Як експортувати сертифікат із криптопро. Копіювання ключового контейнера крипто про. Копіювання з КриптоПро CSP

Якщо для роботи використовується дискета або flash-накопичувач, копіювання можна виконати засобами Windows (цей спосіб підходить для версій КриптоПро CSP не нижче 3.0). Папку із закритим ключем (і файл сертифіката, якщо він є) необхідно помістити в корінь дискети (flash-накопичувача). Ім'я папки під час копіювання рекомендується не змінювати.

У папці із закритим ключем має бути 6 файлів із розширенням.key. Як правило, у закритому ключі є відкритий ключ (файл header.key в цьому випадку важитиме більше 1 Кб). У цьому випадку копіювати відкритий ключ необов'язково. Приклад закритого ключа – папки з шістьма файлами та відкритого ключа – файла з розширенням.cer.

Закритий ключ Відкритий ключ

Копіювання за допомогою КриптоПро CSP

Виберіть "Пуск" > "Панель керування" > "КриптоПро CSP". Перейдіть на вкладку «Сервіс» і натисніть на кнопку «Скопіювати».

У вікні «Копіювання контейнера закритого ключа» натисніть кнопку «Огляд» .

Виберіть контейнер, який потрібно скопіювати, і натисніть на кнопку «Ок», потім «Далі». Якщо ви копіюєте з рутокена, з'явиться вікно введення, в якому слід вказати pin-код. Якщо ви не змінювали pin-код на носії, стандартний pin-код – 12345678.

Придумайте та вкажіть ім'я вручну для нового контейнера. У назві контейнера допускається російська розкладка та прогалини. Потім натисніть «Готово».

У вікні «Вставте чистий ключовий носій» виберіть носій, на який буде розміщено новий контейнер.

На новий контейнер буде запропоновано встановити пароль. Рекомендуємо встановити такий пароль, щоб вам було легко запам'ятати його, але сторонні не могли його вгадати або підібрати. Якщо ви не бажаєте встановлювати пароль, можна залишити поле порожнім і натиснути "ОК".

Не зберігайте пароль/pin код у місцях, до яких мають доступ сторонні. У разі втрати пароля/pin-коду використання контейнера стане неможливим.

Якщо ви копіюєте контейнер на смарт-карту ruToken, повідомлення звучатиме інакше. У вікні введення вкажіть PIN-код. Якщо ви не змінювали pin-код на носії, стандартний pin-код – 12345678.

Після копіювання система повернеться на вкладку Сервіс КриптоПро CSP. Копіювання завершено.

Якщо електронний підпис випускався до реєстру ПК, ви можете скопіювати його на носій за наступною інструкцією.

Крок 1. Відкрийте криптопро і перейдіть у вкладку «Сервіс», далі натисніть на кнопку «Скопіювати» як показано в інструкції.

Крок 2. У вікні, натисніть кнопку «Огляд» для того, щоб вибрати потрібний для копіювання контейнер електронного підпису.

Крок 3. У списку існуючих контейнерів виберіть потрібний вам контейнер, який вам треба скопіювати на носій і натисніть кнопку «ОК».

Крок 4. Підтвердіть дію натисканням кнопки «Далі» у вікні, що з'явилося.

Крок 5. У вікні задайте ім'я нового контейнера, який буде створено на носії. Ім'я в полі проставляється автоматично, тому ви можете просто не змінювати його. Натисніть кнопку "Готово".

Крок 6. Відобразиться вікно вибору носія. Виберіть у списку потрібний носій, на який потрібно скопіювати електронний підпис. Для того, щоб зрозуміти який із списку носій вибрати, дивіться на полі «Вставлений носій»: у ньому буде написано або «Носій відсутній», що означає ви вибрали неіснуючий носій, або з'явиться ім'я носія, схоже на ім'я на скріншоті. Виберіть та натисніть кнопку «ОК».

