Masaüstünüze bir EDS sertifikası nasıl kopyalanır. Cryptopro programında sertifikalar nasıl kopyalanır

İş için bir flash sürücü veya bir disket kullanılıyorsa, Windows araçları kullanılarak kopyalama yapılabilir (bu yöntem 3.0'dan düşük olmayan CryptoPro CSP sürümleri için uygundur). Özel anahtarın (ve varsa sertifika dosyasının) bulunduğu klasör, flash sürücünün (disket) kök dizinine yerleştirilmelidir. Kopyalarken klasör adını değiştirmemeniz önerilir.

Özel anahtar klasörü, .key uzantılı 6 dosya içermelidir. Aşağıda böyle bir klasörün içeriğine bir örnek verilmiştir.

Kapsayıcının kopyalanması, CryptoPro CSP şifreleme sağlayıcısı kullanılarak da gerçekleştirilebilir. Bunu yapmak için şu adımları izleyin:

1. Seç Başlat / Denetim Masası / CryptoPro CSP.

2. Servis sekmesine gidin ve Kopyala düğmesine tıklayın. (bkz. şekil 1).

Pirinç. 1. Pencere "CryptoPro CSP'nin Özellikleri"

3. Pencerede Özel anahtar kapsayıcısını kopyalama butona bas genel bakış(bkz. şekil 2).

Pirinç. 2. Özel anahtar kapsayıcısını kopyalama

4. Listeden bir kap seçin, düğmesine tıklayın Tamam, sonra Daha öte.

Pirinç. 3. Anahtar kapsayıcının adı

6. "Insert and select the storage media for the private key container" penceresinde, yeni konteynerin yerleştirileceği ortamı seçmelisiniz (bakınız Şekil 4).

Pirinç. 4. Temiz bir anahtar taşıyıcı seçme

7. Yeni kapsayıcıdan bir parola belirlemesi istenecektir. Şifre belirlemek isteğe bağlıdır, alanı boş bırakıp butonuna tıklayabilirsiniz. Tamam(bkz. şekil 5).

Pirinç. 5. Kapsayıcı için bir parola belirleme

Medyaya kopyalarken rutoken, mesaj farklı şekilde duyulacaktır (bkz. şek. 6)

Pirinç. 6. Konteyner için pin kodu

Lütfen dikkat: şifrenizi / pin kodunuzu kaybederseniz, konteynerin kullanımı imkansız hale gelecektir.

8. Kopyalama tamamlandıktan sonra sistem, Hizmet pencerede CryptoPro CSP... Kopyalama tamamlandı. Kontur-Extern sisteminde çalışmak için yeni bir anahtar kabı kullanmayı planlıyorsanız, kişisel bir sertifika yüklemeniz gerekir (bkz. Kişisel sertifika nasıl kurulur?).

Toplu kopyalama için Certfix yardımcı programını indirin ve çalıştırın.

Bu makale, anahtarları 3.5A disketten diğer daha güvenilir ortamlara aktarmada zorluk yaşayan EDS kullanıcıları için oluşturulmuştur.

Makale ayrıca yeni sertifika yükleme sürecini de açıklar. Bu işlem aşağıdaki sırayla başlatılmalıdır: Öğeler 1-3 (" yerine" kopyala" Seçme " Düzenlemek«) Ve sonra 15. noktadan devam edin.

• Bu, iki sertifikanın kullanılmasına neden olabilir.
• Dosyalar kopyalandıktan sonra diskette de şifrelenebilir.

Kendi içinde harika bir şey, ancak istediğiniz her durumda değil.

Programda belirlemede zorluk olmaması için CryptoProCSP USB medya, fonları saklamak için ücretsiz bir yardımcı program var kriptoPRO ve rutoken güncel. Bu kontrol şu siteden başlatılabilir: http://help.kontur.ru (kullanarak girmeniz gerekir) Internet Explorer tarayıcısı). Bu sayfada ön hazırlık yapmanız (küçük bir program indirip kurmanız) ve ardından " Tanılamayı başlat«.

