2017 yil 18 aprel, soat 23:30

Biz CryptoPro bilan ishlashda Internet Explorer va boshqa foydali maslahatlarsiz zakupki.gov.ru saytidagi shaxsiy hisobingizga o'tamiz.

• Tizim boshqaruvi

Ushbu postda men yagona xaridlar axborot tizimining rasmiy veb-saytining yopiq qismiga (zakupki.gov.ru) va davlat xizmatlari veb-saytiga (gosuslugi.ru) kirish uchun CryptoPro kriptografik provayderidan foydalanish tajribasini umumlashtirishga harakat qilaman. Kriptoprovayderning o'zi allaqachon davlat idoralari uchun de-fakto standartiga aylangan, o'z formatida u EDS chiqaradi, masalan, Federal G'aznachilikning sertifikatlashtirish markazi (CA) yoki Sog'liqni saqlash vazirligining CA.

Avvalo, biz zakupki.gov.ru saytiga e'tibor qaratamiz. Ushbu saytning shaxsiy hisobiga faqat GOST shifrlash algoritmlari yordamida HTTPS orqali kirish mumkin. Uzoq vaqt davomida GOST orqali HTTPS faqat kriptoprovayderga to'liq tayangan Internet Explorer-da ishladi. E'tiroz bildirish yaqinda zakupki.gov.ru saytida IE ning eski versiyalarini, shu jumladan IE8 ni qo'llab-quvvatlash to'xtatilganida paydo bo'ldi. Muammo shundaki, IE8 ushbu brauzerning Windows XP da qo'llab-quvvatlanadigan oxirgi versiyasidir va davlat idoralari litsenziyalash nuqtai nazaridan juda konservativdir. Shunday qilib, foydalanuvchilarning juda katta qismi bir kechada o'zlarini "chetdan tashqariga" oldilar.

Yaxshiyamki, CryptoPro kompaniyasi CryptoPro Fox (CryptoFox) deb nomlangan Firefox brauzerining maxsus yig'ilishini chiqaradi, bu GOST algoritmlarini qo'llab-quvvatlaydi va, albatta, faqat tegishli kripto provayderi bilan birgalikda ishlaydi. Assambleyaning rivojlanishi deyarli butunlay to'xtagan vaqt bor edi, ammo endi yangi versiyalar muntazam ravishda chiqariladi. Eng so'nggi tuzilma Firefox 45-ga asoslangan, siz tuzilmalarni yuklab olishingiz mumkin, Windows, Linux va hatto Apple OS X uchun versiyalar mavjud.

Havola brauzerning inglizcha versiyasi uchun mavjud. Uni lokalizatsiya qilish uchun interfeys tarjimasi bilan paketni yuklab olishingiz kerak. Iltimos, paketning versiyasi brauzerning o'zi versiyasiga mos kelishi kerakligini unutmang.

Paketni o'rnatganingizdan so'ng, siz yangi yorliqni ochishingiz kerak, u erda: config haqida yozing va ochilgan parametrlar ro'yxatiga general.useragent.locale kiriting va uning qiymatini en-US dan ru-RU ga o'zgartiring. Brauzerni qayta ishga tushirgandan so'ng, interfeys rus tilida bo'ladi.

Endi siz Federal G'aznachilik CAning ildiz sertifikatini Ishonchli ildiz sertifikatlash idoralari do'koniga va shaxsiy foydalanuvchi sertifikatini Shaxsiy do'konga qo'yishingiz, brauzeringizni qayta ishga tushirishingiz va 44-FZ-ga muvofiq zakupki.gov.ru shaxsiy hisobingizga kirishingiz mumkin.

Mening ish joyimda vakolatli shaxslarning haqiqiy sertifikatlari o'rnatilmagan, shuning uchun mening shaxsiy hisobimga kirish taqiqlangan. Biroq, ulanishni shifrlash har qanday holatda GOST oilasi algoritmi tomonidan amalga oshiriladi.

