Kayıt defterine kapalı bir anahtar ekleme. CSP Cryptopro kullanarak kopyalama

Genellikle soru ile tedavi edilirler, Cryptoppo CSP üzerinden bir sertifika nasıl kurulur. Durumlar farklı: Şef'in yönetmeni ya da şefi, sertifikanın sertifikası ve benzerleri değiştirildi. Her şey daha önce çalıştı ve şimdi yok. Bir bilgisayara kişisel bir dijital sertifika yüklemek için size ne yapacağınızı söylüyoruz.

Kişisel bir sertifika iki şekilde kurabilirsiniz:

1. Menüden Cryptopro CSP. "Sertifikaları kapta görüntüleyin"

2. CSP Cryptopro Menüsü'nden "Bir Kişisel Sertifika Yükle"

Çalışma yeri işyerinde kullanılıyorsa windows sistemi 7 SP1 olmadan, Sertifika, 2 numaralı sürümün önerileri üzerine kurulmalıdır.

Seçenek Numarası 1. "Sertifikaları Konteynerde Görüntüle" menüsünden yükleyin

Sertifika oluşturmak için:

1. Başlat -\u003e Denetim Masası -\u003e CSP CryptOpro -\u003e Aracı sekmesini seçin ve "Kaplardaki Sertifikaları Görüntüle" düğmesine tıklayın.

2. Açılan pencerede, "Genel Bakış" düğmesine tıklayın. Konteyneri seçin ve seçtiğinizi OK düğmesine göre onaylayın.

Konteynerde bir mesaj belirirse kapalı anahtar Genel Şifreleme Anahtarı yok "seçenek numarası 2 için dijital sertifikanın kurulumuna gidin.

4. CSP CRYPTOPRO sürümü bilgisayarınıza 3,6 R2 (ürün sürümü 3.6.6497) veya daha yüksekse, ardından açılan pencerede, SET düğmesine tıklayın. Bundan sonra sertifikayı değiştirme önerisine katılıyorum.

"Set" düğmesi eksikse, "Görüntüleme Sertifikası" penceresinde "Özellikler" düğmesini tıklatın.

5. "Sertifika" penceresinde -\u003e "Genel" sekmesinde, "Sertifika Yükle" düğmesine tıklayın.

6. "Sertifika Alma Master" penceresinde, İleri'yi seçin.

7. "CSP CRYPTOPRO" sürümünü 3.6 ayarlarsanız, daha sonra bir sonraki pencerede, "Sertifika tabanlı bir depolama seçeneğini otomatik olarak seçme yetkisi" nde anahtardan ayrılmak yeterlidir ve "İleri" ye tıklayın. Sertifika, "Kişisel" depoda otomatik olarak yüklenecektir.

Seçenek 2. "Kişisel Sertifika Yükle" menüsünden yükleyin

Yüklenecek (bir uzantılı) bir sertifika dosyasına ihtiyacınız olacaktır. Örneğin, bir diskette, Tokenet'te veya bir bilgisayarın sabit diskinde olabilir.

Sertifika oluşturmak için:

1. Başlat -\u003e Denetim Masası -\u003e CSP Cryptopro -\u003e Takım Hizmeti'ni seçin ve "Kişisel Sertifika Yükle" düğmesine tıklayın.

2. "Kişisel Sertifika Yükleme Sihirbazı" penceresinde, İleri düğmesine tıklayın. Bir sonraki pencerede, sertifika dosyasını seçmek için "Genel Bakış" ı tıklayın.

3. Sertifikanın yolunu belirtin ve "Aç" düğmesine, ardından "İleri" düğmesine tıklayın.

4. Bir sonraki pencerede, sertifika bilgilerini görüntüleyebilirsiniz. Sonrakine tıkla".

5. Bir sonraki adımda, seçilen sertifikaya karşılık gelen kapalı anahtar kabını girin veya belirtin. Bunu yapmak için genel bakış düğmesini kullanın.

