СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Друзья, приветствую вас на WiFiGid. Относительно недавно с требованием для отчетности ИП получить электронную подпись в налоговой, стал счастливым обладателем сертификата. А как любитель сделать на всякий пожарный лишнюю резервную копию, захотел показать, как можно скопировать сертификат из реестра КриптоПРО (или с рутокена) на флешку или в любое другое место (да хоть на рабочий стол компьютера).

В статье автор использует
Windows 11, КриптоПро 5.0.12330 и РуТокен
Lite. На самом деле особой разницы при различиях быть не должно. Надеюсь, вы уже установили КриптоПро, и мы можем пропустить этот этап.

Способ 1 – Сертификаты пользователя

Как скопировать сертификат из реестра на флешку

В этом и следующих разделах нам придется запускать КриптоПро или одну из его утилит. Проще всего это сделать, порывшись в меню приложений в «Пуске»:

Как скопировать сертификат из реестра на флешку

Но можно воспользоваться и поиском Windows. Лично я в этой статье буду использовать его, а вам как удобнее.

  1. Запускаем приложение «Сертификаты пользователя» (оно находится как раз в папке КриптоПро на скриншоте выше).
  2. Переходим в папку «Личное – Сертификаты». Справа выделяем нужные нам, щелкаем правой кнопкой мыши по ним. В выпадающем меню выбираем «Все задачи – Экспорт».
ЭЦП:  КАКИЕ ПОДДЕРЖКИ НЕОБХОДИМЫ ДЛЯ ЦИФРОВОЙ ПОДПИСИ

Как скопировать сертификат из реестра на флешку

  1. Должен открыться «Мастер экспорта сертификатов». Жмем «Далее».

Как скопировать сертификат из реестра на флешку

  1. Выбираем вариант экспорта (обратите внимание, что у меня экспорт закрытого ключа запрещен).

Как скопировать сертификат из реестра на флешку

  1. Выбираем нужный формат. X.509 меня полностью устраивает.

Как скопировать сертификат из реестра на флешку

  1. Задаем место, куда нужно сохранить файл сертификата (и сразу его название).

Как скопировать сертификат из реестра на флешку

  1. Подтверждаем, и ЭЦП успешно сохраняется в нужном месте.

Как скопировать сертификат из реестра на флешку

Способ 2 – КриптоПро CSP

Способ подходит, если нужно перенести все сертификаты КриптоПРО на другой компьютер (копирование целого контейнера).

  1. Теперь запускаем уже непосредственно КриптоПро CSP.
  2. Переходим на вкладку «Сервис» и в разделе «Контейнер закрытого ключа» нажимаем на кнопку «Скопировать».

Как скопировать сертификат из реестра на флешку

Обратите внимание, что на этой же вкладке можно просмотреть существующие сертификаты, записанные на токене, а также подключить скопированный сертификат.

  1. Кнопкой «Обзор» выбираем наш рутокен (скопируется весь контейнер) или кнопкой «По сертификату» можно выбрать отдельный сертификат.

Как скопировать сертификат из реестра на флешку

  1. Указываем место копирования и получаем готовый результат (мастер попросит место создания ключа, новое название и пароль).

Но тут может получиться загвоздка. Если при создании ключа создатель не выставит галочку «Экспортируемый», то ключ (закрытый) нельзя будет скопировать в другое место, и ничего с этим не поделаешь.

Как скопировать сертификат из реестра на флешку

  • Зачем нужно устанавливать сертификаты на ПК и как это сделать
  • Вопросы и ответы

как установить сертификат в криптопро с флешки

Электронно-цифровые подписи (ЭЦП) давно и прочно вошли в обиход как в государственных учреждениях, так и в частных фирмах. Технология реализована через сертификаты безопасности, как общие для организации, так и личные. Последние чаще всего хранятся на флешках, что накладывает некоторые ограничения. Сегодня мы расскажем вам, как устанавливать такие сертификаты с флеш-носителя на компьютер.

