Az EDS -tanúsítvány másolása az asztalra. Tanúsítványok másolása a cryptopro programban

Ha flash meghajtót vagy hajlékonylemezt használnak a munkához, a másolás Windows eszközökkel is elvégezhető (ez a módszer alkalmas a CryptoPro CSP 3.0 -nál nem régebbi verzióira). A privát kulcsot tartalmazó mappát (és a tanúsítványfájlt, ha van) a flash meghajtó (hajlékonylemez) gyökerébe kell helyezni. Másoláskor nem ajánlott megváltoztatni a mappa nevét.

A privát kulcs mappájának 6 fájlt kell tartalmaznia .key kiterjesztéssel. Az alábbiakban egy példa egy ilyen mappa tartalmára.

A tároló másolása a CryptoPro CSP titkosítási szolgáltatóval is elvégezhető. Ehhez kövesse az alábbi lépéseket:

1. Válassza a lehetőséget Start / Vezérlőpult / CryptoPro CSP.

2. Lépjen a Szolgáltatás fülre, és kattintson a Másolás gombra. (lásd 1. ábra).

Rizs. 1. A "CryptoPro CSP tulajdonságai" ablak

3. Az ablakban A privát kulcs tárolójának másolása nyomja meg a gombot Áttekintés(lásd 2. ábra).

Rizs. 2. A privát kulcs tárolójának másolása

4. Válasszon ki egy tárolót a listából, kattintson a gombra rendben, azután További.

Rizs. 3. A kulcstartó neve

6. A "Privát kulcs tárolójának behelyezése és kiválasztása" ablakban ki kell választania azt az adathordozót, amelyre az új tároló kerül (lásd 4. ábra).

Rizs. 4. Tiszta kulcstartó kiválasztása

7. Az új tároló jelszót kér. A jelszó megadása nem kötelező, hagyja üresen a mezőt, és kattintson a gombra rendben(lásd 5. ábra).

Rizs. 5. Jelszó beállítása a tárolóhoz

Médiára másoláskor Rutoken, az üzenet másképp fog megszólalni (lásd 6. ábra)

Rizs. 6. A tartály PIN -kódja

Kérjük, vegye figyelembe: ha elveszíti jelszavát / PIN-kódját, nem tudja használni a tárolót.

8. A másolás befejezése után a rendszer visszatér a Szolgáltatás az ablakban CryptoPro CSP... A másolás befejeződött. Ha új kulcstartót kíván használni a Kontur-Extern rendszerben való munkavégzéshez, akkor telepítenie kell egy személyes tanúsítványt (lásd: Hogyan telepíthet személyes tanúsítványt?).

Tömeges másoláshoz töltse le és futtassa a Certfix segédprogramot.

Ez a cikk azoknak az EDS -felhasználóknak készült, akiknek nehézségeik vannak a kulcsok 3,5 A -os hajlékonylemezről más megbízhatóbb adathordozóra történő átvitelével.

A cikk leírja az új tanúsítványok telepítésének folyamatát is. Ezt a műveletet a következő sorrendben kell elindítani: 1-3. Másolat"válasszon" Telepítés«) És akkor folytassa a 15. ponttól.

• Ez két tanúsítvány használatához vezethet.
• Másolás után a fájlok titkosíthatók a hajlékonylemezre is.

Ez önmagában nagyszerű dolog, de nem minden kívánt helyzetben.

Annak érdekében, hogy ne legyenek nehézségek a meghatározásban a programban CryptoProCSP USB adathordozó, van egy ingyenes segédprogram a pénzeszközök tárolására CryptoPROés Rutoken naprakész. Ez az ellenőrzés a http://help.kontur.ru webhelyről indítható (a Internet Explorer böngésző). Ezen az oldalon el kell végeznie az előkészítést (töltsön le és telepítsen egy kis programot), majd kattintson a " Indítsa el a diagnosztikát«.

Ez az írásvédelem a következőképpen van beállítva. A beállításjegyzék módosításához nyissa meg a rendszerleíróadatbázis -szerkesztőt. A bejelentkezés megerősítése után megnyílik a regisztrációs szerkesztő. Az ablak bal felében kattintson a következő útra. A következő képernyőképnek kell kinéznie. Ennek a bejegyzésnek a létrehozása azonban nem elegendő, mégis hozzá kell rendelnie az 1 értéket.

