Aproape fiecare organizație are un fel de cheie electronică. Sunt răspândite și fără ele este aproape imposibil să desfășori vreo activitate. Sunt necesare pentru semnarea documentelor de raportare și pentru multe alte lucruri. Prin urmare, cei care deservesc sectorul IT în organizație trebuie să știe ce este acesta. De exemplu, astăzi vom vorbi despre cum să copiați un certificat din registru și să îl transferăm pe alt computer.
Cum să copiați un certificat din registry pe o unitate flash
Să ne imaginăm că veniți într-o organizație și trebuie să configurați accesul la un portal pentru un nou angajat. Nu ai o cheie electronică și nu știi de unde să o iei. În acest caz, cel mai simplu mod este să îl copiați de pe computerul pe care este instalat. Pentru a face acest lucru, luați o unitate flash curată și lansați Crypto Pro. Start - Toate programele - Crypto Pro - Certificate. În general, este mai bine să stocați copii ale cheilor pe o unitate flash separată în dulap.
În fereastra care se deschide, accesați fila Compoziție și faceți clic pe Copiere în fișier în partea de jos.
Expertul de export de certificat se va deschide în prima filă, faceți clic pe următorul. Trebuie să specificați dacă să copiați sau nu cheia privată. Încă nu avem nevoie de el, așa că vom lăsa totul așa cum este.
Acum marchem formatul de certificat necesar, în majoritatea cazurilor, trebuie să lăsați totul aici în mod implicit.
Cum să copiați o cheie privată din registry
Unele certificate necesită o cheie privată. De asemenea, poate fi copiat din registry pe o unitate flash. Acest lucru se poate face și prin simpla lansare a Crypto Pro. Accesați fila de servicii și selectați Copiere.
Introduceți un nume nou și faceți clic pe Terminare.
Noua mea postare va fi dedicată programului Crypto Pro, nu pare a fi nimic complicat, dar tot timpul am probleme cu acest software, fie pentru că trebuie să mă ocup de el o dată sau de două ori pe an, fie pentru că software-ul este așa. , dar în general am decis să fac un memento pentru mine și pentru tine.
Sarcină: Oferiți acces la programul Kontur Extern pe două mașini, OK, să începem.
Ce avem: O cheie deja funcțională pe cardul SD.
Ce vei avea nevoie: Avem nevoie de orice card SD media, o unitate flash USB poate fi, de asemenea, încărcată în registru sau puteți folosi așa-numitul RUtoken. Voi instala pe RUtoken și puteți folosi oricare dintre opțiuni.
Da, doar o mică notă, dacă aveți un computer de domeniu, este mai bine să faceți toate acestea sub contul de administrator.
Și deci să începem
Găsiți programul în meniul de pornire sau în panoul de control,
Hai să lansăm programul.
Accesați fila Serviciuși apăsați butonul Copie.
Vi se va solicita să introduceți o parolă de 8 caractere. Introduceți parola și apăsați Mai departe.
În fereastra următoare, trebuie să setăm numele containerului (eu îl folosesc întotdeauna pe cel care îmi este convenabil; avem 2 organizații și folosesc marcajele nume-01 și 02; puteți folosi și TIN-ul organizației pentru separare .) și apoi faceți clic pe butonul finalizarea.
Aici va trebui să introduceți din nou parola pentru noul container, să faceți același lucru și să faceți clic Bine.
În următoarea casetă de dialog, trebuie să selectați suportul unde să copiați containerul nostru, eu selectez RUtoken și trebuie să selectați mediul unde urmează să instalați containerul.
După ce ați ales, faceți clic pe butonul Mai departe. Apoi Finalizarea.
Practic asta e, cheia a fost copiată. Tot ce rămâne este să-l instalezi pentru un anumit utilizator.
Există două opțiuni aici:
Opțiunea 1.
Mergeți din nou la CryptoPro, deschideți fila de servicii și faceți clic pe butonul Vizualizați certificatele în container.
În caseta de dialog care se deschide, deschideți containerul de care avem nevoie și faceți clic pe butonul BINE. apoi apăsați butonul Mai departe.
În fereastra următoare, faceți clic pe butonul U deveni, dacă nu este acolo, apăsați butonul C trupe.
În fereastra care se deschide, faceți clic pe butonul U instalați un certificat. Expertul de import de certificat se va deschide acolo unde trebuie să faceți clic Mai departe.
În fereastra care se deschide, trebuie să lăsați totul așa cum este și să faceți clic Mai departe.
Dacă certificatul este instalat cu succes, ar trebui să vedeți următoarea casetă de dialog.
Opțiunea 2.
Instalare prin meniu instalați un certificat personal.
Pentru a instala certificatul, avem nevoie de fisierul de certificat propriu-zis (un fisier cu extensia .cer) acesta se afla pe media unde l-am copiat, in cazul meu este rutokin.
Și așa, deschideți CryptoPro din nou și accesați fila Serviciuși apăsați butonul Instalați un certificat personal.
