КАК НАПИСАТЬ СЕРТИФИКАТ НА РУТОКЕН ЧЕРЕЗ ПАНЕЛЬ УПРАВЛЕНИЯ РУТОКЕН

Настроить Рутокен ЭЦП 2.0 или 3.0 для обмена с ЕГАИС

Чтобы на портале ЕГАИС использовать электронную подпись на Рутокен ЭЦП 2.0 или Рутокен 3.0, настройте носитель.

Рутокен ЭЦП 2.0/3.0 настроен для работы в ЕГАИС. Авторизуйтесь на портале и получите RSA-ключ.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Содержание
  1. Как записать ключ ЭЦП на рутокен самостоятельно
  2. Как записать ЭЦП с флешки на Рутокен
  3. Как установить закрытый ключ сертификата на Рутокен
  4. Как записать сертификат ЭЦП на Рутокен
  5. Как записать сертификат электронной подписи на носитель при помощи Криптопро
  6. Как настроить Рутокен для электронной подписи
  7. Как установить подпись на носитель
  8. Как скопировать ЭЦП на Рутокен
  9. Как прописать Рутокен в Криптопро
  10. Почему Рутокен не видит сертификат
  11. Как проверить сертифицирован ли Рутокен
  12. Где хранятся Сертификаты Рутокен
  13. Как загрузить ЭП на токен
  14. Как установить сертификат ЭЦП в реестр
  15. Как установить сертификат с рутокена в КриптоПро
  16. Можно ли записать ЭЦП на обычную флешку
  17. Можно ли записать ЭЦП на старый Рутокен
  18. Как установить сертификат на токен и активировать
  19. Как правильно установить сертификат ЭЦП
  20. Как подписать документ Рутокеном
  21. Как активировать rutoken
  22. Об электронной цифровой подписи
  23. Инструкция. Настройка Рутокен. Как установить сертификат ЭЦП
  24. Установка ЭЦП осуществляется двумя способами
  25. Как скопировать ЭЦП с Рутокена на флешку
  26. Что такое «Рутокен»
  27. Сравнение с «Рутокеном S»
  28. Основные моменты работы с «Рутокеном ЭЦП 2
  29. Где купить «Рутокен» и ЭЦП
  30. Инструкция по настройке «Рутокена»
  31. Копирование через «КриптоПро»
  32. Как скопировать ЭЦП на флешку
  33. Копирование ЭП из реестра
  34. Установка сертификата ЭЦП с «Рутокеном»
  35. Установка ЭЦП с флешки на компьютер
  36. Как перенести контейнер на «Рутокен»
  37. Проверка срока действия «Рутокена ЭЦП 2
  38. Удаление сертификата с «Рутокена»
  39. Возможные проблемы с ЭЦП на «Рутокене»
  40. Завершение установки личного сертификата
  41. Установка личного сертификата завершена
  42. Навигация по записям
  43. Как произвести копирование сертификата с Рутокен
  44. Как выполнить копирование сертификата с Рутокена через КриптоПРО
  45. Проведение копирования контейнера с помощью встроенных средств операционной системы Windows
  46. Как выполнить копирование ЭП из реестра
  47. Как перенести нужный контейнер на Рутокен из другого источника
ЭЦП:  ЕГАИС MOBILE ИНСТРУКЦИЯ ПО РАБОТЕ С ПРИЛОЖЕНИЕМ

Как записать ключ ЭЦП на рутокен самостоятельно

Для записи сертификата квалифицированной электронной подписи на устройство Рутокен ЭЦП 2.0 и 3.0: Нажмите Запись сертификата. Выберите на компьютере файл с сертификатом и нажмите Открыть. В результате сертификат запишется на устройство Рутокен.

Как записать ЭЦП с флешки на Рутокен

Чтобы скопировать сертификат:

Как установить закрытый ключ сертификата на Рутокен

В раскрывающемся списке выберите значение «Найти контейнер с закрытым ключом» и нажмите Далее. Введите PIN-код устройства Рутокен (PIN-код Пользователя) и нажмите ОК. В окне с вопросом о сохранении сертификата в контейнере с закрытым ключом нажмите Да. В окне Мастер установки сертификатов нажмите Готово.