Parancssori eszközök

Az érték könnyen megváltoztatható, ha duplán kattint a bejegyzésre. A változtatások az újraindítás után léptek életbe. Alacsonyabb biztonság: Nem biztonságos számítógépen a hitelesítő adatok és a kulcsok másolhatók. Egy kriptográfiai kártya segítségével nem sikerült másolni őket, bár illegálisan használták őket. A sokszorosítás lehetősége: elveszíti a személyazonosító okmány biztonságát és egyediségét. Kapacitás: Több száz vagy ezer tanúsítvány és jelszó tárolható a legkisebb eszközön. Másolás: A duplázás előny lehet, így nem kell átvinni.

Jelszó hitelesítés

Hitelesítő adatok hitelesítése jelszó nélkül. Hitelesítés az eszköz tulajdonjogához. Tanúsítványok Katalónia polgárainak.

• Előnyök.
• Ha nem, kérje meg a felhasználót és a jelszót, mint korábban.
• Ha nem biztonságos webhely, akkor kihívást is alkalmaz.

Ha még nem fejezte be a tanúsítványkérés folyamatát, akkor itt az ideje.

Minden összetevőt ellenőrizni fognak:

Válassza a " Javítsa ki az azonosított problémákat»A következő ablakban válassza ki azokat a programokat, amelyeket frissíteni kell.

A tanúsítvány és az EDS -kulcsok átvitele a 3.5A lemezről ideUSB-vaku (Ez a művelet EDMS kulcsokhoz, Continet AP-hez, Kontúradó-jelentésekhez, Vásárlásokhoz működik)

Mit exportál a tanúsítvány és mire szolgál?

A tanúsítvány exportálása a tanúsítvány másolatának létrehozásából áll. Ennek eredményeképpen lesz egy fájlunk, amely segíthet nekünk. Célszerű biztonságos helyen tárolni, számítógépünkön kívül némi támogatással. A tanúsítványunk másik böngészőbe való átviteléhez van egy Import Certificate műveletünk, amelyet egy másik bejegyzésben ismertetünk. Biztonsága érdekében szerezze be tanúsítványunk másolatát. ... Figyelem: Fontos, hogy másolatunk ellenőrzésünk alatt álljon, és ne másoljuk feleslegesen a bizonyítványunkat.

Néhány perc múlva az új kulcskészlet készen áll. Mentse meg magát, ha létrehoz egy jelszót a titkosítási kulcsok eléréséhez. Ez egy rendkívül fontos lépés, amelyet nem szabad kihagyni: a visszavonási tanúsítvány egyszerű fájl. Ha megvan a kulcspár és a visszavonási tanúsítvány, ideje tájékoztatni a nyilvánosságot arról, hogy titkosított e -maileket fogadhat és küldhet. Ennek legjobb módja, ha feltölti nyilvános kulcsát egy dedikált szerverre, ahol más felhasználók megtalálhatják azt - a kérdéses szerver a magasabb biztonsági követelményekkel rendelkező személyek számára készült.

Ezután lépésről lépésre követnie kell a javasolt utasításokat, ugyanakkor érdemes emlékezni arra, hogy a másolás csak az információk kriptográfiai védelmével (kriptográfiai információvédő eszköz) történhet, máskülönben, ha például az Intézőn keresztül nem tudja futtatni a kulcsot egy másik számítógépen.

Útmutató a tanúsítvány CryptoPro CSP -n keresztüli másolásához

1. Kattintson a CryptoPro CSP 3.0 parancsikonra, vagy nyissa meg a Start - Vezérlőpulton keresztül.

A nyilvános kulcs feltöltése egy kulcsszerverre jó módja annak, hogy kiderüljön, hogy titkosított levelekkel dolgozik. Nincs ezzel semmi baj, mert ez az erőforrás nem kulcsszerver, hanem egy adatbázis, amely sok ilyen szerverről származó információkat tartalmaz. Ha mégis meg szeretné változtatni az úti célt, akkor ezt a legördülő menüre kattintva teheti meg, és mást választhat a listából.

Elektronikus aláírás telepítése a rendszerleíró adatbázisba

Nyilvános kulcsát közzéteheti személyes webhelyén vagy blogjában is. A reprodukáláshoz térjen vissza a kulcskezelő ablakhoz, győződjön meg arról, hogy az "Alapértelmezés szerint minden kulcs megjelenítése" opció be van jelölve, majd jelölje ki az e -mailt, amikor megjelenik. Ezután kattintson a jobb gombbal, és válassza a "Nyilvános kulcsok másolása a vágólapra" lehetőséget.

2. A rendszerablakban lépjen a "Hardver" fülre, és a telepített olvasók listájából válassza ki az olvasókat, majd válassza a "Hozzáadás" lehetőséget. Használja az "Összes cserélhető meghajtó" és a "Rendszerleíró adatbázis" lehetőséget, ha nem szerepeltek a listában.

