КАК ДОБАВИТЬ СЪЕМНУЮ ФЛЕШКУ К ДИСКАМ В КРИПТЕ О CSP

В статье представлены несколько способов установки (перепривязки) личного сертификата:

Вариант 1 (если сертификат записан в контейнер закрытого ключа)

Зайдите Пуск-Все программы-КРИПТО-ПРО-КриптоПро CSP.

Перейдите на вкладку Сервис.

В открывшемся окне выберите контейнер закрытого ключа, нажмите ОК.

Важно: Не надо менять значения в пункте «Выберите CSP для поиска ключевых контейнеров»

Вне зависимости от значения, оставляем то что выбралось по умолчанию

Нажмите Установить, нажмите ОК (или, если сертификат уже присутствовал в хранилище, согласитесь на замену, нажав Да).

Вариант 2 (установка с использованием файла сертификата .cer)

Зайдите Пуск-Все программы-КРИПТО-ПРО-КриптоПро CSP.

Перейдите на вкладку Сервис.

Нажмите Обзор и выберите файл сертификата, нажмите Открыть.

Затем нажмите Далее.

Если хотите найти контейнер автоматически, то поставьте галочку Найти контейнер автоматически. При установке этой галочки КриптоПро CSP автоматически найдет контейнер, сответствующий сертификату.

Если Вы хотите выбрать контейнер вручную, то нажмите Обзор-Выберите соответствующий контейнер из списка-Нажмите ОК.

Важно: Не надо менять значения в пункте «Выберите CSP для поиска ключевых контейнеров»

Вне зависимости от значения, оставляем то что выбралось по умолчанию

Нажмите Далее, нажмите Готово (если сертификат уже присутствовал в хранилище, согласитесь на замену, нажав Да).

Варианты установки через Инструменты КриптоПро (cptools), требуется версия КриптоПро 5.0

Вариант 3 (если сертификат записан в контейнер закрытого ключа)
 

Зайдите Пуск-Все программы-КРИПТО-ПРО- Инструменты КриптоПро

Перейдите на вкладку Контейнеры

Выберите контейнер закрытого ключа, нажмите «Установить сертификат»

В случае успеха Вы увидите внизу сообщение «Сертификат был успешно установлен»

Вариант 4 (установка с использованием файла сертификата .cer)

Зайдите Пуск-Все программы-КРИПТО-ПРО- Инструменты КриптоПро

Перейдите на вкладку Сертификаты

Нажмите на кнопку «Установить сертификаты» выберите файл сертификата, нажмите Открыть.

После этого появиться сообщение об успешной установке

Рекомендуется нажать на данное информационное сообщение и если в раскрывшемся окне написано, что сертификат установлен в хранилище Личное, то установка прошла успешно. 

Если сертификат был установлен в хранилище отличное от Личное, то для него не был найден соответствующих контейнер. Подключите носитель с необходимым контейнером или настройте считыватели, после чего повторите установку.

Помогла ли Вам статья?

Согласно википедии   сертификат открытого ключа
он же файл открытого ключа, электронная цифровая подпись, сертификат ключа подписи, сертификат ключа проверки электронной подписи (согласно ст. 2 Федерального Закона от 06.04.2011 «Об электронной подписи» № 63-ФЗ) —  цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. Содержит информацию о владельце ключа, сведения об открытом ключе, его назначении и области применения, название центра сертификации.

Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:

Для того чтобы обмениваться зашифрованными сообщениями, сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.

Экспорт файла открытого ключа можно осуществить следующими способами:

1.
Экспорт из хранилища Личные: 

• Для этого выбрать в настройках браузера (например Internet Explorer) 

Настройки  / Свойства обозревателя
/ Содержание
и нажать на кнопку Сертификаты.

• Найти нужный сертификат и нажать Экспорт
  .

• В окне Мастер экспорта сертификатов
  нажать на кнопку Далее
  .

  Затем отметить пункт Нет, не экспортировать закрытый ключ
  и выбрать Далее.

• В окне Формат экспортируемого файла
  выбрать Файлы X.509 (. CER) в кодировке DER
  и нажать на кнопку Далее.

• В следующем окне необходимо кликнуть Обзор
  , указать имя и каталог для сохранения файла.

  Затем нажать на кнопку Сохранить.

• В следующем окне нажать на кнопку Далее
  , затем Готово
  . Дождаться сообщения об успешном экспорте.

2. Экспорт файла открытого ключа с помощью КриптоПро CSP: 

• Выбрать меню Пуск / Панель управления / КриптоПро CSP
  .

