás nyitva áll).

3. Készítsen egy kulcsot egy kulcsfontosságú tartályból, és telepítsen egy tanúsítványt egy példányból (lásd: Hogyan kell másolni egy tartályt egy tanúsítvánnyal egy másik médiával?).

4. Ha a CSP 3.6 R2 vagy R3 használják a munkahelyen (termék verzióját 3.6.6497 és magasabb), akkor telepíteni kell a tanúsítványt az Install Certificate Személyes menüben és a zárt Key Container ablak (Útmutató 5. bekezdés) A "Container automatikus keresése" mezők.

A telepített kriptróder verziója az Általános lapon (Start menü\u003e Vezérlőpult\u003e Cryptopro CSP) van megadva.

5. A CSP 3.0 vagy a 3.6 Cryptopro-on keletkező kulcsfontosságú tartályok nem működnek CSP 2.0 Cryptopro-on.

Ha CSP 2.0 Cryptopro telepítve van, és a tanúsítványkérelmet a Munkahelyen csp 3.0 vagy 3.6 Cryptopro-val végezték, akkor a következő megoldások lehetségesek:

Ellenkező esetben menjen a 6. pontra.

6. Talán a nyilvános kulcsfontosságú bizonyítvány sérült (kiterjesztésű fájl). Kapcsolatba kell lépnie műszaki támogatás A cím alapján [E-mail védett] Másolatot kap. Alkalmazáskor meg kell adnia a fogadást és a szervezet macskáját.

7. A zárt kulcstartály sérült. Ha egy lemezt vagy flash kártyát használnak kulcsfontosságú médiaként, ajánlott az adatok visszaszerzése (lásd

Telepítéshez szüksége lesz egy tanúsítványfájlra (kiterjesztésű fájl). A tanúsítvány telepítéséhez elegendő a következő lépések végrehajtása: válassza ki "Start" / "Vezérlőpult" / "CSP Cryptopro". Az ablakban "CRPTOPRO tulajdonságok CSP" Menjen a fülre "Szolgáltatás" és kattintson a gombra "Személyes tanúsítvány telepítése" (Lásd az 1. ábrát). Ábra. 1. Ablak "CSP Cryptopro tulajdonságai" az ablakban "Certificate import Master" nyomja meg a gombot "További". A következő ablakban kattintson a gombra "Áttekintés"A tanúsítványfájl kiválasztásához (lásd a 2. ábrát).
Ábra. 2. A tanúsítványfájl kiválasztási ablakának meg kell adnia a tanúsítvány elérési útját, és kattintson a gombra. "Nyisd ki" (Lásd a 3. ábrát).
Ábra. 3. Tanúsítványfájl kiválasztása A következő ablakban kattintson a gombra "További", az ablakban "Tanúsítvány megtekintése" Kattintson a gombra "További". Választ "Áttekintés"A megfelelő zárt kulcstartály megadása (lásd a 4. ábrát).
Ábra. 4. Zárt kulcsú konténerválasztó ablak Adja meg a tanúsítvánnyal megegyező tartályt, és megerősíti a választást a gomb segítségével. "RENDBEN" (Lásd az 5. ábrát).
Ábra. 5. A tartály kiválasztása után kattintson a gombnyomásra, kattintson a gombra. "További", ellenőrizze a jelzőt a felirattal szemben "Telepítse a konténer tanúsítványt" (Lásd a 6. ábrát). Az ablakban "A tanúsítványtároló kiválasztása" Kattintson a gombra "Áttekintés" (Lásd a 6. ábrát).
Ábra. 6. A tanúsítvány tárolásának kiválasztása egy adattárat kell kiválasztania "Személyes" és

Elektronikus dokumentumkezelés Minden sokkal sűrűbb az életünk.
Napjainkban ez a kérdés nemcsak a vállalkozások iroda alkalmazottai és egyéni vállalkozókAz elektronikus dokumentumokkal való együttműködés egyre inkább megkönnyíti a hétköznapi polgárok és a mindennapi élet megoldását. Természetesen az elektronikus dokumentumok alkalmazhatóságának bővítésével az elosztás széles lesz elektronikus digitális aláírás, Rövidített EDS.
Arról szól, hogy kényelmet emeljen az EDS-vel való együttműködésben, és tovább fogják beszélni, nevezetesen megnézzük hogyan lehet hozzáadni egy EDS kulcsot a Cryptopro rendszerleíró adatbázishoz a számítógépen.

Mi az EDS és a zárt kulcs tanúsítványa

Az elektronikus digitális aláírást számos szoftver termékben használják: 1c: Enterprise (és más programok fenntartására irányuló gazdasági vagy számviteli), SBI ++. , Kontur.Exter (És más megoldások a számviteli és adójelentéssel való munkavégzéshez) és mások. Emellett az EDS-t is alkalmazták az egyénekre a kormányzati szervekkel való kérdések megoldásában.

EDP. - Ez egyfajta garanciavállaló az elektronikus dokumentumkezelés világában, hasonlóan a szokásos aláíráshoz és a papírpapír-hordozókhoz

Mint a papírdokumentumok aláírása, az aláírás folyamata elektronikus fuvarozók az információ kapcsolódik a " szerkesztés"Elsődleges forrás.

Elektronikus digitális dokumentumok aláírása A konverzióval végzett elektronikus dokumentum A tulajdonos zárt kulcs segítségével ezt a folyamatot a dokumentum aláírásának nevezik

Randizni privát kulcs tanúsítványa leggyakrabban alkalmazzák a szokásos USB flash meghajtókat, vagy ugyanazt a különleges védett médiát USB interfész (Rishen. , itoken. stb).
Ugyanakkor minden alkalommal, amikor szükség van a dokumentumok aláírására (vagy a felhasználói azonosításra), be kell helyezni egy hordozót a számítógéphez, amely után a manipuláció a tanúsítvánnyal. Ennek elvégzése után a munka, ez elég nekünk csak kivonat a média a számítógépre úgy, hogy senki nem tudja kihasználni a aláírását. Ez a módszer elég biztonságos, de nem mindig kényelmes.

