Як витягнути сертифікат з КріптоПро. Як скопіювати сертифікати в програмі КріптоПро

Мій новий пост буде присвячений програмі Кріпто Про, начебто нічого складного, але весь час заморочки з даними софтом, чи то тому що стикатися з ним приходиться раз-два на рік чи софт такий, але взагалі вирішив зробити пам'ятку для себе і для Вас.

завдання:Надати доступ до програми Контур Екстерн на двох машинах, ну ОК приступаємо.

Що ми маємо: Один вже працює ключ на SD карті.

Що потрібно:Нам треба будь-який носій SD карта, USB флешка також можна вивантажити в реєстр або можна використовувати так званий RUtoken. Я буду встановлювати на RUtoken, а ви можете використовувати будь-який з варіантів.

Так, ще маленька ремарка, якщо у вас доменний комп'ютер то краще все це виконати під адмінській обліковим записом.

І так приступимо,

Знаходимо програму в меню пуск або панель керування,

Запускаємо програму.

Переходимо на вкладку сервісі натискаємо на кнопку Скопіювати.

Буде потрібно введення пароля 8 будь-яких символів. Набираємо пароль і натискаємо далі.

У наступному вікні нам необхідно задати ім'я контейнера, (я весь час використовую зручну мені у нас 2 організації і я використовую маркування name-01 і 02 можна для поділу також можна використовувати ІПН організації.) Після чого натискаємо кнопку фініш.

Тут вам ще раз треба буде ввести пароль вже до нового контейнера робимо такий же і натискаємо ОК.

У наступному діалоговому вікні необхідно вибрати носій куди скопіювати наш контейнер я вибираю RUtoken а Вам треба вибрати той носій куди ви збираєтеся встановити контейнер.

Пості того як ви вибрали тиснемо кнопку далі. потім Фініш.

Ось загалом то майже все, ключ скопійований. Залишилося тільки його встановити для конкретного користувача.

Тут існує два варіанти:

Варіант 1.

Знову проходимо в КріптоПро відкриваємо вкладку сервіс і натискаємо на кнопку Подивитися сертифікати в контейнері.

У діалоговому вікні відкриваємо потрібний нам контейнер і тиснемо кнопку ОК.потім натискаємо кнопку Далі.

У наступному вікні натискаємо кнопку У ставити, Якщо її немає то натискаємо кнопку З войства.

У вікні, натискаємо кнопку У ставити сертифікат. Відкриється майстер імпорту сертифікатів де потрібно натиснути далі.

У вікні, треба все залишити як є і натиснути Далі.

Якщо сертифікат встановлено успішно ви повинні побачити наступне діалогове вікно.

Варіант 2.

Установка через меню встановити особистий сертифікат.

Для установки сертифіката нам знадобитися сам файл сертифіката, (файл з расшіреніем.cer) він знаходитися на тому носії куди ми його копіювали в моєму випадку це rutokin.

І так, знову відкриваємо КріптоПро переходимо у вкладку сервісі натискаємо кнопку Встановити особистий сертифікат.

У вікні, знаходимо даний сертифікат перейшовши по кнопки огляд.

У наступному діалоговому вікні ставимо галку навпроти Знайти контейнер автоматично, Після чого програма автоматично знайде потрібний вам контейнер. Потім натисніть кнопку далі.

Потім може з'явитися вікно з вибором місця зберігання сертифіката вам треба вибрати личиною і натиснути кнопку ОК.

Потім може з'явитися діалогове вікно де Вам треба натиснути кнопку Так.

Потім дочекатися повідомлення про успішну установку.

Після чого потрібно витягти ваш пристрій на яке посилається контейнер з ключами і вставити назад, після того як пристрій знайдено можна пробувати.

Якщо у вас є будь-які питання т.к в різних версіях КріптоПро можуть бути різні зміни то питаєте залишайте свої коментарі я завжди буду радий Вам допомогти.

