Копіювання ключа ЕЦП. Як скопіювати ключі з дискети або флешки до реєстру

Електронний документообертвсе щільніше входить в наше життя.
Сьогодні це питання стосується вже далеко не тільки офісних співробітників підприємств і індивідуальних підприємців, робота з електронними документами все частіше полегшує вирішення повсякденних проблем пересічних громадян і в побуті. Зрозуміло, що з розширенням вживаності електронних документів ширше стає і поширення електронного цифрового підпису, Скорочено - ЕЦП.
Саме про підвищення зручності в роботі з ЕЦП і піде мова далі, а саме, ми розглянемо, як додати ключ ЕЦП в реєстр КріптоПро на комп'ютері.

Що таке ЕЦП і сертифікат закритого ключа

Електронний цифровий підпис використовується в багатьох програмних продуктах: 1с Підприємство (І інші програми для ведення господарського або бухгалтерського обліку), НВІС ++ , Контур.Екстерн (І інші рішення для роботи з бухгалтерською та податковою звітністю) та інших. Також ЕЦП знайшла застосування в обслуговуванні фізичних осіб при вирішенні питань з державними органами.

ЕЦП- це, свого роду, гарант в світі електронного документообігу, аналогічний до підпису і печатками на паперових носіях

Як і під час підписання паперових документів, процес підписання електронних носіїв інформації пов'язаний з " редагуванням"Первинного джерела.

Електронний цифровий підпис документівздійснюється шляхом перетворення електронного документа за допомогою закритого ключа власника, цей процес і називається підписанням документа

На сьогоднішній день сертифікати закритого ключанайчастіше поширюються або на звичайних USB-флешках, або на спеціальних захищених носіях з тим же USB інтерфейсом ( Рутокен , eTokenі так далі).
При цьому, кожен раз, коли виникає необхідність в підпису документів (або ідентифікації користувача), нам потрібно вставити носій з ключем в комп'ютер, після чого проводити маніпуляції з сертифікатом. Відповідно, після завершення роботи нам досить просто витягти носій з комп'ютера, щоб нашим підписом більше ніхто не міг скористатися. Цей спосіб досить безпечний, але не завжди зручний.

Якщо ви використовуєте ЕЦП у себе вдома, то кожен раз підключати / відключати токеншвидко набридає. Крім того, носій буде займати один USB-порт, Яких і так не завжди вистачає для підключення всієї необхідної периферії.
Якщо ж ви використовуєте ЕЦП на роботі, то буває, що ключ підтверджуючий центр видано один, а підписувати документи повинні різні люди. Тягати контейнер туди-сюди теж не зручно, та ще бувають і випадки, коли в один час з сертифікатом працюють відразу кілька фахівців.
Крім того, і вдома, і, особливо, на роботі, трапляється, що на одному комп'ютері необхідно проводити дії з використанням відразу декількох ключів цифрового підпису.

Саме в тих випадках, коли використання фізичного носія сертифіката незручно, можна прописати ключ ЕЦП в реєстр КріптоПро(Докладніше про реєстр Windows в загальному розумінні можна почитати у відповідній статті: Зміна параметрів системного реєстру Windows) і використовувати сертифікат, не підключаючи носійдо USB-порту комп'ютера.

Додавання зчитувача Реєстр в КріптоПро CSP

В першу чергу, щоб наш КріптоПро зміг працювати з прописаними локально ключами, потрібно додати сам варіант подібного зчитувача.

Для того щоб встановити в CSP утиліту новий тип носія, Запускаємо програму від імені адміністратора правою кнопкою миші або з меню самої утиліти на вкладці Загальні

Тепер переходимо на вкладку Устаткування і натискаємо на кнопку Налаштувати зчитувачі ...
Якщо у вікні немає варіанту Реєстр, То, щоб його тут вивести, тиснемо на кнопку Додати ...

