Для здійснення будь-якої дії над ЕЦП, скопіювати ЕЦП, видалити або встановити, необхідна встановлена на комп'ютері програма КриптоПро.
- Для того щоб скопіювати ЕЦП, необхідно зайти в Пуск-Всі програми-КріптоПро і запустити файл КриптоПро CSP.
- Далі перейти до вкладки Сервіс.
- Натисніть кнопку “Огляд”.
- Вибрати потрібний контейнер та натиснути кнопку “ОК”.
Примітка:
На зображенні вище, можна побачити наявність двох стовпців: Зліва стовпець “Зчитувач” та праворуч стовпець “Ім'я контейнера”. Ця інформація допоможе вам зорієнтуватися, яку ЕЦП копіювати.
Напис "Реєстр" у стовпці зчитувач означає, що ЕЦП знаходиться на комп'ютері. В іншому випадку ЕЦП знаходиться на якомусь носії (флешка, дискета або захищений носій). У випадку, показаному на зображенні, є три ЕЦП записаних на комп'ютері і один підпис записано на Рутокен.
Зрозуміти, який сертифікат вам необхідно скопіювати, можна переглянути на “Ім'я контейнера”. "Ім'я контейнера" складається з серійного номера, дати випуску сертифіката та найменування організації.
У цьому випадку ми вибираємо ЕЦП, що знаходиться на захищеному носії Рутокен.
- Виділити та скопіювати ім'я контейнера, натиснути “далі”.
- Вставити скопійоване в пункті 5, ім'я контейнера, у поле "Ім'я ключового контейнера", додати кілька символів або пробілів і натиснути кнопку "Готово".
- Далі необхідно вибрати те місце, куди ми хочемо скопіювати ЕЦП. Це може бути комп'ютер, флешка чи захищений носій. І натискаємо бл.
Примітка:
У цьому випадку ми копіюємо ЕЦП на флешку, вибравши її назву в списку пристроїв. Якщо потрібно скопіювати ЕЦП на комп'ютер, слід вибрати зі списку пристроїв “Реєстр”.
- Далі система попросить створити пароль для контейнера. Якщо ви не хочете створювати пароль, залиште поля не заповненими, як показано на зображенні. І просто натисніть "Ок".
На цьому копіювання ЕЦП завершено.
Якщо для роботи використовується дискета або flash-накопичувач, копіювання можна виконати засобами Windows (цей спосіб підходить для версій КриптоПро CSP не нижче 3.0). Папку із закритим ключем (і файл сертифіката – відкритий ключ, якщо він є) необхідно помістити в корінь дискети (flash-накопичувача). Ім'я папки під час копіювання рекомендується не змінювати. Папка із закритим ключем має містити 6 файлів із розширенням.key.
Приклад закритого ключа - папки з шістьма файлами і відкритого ключа - файла з розширенням.cer.
Закритий ключ Відкритий ключ
Як правило, у закритому ключі є відкритий ключ (файл header.key в цьому випадку важитиме більше 1 Кб). У цьому випадку копіювання відкритого ключа виконувати не обов'язково.
Копіювання контейнера також можна виконати за допомогою КріптоПро CSP. Для цього необхідно виконати такі кроки:
1. Вибрати Пуск / Панель Управління / КриптоПро CSP.
2. Перейти на вкладку Сервісі клацнути по кнопці Копіювати контейнер(Див. рис. 1).
Мал. 1. Вікно «Властивості КриптоПро CSP»
3. У вікні Копіювання контейнера закритого ключанатиснути на кнопку Огляд(Див. рис. 2).
Мал. 2. Копіювання контейнера закритого ключа
4. Вибрати контейнер зі списку, клацнути по кнопці Ок, потім Далі(Див. рис. 3).
Мал. 3. Вибір контейнера
Якщо копіювання виконується з рутокена, з'явиться вікно введення пін-коду, в якому слід вказати стандартний pin-код. 12345678 .
Мал. 4. Ім'я ключового контейнера
6. У вікні Вставте чистий ключовий носійнеобхідно вибрати носій, на який буде розміщено новий контейнер (див. рис. 5).
Мал. 5. Вибір чистого ключового носія
7. На новий контейнер буде запропоновано встановити пароль. Встановлення пароля не є обов'язковим, можна залишити поле порожнім та натиснути на кнопку Ок(Див. рис. 6).
Мал. 6. Встановлення пароля на контейнер
Якщо копіювання виконується на смарт-картку ruToken, повідомлення звучатиме інакше (див. рис. 7). Слід зазначити стандартний pin-код - 12345678 .