În fereastra care se deschide, găsiți acest certificat făcând clic pe butonul Revizuire.
În următoarea casetă de dialog, bifați caseta de lângă Găsiți automat containerul, după care programul va găsi automat containerul de care aveți nevoie. Apoi faceți clic pe butonul Mai departe.
Apoi poate apărea o fereastră care vă cere să selectați locația de stocare pentru certificat, trebuie să selectați Privat și să faceți clic pe butonul; Bine.
Apoi poate apărea o casetă de dialog în care trebuie să faceți clic pe un buton da.
Apoi așteptați un mesaj despre instalarea reușită.
Apoi trebuie să-ți scoți dispozitivul la care se referă containerul cu chei și să-l introduci înapoi, după ce dispozitivul este găsit poți încerca.
Dacă aveți întrebări, deoarece pot exista diverse modificări în diferite versiuni de CryptoPro, vă rugăm să lăsați comentariile dvs., voi fi întotdeauna bucuros să vă ajut.
Copiere folosind Windows
Dacă utilizați o dischetă sau o unitate flash pentru lucru, puteți copia containerul cu certificatul folosind Windows (această metodă este potrivită pentru versiunile CryptoPro CSP nu mai mici de 3.0). Plasați folderul cu cheia privată (și, dacă există una, fișierul certificat - cheia publică) în rădăcina dischetei / unității flash (dacă nu îl plasați în rădăcină, atunci lucrul cu certificatul va fi imposibil). Este recomandat să nu schimbați numele folderului la copiere.
Dosarul cu cheia privată ar trebui să conțină 6 fișiere cu extensia .key. De regulă, cheia privată conține o cheie publică (fișierul header.key în acest caz va cântări mai mult de 1 KB). În acest caz, nu este necesar să copiați cheia publică. Un exemplu de cheie privată este un folder cu șase fișiere, iar o cheie publică este un fișier cu extensia .cer.
Cheie privată Cheie publică
Copiați în profilul de diagnosticare
1. Accesați profilul de diagnosticare „Copiere” folosind linkul.
2. Introduceți suportul pe care doriți să copiați certificatul.
3. Pe certificatul dorit, faceți clic pe butonul „Copiere”.
Dacă a fost setată o parolă pentru container, va apărea mesajul „Introduceți parola pentru dispozitivul de pe care va fi copiat certificatul”.
4. Selectați suportul pe care doriți să copiați certificatul și faceți clic pe „Next”.
5. Dați un nume noului container și faceți clic pe butonul „Următorul”.
6. Ar trebui să apară un mesaj care indică faptul că certificatul a fost copiat cu succes.
Copie în bloc
- Descărcați și rulați utilitarul. Așteptați încărcarea întregii liste de containere/certificate și bifați casetele de selectare necesare.
- Selectați meniul Acțiuni în bloc și faceți clic pe butonul Copiere containere.
3. Selectați mediul de stocare pentru copia containerului și faceți clic pe OK. Când copiați în registru, puteți bifa caseta „Copiați în containerul de cheie al computerului”, apoi, după copiere, containerul va fi disponibil pentru toți utilizatorii acestui computer.
4. După copiere, faceți clic pe butonul „Actualizare” din stânga jos.
Dacă doriți să lucrați cu containere copiate, aveți nevoie de .
Copiere folosind CryptoPro CSP
Selectați „Start” > „Panou de control” > „CryptoPro CSP”. Accesați fila „Serviciu” și faceți clic pe butonul „Copiere”.
În fereastra Copy Private Key Container, faceți clic pe butonul Browse .
Selectați containerul pe care doriți să îl copiați și faceți clic pe butonul „Ok”, apoi pe „Următorul”. Dacă copiați dintr-un simbol rădăcină, va apărea o fereastră de introducere în care ar trebui să introduceți un cod PIN. Dacă nu ați schimbat codul PIN pe suport, codul PIN standard este 12345678.
Creați și specificați manual un nume pentru noul container. Aspectul și spațiile în limba rusă sunt permise în numele containerului. Apoi faceți clic pe „Terminat”.
În fereastra Insert Blank Key Media, selectați suportul pe care va fi plasat noul container.
Vi se va solicita să setați o parolă pentru noul container. Vă recomandăm să setați o parolă ușor de reținut pentru dvs., dar pe care alții nu o pot ghici sau ghici. Dacă nu doriți să setați o parolă, puteți lăsa câmpul necompletat și faceți clic pe OK.
Nu stocați parola/codul PIN în locuri unde au acces alții. Dacă vă pierdeți parola/codul PIN, utilizarea containerului va deveni imposibilă.
Dacă copiați containerul pe un card inteligent ruToken, mesajul va suna diferit. În fereastra de introducere, introduceți codul PIN. Dacă nu ați schimbat codul PIN pe suport, codul PIN standard este 12345678.
După copiere, sistemul va reveni la fila „Service” a CryptoPro CSP. Copierea este finalizată. Dacă intenționați să utilizați un nou container de chei pentru a lucra în Externa, .