  Перейти на вкладку Сервис
  и нажать на кнопку Просмотреть сертификаты в контейнере
  .

• В открывшемся окне нажать на кнопку Обзор
  , чтобы выбрать контейнер для просмотра.

  После выбора контейнера нажать на кнопку ОK.

• В следующем окне кликнуть по кнопке Далее.

• В окне Сертификат для просмотра
  необходимо нажать кнопку Свойства 

  
  в открывшемся файле сертификата следует перейти на вкладку Состав
  и нажать кнопку Копировать в файл.

• Далее следуем инструкции Мастера экспорта сертификатов
  нажимая Далее
  — Нет, не экспортировать закрытый ключ
  —

  Далее
  выбираем  
  Файлы X.509 (. CER) в кодировке DER
  и снова  Далее.

• В следующем окне необходимо кликнуть по кнопке Обзор
  , указать имя и каталог для сохранения файла.

  Затем нажать на кнопку Сохранить
  . 

• В следующем окне нажать на кнопку Далее
  , затем Готово
  .  

• Дождаться сообщения об успешном экспорте. Закрыть все окна программы Крипто Про.

Если экспортировать сертификат не удалось

ни первым, ни вторым способом, то для получения файла открытого ключа следует обратиться в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об удостоверяющем центре можно посмотреть в самом сертификате.

После экспорта файла открытого ключа мы можем переслать его тому человеку, с которым планируем обмениваться зашифрованными сообщениями.

 Для того чтобы зашифровать документ вам потребуется КриптоПРО CSP
КриптоAPM
. Дополнительных настроек, кроме размещения файла сертификата открытого ключа в хранилище Сертификаты других пользователей, как правило не требуется.

Если инструкция показалась вам полезной -делитесь ей, кнопки для этого вы найдете прямо под статьей. 

Установить личный сертификат можно одним из способов:

По кнопке «Просмотреть сертификаты в контейнере»

Чтобы установить сертификат с помощью КриптоПро CSP через «Просмотреть сертификаты в контейнере», выполните следующее:

1. Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него. 
2. Выберите вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере». 

   
   
   

3. Нажмите  «Обзор». 

   
   
   

4. Выберите контейнер для просмотра и нажмите на кнопку «ОК». 

   
   
   

   Если появляется сообщение «В контейнере закрытого ключа отсутствует открытый ключ шифрования», установите сертификат   с помощью кнопки «Установить личный сертификат»
   .

5. Нажмите «Установить». 

   
   
   

6. Если появится окно c заменой сертификата, выберите «Да». 

   
   
   

    Сертификат установлен.

Если кнопка «Установить» отсутствует, выполните следующее:

1.  В окне «Сертификат для просмотра» нажмите «Свойства». 

   
   
   

2. В открывшемся окне выберите «Установить сертификат». 

   
   
   

3. В окне «Мастер импорта сертификатов» нажмите «Далее». 
4. Выберите  «Автоматически выбрать хранилище на основе типа сертификата» и нажмите «Далее». Сертификат будет установлен в хранилище «Личные».

   
   
   

5.  Нажмите «Готово». Дождитесь сообщения об успешной установке и нажмите «Ок».

   
   
   

По кнопке «Установить личный сертификат»

Чтобы установить сертификат:

1. Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него. 
2. Выберите вкладку «Сервис» и нажмите «Установить личный сертификат». 

   
   
   

3. Нажмите «Обзор» и выберите файл сертификата.

   
   
   

4. Укажите путь к сертификату (если сертификат на носителе, выберите носитель) и нажмите «Открыть».

   
   
   

5. Нажмите «Далее». 

   
   
   

6. Нажмите «Далее». 

   
   
   

7. Нажмите «Обзор».

   
   
   

8. Выберите контейнер закрытого ключа, соответствующий сертификату, и нажмите «ОК». 

   
   
   

9. Установите галочку «Установить сертификат в контейнер» и нажмите «Обзор». 

   
   
   

    

10. Выберите хранилище «Личное» и нажмите «ОК». 

    
    
    

11. Нажмите «Далее». 

    
    
    

12. Нажмите «Готово».
13. Если КриптоПро CSP запрашивает pin-код от контейнера, введите нужный код.
14. Если появится вопрос о замене существующего сертификата новым, нажмите «Да».
    

    Дождитесь сообщения об успешной установке. Сертификат установлен.

Из нашей статьи вы узнаете:

При работе с ЭЦП во время подписи документов может понадобиться установка нового сертификата с использованием «КриптоПро CSP» — например, когда у ЭЦП закончился срок, произошла смена главного бухгалтера или директора предприятия, либо необходима установка нового сертификата после оформления в удостоверяющем центре.