Как записать сертификат ЭЦП на Рутокен

Записать сертификат ЭП на флешку или токен можно тремя способами:

Как записать сертификат электронной подписи на носитель при помощи Криптопро

Как записать сертификат электронной подписи на носитель при помощи КриптоПро:

Как настроить Рутокен для электронной подписи

Откройте «Пуск» — («Настройки») — «Панель управления» — «Панель управления Рутокен» — закладка «Настройки» — в пункте «Настройки криптопровайдера» нажмите кнопку «Настройка» В окне «Настройки криптопровайдера» для электронного идентификатора Рутокен ЭЦП 2.0 нужно выбрать «Microsoft Base Smart Card Provider».

Как установить подпись на носитель

Установка сертификата с ключевого носителя:

Как скопировать ЭЦП на Рутокен

На вкладке «Сервис» жмём «Скопировать» и в открывшемся окне через «Обзор» выбираем нужный для копирования контейнер, подтверждая действие кнопкой «Ок». Возможно, понадобится ввести пароль и название копии ключа ЭЦП, нажимая «Далее» до появления кнопки «Готово».

Как прописать Рутокен в Криптопро

Настройка считывателя в КриптоПро:

Почему Рутокен не видит сертификат

КриптоПро не видит ключи на Рутокен

Если через КриптоПро CSP не виден сертификат подписи на Рутокен, значит, носитель пустой или сертификат просматривается некорректно.

Как проверить сертифицирован ли Рутокен

Запустите Панель управления Рутокен, перейдите на вкладку Сертификаты и щелкните по строке с необходимым сертификатом. Если сертификат действительный, то в верхней части окна отобразится зеленая галочка и статус «Сертификат действителен».

Где хранятся Сертификаты Рутокен

При подключении Рутокена к компьютеру, все личные сертификаты с токена могут автоматически устанавливаться в хранилище сертификатов текущего пользователя. За это отвечает служба «Распространение сертификата».

Как загрузить ЭП на токен

Откройте токен и установите сертификаты В меню слева выберите Настройки токена, далее Установка сертификата, COC, конфигурации бизнес-систем и нажмите Установить. Затем перетащите мышью файл или нажмите Выберите, выберите на компьютере файл 00СA5GFN_2THV.

Как установить сертификат ЭЦП в реестр

Как установить контейнер закрытого ключа в реестр

Как установить сертификат с рутокена в КриптоПро

Ввод PIN-кода Пользователя для работы с устройством Рутокен:

Можно ли записать ЭЦП на обычную флешку

Записать электронную подпись на обычную флешку можно, но работать с ней не представляется возможным из-за отсутствия каких-либо элементов защиты. Ни один удостоверяющий центр не выпустит электронную подпись на обычной флеш-карте.

Можно ли записать ЭЦП на старый Рутокен

Да, можете. Налоговая не требует документов, подтверждающих что токен принадлежит вашей действующей фирме.

Как установить сертификат на токен и активировать

Вставьте токен в USB-разъём компьютера и запустите файл start. В браузере появится окно аутентификации, в котором нужно ввести ваш PIN-код. В меню слева выберите Настройки токена, далее Установка сертификата, COC, конфигурации бизнес-систем и нажмите Установить.

Как правильно установить сертификат ЭЦП

Вариант 2. Установка через меню «Установить личный сертификат»:

Как подписать документ Рутокеном

Откройте окно «Добавить файлы в список», выберите необходимый вариант и кликните «Открыть». Выделите курсором название в списке, кликните сначала «Подписать», а затем «Закрыть». За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Как активировать rutoken

Экспорт сертификата с закрытым ключом

Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл». 3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ».

Оставить отзыв

Об электронной цифровой подписи

Электронная цифровая подпись — это специальная информация, которая добавляется к электронному документу и даёт возможность убедиться в том, вносились ли изменения в электронный документ после его подписания, а также гарантированно установить лицо, подписавшее данный документ. Добавить электронную цифровую подпись к электронному документу возможно с помощью личного ключа и специального программного обеспечения.

Что же такое личный ключ? Личный ключ — это набор символов в виде компьютерного файла. При этом личный ключ играет роль шариковой ручки при подписании документа на бумаге.

Для проверки ЭЦП на электронном документе используется другой набор символов — открытый ключ. После формирования сертификата открытый ключ становится его частью и не используется отдельно.

