как скачать открытую часть сертификата ЭЦП

КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП ЭЦП

Электронная подпись состоит из закрытого ключа и открытого ключа (сертификат .cer)

Удостоверяющие центры выдают ЭП на ключевых носителях — РуТокен/ЕТокен, флешкарта. Если электронная подпись Ваша организация хранит на обычной флешкарте, то в корне носителя должен быть файл с расширением .cer — сертификат безопасности. Это открытая часть ключа — открытый ключ (сертификат ключа подписи). Если Вашей организацией используется защищенный ключевой носитель РуТокен/ЕТокен, то физически увидеть сертификат невозможно. Для этого необходимо открытый ключ экспортировать штатным функционалом системы криптографии (криптопровайдера).

Экспорт открытого ключа возможен в том случае, если ЭП уже установлена на рабочем месте пользователя. Если ЭП на компьютере пользователя еще не установлена, ее необходимо установить, воспользовавшись инструкциями, которые выдал Удостоверяющий центр. В случае возникновения трудностей с установкой, необходимо обратиться в УЦ, где была приобретена ЭП.

Экспортировать открытый ключ в файл на рабочем месте пользователя можно двумя способами:

1). Из Свойств обозревателя.

Выберите вкладку Содержание, кнопка «Сертификаты», вкладка «Личные». В списке сертификатов найдите нужный и отметьте его. Нажмите кнопку «Экспорт».

Запустится «Мастер импорта сертификатов».

Ответьте на вопросы мастера: — Нет. Не экспортировать закрытый ключ.

— Файлы Х.509 (. CER) в кодировке DER

— Обзор. Выберите папку, куда необходимо сохранить файл (в этом окне внизу укажите желаемое имя файла). Сохранить.

— Далее. Готово.

В результате этих действий в указанной вами папке создастся открытый файл сертификата ключа ЭП.

2). Из КриптоПро CSP.

Выберите вкладку «Сервис», кнопка «Посмотреть сертификаты в контейнере».

В открывшемся окне по кнопке «Обзор» выберите ключевой контейнер, сертификаты которого вы хотите посмотреть.

В небольшом окне выбора контейнера выберите требуемый считыватеть (РуТокен, ЕТокен, дисковод) и контейнер закрытого ключа на нем. О К.

ЭЦП:  Как настроить крипто плагин в эксплорере

В случае наличия файла открытого ключа в контейнере закрытого ключа, система отобразит окно с информации о нем. Нажмите кнопку «Свойства».

В открывшемся  окне свойств сертификата перейти на вкладку «Состав» и нажать кнопку «Копировать в файл».

Инструкция по использованию СКЗИ КриптоПро CSP 3.6

Детали знания

<<
Назад

Согласно википедии  сертификат открытого ключа он же файл открытого ключа, электронная цифровая подпись, сертификат ключа подписи, сертификат ключа проверки электронной подписи (согласно ст. 2 Федерального Закона от 06.04.2011 «Об электронной подписи» № 63-ФЗ) —  цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. Содержит информацию о владельце ключа, сведения об открытом ключе, его назначении и области применения, название центра сертификации.

Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:

Для того чтобы обмениваться зашифрованными сообщениями, сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.

Экспорт файла открытого ключа можно осуществить следующими способами:

1. Экспорт из хранилища Личные:

Настройки  / Свойства обозревателя/ Содержание и нажать на кнопку Сертификаты.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

2. Экспорт файла открытого ключа с помощью КриптоПро CSP:


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

Если экспортировать сертификат не удалось ни первым, ни вторым способом, то для получения файла открытого ключа следует обратиться в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об удостоверяющем центре можно посмотреть в самом сертификате.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

После экспорта файла открытого ключа мы можем переслать его тому человеку, с которым планируем обмениваться зашифрованными сообщениями.

Для того чтобы зашифровать документ вам потребуется КриптоПРО CSPКриптоAPM. Дополнительных настроек, кроме размещения файла сертификата открытого ключа в хранилище Сертификаты других пользователей, как правило не требуется.

