КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО ЭЦП

Если возникнет проблема с экспортом сертификатов или с настройкой рабочего места, вы всегда можете обратиться к нам за помощью. Мы поможем вам экспортировать сертификаты ЭЦП и загрузим их на сайты, которые вы укажите.

Установить личный сертификат можно одним из способов:

Содержание
  1. По кнопке «Просмотреть сертификаты в контейнере»
  2. По кнопке «Установить личный сертификат»
  3. Экспорт закрытого ключа
  4. Импорт закрытого ключа
  5. (Рис. 19). Рис. 19. Выбор хранилища сертификата Нажмите «Готово» (Рис. 20). Рис. 20. Завершение мастера импорта сертификатов В открывшемся окне КриптоПро CSP выберите носитель, на который будет импортирован ключ, затем нажмите «Ок» (Рис. 21). Рис. 21. Выбор носителя Далее укажите новый пароль и его подтверждение (Рис. 22). Рис. 22. Указание пароля Система сообщит о чтении ключевой информации, нажмите кнопку «Ок» (Рис. 23). Рис. 23. Чтение ключевой информации Далее введите пароль (Рис. 24). Рис. 24. Пароль для контейнера Далее нажмите «Ок» (Рис. 25). Рис. 25. Чтение ключевой информации Импорт успешно будет выполнен (Рис. 26). Рис. 26. Заверщение импорта Далее выполните установку личного сертификата по инструкции: /ru-ru/support/kb/333#1. Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять. В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer. Если у вас MacOS, смотрите инструкцию «Как скопировать контейнер с сертификатом на MacOS». Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн! 1. Зайдите на профиль Диагностики «Копирования» по ссылке. 2. Вставьте носитель, на который необходимо скопировать сертификат. 3. На нужном сертификате нажмите на кнопку «Скопировать». Если на контейнер был задан пароль — появится сообщение  «Введите пароль для устройства с которого будет скопирован сертификат». Введите пароль и нажмите на кнопку «Далее». 4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее». 5. Задайте имя новому контейнеру и нажмите на кнопку «Далее». 6. Должно появиться сообщение об успешном копировании сертификата. 3. Выберите носитель для хранения копии контейнера и нажмите ОК. При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера. 4. После копирования нажмите внизу слева кнопку Обновить Если хотите работать со скопированными контейнерами — необходимо установить сертификаты. В окне Копирование контейнера закрытого ключа нажмите на кнопку Обзор. Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678. Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните Готово. В окне Вставьте чистый ключевой носитель выберите носитель, на который будет помещен новый контейнер. На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК». Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным. Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678. После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер,  установите его через Крипто Про. При копировании может возникнуть «Ошибка копирования сертификата», если у вас нет лицензии на КриптоПроCSP или контейнер получил признак «неэкспортируемый». Справиться с этим поможет инструкция. Экспорт сертификата с закрытым ключом 1. Откройте оснастку работы с сертификатами: 2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл». 3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее». 4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее». 5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее». 6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово». 7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа). 8. Заархивируйте полученные файлы форматов.pfx и.cer. Установка сертификата с закрытым ключом 1. Откройте.pfx файл. Сразу запустится «Мастер импорта сертификатов». 2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее». 4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово». 5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль. 6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро). 1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа: 2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать». 3. Введите имя файла и нажмите на кнопку «Сохранить». 4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows. 5. Пройдите диагностику на сайте https://help.kontur.ru. 6. Как диагностика закончится, нажмите на ссылку «Показать результаты». 7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя. 8. Откройте экспортированный файл реестра с помощью «Блокнота». 