223-FZ-sonli saytning yopiq qismiga kirishda avtorizatsiya ESIA (ya'ni gosuslugi.ru sayti orqali) orqali amalga oshiriladi. Bu erda vaziyat soddalashtirilgan, chunki bu sayt uzoq vaqt davomida Firefox uchun plaginga ega va Rostelecom tomonidan ishlab chiqilmoqda. Saytga birinchi tashrif buyurganimizda bizdan plaginni yuklab olish so'raladi. O'rnatishdan so'ng plaginni CryptoFox sozlamalarida "Har doim yoqish" rejimiga o'tkazish kerak, aks holda davlat xizmatlari veb-saytida sertifikat so'rovi bilan oyna paydo bo'lmaydi.

Afsuski, zakupki.gov.ru saytida hujjatlarni imzolash ActiveX texnologiyasidan foydalanadigan sing.cab maxsus komponenti orqali amalga oshiriladi. Tabiiyki, bu komponent CryptoPro-da ishlamaydi, shuning uchun biz yanada kengroq texnologiyaga o'tishni kutamiz. Yaxshiyamki, hujjatni imzolash zakupki.gov.ru saytida ishlayotgan operator nima qilishi kerakligining faqat kichik bir qismidir, shuning uchun CryptoFox kundalik operatsiyalar uchun ishlatilishi mumkin.

Ba'zan shaxsiy kalitning nusxasini mahalliy kompyuteringizda saqlashingiz kerak bo'ladi. Agar kalit CAda yaratilganda yuklanmagan deb belgilangan bo'lsa, buni amalga oshirish mumkin. Nusxa olish CryptoPro ilovasi interfeysidagi "Nusxalash" tugmasi (qanday ajablanib) yordamida amalga oshiriladi.

Agar kalitni mahalliy mashinada saqlash uchun ikkita variant mavjud bo'lsa - "Ro'yxatga olish kitobi" o'quvchida va virtual olinadigan diskda. Asos sifatida, har ikkala holatda ham kalitni saqlash xavfsizligi taxminan bir xil, shuning uchun vositalarni tanlash o'quvchiga qoldiriladi.

"Ro'yxatga olish kitobi" o'quvchisida kalitlar filialda saqlanadi

HKLM \ SOFTWARE \ Crypto Pro \ Settings \ Users \\ Keys
foydalanuvchi va filial uchun

HKLM \ SOFTWARE \ Crypto Pro \ Settings \ Keys
umuman kompyuter uchun.

64-bitli operatsion tizimda yo'llar biroz boshqacha bo'ladi:

HKLM \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Sozlamalar \ Foydalanuvchilar \\ Kalitlar
va

HKLM \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Sozlamalar \ Kalitlar

CryptoPro terminal serverida ishlayotgan bo'lsa, foydalanuvchi ushbu filiallarga kalit yozish uchun etarli huquqlarga ega bo'lmasligi mumkin, chunki ular foydalanuvchi profilida emas. Ushbu holat Regedit yordam dasturi orqali filiallarga tegishli huquqlarni berish orqali tuzatilishi mumkin.

CryptoPro "olinadigan" atributiga ega bo'lgan disklardagi kalit konteynerlarni qidiradi, ya'ni flesh-disk yoki, Xudo meni kechir, floppi disk asosiy konteynerlar deb hisoblanadi, lekin tarmoq drayveri yoki RDP orqali uzatiladigan disk bunday emas. Bu kalitlarni floppi tasvirlarda bitta kalit-bir floppi asosida saqlash imkonini beradi va shu bilan xavfsizlikni oshiradi. Virtual diskni yaratish uchun siz yordamchi dasturdan foydalanishingiz mumkin

Ushbu postda men yagona xaridlar axborot tizimining rasmiy veb-saytining yopiq qismiga (zakupki.gov.ru) va davlat xizmatlari veb-saytiga (gosuslugi.ru) kirish uchun CryptoPro kriptografik provayderidan foydalanish tajribasini umumlashtirishga harakat qilaman. Kriptoprovayderning o'zi allaqachon davlat idoralari uchun de-fakto standartiga aylangan, o'z formatida u EDS chiqaradi, masalan, Federal G'aznachilikning sertifikatlashtirish markazi (CA) yoki Sog'liqni saqlash vazirligining CA.