Зачем нужно устанавливать сертификаты на ПК и как это сделать

Несмотря на свою надежность, флешки тоже могут выйти из строя. К тому же не всегда удобно вставлять и вынимать накопитель для работы, особенно на небольшой срок. Сертификат с носителя-ключа можно установить на рабочую машину, чтобы избежать этих проблем.

Процедура зависит от версии Криптопро CSP, которая используется на вашей машине: для новейших версий подойдет Способ 1, для более старых — Способ 2. Последний, к слову, более универсален.

Способ 1: Установка в автоматическом режиме

Последние версии Криптопро ЦСП обладают полезной функцией автоматической установки персонального сертификата с внешнего носителя на жесткий диск. Чтобы задействовать ее, проделайте следующее.

  1. Первым делом нужно запустить КриптоПро CSP. Откройте меню «Пуск»
    , в нем перейдите в «Панель управления»
    .

    Запуск КриптоПро для начала установки сертификатов с флешки

    Щелкните левой кнопкой мыши по отмеченному пункту.

  2. Запустится рабочее окно программы. Откройте «Сервис»
    и выберите опцию просмотра сертификатов, отмеченную на скриншоте ниже.
  3. Вкладка Сервис пункт Просмотреть сертификаты в КриптоПро для установки сертификатов с флешки

  4. Щелкните по кнопке обзора.

    Отобразить сертификаты на флешке в КриптоПро для их установки

    Программа предложит выбрать местоположение контейнера, в нашем случае флеш-накопитель.

    Выбор флешки как источника сертификатов в КриптоПро для их установки

    Выберите нужный и нажмите «Далее».
    .

  5. Откроется предварительный просмотр сертификата. Нам нужны его свойства — нажимайте на нужную кнопку.

    Выбрать свойства источника сертификатов в КриптоПро для их установки

    В следующем окне щелкните по кнопке установки сертификата.

  6. Установить сертификат в КриптоПро из свойств контейнера

  7. Откроется утилита импорта сертификатов. Для продолжения работы нажимайте «Далее»
    .

    Начало работы с Мастером импорта сертификатов для установки их в КриптоПро с флешки

    Предстоит выбрать хранилище. В последних версиях КриптоПро лучше оставить настройки по умолчанию.

    Выбор хранилища в Мастере импорта сертификатов для установки их в КриптоПро с флешки

    Заканчивайте работу с утилитой нажатием «Готово»
    .

  8. Закончить работу с Мастером импорта сертификатов для установки их в КриптоПро с флешки

  9. Появится сообщение об успешном импорте. Закройте его, щелкнув «ОК»
    .
    Закончить установку сертификатов с флешки в КриптоПро Способом 1

    Задача решена.

Данный способ на сегодня является самым распространенным, однако в некоторых вариантах сертификатов воспользоваться им невозможно.

Способ 2: Ручной метод установки

Устаревшие версии КриптоПро поддерживают только ручную установку личного сертификата. Кроме того, в некоторых случаях последние версии ПО могут брать такой файл в работу через встроенную в CryptoPro утилиту импорта.

  1. Первым делом убедитесь, что на флешке, которая используется в качестве ключа, присутствует файл сертификата в формате CER.
  2. Файл сертификата на флешке для установки в КриптоПро

  3. Откройте КриптоПро ЦСП путем, описанным в Способе 1, но на этот раз выбирая установку сертификатов.
  4. Вкладка Сервис пункт Установить личный сертификат в КриптоПро для установки сертификатов с флешки

  5. Откроется «Мастер установки личного сертификата»
    . Переходите к выбору местоположения файла CER.

    Выбрать расположение файла сертификата на флешке для установки в КриптоПро

    Выберите вашу флешку и папку с сертификатом (как правило, такие документы расположены в каталоге со сгенерированными ключами шифрования).

    Выбрать флешку и файл сертификата для установки в КриптоПро

    Убедившись, что файл распознан, нажимайте «Далее»
    .

