Перенос СБиС на другой компьютер (с установкой СКЗИ КриптоПро)

Перенос СБиС на другой компьютер (с установкой СКЗИ КриптоПро) ЭЦП
Содержание
  1. Квалифицированная электронная цифровая подпись — что это такое
  2. [сбис] перенос ключей из реестра умершей винды/пк
  3. Linux mint
  4. Атомная батарейка
  5. Где хранится закрытый ключ в реестре windows
  6. Где хранится ключ в реестре
  7. Как скопировать ключ сбис
  8. Как скопировать сбис на флешку – эцп, сертификат и ключ
  9. Как скопировать эцп из реестра на флешку
  10. Как скопировать эцп с компьютера на флешку
  11. Как скопировать эцп сбис на флешку
  12. Как скопировать сертификат в реестр
  13. Когда нужно копировать сертификаты криптопро в реестр
  14. Копирование сертификата открытого ключа
  15. Малый it-бизнес это реально
  16. Настройка считывателя
  17. Один за всех
  18. Офисный малыш intel nuc
  19. Ошибка при копировании сертификата
  20. Сохранить сертификат открытого ключа | сбис помощь
  21. Установка
  22. Через просмотр сертификатов
  23. Через раздел личных сертификатов
  24. Шаг 3. установить и настроить средство криптозащиты информации (скзи)
  25. Шаг 4. настроить сбис

Квалифицированная электронная цифровая подпись — что это такое

ЭЦП требуется при работе со значимой документацией на электронных носителях. При этом важно, чтобы уровень был не ниже квалифицированного. Такая подпись приравнивается к собственноручной, и заменяет реальную подпись и печать одновременно. Это соответствует требованиям ФЗ № 63 от 2022 года.

Хранение ключей, ЭЦП и сертификатов не регламентировано законодательством. Полученные персональные данные их владельцы могут применять на свое усмотрение.

Ключи ЦП выдаются удостоверяющими центрами на защищенных носителях, некоторые из них оснащаются средствами криптозащиты. Если носители защищены – доступ к ним возможен только при введении PIN-кода.

[сбис] перенос ключей из реестра умершей винды/пк

Умер ноутбук бухгалтера. На нем был установлен СБИС (и запрещенный к копированию ключ ГазПромБанка), и ключи, как любит делать ТП СБИСа были в реестре. Раньше я считал что выдернуть ключи из реестра невозможно, а оказывается нет, можно.

ОС Windows 7 (инструкция актуальна для Win 7/8/8.1/10, для Win XP лишь одно отличие).
Нам понадобиться установленный КриптоПро CSP и приблуда PsExec от Русимовича, для запуска командной строки от имени системы:

Скачав архив распаковываем куда-нибудь.

Запускаем командную строку от имени администратора, и переходим в папку PsTools (куда распаковали):

cd C:UsersaaDownloadsPsTools

Выполняем:

Откроется новое окно командной строки (далее CMDотСистемы). Подключаем жесткий диск умершего ноута к своему ПК, проверяем наличие файла X:WindowsSystem32configsoftware, делаем его копию на всякий случай.

Запускаем редактор реестра:

Переходим в раздел HKEY_Local_Machine, нажимаем файл>загрузить куст:

Указываем путь до файла software:

Открыть, указываем какое-нибудь имя:

Проверяем что он подгрузился:

Теперь закрываем реестр и в окне CMDотСистемы набираем regedit и Enter:

Откроется  окно редактора с правами системы, переходим по пути HKLMblaWow6432NodeCrypto PROSettingsUsers:

Все разделы должны открываться без проблем. В папке Users подпапки имеют в имени SID пользователя. Находим подпапку с ключами.


Для WinXP, раздела Wow6432Node нету, сразу идем в раздел Crypto PRO.

Мы нашли раздел с ключами. Теперь нужно найти свой SID. Для этого переходим по пути HKLMSOFTWAREWow6432NodeCrypto PROSettingsUsers и ищем там самый длинный id


Если на ПК много пользователей, то ползем в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList, где нажимая по разделу с SID справа смотрим ProfileImagePath — там хранится путь до пользовательской папки, по-умолчанию совпадает с именем

Найдя SID просто его копируем через переименовать.