Avvalo, biz zakupki.gov.ru saytiga e'tibor qaratamiz. Ushbu saytning shaxsiy hisobiga faqat GOST shifrlash algoritmlari yordamida HTTPS orqali kirish mumkin. Uzoq vaqt davomida GOST orqali HTTPS faqat kriptoprovayderga to'liq tayangan Internet Explorer-da ishladi. E'tiroz bildirish yaqinda zakupki.gov.ru saytida IE ning eski versiyalarini, shu jumladan IE8 ni qo'llab-quvvatlash to'xtatilganida paydo bo'ldi. Muammo shundaki, IE8 ushbu brauzerning Windows XP da qo'llab-quvvatlanadigan oxirgi versiyasidir va davlat idoralari litsenziyalash nuqtai nazaridan juda konservativdir. Shunday qilib, foydalanuvchilarning juda katta qismi bir kechada o'zlarini "chetdan tashqariga" oldilar.

Yaxshiyamki, CryptoPro kompaniyasi CryptoPro Fox (CryptoFox) deb nomlangan Firefox brauzerining maxsus yig'ilishini chiqaradi, bu GOST algoritmlarini qo'llab-quvvatlaydi va, albatta, faqat tegishli kripto provayderi bilan birgalikda ishlaydi. Assambleyaning rivojlanishi deyarli butunlay to'xtagan vaqt bor edi, ammo endi yangi versiyalar muntazam ravishda chiqariladi. Eng so'nggi tuzilma Firefox 45-ga asoslangan, siz tuzilmalarni yuklab olishingiz mumkin, Windows, Linux va hatto Apple OS X uchun versiyalar mavjud.

Havola brauzerning inglizcha versiyasi uchun mavjud. Uni mahalliylashtirish uchun siz yuklab olishingiz kerak plastik to'rva interfeysi tarjimasi bilan. Iltimos, paketning versiyasi brauzerning o'zi versiyasiga mos kelishi kerakligini unutmang.

Paketni o'rnatganingizdan so'ng, siz yangi yorliqni ochishingiz kerak, u erda: config haqida yozing va ochilgan parametrlar ro'yxatiga general.useragent.locale kiriting va uning qiymatini en-US dan ru-RU ga o'zgartiring. Brauzerni qayta ishga tushirgandan so'ng, interfeys rus tilida bo'ladi.

Endi siz ildizni qo'yishingiz mumkin sertifikat Federal G'aznachilikning CA, "Shaxsiy" saqlashda - shaxsiy foydalanuvchi sertifikati, brauzerni qayta ishga tushiring va 44-FZ ga muvofiq zakupki.gov.ru shaxsiy hisobiga o'ting.

Mening ish joyimda vakolatli shaxslarning haqiqiy sertifikatlari o'rnatilmagan, shuning uchun mening shaxsiy hisobimga kirish taqiqlangan. Biroq, ulanishni shifrlash har qanday holatda GOST oilasi algoritmi tomonidan amalga oshiriladi.

223-FZ-sonli saytning yopiq qismiga kirishda avtorizatsiya ESIA (ya'ni gosuslugi.ru sayti orqali) orqali amalga oshiriladi. Bu erda vaziyat soddalashtirilgan, chunki bu sayt mavjud plagin Firefox uchun uzoq vaqtdan beri mavjud va Rostelecom tomonidan ishlab chiqilmoqda. Saytga birinchi tashrif buyurganimizda bizdan plaginni yuklab olish so'raladi. O'rnatishdan so'ng plaginni CryptoFox sozlamalarida "Har doim yoqish" rejimiga o'tkazish kerak, aks holda davlat xizmatlari veb-saytida sertifikat so'rovi bilan oyna paydo bo'lmaydi.