Bu yazma koruması aşağıdaki gibi ayarlanır. Kayıt defterinde değişiklik yapmak için kayıt defteri düzenleyicisini açmalısınız. Girişi onayladıktan sonra kayıt düzenleyici açılır. Pencerenin sol yarısında aşağıdaki yola tıklayın. Aşağıdaki ekran görüntüsü gibi görünmelidir. Ancak bu girişi oluşturmak yeterli değil, yine de 1 değerini atamanız gerekiyor.

Komut satırı araçları

Değer, girişe çift tıklayarak kolayca değiştirilebilir. Değişiklikler yeniden başlatıldıktan sonra yürürlüğe girdi. Daha düşük güvenlik: Güvenli olmayan bir bilgisayarda kimlik bilgileri ve anahtarlar kopyalanabilir. Bir kriptografik kart yardımıyla, yasadışı olarak kullanılmasına rağmen kopyalanamadı. Çoğaltma olasılığı: kimlik belgesinin güvenliğini ve benzersizliğini kaybedersiniz. Kapasite: Yüzlerce veya binlerce sertifika ve şifre en küçük cihazda saklanabilir. Çoğaltma: İkiye katlama bir avantaj olabilir, bu yüzden onu taşımak zorunda kalmazsınız.

Şifre Doğrulama

Parola olmadan kimlik doğrulama. Cihaz sahipliği için kimlik doğrulama. Katalonya vatandaşları için sertifikalar.

• Avantajlar
• Değilse, daha önce olduğu gibi kullanıcı ve şifreyi isteyin.
• Güvenli bir web sitesi değilse, aynı zamanda bir meydan okuma kullanır.

Sertifika talep etme sürecini tamamlamadıysanız, şimdi tam zamanı.

Tüm bileşenler kontrol edilecektir:

Seçme " Tanımlanan sorunları düzeltin»Bir sonraki pencerede güncellenmesi gereken programları seçin.

Sertifika ve EDS anahtarlarını Disk 3.5A'dan bilgisayara aktarmaUSB-flash (Bu işlem EDMS anahtarları, Continet AP, Contour-vergi raporlaması, Satın Almalar için çalışır)

Bir sertifika ne için dışa aktarılır ve ne işe yarar?

Bir sertifikanın dışa aktarılması, sertifikanın bir kopyasının oluşturulmasından oluşur. Sonuç olarak, bize yardımcı olabilecek bir dosyamız olacak. Bilgisayarımızın dışında bir miktar destekle güvenli bir yerde tutmanız önerilir. Sertifikamızı başka bir tarayıcıya aktarmak için başka bir gönderide anlatacağımız Sertifikayı İçe Aktarma işlemimiz var. Güvenliğiniz için sertifikamızın bir kopyasını alın. ... Dikkat: Kopyamızın kontrolümüz altında olması ve sertifikamızı gereksiz yere kopyalamaması önemlidir.

Birkaç dakika içinde yeni anahtar setiniz hazır olacak. Şifreleme anahtarlarınıza erişmek için bir şifre oluşturarak kendinizi kurtarın. Bu, atlamamanız gereken son derece önemli bir adımdır: İptal sertifikası basit bir dosyadır. Anahtar çiftine ve iptal sertifikasına sahip olduğunuzda, halka şifreli e-postalar alabileceğinizi ve gönderebileceğinizi bildirmenin zamanı geldi. Bunu yapmanın en iyi yolu, genel anahtarınızı diğer kullanıcıların bulabileceği özel bir sunucuya yüklemektir - söz konusu sunucu, daha yüksek güvenlik gereksinimleri olan kişiler içindir.

Ardından, önerilen talimatları adım adım izlemeniz gerekir, ancak aynı zamanda bir kopyanın yalnızca bilgilerin kriptografik koruması (kriptografik bilgi koruma aracı) aracılığıyla yapılabileceğini hatırlamakta fayda var, aksi takdirde, örneğin kopyalarsanız Explorer aracılığıyla, anahtarı başka bir bilgisayarda çalıştıramazsınız.