Квалифицированный сертификат (далее — сертификат) — это документ, который удостоверяет подлинность и принадлежность открытого ключа пользователю. Такой документ выдаётся аккредитованным удостоверяющим центром и существует в электронном виде. Для проверки ЭЦП на документе необходимо специальное программное обеспечение.

Сертификат служит для проверки ЭЦП на документе, не является секретным и может свободно распространяться через интернет и другие открытые каналы связи. Добавить на электронный документ ЭЦП с помощью сертификата или получить с него ваш личный ключ невозможно.

В итоге мы получаем следующее. Один субъект подписывает документ с помощью личного ключа и специального программного обеспечения, а другой проверяет подпись на этом документе. При этом лицу, которое проверяет подпись, иметь свой личный ключ и сертификат необязательно.

Инструкция. Настройка Рутокен. Как установить сертификат ЭЦП

Вставляем USB-токен в компьютер

Шаг 2

Открываем панель управления

Шаг 3

Через закладку «Администрирование» находим кнопку «Информация»

Шаг 4

В открывшемся окне можно увидеть статус Microsoft Base Smart Card Crypto Provider

Если напротив стоит «Поддерживается», то просто продолжите действия — «Ок». В случае когда статус — «Активировать», активируйте носитель. « Не поддерживается» означает, что носитель не поддерживает работу с ЕГАИС (Единая государственная автоматизированная информационная система).

Шаг 5

Выбираем «Настройка» во вкладке с аналогичным названием

Шаг 6

Для «Рутокен ЭЦП Смарт-карта», «Рутокен ЭЦП (2.0)» или «Семейство Рутокен ЭЦП» нужно выбрать одинаковое значение — «Microsoft Base Smart Card Crypto Provider».

Настройка Рутокен завершена

Ещё один важный момент, необходимый при настройках, — это ПИН-код Рутокен. Пин-код пользователя, заданный по умолчанию —12345678. Его используют для доступа к электронной подписи и объектам на устройстве: сертификатам и ключевым парам.

Купить подходящую лицензию КриптоПро для ЭЦП ФНС рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Установка ЭЦП осуществляется двумя способами

Через подраздел «Просмотреть сертификаты в контейнере». Данным способом можно установить сертификат в хранилище, только если он есть в контейнере.

Через подраздел «Установить личный сертификат»

Для начала найдите установленную КриптоПро CSP, откройте её. Перед вами появится окно с разделами: «Алгоритмы», «Безопасность», Winlogon, «Общие», «Оборудование», «Сервис» и другие. Вам нужна вкладка «Сервис».

Находим далее «Установить личный сертификат», и перед вами откроется мастер установки сертификатов. При настройке практически везде нажимаем «Далее». Есть возможность выбрать сертификат через кнопку «Обзор» и проложить путь к нему. Так же выбрать нужный контейнер.

Второй вариант — это последовательные действия через «Просмотреть сертификаты в контейнере». Через «Обзор» выбираем контейнер или сертификат, жмём «Далее», «Свойства», «Установить сертификат», «Далее», «Готово». Установка успешно завершена.

Как скопировать ЭЦП с Рутокена на флешку

Записать ЭЦП на флешку требуется для предотвращения порчи носителя или потери записанных данных. Также копирование необходимо перед обновлением, модернизацией или переустановкой операционной системы. Если сертификат подписи не скопировать, то закодированная информация может удалиться с персонального компьютера.

Важно! Контейнеры закрытых ключей, которые создавались для ЕГАИС или были выданы ФНС, являются неэкспортируемыми.

Для копирования понадобится:

программа КриптоПро CSP

физический носитель ЭЦП — Рутокен

Открываем КриптоПро CSP, при этом в компьютере уже должны быть вставлены заблаговременно и флешка, и Рутокен. На вкладке «Сервис» жмём «Скопировать» и в открывшемся окне через «Обзор» выбираем нужный для копирования контейнер, подтверждая действие кнопкой «Ок». Возможно, понадобится ввести пароль и название копии ключа ЭЦП, нажимая «Далее» до появления кнопки «Готово». Перед вами откроется окно, в котором нужно выбрать флешку. Сгенерируйте новый пароль и наберите его, копирование завершено. Проверьте, чтобы на флешке появилась папка с копией вашего контейнера. Для того чтобы скопировать ЭЦП с Рутокена на Рутокен, проводятся аналогичные действия. Только после кнопки «Готово» выбрать не флешку, а второй носитель Рутокен. В конце также проверьте, появилась ли ключевая пара на вкладке сертификаты в панели управления Рутокен.