CSP 3.6 R2 Cryptopro sürüm (ürün sürümü 3.6.6497) veya daha yüksek varsa, "Sertifikayı Konteynere Yükle" bayrağını yerleştirin.

8. "Kişisel" depolamayı seçin ve Tamam'ı tıklayın.

9. Seçtiğiniz depolama. Şimdi "İleri" ı tıklayın, sonra "hazır". Bundan sonra, bir mesaj görünebilir:

Bu durumda, "Evet" i tıklayın.

10. Kişisel bir sertifikanın bir bilgisayara başarılı bir şekilde kurulmasını bekleyin.

Hepsi, yeni bir sertifika kullanarak belgeleri imzalayabilirsiniz.

EDS tuşlarının taşıyıcıları ile çalışırken, hem rutoken şeklinde hem de sıradan flaş sürücüler biçiminde, anahtarı kopyalamaya ihtiyaç duyulduğunda genellikle durumlar olabilir. kayıt, örneğin, aynı işyerinde de kullanılıyorsa çok sayıda Elektronik dijital imzalar. Genel olarak, tüm prosedür, Kayıt Defteri Medyasını Cryptopro'da bağladığınız ve konteynerinizi taşınabilir ortamın katılımı olmadan daha fazla çalışmaya kopyalamanız gerçeğine bağlıdır. Gerekli tüm eylemlere bakalım.

İlk olarak, ihtiyacımız olan okuyucuyu yüklemeniz gerekir, bunun için "Başlat" menüsü - "Kontrol Paneli" aracılığıyla Cryptopro'yu açın:

"Okuyucuları Yapılandır" ı tıklıyoruz ve "Kayıt Defteri" alanını "Kayıt Defteri" alanında göremiyorsanız, "Ekle" seçeneğini tıklayın. Aksi takdirde, bu öğeyi atlayabilir ve konteyner kopyalama prosedürüne gidebilirsiniz:

Kurulum Sihirbazı'nda, önerilen "Kayıt Defteri" seçeneğini seçin ve "İleri" yi tıklayın:

Okuyucunun adını, "Kayıt defteri" yazdığımızın adını soruyoruz, bu yüzden karıştırılmaması için "İleri" ı tıklatın ve taşıyıcının eklendiğini görün. "Tamam" ı tıklayın:

Şimdi EDS tuşunu kopyalamamız gerekiyor, bunun için CryptOpro'daki "Servis" sekmesini açın ve "Kopyala ..." ı tıklayın. Medyanızın bir bilgisayara bağlı olduğuna ve "genel bakış" düğmesiyle anahtar konteyner seçim penceresinde seçtiğine ikna olduk. Bizim olgumuzda, bu bir G'dir:

Sol listedeki kayıt defterini seçin, "Tamam" ı tıklayın ve yeni kopyalanan konteyner için yeni bir şifre ayarlayın:

Konteyner kopyalanır, kişisel bir sertifika yüklemek ve başlatılabilir. Bunu yapmak için, "Servis" sekmesinde, "Kişisel Sertifikayı Ayarla" seçeneğini seçin, Açık Kopyalanan Kopyalanan Kart'ı seçin, "Sonraki" seçeneğini tıklayın - "SONRAKİ" - "Kayıt Defteri" konteynerini bir anahtar olarak belirtin, "Tamam" ı tıklayın, girin Yukarıda yayınlanan şifre, kabı "Genel Bakış" düğmesine göre Sertifika Mağazası adına, "Kişisel" klasörünü seçin - "Tamam" - "Sonraki" - "HAZIR". Şimdi, EDS'i fiziksel ortam kullanmadan kullanarak imzalayabilirsiniz.

Bir kişisel sertifika yüklerken "Kişisel Sertifika Yükle" menüsünden, bir anahtar kapsayıcıyı seçtikten sonra, bir hata mesajı görünür "Konteynerindeki gizli anahtar açık anahtarla eşleşmiyor".