CryptoPro CSP aracılığıyla sertifika kopyalama talimatları

1. CryptoPro CSP 3.0 kısayoluna tıklayın veya Başlat - Denetim Masası üzerinden açın.

Genel anahtarınızı bir anahtar sunucusuna yüklemek, şifreli postayla çalıştığınızı ortaya çıkarmanın iyi bir yoludur. Bunda yanlış bir şey yoktur, çünkü bu kaynak bir anahtar sunucu değil, bu tür birçok sunucudan gelen bilgileri içeren bir veritabanıdır. Yine de hedefinizi değiştirmek istiyorsanız, açılır menüyü tıklayıp listeden başka bir şey seçerek bunu yapabilirsiniz.

Kayıt defterine elektronik imza kurulumu

Genel anahtarınızı kişisel web sitenize veya blogunuza da gönderebilirsiniz. Yeniden oluşturmak için, anahtar yönetimi penceresine dönün, "Varsayılan olarak tüm anahtarları göster" seçeneğinin işaretli olduğundan emin olun ve ardından e-postanız göründüğünde vurgulayın. Ardından sağ tıklayın ve "Genel anahtarları panoya kopyala" seçeneğini seçin.

2. Sistem penceresinde, "Donanım" sekmesine gidin ve yüklü okuyucular listesinden seçim yaparak okuyucuları yapılandırın, ardından - "Ekle". Listede olmaması durumunda "Tüm çıkarılabilir sürücüler" ve "Kayıt Defteri"ni kullanın.

4. Açılan sonraki pencerede, boş bir alana isim girmek için "Gözat" komutunu çalıştırın. Bir isim seçerken, önce işlemi onaylayın, ardından "İleri" düğmesine tıklayın. Bazı durumlarda, bir rootken ile çalışırken, bir şifre (pin kodu) girmeniz gerekebilir - 12345678 sırasını girin.

5. Verilerin kopyalandığı kapsayıcı için bir ad oluşturun. Klavye düzeni hem Rusça hem de Latince olabilir. İsimde boşluklara da izin verilir. Bir isim ile tanımladıktan sonra Bitir'e tıklayın.

6. Ardından sistem, konteynerin kopyalanacağı boş bir anahtar ortamı girmenizi isteyecektir. Bunu yapın ve "Tamam" ı tıklayın.

7. Oluşturulan kopya için bir parola belirleyebilirsiniz - bu isteğe bağlı bir adımdır, bu nedenle alanı boş bırakarak "Tamam"ı tıklamanız yeterlidir. Kopya bir rutoken'e yapılırsa, standart güvenlik kombinasyonunu tekrar girmeniz gerekir - 12345678.

Sistem "Servis" sekmesine döndüğünde kopyalama işlemi tamamlanmış olacaktır.

Genellikle ihtiyaçları için elektronik dijital imza kullanan kişilerin CryptoPro sertifikasını bir USB flash sürücüye kopyalaması gerekir. Bu derste, bu prosedürü gerçekleştirmek için çeşitli seçeneklere bakacağız.

Genel olarak, bir sertifikayı bir USB sürücüsüne kopyalama prosedürü iki grupta düzenlenebilir: işletim sisteminin dahili araçlarını kullanma ve CryptoPro CSP programının işlevlerini kullanma. Ardından, her iki seçeneğe de daha yakından bakacağız.

Yöntem 1: CryptoPro CSP

Öncelikle CryptoPro CSP uygulamasının kendisini kullanan bir kopyalama yöntemini ele alalım. Tüm eylemler Windows 7 işletim sistemi örneği kullanılarak açıklanacaktır, ancak genel olarak sunulan algoritma diğer Windows işletim sistemleri için kullanılabilir.

Bir kapsayıcıyı bir anahtarla kopyalamanın ana koşulu, CryptoPro web sitesinde oluşturulduğunda dışa aktarıldı olarak işaretlenmesi ihtiyacıdır. Aksi takdirde aktarım başarısız olacaktır.

