Souvent, les personnes qui utilisent l'électronique signatures numériques, vous devez copier le certificat CryptoPro sur une clé USB. Dans cette leçon, nous examinerons différentes options pour effectuer cette procédure.
Dans l'ensemble, la procédure de copie d'un certificat sur une clé USB peut être organisée de deux manières : en utilisant les outils internes du système d'exploitation et en utilisant les fonctions du programme. CSP CryptoPro. Ensuite, nous examinerons les deux options en détail.
Méthode 1 : CryptoPro CSP
Tout d'abord, considérons la méthode de copie à l'aide de l'application CryptoPro CSP elle-même. Toutes les actions seront décrites en utilisant l'exemple du système d'exploitation Windows 7, mais en général, l'algorithme présenté peut également être utilisé pour d'autres systèmes d'exploitation de la famille Windows.
La principale condition sous laquelle il est possible de copier un conteneur avec une clé est la nécessité qu'il soit marqué comme exportable lors de sa création sur le site CryptoPro. Sinon, le transfert échouera.
- Avant de commencer les manipulations, connectez la clé USB à l'ordinateur et rendez-vous sur "Panneau de commande" systèmes.
- Ouvrir la rubrique "Système et sécurité".
- Dans le répertoire spécifié, recherchez l'élément "CryptoPro CSP" et cliquez dessus.
- Une petite fenêtre s'ouvrira où vous devrez passer à la section "Service".
- Cliquez ensuite sur le bouton "Copie...".
- Une fenêtre de copie du conteneur s'affichera, où vous devrez cliquer sur le bouton "Examen…".
- La fenêtre de sélection du conteneur s'ouvrira. Sélectionnez dans la liste le nom du certificat à partir duquel vous souhaitez copier sur une clé USB, puis cliquez sur D'ACCORD.
- Ensuite, la fenêtre d'authentification s'affichera, où dans le champ "Entrer le mot de passe" il est nécessaire d'entrer une expression clé avec laquelle le conteneur sélectionné est protégé par un mot de passe. Après avoir rempli le champ spécifié, cliquez sur D'ACCORD.
- Après cela, vous revenez à la fenêtre principale pour copier le conteneur de clé privée. Veuillez noter que dans le champ du nom du conteneur de clé, l'expression sera automatiquement ajoutée au nom d'origine "-Copie". Mais si vous le souhaitez, vous pouvez changer le nom en un autre, bien que ce ne soit pas nécessaire. Cliquez ensuite sur le bouton "Prêt".
- Ensuite, une fenêtre de sélection d'un nouveau porte-clés s'ouvrira. Dans la liste présentée, sélectionnez le lecteur avec la lettre qui correspond au lecteur flash souhaité. Après cette presse D'ACCORD.
- Dans la fenêtre d'authentification qui apparaît, vous devrez saisir deux fois le même mot de passe arbitraire pour le conteneur. Il peut soit correspondre à l'expression clé de la source, soit être complètement nouveau. Il n'y a aucune restriction à cela. Après avoir entré, appuyez sur D'ACCORD.
- Après cela, une fenêtre d'information s'affichera avec un message indiquant que le conteneur avec la clé a été copié avec succès sur le support sélectionné, c'est-à-dire sur ce casà un lecteur flash.
Méthode 2 : Outils Windows
Vous pouvez également transférer le certificat CryptoPro sur une clé USB uniquement à l'aide du système d'exploitation. Systèmes Windows en copiant simplement "Conducteur". Cette méthode ne convient que lorsque le fichier header.key contient un certificat public. Dans ce cas, en règle générale, son poids est d'au moins 1 Kb.
Comme dans la méthode précédente, des descriptions seront données à l'aide de l'exemple d'actions dans le système d'exploitation Windows 7, mais en général, elles conviennent également aux autres systèmes d'exploitation de cette gamme.
À première vue, le transfert d'un certificat CryptoPro sur une clé USB à l'aide des outils du système d'exploitation est beaucoup plus simple et intuitif que les actions via le CryptoPro CSP. Mais il convient de noter que cette méthode ne convient que pour copier certificat public. Sinon, vous devrez utiliser le programme à cet effet.
Presque toutes les organisations ont une sorte de clé électronique. Ils sont répandus et sans eux, il est presque impossible de mener une activité. Ils sont nécessaires pour signer des documents de rapport et pour bien d'autres choses. Par conséquent, ceux qui servent le secteur informatique de l'organisation doivent savoir de quoi il s'agit. Par exemple, nous allons parler aujourd'hui de la façon de copier un certificat du registre et de le transférer vers un autre ordinateur.
Comment copier un certificat du registre sur une clé USB
Imaginons que vous arriviez dans l'organisation et que vous deviez configurer l'accès à un portail pour un nouvel employé. Clé électronique vous ne l'avez pas et vous ne savez pas où l'obtenir. Dans ce cas, le plus simple est de le copier depuis l'ordinateur sur lequel il est installé. Pour ce faire, nous prenons une clé USB propre et lançons Crypto Pro. Démarrer - Tous les programmes - Crypto Pro - Certificats. En général, il est préférable de stocker des copies des clés sur un lecteur flash séparé dans votre placard.