9. Замените SID пользователя на скопированный ранее. Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте: 10. Сохраните изменения и закройте файл. 11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да». Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК». Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков. 12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат). Экспорт сертификата ЭЦП с помощью системной утилиты «Сертификаты» Получилось ли у вас экспортировать сертификат или возникли трудности? Расскажите в комментариях 😉 Экспорт сертификата ЭЦП с помощью программы «Инструменты КриптоПро» По умолчанию начнем с самого простого и удобного способа. Единственное, что требуется для экспорта сертификата — наличие установленного на компьютере КриптоПро CSP. Если у вас не установлена эта программа, сразу переходите ко второму способу. Как открыть “Инструменты КриптоПро” на компьютере c Windows? Наша подробная инструкция поможет вам найти и запустить программу. Экспорт сертификата электронной подписи Экспорт сертификата электронной подписи позволяет выгрузить сертификат в файл для его дальнейшего использования: загрузить на платформу для подписания,  проверить его подлинность через сайт государственных услуг. Для экспорта сертификата используйте один из способов: Способ 1. Экспорт из приложения «Сертификаты». Для этого выполните следующие действия: 1.    Откройте программу «Сертификаты» (Рис. 1, 2). Рис. 1. Ярлык приложения «Сертификаты» Рис. 2. Папка «Сертификаты» 2.    В окне «Сертификат» откройте вкладку «Состав» и нажмите кнопку «Копировать в файл» (Рис. 3). Рис. 3. Состав сертификата 3.    В открывшемся окне нажмите кнопку «Далее» (Рис. 4). Рис. 4. Мастер экспорта сертификатов 4.    Выберите пункт «Нет, не экспортировать закрытый ключ» и нажмите кнопку «Далее» (Рис. 5). Рис. 5. Экспортирование закрытого ключа 5.    Выберите формат экспортируемого файла «Файлы Х.509 (. CER) в кодировке DER» и нажмите кнопку «Далее» (Рис. 6). Рис. 6. Формат экспортируемого файла 6.    Выберите локальное месторасположение сертификата и введите имя файла для сохранения сертификата. Затем нажмите кнопку «Сохранить» (Рис. 7). Рис. 7. Сохранение сертификата 7.    В строке Имя файла отобразится путь, куда будет сохранён сертификат. Нажмите кнопку «Далее» (Рис. 8). Рис. 8. Имя экспортируемого файла 8.    Нажмите кнопку «Готово» (Рис. 9). Рис. 9. Завершение работы мастера экспорта сертификатов 9.    Далее нажмите кнопку «Ок» (Рис. 10). Рис. 10. Завершение экспорта сертификата 10.    В папке, которую вы указали в п. 6, появится значок экспортированного сертификата (Рис. 11). Рис. 11. Экспортированный сертификат Способ 2. Экспорт сертификата из КриптоПро. Для этого выполните следующие действия: 1.    Откройте Крипто-Про CSP. 2.    Перейдите во вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере» (Рис. 12). Рис. 12. Крипто-Про CSP. Сервис 3.    В открывшемся окне укажите имя ключевого контейнера, нажав «Обзор» или «По сертификату» (Рис. 13). Рис. 13. Сертификаты в контейнере закрытого ключа 4.    Нажав «По сертификату», откроется окно безопасности. Нажмите «Ок» (Рис. 14). Рис. 14. Безопасность 5.    Нажмите «Далее» (Рис. 15). Рис. 15. Контейнер закрытого ключа 6.    Далее нажмите кнопку «Свойства» (Рис. 16). Рис. 16. Сертификат для просмотра 7.    В открывшемся окне перейдите во вкладку «Состав» и нажмите кнопку «Копировать в файл» (Рис. 17). Рис. 17. Состав сертификата 8.    Откроется мастер экспорта сертификатов. Нажмите «Далее» (Рис. 18). Рис. 18. Мастер экспорта сертификатов 9.    Далее отметьте «Нет» и нажмите «Далее»  (Рис. 19). Рис. 19. Экспортирование закрытого ключа 10.    Система автоматически отметит нужную кодировку , нажмите кнопку «Далее» (Рис. 20). Рис. 20. Экспортированный сертификат 11.    Укажите имя файла, который хотите экспортировать  и нажмите «Далее»  (Рис. 21). Рис. 21. Экспортирование закрытого ключа 12.    Далее нажмите «Готово» (Рис. 22). Рис. 22. Экспортирование закрытого ключа 13.    Система сообщит об успешном экспорте. Нажмите «Ок» (Рис. 23). Рис. 23. Завершение экспорта
  6. Экспорт сертификата ЭЦП с помощью системной утилиты «Сертификаты»
  7. Экспорт сертификата ЭЦП с помощью программы «Инструменты КриптоПро»
  8. Экспорт сертификата электронной подписи
ЭЦП:  СКАЧАТЬ СЕРТИФИКАТ ПОЛЬЗОВАТЕЛЯ И УЗНАТЬ КАК СКОПИРОВАТЬ ИЛИ ПЕРЕНЕСТИ СЕРТИФИКАТ ЦИФРОВОЙ ПОДПИСИ НА РАБОЧИЙ СТОЛ