Afsuski, zakupki.gov.ru saytida hujjatlarni imzolash ActiveX texnologiyasidan foydalanadigan sing.cab maxsus komponenti orqali amalga oshiriladi. Tabiiyki, bu komponent CryptoPro-da ishlamaydi, shuning uchun biz yanada kengroq texnologiyaga o'tishni kutamiz. Yaxshiyamki, hujjatni imzolash zakupki.gov.ru saytida ishlayotgan operator nima qilishi kerakligining faqat kichik bir qismidir, shuning uchun CryptoFox kundalik operatsiyalar uchun ishlatilishi mumkin.

Ba'zan shaxsiy kalitning nusxasini mahalliy kompyuteringizda saqlashingiz kerak bo'ladi. Agar kalit CAda yaratilganda yuklanmagan deb belgilangan bo'lsa, buni amalga oshirish mumkin. Nusxa olish CryptoPro ilovasi interfeysidagi "Nusxalash" tugmasi (qanday ajablanib) yordamida amalga oshiriladi.

Agar kalitni mahalliy mashinada saqlash uchun ikkita variant mavjud bo'lsa - "Ro'yxatga olish kitobi" o'quvchida va virtual olinadigan diskda. Asos sifatida, har ikkala holatda ham kalitni saqlash xavfsizligi taxminan bir xil, shuning uchun vositalarni tanlash o'quvchiga qoldiriladi.

"Ro'yxatga olish kitobi" o'quvchisida kalitlar filialda saqlanadi

HKLM \ SOFTWARE \ Crypto Pro \ Settings \ Users \\ Keys
foydalanuvchi va filial uchun

HKLM \ SOFTWARE \ Crypto Pro \ Settings \ Keys
umuman kompyuter uchun.

64-bitli operatsion tizimda yo'llar biroz boshqacha bo'ladi:

HKLM \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Sozlamalar \ Foydalanuvchilar \\ Kalitlar
va

HKLM \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Sozlamalar \ Kalitlar

CryptoPro terminal serverida ishlayotgan bo'lsa, foydalanuvchi ushbu filiallarga kalit yozish uchun etarli huquqlarga ega bo'lmasligi mumkin, chunki ular foydalanuvchi profilida emas. Ushbu holat Regedit yordam dasturi orqali filiallarga tegishli huquqlarni berish orqali tuzatilishi mumkin.

CryptoPro "olinadigan" atributiga ega bo'lgan disklardagi kalit konteynerlarni qidiradi, ya'ni flesh-disk yoki, Xudo meni kechir, floppi disk asosiy konteynerlar deb hisoblanadi, lekin tarmoq drayveri yoki RDP orqali uzatiladigan disk bunday emas. Bu kalitlarni floppi tasvirlarda bitta kalit-bir floppi asosida saqlash imkonini beradi va shu bilan xavfsizlikni oshiradi. Virtual diskni yaratish uchun siz yordamchi dasturdan foydalanishingiz mumkin ImDisk , 64-bitli OT versiyasiga ega. Windows 8.1 ga qadar mosligi e'lon qilingan, u Windows 10 da yaxshi ishlaydi.

Bundan tashqari, faqat ma'lum bir foydalanuvchiga ko'rinadigan diskni yaratishingiz mumkin bo'lgan yordamchi dastur mavjud. Afsuski, u uzoq vaqt davomida ishlab chiqilmagan va imzolanmagan drayver tufayli u 64-bitli OTda ishlamaydi.

Ushbu maslahatlarni qo'llash va unutmaslik Reglament PKZ-2005 , ammo bu tavsiyaviy xususiyatga ega bo'lsa ham, xarid qilish saytlarida ishlaydigan operatorlar uchun ham, o'zingiz uchun ham hayotni biroz osonlashtirish mumkin.