Крок 7. Після того, як ви оберете носій, з'явиться вікно введення пін-коду для нового контейнера електронного підпису. Рекомендуємо вводити стандартний пін-код «12345678», т.к. клієнти часто забувають або втрачають свої пін-коди, після чого електронний підпис доводиться перевипускати. Ви можете встановити свій (інший) пін-код, якщо впевнені, що не втратите його. Після введення пін-коду натисніть кнопку «ОК».

Готово. Тепер контейнер електронного підпису скопійовано на вибраний носій, і ви можете ним користуватися.

Якщо бажання розбиратися в цих деталях немає, ми допоможемо. Можете навіть викликати себе в офіс нашого інженера.

Щоб перенести ключ криптопровайдера КриптоПро CSP з одного комп'ютера на інший, необхідно:

1. Створити копію закритого ключа на колишньому робочому місці (комп'ютері), де спочатку підключено та налаштовано сервіс "1С-Звітність".
2. Встановити програму-криптопровайдера КриптоПро CSP на новому робочому місці, з якого планується використовувати сервіс "1С-Звітність".
3. Перенести копію ключа та відновити закритий ключ на новому робочому місці, з якого планується використовувати сервіс "1С-Звітність".

У цій статті розглядається створення копії закритого ключа, її перенесення та відновлення закритого ключа на новому робочому місці, на якому планується використання попереднього облікового запису 1С-Звітності.

Створення резервної копії закритого ключа КриптоПро CSP

Якщо копія закритого ключа створюється на комп'ютері, де в інформаційній базі є заява на підключення до 1С-Звітності, то, щоб дізнатися про місце зберігання контейнера закритого ключа, виконайте наступне (рис. 1):

1. Перейдіть до розділу "Налаштування" у вікні 1С-Звітності.
2. Перейдіть за посиланням "Список заяв".

Якщо в інформаційній базі немає заяви на підключення до 1С-Звітності, дотримуйтесь інструкцій, починаючи з .

У цьому відкриється форма списку заяв. Клацніть двічі по рядку із заявою, щоб відкрити його та перейдіть до закладки "Службова інформація" (рис. 2).

У полі "Шлях до контейнера закритого ключа" вказано шлях зберігання ключа. В кінці рядка шляху вказується ім'я файлу контейнера закритого ключа, який потрібно буде перенести на інший комп'ютер.

У прикладі: REGISTRY\\ 1cmastersystem_2017

Запам'ятайте назву файлу контейнера, щоб вибрати його зі списку, якщо на комп'ютері встановлено кілька ключів.

Для копіювання файлу контейнера закритого ключа необхідно відкрити програму КриптоПро CSP (кнопка "Пуск" - Усі програми" - "КРИПТО-ПРО" - "КріптоПро CSP") (рис. 3, 4).

Перейдіть на закладку "Сервіс" та натисніть кнопку "Скопіювати" (мал. 5).

Відобразиться вікно копіювання контейнера закритого ключа (рис. 6).

Натисніть кнопку "Огляд", виберіть ім'я контейнера та натисніть "OK". Якщо ключових контейнерів кілька, то щоб побачити повний шлях до файлу контейнера, виберіть перемикач "Унікальні імена".

Ім'я ключового контейнера з'явиться у рядку вибору (мал. 7). Натисніть "Далі".

Введіть ім'я для створюваного ключового контейнера та натисніть "Готово" (мал. 8).

Вставте флеш-накопичувач, на який буде скопійовано контейнер ключа, виберіть його в розділі "Пристрої" та натисніть "OK" (мал. 9).

Задайте пароль для створюваного контейнера та натисніть "ОК" (мал. 10).

Контейнер ключа буде скопійовано на флеш-накопичувач.

Відновлення закритого ключа КриптоПро CSP із резервної копії

Щоб відновити закритий ключ із копії на новому робочому місці (комп'ютері) необхідно спочатку встановити програму КриптоПро CSP.

Потім можна скопіювати файл контейнера на диск або залишити на флеш-накопичувачі.