Возвращаемся в Users раздела bla и изменяем тот SID на свой.

Теперь нажимаем ПКМ по разделу пользователя с ключами «Копировать имя раздела»:

Отрываем CMDотСистемы и пишем:

Путь до файла указываем свой, в кавычках указываем скопированное имя раздела.

Сейчас мы экспортировали ветку реестра с ключами.

Далее ПКМ по файлу Изменить:

Правка-Заменить. Заменяем наше bla на SOFTWARE, а также меняем SID пользователя (вот этот длиннный набор символов):

Сохраняем. Открывает CMDотСистемы и пишем:

Операция должна завершиться успешно.

В принципе все. Можем открыть КриптоПроCSP и проверить ключи.

Linux mint

Некоторое время тому назад я установил на свой ПК в качестве второй операционной системы.

Атомная батарейка

Компания City Labs начала выпуск настоящих атомных батареек NanoTritium. Источником энергии в этих батарейках служит.

Где хранится закрытый ключ в реестре windows

После процедуры добавления сертификата в реестр КриптоПРО, я бы хотел показать, где вы все это дело можете посмотреть. Ранее я вам рассказывал, о том как добавить оснастку сертификаты. Нас будет интересовать раздел «Сертификаты пользователя — Личное».

Либо вы можете зайти в свойства Internet Explorer на вкладку «Содержание’. Потом перейти в пункт «Сертификаты», где у вас будут отображаться все ваши SSL сертификаты, и те, что КриптоПРО скопировал в реестр операционной системы.

Если нужно найти ветку реестра с закрытым ключом, то я вам приводил уже пример в статье, когда я переносил ЭЦП с компьютера на компьютер.

Где хранится ключ в реестре

Все установленные на ПК закрытые ключи ЭЦП хранятся в отдельной папке, которая называется реестром. Для просмотра закрытого ключа нужно иметь права доступа администратора. Чтобы открыть реестр, нужно нажать Win R и в командной строке ввести certmgr.msc.

В новом окне откроются логические хранилища, где можно перейти к выбору сертификата. Расположены они по типам установки.

Чтобы посмотреть информацию об электронной подписи, нужно нажать «Открыть» на выбранном файле.

Как скопировать ключ сбис

Копии ключей лучше сохранять на защищенные носители, это важно в связи с тем, что накопители без защиты могут быть случайно удалены, или повредиться. Для переноса и копирования ключа на флэш-накопитель следуйте инструкции:

При сохранении некоторых видов ключей, может потребоваться несколько измененная схема копирования. Средства криптографической защиты информации (СКЗИ) и электронной подписи могут быть нескольких видов:

В зависимости от того, какой из них установлен на вашем компьютере, алгоритм может несколько отличаться. Но в целом схема будет повторяться.

Оцените, пожалуйста, публикацию:

rating off

Программа СБИС изначально разработанная для подачи электронной отчетно.

СБИС — это система электронного обмена информацией между государствен.

Когда сотрудник устраивается на работу ему необходимо представить рабо.

Сдавать налоговую и бухгалтерскую отчетность удобнее в онлайн-версия С.

Для отправки комментария вам необходимо авторизоваться.

При регистрации на портале «Госулуги» каждому присваивается собственна.

С 2022 года во всех регионах России введена новая форма документации –.

Приложение Wink Ростелеком – новая мультимедийная платформа с функцион.

Несмотря на развитие электронных средств связи, по-прежнему востребова.

Тарифный план каждый пользователь выбирает под свои потребности. Точно.

Все, что связано с вашими долгами по судебному производству, переходит.

Единый портал Госуслуг позволяет получить талон на прием в детскую пол.

Сейчас оформление временной регистрации (прописки) по месту временного.

Каждый гражданин РФ состоит на учете в Пенсионном Фонде России. Это ве.

При использовании материалов гиперссылка обязательна.