Ko'pincha men gov, EDS orqali davlat xaridlari uchun saytga kirishni mustaqil ravishda sozlashga majbur bo'lgan foydalanuvchilarning turli xil muammolarga duch kelishiga tez-tez duch kelaman. Hatto shunday umidsizlar borki, bu biznesni yo'lga qo'yish uchun hech qanday ko'rsatma yo'q. VK-dagi guruhimizga qo'shiling! Ta'mirda! Aqlli ustaxona!

Xarid qilish Sahifani ko'rsatib bo'lmaydi

Internetda, agar siz qidirsangiz, qanday qilib va ​​qanday o'rnatish kerakligi, qanday qilib va ​​qandaydir muammo yuzaga kelganda nima qilish kerakligi haqida ko'plab ko'rsatmalarni topishingiz mumkin. Men sizga faqat ushbu sozlash va tayyorgarlikni biroz soddalashtirish imkoniyati haqida aytmoqchiman. Bu variant hali ham qancha vaqt ishlashini aytish qiyin. Lekin men ko'pincha = P dan foydalanaman. Chunki bu haqiqatan ham ancha oson.

Ushbu parametr Kontur sayti orqali avtomatik konfiguratsiyadan foydalanishdir. Biz aslida saytning o'ziga boramiz. Biz yuqori o'ng burchakdagi havolani qidirmoqdamiz Texnik qo'llab-quvvatlash va havolaning pastki chap qismida Sertifikatni o'rnatish. Yoki to'g'ridan-to'g'ri ushbu havolaga o'ting. Shunga qaramay, men ushbu holatlar uchun IE dan foydalanishni maslahat beraman. Shunday qilib, biz saytga bordik. Havolani tanlang Davlat xaridlari va davlat xizmatlari portallarida ishlash uchun sozlang ("zakupki.gov.ru").

Biz pkm tugmasini bosamiz va ushbu qo'shimchani barcha tugunlar uchun, 4 marta reklamalar uchun, u paydo bo'lmaguncha ishga tushiramiz. Keyinchalik, yordamchi dasturni yuklab oling AddToTrusted, bu bizning o'rnimizga barcha kerakli saytlarni xavfsiz ro'yxatga qo'shadi va IE ni sozlaydi. Uni qanday yuklab olish mumkin, ishga tushiring. Va biz sahifamizni F5 ga yoki sichqoncha yordamida yangilaymiz 🙂 Aslida, bu butun sozlama, keyin tizimni tekshirgandan so'ng tugmani bosish mantiqiy bo'ladi. o'rnatish uchun komponentlarni tanlang va agar kerak bo'lmasa olib tashlang, bunday katakchalar Mozilla Firefox-ni o'rnatish kabi qabul qilinadi.

AVAST HTTPS-ni bloklaydi va xaridlar ochilmaydi

Nega men bularning barchasini gapira boshladim? Xo'sh, ha, odatdagidek, ular noutbukni olib kelishdi, undan zudlik bilan davlat xaridlari veb-saytiga kirish kerak. Ammo 223 FZ ga o'tishda bizning sevgilimiz uchadi Sahifani ko‘rsatib bo‘lmadi. Bu safar ish AVAST antivirusida bo'lib chiqdi. Garchi u yana bir bor muvaffaqiyatsiz bo'lsa-da, men uni yaxshi ko'raman 🙂 Yaqinda yangilangandan so'ng, u funktsiyaga ega HTTPS skanerlash, bu xaridlar portali ishini blokirovka qilish uchun sabab bo'ldi va men nafaqat u emas, deb gumon qilaman. Umuman. hozircha uni o'chirishga arziydi.