4. A következő megnyíló ablakban futtassa a "Tallózás" parancsot, hogy nevet írjon be egy üres mezőbe. Név kiválasztásakor először erősítse meg a műveletet, majd kattintson a "Tovább" gombra. Bizonyos esetekben, amikor rootken -el dolgozik, előfordulhat, hogy meg kell adnia egy jelszót (PIN -kódot) - írja be az 12345678 sorozatot.

5. Hozzon létre nevet annak a tárolónak, ahová az adatokat másolja. A billentyűzet elrendezése lehet orosz és latin. A szóköz is megengedett a névben. Miután megadta a nevet, kattintson a Befejezés gombra.

6. Ezután a rendszer felkéri Önt, hogy helyezzen be egy üres kulcstartót, amelyre a tároló másolásra kerül. Tegye ezt, és kattintson az "OK" gombra.

7. Beállíthat jelszót a létrehozott másolathoz - ez nem kötelező lépés, így egyszerűen kattintson az "OK" gombra, és hagyja üresen a mezőt. Ha a másolat rutoken -re készül, akkor újra be kell írnia a szabványos biztonsági kombinációt - 12345678.

A másolási folyamat akkor fejeződik be, amikor a rendszer visszatér a "Szolgáltatás" fülre.

Gyakran azoknak az embereknek, akik elektronikus digitális aláírást használnak szükségleteikhez, másolniuk kell a CryptoPro tanúsítványt egy USB flash meghajtóra. Ebben a leckében megvizsgáljuk az eljárás végrehajtásának különböző lehetőségeit.

Általánosságban elmondható, hogy a tanúsítvány USB -meghajtóra történő másolásának folyamata kétféleképpen szervezhető: az operációs rendszer belső eszközeivel és a CryptoPro CSP program funkcióival. Ezután mindkét lehetőséget közelebbről megvizsgáljuk.

1. módszer: CryptoPro CSP

Először is vegyünk egy másolási módszert, amely magát a CryptoPro CSP alkalmazást használja. Minden műveletet a Windows 7 operációs rendszer példáján keresztül írunk le, de általában a bemutatott algoritmus használható a Windows család más operációs rendszereire is.

A kulccsal ellátott tároló másolásának fő feltétele, hogy a CryptoPro webhelyen történő létrehozásakor meg kell jelölni exportáltként. Ellenkező esetben az átvitel sikertelen lesz.

1. A manipulációk megkezdése előtt csatlakoztassa az USB flash meghajtót a számítógéphez, és lépjen a következőre: "Kezelőpanel" rendszerek.



2. Nyissa meg a részt "Rendszer és biztonság".



3. A megadott könyvtárban keresse meg az elemet "CryptoPro CSP"és kattintson rá.



4. Megnyílik egy kis ablak, ahová a szakaszba szeretne lépni "Szolgáltatás".



5. Ezután nyomja meg a gombot "Másolás ...".



6. Megjelenik a tároló másolására szolgáló ablak, ahol a gombra kell kattintania "Áttekintés…".



7. Megnyílik a tárolóválasztó ablak. Jelölje ki a listából annak a tanúsítványnak a nevét, amelyről az USB-meghajtóra szeretne másolni, és nyomja meg a gombot "RENDBEN".



8. Ezután megjelenik a hitelesítési ablak, ahol a mezőben van "Írd be a jelszót" olyan kulcskifejezést kell megadni, amellyel a kiválasztott tároló jelszóval védett. A megadott mező kitöltése után kattintson a gombra "RENDBEN".



9. Ezt követően visszatér a főablakba a privát kulcs tárolójának másolásához. Vegye figyelembe, hogy a kulcstartó neve mezőben a kifejezés automatikusan hozzáadódik az eredeti névhez "- Másolás"... De ha akarja, megváltoztathatja a nevet bármely másra, bár ez nem szükséges. Ezután kattintson a gombra "Kész".



10. Ezután megnyílik egy új kulcsmédium kiválasztására szolgáló ablak. A megadott listában válassza ki a kívánt flash meghajtó betűjelű meghajtót. Ezt követően nyomja meg "RENDBEN".



11. A megjelenített hitelesítési ablakban kétszer kell megadnia ugyanazt a tetszőleges jelszót a tárolóhoz. Megfelelhet a forrás kulcskifejezésének, vagy teljesen új lehet. Erre nincsenek korlátozások. Belépés után nyomja meg a gombot "RENDBEN".