Купить носитель для квалифицированной электронной подписи рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

«Рутокен ЭЦП 2.0» – это серия устройств для хранения ключей и сертификата электронной подписи (ЭП). Носитель обеспечивает надежную защиту конфиденциальной информации. Для получения ЭП нужно обратиться в удостоверяющую компанию.


КАК НАПИСАТЬ СЕРТИФИКАТ НА РУТОКЕН ЧЕРЕЗ ПАНЕЛЬ УПРАВЛЕНИЯ РУТОКЕН

«Рутокен ЭЦП» обеспечивает защиту информации.

Что такое «Рутокен»

Термин Rutoken состоит из 2 частей:

«Рутокен» – зарегистрированная торговая марка, под которой выпускают программные и аппаратные средства криптографической защиты информации (СКЗИ). Производителем является отечественная компания «Актив». Вся продукция имеет сертификаты от ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК).

Линейка аппаратных средств представлена несколькими разновидностями токенов и смарт-карт. Это устройства для хранения информации – ключей и сертификата электронной подписи, удостоверений, лицензий, паролей и др.

От простых флеш-накопителей и карт памяти они отличаются наличием чипа, выполняющего следующие функции:


<img class="img-fluid" src="https://obecp.ru/wp-content/uploads/2021/10/funkcii

.jpg» title=»»>

«Рутокен» осуществляет шифрование данных.

Сравнение с «Рутокеном S»

«Рутокен С» – это еще одна серия носителей от компании «Актив». Отличие от рассматриваемой линейки состоит в том, что для работы с устройством нужно устанавливать драйвер. « Рутокен ЭЦП 2.0» в этом не нуждается: носители данного типа используют штатный модуль CCID ОС Windows Vista и более новых версий. На старые операционные системы, например Windows XP, расширение CCID устанавливают отдельно.

«Рутокен С» – самая надежная и дорогая разновидность токенов и смарт-карт. Носители отвечают наиболее строгим критериям безопасности, установленным стандартами РФ, и в основном используются в государственных корпорациях.

Сфера применения «Рутокена ЭЦП 2.0» – цифровые системы оборота документов, удаленный банкинг, ЕГАИС.

Основные моменты работы с «Рутокеном ЭЦП 2

Главные функции устройства – хранение и применение электронной подписи.

Она состоит из таких элементов:


КАК НАПИСАТЬ СЕРТИФИКАТ НА РУТОКЕН ЧЕРЕЗ ПАНЕЛЬ УПРАВЛЕНИЯ РУТОКЕН

Устройство хранит и применяет электронную подпись.

Заверение документа электронной подписью дает такой результат:

ЭЦП выдают удостоверяющие центры.

Чтобы ее применить, нужно установить на компьютер специальную программу. В случае с «Рутокеном» это «КриптоПро CSP».

Где купить «Рутокен» и ЭЦП

Выгоднее всего приобретать носители на официальном сайте – rutoken.ru.

Также здесь можно заказать:

На официальном сайте можно приобрести носители.

Носители продают партиями от 10 шт. Пользователям, желающим приобрести продукцию поштучно, производитель предлагает обратиться к одному из партнеров. Список для своего города можно увидеть здесь же, на сайте.

Например, в Москве с компанией «Актив» сотрудничают такие фирмы (указаны не все):

Инструкция по настройке «Рутокена»

Установку и настройку носителя производят в таком порядке:

В настройках активируют пункт «Microsoft Base Smart Card Crypto Provider».

Есть несколько способов установки сертификата.

В первом случае поступают так:

Через панель управления Rutoken устанавливают сертификат.

Перед тем как установить сертификат ЭЦП на компьютер этим способом, убедитесь, что он имеется в контейнере на «Рутокене», иначе в «Панели управления» отобразится пустая ключевая пара без удостоверения.

Копирование через «КриптоПро»

Во втором случае используют программу «КриптоПро»:

Чтобы настроить «Рутокен», нужна программа «КриптоПро» .