Bu sorunu çözmek için aşağıdaki adımları izlemelisiniz (her bir öğeyi yürüttükten sonra, sertifikanın kurulumunu tekrarlamalısınız)

1. Bir disket bir anahtar ortam olarak kullanılıyorsa, kayıttan korunmadığını kontrol edin (kayıttan korunan bir diskette, taşıyıcı köşelerinde bulunan her iki yuva açıktır).

3. Bir tuş kabınının bir kopyasını yapın ve bir kopyadan bir sertifika kurun (bkz. Bir kabın bir sertifika ile başka bir ortama nasıl kopyalayacağı?).

4. İşyerinde CSP 3.6 R2 veya R3 kullanılıyorsa (ürün sürüm 3.6.6497 ve daha yüksek), daha sonra bir sertifika yüklemek için Kişisel Sertifika menüsünde ve Kapalı Anahtar Konteyner penceresinde (talimatlar paragrafı 5) yüklemek gerekir. Alanlar "otomatik olarak konteyner bulun".

Yüklü CryptOprocer'ın sürümü, Genel sekmesinde (Başlat Menüsü\u003e Denetim Masası\u003e Cryptopro CSP) belirtilir.

5. CSP 3.0 veya 3.6 Cryptopro'da oluşturulan anahtar kapları CSP 2.0 Cryptopro'da çalışamaz hale gelecektir.

CSP 2.0 Cryptopro yüklüyse ve sertifika talebi işyerinde CSP 3.0 veya 3.6 Cryptopro ile yapıldı, daha sonra aşağıdaki çözümler mümkündür:

Aksi takdirde, 6 maddeye gidin.

6. Belki de ortak anahtar sertifikası hasar görür (uzantılı dosya.). Temas kurmak teknik Destek Adres tarafından [E-posta Korumalı] Bir kopya almak için. Başvururken, Hanın ve organizasyonun kedisini belirtmelisiniz.

7. Kapalı anahtar kabı hasar görmüştür. Bir disket veya flash kart bir anahtar ortam olarak kullanılıyorsa, verileri kurtarmanız önerilir (bkz.

Yüklemek için bir sertifika dosyasına ihtiyacınız olacaktır (uzantılı dosyayla.cer). Sertifikayı yüklemek için aşağıdaki adımları izlemek için yeterlidir: "Başlat" / "Kontrol Paneli" / "CSP Cryptopro". Pencerede "Crptopro Properties CSP" Sekmeye git "Hizmet" ve düğmeye tıklayın "Bir Kişisel Sertifika Yükle" (Bkz. Şekil 1). İncir. 1. Pencerede "CSP Cryptopro Özellikleri" penceresinde "Sertifika Alma Master" düğmesine basın "Daha ileri". Bir sonraki pencerede düğmeye tıklayın "Genel bakış"Sertifika dosyası seçmek için (bkz. Şekil 2).
İncir. 2. Sertifika Dosyası Seçimi penceresi sertifikanın yolunu belirtmeli ve düğmeye tıklayın. "Açık" (Bkz. Şekil 3).
İncir. 3. Bir sonraki pencerede bir sertifika dosyası seçme düğmesine tıklamanız gerekir. "Daha ileri", pencerede "Görüntüleme Sertifikası" Düğmeye tıklayın "Daha ileri". Seç "Genel bakış"Uygun kapalı anahtar kabını belirlemek için (bkz. Şekil 4).
İncir. 4. Kapalı bir anahtar konteyner seçim penceresi sertifikaya uyan bir kap ve düğmeyi kullanarak seçimi onaylayan bir kap belirtin. "TAMAM MI" (Bkz. Şekil 5).
İncir. 5. Konteyneri seçtikten sonra anahtar konteyner seçim penceresi, düğmesine tıklayın. "Daha ileri", yazıtın karşısındaki keneyi kontrol edin "Konteyner sertifikasını yükleyin" (Bkz. Şekil 6). Pencerede "Sertifika havuzunu seçme" Düğmeye tıklayın "Genel bakış" (Bkz. Şekil 6).
İncir. 6. Sertifika deposunu seçmek bir depo seçmelidir "Kişiye özel" ve