Мал. 7. Pin-код для контейнера
Звертаємо вашу увагу: у разі втрати пароля/pin-коду використання контейнера стане неможливим.
8. Після копіювання система повернеться на вкладку Сервісу вікні КриптоПро CSP. Копіювання завершено. Якщо планується використовувати для роботи в системі "Контур.Екстерн" новий ключовий контейнер, необхідно встановити особистий сертифікат (див.
Для того, щоб перенести контейнер закритого ключа ( ключ) та сертифікат користувача ( сетрифікат) знадобиться:
- ключова дискета з ключем та сетрифікатом
- комп'ютер з флоппі-дисководом ( комп'ютер 1)
- комп'ютер без флоппі-дисковода ( комп'ютер 2), з якого надсилатиметься податкова звітність
- звичайний флеш-накопичувач ( флешка)
- дистрибутив КриптоПро будь-якої версії та зчитувач Реєстрдля нього
Перший етап: підготовка комп'ютера та копіювання ключа
Встановіть дистрибутив КриптоПрона комп'ютер 1
Запустіть оснащення КриптоПро CSPз Панелі керування.
Вставте в комп'ютер 1флешку.
У новому вікні натисніть кнопку "Додати..."
Позначте Дисковод?як показано на малюнках.
Натисніть "Далі", "Готово" та "Ок".
Тепер вставте ключову дискету.
Перейдіть до вкладки "Сервіс", натисніть кнопку "Скопіювати контейнер".
У новому вікні натисніть кнопку "Огляд" і вкажіть "Дисковод А:" як ключовий контейнер, який буде скопійовано.
Тепер вкажіть ім'я нового ключового контейнера та натисніть "Готово", після чого програма попросить вказати пристрій для запису ключа. У цьому випадку це наша флешка (Дисковод?). Виберіть його та натисніть "Ок", при запиті пароля ще раз натисніть "Ок".
Після цього з дискети необхідно скопіювати файл сертифіката (файл із розширенням *.cer) на флешку через провідник чи будь-яким іншим способом.
Другий етап: підготовка комп'ютера 2 та встановлення ключа
Встановіть дистрибутив КриптоПрона комп'ютер 2(пропустіть цей пункт, якщо крипто-про вже встановлено на ньому).
Запустіть оснащення КриптоПро CSPз Панелі керування.
Вставте в комп'ютер 2флешку.
Перейдіть на вкладку "Обладнання", натисніть кнопку "Налаштувати зчитувачі".
У новому вікні натисніть кнопку "Додати...", тепер "Далі>", відзначте Дисковод?як показано на малюнках.
Літера диска повинна відповідати букві, присвоєній флешці операційною системою.
Натисніть "Далі", "Готово" та "Ок".
Тепер додайте зчитувач Реєстраналогічним способом та через вкладку "Сервіс" скопіюйте контейнер закритого ключа з Дисковода?у зчитувач Реєстр(як джерело при копіюванні вкажіть Дисковод?:, як одержувач: Реєстр).
Скопіюйте з флешки на комп'ютер 2сертифікат.
У криптопро CSP на вкладці "Сервіс" натисніть кнопку "Встановити особистий сертифікат", дотримуйтесь вказівок майстра установки. При виборі ключового контейнера вкажіть Реєстр.
Підключіться до Інтернету та спробуйте скористатися системою Контур-Екстерн .
Якщо система Контур-Екстерн встановлюється на комп'ютер вперше, обов'язково завантажте та запустіть
Я вже описував раніше: Як встановити ЕЦП на комп'ютер. Сьогодні хочу доповнити тему роботи з електронно-цифровим підписом та розповісти як скопіювати ЕЦП із флешки до реєстру.
Будь-яку статтю умовно можна розбити на два питання: Навіщо та Як.
Навіщо?ЕЦП видається на флеш-накопичувачі або на флешці.
По-перше: флешка - річ не вічна, може зламатися, загубитися.
По-друге: нас оточує безліч комп'ютерів. Комп'ютер вдома, комп'ютер в офісі, а в поїздку беремо із собою ноутбук. І як не складно здогадатися навколо доводиться носити підпис, який може зламатися та загубитися. Можливо я утрирую, але набагато простіше її скопіювати.
Як?Заходимо в Пуск/Панель управління/КриптоПро CSP натискаємо на підзаголовок: Сервісі клацаємо: Копіювати.
У наступному вікні тиснемо: Огляд, вибираємо ключовий контейнер та ОК.
Тут клацаємо по Реєстрі ОК.
Тепер встановимо скопійований сертифікат.