1. Тиснемо кнопку Далі в першому вікні.
2. Зі списку зчитувачів від всіх виробників вибираємо варіант Реєстрі знову тиснемо Далі.
3. Вводимо довільне ім'я зчитувача, можна залишити назву за замовчуванням. Тиснемо Далі.
4. В останньому вікні бачимо оповіщення, що після завершення налаштування зчитувача рекомендується перезавантажити комп'ютер. Тиснемо кнопку Готово і самостійно перезавантажуємо машину.

Перший етап завершений. Зчитувач Реєстр доданий , Про що свідчить відповідний пункт у вікні управління зчитувачами (нагадуємо, що дане вікно викликається шляхом КріптоПро - Устаткування - Налаштувати зчитувачі ...)

Копіювання ключа до Реєстру КріптоПро CSP

щоб прописати ключовий контейнер в локальне сховище, Приєднуємо фізичний носій з ключем до комп'ютера.

Тепер знову запускаємо утиліту КріптоПро, відкриваємо вкладку Сервіс і тиснемо на кнопку Скопіювати ...
Далі у вікні Майстри копіювання контейнера закритого ключатиснемо кнопку Огляд (або За сертифікатом ...) І вибираємо наш ключовий носій, підтвердивши вибір кнопкою OK, після чого переходимо до наступного вікна кнопкою Далі.

У новому вікні задаємо довільне зрозуміле ім'я створюваному контейнеру ключа і натискаємо кнопку Готово. Потім для запису ключа вибираємо створений нами раніше тип зчитувача Реєстр, Підтвердивши вибір кнопкою OK.
Після підтвердження нам необхідно встановити Пароль на створений ключовий контейнер, за замовчуванням, найчастіше, використовують пароль 12345678 , Але для більш безпечної роботи пароль можна задати складніше. Після введення пароля тиснемо на кнопку OK.

Всі, ключовий контейнер доданий до Реєстру КріптоПро .

Установка сертифіката закритого ключа КріптоПро CSP

На завершення налаштування підпису документів без підключення носія ключа до комп'ютера нам залишається тільки встановити сертифікат закритого ключаз контейнера створеного носія.

Щоб встановити сертифікат в КріптоПро необхідно виконати наступне:

1. В утиліті CSP на вкладці Сервіс тиснемо на кнопку Переглянути сертифікати в контейнері ...
2. У вікні, натискаємо на кнопку Огляд, де по заданому нами імені вибираємо шуканий носій, підтвердивши вибір кнопкою OK. Натискаємо Далі.
3. У завершальному вікні перевіряємо правильність вибору сертифіката і підтверджуємо рішення кнопкою Встановити.

Тепер у нас встановлено Сертифікат закритого ключа з локального носія Реєстр .

Налаштування КріптоПро завершена, але вам слід пам'ятати, що для багатьох програмних продуктів також буде потрібно перепрописати новий ключ в настройках системи.
Після виконаних дій ми можемо підписувати документи без підключення ключа, Будь то Рутокен, eToken або якийсь інший фізичний носій.

Для копіювання ключового контейнера:

Якщо потрібний носій відсутня:

Важливо! Щоб використовувати створений ключовий носій, переустановите сертифікат з скопійованого контейнера:

• Відкрийте меню «Пуск» - «Панель управління» - «КріптоПро CSP» - «Сервіс» - «Переглянути сертифікати в контейнері».
• Натисніть «Огляд», відзначте потрібний контейнер, натисніть «Ок» і «Далі».
• Натисніть «Встановити».
• На питання про заміну сертифіката необхідно, прийміть.
• Натисніть «Готово» і «Ок».

Тепер встановлений сертифікат прив'язаний до контейнера, з якого він був встановлений.

ВІДЕОінструкція зі створення копії ключового контейнера.

taxcom.ru

Як скопіювати ЕЦП на флешку

Копіювання ЕЦП з Рутокена або іншого носія на USB флешку може знадобитися для забезпечення схоронності підпису, для зручності використання, або для передачі копії довіреній особі.

Копіювання ЕЦП з захищеного носія здійснюється засобами програми КріптоПро CSP (актуальна версія 3.9).