Как скопировать ЭЦП на флешку

В случае повреждения токена, а также для передачи другому лицу подпись дублируют на флеш-карту.

Если подписывать документы приходится часто, делать это с помощью токена или флеш-карты становится неудобно. Э П копируют в реестр Windows.


КАК НАПИСАТЬ СЕРТИФИКАТ НА РУТОКЕН ЧЕРЕЗ ПАНЕЛЬ УПРАВЛЕНИЯ РУТОКЕН

Для передачи ЭЦП другому лицу делают копирование на флешку.

Действуют в той же последовательности, что и в случае с флеш-накопителем. Только в последнем окне пунктом назначения вместо сменного носителя указывают «Реестр».

Этот способ неудобен, если подписью пользуются несколько человек. Кроме того, после поломки жесткого диска или переустановки операционной системы выпуск сертификата придется повторить.

Копирование ЭП из реестра

Если стандартными способами скопировать подпись не удалось, ее извлекают из реестра.

Адрес нужной ветки зависит от разрядности Windows:

ЭЦП можно извлечь из реестра Windows.

В результате данные о контейнере попадают в реестр.

Пользователю остается установить личный сертификат с помощью программы «КриптоПро CSP» вручную.

Установка сертификата ЭЦП с «Рутокеном»

Инсталлировать удостоверение можно и через команду «Посмотреть сертификаты в контейнере» во вкладке «Сервис» программы «КриптоПро».

После ее запуска делают следующее:

Чтобы инсталлировать удостоверение ЭЦП, выбирают контейнер сертификата.

Перед тем как скопировать ЭЦП этим способом, убедитесь в наличии контейнера с сертификатом на токене, иначе «КриптоПро CSP» выдаст сообщение об отсутствии открытого ключа в контейнере закрытого кода.

Установка ЭЦП с флешки на компьютер

Инсталляцию подписи с флеш-накопителя производят так:

Считыватель нужен для установки ЭЦП с флешки.

После этого подпись появляется в компьютере.

Если окно с выбором считывателя не отобразилось, поступают так:

Как перенести контейнер на «Рутокен»

Перенос тоже выполняют с помощью программы «КриптоПро CSP»:

Чтобы перенести контейнер на «Рутокен», вводят ПИН-код.

Проверка срока действия «Рутокена ЭЦП 2

Чтобы выяснить конечную дату действия подписи, делают так:

Отображается окно с информацией об ЭП, в т.ч. сроке ее действия.

Другой способ предусматривает использование браузера Internet Explorer:

Для выяснения даты действия подписи смотрят сертификат в контейнере.

Рядом отображается срок его действия.

Удаление сертификата с «Рутокена»

Устаревший сертификат деинсталлируют в таком порядке:

https://youtube.com/watch?v=loqg2jhmzes%3Ffeature%3Doembed

Возможные проблемы с ЭЦП на «Рутокене»

Программа «КриптоПро» может не увидеть на «Рутокене» или ином носителе файлы закрытого ключа (он имеет расширение *.key). Это значит, что их записали в корневой каталог или во вложенную папку. Чтобы исправить ошибку, переместите файлы в папку первого уровня.

Если при попытке воспользоваться подписью появляется сообщение «На носителе Рутокен ЭЦП не найдено ни одного сертификата», причиной могут быть:

В первом случае проблему решают переустановкой утилиты, во втором – покупкой нового носителя, в третьем – заменой операционной системы.

Завершение установки личного сертификата

Для подтверждения установки сертификата нажмите кнопку «Готово»

Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов», нажмите кнопку «Да»

Установка личного сертификата завершена

С инструкциями и техническими рекомендациями по использованию продуктов и программного обеспечения Рутокен можно ознакомиться в разделе .

Для повышения удобства работы и хранения данных веб-сайт rutoken.ru использует файлы COOKIE. Продолжая работу с веб-сайтом, Вы даете свое согласие на работу с этими файлами.

Драйвера для ключей Rutoken распространяются в двух видах: exe и msi. Бывают ситуации когда кэш был поврежден или удален, и тогда при удалении старой версии rtDrivers мы можем получить запрос “Укажите другой путь к папке, содержащей пакет установки  rtDrivers.x64.msi или rtDrivers.msi”

или сообщение о необходимости использования exe пакета, вместо msi.