Elektronik Belge Yönetimi Her şey hayatımızın yoğun olması.
Bugün, bu soru sadece işletmelerin ofis çalışanları ile ilgili değildir ve bireysel girişimcilerElektronik belgelerle çalışmak, günlük problemlerin sıradan vatandaşlara ve günlük yaşamdaki çözümünü giderek daha fazla kolaylaştırır. Tabii ki, elektronik belgelerin uygulanabilirliğinin genişlemesiyle, dağıtım genişler elektronik Dijital İmza, Kısaltılmış EDS.
Eds ile çalışma konusunda kolaylık sağlamak ve daha fazla tartışılacak, yani bakacağız. cryptopro Kayıt Defterine EDS anahtarı nasıl eklenir bilgisayarda.

Eds ve Kapalı anahtarın sertifikası nedir?

Elektronik dijital imza birçok yazılım ürününde kullanılır: 1C: Kurumsal (ve ekonomik veya muhasebeyi korumak için diğer programlar), SBI ++. , Kontur.exter (Ve muhasebe ve vergi raporlama ile çalışmak için diğer çözümler) ve diğerleri. Ayrıca, EDS, devlet kurumlarıyla ilgili sorunları çözmede bireylere de uygulanmıştır.

Edi - Bu, elektronik belge yönetimi dünyasında, normal imza ve kağıt kağıt taşıyıcılarındaki mühürlere benzer bir kefildir.

Kağıt belgelerinin imzalanmasıyla olduğu gibi, imzalama işlemi elektronik taşıyıcılar bilgi ile ilgilidir " düzenleme"Birincil kaynak.

Elektronik dijital belgelerin imzası dönüşüm ile gerçekleştirilir elektronik belge Sahibin kapalı anahtarının yardımıyla, bu işlem belgenin imzalanması denir.

Bugüne kadar Özel bir anahtarın sertifikaları çoğu zaman sıradan USB flash sürücülerinde veya aynı özel olarak özel korunan ortamlarda uygulanır. USB arabirimi (Rüsten. , etok. vb).
Aynı zamanda, belgelerin (veya kullanıcı kimliği) imzalanmasına ihtiyaç duyulduğunda, bilgisayarın anahtarı olan bir taşıyıcı eklememiz gerekir, ardından sertifikanın manipülasyonu. Buna göre, işi tamamladıktan sonra, sadece medyayı bilgisayardan çıkarmak için yeterlidir, böylece hiç kimsenin imzamızdan yararlanamayacağı için. Bu yöntem yeterince güvenlidir, ancak her zaman uygun değildir.

EDS'i evde kullanırsanız, o zaman her zaman jetonu bağlayın / devre dışı bırak Hızlıca sıkıldım. Ek olarak, taşıyıcı olacak bir USB bağlantı noktası alıngerekli tüm çevreyi bağlamak için her zaman yeterli değildir.
EDS'i işte kullanırsanız, sertifikasyon merkezinin anahtarı bir tane verildiği ve İmzala belgeleri farklı insanlar olmalı. Konteyneri orada taşımak ve burada da uygun değil ve hatta vakalar var. bir seferde, çeşitli uzmanlar sertifika ile çalışır..
Ek olarak, hem evde hem de özellikle işteyken, bir bilgisayarda derhal kullanarak eylemler yapmanız gerektiğidir. birden fazla dijital imza tuşu.

Bir sertifikanın fiziksel ortamının kullanımının uygunsuz olduğu durumlarda, eDS anahtarını kriptopro kaydının kaydına kaydedin (Windows kayıt defteri hakkında daha fazla bilgi genel bir anlayışta ilgili makalede okunabilir: Windows sistem kayıt defteri ayarlarını değiştir) BEN. medyayı bağlamadan sertifikayı kullanın bilgisayarın USB portuna.

CSP Cryptopro'da okuyucu kayıt defteri ekleme

Her şeyden önce, Cryptopro'muz yerel olarak kayıtlı anahtarlarla çalışabilir, bu okuyucunun varyantı gereklidir.