1. Manipülasyonlara başlamadan önce, USB flash sürücüyü bilgisayara bağlayın ve "Kontrol Paneli" sistemler.



2. Bölümü aç "Sistem ve güvenlik".



3. Belirtilen dizinde öğeyi bulun "KriptoPro CSP" ve üzerine tıklayın.



4. Bölüme geçmek istediğiniz yerde küçük bir pencere açılacaktır. "Hizmet".



5. Ardından düğmeye basın "Kopyala...".



6. Konteyneri kopyalamak için pencere, butona tıklamanız gereken yerde görüntülenecektir. "Genel Bakış...".



7. Konteyner seçim penceresi açılacaktır. Listeden, USB sürücüye kopyalamak istediğiniz sertifikanın adını vurgulayın ve "TAMAM".



8. Ardından, alanın neresinde olursa olsun, kimlik doğrulama penceresi görüntülenecektir. "Parolanı Gir" seçilen kapsayıcının parola korumalı olduğu bir anahtar ifadesi girilmesi gerekir. Belirtilen alanı doldurduktan sonra tıklayın. "TAMAM".



9. Bundan sonra, özel anahtarın kapsayıcısını kopyalamak için ana pencereye geri dönülür. Anahtar kapsayıcı adı alanında, ifadenin otomatik olarak orijinal ada ekleneceğine dikkat edin. "- Kopyala"... Ancak isterseniz, gerekli olmasa da adı başka bir adla değiştirebilirsiniz. Ardından düğmeye tıklayın "Hazır".



10. Ardından, yeni bir anahtar ortam seçmek için bir pencere açılacaktır. Sağlanan listede, istenen flash sürücüye karşılık gelen harfe sahip sürücüyü seçin. bundan sonra basın "TAMAM".



11. Görüntülenen kimlik doğrulama penceresinde, kapsayıcı için aynı rastgele parolayı iki kez girmeniz gerekecektir. Kaynağın anahtar ifadesi ile eşleşebilir veya tamamen yeni olabilir. Bu konuda herhangi bir kısıtlama yoktur. girdikten sonra basın "TAMAM".



12. Bundan sonra, anahtarlı kabın seçilen ortama, yani bu durumda USB flash sürücüye başarıyla kopyalandığını belirten bir mesaj içeren bir bilgi penceresi görüntülenecektir.

Yöntem 2: Windows Araçları

Ayrıca CryptoPro sertifikasını yalnızca Windows işletim sistemini kullanarak yalnızca kopyalayarak bir USB flash sürücüye aktarabilirsiniz. "Orkestra şefi"... Bu yöntem yalnızca header.key dosyası bir genel sertifika içerdiğinde uygundur. Ayrıca, kural olarak ağırlığı en az 1 Kb'dir.

Önceki yöntemde olduğu gibi, Windows 7 işletim sistemindeki eylemler örneği kullanılarak açıklamalar verilecektir, ancak genel olarak bu hattın diğer işletim sistemleri için uygun olacaktır.

İlk bakışta, işletim sistemi araçlarını kullanarak bir CryptoPro sertifikasını bir USB flash sürücüye aktarmak, CryptoPro CSP aracılığıyla yapılan işlemlerden çok daha kolay ve sezgiseldir. Ancak bu yöntemin yalnızca genel bir sertifika kopyalanırken uygun olduğuna dikkat edilmelidir. Aksi takdirde, programı bu amaç için kullanmanız gerekecektir.

Yeni yazım Crypto Pro programına ayrılacak, karmaşık bir şey görünmüyor, ancak her zaman bu yazılımla ilgili sıkıntılar var, çünkü ya yılda bir veya iki kez uğraşmak zorunda kalıyorsunuz, ya da böyle bir yazılım, ama genel olarak ben Kendim ve senin için bir not yazmaya karar verdim.

Görev: Kontur Extern programına iki makinede erişim sağlayın, tamam, başlayalım.