Якщо ви вирішили зберігати закритий ключ на диску, його потрібно встановити його в спеціальний реєстр.

Щоб це зробити:

Ім'я ключового контейнера з'явиться у рядку вибору (мал. 12). Натисніть "Далі".

Якщо для контейнера було встановлено пароль, введіть його у вікні введення пароля і натисніть "OK".

Введіть ім'я для створюваного ключового контейнера (можна залишити попереднє ім'я) та натисніть "Готово" (мал. 13).

Виберіть "Реєстр" у розділі "Пристрої" та натисніть "OK".

Задайте пароль для створюваного контейнера та натисніть "ОК" (мал. 14).

Відкрийте програму КриптоПро CSP (кнопка "Пуск" - Усі програми" - "КРИПТО-ПРО" - "КриптоПро CSP") (див. ).

Перейдіть на закладку "Сервіс" та натисніть кнопку "Переглянути сертифікати в контейнері" (мал. 15).

Натисніть кнопку "Огляд" у вікні "Сертифікати в контейнері закритого ключа" та виберіть ім'я контейнера зі списку (мал. 16).

Якщо ви скопіювали контейнер закритого ключа в реєстр, як описано вище, виберіть ім'я контейнера з реєстру (вказано в колонці "Зчитувач"). Якщо не виконували копіювання та працюєте з флеш-накопичувача, виберіть ім'я контейнера, який знаходиться на флеш-накопичувачі.

Натисніть "OK".

Ім'я вибраного ключового контейнера буде вставлено у вікно "Сертифікати у контейнері закритого ключа" (рис. 17). Натисніть "Далі".

З'явиться вікно сертифіката для перегляду (рис. 18). Натисніть кнопку "Встановити".

При цьому з'явиться повідомлення про успішне встановлення сертифіката у сховищі (рис. 19).

Наразі практично в кожній організації на комп'ютері бухгалтера встановлено СКЗІ- Система криптографічного захисту інформації. Як така у нас використовується. У нашому випадку КриптоПро необхідно для роботи Клієнт-Банку та програми НВІС++ (через цю програму бухгалтерія готує та здає звітність до податкової, пенсійного фонду, росстату).

Основними функціями СКЗІ КриптоПро є:
— перевірка секретних ключів платника під час надсилання електронних документів каналами зв'язку;
- шифрування документів платника під час надсилання звітності;
- Розшифрування отриманих відповідей від інспекцій.

При роботі як з Клієнт-Банком, так і з НВІС використовуються ключові носії, на яких зберігаються секретні ключі і сертифікати. Як такий носій може виступати дискета, флешка, захищений флеш-накопичувач (Rutoken, eToken), а також реєстр.

Так ось, одного разу нашому бухгалтеру набридло щоразу при надсиланні звітності вставляти в комп'ютер дискету. Крім того, цей носій досить ненадійний і кілька разів виходив з ладу. Тому було ухвалено рішення скопіювати ключі з дискети в реєстр.

Зберігати ключі у реєстрі – це звичайно зручно. Але майте на увазі такий момент: при перевстановленні операційної системи на комп'ютері інформація про ваші ключі буде безповоротно втрачена. Тому після того, як скопіюєте ключі в реєстр – обов'язково збережіть носій з оригіналом цих ключів.