Для корректной работы может потребоваться установка личного и корневого сертификата в КриптоПро. Чтобы это сделать придерживайтесь следующей инструкции.

Установка личного сертификата

Для того чтобы установить сертификат с помощью «КриптоПро CSP», выполните следующий алгоритм:

• запустите «КриптоПро», кликнув на иконку на рабочем столе или запустив из меню, перейдя по пути «Пуск» — «Программы» — «КриптоПро» — «КриптоПро CSP»);
• зайдите во вкладку «Сервис»;





• нажмите левой кнопкой мыши на иконку «Просмотреть сертификаты в контейнере»;





• найдите после нажатия кнопки «Обзор» контейнер с вашим сертификатом;





• выберите необходимый контейнер и подтвердите своё действие кнопкой «ОК» и затем «Далее»;









• проверьте правильность информации о сертификате внутри контейнера;
• нажмите кнопку «Установить».

Обратите внимание, что при установке система запоминает последний контейнер, с которого была проведена операция. Например, если вы установили личный сертификат из реестра вашего компьютера, а потом повторили процедуру с флешки, то при отсутствии последней система не сможет найти контейнер.

Как установить корневой сертификат КриптоПро

Для корректной работы сервера надо установить предварительно корневой сертификат в ваше хранилище. Для его получения необходим тестовый центр по сертификации продукта, куда можно попасть при наличии прав администратора. Также для предотвращения проблем необходимо добавить адрес интернет-сайта в список доверенных. Запросите сертификат, загрузив его из сертификационного центра. Чтобы его установить, откройте его и выполните следующие действия:

• зайдите в раздел «Общие»;
• выберите пункт «Установить сертификат»;
• следуйте за шагами мастера по установке, который поможет выполнить операцию.

Если процесс пройдёт корректно, то корневой сертификат появится в хранилище среди доверенных центров.

Как установить контейнер закрытого ключа в реестр

1. Подключите к компьютеру носитель с сертификатом.
2. Перейдите в «Пуск» → «Панель управления» → «КриптоПро CSP», откройте вкладку «Сервис» и нажмите «Скопировать».





3. Нажмите «Обзор…», выберите контейнер с сертификатом, нажмите «ОК» и «Далее».





4. Введите pin-код, затем нажмите «ОК».





5. Оставьте имя контейнера по умолчанию или введите новое.





6. В окне «Устройства» выберите «Реестр» и нажмите «ОК».





7. Установите пароль для контейнера.

После успешного копирования контейнера личный сертификат нужно установить в хранилище «Личные».

Ошибки при установке

Довольно распространённой проблемой при установке становится зависание компьютера. Обычно это связано с установкой нелицензионного ПО, наличием ошибок или отсутствием критических обновлений. Также проблемы могут возникнуть в следующих случаях:

• попытка установить недействительный сертификат;
• указание неверного пути к файлу;
• истечение срока действия сертификата.

Для корректной работы рекомендуем использовать только лицензионное ПО. Приобрести его и получить комплексную техническую поддержку можно в компании «Астрал-М». Мы входим в число официальных дилеров компании «КриптоПро», что подтверждает информация на сайте разработчика. Обращаясь в «Астрал-М», вы получаете:

• поддержку в режиме 24/7;
• оперативное оформление ЭЦП;
• любую форму оплаты;
• консультации по выбору подписи и типа лицензии;
• возможность оформления ЭЦП в офисе клиента и в ускоренном формате.

Для приобретения электронной подписи или криптопровайдера заполните форму обратной связи, чтобы наш специалист связался с вами.

Из нашей статьи вы узнаете:

Для корректной работы с электронной подписью пользователю необходимы определённые программы. На рабочий компьютер устанавливают средство криптографической защиты информации (СКЗИ) и специальный плагин. Из самых популярных таких программ можно выделить КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. Они взаимодействуют практически со всеми операционными системами. Для их установки пользователю требуется:

1. Скачать дистрибутив.
2. Закрыть работающие приложения.
3. Сохранить и запустить установочный файл.
4. Следовать подсказкам мастера установки.
5. Ввести номер лицензии.
6. Перезагрузить ПК.

После перезагрузки компьютера программы требуется запустить и настроить. В статье приведена подробная инструкция, как это сделать в операционной системе Windows.