Ha az edset otthon használja, akkor minden alkalommal csatlakoztassa / tiltsa le a jelzőt Gyorsan unatkozik. Ezenkívül a fuvarozó lesz vegyünk egy USB portotamely nem mindig elég ahhoz, hogy összekapcsolja az összes szükséges perifériát.
Ha a munkahelyi EDS-t használja, akkor ez megtörténik, hogy a tanúsítási központ kulcsát adják ki, és a dokumentumok aláírása különböző embereknek kell lennie. A tartályt ott és itt is nem kényelmes, és még vannak olyan esetek is, amikor egyszerre több szakember működik a tanúsítvánnyal.
Ezenkívül mind otthon, mind pedig, különösen a munkahelyen történik, ez egy számítógépen történik, hogy azonnali műveleteket kell végrehajtani több digitális aláírás gomb.

Ezekben az esetekben van, ahol a tanúsítvány fizikai közegének használata kényelmetlen, akkor regisztrálja az EDS kulcsot a Cryptopro nyilvántartásához (A Windows rendszerleíró adatbázisról további információ az általános megértésben olvasható a vonatkozó cikkben: A Windows rendszer regisztrációs beállításainak módosítása) I. használja a tanúsítványt a média összekapcsolása nélkül a számítógép USB portjához.

Olvasó nyilvántartás hozzáadása CSP Cryptopro-ban

Először is, a Cryptopro a helyileg regisztrált kulcsokkal dolgozik, maga az olvasó változata szükséges.

Azért, hogy telepítsen új típusú médiát a CSP segédprogramba, Futtassa a programot az adminisztrátor nevében, kattintson jobb gombbal, vagy a segédprogram menüjéből az Általános lapon

Most menjen a Berendezés fülre, és kattintson a gombra. Az olvasók testreszabása ...
Ha nincs lehetőség az ablakban megnyíló ablakban Iktató hivatal, Ahhoz, hogy ide, kattintson a Hozzáadás gombra ...

1. Kattintson az első ablakban lévő gombra.
2. Az olvasók listájáról az összes gyártótól válassza ki az opciót Iktató hivatal És ismét kattintson a Tovább gombra.
3. Az olvasó tetszőleges nevét adjuk meg, az alapértelmezett nevet hagyhatja. Kattintson a Tovább gombra.
4. Az utolsó ablakban egy figyelmeztetést látunk, amely az olvasó beállítás befejezése után ajánlott újraindítani a számítógépet. Kattintson a gombra, és önállóan indítsa újra a gépet.

Az első szakasz befejeződött. A Registry Reader hozzáadta Mi a megfelelő elem az ablakban Az olvasók kezelése (emlékeztetünk arra, hogy ezt az ablakot a Cryptopro - felszerelés útján - az olvasók testreszabása ...)

A kulcs másolása a CSP Cryptopro nyilvántartásba

Nak nek regisztráljon kulcskontálót a helyi tárolásban, Csatlakoztassa a fizikai adathordozót a számítógéphez.

Most újra elindítjuk a Cryptopro segédprogramot, nyissa meg a Service lapot, és kattintson a Másolás gombra ...
Ezután az ablakban Zárt kulcstartó varázsló Kattintson az Áttekintés gombra (vagy A tanúsítvány szerint ...), És válassza ki a kulcsfontosságú médiát az OK gomb megnyomásával, majd a következő gombra a következő ablakba.

Egy új ablakban megadjuk a kulcsa tetszőleges törlési nevét a tartályba, és kattintson a Befejezés gombra. Ezután válassza ki az általunk létrehozott olvasó típusát. Iktató hivatalAz OK gomb kiválasztásával.
A megerősítés után be kell telepítenünk egy jelszót a létrehozott kulcs konténerre, alapértelmezés szerint a leggyakrabban használja a jelszót. 12345678 De a biztonságosabb működés érdekében a jelszó nehezebbé válik. A jelszó megadása után kattintson az OK gombra.

Minden, a Cryptopro nyilvántartásához hozzáadott fő konténer .

Telepítse a CSP Cryptopro tanúsítvány tanúsítványt

A dokumentum aláírásának konfigurációjának végén, anélkül, hogy a kulcsfontosságú hordozót a számítógéphez csatlakoztatná, csak tovább maradhatunk telepítse a zárt kulcs tanúsítványt A létrehozott média tartályából.

A Cryptopro tanúsítvány létrehozásához a következőket kell tennie:

1. Az Eszközök lapon található CSP segédprogramban kattintson a gombra A tanúsítványok megtekintése a tartályban ...
2. A megnyíló ablakban kattintson a Tallózás gombra, ahol a megadott nevek szerint válassza ki a kívánt adathordozót, megerősítve az OK gomb kiválasztását. Kattintson a Tovább gombra.
3. A végső ablakban ellenőrizze a tanúsítvány kiválasztásának helyességét, és erősítse meg az oldatot a telepítés gombra.

Most már van a helyi rendszerleíró adathordozóból zárt kulcsú tanúsítványt telepítenek. .

A Cryptopro beállítás befejeződött, de emlékeznie kell arra, hogy sok szoftver termékre is szükség lesz. Állítsa le az új kulcsot a rendszerbeállításokban.
A tettek végzése után tudunk jelentkezzen be a dokumentumok csatlakoztatása nélkül, Függetlenül attól, hogy ez egy router, iToken vagy más fizikai közeg.