Вкладка: Сервіс, клацаємо по кнопці: Переглянути сертифікати в контейнері.
Вибираємо, як показано на зображенні, Зчитувач: Реєстр, Ім'я контейнера: Ваш сертифікат (ім'я, яке Ви дали). Тиснемо ОКі в наступному вікні Далі.
Копіювання сертифіката закінчено, більше не потрібно вставляти флешку для підпису.
Як скопіювати ключ?
НВІС для роботи з ключами використовує КриптоПро. Конейнер із ключем знаходиться на носії. У своїй роботі я використовую носії: Рутокен, Jacarta, реєстр та флешку. На одному носії можна розмістити багато ключів, скільки вистачить місця.
КриптоПро не бачить жорсткий диск комп'ютера як носій, тому я не можу скопіювати контейнер на нього!
Копіювати ключ можна різними способами. Я знаю чотири.
- КриптоПро - Сервіс - Копіювати. Малюнок 2. Це основний та універсальний спосіб. Я можу копіювати з реєстру на флешку чи Рутокен, тобто. можу взяти на будь-якому доступному носії та скопіювати на будь-який.
- Програма НВІС - Майстер створення платника податків - Зробити резервну копію ЕП. Для цього методу потрібна встановлена програма НВІС. Можна вибрати будь-який ключ і надіслати копію на доступний носій.
- Якщо ключ на флешці - можна скопіювати каталог із розширенням.000, в якому 6 файлів.
- Якщо ключ у реєстрі – можна скопіювати гілку реєстру у файл, замінити код користувача та завантажити. На погляд складно. Але коли ключів багато, це найшвидший спосіб. Під час копіювання імена контейнерів зберігаються. Шукайте в Яндексі слова для 32 або 64.
Малюнок 1. Відкрити КриптоПро
Малюнок 2. КриптоПро - Сервіс
Перенесення за допомогою КриптоПро
Реєстр Windows знаходиться на системному диску, а решту носіїв можна вийняти з першого ПК і встромити в другий. Тому складність із перенесенням виникає лише з ключами в реєстрі.
Нехай у мене 5 ключів у реєстрі, і я хочу перенести їх до реєстру на другий комп'ютер.
Насамперед я переглядаю всі контейнери в КриптоПро (Сервіс - Переглянути сертифіати в контейнері) і записую на папірець. Складаю список: 3 перші літери контейнера та зрозуміла мені назва.
Потім копіюю на флешку (Сервіс - Скопіювати). При копіюванні задаю нове ім'я російською так, щоб надалі мені було зручно ним користуватися. Приклад, 1601 Кульбаба, де 16 - це 2016 рік, 01 - січень, Кульбаба - це ТОВ «Кульбаба».
Несу флешку на другий комп'ютер і так само копіюю з флешки в реєстр. У назву контейнера додаю в кінці крапку, щоб імена були різними.
Як скопіювати контейнер із сертифікатом на інший носій
Копіювання засобами Windows
Якщо для роботи використовується дискета або flash-накопичувач, скопіювати контейнер із сертифікатом можна засобами Windows (цей спосіб підходить для версій КриптоПро CSP не нижче 3.0). Папку із закритим ключем (і, якщо є, файл сертифіката – відкритий ключ) помістіть у корінь дискети / flash-накопичувача (якщо помістити не в корінь, то робота з сертифікатом буде неможлива). Ім'я папки під час копіювання рекомендується не змінювати.
У папці із закритим ключем має бути 6 файлів із розширенням.key. Як правило, у закритому ключі є відкритий ключ (файл header.key в цьому випадку важитиме більше 1 Кб). У цьому випадку копіювати відкритий ключ необов'язково. Приклад закритого ключа – папки з шістьма файлами та відкритого ключа – файла з розширенням.cer.
Закритий ключ Відкритий ключ
Копіювання на профілі Діагностики
1. Зайдіть на профіль Діагностики "Копіювання" за посиланням.
2. Вставте носій, на який потрібно скопіювати сертифікат.
3. На потрібному сертифікаті натисніть кнопку «Скопіювати».
Якщо на контейнер встановлено пароль, з'явиться повідомлення «Введіть пароль для пристрою, з якого буде скопійовано сертифікат».
4. Виберіть носій, куди потрібно скопіювати сертифікат, і натисніть «Далі».
5. Введіть назву нового контейнера і натисніть кнопку «Далі».
6. З'явиться повідомлення про успішне копіювання сертифіката.
Масове копіювання
- Завантажте та запустіть утиліту. Дочекайтеся завантаження всього списку контейнерів/сертифікатів та позначте потрібні галочками.