Для того, що б перенести контейнер закритого ключа ( ключ) І сертифікат користувача ( сетріфікати) Знадобиться:
- ключова дискета з ключем і сетріфікати
- комп'ютер з флоппі-дисководом ( комп'ютер 1)
- комп'ютер без флоппі-дисковода ( комп'ютер 2), З якого буде відправлятися податкова звітність
- звичайний флеш-накопичувач ( флешка)
- дистрибутив КріптоПро будь-якої версії та пристрій для читання Реєстрдля нього

Перший етап: підготовка комп'ютера і копіювання ключа

встановіть дистрибутив КріптоПрона комп'ютер 1

запустіть оснащення КріптоПро CSPз панелі управління.
вставте в комп'ютер 1флешку.

У новому вікні натисніть кнопку "Додати ..."

відзначте дисковод ?:, Як показано на малюнках.

Натисніть "Далі>", "Готово" і "Ок".

Тепер вставте ключову дискету.

Перейдіть до вкладки "Сервіс", натисніть на кнопку "Скопіювати контейнер".
У новому вікні натисніть кнопку "Огляд" і вкажіть "Дисковод А:" в якості ключового контейнера, який буде скопійований.

Тепер вкажіть ім'я нового ключового контейнера і натисніть "Готово", після чого програма попросить вказати пристрій для запису ключа. В даному випадку це наша флешка (Дисковод?). Виберіть його і натисніть "Ок", при запиті пароля ще раз натисніть "Ок".

Після цього з дискети необхідно скопіювати файл сертифіката (файл з розширенням * .cer) на флешку через провідник або будь-яким іншим способом.

Другий етап: підготовка комп'ютера 2 і установка ключа

встановіть дистрибутив КріптоПрона комп'ютер 2(Пропустіть цей пункт, якщо Кріпто-Про уже встановлений на ньому).

запустіть оснащення КріптоПро CSPз панелі управління.
вставте в комп'ютер 2флешку.

Перейдіть на вкладку "Обладнання", натисніть кнопку "Налаштувати зчитувачі".

У новому вікні натисніть кнопку "Додати ...", тепер "Далі>", відзначте дисковод ?:, Як показано на малюнках.

Буква диска повинна соотвествовать букві, присвоєної флешці операційною системою.
Натисніть "Далі>", "Готово" і "Ок".

Тепер додайте зчитувач Реєстраналогічним способом і через вкладку "Сервіс" скопіюйте контейнер закритого ключа з дисковода ?:в зчитувач Реєстр(В якості джерела при копіюванні вкажіть Дисковод?:, Як одержувач: Реєстр).

Скопіюйте з флешки на комп'ютер 2сертифікат.

У КріптоПро CSP на вкладці "Сервіс" натисніть кнопку "Встановити особистий сертифікат" за вказівками майстра установки. При виборі ключового контейнера вкажіть Реєстр.

Підключіться до мережі Інтернет і спробуйте скористатися системою Контур-Екстерн.

Якщо система Контур-Екстерн встановлюється на комп'ютер вперше, обов'язково завантажте і запустіть

Я вже описував раніше: Як встановити ЕЦП на комп'ютер. Сьогодні хочу доповнити тему роботи з електронно-цифровим підписом і розповісти як скопіювати ЕЦП з флешки в реєстр.

Будь-яку статтю умовно можна розбити на два питання: Навіщо і Як.

Навіщо?ЕЦП видається на флеш-накопичувачі або по-простому на флешці.

По-перше: флешка - річ не вічна, може зламатися, загубитися.

По-друге: нас оточує безліч копьютеров. Комп'ютер вдома, комп'ютер в офісі, а в поїздку беремо з собою ноутбук. І як не складно здогадатися кругом доводиться носити підпис, яка може зламатися і загубитися. Можливо я перебільшую, але набагато простіше її скопіювати.

Як?Заходимо в Пуск / Панель управління / КріптоПро CSP натискаємо на підзаголовок: сервісі натискаємо: Скопіювати.

У наступному вікні тиснемо: огляд, Вибираємо ключовий контейнер і ОК.

Тут натискаємо по Реєстрі ОК.

Тепер встановимо скопійований сертифікат.
вкладка: сервіс, Натискаємо на кнопку: Подивитися сертифікати в контейнері.

