КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО ЭЦП

Установить личный сертификат можно одним из способов:

По кнопке «Просмотреть сертификаты в контейнере»

Чтобы установить сертификат с помощью КриптоПро CSP через «Просмотреть сертификаты в контейнере», выполните следующее:

  1. Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него. 
  2. Выберите вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  3. Нажмите  «Обзор». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  4. Выберите контейнер для просмотра и нажмите на кнопку «ОК». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    Если появляется сообщение «В контейнере закрытого ключа отсутствует открытый ключ шифрования», установите сертификат   с помощью кнопки «Установить личный сертификат»
    .

  5. Нажмите «Установить». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  6. Если появится окно c заменой сертификата, выберите «Да». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

     Сертификат установлен.

Если кнопка «Установить» отсутствует, выполните следующее:

  1.  В окне «Сертификат для просмотра» нажмите «Свойства». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  2. В открывшемся окне выберите «Установить сертификат». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  3. В окне «Мастер импорта сертификатов» нажмите «Далее». 
  4. Выберите  «Автоматически выбрать хранилище на основе типа сертификата» и нажмите «Далее». Сертификат будет установлен в хранилище «Личные».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  5.  Нажмите «Готово». Дождитесь сообщения об успешной установке и нажмите «Ок».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО


По кнопке «Установить личный сертификат»

Чтобы установить сертификат:

  1. Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него. 
  2. Выберите вкладку «Сервис» и нажмите «Установить личный сертификат». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  3. Нажмите «Обзор» и выберите файл сертификата.

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  4. Укажите путь к сертификату (если сертификат на носителе, выберите носитель) и нажмите «Открыть».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  5. Нажмите «Далее». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  6. Нажмите «Далее». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  7. Нажмите «Обзор».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  8. Выберите контейнер закрытого ключа, соответствующий сертификату, и нажмите «ОК». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  9. Установите галочку «Установить сертификат в контейнер» и нажмите «Обзор». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

     

  10. Выберите хранилище «Личное» и нажмите «ОК». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  11. Нажмите «Далее». 

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  12. Нажмите «Готово».
  13. Если КриптоПро CSP запрашивает pin-код от контейнера, введите нужный код.
  14. Если появится вопрос о замене существующего сертификата новым, нажмите «Да».

    Дождитесь сообщения об успешной установке. Сертификат установлен.

extern

Подготовить, проверить и сдать отчетность в ФНС, ПФР, ФСС, Росстат, РАР, РПН через интернет

Установить личный сертификат можно двумя способами:

Установка через меню «Просмотреть сертификаты в контейнере»

1. Выберите «Пуск» > «Панель управления» > «КриптоПро CSP», перейдите на вкладку «Сервис» и кликните по кнопке «Просмотреть сертификаты в контейнере».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

2. В открывшемся окне нажмите на кнопку «Обзор», чтобы выбрать контейнер для просмотра. После выбора контейнера нажмите на кнопку «Ок».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

3. В окне нажмите кнопку «Далее». 

4. В  окне нажмите на кнопку 
Установить», после чего утвердительно ответьте на уведомление о замене сертификата (если оно появится). 

5. Если кнопка Установить отсутствует, то в окне Сертификат для просмотра нажмите на кнопку Свойства

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

6. В открывшемся окне выберите Установить сертификат.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

7. В окне Мастер импорта сертификатов выберите Далее .
 В следующем окне оставьте переключатель на пункте Автоматически выбрать хранилище на основе типа сертификата и нажмите Далее. Сертификат будет установлен в хранилище Личные.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

8. В следующем окне выберите Далее, затем нажмите на кнопку Готово и дождитесь сообщения об успешной установке.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

extern

Подготовить, проверить и сдать отчетность в ФНС, ПФР, ФСС, Росстат, РАР, РПН через интернет


Установка через меню «Установить личный сертификат»

1. Выберите Пуск > Панель управления > КриптоПро CSP. В окне Свойства КриптоПро CSP перейдите на вкладку Сервис и кликните по кнопке Установить личный сертификат.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

2. В окне Мастер импорта сертификатов» нажмите на кнопку Далее. В следующем окне кликните по кнопке Обзор файл сертификата.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

3. Далее укажите путь к сертификату и нажмите на кнопку ОткрытьДалее .

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

4. В следующем окне кликните по кнопке Далее  

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

5. Нажмите кнопку Обзор .

