Copiați certificatul din container pe unitatea flash. Copierea unei unități flash cu chei private

Pentru a transfera containerul cheii private ( cheie) și certificat de utilizator ( certificat) vei avea nevoie:
- dischetă cu cheie cu cheie și certificat
- un computer cu o unitate de dischetă ( calculator 1)
- un computer fără unitate de dischetă ( calculator 2), din care se va trimite raportarea fiscală
- unitate flash obișnuită ( unitate flash)
- Kit de distribuție CryptoPro pentru orice versiune și cititor Registru pentru el

Prima etapă: pregătirea computerului și copierea cheii

Instalați distribuția CryptoPro pe calculator 1

Lansați snap-in-ul CSP CryptoPro din Panouri de control.
Lipiți în calculator 1 unitate flash.

În fereastra nouă, faceți clic pe butonul „Adăugați...”.

Verifica Conduce?:, așa cum se arată în imagini.

Faceți clic pe „Next >”, „Finish” și „Ok”.

Acum introduceți discheta cheie.

Accesați fila „Service”, faceți clic pe butonul „Copy container”.
În fereastra nouă, faceți clic pe butonul „Răsfoiți” și specificați „Drive A:” ca container de cheie care va fi copiat.

Acum specificați numele noului container de chei și faceți clic pe „Finish”, după care programul vă va cere să specificați un dispozitiv pentru înregistrarea cheii. În acest caz, aceasta este unitatea noastră flash (unitatea de disc?). Selectați-l și faceți clic pe „Ok”, când vi se solicită o parolă, faceți clic din nou pe „OK”.

După aceasta, trebuie să copiați fișierul certificat (fișier cu extensia *.cer) de pe dischetă pe o unitate flash prin Explorer sau în orice alt mod.

Etapa a doua: pregătirea computerului 2 și instalarea cheii

Instalați distribuția CryptoPro pe calculator 2(sări peste acest element dacă Crypto-Pro este deja instalat pe el).

Lansați snap-in-ul CSP CryptoPro din Panouri de control.
Lipiți în calculator 2 unitate flash.

Accesați fila „Hardware”, faceți clic pe butonul „Configurare cititoare”.

În fereastra nouă, faceți clic pe butonul „Adăugați...”, acum „Următorul >”, bifați Conduce?:, așa cum se arată în imagini.

Litera unității trebuie să se potrivească cu litera atribuită unității flash de către sistemul de operare.
Faceți clic pe „Next >”, „Finish” și „Ok”.

Acum adăugați cititorul Registruîntr-un mod similar și prin fila „Service”, copiați containerul cheii private din Conduce?: către cititor Registru(specificați Drive?: ca sursă la copiere și Registry ca destinație).

Copiați de pe unitatea flash pe calculator 2 certificat.

În CryptoPro CSP, în fila „Service”, faceți clic pe butonul „Instalare certificat personal”, urmați instrucțiunile asistentului de instalare. Când selectați un container pentru chei, specificați Registru.

Conectați-vă la Internet și încercați să utilizați sistemul Kontur-Extern.

Dacă sistemul Kontur-Extern este instalat pe computer pentru prima dată, asigurați-vă că descărcați și rulați

Noua mea postare va fi dedicată programului Crypto Pro, nu pare a fi nimic complicat, dar tot timpul am probleme cu acest software, fie pentru că trebuie să mă ocup de el o dată sau de două ori pe an, fie pentru că software-ul este așa. , dar în general am decis să fac un memento pentru mine și pentru tine.

Sarcină: Oferiți acces la programul Kontur Extern pe două mașini, OK, să începem.

Ce avem: O cheie deja funcțională pe cardul SD.

Ce vei avea nevoie: Avem nevoie de orice card SD media, unitatea flash USB poate fi, de asemenea, încărcată în registru sau puteți utiliza așa-numitul RUtoken. Voi instala pe RUtoken și puteți folosi oricare dintre opțiuni.

Da, doar o mică notă, dacă aveți un computer de domeniu, este mai bine să faceți toate acestea sub contul de administrator.

Și deci să începem

Găsiți programul în meniul de pornire sau în panoul de control,

Hai să lansăm programul.

Accesați fila Serviciuși apăsați butonul Copie.

Vi se va cere să introduceți o parolă de 8 caractere. Introduceți parola și apăsați Mai departe.

În fereastra următoare, trebuie să setăm numele containerului (eu îl folosesc întotdeauna pe cel care îmi este convenabil; avem 2 organizații și folosesc marcajele nume-01 și 02; puteți folosi și TIN-ul organizației pentru separare .) și apoi faceți clic pe butonul finalizarea.