Вибираємо, як показано на зображенні, Зчитувач: Реєстр, Ім'я контейнера: Ваш сертифікат (ім'я яке Ви дали). тиснемо ОКі в наступному вікні далі.

Копіювання сертифіката закінчено, більше немає необхідності вставляти флешку для підпису.

Як скопіювати ключ?

НВІС для роботи з ключами використовує КріптоПро. Конейнер з ключем знаходиться на носії. У своїй роботі я використовую носії: Рутокен, Jacarta, реєстр і флешку. На одному носії можна розмістити багато ключів, скільки вистачить місця.

КріптоПро не бачить жорсткий диск компьютра як носій, тому я не можу скопіювати контейнер на нього!

Скопіювати ключ можна різними способами. Я знаю чотири.

1. КріптоПро - Сервіс - Скопіювати. Малюнок 2. Це основний і універсальний спосіб. Я можу копіювати з реєстру на флешку або на Рутокен, тобто можу взяти на будь-якому доступному носії і скопіювати на будь-який.
2. Програма НВІС - Майстер створення платника податків - Зробити резервну копію ЕП. Для цього способу потрібна встановлена ​​програма НВІС. Можна вибрати будь-який ключ і відправити копію на будь-який доступний носій.
3. Якщо ключ на флешці - можна скопіювати каталог з расшреніем.000, в якому 6 файлів.
4. Якщо ключ в реєстрі - можна скопіювати гілку реєстру в файл, замінити код користувача і завантажити. На перший погляд складно. Але коли ключів багато, то це найшвидший спосіб. При копіюванні імена контейнерів зберігаються. Шукайте в Яндексі слова для 32 або для 64.

Малюнок 1. Відкрити КріптоПро

Малюнок 2. КріптоПро - Сервіс

Перенесення за допомогою КріптоПро

Реєстр Windows знаходиться на системному диску, а всі інші носії можна вийняти з першого ПК і увіткнути в другій. Тому складність з перенесенням виникає тільки з ключами в реєстрі.

Нехай у мене 5 ключів в реєстрі, і я хочу перенести їх до реєстру на другий комп'ютер.

Насамперед я переглядаю всі контейнери в КріптоПро (Сервіс - Переглянути сертіфіати в контейнері) і записую на папірець. Складаю список: 3 перші літери контейнера і зрозуміле мені назву.

Потім копіюю на флешку (Сервіс - Скопіювати). При копіюванні задаю нове ім'я російською мовою так, щоб в подальшому мені було зручно їм користуватися. Приклад, 1 601 Кульбаба, де 16 - це 2016 рік, 01 - січень, Кульбаба - це ТОВ «Кульбаба».

Несу флешку на другий комп'ютер і точно так же копіюю з флешки в реєстр. У назву контейнера додаю в кінці крапку, щоб імена були різними.

Як скопіювати контейнер з сертифікатом на інший носій

Копіювання засобами Windows

Якщо для роботи використовується дискета або flash-накопичувач, скопіювати контейнер з сертифікатом можна засобами Windows (цей спосіб підходить для версій КріптоПро CSP не нижче 3.0). Папку з закритим ключем (і, якщо є, файл сертифіката - відкритий ключ) помістіть в корінь дискети / flash-накопичувача (якщо помістити не в корінь, то робота з сертифікатом буде неможлива). Назва папки при копіюванні рекомендується не змінювати.

В папці з закритим ключем має бути 6 файлів з расшіреніем.key. Як правило, в закритому ключі присутній відкритий ключ (файл header.key в цьому випадку буде важити більше 1 Кб). В цьому випадку копіювати відкритий ключ необов'язково. Приклад закритого ключа - папки з шістьма файлами і відкритого ключа - файлу з расшіреніем.cer.

Закритий ключ Відкритий ключ

Копіювання на профілі Діагностики

1. Зайдіть на профіль Діагностики «Копіювання» за посиланням.

2. Вставте носій, на який необхідно скопіювати сертифікат.

3. На потрібному сертифікаті натисніть на кнопку "Копіювати».

Якщо на контейнер був заданий пароль - з'явиться повідомлення «Введіть пароль для пристрою з якого буде скопійований сертифікат».