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

6. Укажите контейнер закрытого ключа, соответствующий сертификату, и нажмите кнопку Ок 

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

7. После выбора контейнера нажмите на кнопку Далее .

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

8. В окне Выбор хранилища сертификатов кликните по кнопке Обзор  

Если установлена версия КриптоПро CSP 3.6 R2 (версия продукта 3.6.6497) или выше, то поставьте галку Установить сертификат в контейнер

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

9. Выберите хранилище Личные и нажмите ОК.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

10. После выбора хранилища нажмите на кнопку Далее, затем Готово. После нажатия на кнопку Готово может появиться вопрос о замене существующего сертификата новым. В окне запроса выберите Да.

Дождитесь сообщения об успешной установке. Сертификат установлен.

extern

Подготовить, проверить и сдать отчетность в ФНС, ПФР, ФСС, Росстат, РАР, РПН через интернет

Согласно википедии   сертификат открытого ключа
он же файл открытого ключа, электронная цифровая подпись, сертификат ключа подписи, сертификат ключа проверки электронной подписи (согласно ст. 2 Федерального Закона от 06.04.2011 «Об электронной подписи» № 63-ФЗ) —  цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. Содержит информацию о владельце ключа, сведения об открытом ключе, его назначении и области применения, название центра сертификации.

Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:

Для того чтобы обмениваться зашифрованными сообщениями, сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.

Экспорт файла открытого ключа можно осуществить следующими способами:

1.
Экспорт из хранилища Личные: 

  • Для этого выбрать в настройках браузера (например Internet Explorer) 

Настройки  / Свойства обозревателя
/ Содержание
и нажать на кнопку Сертификаты.

  • Найти нужный сертификат и нажать Экспорт
    .

1.jpg

  • В окне Мастер экспорта сертификатов
    нажать на кнопку Далее
    .

    Затем отметить пункт Нет, не экспортировать закрытый ключ
    и выбрать Далее.

  • В окне Формат экспортируемого файла
    выбрать Файлы X.509 (. CER) в кодировке DER
    и нажать на кнопку Далее.
  • В следующем окне необходимо кликнуть Обзор
    , указать имя и каталог для сохранения файла.

    Затем нажать на кнопку Сохранить.

  • В следующем окне нажать на кнопку Далее
    , затем Готово
    . Дождаться сообщения об успешном экспорте.

2. Экспорт файла открытого ключа с помощью КриптоПро CSP: 

  • Выбрать меню Пуск / Панель управления / КриптоПро CSP
    .

    Перейти на вкладку Сервис
    и нажать на кнопку Просмотреть сертификаты в контейнере
    .

  • В открывшемся окне нажать на кнопку Обзор
    , чтобы выбрать контейнер для просмотра.

    После выбора контейнера нажать на кнопку ОK.

Image 6.jpg

  • В следующем окне кликнуть по кнопке Далее.
  • В окне Сертификат для просмотра
    необходимо нажать кнопку Свойства 


    в открывшемся файле сертификата следует перейти на вкладку Состав
    и нажать кнопку Копировать в файл.

Image 7.jpg

  • Далее следуем инструкции Мастера экспорта сертификатов
    нажимая Далее
    Нет, не экспортировать закрытый ключ

    Далее
    выбираем  
    Файлы X.509 (. CER) в кодировке DER
    и снова  Далее.

  • В следующем окне необходимо кликнуть по кнопке Обзор
    , указать имя и каталог для сохранения файла.

    Затем нажать на кнопку Сохранить

Image 8.jpg

  • В следующем окне нажать на кнопку Далее
    , затем Готово
    .  

Image 9.png

  • Дождаться сообщения об успешном экспорте. Закрыть все окна программы Крипто Про.


Если экспортировать сертификат не удалось

ни первым, ни вторым способом, то для получения файла открытого ключа следует обратиться в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об удостоверяющем центре можно посмотреть в самом сертификате.

Image 10.png

После экспорта файла открытого ключа мы можем переслать его тому человеку, с которым планируем обмениваться зашифрованными сообщениями.

 Для того чтобы зашифровать документ вам потребуется КриптоПРО CSP
КриптоAPM
. Дополнительных настроек, кроме размещения файла сертификата открытого ключа в хранилище Сертификаты других пользователей, как правило не требуется.

Если инструкция показалась вам полезной -делитесь ей, кнопки для этого вы найдете прямо под статьей. 

Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять. 

В папке с закрытым ключом должно быть 6 файлов с расширением.key.  Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. 
Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

Если у вас MacOS, смотрите инструкцию « Как скопировать контейнер с сертификатом на MacOS
».