  6. Продолжить работу с мастером установки сертификатов в КриптоПро Способа 2

  7. На следующем этапе просмотрите свойства сертификата, чтобы убедиться в правильности выбора. Проверив, нажимайте «Далее»
    .
  8. Проверка свойств устанавливаемого с флешки CER в Мастере установки личного сертификата КриптоПро

  9. Дальнейшие действия — указание контейнера ключа вашего CER-файла. Жмите на соответствующую кнопку.

    Выбор ключевого контейнера сертификата в Мастере установки личного сертификата КриптоПро

    Во всплывающем окошке выберите местоположение нужного.

    Выбрать ключевой контейнер сертификата в Мастере установки личного сертификата КриптоПро

    Вернувшись к утилите импорта, снова нажимайте «Далее»
    .

  10. Подтвердить выбор ключевого контейнера сертификата в Мастере установки личного сертификата КриптоПро

  11. Далее нужно выбрать хранилище импортируемого файла ЭЦП. Щелкайте «Обзор»
    .

    Выбор папки хранения сертификата в Мастере установки личного сертификата КриптоПро

    Поскольку сертификат у нас личный, то и отметить нужно соответствующую папку.
    Личное хранилище сертификатов в Мастере установки личного сертификата КриптоПро

    Внимание: если вы используете этот способ на новейшей CryptoPro, то не забудьте отметить пункт «Установить сертификат (цепочку сертификатов) в контейнер»
    !

  12. Завершайте работу с утилитой импорта.
  13. Завершить работу с Мастером установки личного сертификата в КриптоПро

  14. Мы собираемся заменить ключ на новый, так что смело нажимайте «Да»
    в следующем окне.

    Подтвердить замену личного сертификата, устанавливаемого в КриптоПро с флешки

    Процедура окончена, можно подписывать документы.

  15. Данный способ несколько сложнее, однако в некоторых случаях установить сертификаты можно только так.

В качестве подведения итогов напомним: устанавливайте сертификаты только на проверенные компьютеры!

Еще статьи по данной теме:

Помогла ли Вам статья?

  • Выполнение копирования сертификата на флешку
  • Вопросы и ответы

Копирование сертификата из КриптоПро на флешку

Часто людям, которые используют для своих нужд электронные цифровые подписи, необходимо скопировать сертификат КриптоПро на флешку. В данном уроке мы рассмотрим различные варианты выполнения данной процедуры.

Выполнение копирования сертификата на флешку

По большому счету, процедуру копирования сертификата на USB-носитель можно организовать двумя группами способов: с помощью внутренних инструментов операционной системы и при помощи функций программы КриптоПро CSP. Далее мы подробно рассмотрим оба варианта.

Способ 1: КриптоПро CSP

Прежде всего, рассмотрим способ копирования при помощи самого приложения КриптоПро CSP. Все действия будут описаны на примере операционной системы Виндовс 7, но в целом представленный алгоритм можно использовать и для других ОС семейства Windows.

Основным условием, при котором возможно копирование контейнера с ключом, является необходимость того, чтобы при создании на сайте КриптоПро он был помечен, как экспортируемый. В противном случае перенос произвести не получится.

Ключ при создании помечен как экспортируемый на сайте КриптоПро

  1. Перед началом манипуляций подсоедините флешку к компьютеру и перейдите в «Панель управления»
    системы.
  2. Переход в Панель управления через меню Пуск в Windows 7

  3. Откройте раздел «Система и безопасность»
    .
  4. Переход в раздел Система и безопасность в Панели управления Windows 7

  5. В указанной директории отыщите пункт «КриптоПро CSP»
    и щелкните по нему.
  6. Запуск приложения КриптоПро CSP в разделе Система и безопасность Панели управления Windows 7

  7. Откроется небольшое окошко, где требуется переместиться в раздел «Сервис»
    .
  8. Переход во вкладку Сервис в приложении КриптоПро CSP

  9. Далее нажмите кнопку «Скопировать…»
    .
  10. Переход в окно копирования контейнера закрытого ключа во вкладке Сервис в приложении КриптоПро CSP