12. Ezt követően megjelenik egy információs ablak, amely azt jelzi, hogy a kulcsos tárolót sikeresen másolta a kiválasztott adathordozóra, azaz ebben az esetben az USB flash meghajtóra.

2. módszer: Windows Eszközök

A CryptoPro tanúsítványt egyszerűen átmásolhatja egy USB flash meghajtóra is, kizárólag a Windows operációs rendszer használatával, egyszerűen átmásolva azt "Karmester"... Ez a módszer csak akkor alkalmas, ha a header.key fájl nyilvános tanúsítványt tartalmaz. Sőt, általában súlya legalább 1 Kb.

Az előző módszerhez hasonlóan a leírásokat a Windows 7 operációs rendszerben végrehajtott műveletek példáján adjuk meg, de általában alkalmasak lesznek a sor többi operációs rendszerére.

Első pillantásra a CryptoPro tanúsítvány átvitele USB flash meghajtóra az operációs rendszer eszközein keresztül sokkal könnyebb és intuitívabb, mint a CryptoPro CSP -n keresztül végzett műveletek. De meg kell jegyezni, hogy ez a módszer csak nyilvános tanúsítvány másolásakor alkalmas. Ellenkező esetben a programot erre a célra kell használnia.

Az új bejegyzésemet a Crypto Pro programnak fogom szentelni, semmi sem tűnik bonyolultnak, de ezzel a szoftverrel mindig vannak gondok, vagy azért, mert évente egyszer vagy kétszer kell foglalkozni vele, vagy ilyen szoftverrel, de általában Úgy döntöttem, hogy jegyzetet készítek magamnak és neked.

Feladat: Hozzáférést biztosít a Kontur Extern programhoz két gépen, nos, OK, kezdjük.

Amink van: Egy már működő kulcs az SD -kártyán.

Amire szükséged van: Szükségünk van bármilyen média SD kártyára, USB flash meghajtó is feltölthető a rendszerleíró adatbázisba, vagy használhatja az úgynevezett RUtokent. Telepítem a RUtoken -re, de bármelyik lehetőséget használhatja.

Igen, még egy apró megjegyzés, ha rendelkezik tartományi számítógéppel, akkor jobb, ha mindezt rendszergazdai fiók alatt teszi.

És így kezdjük

A programot a start menüben vagy a vezérlőpulton találjuk,

Elindítjuk a programot.

Lépjen a lapra Szolgáltatásés kattintson a gombra Másolat.

Bármilyen 8 karakterből álló jelszót kell megadnia. Beírjuk a jelszót, és megnyomjuk További.

A következő ablakban be kell állítanunk a konténer nevét, (mindig a számomra kényelmes 2 szervezetet használom, és a 01-es és 02-es jelzést használom, elválaszthatja a szervezet TIN-jét is.) a gomb A cél.

Itt ismét meg kell adnia az új tároló jelszavát, tegye ugyanezt, és kattintson rendben.

A következő párbeszédpanelen ki kell választania az adathordozót, ahová másolni szeretné a tárolónkat, én a RUtoken lehetőséget, és ki kell választania azt a hordozót, ahová a tárolót telepíti.

Miután kiválasztotta, nyomja meg a gombot További... Azután A cél.

Általában ez szinte minden, a kulcs másolva van. Csak egy adott felhasználó számára kell telepíteni.

Itt két lehetőség van:

1.opció.

Menjen újra a CryptoPro -hoz, nyissa meg a szolgáltatás lapot, és kattintson a gombra Tanúsítványok megtekintése a tárolóban.

A megnyíló párbeszédpanelen nyissa meg a szükséges tárolót, és nyomja meg a gombot RENDBEN. majd nyomja meg a gombot További.

A következő ablakban nyomja meg a У gombot válik, ha nincs ott, akkor nyomja meg a C gombot tulajdonságait.

A megnyíló ablakban nyomja meg a У gombot szerezzen bizonyítványt... Megnyílik a tanúsítványimportáló varázsló, ahol kattintania kell További.

A megnyíló ablakban mindent úgy kell hagynia, ahogy van, és rákattintani További.

Ha a tanúsítvány telepítése sikeres, akkor a következő párbeszédpanelt kell látnia.

2. lehetőség.

Telepítés a menüben személyes tanúsítvány telepítéséhez.

A tanúsítvány telepítéséhez magára a tanúsítványfájlra van szükségünk (.cer kiterjesztésű fájl), amely azon az adathordozón található, ahol másoltuk, az én esetemben rutokin.

És nyissa meg újra a CryptoPro -t, menjen a lapra Szolgáltatásés nyomja meg a gombot Telepítse a személyes tanúsítványt.