Сайт разработан в студии Qiwit

Как скопировать сбис на флешку – эцп, сертификат и ключ

Электронные носители ля доступа к программе СБИС желательно имеет в резервных копиях. В некоторых случаях подобное копирование может потребоваться при переносе программы с одного устройства на другое. Рассмотрим подробно, как копируются данные для доступа в программу на флэш-накопитель.

Как скопировать эцп из реестра на флешку

Предположим, что у вас стоит задача скопировать контейнер из реестра, так как он уже там, то он экспортируемый, для этого открываем криптопро, «Сервис-Скопировать»скопировать сертификат из реестра на флешку-01

Выбираете «Обзор» и ваш сертификат из реестра.

Задаете ему новое имя, удобное для себя.

После чего вас попросят указать флешку, на которую вы будите копировать контейнер с закрытым ключом из реестра.

Обязательно задайте новый пароль.

Ну и собственно теперь открывайте вашу флешку и лицезрейте перенесенный на него контейнер, он будет состоять из файликов с форматом key.

Как видите КриптоПРО, это конвейер, который позволяет легко скопировать сертификат из реестра на флешку или даже дискету, если они еще используются.

Как скопировать эцп с компьютера на флешку

Если требуется создать резервную копию ЭЦП, а USB-токен вышел из строя, то перенесите электронную подпись на флэш-накопитель. Любое копирование производится с помощью программы «Крипто-PRO». Выполняется это так:

Как скопировать эцп сбис на флешку

СБИС является инструментом с электронным документооборотом и содержит юридически значимые документы. Через личный кабинет онлайн-сервиса сдаются отчеты в государственные ведомства и учреждения. Подобная документация требует наличия усиленной электронной подписи.

Как скопировать сертификат в реестр

Процесс копирования закрытых ключей с флешки на ПК состоит из нескольких этапов: настройки считывателей, самого копирования и установки.

Когда нужно копировать сертификаты криптопро в реестр

Существует ряд задач, когда удобно иметь вашу ЭЦП подпись в реестре Windows:

1. При тестировании настроенного окружения для торговых площадок, для входа на которые используется ЭЦП подпись.2. Когда у вас виртуальная инфраструктура и нет возможности, произвести проброс USB устройств по локальной сети3. Ситуации, когда КриптоПРО не видит USB токена4.

Копирование сертификата открытого ключа

Еще одно копирование конфиденциального доступа к СБИС – это перенос на флешку сертификата. Он может потребоваться в таких случаях:

Данная информация по сертификату электронной подписи, которая зарегистрирована в СБИС, не имеет ограничений на хранение в системе. Данные сведения проще всего сохранить в файл, и затем перенести его на флэшку. В программе СБИС это производится таким образом:

Важно! Операция по переносу ключей, подписей и сертификатов на незащищенные носители – может быть лишь временной мерой. Конфиденциальные данные могут быть украдены.

Малый it-бизнес это реально

Мысли о собственном IT бизнесе не возникают спонтанно, они накапливаются месяцами или даже годами.

Источник

Настройка считывателя

Для установки реестра в список считывателей ключевых носителей пользователь должен:

  • запустить КриптоПро от имени администратора;
  • через «Оборудование» нажать «Настроить считыватель»;
  • в открывшемся новом окне нажать кнопку «Добавить»;
  • затем в мастере установки выбрать, какой считыватель необходимо добавить (реестр, смарт-карту, диски и т.д.);
  • последовательно нажать «Далее» и «Готово».

Для последующей корректной работы необходимо перезагрузить компьютер.

Один за всех

Интересное и недорогое решение для малого и среднего бизнеса предлагает компания Synology. DiscStation DS-412 это 4-х дисковый.

Офисный малыш intel nuc

Такой миниатюрный малыш крепится с помощью штатного крепления, идущего в комплекте, на отверстия с резьбой, которые есть.

Ошибка при копировании сертификата

Устанавливать электронную подпись на компьютер просто, но иногда в процессе возникает ошибка копирования контейнера. Объясняется она отсутствием разрешения на экспорт ключа, т.к. при создании его не был указан соответствующий пункт. Чтобы скопировать сертификат с флешки и избежать ошибки нужно:

  • Убедиться, что КриптоПро имеет действующую лицензию.
  • Попробовать повторно установить закрытый ключ ЭЦП.
  • Если в имени имеется строка, содержащая данные «_копия_a0b63dd8», то нужно провести копирование одним из способов, соответствующих типу носителя.
  • При переносе ключа поставить галочку «Уникальные имена».
  • Проверить, что КриптоПро запущена с правами администратора.