- Виберіть « Масові дії » та натисніть кнопку « Копіювання контейнерів ».
- Як отримати всю пенсію за померлого чоловіка? пенсія померлого 17 тисяч моя 11,200 Додали топко 2 тисячі та на непрацюючу дочку 1 тисячу Підозрюю неправомочні дії посадової особи […]
3. Виберіть носій для зберігання копії контейнера та натисніть «OK». При копіюванні до реєстру можна поставити галочку на пункті «Копіювати до ключового контейнера комп'ютера», тоді після копіювання контейнер буде доступний всім користувачам даного комп'ютера.
4. Після копіювання натисніть внизу ліворуч кнопку «Оновити».
Якщо хочете працювати з скопійованими контейнерами, необхідно встановити сертифікати.
Копіювання за допомогою КриптоПро CSP
Виберіть "Пуск" > "Панель керування" > "КриптоПро CSP". Перейдіть на вкладку «Сервіс» та клацніть по кнопці «Скопіювати».
У вікні «Копіювання контейнера закритого ключа» натисніть кнопку «Огляд» .
Виберіть контейнер, який потрібно скопіювати, і натисніть кнопку «Ок», потім «Далі» . Якщо ви копіюєте з рутокена, з'явиться вікно введення пін-коду, в якому слід вказати стандартний pin-код — 12345678.
Придумайте та вкажіть ім'я вручну для нового контейнера. У назві контейнера допускається російська розкладка та прогалини. Потім натисніть «Готово».
У вікні «Вставте чистий ключовий носій» виберіть носій, на який буде розміщено новий контейнер.
На новий контейнер буде запропоновано встановити пароль. Встановлювати пароль необов'язково, можете залишити поле порожнім та натиснути на кнопку «Ок» . У разі втрати пароля/pin-коду використання контейнера стане неможливим.
Якщо ви копіюєте контейнер на смарт-карту ruToken, повідомлення звучатиме інакше. Вкажіть стандартний pin-код - 12345678.
Після копіювання система повернеться на вкладку Сервіс КриптоПро CSP. Копіювання завершено. Якщо ви плануєте використовувати новий ключовий контейнер для роботи в Екстерні, встановіть його через Крипто Про.
www.kontur-extern.ru
Як скопіювати контейнер?
Якщо для роботи використовується flash-накопичувач або дискета, копіювання можна виконати засобами Windows (цей спосіб підходить для версій КриптоПро CSP не нижче 3.0). Папку із закритим ключем (і файл сертифіката, якщо він є) необхідно помістити в корінь flash-накопичувача (дискети). Ім'я папки під час копіювання рекомендується не змінювати.
Папка із закритим ключем має містити 6 файлів із розширенням.key. Нижче наведено приклад вмісту такої папки.
Копіювання контейнера може бути виконане за допомогою криптопровайдера КриптоПро CSP. Для цього необхідно виконати такі кроки:
1. Вибрати Пуск / Панель Управління / КриптоПро CSP.
2. Перейти на вкладку Сервіс та клацнути по кнопці Скопіювати. (Див. рис. 1).
Мал. 1. Вікно «Властивості КриптоПро CSP»
3. У вікні Копіювання контейнера закритого ключанатиснути на кнопку Огляд(Див. рис. 2).
Мал. 2. Копіювання контейнера закритого ключа
4. Вибрати контейнер зі списку, клацнути по кнопці Ок, потім Далі.
Мал. 3. Ім'я ключового контейнера
6. У вікні «Вставте та виберіть носій для зберігання контейнера закритого ключа» необхідно вибрати носій, на який буде розміщено новий контейнер (див. мал. 4).
Мал. 4. Вибір чистого ключового носія
7. На новий контейнер буде запропоновано встановити пароль. Встановлення пароля не є обов'язковим, можна залишити поле порожнім та натиснути на кнопку Ок(Див. рис. 5).
Мал. 5. Встановлення пароля на контейнер
Якщо копіювання виконується на носій Rutoken, повідомлення звучатиме інакше (див. рис. 6)
Мал. 6. Pin-код для контейнера
Звертаємо вашу увагу: у разі втрати пароля/pin-коду використання контейнера стане неможливим.
8. Після копіювання система повернеться на вкладку Сервісу вікні КриптоПро CSP. Копіювання завершено. Якщо планується використовувати для роботи в системі «Контур-Екстерн» новий ключовий контейнер, необхідно встановити особистий сертифікат (див. Як встановити особистий сертифікат?).
Як скопіювати контейнер закритого ключа КриптоПро?