Amacıyla cSP yardımcı programına yeni bir medya türü yükleyin, Programı Yönetici adına yönlendirin, Genel Sekme'de yardımcı programın menüsünden sağ tıklayın veya

Şimdi Ekipman sekmesine gidin ve düğmesine tıklayın. Okuyucuları özelleştirin ...
Açılan pencerede bir seçenek yoksa Kayıt, Buraya getirmek için, Ekle düğmesine tıklayın ...

1. İlk pencerede sonraki düğmeye tıklayın.
2. Tüm üreticilerden okuyucular listesinden seçeneği seçin Kayıt Ve tekrar İleri'ye tıklayın.
3. Okuyucunun keyfi bir adını giriyoruz, varsayılan adları bırakabilirsiniz. Daha ileri tıklayın.
4. Son pencerede, okuyucu ayarını tamamladıktan sonra, bilgisayarı yeniden başlatmanız önerilir. Butona hazır ve bağımsız olarak makineyi yeniden başlatın.

İlk aşama tamamlandı. Kayıt okuyucu eklendi Penceredeki karşılık gelen öğe nedir Okuyucuları yönetmek (size bu pencerenin Cryptopro - ekipman yolu boyunca çağrıldığını hatırlatıyoruz - okuyucuları özelleştirin ...)

Anahtarı CSP Cryptopro Kayıt Defterine Kopyalama

İçin yerel depoda anahtar konteyner, Fiziksel ortamları bilgisayarın anahtarıyla bağlayın.

Şimdi Cryptopro yardımcı programını tekrar başlatıyoruz, servis sekmesini açın ve Kopyala düğmesine tıklayın ...
Yanında pencerede Kapalı Anahtar Konteyner Sihirbazı Genel Bakış düğmesine tıklayın (veya Sertifikaya göre ...) Ve OK düğmesini onaylayarak, bir sonraki düğme ile bir sonraki pencereye gittikten sonra seçiminizi onaylayarak anahtar ortamımızı seçin.

Yeni bir pencerede, anahtarın anahtarın anahtarının keyfi bir şekilde net bir adını belirtiriz ve Bitiş düğmesine tıklayın. Ardından, bizim tarafımızdan oluşturulan okuyucu türünü seçin. KayıtOK düğmesinin seçimini onaylayarak.
Onaydan sonra, oluşturulan anahtar kabına bir şifre kurmamız gerekiyor, varsayılan olarak, çoğu zaman şifreyi kullanır. 12345678 Ancak daha güvenli bir işlem için, şifre daha zor ayarlanabilir. Şifreyi girdikten sonra, Tamam düğmesine tıklayın.

Her şey, kriptopro kaydına anahtar konteyner eklendi .

CSP Cryptopro Sertifika Sertifikası Yükle

Anahtar taşıyıcısını bilgisayara bağlamadan belge imzasının yapılandırmasının sonunda, sadece kalabiliriz. kapalı bir anahtar sertifikası kurun Oluşturulan medyanın kabından.

Cryptopro'da bir sertifika oluşturmak için aşağıdakileri yapmalısınız:

1. Araçlar sekmesindeki CSP yardımcı programında düğmeye tıklayın. Kabın içindeki sertifikaları görüntüle ...
2. Açılan pencerede, Gözat düğmesine tıklayın, burada belirttiğiniz adlara göre, OK düğmesinin seçimini onaylayan istediğiniz ortamı seçin. Sonrakine tıkla.
3. Son pencerede, sertifikanın seçiminin doğruluğunu kontrol edin ve çözümü yükleme düğmesine onaylayın.

Şimdi biz var yerel kayıt defteri ortamından kapalı bir anahtar sertifikası kurulur. .

Cryptopro Kurulumu tamamlandı, ancak birçok yazılım ürününün de gerekli olacağını hatırlamalısınız. sistem ayarlarında yeni anahtar'ı durdur.
Yapılan eylemlerden sonra yapabiliriz anahtarı bağlamadan belgeleri imzala, Bir yönlendirici, elemok ya da başka bir fiziksel ortam olup olmadığı.