Pentru a transfera containerul cheii private ( cheie) și certificat de utilizator ( certificat) vei avea nevoie:
- dischetă cu cheie cu cheie și certificat
- un computer cu o unitate de dischetă ( calculator 1)
- un computer fără unitate de dischetă ( computer 2), din care se va trimite raportarea fiscală
- unitate flash obișnuită ( unitate flash)
- Kit de distribuție CryptoPro pentru orice versiune și cititor Registru pentru el
Prima etapă: pregătirea computerului și copierea cheii
Instalați distribuția CryptoPro pe calculator 1
Lansați snap-in-ul CSP CryptoPro din Panouri de control.
Lipiți în calculator 1 unitate flash.
În fereastra nouă, faceți clic pe butonul „Adăugați...”.
Verifica Conduce?:, așa cum se arată în imagini.
Faceți clic pe „Next >”, „Finish” și „Ok”.
Acum introduceți discheta cheie.
Accesați fila „Serviciu”, faceți clic pe butonul „Copiați containerul”.
În noua fereastră, faceți clic pe butonul „Răsfoiți” și specificați „Drive A:” ca container de cheie care trebuie copiat.
Acum specificați numele noului container de chei și faceți clic pe „Finish”, după care programul vă va cere să specificați un dispozitiv pentru înregistrarea cheii. În acest caz, aceasta este unitatea noastră flash (unitatea de disc?). Selectați-l și faceți clic pe „Ok”, când vi se solicită o parolă, faceți clic din nou pe „OK”.
După aceasta, trebuie să copiați fișierul certificat (fișier cu extensia *.cer) de pe dischetă pe o unitate flash prin Explorer sau în orice alt mod.
Etapa a doua: pregătirea computerului 2 și instalarea cheii
Instalați distribuția CryptoPro pe computer 2(sări peste acest element dacă Crypto-Pro este deja instalat pe el).
Lansați snap-in-ul CSP CryptoPro din Panouri de control.
Lipiți în computer 2 unitate flash.
Accesați fila „Hardware”, faceți clic pe butonul „Configurare cititoare”.
În fereastra nouă, faceți clic pe butonul „Adăugați...”, acum „Următorul >”, bifați Conduce?:, așa cum se arată în imagini.
Litera unității trebuie să se potrivească cu litera atribuită unității flash de către sistemul de operare.
Faceți clic pe „Next >”, „Finish” și „Ok”.
Acum adăugați cititorul Registruîntr-un mod similar și prin fila „Service”, copiați containerul cheii private din Conduce?: către cititor Registru(specificați Drive?: ca sursă la copiere și Registry ca destinație).
Copiați de pe unitatea flash pe computer 2 certificat.
În CryptoPro CSP, în fila „Serviciu”, faceți clic pe butonul „Instalare certificat personal”, urmați instrucțiunile asistentului de instalare. Când selectați un container pentru chei, specificați Registru.
Conectați-vă la Internet și încercați să utilizați sistemul Kontur-Extern.
Dacă sistemul Kontur-Extern este instalat pe computer pentru prima dată, asigurați-vă că descărcați și rulați
O copie a EPC va fi utilă pentru:
- garanții de securitate a semnăturii
- ușurință în utilizare
Unele autorități de certificare oferă un serviciu de rezervă.
Copierea unei semnături electronice de pe un mediu securizat se realizează folosind programul CryptoPRO CSP.
O copie a semnăturii digitale se face pe un mediu securizat, cum ar fi Rutoken/Etoken. O unitate flash USB obișnuită nu va funcționa.
Copiere de pe CryptoPro CSP
În primul rând, descărcați și instalați programul CryptoPRO CSP de pe site-ul web licențiat. Introduceți mediul de semnătură digitală în computer. Lansați programul instalat anterior. Deschideți secțiunea - Instrumente → „Copiere”.
În fereastra care apare, selectați - Revizuire. Selectați media pe care intenționați să o copiați → „Ok” → „Următorul”. În linia de introducere a codului PIN, introduceți codul PIN de la operatorul de semnătură digitală
Dați noului container un nume folosind aspectul și spațiile rusești. Faceți clic pe → „Terminat”.
În rândul - „Inserați un suport de cheie necompletat”, indicați un suport de cheie gol. Programul vă va solicita să setați o parolă. Această acțiune este opțională. Faceți clic pe → „Ok”. Este de remarcat faptul că, dacă vă pierdeți codul PIN, nu veți putea folosi containerul. Când înregistrați o semnătură electronică pe Rutoken, utilizați codul PIN emis de centrul de certificare.
Când operațiunea este finalizată, fereastra se va închide. Pe suport va apărea un nou container, care va fi o copie a semnăturii digitale.
Dacă apar probleme la crearea unui duplicat, puteți contacta CA. Managerii noștri vor fi bucuroși să vă răspundă la întrebări. Contactaţi-ne!
şeful grupului VLSI