Buni qilish oson. Biz laganda pastki o'ng tomoniga qaraymiz, antivirusimiz belgisi. Ikki marta bosish bilan avast'a interfeysini oching. Va biz bosamiz Sozlamalar -> Faol himoya -> Veb-ekranni sozlash -> asosiy sozlamalar -> HTTPS skanerlashni yoqish belgisini olib tashlang.

VK-dagi guruhimizga qo'shiling!

2017 yil 18 aprel, soat 23:30

Biz CryptoPro bilan ishlashda Internet Explorer va boshqa foydali maslahatlarsiz zakupki.gov.ru saytidagi shaxsiy hisobingizga o'tamiz.

Ushbu postda men yagona xaridlar axborot tizimining rasmiy veb-saytining yopiq qismiga (zakupki.gov.ru) va davlat xizmatlari veb-saytiga (gosuslugi.ru) kirish uchun CryptoPro kriptografik provayderidan foydalanish tajribasini umumlashtirishga harakat qilaman. Kriptoprovayderning o'zi allaqachon davlat idoralari uchun de-fakto standartiga aylangan, o'z formatida u EDS chiqaradi, masalan, Federal G'aznachilikning sertifikatlashtirish markazi (CA) yoki Sog'liqni saqlash vazirligining CA.

Avvalo, biz zakupki.gov.ru saytiga e'tibor qaratamiz. Ushbu saytning shaxsiy hisobiga faqat GOST shifrlash algoritmlari yordamida HTTPS orqali kirish mumkin. Uzoq vaqt davomida GOST orqali HTTPS faqat kriptoprovayderga to'liq tayangan Internet Explorer-da ishladi. E'tiroz bildirish yaqinda zakupki.gov.ru saytida IE ning eski versiyalarini, shu jumladan IE8 ni qo'llab-quvvatlash to'xtatilganida paydo bo'ldi. Muammo shundaki, IE8 ushbu brauzerning Windows XP da qo'llab-quvvatlanadigan oxirgi versiyasidir va davlat idoralari litsenziyalash nuqtai nazaridan juda konservativdir. Shunday qilib, foydalanuvchilarning juda katta qismi bir kechada o'zlarini "chetdan tashqariga" oldilar.

Yaxshiyamki, CryptoPro kompaniyasi CryptoPro Fox (CryptoFox) deb nomlangan Firefox brauzerining maxsus yig'ilishini chiqaradi, bu GOST algoritmlarini qo'llab-quvvatlaydi va, albatta, faqat tegishli kripto provayderi bilan birgalikda ishlaydi. Assambleyaning rivojlanishi deyarli butunlay to'xtagan vaqt bor edi, ammo endi yangi versiyalar muntazam ravishda chiqariladi. Eng so'nggi tuzilma Firefox 45-ga asoslangan, siz tuzilmalarni yuklab olishingiz mumkin, Windows, Linux va hatto Apple OS X uchun versiyalar mavjud.

Havola brauzerning inglizcha versiyasi uchun mavjud. Uni lokalizatsiya qilish uchun interfeys tarjimasi bilan paketni yuklab olishingiz kerak. Iltimos, paketning versiyasi brauzerning o'zi versiyasiga mos kelishi kerakligini unutmang.

Paketni o'rnatganingizdan so'ng, siz yangi yorliqni ochishingiz kerak, u erda: config haqida yozing va ochilgan parametrlar ro'yxatiga general.useragent.locale kiriting va uning qiymatini en-US dan ru-RU ga o'zgartiring. Brauzerni qayta ishga tushirgandan so'ng, interfeys rus tilida bo'ladi.

Endi siz Federal G'aznachilik CAning ildiz sertifikatini Ishonchli ildiz sertifikatlash idoralari do'koniga va shaxsiy foydalanuvchi sertifikatini Shaxsiy do'konga qo'yishingiz, brauzeringizni qayta ishga tushirishingiz va 44-FZ-ga muvofiq zakupki.gov.ru shaxsiy hisobingizga kirishingiz mumkin.