Dans la fenêtre qui s'ouvre, accédez à l'onglet Composition et cliquez sur Copier dans un fichier à partir du bas.
L'assistant d'exportation de certificat s'ouvrira sur le premier onglet, cliquez sur suivant. Vous devez spécifier si vous souhaitez copier la clé privée ou non. Nous n'en avons pas encore besoin, alors nous laissons tout tel quel.
Maintenant, nous marquons le format de certificat requis dans la plupart des cas, tout doit être laissé ici par défaut.
Comment copier la clé privée du registre
Certains certificats nécessitent une clé privée. Il peut également être copié du registre sur une clé USB. Cela se fait également simplement en lançant Crypto Pro. Accédez à l'onglet Services et sélectionnez Copier.
Entrez un nouveau nom et cliquez sur Terminer.
Dans la fenêtre qui s'ouvre, sélectionnez le lecteur flash.
Copie sous Windows
Si une disquette ou un lecteur flash est utilisé pour le travail, vous pouvez copier le conteneur avec le certificat à l'aide des outils Windows (cette méthode convient aux versions CryptoPro CSP non inférieures à 3.0). Placez le dossier avec la clé privée (et, si disponible, le fichier de certificat - la clé publique) à la racine du lecteur de disquette / flash (s'il n'est pas placé à la racine, il sera impossible de travailler avec le certificat). Il est recommandé de ne pas modifier le nom du dossier lors de la copie.
Il devrait y avoir 6 fichiers avec l'extension .key dans le dossier avec la clé privée. En règle générale, la clé publique est présente dans la clé privée (le fichier header.key pèsera dans ce cas plus de 1 Ko). Dans ce cas, la copie de la clé publique est facultative. Un exemple de clé privée est un dossier avec six fichiers et une clé publique est un fichier avec l'extension .cer.
Clé privée Clé publique
Copie sur le profil de diagnostic
1. Accédez au profil de diagnostic "Copier" sur le lien .
2. Insérez le support sur lequel vous souhaitez copier le certificat.
3. Sur certificat requis cliquez sur le bouton "Copier".
Si un mot de passe a été défini pour le conteneur, le message "Entrez le mot de passe de l'appareil à partir duquel le certificat sera copié" apparaîtra.
4. Sélectionnez le support sur lequel vous souhaitez copier le certificat et cliquez sur "Suivant".
5. Spécifiez un nom pour le nouveau conteneur et cliquez sur le bouton "Suivant".
6. Un message doit apparaître indiquant que le certificat a été copié avec succès.
Copie en masse
- Téléchargez et exécutez l'utilitaire. Attendez que la liste complète des conteneurs/certificats soit téléchargée et cochez ceux dont vous avez besoin.
- Sélectionnez le menu Actions groupées et cliquez sur le bouton Copier les conteneurs.
3. Sélectionnez le support pour stocker la copie du conteneur et cliquez sur OK. Lors de la copie dans le registre, vous pouvez cocher la case "Copier dans le conteneur de clés de l'ordinateur", puis après la copie, le conteneur sera disponible pour tous les utilisateurs de cet ordinateur.
4. Après la copie, cliquez sur le bouton "Mettre à jour" en bas à gauche.
Si vous souhaitez travailler avec des conteneurs copiés, vous avez besoin de .
Copie avec CryptoPro CSP
Sélectionner "Démarrer" > "Panneau de configuration" > "CryptoPro CSP". Allez dans l'onglet Outils et cliquez sur le bouton Copier.
Dans la fenêtre Copier le conteneur de clé privée, cliquez sur le bouton Parcourir .
Sélectionnez le conteneur que vous souhaitez copier et cliquez sur OK, puis sur Suivant. Si vous copiez à partir d'un jeton racine, une fenêtre de saisie apparaîtra dans laquelle vous devrez spécifier un code PIN. Si vous n'avez pas changé la broche sur le support, la broche par défaut est 12345678.
Trouvez et spécifiez manuellement un nom pour le nouveau conteneur. La mise en page russe et les espaces sont autorisés dans le nom du conteneur. Cliquez ensuite sur Terminé.
Dans la fenêtre Insert Blank Key Media, sélectionnez le support sur lequel le nouveau conteneur sera placé.
Vous serez invité à définir un mot de passe pour le nouveau conteneur. Nous vous recommandons de définir un mot de passe facile à retenir, mais que les étrangers ne peuvent pas deviner ou deviner. Si vous ne souhaitez pas définir de mot de passe, vous pouvez laisser le champ vide et cliquer sur OK.
Ne stockez pas votre mot de passe/code PIN dans des endroits accessibles aux autres. Si le mot de passe/code PIN est perdu, l'utilisation du conteneur deviendra impossible.
Si vous copiez le conteneur sur une carte à puce ruToken, le message sonnera différemment. Dans la fenêtre de saisie, entrez le code PIN. Si vous n'avez pas changé la broche sur le support, la broche par défaut est 12345678.
Après la copie, le système reviendra à l'onglet Outils du CryptoPro CSP. Copie terminée. Si vous envisagez d'utiliser un nouveau conteneur de clés pour travailler dans Extern, .