A megnyíló ablakban a gombra kattintva megtaláljuk ezt a tanúsítványt Áttekintés.

A következő párbeszédpanelen jelölje be a melletti négyzetet A tároló automatikus megkeresése, amely után a program automatikusan megtalálja a szükséges tárolót. Ezután nyomja meg a gombot További.

Ezután megjelenik egy ablak a tanúsítvány tárolásának helyével, válassza ki a Személyes lehetőséget, és kattintson a gombra rendben.

Ezután megjelenik egy párbeszédpanel, ahol a gombra kell kattintania Igen.

Ezután várja meg a sikeres telepítésről szóló üzenetet.

Ezt követően el kell távolítania az eszközt, amelyre a kulcsokkal ellátott tartály utal, és vissza kell helyeznie, miután megtalálta az eszközt, megpróbálhatja.

Ha bármilyen kérdése van, mert a CryptoPro különböző verzióiban különböző változások lehetnek, kérdezze meg, hagyja el megjegyzéseit, mindig szívesen segítek.

Most a könyvelő számítógépén szinte minden szervezetben telepítve van SKZI- kriptográfiai információvédelem rendszere. Mint ilyeneket használjuk. Esetünkben a CryptoPro szükséges az Ügyfél-Bank és az SBIS ++ program működéséhez (ezen a programon keresztül a számviteli osztály jelentéseket készít és nyújt be az adó-, nyugdíjalapnak, Rosstatnak).

A CryptoPro kriptográfiai információvédelmi eszközének fő funkciói a következők:
- a fizető titkos kulcsainak ellenőrzése elektronikus dokumentumok kommunikációs csatornákon keresztüli küldésekor;
- a fizető dokumentumok titkosítása jelentések küldésekor;
- az ellenőrzésekből kapott válaszok átirata.

A Client-Bankkal és a VLSI ++ -al való együttműködés során kulcshordozókat használnak, amelyeken titkos kulcsok és tanúsítványok tárolódnak. Ilyen adathordozó lehet hajlékonylemez, USB flash meghajtó, védett flash meghajtó (Rutoken, eToken), valamint nyilvántartás.

Tehát egyszer a könyvelőnknek elege lett abból, hogy hajlékonylemezt helyezzen a számítógépbe minden egyes jelentés küldésekor. Ezenkívül ez a közeg meglehetősen megbízhatatlan, és párszor megbukott (muszáj volt). A döntés tehát megszületett másolja a kulcsokat a hajlékonylemezről a rendszerleíró adatbázisba.

A kulcsok nyilvántartása természetesen kényelmes. De ne feledje ezt a pillanatot: amikor újratelepíti az operációs rendszert a számítógépére, a kulcsokkal kapcsolatos információk helyrehozhatatlanul elvesznek. Tehát a kulcsok beállításjegyzékbe történő másolása után ügyeljen arra, hogy mentse az adathordozót a kulcsok eredeti példányával.

Tehát hogyan másolhat kulcsokat egy hajlékonylemezről a rendszerleíró adatbázisba a CryptoPro CSP 3.6 -ban?
1. Lépjen a "Start" - "Vezérlőpult" - "CryptoPro CSP" menüpontra.
2. A megnyíló ablakban lépjen a "Szolgáltatás" fülre.
3. Helyezze be a kulcslemezt a számítógép hajlékonylemez -meghajtójába, és kattintson a „Tároló másolása” gombra. 4. Ezután kattintson a „Tallózás” gombra, és a megjelenő ablakban válassza ki a másolni kívánt tárolót (kattintson rá egyszer az egérrel, majd kattintson az „OK” gombra).
A kiválasztott tároló neve megjelenik a „Kulcstartály neve” mezőben. Kattintson a Tovább gombra.
5. A következő ablakban írjon be bármilyen nevet - ez lesz a másolat neve. Kattintson a Befejezés gombra.
6. Ezután válassza ki a "Registry" adathordozót, és kattintson az "OK" gombra.
Megjelenik egy ablak, amely jelszó megadására kéri. Ha nincs rá szüksége - ne írjon be semmit, csak kattintson az "OK" gombra. Ennyi - mi vagyunk másolta a kulcsot a rendszerleíró adatbázisba... Ennek ellenőrzéséhez - ugyanott a "Szolgáltatás" lapon kattintson a "Tanúsítványok megtekintése a tárolóban" - "Tallózás" gombra - itt, a kulcs tárolók listájában, a rendszerleíró adatbázisban és a megadott tároló nevében jelenik meg.