Нам знадобиться:

Копіювання ЕЦП з Рутокена на флешку

1. Вставляємо в комп'ютер одночасно носій з ЕЦП (Рутокен) і флешку.

2. Запускаємо програму КріптоПро CSP. (Всі картинки в інструкції клікабельні)

3. Відкриваємо вкладку Сервіс

4. Натискаємо кнопку Скопіювати ...

5. У вікні натискаємо кнопку Огляд ...

6. У вікні вибираємо натисканням наш сертифікат (ключ ЕЦП)

9. Вводимо ім'я нової копії ЕЦП, наприклад - myetsp (copy)

10. Натискаємо Готово

11. У вікні вибираємо натисканням нашу флешку

12. Натискаємо Ок

13. Вводимо новий пароль для копії, наприклад такий же 12345678 в обидві рядки

14. Натискаєте Ок

Після чого вікно закриється, а на флешці повинна з'явитися папка з назвою, схожою на myetspoc.000 - це і є копія нашої цифрового підпису. Тепер цей файл можна копіювати на необмежену кількість носіїв або передавати при необхідності по електронній пошті.

Будьте обережні і уважні, електронний цифровий підпис - це аналог вашої власноручного підпису і печатки!

Налаштувати робоче місце для роботи з ЕЦП на торгових майданчиках можна безкоштовно в автоматичному режимі. Детальніше за посиланням: автоматичне визначення ЕЦП

good-tender.ru

Як скопіювати сертифікати в програмі КріптоПро

Мій новий пост буде присвячений програмі Кріпто Про, начебто нічого складного, але весь час заморочки з даними софтом, чи то тому що стикатися з ним приходиться раз-два на рік чи софт такий, але взагалі вирішив зробити пам'ятку для себе і для Вас.

Завдання: Надати доступ до програми Контур Екстерн на двох машинах, ну ОК приступаємо.

Що ми маємо: Один вже працює ключ на SD карті.

Що потрібно: Нам треба будь-який носій SD карта, USB флешка також можна вивантажити в реєстр або можна використовувати так званий RUtoken. Я буду встановлювати на RUtoken, а ви можете використовувати будь-який з варіантів.

Так, ще маленька ремарка, якщо у вас доменний комп'ютер то краще все це виконати під адмінській обліковим записом.

І так приступимо,

Знаходимо програму в меню пуск або панель керування,

Запускаємо програму.

Переходимо на вкладку Сервіс і натискаємо на кнопку Копіювати.

Далі, натискаємо кнопку Огляд і вибираємо ключ потрібного нам для копіювання у мене він в форматі Опис. Вибираємо його і натискаємо Далі.

Буде потрібно введення пароля 8 будь-яких символів. Набираємо пароль і натискаємо Далі.

У наступному вікні нам необхідно задати ім'я контейнера, (я весь час використовую зручну мені у нас 2 організації і я використовую маркування name-01 і 02 можна для поділу також можна використовувати ІПН організації.) Після чого натискаємо кнопку Фініш.

Тут вам ще раз треба буде ввести пароль вже до нового контейнера робимо такий же і натискаємо ОК.

У наступному діалоговому вікні необхідно вибрати носій куди скопіювати наш контейнер я вибираю RUtoken а Вам треба вибрати той носій куди ви збираєтеся встановити контейнер.

Ось загалом то майже все, ключ скопійований. Залишилося тільки його встановити для конкретного користувача.

Тут існує два варіанти:

Варіант 1.

Знову проходимо в КріптоПро відкриваємо вкладку сервіс і натискаємо на кнопку Подивитися сертифікати в контейнері.

У діалоговому вікні відкриваємо потрібний нам контейнер і тиснемо кнопку ОК. потім натискаємо кнопку Далі.

У наступному вікні натискаємо кнопку Встановити, якщо її немає то натискаємо кнопку Властивості.

У вікні, натискаємо кнопку Встановити сертифікат. Відкриється майстер імпорту сертифікатів де потрібно натиснути Далі.

У вікні, треба все залишити як є і натиснути Далі.