4. Виберіть носій, куди необхідно скопіювати сертифікат і натисніть «Далі».

5. Задайте ім'я новому контейнеру та натисніть на кнопку «Далі».

6. Повинно з'явитися повідомлення про успішне копіюванні сертифіката.

масове копіювання

1. Скачайте і запустіть утиліту. Дочекайтеся завантаження всього списку контейнерів / сертифікатів і відзначте потрібні галочками.
2. Виберіть меню «Масові дії» і натисніть на кнопку «Копіювання контейнерів».



3. Виберіть носій для зберігання копії контейнера і натисніть «ОК». При копіюванні в реєстр можна поставити галочку на пункті «Копіювати до ключової контейнер комп'ютера», тоді після копіювання контейнер буде доступний всім користувачам даного комп'ютера.


4. Після копіювання натисніть внизу зліва кнопку «Оновити».
Якщо хочете працювати зі скопійованими контейнерами - необхідно встановити сертифікати.

Копіювання за допомогою КріптоПро CSP

Виберіть «Пуск»> «Панель управління»> «КріптоПро CSP». Перейдіть на вкладку «Сервіс» і клацніть на кнопці «Скопіювати».



У вікні «Копіювання контейнера закритого ключа» натисніть на кнопку «Огляд» .



Виберіть контейнер, який необхідно скопіювати, і клацніть на кнопці «Ок», потім «Далі» . Якщо ви копіюєте з рутокена, то з'явиться вікно введення пін-коду, в якому слід вказати стандартний pin-код - 12345678.



Придумайте і вкажіть вручну ім'я для нового контейнера. У назві контейнера допускається російська розкладка і прогалини. Потім клікніть «Готово».



У вікні «Вставте чистий ключовий носій» виберіть носій, на який буде поміщений новий контейнер.



На новий контейнер буде запропоновано встановити пароль. Встановлювати пароль необов'язково, можете залишити поле порожнім і натиснути на кнопку «Ок» . У разі втрати пароля / pin-коду використання контейнера стане неможливим.



Якщо ви копіюєте контейнер на смарт-карту ruToken, повідомлення буде звучати інакше. Вкажіть стандартний pin-код - 12345678.



Після копіювання система повернеться на вкладку «Сервіс» КріптоПро CSP. Копіювання завершено. Якщо ви плануєте використовувати для роботи в екстерном новий ключовий контейнер, встановіть його через Кріпто Про.

www.kontur-extern.ru

Як скопіювати контейнер?

У разі, якщо для роботи використовується flash-накопичувач або дискета, копіювання можна виконати засобами Windows (цей спосіб підходить для версій КріптоПро CSP не нижче 3.0). Папку з закритим ключем (і файл сертифіката, якщо він є) необхідно помістити в корінь flash-накопичувача (дискети). Назва папки при копіюванні рекомендується не змінювати.

Папка з закритим ключем повинна містити 6 файлів з расшіреніем.key. Нижче наведено приклад вмісту такої папки.



Копіювання контейнера також може бути виконано за допомогою криптопровайдера КріптоПро CSP. Для цього необхідно виконати наступні кроки:

1. Вибрати Пуск / Панель Управління / КріптоПро CSP.

2. Перейти на вкладку Сервіс і клікнути на кнопку Копіювати. (Див. Рис. 1).



Мал. 1. Вікно «Властивості КріптоПро CSP»

3. У вікні Копіювання контейнера закритого ключанатиснути на кнопку огляд(Див. Рис. 2).



Мал. 2. Копіювання контейнера закритого ключа

4. Вибрати контейнер зі списку, клікнути на кнопку Ок, потім далі.



Мал. 3. Ім'я ключового контейнера

6. У вікні «Встановлення та виберіть носій для зберігання контейнера закритого ключа» необхідно вибрати носій, на який буде поміщений новий контейнер (див. Рис. 4).



Мал. 4. Вибір чистого ключового носія

7. На новий контейнер буде запропоновано встановити пароль. Установка пароля не є обов'язковою, можна залишити поле порожнім і натиснути на кнопку Ок(Див. Рис. 5).