Neyimiz var: SD kartta zaten çalışan bir anahtar.

Neye ihtiyacın var: Herhangi bir medya SD kartına ihtiyacımız var, kayıt defterine bir USB flash sürücü de yüklenebilir veya sözde RUtoken'i kullanabilirsiniz. RUtoken'e kuracağım, ancak seçeneklerden herhangi birini kullanabilirsiniz.

Evet, küçük bir not daha, eğer bir etki alanı bilgisayarınız varsa, tüm bunları bir yönetici hesabı altında yapmak daha iyidir.

Ve başlayalım

Programı başlat menüsünde veya kontrol panelinde buluyoruz,

Programı başlatıyoruz.

sekmeye git Hizmet ve düğmeye tıklayın kopyala.

Herhangi bir 8 karakterden oluşan bir şifre girmeniz gerekecektir. Şifreyi girip tuşuna basıyoruz. Daha öte.

Bir sonraki pencerede, konteynerin adını ayarlamamız gerekiyor, (Her zaman benim için uygun olan 2 organizasyonu kullanıyorum ve name-01 ve 02 etiketlemesini kullanıyorum, ayrıca ayırma için organizasyonun TIN'ini de kullanabilirsiniz.) Ve sonra düğmeye basın bitiş.

Burada tekrar yeni kapsayıcı için şifreyi girmeniz gerekecek, aynısını yapın ve tıklayın. Tamam.

Bir sonraki iletişim kutusunda, konteynerimizin kopyalanacağı ortamı seçmeniz gerekiyor, ben RUtoken'i seçiyorum ve konteyneri kuracağınız ortamı seçmeniz gerekiyor.

Seçtikten sonra düğmesine basın Daha öte... Sonra Bitiş.

Genel olarak, neredeyse hepsi bu, anahtar kopyalanır. Yalnızca belirli bir kullanıcı için yüklemek için kalır.

Burada iki seçenek var:

Seçenek 1.

Tekrar CryptoPro'ya gidin, servis sekmesini açın ve butona tıklayın Kapsayıcıdaki sertifikaları görüntüleyin.

Açılan iletişim kutusunda ihtiyacımız olan kapsayıcıyı açın ve düğmesine basın. TAMAM. sonra düğmeye basın Daha öte.

Bir sonraki pencerede У düğmesine basın olmak, orada değilse, C düğmesine basın özellikler.

Açılan pencerede У düğmesine basın. sertifika almak... Sertifika içe aktarma sihirbazı, tıklamanız gereken yerde açılacaktır. Daha öte.

Açılan pencerede her şeyi olduğu gibi bırakmanız ve tıklamanız gerekir. Daha öte.

Sertifika başarıyla yüklendiyse, aşağıdaki iletişim kutusunu görmelisiniz.

seçenek 2.

Kişisel bir sertifika yüklemek için menü aracılığıyla kurulum.

Sertifikayı yüklemek için, sertifika dosyasının kendisine ihtiyacımız var, (.cer uzantılı dosya) kopyaladığımız ortamda bulunur, benim durumumda rutokin.

Ve böylece, CryptoPro'yu tekrar açın, sekmeye gidin Hizmet ve düğmeye basın Kişisel sertifikayı yükle.

Açılan pencerede butona tıklayarak bu sertifikayı buluyoruz. genel bakış.

Sonraki iletişim kutusunda, yanındaki kutuyu işaretleyin. Kapsayıcıyı otomatik olarak bul, bundan sonra program ihtiyacınız olan kabı otomatik olarak bulacaktır. Ardından düğmeye basın Daha öte.

Ardından, sertifikanın saklanacağı konumun bulunduğu bir pencere görünebilir, Kişisel'i seçmeniz ve düğmesine tıklamanız gerekir. Tamam.

Ardından, düğmeyi tıklamanız gereken bir iletişim kutusu görünebilir. Evet.

Ardından, başarılı kurulumla ilgili mesajı bekleyin.