Якщо сертифікат встановлено успішно ви повинні побачити наступне діалогове вікно.

Варіант 2.

Установка через меню встановити особистий сертифікат.

Для установки сертифіката нам знадобитися сам файл сертифіката, (файл з расшіреніем.cer) він знаходитися на тому носії куди ми його копіювали в моєму випадку це rutokin.

І так, знову відкриваємо КріптоПро переходимо у вкладку Сервіс і натискаємо кнопку Встановити особистий сертифікат.

У вікні, знаходимо даний сертифікат перейшовши по кнопки Огляд.

У наступному діалоговому вікні ставимо галку навпроти Знайти контейнер автоматично, після чого програма автоматично знайде потрібний вам контейнер. Потім натисніть кнопку Далі.

Потім може з'явитися вікно з вибором місця зберігання сертифіката вам треба вибрати личиною і натиснути кнопку ОК.

Потім може з'явитися діалогове вікно де Вам треба натиснути кнопку Так.

Потім дочекатися повідомлення про успішну установку.

Після чого потрібно витягти ваш пристрій на яке посилається контейнер з ключами і вставити назад, після того як пристрій знайдено можна пробувати.

Якщо у вас є будь-які питання т.к в різних версіях КріптоПро можуть бути різні зміни то питаєте залишайте свої коментарі я завжди буду радий Вам допомогти.

nn-lab.ru

Як скопіювати сертифікат в КріптоПро CSP - Програми та додатки

Програми та додатки

Іноді виникають ситуації, коли потрібно встановити сертифікат з ключем на інший комп'ютер або зробити його резервну копію. При роботі з USB флешками можна зробити робочу копію закритого ключа наявними засобами Windows, головна умова - наявність встановленої КріптоПро CSP 3.0.

Далі потрібно покроково слідувати запропонованої інструкції, але при цьому варто пам'ятати, що копію зробити можна тільки через ЗКЗІ (засіб криптографічного захисту інформації), в іншому випадку, наприклад, якщо копіювати через Провідник, запустити ключ на іншому комп'ютері не вдасться.

Інструкція по копіюванню сертифіката через КріптоПро CSP

1. Клацніть по ярлику КріптоПро CSP 3.0 або відкрийте його через Пуск - Панель управління.

2. У системному вікні перейдіть у вкладку «Обладнання» і налаштуйте зчитувачі шляхом вибору зі списку встановлених зчитувачів, після цього - «Додати». Використовуйте «Все знімні диски» і «Реєстр» в разі, якщо їх не було в списку.

4. У наступному вікні запускаєте команду «Огляд» для того, щоб в порожнє поле ввести ім'я. При виборі імені, спершу підтвердьте операцію, після чого клацніть на кнопці «Далі». У деяких випадках, при роботі з рутокеном, може знадобитися введення пароля (пін-коду) - вводите послідовність 12345678.

5. Створюєте ім'я для контейнера, куди копіюються дані. Розкладка клавіатури може бути і російської, і латинської. Також в імені допускаються пропуски. Після визначення з ім'ям натисніть «Готово».

6. Потім система попросить вставити чистий ключовий носій, на який буде скопійований контейнер. Зробіть це і натискаєте «ОК».

7. На створювану копію можна встановити пароль - це необов'язковий етап, тому допускається просто клікнути «ОК», залишивши поле порожнім. Якщо ж копія виробляється на рутокен, то знову потрібно ввести стандартну захисну комбінацію - 12345678.

Процес копіювання буде завершено, коли система знову поверне вас стане доступною закладка «Сервіс».

tdblog.ru

Як скопіювати контейнер закритого ключа в КріптоПро?

Копіювання контейнера закритого ключа - обов'язкове дію при перевстановлення НВІС на інший комп'ютер. Ви також можете скопіювати сертифікат, якщо хочете створити запасний ключ електронного підпису.

Копіювання контейнера закритого ключа на флешку, дискету або токен - досить складний процес, щоб уникнути помилок важливо чітко слідувати нашій інструкції.