Проблема с rtDrivers заключается в том, что не возможно выполнить обновление из exe, если изначально была установлена msi версия и наоборот. В таких случаях необходимо зайти на сайт производителя Rutoken и загрузить последнюю версию нужного пакета и выполнить установку, обновления.

Для загрузки msi версии необходимо раскрыть раздел “системным администраторам”

После актуализации версии rtDrivers и кэша установщика можно будет удалить rtDrivers через установкуудаление программ.

В моем случае была установлена версия 2.100.00.0542 из exe, поэтому со страницы предыдущих версий https://www.rutoken.ru/support/download/previous/ была скачана версия Драйверы Рутокен для Windows 2.100 (x64), EXE. Во время установки будет предложено удаление старой версии драйверов.

Утилита удаления драйверов Рутокен

Такая же проблема возникает с КриптоПроCryptoPro.

Из нашей статьи вы узнаете:

Сертификат электронной цифровой подписи — электронный либо бумажный документ, дающий право проконтролировать достоверность текстового или иного файла, принадлежность операции конкретному владельцу. Его выдает специализированный удостоверяющий центр (УЦ), где идет оформление ЭЦП. В обязательном порядке в нем есть следующая информация:

Также в состав сертификата входит информация о владельце ЭЦП. Для физического (частного) лица — это фамилия имя и отчество, номер СНИЛС, ИНН при наличии. Для юрлица — это наименование компании, адрес расположения, ИНН. Дополнительно в сертификате могут находиться сведения о сфере применения, данные об издателе и иные данные.

В общем случае сертификат ЭЦП состоит из трех компонентов:

Как правило, срок действия сертификата составляет 1 год с момента выдачи, по истечение которого надо повторно получать новый. Сделано это для повышения общей надежности и предотвращения компрометации конфиденциальных данных.

Как произвести копирование сертификата с Рутокен

На одном накопителе Рутокен может находиться до 28 сертификатов ЭЦП (зависит от объема встроенной памяти). Этого достаточно для решения задач даже с учетом постепенного копирования на имеющийся носитель дополнительных ключей. На практике иногда приходится сталкиваться с необходимостью копирования сертификата с токена для переноса на другой или временного хранения на жестком диске, в облаке. Также актуальна обратная операция, позволяющая создать копию ЭЦП на другом носителе для передачи ее коллеге, который также получил право на использование.

Перед выполнением копирования необходимо понимать, что сделать это традиционным способом с локального диска компьютера невозможно. Подобная операция доступна при наличии одного из следующих считывателей:

Если в качестве исходного носителя используется USB-накопитель, то контейнер с размещенным сертификатом должен находиться в корневой папке. Параллельно на нем может располагаться другая информация любой степени вложенности, которая не будет мешать работе с контейнером во время подписи документации.

Обратим внимание, что использование обычного USB-накопителя стоит рассматривать исключительно в качестве временной меры для хранения сертификатов и ключей из-за риска их хищения злоумышленниками. Исключением будет случай, когда подобное копирование используется для получения дополнительного комплекта файлов на случай выхода из строя Рутокен.

Как выполнить копирование сертификата с Рутокена через КриптоПРО

Для решения задачи понадобится программа КриптоПРО CSP. Непосредственно копирование ЭЦП с токена идет следующим образом:

В указанном нами месте на жестком диске или USB-носителе появится новая папка с ключами, которую далее можно копировать «традиционным» способом.

Обратим внимание, что если вы планируете далее использовать скопированную ЭЦП по прямому назначению, то находиться указанная папка должна в корневой директории диска.

Проведение копирования контейнера с помощью встроенных средств операционной системы Windows

При использовании USB-накопителя либо дискеты все можно выполнить стандартными средствами Windows. Для этого достаточно скопировать папку с сертификатом на конкретный носитель. Внутри этой папки будет 6 файлов с одинаковым расширением .key. Также здесь может находиться ключ в виде файла типа keyName.cer, копировать который необязательно.

Файлы для электронной цифровой подписи имеют следующие наименования (все имеют расширение .key):

Файл primary.key включает в себя 32 байта ключа, представленного в формате ASN1. При этом данное значение представляет собой только 50% искомого ключа, так как полная его версия может быть получена при делении на маску с учетом модуля Q.