По кнопке «Просмотреть сертификаты в контейнере»

Чтобы установить сертификат с помощью КриптоПро CSP через «Просмотреть сертификаты в контейнере», выполните следующее:

Если кнопка «Установить» отсутствует, выполните следующее:

По кнопке «Установить личный сертификат»

Чтобы установить сертификат:

Экспорт закрытого ключа

Для экспорта закрытого ключа выполните следующие действия:

Откройте Крипто-Про CSP. Перейдите во вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере» (Рис. 1).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 1. Крипто-Про CSP. Сервис

В открывшемся окне укажите имя ключевого контейнера, нажав «Обзор» (Рис. 2).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 2. Сертификаты в контейнере закрытого ключа

Выберите ключевой контейнер пользователя, затем нажмите «Ок» (Рис. 3).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 3. Выбор ключевого контейнера

Нажмите «Далее» (Рис. 4).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 4. Контейнер закрытого ключа

Далее нажмите кнопку «Свойства» (Рис. 5).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 5. Сертификат для просмотра

В открывшемся окне перейдите во вкладку «Состав» и нажмите кнопку «Копировать в файл» (Рис. 6).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 6. Состав сертификата

Откроется мастер экспорта сертификатов. Нажмите «Далее» (Рис. 7).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 7. Мастер экспорта сертификатов

Далее отметьте «Да, экспортировать закрытый ключ»

и нажмите «Далее»

 (Рис. 8).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 8. Экспортирование закрытого ключа

Отметьте следующие пункты: «Файл обмена личной информацией – PKCS #12», «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства»

, затем нажмите кнопку «Далее» 

(Рис. 9).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 9. Экспортированный сертификат

Укажите пароль и подтверждение пароля

, затем нажмите кнопку «Далее»

 (Рис. 10).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 10. Безопасность

Далее укажите имя файла, используя «Обзор»

, затем нажмите кнопку «Далее»

(Рис. 11).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 11. Имя экспортируемого файла

Далее нажмите «Готово» (Рис. 12).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 12. Экспортирование закрытого ключа

Система сообщит о чтении ключевой информации, нажмите кнопку «Ок» (Рис. 13).

Рис. 13. Чтение ключевой информации

Откроется окно с информацией об успешном экспорте. Нажмите «Ок» (Рис. 14).

Рис. 14. Завершение экспорта

ЭЦП:  Купить CR-PRO-3 Лицензия на право использования СКЗИ "КриптоПро CSP" версии 5.0 на сервере по лучшей цене

Импорт закрытого ключа

Для установки закрытой части ключа откройте файл, сохранённый ранее (Рис. 15).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 15. Файл, сохранённый ранее

Откроется «Мастер импорта сертификатов», нажмите кнопку «Далее» (Рис. 16).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 16. Мастер импорта сертификатов

Укажите файл, который нужно импортировать, используя кнопку «Обзор», затем нажмите «Далее» (Рис. 17).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 17. Импортируемый файл

Далее введите пароль

, отметьте пункт «Пометить этот ключ как экспортируемый, что позволит сохранять резервную копию ключа и перемещать его.»