Как настроить КриптоПро на Windows

Настройка КриптоПро происходит в несколько этапов. Ниже расскажем, как настроить КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. А именно, научимся добавлять сайт в список доверенных и экспортировать файл открытого ключа разными способами.

Добавление сайта в список доверенных

КриптоПро запрашивает разрешение на взаимодействие с сайтом (где *** — название сайта). Для подтверждения доступа пользователь нажимает кнопку «ОК».

<img src="https://astral.ru/upload/iblock/503/u8z85lee5prrdg3g0ihy95j4oidhuafp/1%20

.png» alt=»
Нажмите ОК»>

Если пользователь пользуется определённым сайтом постоянно, его можно освободить от данных действий. Чтобы внести адрес сайта в список доверенных, необходимо:

1. Нажать на панели управления «Пуск» → «Все программы» → «КриптоПро» → «Настройки ЭЦП Browser Plug-in».

<img src="https://astral.ru/upload/iblock/e01/ebfvigotmyq9pk022bwcrltze653etr2/2%20

.png» alt=»
«Настройки ЭЦП Browser Plug-in»»>

После данных действий доступ будет осуществляться автоматически без запроса.

Экспорт файла открытого ключа из хранилища «Личные»

Для экспорта требуется:

1. Нажать одновременно клавиши Win + R.
2. Ввести пароль администратора или подтвердить пароль в случае запроса.
3. В диалоговом окне нажать «Выполнить» и ввести: certmgr.msc.
   





4. Нажать «ОК»
5. В окне «Сертификаты» выбрать из списка требуемый сертификат и нажать на него правой кнопкой мыши.
6. Выбрать «Все задачи», далее «Экспорт».





7. В окне «Мастер экспорта сертификатов» нажать «Далее».
8. Выбрать пункт «Нет, не экспортировать закрытый ключ» и нажать «Далее».





9. В окне «Мастер экспорта сертификатов» выбрать пункт «Файлы в DER-кодировке X.509 (. CER)» и нажать «Далее».





10. Выбрать «Файлы в DER-кодировке X.509 (. CER)» и нажать «Далее».
11. В открывшемся окне нажать «Обзор». После указания имени и каталога для сохранения файла нажать «Сохранить».





12. В открывшемся окне нажать «Далее» и «Готово».

После указанных действий появится уведомление о завершении экспорта сертификата.

Как установить и настроить КриптоПро Browser Plug-in, читайте в нашей статье.

Экспорт файла открытого ключа с помощью «КриптоПро CSP»

Для экспорта файла открытого ключа электронной подписи пользователю необходимо:

• Открыть меню «Пуск» на панели управления и выбрать «Панель управления» → «КриптоПро CSP».
• Во вкладке «Сервис» нажать «Просмотреть сертификаты в контейнере».





• В открывшемся окне нажать «Обзор».
• Выбрать требуемый контейнер и нажать «Ок».





• В открывшемся окне нажать «Далее».

Важно! Если появится уведомление «В контейнере закрытого ключа отсутствует открытый ключ шифрования», необходимо обратиться в службу поддержки УЦ, выпустившего сертификат.

• В окне «Сертификаты в контейнере закрытого ключа» нажать «Свойства».





• В открывшемся файле выбрать вкладку «Состав» и нажать «Копировать в файл».





• В открывшемся окне «Мастер экспорта сертификатов» нажать «Далее».
• Выбрать «Нет, не экспортировать закрытый ключ» и нажать «Далее».





• В окне «Мастер экспорта сертификатов» выбрать «Файлы в DER-кодировке X.509 (. CER)» и нажать «Далее».





• Нажать «Обзор», после указания имени и каталога для сохранения файла, нажать «Сохранить».





• В открывшемся окне нажать «Далее» и «Готово».
• Появится уведомление об успешном экспорте сертификата.

Настройка рабочего места КриптоПро CSP 5

Подключение КриптоПро к электронной подписи в версии КриптоПро CSP 5.0 происходит немного иначе. Рассмотрим, какие действия требуется выполнить для установки облачного сертификата электронной подписи:

Установка сертификата

1. Запустить программу «Инструменты КриптоПро» из списка всех программ.





2. Перейти во вкладку «Облачный провайдер».
3. Указать адрес сервера авторизации и сервера DSS. Данные адреса получают в удостоверяющем центре, выпустившим облачную ЭЦП. Строка «Уникальное имя» заполняется автоматически. После этого нажать на «Установить сертификаты».





4. Ввести логин пользователя и нажать «Далее».





5. Ввести пароль и нажать «Войти».





6. Выбрать один из доступных методов аутентификации.