Mening ish joyimda vakolatli shaxslarning haqiqiy sertifikatlari o'rnatilmagan, shuning uchun mening shaxsiy hisobimga kirish taqiqlangan. Biroq, ulanishni shifrlash har qanday holatda GOST oilasi algoritmi tomonidan amalga oshiriladi.

223-FZ-sonli saytning yopiq qismiga kirishda avtorizatsiya ESIA (ya'ni gosuslugi.ru sayti orqali) orqali amalga oshiriladi. Bu erda vaziyat soddalashtirilgan, chunki bu sayt uzoq vaqt davomida Firefox uchun plaginga ega va Rostelecom tomonidan ishlab chiqilmoqda. Saytga birinchi tashrif buyurganimizda bizdan plaginni yuklab olish so'raladi. O'rnatishdan so'ng plaginni CryptoFox sozlamalarida "Har doim yoqish" rejimiga o'tkazish kerak, aks holda davlat xizmatlari veb-saytida sertifikat so'rovi bilan oyna paydo bo'lmaydi.

Afsuski, zakupki.gov.ru saytida hujjatlarni imzolash ActiveX texnologiyasidan foydalanadigan sing.cab maxsus komponenti orqali amalga oshiriladi. Tabiiyki, bu komponent CryptoPro-da ishlamaydi, shuning uchun biz yanada kengroq texnologiyaga o'tishni kutamiz. Yaxshiyamki, hujjatni imzolash zakupki.gov.ru saytida ishlayotgan operator nima qilishi kerakligining faqat kichik bir qismidir, shuning uchun CryptoFox kundalik operatsiyalar uchun ishlatilishi mumkin.

Ba'zan shaxsiy kalitning nusxasini mahalliy kompyuteringizda saqlashingiz kerak bo'ladi. Agar kalit CAda yaratilganda yuklanmagan deb belgilangan bo'lsa, buni amalga oshirish mumkin. Nusxa olish CryptoPro ilovasi interfeysidagi "Nusxalash" tugmasi (qanday ajablanib) yordamida amalga oshiriladi.

Agar kalitni mahalliy mashinada saqlash uchun ikkita variant mavjud bo'lsa - "Ro'yxatga olish kitobi" o'quvchida va virtual olinadigan diskda. Asos sifatida, har ikkala holatda ham kalitni saqlash xavfsizligi taxminan bir xil, shuning uchun vositalarni tanlash o'quvchiga qoldiriladi.

"Ro'yxatga olish kitobi" o'quvchisida kalitlar filialda saqlanadi

HKLM \ SOFTWARE \ Crypto Pro \ Settings \ Users \\ Keys
foydalanuvchi va filial uchun

HKLM \ SOFTWARE \ Crypto Pro \ Settings \ Keys
umuman kompyuter uchun.

64-bitli operatsion tizimda yo'llar biroz boshqacha bo'ladi:

HKLM \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Sozlamalar \ Foydalanuvchilar \\ Kalitlar
va

HKLM \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Sozlamalar \ Kalitlar

CryptoPro terminal serverida ishlayotgan bo'lsa, foydalanuvchi ushbu filiallarga kalit yozish uchun etarli huquqlarga ega bo'lmasligi mumkin, chunki ular foydalanuvchi profilida emas. Ushbu holat Regedit yordam dasturi orqali filiallarga tegishli huquqlarni berish orqali tuzatilishi mumkin.

CryptoPro "olinadigan" atributiga ega bo'lgan disklardagi kalit konteynerlarni qidiradi, ya'ni flesh-disk yoki, Xudo meni kechir, floppi disk asosiy konteynerlar deb hisoblanadi, lekin tarmoq drayveri yoki RDP orqali uzatiladigan disk bunday emas. Bu kalitlarni floppi tasvirlarda bitta kalit-bir floppi asosida saqlash imkonini beradi va shu bilan xavfsizlikni oshiradi. Virtual diskni yaratish uchun siz yordamchi dasturdan foydalanishingiz mumkin