, затем нажмите кнопку «Далее» (Рис. 18).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 18 Защита с помощью закрытого ключа

Отметьте пункт «Поместить все сертификаты в следующее хранилище»

, нажмите кнопку «Обзор»

, в открывшемся окне отметьте «Личное»

и нажмите «Ок»

. В окне мастера настроек нажмите «Далее»

(Рис. 19).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 19. Выбор хранилища сертификата

Нажмите «Готово» (Рис. 20).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 20. Завершение мастера импорта сертификатов

В открывшемся окне КриптоПро CSP выберите носитель, на который будет импортирован ключ, затем нажмите «Ок» (Рис. 21).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 21. Выбор носителя

Далее укажите новый пароль и его подтверждение (Рис. 22).

Рис. 22. Указание пароля

Система сообщит о чтении ключевой информации, нажмите кнопку «Ок» (Рис. 23).

Рис. 23. Чтение ключевой информации

Далее введите пароль (Рис. 24).

Рис. 24. Пароль для контейнера

Далее нажмите «Ок» (Рис. 25).

Рис. 25. Чтение ключевой информации

Импорт успешно будет выполнен (Рис. 26).

Рис. 26. Заверщение импорта

Далее выполните установку личного сертификата по инструкции: /ru-ru/support/kb/333#1.

Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять.

В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

Если у вас MacOS, смотрите инструкцию «Как скопировать контейнер с сертификатом на MacOS».

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

1. Зайдите на профиль Диагностики «Копирования» по ссылке.

2. Вставьте носитель, на который необходимо скопировать сертификат.

3. На нужном сертификате нажмите на кнопку «Скопировать».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Если на контейнер был задан пароль — появится сообщение  «Введите пароль для устройства с которого будет скопирован сертификат».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Введите пароль и нажмите на кнопку «Далее».

4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

6. Должно появиться сообщение об успешном копировании сертификата.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

3. Выберите носитель для хранения копии контейнера и нажмите ОК. При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера.

4. После копирования нажмите внизу слева кнопку Обновить
Если хотите работать со скопированными контейнерами — необходимо установить сертификаты.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

В окне Копирование контейнера закрытого ключа нажмите на кнопку Обзор.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните Готово.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

В окне Вставьте чистый ключевой носитель выберите носитель, на который будет помещен новый контейнер.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.

Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер,  установите его через Крипто Про.

При копировании может возникнуть «Ошибка копирования сертификата», если у вас нет лицензии на КриптоПроCSP или контейнер получил признак «неэкспортируемый». Справиться с этим поможет инструкция.

Экспорт сертификата с закрытым ключом

1. Откройте оснастку работы с сертификатами:

2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово».

7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа).

8. Заархивируйте полученные файлы форматов.pfx и.cer.

Установка сертификата с закрытым ключом

1. Откройте.pfx файл. Сразу запустится «Мастер импорта сертификатов».

2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро).

1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

3. Введите имя файла и нажмите на кнопку «Сохранить».

4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

5. Пройдите диагностику на сайте https://help.kontur.ru.

6. Как диагностика закончится, нажмите на ссылку «Показать результаты».

7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

8. Откройте экспортированный файл реестра с помощью «Блокнота».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

9. Замените SID пользователя на скопированный ранее.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:

10. Сохраните изменения и закройте файл.

11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК».


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.

12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат).

Экспорт сертификата ЭЦП с помощью системной утилиты «Сертификаты»


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Получилось ли у вас экспортировать сертификат или возникли трудности?

Расскажите в комментариях 😉

Экспорт сертификата ЭЦП с помощью программы «Инструменты КриптоПро»

По умолчанию начнем с самого простого и удобного способа. Единственное, что требуется для экспорта сертификата — наличие установленного на компьютере КриптоПро CSP. Если у вас не установлена эта программа, сразу переходите ко второму способу.

Как открыть “Инструменты КриптоПро” на компьютере c Windows?

Наша подробная инструкция поможет вам найти и запустить программу.