Bundan sonra, anahtarların bulunduğu kabın atıfta bulunduğu cihazınızı çıkarmanız ve tekrar takmanız gerekir, cihaz bulunduktan sonra deneyebilirsiniz.

Herhangi bir sorunuz varsa, çünkü CryptoPro'nun farklı sürümlerinde farklı değişiklikler olabilir, o zaman yorumlarınızı bırakın, size yardımcı olmaktan her zaman mutlu olacağım.

Artık muhasebecinin bilgisayarındaki hemen hemen her kuruluşta yüklü CIPF- bir kriptografik bilgi koruma sistemi. Olarak, kullanıyoruz. Bizim durumumuzda CryptoPro, Müşteri-Banka ve SBIS ++ programının çalışması için gereklidir (bu program aracılığıyla, muhasebe departmanı vergi, emeklilik fonu, Rosstat'a raporlar hazırlar ve sunar).

CryptoPro'nun kriptografik bilgi koruma aracının ana işlevleri şunlardır:
- iletişim kanalları aracılığıyla elektronik belgeler gönderirken ödeyenin gizli anahtarlarının doğrulanması;
- raporlar gönderirken ödeme yapanın belgelerinin şifrelenmesi;
- denetimlerden alınan yanıtların dökümü.

Hem Müşteri Bankası hem de VLSI ++ ile çalışırken, üzerinde gizli anahtarların ve sertifikaların depolandığı anahtar taşıyıcılar kullanılır. Bu tür medya bir disket, bir USB flash sürücü, korumalı bir flash sürücü (Rutoken, eToken) ve bir kayıt defteri olabilir.

Böylece, muhasebecimiz, her rapor gönderdiğinizde bilgisayara bir disket takmaktan bıktı. Ayrıca, bu ortam oldukça güvenilmez ve birkaç kez başarısız oldu (yapmak zorunda kaldık). Yani karar verildi anahtarları disketten kayıt defterine kopyalayın.

Anahtarları kayıt defterinde tutmak elbette uygundur. Ancak şu anı aklınızda bulundurun: İşletim sistemini bilgisayarınıza yeniden yüklediğinizde, anahtarlarınızla ilgili bilgiler geri dönülemez bir şekilde kaybolacaktır. Bu nedenle, anahtarları kayıt defterine kopyaladıktan sonra, medyayı bu anahtarların orijinali ile kaydettiğinizden emin olun.

Peki, bir disketten anahtarları CryptoPro CSP 3.6'daki kayıt defterine nasıl kopyalarsınız?
1. "Başlat" - "Denetim Masası" - "CryptoPro CSP"ye gidin.
2. Açılan pencerede "Servis" sekmesine gidin.
3. Anahtar disketini bilgisayarınızın disket sürücüsüne yerleştirin ve “Kapsayıcıyı kopyala” düğmesine tıklayın. 4. Ardından “Gözat”a tıklayın ve beliren pencerede kopyalamak istediğiniz kabı seçin (fare ile bir kez tıklayın ve “Tamam”a tıklayın).
Seçilen kapsayıcının adı "Anahtar kapsayıcı adı" alanında görünecektir. Sonrakine tıkla.
5. Bir sonraki pencerede herhangi bir isim yazın - bu, kopyanın adı olacaktır. Bitir'i tıklayın.
6. Ardından, "Kayıt Defteri" ortamını seçin ve "Tamam"a tıklayın.
Bir şifre belirlemenizi isteyen bir pencere açılacaktır. İhtiyacınız yoksa - hiçbir şey girmeyin, sadece burada “Tamam” ı tıklayın. Hepsi bu - biz anahtarı kayıt defterine kopyaladı... Bunu kontrol etmek için - "Hizmet" sekmesinde aynı yerde "Kapsayıcıdaki sertifikaları görüntüle" - "Gözat" düğmesini tıklayın - burada, anahtar kapsayıcılar listesinde, belirttiğiniz kapsayıcının kayıt defteri ve adı görüntülenecektir.