Щоб скопіювати контейнер закритого ключа, виконайте Пуск → Програми → КриптоПро → КриптоПро CSPта перейдіть на вкладку Сервіс.
Натисніть кнопку Копіювати.
Натиснувши кнопку Оглядвиберіть потрібний для копіювання ключовий контейнер і натисніть ОК.
Введіть ім'я нового ключового контейнера і натисніть кнопку Готово.
Після введення натисніть кнопку Готово. Система відобразить вікно, в якому потрібно вибрати носій для копійованого контейнера.
Відкриється вікно встановлення пароля на доступ до закритого ключа. Введіть пароль, підтвердіть його та натисніть кнопку ОК. СКЗІ «КриптоПро CSP» здійснить копіювання контейнера закритого ключа.
Протокол батьківських зборів за правилами дорожнього руху за участю працівника ДІБДР Світлана Шигапова Протокол батьківських зборів за правилами дорожнього руху за участю […]
Часто людям, які використовують для своїх потреб електронні цифрові підписи, необхідно копіювати сертифікат КриптоПро на флешку. У цьому уроці ми розглянемо різні варіанти виконання цієї процедури.
За великим рахунком процедуру копіювання сертифіката на USB-носій можна організувати двома групами способів: за допомогою внутрішніх інструментів операційної системи та за допомогою функцій програми КриптоПро CSP. Далі ми докладно розглянемо обидва варіанти.
Спосіб 1: КриптоПро CSP
Насамперед, розглянемо спосіб копіювання за допомогою самого додатку КриптоПро CSP. Всі дії будуть описані на прикладі операційної системи Windows 7, але в цілому представлений алгоритм можна використовувати і для інших ОС сімейства Windows.
Основною умовою, за якої можливе копіювання контейнера з ключем, є необхідність того, щоб при створенні на сайті КриптоПро він був помічений як експортований. В іншому випадку перенесення зробити не вийде.
- Перед початком маніпуляцій підключіть флешку до комп'ютера та перейдіть до "Панель управління"системи.
- Відкрийте розділ «Система та безпека».
- У зазначеній директорії знайдіть пункт «КриптоПро CSP»і клацніть на ньому.
- Відкриється невелике віконце, де потрібно переміститися в розділ «Сервіс».
- Далі натисніть кнопку "Скопіювати ...".
- Відобразиться віконце копіювання контейнера, де потрібно клацнути по кнопці "Огляд ...".
- Відкриється вікно вибору контейнера. Виділіть з переліку найменування того з них, сертифікат з якого хочете скопіювати на USB-носій, та натисніть "OK".
- Потім з'явиться вікно аутентифікації, де в полі "Введіть пароль"потрібно зробити введення ключового виразу, яким запаролено вибраний контейнер. Після заповнення вказаного поля натисніть "OK".
- Після цього відбувається повернення до основного вікна копіювання контейнера закритого ключа. Зверніть увагу, що в полі імені ключового контейнера до вихідного найменування автоматично додасться вираз "- Copy". Але за бажання ви можете змінити назву на будь-яке інше, хоч це й не обов'язково. Потім натисніть на кнопку «Готово».
- Далі з'явиться вікно вибору нового ключового носія. У представленому списку виберіть диск із тією літерою, якій відповідає потрібна флешка. Після цього тисніть "OK".
- У вікні автентифікації потрібно ввести двічі один і той же довільний пароль до контейнера. Він може як відповідати ключовому виразу вихідника, так і бути абсолютно новим. Обмежень у цьому немає. Після введення натисніть "OK".
- Після цього з'явиться інформаційне віконце з повідомленням, що контейнер із ключем успішно скопійовано на вибраний носій, тобто в даному випадку на флешку.
Спосіб 2: Кошти Windows
Також перенести сертифікат КриптоПро на флешку можна виключно засобами операційної системи Windows шляхом простого копіювання через «Провідник». Цей метод підійде лише тоді, коли файл header.key містить у собі відкритий сертифікат. При цьому, як правило, його вага становить не менше ніж 1 Кб.
Як і в попередньому способі, описи будуть дані на прикладі дій в операційній системі Віндовс 7, але загалом підійдуть і для інших ОС цієї лінійки.
На перший погляд, перенесення сертифіката КриптоПро на флешку за допомогою інструментів операційної системи набагато простіше і інтуїтивно зрозуміліше, ніж дії, через КриптоПро CSP. Але слід зазначити, що цей метод підійде лише за копіювання відкритого сертифіката. У протилежному випадку вам доведеться з цією метою скористатися програмою.