  11. Отобразится окошко копирования контейнера, где требуется щелкнуть по кнопке «Обзор…»
    .
  12. Переход к поиску ключевого контейнера в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP

  13. Откроется окошко выбора контейнера. Выделите из перечня наименование того из них, сертификат из которого желаете скопировать на USB-носитель, и нажмите «OK»
    .
  14. Выбор контейнера в приложении КриптоПро CSP

  15. Затем отобразится окно аутентификации, где в поле «Введите пароль»
    требуется произвести ввод ключевого выражения, которым запаролен выбранный контейнер. После заполнения указанного поля нажмите «OK»
    .
  16. Ввод пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP

  17. После этого происходит возврат в основное окно копирования контейнера закрытого ключа. Обратите внимание, что в поле имени ключевого контейнера к исходному наименованию автоматически добавится выражение «- Copy»
    . Но при желании вы можете изменить название на любое другое, хоть это и не обязательно. Затем щелкните по кнопке «Готово»
    .
  18. Переход к запуску копирования в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP

  19. Далее откроется окно выбора нового ключевого носителя. В представленном перечне выберите диск с той буквой, которой соответствует нужная флешка. После этого жмите «OK»
    .
  20. Выбор флешки в окне Выбор ключевого носителя в приложении КриптоПро CSP

  21. В отобразившемся окне аутентификации потребуется ввести дважды один и тот же произвольный пароль к контейнеру. Он может, как соответствовать ключевому выражению исходника, так и быть совершенно новым. Ограничений в этом нет. После ввода нажмите «OK»
    .
  22. Двойной ввод нового пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP

  23. После этого отобразится информационное окошко с сообщением, что контейнер с ключом успешно скопирован на выбранный носитель, то есть в данном случае на флешку.

Сообщение об успешном копировании контейнера с ключом на флешку в информационном окне в приложении КриптоПро CSP

Способ 2: Средства Windows

Также перенести сертификат КриптоПро на флешку можно исключительно средствами операционной системы Windows путем простого копирования через «Проводник»
. Данный метод подойдет только тогда, когда файл header.key содержит в себе открытый сертификат. При этом, как правило, его вес составляет не менее 1 Кб.

Файл header.key в Проводнике в Windows 7

Как и в предыдущем способе, описания будут даны на примере действий в операционной системе Виндовс 7, но в целом подойдут и для других ОС данной линейки.

  1. Подключите USB-носитель к компьютеру. Откройте «Проводник Windows»
    и переместитесь в ту директорию, где расположена папка с закрытым ключом, который требуется скопировать на флешку. Щелкните по ней правой кнопкой мыши ( ПКМ
    ) и из раскрывшегося меню выберите пункт «Копировать»
    .
  2. Переход к копированию папки с ключами в Проводнике в Windows 7

  3. Затем откройте через «Проводник»
    флешку.
  4. Открытие флешки в Проводнике в Windows 7

  5. Щелкните ПКМ
    по пустому месту в открывшейся директории и выберите пункт «Вставить»
    .
    Вставка папки с ключами на флешку в Проводнике в Windows 7

    Внимание! Вставку нужно производить в корневую директорию USB-носителя, так как в обратном случае работа с ключом в дальнейшем будет невозможна. Также рекомендуем не переименовывать при переносе название копируемой папки.

  6. Каталог с ключами и сертификатом будет перенесен на флешку.
    Папка с ключами скопирована на флешку в Проводнике в Windows 7

    Можете открыть эту папку и проверить правильность переноса. В ней должны находится 6 файлов с расширением key.

Файлы с расширением key в папке с ключами на флешке в Проводнике в Windows 7

На первый взгляд перенос сертификата КриптоПро на флешку посредством инструментов операционной системы гораздо проще и интуитивно понятнее, чем действия, через КриптоПро CSP. Но нужно отметить, что этот метод подойдет только при копировании открытого сертификата. В обратном случае вам придется для этой цели воспользоваться программой.