Мал. 5. Установка пароля на контейнер

Якщо копіювання виконується на носій Rutoken, Повідомлення буде звучати інакше (див. Рис. 6)



Мал. 6. Pin-код для контейнера

Звертаємо вашу увагу: в разі втрати пароля / pin-коду використання контейнера стане неможливим.

8. Після виконання копіювання система повернеться на вкладку сервісу вікні КріптоПро CSP. Копіювання завершено. Якщо планується використовувати для роботи в системі «Контур-Екстерн» новий ключовий контейнер, необхідно встановити особистий сертифікат (див. Як встановити особистий сертифікат?).

Як скопіювати контейнер закритого ключа КріптоПро?

Для того щоб скопіювати контейнер закритого ключа, виконайте Пуск → Програми → КріптоПро → КріптоПро CSPі перейдіть на вкладку сервіс.



Натисніть кнопку Копіювати.



Натиснувши на кнопку оглядвиберіть необхідний для копіювання ключової контейнер і натисніть ОК.




Введіть ім'я для нового ключового контейнера і натисніть кнопку Готово.



Після введення натисніть кнопку Готово. Система відобразить вікно, в якому необхідно вибрати носій для копірованного контейнера.

Відкриється вікно установки пароля на доступ до закритого ключа. Введіть пароль, щоб підтвердити його, і натисніть кнопку ОК. ЗКЗІ «КріптоПро CSP» здійснить копіювання контейнера закритого ключа.



Протокол батьківських зборів з правил дорожнього руху за участю працівника ДАІ Світлана Шігапова Протокол батьківських зборів з правил дорожнього руху за участю [...]

3. Як отримати всю пенсію за померлого чоловіка? пенсія померлого 17 тисяч моя 11,200 Додали багнисто 2 тисячі і на непрацюючу доньку 1 тис Підозрюю неправомочні дії посадової особи [...]

Зараз практично в кожній організації на комп'ютері бухгалтера встановлена ЗКЗІ- система криптографічного захисту інформації. В якості такої у нас використовується. У нашому випадку КріптоПро необхідно для роботи Клієнт-Банку та програми НВІС ++ (через цю програму бухгалтерія готує і здає звітність в податкову, пенсійний фонд, Росстат).

Основними функціями ЗКЗІ КріптоПро є:
- перевірка секретних ключів платника при відправці електронних документів по каналах зв'язку;
- шифрування документів платника при відправці звітності;
- розшифровка отриманих відповідей від існпекцій.

При роботі як з Клієнт-Банком, так і зі НВІС ++ використовуються ключові носії, на яких зберігаються секретні ключі та сертифікати. В якості такого носія може виступати дискета, флешка, захищений флеш-накопичувач (Rutoken, eToken), а також реєстр.

Так ось, одного разу нашому бухгалтеру набридло кожен раз при відправленні звітності вставляти в комп'ютер дискету. Крім того, даний носій досить ненадійний і пару раз виходив з ладу (доводилося). Тому було прийнято рішення скопіювати ключі з дискети в реєстр.

Зберігати ключі в реєстрі - це звичайно зручно. Але майте на увазі такий момент: при перевстановлення операційної системи на комп'ютері інформація про ваших ключах буде безповоротно втрачено. Так що після того, як скопіювали ключі до реєстру - обов'язково збережіть носій з оригіналом цих ключів.

Отже, як же скопіювати ключі з дискети в реєстр в КріптоПро CSP 3.6?
1. Зайдіть в "Пуск" - "Панель управління" - "КріптоПро CSP".
2. У вікні, перейдіть на вкладку "Сервіс".
3. Вставте ключову дискету в флоппі-дисковод комп'ютера і натисніть кнопку "Скопіювати контейнер". 4. Далі натисніть "Огляд" і в віконці, що з'явилося виберіть той контейнер, який необхідно скопіювати (клацніть по ньому один раз мишкою і натисніть "ОК").
Ім'я обраного контейнера з'явиться в полі "Ім'я ключового контейнера". Натисніть "Далі".
5. У наступному вікні напишіть будь-яке ім'я - так буде називатися копія. Натисніть "Готово".
6. Далі виберіть носій "Реєстр" і натисніть "ОК".
З'явиться віконце з пропозицією встановити пароль. Якщо вам це не потрібно - нічого не вводьте, а просто натисніть тут "ОК". Ось і все - ми скопіювали ключ до реєстру. Щоб перевірити це - там же у вкладці "Сервіс" натисніть кнопку "Переглянути сертифікати в контейнері" - "Огляд" - тут в списку ключових контейнерів відобразиться реєстр і то ім'я контейнера, яке ви задали.