Отже, як же скопіювати ключі з дискети в реєстр у КріптоПро CSP 3.6?
1. Зайдіть в "Пуск" - "Панель управління" - "КріптоПро CSP".
2. У вікні, перейдіть на вкладку “Сервіс”.
3. Вставте ключову дискету у флоппі-дисковод комп'ютера та натисніть кнопку “Скопіювати контейнер”. 4. Далі натисніть "Огляд" і у вікні, що з'явилося, виберіть той контейнер, який необхідно скопіювати (клацніть по ньому один раз мишкою і натисніть "ОК").
Ім'я вибраного контейнера з'явиться у полі "Ім'я ключового контейнера". Натисніть "Далі".
5. У наступному вікні напишіть будь-яке ім'я – так буде називатись копія. Натисніть "Готово".
6. Далі виберіть носій “Реєстр” та натисніть “OK”.
З'явиться віконце з пропозицією встановити пароль. Якщо вам це не потрібно – нічого не вводьте, а просто натисніть тут “ОК”. Ось і все – ми скопіювали ключ до реєстру. Щоб перевірити це – там же у вкладці “Сервіс” натисніть кнопку “Переглянути сертифікати в контейнері” – “Огляд” – тут у списку ключових контейнерів відобразиться реєстр та ім'я контейнера, яке ви задали.

Для копіювання ключового контейнера:

Якщо потрібний носій відсутній:

Важливо! Щоб використати створений ключовий носій, перевстановіть сертифікат із скопійованого контейнера:

• Відкрийте меню "Пуск" - "Панель управління" - "КриптоПро CSP" - "Сервіс" - "Переглянути сертифікати в контейнері".
• Натисніть "Огляд", позначте потрібний контейнер, натисніть "Ок" та "Далі".
• Натисніть "Встановити".
• На питання про заміну сертифіката необхідно дайте відповідь ствердно.
• Натисніть «Готово» та «Ок».

Тепер встановлений сертифікат прив'язаний до контейнера, з якого було встановлено.

Відеоінструкція зі створення копії ключового контейнера.

taxcom.ru

Як скопіювати ЕЦП на флешку

Копіювання ЕЦП з Рутокена або іншого носія на флешку USB може знадобитися для забезпечення збереження підпису, для зручності використання, або для передачі копії довіреній особі.

Копіювання ЕЦП із захищеного носія здійснюється засобами програми КриптоПРО CSP (актуальна версія 3.9).

Нам знадобиться:

Копіювання ЕЦП з Рутокена на флешку

1. Вставляємо в комп'ютер одночасно носій з ЕЦП (Рутокен) та флешку.

2. Запускаємо програму КриптоПРО CSP. (Всі картинки в інструкції клікабельні)

3. Відкриваємо вкладку Сервіс

4. Натискаємо кнопку Скопіювати...

5. У вікні натискаємо кнопку Огляд...

6. У вікні вибираємо натисканням наш сертифікат (ключ ЕЦП)

9. Вводимо ім'я нової копії ЕЦП, наприклад – myetsp(copy)

10. Натискаємо Готово

11. У вікні вибираємо натисканням нашу флешку

12. Натискаємо Ок

13. Вводимо новий пароль для копії, наприклад такий самий 12345678 в обидва рядки

14. Натискаєте Ок

Після чого вікно закриється, а на флешці має з'явитися папка з назвою, схожою на myetspoc.000 – це і є копія нашого цифрового підпису. Тепер цей файл можна копіювати на необмежену кількість носіїв або надсилати при необхідності електронною поштою.

Будьте обережні та уважні, електронний цифровий підпис – це аналог вашого власноручного підпису та друку!

Налаштувати робоче місце для роботи з ЕЦП на торгових майданчиках можна безкоштовно автоматично. Докладніше за посиланням: автоматичне налаштування ЕЦП

good-tender.ru

Як скопіювати сертифікати у програмі КриптоПро

Мій новий пост буде присвячений програмі Крипто Про, начебто нічого складного, але весь час проблеми з цим софтом, чи то тому, що стикатися з ним припадатиме раз-два на рік чи то софт такий, але взагалі вирішив зробити пам'ятку для себе і для Вас.

Завдання: Надати доступ до програми Контур Екстерн на двох машинах, ну приступаємо ОК.

Що ми маємо: Один уже працюючий ключ на карті SD.

Що потрібно: Нам треба будь-який носій SD карта, USB флешка також можна вивантажити до реєстру або можна використовувати так званий RUtoken. Я встановлюватиму на RUtoken, а ви можете використовувати будь-який з варіантів.