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Экспорт сертификата электронной подписи

Экспорт сертификата электронной подписи позволяет выгрузить сертификат в файл для его дальнейшего использования: загрузить на платформу для подписания,  проверить его подлинность через сайт государственных услуг.

Для экспорта сертификата используйте один из способов:

Способ 1. Экспорт из приложения «Сертификаты». Для этого выполните следующие действия:

1.    Откройте программу «Сертификаты» (Рис. 1, 2).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 1. Ярлык приложения «Сертификаты»


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 2. Папка «Сертификаты»

2.    В окне «Сертификат» откройте вкладку «Состав» и нажмите кнопку «Копировать в файл» (Рис. 3).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 3. Состав сертификата

3.    В открывшемся окне нажмите кнопку «Далее» (Рис. 4).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 4. Мастер экспорта сертификатов

4.    Выберите пункт «Нет, не экспортировать закрытый ключ» и нажмите кнопку «Далее» (Рис. 5).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 5. Экспортирование закрытого ключа

5.    Выберите формат экспортируемого файла «Файлы Х.509 (. CER) в кодировке DER» и нажмите кнопку «Далее» (Рис. 6).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 6. Формат экспортируемого файла

6.    Выберите локальное месторасположение сертификата и введите имя файла для сохранения сертификата. Затем нажмите кнопку «Сохранить» (Рис. 7).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 7. Сохранение сертификата

7.    В строке Имя файла отобразится путь, куда будет сохранён сертификат. Нажмите кнопку «Далее» (Рис. 8).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 8. Имя экспортируемого файла

8.    Нажмите кнопку «Готово» (Рис. 9).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 9. Завершение работы мастера экспорта сертификатов

9.    Далее нажмите кнопку «Ок» (Рис. 10).

Рис. 10. Завершение экспорта сертификата

10.    В папке, которую вы указали в п. 6, появится значок экспортированного сертификата (Рис. 11).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 11. Экспортированный сертификат

Способ 2. Экспорт сертификата из КриптоПро. Для этого выполните следующие действия:

1.    Откройте Крипто-Про CSP.

2.    Перейдите во вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере» (Рис. 12).

Рис. 12. Крипто-Про CSP. Сервис

3.    В открывшемся окне укажите имя ключевого контейнера, нажав «Обзор» или «По сертификату» (Рис. 13).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 13. Сертификаты в контейнере закрытого ключа

4.    Нажав «По сертификату», откроется окно безопасности. Нажмите «Ок» (Рис. 14).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 14. Безопасность

5.    Нажмите «Далее» (Рис. 15).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 15. Контейнер закрытого ключа

6.    Далее нажмите кнопку «Свойства» (Рис. 16).

Рис. 16. Сертификат для просмотра

7.    В открывшемся окне перейдите во вкладку «Состав» и нажмите кнопку «Копировать в файл» (Рис. 17).

Рис. 17. Состав сертификата

8.    Откроется мастер экспорта сертификатов. Нажмите «Далее» (Рис. 18).

Рис. 18. Мастер экспорта сертификатов

9.    Далее отметьте «Нет»

и нажмите «Далее»

 (Рис. 19).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 19. Экспортирование закрытого ключа

10.    Система автоматически отметит нужную кодировку

, нажмите кнопку «Далее»

(Рис. 20).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 20. Экспортированный сертификат

11.    Укажите имя файла, который хотите экспортировать 

и нажмите «Далее»

 (Рис. 21).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 21. Экспортирование закрытого ключа

12.    Далее нажмите «Готово» (Рис. 22).


КАК ПРОВЕРИТЬ ЛИЧНЫЙ СЕРТИФИКАТ ЧЕРЕЗ КРИПТОПРО

Рис. 22. Экспортирование закрытого ключа

13.    Система сообщит об успешном экспорте. Нажмите «Ок» (Рис. 23).

Рис. 23. Завершение экспорта

Оцените статью
ЭЦП64
Добавить комментарий