Файл masks.key включает 32 байта маски ключа, которая также представлена в формате ASN1. Также здесь есть 12 байт данных для генерации ключа при условии, что криптографический контейнер защищен от несанкционированного доступа паролем (последний также принимает участие при генерации уникального ключа хранения). Завершает перечень информации в файле контрольная сумма, занимающая 4 байта.

Файл header.key представляет собой набор параметров ЭЦП и другую общую информацию.

Как выполнить копирование ЭП из реестра

Рекомендуется использовать данный способ в тех случаях, когда выполнение штатными средствами СКЗИ копирование не удалось.

Если вы желаете скопировать криптографический контейнер с требуемым нам сертификатом непосредственно из реестра компьютера, то сначала необходимо найти папку, где он располагается. В зависимости от версии Windows необходимо перейти по следующему адресу в ветке реестра:

Теперь достаточно для копирования выполнить действия в соответствии со следующим алгоритмом:

*Примечание

Если все действия были выполнены верно, то должно на экране появиться сообщение об успешных изменениях в реестре. Если есть ошибки, то появится с ошибкой и вам нужно проконтролировать корректность указанного пути к файлу.
После завершения процедуры все данные о контейнере будут находиться в реестре операционной системы, а вам понадобится для работы только установить вручную личный сертификат. Сделать это можно с помощью стандартных инструментов КриптоПро CSP.

Выгрузка личного сертификата с исходного компьютера:
Для начала на ПК (исходный), с которого идет установка, выполняем его экспорт следующим образом:

В случае успеха будет выдано окно о завершении операции. Нажмите кнопку «ОК»

Как перенести нужный контейнер на Рутокен из другого источника

В идеальном случае, контейнер с действующим сертификатом должен храниться в реестре либо на токене, где обеспечен максимальный уровень защиты. Для копирования его на Рутокен необходимо предварительно подключить считыватель и проконтролировать его доступность через КриптоПро. Если ее нет, то настраиваем, а в противном случае, выполняем действия в соответствии со следующим алгоритмом:

Для использования обновленного контейнера для подписи различных документов необходимо переместить сертификат с токена непосредственно в хранилище. В зависимости от вашей версии КриптоПро необходимо либо нажать на кнопку «Установить» либо сначала нажать «Свойства» и затем выбрав соответствующую операцию по установке нужного сертификата. В дальнейшем достаточно соблюдать рекомендации специального мастера.

Обратим внимание, что если уже этим сертификатом пользовались на компьютере с использованием другого носителя, то старый необходимо удалить из хранилища. Для этого можно использовать несколько способов. Если вы планируете это сделать на компьютере под управлением Windows, то придерживайтесь следующего алгоритма:

Удалить также можно с помощью программы КриптоПро CSP, которое значительно упрощает действия с контейнерами. Для проведения операции сделайте ряд действий:

Подобным образом рекомендовано также удалять ненужные уже сертификаты или иные электронные подписи, которые уже недействительны, или если обновление ЭЦП запланировано в другом удостоверяющем центре. В этих случаях старый корневой сертификат больше не нужен, но одновременно вы не сможете открывать зашифрованные «старыми» ЭЦП документы.

При необходимости решить вопросы с копированием, организацией рабочих мест, где понадобится использование ЭЦП Рутокен любого типа, обращайтесь в компанию «Астрал-М». Мы специализируемся на внедрении в компаниях IT-решений по автоматизации электронного документооборота, выпуске электронных цифровых подписей любой степени сложности. Вы получите высокое качество услуг по доступной цене. Дополнительно мы предлагаем возможность оформления ЭЦП в ускоренном формате, когда заявка будет выполнена в течение 1-2 часов при наличии пакета документов.

Смарт-карта Рутокен ЭЦП 3.0 NFC — это устройство, для формирования и безопасного хранения электронной подписи, а также 

Она выглядит следующим образом:

Со смарт-картой можно работать, как на компьютере, так и на мобильном устройстве.

Для работы со смарт-картой:

Для смарт-карты заданы два PIN-кода: PIN-код Пользователя и PIN-код Администратора.

По умолчанию значение PIN-кода Пользователя — 12345678, а PIN-кода Администратора — 87654321.

При первом использовании смарт-карты PIN-коды необходимо изменить.

Оцените статью
ЭЦП64