Так, ще маленька ремарка, якщо у вас доменний комп'ютер, то краще все це зробити під адмінським обліковим записом.

І так приступимо,

Знаходимо програму в меню пуск або панель керування,

Запускаємо програму.

Переходимо на вкладку Сервіс та натискаємо на кнопку Скопіювати.

Далі, натискаємо кнопку Огляд та вибираємо ключ потрібного нам для копіювання у мене він у форматі Опис. Вибираємо його та натискаємо Далі.

Потрібно ввести пароль 8 будь-яких символів. Набираємо пароль та натискаємо Далі.

У наступному вікні нам необхідно задати ім'я контейнера, (я весь час використовую зручну мені у нас 2 організації і я використовую маркування name-01 і 02 можна для поділу також можна використовувати ІПН організації.) після чого натискаємо кнопку Фініш.

Тут вам ще раз треба буде ввести пароль вже до нового контейнера, робимо такий же і натискаємо ОК.

У наступному діалоговому вікні необхідно вибрати носій, куди скопіювати наш контейнер, я вибираю RUtoken, а Вам треба вибрати той носій, куди ви збираєтеся встановити контейнер.

Ось загалом майже все, ключ скопійований. Залишилося лише встановити для конкретного користувача.

Тут є два варіанти:

Варіант 1.

Знову проходимо в КриптоПро, відкриваємо вкладку сервіс і клацаємо по кнопці Переглянути сертифікати в контейнері.

У діалоговому вікні відкриваємо потрібний нам контейнер і тиснемо кнопку ОК. потім натискаємо кнопку Далі.

У наступному вікні натискаємо кнопку Встановити, якщо її немає, то натискаємо кнопку Властивості.

У вікні, натискаємо кнопку Встановити сертифікат. Відкриється майстер імпорту сертифікатів, де потрібно натиснути Далі.

У вікні треба все залишити як є і натиснути Далі.

Якщо сертифікат встановлено успішно, ви повинні побачити наступне діалогове вікно.

Варіант 2.

Налаштування через меню встановити особистий сертифікат.

Для встановлення сертифіката нам знадобиться сам файл сертифіката, (файл з розширенням.cer) він знаходиться на тому носії, куди ми його копіювали в моєму випадку це rutokin.

І так знову відкриваємо КриптоПро переходимо у вкладку Сервіс і натискаємо кнопку Встановити особистий сертифікат.

У вікні знаходимо даний сертифікат перейшовши по кнопки Огляд.

У наступному діалоговому вікні ставимо галку навпроти Знайти контейнер автоматично, після чого програма автоматично знайде потрібний контейнер. Потім натисніть кнопку Далі.

Потім може з'явитися вікно з вибором місця зберігання сертифіката, вам потрібно вибрати Личинне і натиснути кнопку ОК.

Потім може з'явитися діалогове вікно, де Вам потрібно натиснути кнопку Так.

Потім дочекатися повідомлення про успішне встановлення.

Після чого потрібно витягти пристрій на який посилається контейнер з ключами і вставити назад, після того як пристрій знайдено можна пробувати.

Якщо у вас є якісь питання тому що в різних версіях КриптоПро можуть бути різні зміни то запитуєте залишайте свої коментарі я завжди буду радий Вам допомогти.

nn-lab.ru

Як скопіювати сертифікат у КриптоПро CSP - Програми та програми

Іноді виникають ситуації, коли потрібно встановити сертифікат із ключем на інший комп'ютер або зробити його резервну копію. Під час роботи з USB флешками можна зробити робочу копію закритого ключа наявними засобами Windows, головна умова – наявність встановленої CryptoCSP 3.0.

Далі потрібно покроково дотримуватись запропонованої інструкції, але при цьому варто пам'ятати, що копію зробити можна тільки через СКЗІ (засоб криптографічного захисту інформації), в іншому випадку, наприклад, якщо копіювати через Провідник, запустити ключ на іншому комп'ютері не вдасться.