Если сертификат находится на USB-носителе или дискете, или на ПК, то копия делается так:

  • При необходимости вводят пароль и повторяют процедуру копирования.

Если сертификат расположен на рутокене:

Сохранить сертификат открытого ключа | сбис помощь

Сохранить сертификат открытого ключа

Файл сертификата открытого ключа электронной подписи может понадобиться:

Сохраните его из приложения, в котором работаете.

Порядок действий зависит от версии СКЗИ:

Готово. Теперь файл сертификата можно отправить контрагенту или загрузить на электронную торговую площадку.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl enter.

Установка

После копирования установить сертификат ЭЦП на компьютер с флешки в реестр можно 2 способами:

  • через установку личных сертификатов;
  • через просмотр сертификатов в контейнере.

Оба способа используют программу КриптоПро CSP.

Через просмотр сертификатов

Данный способ подходит в том случае, если имеется только папка вида *.000.

Для установки нужно:

  • Запустить КриптоПро.
  • Через «Сервис» перейти на вкладку «Просмотреть сертификаты в контейнере».
  • Затем выберите носитель через кнопку «Обзор» и в открывшемся окне выделите нужный реестр.
  • В строке с именем контейнера должна быть информация о контейнере с закрытым ключом, если все верно, то нужно нажать «Ок».
  • Затем в окне с информацией нужно нажать «Свойства».
  • После проверки данных нажать кнопку «Установить».
  • В открывшемся мастере импорта нужно выбрать хранилище. Для этого сначала ставят галочку напротив «Поместить все сертификаты в…» и нажимают «Обзор».
  • Затем через папку «Личные» выбрать папку с носителем реестром и в строке «Название хранилища» нажать «Далее».

В завершении установки нужно лишь «Готово» в мастере установки.

Через раздел личных сертификатов

Как установить ЭЦП в реестр при условии, что на ключевом носителе имеется папка *.000 и файл .cer:

  • Запустить КриптоПро и выбрать «Установить личный сертификат» через вкладку «Сервис».
  • В мастере установки сертификатов нажать «Далее» и через «Обзор» выбрать расположение файла сертификата.
  • В новом окне нужно выбрать «Мой компьютер» и далее вид съемного носителя, который содержит закрытый ключ. Затем нажать «Открыть»;
  • Далее в соответствующей строке прописывают расположения файла сертификата.
  • Затем нужно проверить данные сертификата, который необходимо установить, и нажать «Далее».
  • Следующий шаг — это в новом окне выбор ключевого контейнера через кнопку «Обзор».
  • В списке выбираем реестр, после чего нажимаем «Ок».
  • В строке с именем ключевого контейнера должен автоматически прописаться контейнер с закрытым ключом. Нажать «Далее».
  • Через «Обзор» выбираем хранилище сертификата.
  • Через папку «Личные» выбираем папку «Реестр», а затем нажимаем «Далее».

Последний шаг — завершить установку нажатием кнопки «Готово».

Через несколько секунд система выдаст сообщение об успешном завершении установки сертификата электронной подписи.

Шаг 3. установить и настроить средство криптозащиты информации (скзи)

После запуска СБиС , программа выдаст мониторинг системы с отчетом об ошибках (не обращайте внимания, т.к. программа еще не настроена, просто закройте его). Для работы программы нужно установить СКЗИ на новом компьютере.