Aici va trebui să introduceți din nou parola pentru noul container, să faceți același lucru și să faceți clic Bine.

În următoarea casetă de dialog, trebuie să selectați suportul unde să copiați containerul nostru, eu selectez RUtoken și trebuie să selectați mediul unde urmează să instalați containerul.

După ce ați ales, faceți clic pe butonul Mai departe. Apoi Finalizarea.

Practic asta e, cheia a fost copiată. Tot ce rămâne este să-l instalezi pentru un anumit utilizator.

Există două opțiuni aici:

Opțiunea 1.

Mergeți din nou la CryptoPro, deschideți fila de servicii și faceți clic pe butonul Vizualizați certificatele în container.

În caseta de dialog care se deschide, deschideți containerul de care avem nevoie și faceți clic pe butonul BINE. apoi apăsați butonul Mai departe.

În fereastra următoare, faceți clic pe butonul U deveni, dacă nu este acolo, atunci apăsați butonul C trupe.

În fereastra care se deschide, faceți clic pe butonul U instalați un certificat. Expertul de import de certificat se va deschide acolo unde trebuie să faceți clic Mai departe.

În fereastra care se deschide, trebuie să lăsați totul așa cum este și să faceți clic Mai departe.

Dacă certificatul este instalat cu succes, ar trebui să vedeți următoarea casetă de dialog.

Opțiunea 2.

Instalare prin meniu instalați un certificat personal.

Pentru a instala certificatul, avem nevoie de fisierul de certificat propriu-zis (un fisier cu extensia .cer) acesta se afla pe media unde l-am copiat, in cazul meu este rutokin.

Și așa, deschideți CryptoPro din nou și accesați fila Serviciuși apăsați butonul Instalați un certificat personal.

În fereastra care se deschide, găsiți acest certificat făcând clic pe butonul Revizuire.

În următoarea casetă de dialog, bifați caseta de lângă Găsiți automat containerul, după care programul va găsi automat containerul de care aveți nevoie. Apoi faceți clic pe butonul Mai departe.

Apoi poate apărea o fereastră care vă cere să selectați locația de stocare pentru certificat, trebuie să selectați Personal și să faceți clic pe butonul; Bine.

Apoi poate apărea o casetă de dialog în care trebuie să faceți clic pe un buton da.

Apoi așteptați un mesaj despre instalare reușită.

Apoi trebuie să-ți scoți dispozitivul la care se referă containerul cu chei și să-l introduci înapoi, după ce dispozitivul este găsit poți încerca.

Dacă aveți întrebări, deoarece pot exista diverse modificări în diferite versiuni de CryptoPro, vă rugăm să lăsați comentariile dvs., voi fi întotdeauna bucuros să vă ajut.

Adesea, persoanele care folosesc semnături digitale electronice pentru nevoile lor trebuie să copieze certificatul CryptoPro pe o unitate flash. În această lecție ne vom uita la diferite opțiuni pentru efectuarea acestei proceduri.

În general, procedura de copiere a unui certificat pe o unitate USB poate fi organizată în două grupuri de moduri: folosind instrumentele interne ale sistemului de operare și folosind funcțiile programului CryptoPro CSP. În continuare, vom analiza ambele opțiuni în detaliu.

Metoda 1: CryptoPro CSP

În primul rând, să ne uităm la metoda de copiere folosind aplicația CryptoPro CSP în sine. Toate acțiunile vor fi descrise folosind sistemul de operare Windows 7 ca exemplu, dar în general algoritmul prezentat poate fi folosit pentru alte sisteme de operare din familia Windows.

Condiția principală în care este posibil să copiați un container cu o cheie este necesitatea ca acesta să fie marcat ca exportabil atunci când este creat pe site-ul web CryptoPro. În caz contrar, transferul nu va fi posibil.

1. Înainte de a începe, conectați unitatea flash USB la computer și accesați "Panou de control" sisteme.



2. Deschideți secțiunea „Sistem și siguranță”.



3. În directorul specificat, găsiți elementul „CryptoPro CSP”și faceți clic pe el.



4. Se va deschide o mică fereastră în care trebuie să treceți la secțiune "Serviciu".



5. Apoi, faceți clic pe butonul "Copie...".



6. Va apărea o fereastră pentru copierea containerului, unde trebuie să faceți clic pe butonul "Revizuire…".



7. Se va deschide o fereastră de selecție a containerului. Selectați din listă numele celui din care doriți să copiați certificatul pe o unitate USB și faceți clic "BINE".