Часто людям, які використовують для своїх потреб електронні цифрові підписи, необхідно скопіювати сертифікат КріптоПро на флешку. В даному уроці ми розглянемо різні варіанти виконання даної процедури.

За великим рахунком, процедуру копіювання сертифіката на USB-носій можна організувати двома групами способів: за допомогою внутрішніх інструментів операційної системи і за допомогою функцій програми КріптоПро CSP. Далі ми докладно розглянемо обидва варіанти.

Спосіб 1: КріптоПро CSP

Перш за все, розглянемо спосіб копіювання за допомогою самого додатка КріптоПро CSP. Всі дії будуть описані на прикладі операційної системи Віндовс 7, але в цілому представлений алгоритм можна використовувати і для інших ОС сімейства Windows.

Основною умовою, за якої можливе копіювання контейнера з ключем, є необхідність того, щоб при створенні на сайті КріптоПро він був позначений, як експортований. В іншому випадку перенесення зробити не вийде.

1. Перед початком маніпуляцій підключіть флешку до комп'ютера і перейдіть в "Панель управління"системи.



2. Відкрийте розділ «Система і безпека».



3. У вказаній директорії знайдете пункт «КріптоПро CSP»і клацніть по ньому.



4. Відкриється невелике віконце, де потрібно переміститися в розділ «Сервіс».



5. Далі натисніть кнопку «Скопіювати ...».



6. З'явиться віконце копіювання контейнера, де потрібно клацнути по кнопці «Огляд ...».



7. Відкриється віконце вибору контейнера. Виділіть з переліку найменування того з них, сертифікат з якого бажаєте скопіювати на USB-носій, і натисніть «OK».



8. Потім на екрані з'явиться вікно аутентифікації, де в поле "Введіть пароль"потрібно зробити введення ключового висловлювання, яким запаролено обраний контейнер. Після заповнення зазначеного поля натисніть «OK».



9. Після цього відбувається повернення в головне вікно копіювання контейнера закритого ключа. Зверніть увагу, що в поле імені ключового контейнера до вихідного найменуванню автоматично додасться вираз «- Copy». Але при бажанні ви можете змінити назву на будь-яке інше, хоч це і не обов'язково. Потім натисніть на кнопку «Готово».



10. Далі відкриється вікно вибору нового ключового носія. У представленому переліку виберіть диск з тією буквою, якій відповідає потрібна флешка. Після цього тисніть «OK».



11. В відобразиться вікні аутентифікації потрібно ввести двічі один і той же довільний пароль до контейнера. Він може, як відповідати ключовому висловом исходника, так і бути абсолютно новим. Обмежень в цьому немає. Після введення натисніть «OK».



12. Після цього відобразиться інформаційне віконце з повідомленням, що контейнер з ключем скопійовано на обраний носій, тобто в даному випадку на флешку.

Спосіб 2: Засоби Windows

Також перенести сертифікат КріптоПро на флешку можна виключно засобами операційної системи Windows шляхом простого копіювання через «Провідник». Даний метод підійде тільки тоді, коли файл header.key містить в собі відкритий сертифікат. При цьому, як правило, його вага становить не менше 1 Кб.

Як і в попередньому способі, описи будуть дані на прикладі дій в операційній системі Віндовс 7, але в цілому підійдуть і для інших ОС даної лінійки.

На перший погляд перенесення сертифіката КріптоПро на флешку за допомогою інструментів операційної системи набагато простіше і інтуїтивно зрозуміліше, ніж дії, через КріптоПро CSP. Але потрібно відзначити, що цей метод підійде тільки при копіюванні відкритого сертифіката. У зворотному випадку вам доведеться для цієї мети скористатися програмою.