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

1. Зайдите на профиль Диагностики «Копирования»  по ссылке
.

2. Вставьте носитель, на который необходимо скопировать сертификат.

3. На нужном сертификате нажмите на кнопку «Скопировать».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Если на контейнер был задан пароль — появится сообщение  «Введите пароль для устройства с которого будет скопирован сертификат».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Введите пароль и нажмите на кнопку «Далее».

4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

6. Должно появиться сообщение об успешном копировании сертификата. 

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  1. Скачайте и запустите утилиту
    . Дождитесь загрузки всего списка контейнеров/сертификатов и отметьте нужные галочками.
  2. Выберите меню Массовые действия и нажмите на кнопку Копирование контейнеров

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

3. Выберите носитель для хранения копии контейнера и нажмите ОК. При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

4. После копирования нажмите внизу слева кнопку Обновить

Если хотите работать со скопированными контейнерами — необходимо установить сертификаты
.

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

Выберите  «Пуск» > «Панель управления» > «КриптоПро CSP». 
Перейдите на вкладку Сервис и кликните по кнопке Скопировать».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

В окне Копирование контейнера закрытого ключа нажмите на кнопку Обзор .

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните  
Готово.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

В окне Вставьте чистый ключевой носитель выберите носитель, на который будет помещен новый контейнер.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер,  установите его через Крипто Про
.

При копировании может возникнуть «Ошибка копирования сертификата», если у вас нет лицензии на КриптоПроCSP или контейнер получил признак «неэкспортируемый». Справиться с этим поможет инструкция
.

Экспорт сертификата с закрытым ключом

1. Откройте оснастку работы с сертификатами:

2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа
).

8. Заархивируйте полученные файлы форматов.pfx и.cer.

Установка сертификата с закрытым ключом

1. Откройте.pfx файл. Сразу запустится «Мастер импорта сертификатов».

2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро
).

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

  • для 32-битной ОС: HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\*идентификатор пользователя*\Keys\*Название контейнера*;
  • для 64-битной ОС: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\*идентификатор пользователя*\Keys\*Название контейнера*.

2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

3. Введите имя файла и нажмите на кнопку «Сохранить».

4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

5. Пройдите диагностику на сайте https://help.kontur.ru
.

6. Как диагностика закончится, нажмите на ссылку «Показать результаты».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

8. Откройте экспортированный файл реестра с помощью «Блокнота».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

9. Замените SID пользователя на скопированный ранее.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

10. Сохраните изменения и закройте файл.

11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.

12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат
). 

Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять. 

В папке с закрытым ключом должно быть 6 файлов с расширением.key.  Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. 
Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

Если у вас MacOS, смотрите инструкцию « Как скопировать контейнер с сертификатом на MacOS
».

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

1. Зайдите на профиль Диагностики «Копирования»  по ссылке
.

2. Вставьте носитель, на который необходимо скопировать сертификат.

3. На нужном сертификате нажмите на кнопку «Скопировать».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Если на контейнер был задан пароль — появится сообщение  «Введите пароль для устройства с которого будет скопирован сертификат».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Введите пароль и нажмите на кнопку «Далее».

4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

6. Должно появиться сообщение об успешном копировании сертификата. 

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

  1. Скачайте и запустите утилиту
    . Дождитесь загрузки всего списка контейнеров/сертификатов и отметьте нужные галочками.
  2. Выберите меню Массовые действия и нажмите на кнопку Копирование контейнеров

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

3. Выберите носитель для хранения копии контейнера и нажмите ОК. При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

4. После копирования нажмите внизу слева кнопку Обновить

Если хотите работать со скопированными контейнерами — необходимо установить сертификаты
.

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

Выберите  «Пуск» > «Панель управления» > «КриптоПро CSP». 
Перейдите на вкладку Сервис и кликните по кнопке Скопировать».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

В окне Копирование контейнера закрытого ключа нажмите на кнопку Обзор .

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните  
Готово.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

В окне Вставьте чистый ключевой носитель выберите носитель, на который будет помещен новый контейнер.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер,  установите его через Крипто Про
.

При копировании может возникнуть «Ошибка копирования сертификата», если у вас нет лицензии на КриптоПроCSP или контейнер получил признак «неэкспортируемый». Справиться с этим поможет инструкция
.

Экспорт сертификата с закрытым ключом

1. Откройте оснастку работы с сертификатами:

2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово».

КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа
).

8. Заархивируйте полученные файлы форматов.pfx и.cer.

Установка сертификата с закрытым ключом

1. Откройте.pfx файл. Сразу запустится «Мастер импорта сертификатов».

2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».


КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово». КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль.

  • 6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО Как установить личный сертификат в КриптоПро

    ).

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

    1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

    • для 32-битной ОС: HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\*идентификатор пользователя*\Keys\*Название контейнера*;
    • для 64-битной ОС: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\*идентификатор пользователя*\Keys\*Название контейнера*.

    2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    3. Введите имя файла и нажмите на кнопку «Сохранить».

    4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

    5. Пройдите диагностику на сайте https://help.kontur.ru
    .

    6. Как диагностика закончится, нажмите на ссылку «Показать результаты».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя.

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    8. Откройте экспортированный файл реестра с помощью «Блокнота».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    9. Замените SID пользователя на скопированный ранее.

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    10. Сохраните изменения и закройте файл.

    11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК».

    КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

    Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.

    12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат
    ). 

    Вставьте ключевой носитель

    Если появляется сообщение КриптоПро CSP «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель»:

    При входе в систему

    Если ошибка появляется при входе в систему, для ее решения выполните следующее:

    1. Убедитесь, что вставлен носитель с сертификатом (носителем с сертификатом, как правило, выступает дискета либо смарт-карта ruToken). Носитель должен соответствовать выбранному сертификату.
    2. Переустановите личный сертификат через КриптоПро (см.  Как установить личный сертификат
      ).
    3. Если при переустановке сертификата окно «Выбор ключевого контейнера» будет пустым, либо в нем не будет отображаться нужный контейнер, то воспользуйтесь  следующими рекомендациями
      .
    4. Если в качестве ключевого носителя используется:
      • Дискета. Она не должна быть защищена от записи (на дискете, защищенной от записи, обе прорези, расположенные по углам носителя, открыты).
      • Flash-накопитель, имя которого было изменено. Верните прежнее имя.
      • Дискета или flash-накопитель. Убедитесь, что в корне носителя находится папка, содержащая файлы: header, masks, masks2, name, primary, primary2. Файлы должны иметь расширение.key, а формат названия  папки должен быть следующим: xxxxxx.000.

        Если каких-либо файлов не хватает или их формат неверен, то, возможно, контейнер закрытого ключа был поврежден или удален. Также контейнер может быть поврежден, если не удается скопировать данные файлы, например, на Рабочий стол.

        Если папки с перечисленными файлами на дискете (флешке) нет, то сертификат на ней отсутствует. Проверьте, не содержится ли сертификат на других носителях.

    5. Скопируйте сертификат
       на какой-либо другой носитель и переустановите личный сертификат через КриптоПро (см.  Как установить личный сертификат
      ).

    При работе в системе

    Если ошибка появляется при работе в системе, для ее решения выполните следующее:

    1. Если данное сообщение возникает при попытке открыть какой-либо документ, то зачастую оно сопровождается ошибкой при дешифровании данных. Для ее решения воспользуйтесь  следующими рекомендациями.
    2. При открытии документа попробуйте несколько раз нажать на кнопку «Отмена» в открывшемся окне запроса ключевого носителя.
    3. Вероятно, что документ, при открытии которого возникает ошибка, был зашифрован на несколько сертификатов. Если при этом один из ключевых носителей с устаревшим сертификатом был утерян или поврежден, то удалите сертификат из хранилища «Личные» и «Другие пользователи».

      Для удаления:

      1. Выберите меню «Пуск» → «Панель управления» → «Свойства обозревателя». 
      2. Перейдите на вкладку «Содержание» и нажмите на кнопку «Сертификаты».

        КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

      3. Выберите вкладку «Личные», найдите в списке нужный сертификат и удалите его.

        КАК УСТАНОВИТЬ СЕРТИФИКАТ НА ФЛЕШКУ ЧЕРЕЗ КРИПТО ПРО

      4. Выберите вкладку «Другие пользователи». 
      5. Если в списке присутствуют личные сертификаты, удалите их. На данной вкладке должны остаться только сертификаты контролирующих органов.

        Удалите сертификаты из хранилища «Другие пользователи» с помощью  консоли
        .

    ЭЦП:  Электронная подпись / ЭЦП для торгов — B2B-Center
    Оцените статью
    ЭЦП64
    Добавить комментарий