8. Va fi apoi afișată fereastra de autentificare, unde se află în câmp "Introdu parola" trebuie să introduceți o expresie cheie care este utilizată pentru a introduce parola pentru containerul selectat. După completarea câmpului specificat, faceți clic "BINE".



9. După aceasta, reveniți la fereastra principală pentru a copia containerul cheii private. Vă rugăm să rețineți că în câmpul nume container de cheie expresia va fi adăugată automat la numele original "-Copie". Dar dacă doriți, puteți schimba numele cu oricare altul, deși acest lucru nu este necesar. Apoi faceți clic pe butonul "Gata".



10. În continuare, se va deschide o fereastră pentru selectarea unei noi chei media. În lista prezentată, selectați unitatea cu litera care corespunde unității flash dorite. După aceea apăsați "BINE".



11. În fereastra de autentificare care apare, va trebui să introduceți de două ori aceeași parolă aleatorie pentru container. Poate fie să corespundă expresiei cheie a codului sursă, fie să fie complet nou. Nu există restricții în acest sens. După ce ați intrat, faceți clic "BINE".



12. După aceasta, va fi afișată o fereastră de informații cu un mesaj că containerul cu cheia a fost copiat cu succes pe suportul media selectat, adică, în acest caz, pe o unitate flash.

Metoda 2: Instrumente Windows

De asemenea, puteți transfera certificatul CryptoPro pe o unitate flash folosind exclusiv sistemul de operare Windows, prin simpla copiere a acestuia prin "Conductor". Această metodă este potrivită numai atunci când fișierul header.key conține un certificat deschis. Cu toate acestea, de regulă, greutatea sa este de cel puțin 1 KB.

Ca și în metoda anterioară, descrierile vor fi date folosind exemplul de acțiuni din sistemul de operare Windows 7, dar în general vor fi potrivite pentru alte sisteme de operare din această linie.

La prima vedere, transferul unui certificat CryptoPro pe o unitate flash folosind instrumente ale sistemului de operare este mult mai simplu și mai intuitiv decât acțiunile prin CryptoPro CSP. Dar trebuie remarcat faptul că această metodă este potrivită numai atunci când copiați un certificat deschis. În caz contrar, va trebui să utilizați programul în acest scop.

Pentru a efectua orice acțiuni asupra semnăturii digitale, copiați semnătura digitală, ștergeți-o sau instalați-o, aveți nevoie de programul CryptoPro instalat pe computer.

1. Pentru a copia semnătura digitală, trebuie să mergeți la Start-All Programs-CryptoPro și să rulați fișierul CryptoPro CSP.
2. Apoi, accesați fila Service.

1. Faceți clic pe butonul „Răsfoiți”.

1. Selectați containerul dorit și faceți clic pe „OK”.

Notă:

În imaginea de mai sus, puteți vedea prezența a două coloane: în stânga este coloana „Reader” și în dreapta este coloana „Container Name”. Aceste informații vă vor ajuta să decideți ce semnătură digitală să copiați.

Inscripția „Înregistrare” în coloana cititorului înseamnă că semnătura digitală se află pe computer. În caz contrar, semnătura digitală se află pe un mediu (unitate flash, dischetă sau suport securizat). În cazul prezentat în imagine, există trei semnături digitale înregistrate pe computer și o semnătură înregistrată pe Rutoken.

Puteți înțelege ce certificat trebuie să copiați uitându-vă la „Numele containerului”. „Numele containerului” este alcătuit din numărul de serie, data eliberării certificatului și denumirea organizației.

În cazul pe care îl luăm în considerare, alegem semnătura digitală aflată pe mediul Rutoken protejat.

1. Selectați și copiați numele containerului, faceți clic pe „următorul”.

1. Lipiți numele containerului copiat la pasul 5 în câmpul „Nume container cheie”, adăugați câteva caractere sau spații și faceți clic pe butonul „Terminare”.

1. În continuare, trebuie să selectăm locația în care dorim să copiem semnătura digitală. Acesta poate fi un computer, o unitate flash sau un suport securizat. Și faceți clic pe ok.

Notă:

În cazul pe care îl luăm în considerare, copiem semnătura digitală pe o unitate flash selectând numele acesteia în lista de dispozitive. Dacă trebuie să copiați semnătura digitală pe computer, ar trebui să selectați „Înregistrare” din lista de dispozitive.

1. Apoi, sistemul vă va cere să creați o parolă pentru container. Dacă nu doriți să creați o parolă, lăsați câmpurile necompletate așa cum se arată în imagine. Și doar faceți clic pe „OK”.

Aceasta completează copierea semnăturii digitale.