7. В интерфейсе программы «Инструменты КриптоПро» появится уведомление об успешной установке.

Проверка работоспособности

1. Перейти во вкладку «Создание подписи».
2. Выбрать требуемый облачный сертификат и любой файл для подписи.
3. Нажать «Подписать».

Далее понадобится войти в сервис электронной подписи, указав свой логин и пароль.

Купить
полную лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Главная

2. Статьи

Блог про КЭП

Как добавить контейнер при установке сертификата в СКЗИ

Как добавить контейнер при установке сертификата в СКЗИ

Установка личного сертификата КриптоПро CSP <img src="https://astral.ru/upload/iblock/503/u8z85lee5prrdg3g0ihy95j4oidhuafp/1%20

.png» alt=»
Нажмите ОК»>



В открывшемся окне перейдите на вкладку

Сервис
и нажмите на кнопку
Установить личный сертификат.

В следующем окне нужно задать расположение файла сертификата. Для этого выберите путь к файлу с помощью кнопки

Обзор.

• Откроется окно

Контейнер закрытого ключа.

• Чтобы задать контейнер вручную, нажмите на кнопку

Обзор

• и выберите его из списка. Мастер установки также может находить контейнер автоматически. Для этого установите соответствующую галочку и в блоке Введённое имя задаёт ключевой контейнер
  выберите нужный вариант: Пользователя или Компьютера.




• Выберите хранилище, в которое будет установлен сертификат. Проставьте флажок Установить сертификат в контейнер.




• В окне Завершение работы мастера установки личного сертификата
  проверьте, правильно ли указаны параметры. Чтобы установить сертификат ЭП, нажмите кнопку Готово.




Установка личного сертификата VipNet CSP

• На вкладке Контейнеры ключей
  нажмите кнопку Установить сертификат.




• Выберите путь к файлу с помощью кнопки Обзор.

• Выберите хранилище, в которое нужно установить сертификат ЭП: текущего пользователя или компьютера.




• В следующем окне из выпадающего списка выберите пункт Найти контейнер с закрытым ключом,
  чтобы поиск произошёл автоматически. Если мастер установки не находит контейнер, можно сделать это вручную. Для этого выберите из выпадающего списка пункт Указать контейнер с закрытым ключом.







• После выбора контейнера нажмите ОК
  и Готово
  , чтобы закрыть окно.

После завершения установки контейнер и сертификат ЭП будут готовы к использованию.

Что делать, если мастер установки не находит контейнер

Если нужного контейнера нет в списке контейнеров СКЗИ, его можно добавить вручную. Для этого в окне Контейнеры ключей
нажмите кнопку Добавить контейнер
. В открывшемся окне выберите папку, где находится контейнер требуемого ключа, а в ней — нужный файл.

После выбора контейнера откроется окно с подтверждением. В нём нужно подтвердить, что сертификат пользователя устанавливается в системное хранилище сертификатов. Помните, что при перемещении контейнера ключа ЭП в другой каталог, его придётся установить повторно.

Продукты по направлению




Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота




Сервис получения ЭП и поиска аукционов из программы 1С

Другие направления

Предыдущая статья

Следующая статья

Следующая статья

Ой! Данный функционал ещё в разработке

Ручная установка личного сертификата в контейнер

Установка сертификата в контейнер, как правило, осуществляется автоматически. Ручная установка сертификата в контейнер может потребоваться только в исключительных случаях, когда автоматическая установка сертификата не была произведена успешно. 

<img src="https://astral.ru/upload/iblock/503/u8z85lee5prrdg3g0ihy95j4oidhuafp/1%20

.png» alt=»
Нажмите ОК»>

1. Далее будет предложено указать имя файла сертификата. Нажмите 
   Обзор 

   , укажите путь к файлу сертификата, после чего нажмите 

   Далее 
2. :
7. В строке

   Имя ключевого контейнера

   нажмите кнопку

   Обзор

    

   и выберите контейнер из списка или воспользуйтесь функцией автоматического поиска подходящего контейнера среди доступных. 

Для автоматического поиска проставьте флажок

Найти контейнер автоматически 


. В блоке

Введенное имя задает ключевой контейнер

 

1. установите переключатель в положение

Пользователь

2. или

Компьютер

3. , в зависимости от того, в каком хранилище расположен контейнер. После того, как контейнер будет выбран, нажмите кнопку

Далее 

. 

Если на доступ к закрытому ключу установлен пароль, то он будет запрошен. Введите пароль и нажмите кнопку Ок
. 

На следующем шаге с помощью кнопки Обзор