Если инструкция показалась вам полезной -делитесь ей, кнопки для этого вы найдете прямо под статьей.

ЭЦП:  С НАСТУПАЮЩИМ НОВЫМ ГОДОМ ПОДПИСЬ

Часто к нам обращаются с вопросом, как установить сертификат через КриптоПpo CSP. Ситуации бывают разные: сменился директор или главбух, получили новый сертификат в удостоверяющем центре и т.п. Раньше все работало, а теперь нет. Рассказываем, что нужно делать, чтобы установить личный цифровой сертификат на компьютер.

Вы можете установить личный сертификат двумя способами:

1. Через меню КриптоПро CSP «Просмотреть сертификаты в контейнере»

2. Через меню КриптоПро CSP «Установить личный сертификат»

Если на рабочем месте используется операционная система Windows 7 без SP1, то устанавливать сертификат следует по рекомендациям варианта № 2.

Вариант № 1. Устанавливаем через меню «Просмотреть сертификаты в контейнере»

Чтобы установить сертификат:


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

2. В открывшемся окне нажмите на кнопку “Обзор”. Выберите контейнер и подтвердите свой выбор кнопкой ОК.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

3. В следующем окне нажмите “Далее”.

Если появится сообщение “В контейнере закрытого ключа отсутствует открытый ключ шифрования”, перейдите к установке цифрового сертификата по варианту № 2.

4. Если на вашем компьютере установлена версия “КриптоПро CSP” 3.6 R2 (версия продукта 3.6.6497) или выше, то в открывшемся окне нажмите на кнопку “Установить”. После этого согласитесь с предложением заменить сертификат.

Если кнопка “Установить” отсутствует, в окне “Сертификат для просмотра” нажмите кнопку “Свойства”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

6. В окне “Мастер импорта сертификатов” выберите “Далее”.

7. Если у вас уставлена версия “КриптоПро CSP” 3.6, то в следующем окне достаточно оставить переключатель на пункте “Автоматически выбрать хранилище на основе типа сертификата” и нажать “Далее”. Сертификат будет автоматически установлен в хранилище “Личные”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

8. В следующем окне нажмите “Далее”, затем “Готово” и дождитесь сообщения об успешной установке сертификата: “Импорт успешно выполнен”.

Вариант 2. Устанавливаем через меню «Установить личный сертификат»

ЭЦП:  Установка СКЗИ «КриптоПро» - Почтовый агент

Для установки вам понадобится, собственно, сам файл сертификата (с расширением .cer). Он может находиться, например, на дискете, на токене или на жестком диске компьютера.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

2. В окне “Мастер установки личного сертификата” нажмите на кнопку “Далее”. В следующем окне, чтобы выбрать файл сертификата, нажмите “Обзор”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

3. Укажите путь к сертификату и нажмите на кнопку “Открыть”, затем “Далее”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

4. В следующем окне вы можете просмотреть информацию о сертификате. Нажмите “Далее”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

5. На следующем шаге введите или укажите контейнер закрытого ключа, который соответствует выбранному сертификату. Для этого воспользуйтесь кнопкой “Обзор”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

6.  Выбрав контейнер, нажмите “Далее”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

7. Дальше вам необходимо выбрать хранилище, куда будет установлен сертификат. Для этого в окне “Выбор хранилища сертификатов” нажмите на кнопку “Обзор”.

Если у вас установлена версия КриптоПро CSP 3.6 R2 (версия продукта 3.6.6497) или выше, поставьте флаг “Установить сертификат в контейнер”.


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

8. Выберите хранилище “Личные” и нажмите ОК.

9. Хранилище вы выбрали. Теперь нажмите “Далее”, затем — “Готово”. После этого может появиться сообщение:


КАК СКАЧАТЬ ОТКРЫТУЮ ЧАСТЬ СЕРТИФИКАТА ЭЦП

В этом случае нажмите “Да”.

10.  Дождитесь сообщения об успешной установке личного сертификата на компьютер.

Все, можно подписывать документы, используя новый сертификат.

Оцените статью
ЭЦП64
Добавить комментарий