КріптоПро: копіювання сертифіката

Крок 1. Відкриття програми КріптоПро

Щоб відкрити програму виконайте наступний шлях:

Натисніть меню Пуск, потім перейдіть в Програми ⇒ КріптоПро ⇒ КріптоПро CSP і включіть вкладку Сервіс.

У відкритому вікні Сервіс натисніть кнопку Скопіювати контейнер.

Крок 2. Копіювання контейнера закритого ключа

Після натискання кнопки Скопіювати контейнер, система відобразить вікно Копіювання контейнера закритого ключа.

У відкритому вікні необхідно заповнити поле Ім'я ключового контейнера.

Крок 3. Введення ключового контейнера

Існує 3 способи, як заповнити поле Ім'я ключового контейнера:

Ручний ввід

Вибрати зі списку за допомогою натискання кнопки Огляд

Пошук по сертифікату ЕЦП

Крім заповнення поля Ім'я ключового контейнера, необхідно заповнити залишилися опції пошуку:

• Введене ім'я ставить ключове контейнер - перемикач встановлюється в положення Користувач або Комп'ютер, в залежності від того, в якому сховище розташований контейнер;

• Виберіть CSP для пошуку ключових контейнерів - необхідний криптопровайдер (CSP) вибирається з запропонованого списку.

Після того, як всі поля заповнені, натисніть кнопку Далі.

Якщо на доступ до закритого ключа встановлено пароль, то система попросить ввести його. Введіть пароль і натисніть кнопку ОК.

Крок 4. Введення нового ключового контейнера

Система знову відобразить вікно Копіювання контейнера закритого ключа, в якому необхідно ввести ім'я нового ключового контейнера і встановити перемикач Введене ім'я ставить ключове контейнер в положення Користувач або Комп'ютер, в залежності від того, в якому сховище потрібно розмістити скопійований контейнер.

Натисніть на зображення, щоб збільшити

Після введення натисніть кнопку Готово.

Крок 5. Вибір носія для скопійованого контейнера

На Вашому екрані з'явиться вікно, в якому необхідно вибрати носій для скопійованого контейнера.

Копіювання засобами Windows

Якщо для роботи використовується дискета або flash-накопичувач, скопіювати контейнер з сертифікатом можна засобами Windows (цей спосіб підходить для версій КріптоПро CSP не нижче 3.0). Папку з закритим ключем (і, якщо є, файл сертифіката - відкритий ключ) помістіть в корінь дискети / flash-накопичувача (якщо помістити не в корінь, то робота з сертифікатом буде неможлива). Назва папки при копіюванні рекомендується не змінювати.

В папці з закритим ключем має бути 6 файлів з расшіреніем.key. Як правило, в закритому ключі присутній відкритий ключ (файл header.key в цьому випадку буде важити більше 1 Кб). В цьому випадку копіювати відкритий ключ необов'язково.Приклад закритого ключа - папки з шістьма файлами і відкритого ключа - файлу з расшіреніем.cer.

Закритий ключ Відкритий ключ

Копіювання на профілі Діагностики

1. Зайдіть на профіль Діагностики «Копіювання» за посиланням.

2. Вставте носій, на який необхідно скопіювати сертифікат.

3. На потрібному сертифікаті натисніть на кнопку "Копіювати».

Якщо на контейнер був заданий пароль - з'явиться повідомлення «Введіть пароль для пристрою з якого буде скопійований сертифікат».

4. Виберіть носій, куди необхідно скопіювати сертифікат і натисніть «Далі».

5. Задайте ім'я новому контейнеру та натисніть на кнопку «Далі».

6. Повинно з'явитися повідомлення про успішне копіюванні сертифіката.

масове копіювання

1. Скачайте і запустіть утиліту. Дочекайтеся завантаження всього списку контейнерів / сертифікатів і відзначте потрібні галочками.
2. Виберіть меню «Масові дії» і натисніть на кнопку «Копіювання контейнерів».