      Для этого:

      • В левом верхнем углу нажмите на налогоплательщика (далее по тексту НП) для открытия окна выбора НП

      перенос сбис Нажмите на изображение, чтобы увеличить

      Рис. 12

      • На панели нажмите кнопку «Добавить»

      перенос сбис Нажмите на изображение, чтобы увеличить

      Рис. 13

      • Далее в нижней части открывшегося окна поставьте галочку рядом с пунктом «Выбрать налогоплательщика из справочника организаций». Появится подменю, справа от поля ввода есть стрелочка, нажмите ее для выбора организации:

      сбис перенос ключей Нажмите на изображение, чтобы увеличить

      Рис. 14

      • Далее выберите папку «НАЛОГОПЛАТЕЛЬЩИКИ»:

      установить программу сбис Нажмите на изображение, чтобы увеличить

      Рис. 15

      • Выберите любого из ваших НП (если их несколько);
      • Нажмите «Далее»;
      • В окне «Сведения для регистрации на операторе связи» поставьте галочку напротив пункта «Обновить информацию о лицензиях»:

      как установить сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 16

      • Нажмите «Далее» и ожидайте окна с предупреждением, что сейчас на компьютер будет установлена СКЗИ

      установка сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 17

    Если по какой-то причине система выдаст сообщение, что с оператора не получилось загрузить подходящее СКЗИ, обратитесь в техническую поддержку пользователей СБиС Электронная отчетность компании «АСП-Автоматизация»!

    По окончании установки СКЗИ программа предложит перезагрузить компьютер. Закройте все важные программы, сохраните несохраненную информацию, далее согласитесь и дождитесь полной перезагрузки компьютера.


    Далее нужно

    настроить СКЗИ

      • После перезагрузки нужно настроить считыватели.
      • Напомню, что путь к КриптоПро это: «Пуск» -> «Панель управления» или «Пуск» -> «Все программы» (см. рис. 18, 19):

      установка сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 18

      как перенести сбис Нажмите на изображение, чтобы увеличить

      как переустановить сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 19

      • Вставьте носитель секретного ключа и нажмите кнопку «Настроить считыватели…» в разделе «Считыватели закрытых ключей»:

      перенести сбис с компьютера на компьютер Нажмите на изображение, чтобы увеличить

      Рис. 20

      • В окне «Управление считывателями» нажмите кнопку «Добавить…» 

      перенос сбис с одного компьютера на другой Нажмите на изображение, чтобы увеличить

      Рис. 21

      • Далее нужно выбрать из списка «Доступные считыватели» носитель секретного ключа и завершить добавление считывателя, следуя указаниям мастера по установке считывателей:

      как переустановить сбис Нажмите на изображение, чтобы увеличить

      Рис. 22

      На этом настройка КриптоПро закончена, осталось лишь присоединить носитель секретного ключа к программе СБиС .

    Шаг 4. настроить сбис

      • Откройте СБиС ;
      • В левом верхнем углу нажмите на наименование налогоплательщика

      перенос сбис на другой пк Нажмите на изображение, чтобы увеличить

      Рис. 23

      • Нажмите на кнопку «Изменить» в панели окна «Выбор налогоплательщика»

      перенос сбис с одного пк на другой Нажмите на изображение, чтобы увеличить

      Рис. 24

      • В открывшемся окне перейдите на вкладку «Ответственные лица» и кликните ЛКМ дважды по сотруднику с подтипом руководитель

      перенос программы сбис Нажмите на изображение, чтобы увеличить

      Рис. 25

      • В окне «Ответственное лицо» в разделе «Сертификаты ответственного лица» нажмите ЛКМ один раз на присутствующий сертификат, после чего нажмите на клавиатуре клавишу «Delete», программа предложит удалить запись, согласитесь, нажав кнопку «Да»

      перенос сбис на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 26

      • Далее в поле, где ранее была запись о сертификате, двойным нажатием ЛКМ запустите «Мастер создания сертификата». В открытом окне мастера в разделе способ установки сертификата выберите пункт «Установить с носителя» и нажмите далее

      сбис перенос на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 27

      • В следующем окне нажмите на ссылку «Загрузить сертификат» (если у Вас одна организация), далее программа выдаст сообщение об обнаруженном ключе:

      сбис как перенести на другой компьютер Нажмите на изображение, чтобы увеличить

      Рис. 28

    Если у вас несколько организаций, будет выдан список сертификатов на носителе. В поле «Кому выдан» найдите нужную организацию и выберите сертификат.

    Оцените статью
    ЭЦП64
    Добавить комментарий