Еще статьи по данной теме:

Помогла ли Вам статья?

Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять. 

В папке с закрытым ключом должно быть 6 файлов с расширением.key.  Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. 
Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

Если у вас MacOS, смотрите инструкцию « Как скопировать контейнер с сертификатом на MacOS
».

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

1. Зайдите на профиль Диагностики «Копирования»  по ссылке
.

2. Вставьте носитель, на который необходимо скопировать сертификат.

3. На нужном сертификате нажмите на кнопку «Скопировать».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Если на контейнер был задан пароль — появится сообщение  «Введите пароль для устройства с которого будет скопирован сертификат».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Введите пароль и нажмите на кнопку «Далее».

4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

6. Должно появиться сообщение об успешном копировании сертификата. 

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  1. Скачайте и запустите утилиту
    . Дождитесь загрузки всего списка контейнеров/сертификатов и отметьте нужные галочками.
  2. Выберите меню Массовые действия и нажмите на кнопку Копирование контейнеров

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

3. Выберите носитель для хранения копии контейнера и нажмите ОК. При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

4. После копирования нажмите внизу слева кнопку Обновить

Если хотите работать со скопированными контейнерами — необходимо установить сертификаты
.

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

Выберите  «Пуск» > «Панель управления» > «КриптоПро CSP». 
Перейдите на вкладку Сервис и кликните по кнопке Скопировать».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

В окне Копирование контейнера закрытого ключа нажмите на кнопку Обзор .

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните  
Готово.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

В окне Вставьте чистый ключевой носитель выберите носитель, на который будет помещен новый контейнер.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер,  установите его через Крипто Про
.

При копировании может возникнуть «Ошибка копирования сертификата», если у вас нет лицензии на КриптоПроCSP или контейнер получил признак «неэкспортируемый». Справиться с этим поможет инструкция
.

Экспорт сертификата с закрытым ключом

1. Откройте оснастку работы с сертификатами:

2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа
).

8. Заархивируйте полученные файлы форматов.pfx и.cer.

Установка сертификата с закрытым ключом

1. Откройте.pfx файл. Сразу запустится «Мастер импорта сертификатов».

2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро
).

extern

Отчитайтесь легко и без ошибок. Удобный сервис для подготовки и сдачи отчётов через интернет. Дарим доступ на 14 дней в Экстерн!

1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

  • для 32-битной ОС: HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\*идентификатор пользователя*\Keys\*Название контейнера*;
  • для 64-битной ОС: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\*идентификатор пользователя*\Keys\*Название контейнера*.

2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

3. Введите имя файла и нажмите на кнопку «Сохранить».

4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

5. Пройдите диагностику на сайте https://help.kontur.ru
.

6. Как диагностика закончится, нажмите на ссылку «Показать результаты».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

8. Откройте экспортированный файл реестра с помощью «Блокнота».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

9. Замените SID пользователя на скопированный ранее.

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

10. Сохраните изменения и закройте файл.

11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК».

СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.

12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат
). 

Копирование контейнера с сертификатом на другой носитель

Копирование сертификата, выданного УЦ ФНС, невозможно.

Ниже описаны варианты копирования для сертификатов, выданных УЦ Контура для сотрудников организации и физических лиц.

Копирование средствами Windows

Если для работы используется дискета, flash-накопитель или не системный диск, скопировать контейнер с сертификатом можно средствами Windows — этот способ подходит для версий КриптоПро CSP не ниже 3.0. Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты, корень flash-накопителя или в корень не системного диска. Если поместить не в корень, то работа с сертификатом будет невозможна. Название папки при копировании рекомендуется не изменять. 

В папке с закрытым ключом должно быть 6 файлов с расширением *.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением *.cer. 

  1. Зайдите на профиль Диагностики «Копирования» по ссылке  https://help.kontur.ru/copycert
    .
  2. Вставьте носитель, на который необходимо скопировать сертификат.
  3. На нужном сертификате нажмите «Копировать». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  4. Если на контейнер был задан пароль, ведите его и нажмите «Далее».