3. Виберіть носій для зберігання копії контейнера і натисніть «ОК». При копіюванні в реєстр можна поставити галочку на пункті «Копіювати до ключової контейнер комп'ютера», тоді після копіювання контейнер буде доступний всім користувачам даного комп'ютера.

4. Після копіювання натисніть внизу зліва кнопку «Оновити».
Якщо хочете працювати зі скопійованими контейнерами - необхідно.

Копіювання за допомогою КріптоПро CSP

Оберіть «Пуск»> «Панель управління»> «КріптоПро CSP».Перейдіть на вкладку «Сервіс» і клацніть на кнопці «Скопіювати».

У вікні «Копіювання контейнера закритого ключа» натисніть на кнопку «Огляд» .

Виберіть контейнер, який необхідно скопіювати, і клацніть на кнопці «Ок», потім «Далі». Якщо ви копіюєте з рутокена, то з'явиться вікно введення, в якому слід вказати pin-код. Якщо ви не змінювали pin-код на носії, стандартний pin-код - 12345678.

Придумайте і вкажіть вручну ім'я для нового контейнера. У назві контейнера допускається російська розкладка і прогалини. Потім клікніть «Готово».

У вікні «Вставте чистий ключовий носій» виберіть носій, на який буде поміщений новий контейнер.

На новий контейнер буде запропоновано встановити пароль. Рекомендуємо встановити такий пароль, щоб вам було легко його запам'ятати, але сторонні не могли його вгадати або підібрати. Якщо ви не хочете встановлювати пароль, можна залишити поле порожнім і натиснути «ОК».

Не зберігайте пароль / pin-код в місцях, до яких мають доступ сторонні. У разі втрати пароля / pin-коду використання контейнера стане неможливим.

Якщо ви копіюєте контейнер на смарт-карту ruToken, повідомлення буде звучати інакше. У вікні введення вкажіть pin-код. Якщо ви не змінювали pin-код на носії, стандартний pin-код - 12345678.

Після копіювання система повернеться на вкладку «Сервіс» КріптоПро CSP. Копіювання завершено. Якщо ви плануєте використовувати для роботи в екстерном новий ключовий контейнер,.

Якщо електронний підпис випускалася до реєстру ПК, то ви можете скопіювати її на носій за наступною інструкції.

Крок 1. Відкрийте КріптоПро і перейдіть у вкладку «Сервіс», далі натисніть на кнопку "Копіювати» як показано в інструкції.

Крок 2. У вікні натисніть кнопку «Огляд» для того щоб вибрати потрібний для копіювання контейнер електронного підпису.

Крок 3. У списку існуючих контейнерів виберіть потрібний вам контейнер, який вам треба скопіювати на носі і натисніть кнопку «ОК».

Крок 4. Підтвердіть дію натисканням кнопки «Далі» у вікні

Крок 5. У вікні задайте ім'я нового контейнера, який буде створений на носії. Ім'я в поле проставляється автоматично, тому можете просто не змінювати його. Натисніть кнопку «Готово».

Крок 6. З'явиться вікно вибору носія. Виберіть у списку потрібний носій, на який ви хочете скопіювати електронний підпис. Для того, щоб зрозуміти який зі списку носій вибрати, дивіться на поле «Вставлений носій»: в ньому буде написано або «Носій відсутній», що означає ви вибрали неіснуючий носій, або з'явиться ім'я носія, схоже на ім'я на скріншоті. Виберіть і натисніть кнопку «ОК».

Крок 7. Після того, як ви оберете носій, з'явиться вікно введення пін-коду для нового контейнера електронного підпису. Ми рекомендуємо вводити стандартний пін-код «12345678», тому що клієнти часто забувають або втрачають свої пін-коди, після чого електронний підпис доводитися перевипускати. Ви можете задати своє (інший) пін-код, якщо впевнені, що ні втратите його. Після того, як введете пін-код, натисніть кнопку «ОК».

Готово. Тепер контейнер електронного підпису скопійований на обраний носій і ви можете їм користуватися.

Якщо бажання розбиратися в цих деталях немає -, ми допоможемо. Можете навіть викликати до себе в офіс нашого інженера.