Інструкція з копіювання сертифіката через КриптоПро CSP

1. Клацніть по ярлику КриптоПро CSP 3.0 або відкрийте його через Пуск – Панель керування.

2. У системному вікні перейдіть у вкладку «Обладнання» та налаштуйте зчитувачі шляхом вибору зі списку встановлених зчитувачів, після цього – «Додати». Використовуйте «Всі знімні диски» та «Реєстр», якщо їх не було у списку.

4. У наступному вікні запускаєте команду «Огляд» для того, щоб у порожнє поле ввести ім'я. При виборі імені спочатку підтвердіть операцію, після чого натисніть кнопку «Далі». У деяких випадках, при роботі з рутокеном, може знадобитися введення пароля (пін-коду) – вводьте послідовність 12345678.

5. Створіть ім'я контейнера, куди копіюються дані. Розкладка клавіатури може бути і російською, і латинською. Також у імені допускаються прогалини. Після визначення з назвою натисніть «Готово».

6. Потім система попросить вставити чистий ключовий носій, на який буде скопійовано контейнер. Зробіть це та натискаєте «ОК».

7. На копію, що створюється, можна встановити пароль – це необов'язковий етап, тому допускається просто клікнути «ОК», залишивши поле порожнім. Якщо ж копія виробляється на рутокен, знову потрібно ввести стандартну захисну комбінацію - 12345678.

Процес копіювання буде завершено, коли система знову поверне на екран вкладку Сервіс.

tdblog.ru

Як скопіювати контейнер закритого ключа у КриптоПро?

Копіювання контейнера закритого ключа – обов'язкова дія при перевстановленні НБІС на інший комп'ютер. Ви також можете скопіювати сертифікат, якщо хочете створити запасний ключ електронного підпису.

Копіювання контейнера закритого ключа на флешку, дискету або токен - досить складний процес, щоб уникнути помилок важливо чітко дотримуватися нашої інструкції.

КриптоПро: копіювання сертифіката

Крок 1. Відкриття програми КриптоПро

Щоб відкрити програму, пройдіть наступний шлях:

Натисніть меню Пуск, потім перейдіть в Програми ⇒ КриптоПро ⇒ КриптоПро CSP та увімкніть вкладку Сервіс.

У відкритому вікні Сервіс натисніть кнопку Копіювати контейнер.

Крок 2. Копіювання контейнера закритого ключа

Після натискання кнопки Скопіювати контейнер система відобразить вікно Копіювання контейнера закритого ключа.

У відкритому вікні потрібно заповнити поле Ім'я ключового контейнера.

Крок 3. Введення ключового контейнера

Існує 3 способи, як заповнити поле Ім'я ключового контейнера:

Ручне введення

Вибрати зі списку за допомогою натискання кнопки Огляд

Пошук по сертифікату ЕЦП

Крім заповнення поля Ім'я ключового контейнера, необхідно заповнити опції пошуку:

• Введене ім'я визначає ключовий контейнер – перемикач встановлюється в положення Користувач або Комп'ютер, залежно від того, в якому сховищі розташований контейнер;

• Виберіть CSP для пошуку ключових контейнерів – необхідний криптопровайдер (CSP) вибирається із запропонованого списку.

Після заповнення всіх полів натисніть кнопку Далі.

Якщо на доступ до закритого ключа встановлено пароль, система попросить ввести його. Введіть пароль та натисніть кнопку ОК.

Крок 4. Введення нового ключового контейнера

Система знову відобразить вікно Копіювання контейнера закритого ключа, в якому необхідно ввести ім'я нового ключового контейнера і встановити перемикач.

Натисніть на зображення, щоб збільшити

Після введення натисніть Готово.

Крок 5. Вибір носія для скопійованого контейнера

На екрані з'явиться вікно, в якому необхідно вибрати носій для скопійованого контейнера.