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  5. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  6. Укажите имя новому контейнеру и нажмите «Далее». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  7. Задайте пароль или нажмите «Пропустить». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  8. Должно появиться сообщение об успешном копировании сертификата. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

Копирование с помощью КриптоПро CSP

  1. Выберите «Пуск» → «Панель управления» →«КриптоПро CSP». Перейдите на вкладку «Сервис» и нажмите «Скопировать».

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  2. В окне «Копирование контейнера закрытого ключа» нажмите «Обзор».

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  3. Выберите контейнер, который необходимо скопировать, и нажмите «ОК».

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  4.  Нажмите «Далее».

    Если вы копируете с Рутокена, появится окно ввода пин-кода. Если вы не меняли пин-код на носителе, введите стандартный — 12345678. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  5. Придумайте и укажите имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  6. Нажмите «Готово».
  7. Выберите носитель, на который будет помещен новый контейнер. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  8. Если появится окно для ввода пароля, задайте пароль на новый контейнер или оставьте поле пустым и нажмите «ОК». 

    Рекомендуем установить такой пароль, чтобы было легко его запомнить, но посторонние не могли его угадать или подобрать. Не храните пароль/пин-код в местах, к которым имеют доступ посторонние. В случае утери пароля/пин-кода использование контейнера станет невозможным. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

    Если вы копируете контейнер на носитель ruToken, появится окно для ввода пин-кода. Если вы не меняли пин-код на носителе, введите стандартный — 12345678.

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в сервисе новый ключевой контейнер,   установите его через КриптоПро
.

Экспорт PFX-файла и его установка

Экспорт сертификата с закрытым ключом

  1. Откройте окно «Сертификаты» одним из способов:
    • «Пуск» → «Все программы» → «КриптоПро» → «Сертификаты». 

      СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

    • «Internet Explorer» → «Сервис» → «Свойства обозревателя» → вкладка «Содержание» → «Сертификаты.
  2. Откройте сертификат, который нужно скопировать. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  3. На вкладке «Состав» нажмите «Копировать в файл».

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  4. В «Мастере экспорта сертификатов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  5. Выберите пункты «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные пункты должны быть не выбраны. Нажмите «Далее».

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  6. Обязательно задайте пароль для экспортируемого файла. Нажмите «Далее».

    Не сообщайте пароль по электронной почте!

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  7. Укажите имя файла, выберите путь, куда его сохранить, и нажмите «Далее». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  8. Нажмите «Готово».
  9. Экспортируйте открытый ключ сертификата (см.  Экспорт открытого ключа
    ).
  10. Заархивируйте полученные файлы форматов *.pfx и *.cer. 

Установка сертификата с закрытым ключом

  1. Откройте *.pfx файл. Запустится «Мастер импорта сертификатов».
  2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  3. Введите пароль, который указывали при экспорте и выберите пункт «Пометить этот ключ как экспортируемый…», иначе контейнер нельзя будет скопировать в дальнейшем. Нажмите «Далее». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите «ОК». Нажмите «Далее», а затем «Готово». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  5. Выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер по инструкции  Как установить личный сертификат в КриптоПро

Массовое копирование

  1. Скачайте и запустите  утилиту
  2. Дождитесь загрузки всего списка контейнеров/сертификатов и отметьте нужные. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  3. Перейдите в меню «Массовые действия» → «Копирование контейнеров». 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  4. Выберите носитель для хранения копии контейнера и нажмите «ОК».

    При копировании в реестр можно выбрать пункт «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера. 

    СКАЧАТЬ СЕРТИФИКАТ НА ФЛЕШКУ

  5. После копирования нажмите внизу справа кнопку «Обновить».

Если хотите работать со скопированными контейнерами — необходимо  установить сертификаты
.

Копирование из реестра другого пользователя

Оцените статью
ЭЦП64