Aproape fiecare organizație are un fel de cheie electronică. Sunt răspândite și fără ele este aproape imposibil să desfășori vreo activitate. Sunt necesare pentru semnarea documentelor de raportare și pentru multe alte lucruri. Prin urmare, cei care deservesc sectorul IT în organizație trebuie să știe ce este acesta. De exemplu, astăzi vom vorbi despre cum să copiați un certificat din registru și să îl transferăm pe alt computer.
Cum să copiați un certificat din registry pe o unitate flash
Să ne imaginăm că veniți într-o organizație și trebuie să configurați accesul la un portal pentru un nou angajat. Cheie electronică Nu o ai și nu știi de unde să-l iei. În acest caz, cel mai simplu mod este să îl copiați de pe computerul pe care este instalat. Pentru a face acest lucru, luați o unitate flash curată și lansați Crypto Pro. Start - Toate programele - Crypto Pro - Certificate. În general, este mai bine să stocați copii ale cheilor pe o unitate flash separată în dulap.
În fereastra care se deschide, accesați fila Compoziție și faceți clic pe Copiere în fișier în partea de jos.
Expertul de export de certificat se va deschide în prima filă, faceți clic pe următorul. Trebuie să specificați copie cheie privată sau nu. Încă nu avem nevoie, așa că vom lăsa totul așa cum este.
Acum marchem formatul de certificat necesar, în majoritatea cazurilor, trebuie să lăsați totul aici în mod implicit.
Cum să copiați o cheie privată din registry
Unele certificate necesită o cheie privată. De asemenea, poate fi copiat din registry pe o unitate flash. Acest lucru se poate face și prin simpla lansare a Crypto Pro. Accesați fila de servicii și selectați Copiere.
Introduceți un nume nou și faceți clic pe Terminare.
În fereastra care se deschide, selectați unitatea flash.
Copiere folosind Windows
Dacă utilizați o dischetă sau o unitate flash pentru lucru, puteți copia containerul cu certificatul folosind Windows (această metodă este potrivită pentru versiuni CSP CryptoPro nu mai mic de 3,0). Plasați folderul cu cheia privată (și, dacă există una, fișierul certificat - cheia publică) în rădăcina dischetei / unității flash (dacă nu îl plasați în rădăcină, atunci lucrul cu certificatul va fi imposibil). Este recomandat să nu schimbați numele folderului la copiere.
Dosarul cu cheia privată ar trebui să conțină 6 fișiere cu extensia .key. De regulă, cheia privată conține o cheie publică (fișierul header.key în acest caz va cântări mai mult de 1 KB). În acest caz, nu este necesar să copiați cheia publică. Un exemplu de cheie privată este un folder cu șase fișiere, iar o cheie publică este un fișier cu extensia .cer.
Cheie privată Cheie publică
Copiați în profilul de diagnosticare
1. Accesați profilul de diagnosticare „Copiere” folosind linkul.
2. Introduceți suportul pe care doriți să copiați certificatul.
3. Pornit certificatul solicitat faceți clic pe butonul „Copiere”.
Dacă a fost setată o parolă pentru container, va apărea mesajul „Introduceți parola pentru dispozitivul de pe care va fi copiat certificatul”.
4. Selectați suportul pe care doriți să copiați certificatul și faceți clic pe „Next”.
5. Dați un nume noului container și faceți clic pe butonul „Următorul”.
6. Ar trebui să apară un mesaj care indică faptul că certificatul a fost copiat cu succes.
Copie în bloc
- Descărcați și rulați utilitarul. Așteptați încărcarea întregii liste de containere/certificate și bifați casetele de selectare necesare.
- Selectați meniul Acțiuni în bloc și faceți clic pe butonul Copiere containere.
3. Selectați mediul de stocare pentru copia containerului și faceți clic pe OK. Când copiați în registru, puteți bifa caseta „Copiați în containerul de cheie al computerului”, apoi, după copiere, containerul va fi disponibil pentru toți utilizatorii acestui computer.
4. După copiere, faceți clic pe butonul „Actualizare” din stânga jos.
Dacă doriți să lucrați cu containere copiate, aveți nevoie de .
Copiere folosind CryptoPro CSP
Selecta „Start” > „Panou de control” > „CryptoPro CSP”. Accesați fila „Serviciu” și faceți clic pe butonul „Copiere”.
În fereastra Copy Private Key Container, faceți clic pe butonul Browse .
Selectați containerul pe care doriți să-l copiați și faceți clic pe butonul „Ok”, apoi pe „Următorul”. Dacă copiați dintr-un simbol rădăcină, va apărea o fereastră de introducere în care ar trebui să introduceți un cod PIN. Dacă nu ați schimbat codul PIN pe suport, codul PIN standard este 12345678.
Creați și specificați manual un nume pentru noul container. Aspectul și spațiile în limba rusă sunt permise în numele containerului. Apoi faceți clic pe „Terminat”.
În fereastra Insert Blank Key Media, selectați suportul pe care va fi plasat noul container.
Vi se va solicita să setați o parolă pentru noul container. Vă recomandăm să setați o parolă ușor de reținut pentru dvs., dar pe care alții nu o pot ghici sau ghici. Dacă nu doriți să setați o parolă, puteți lăsa câmpul necompletat și faceți clic pe OK.
Nu stocați parola/codul PIN în locuri unde au acces alții. Dacă vă pierdeți parola/codul PIN, utilizarea containerului va deveni imposibilă.
Dacă copiați containerul pe un card inteligent ruToken, mesajul va suna diferit. În fereastra de introducere, introduceți codul PIN. Dacă nu ați schimbat codul PIN pe suport, codul PIN standard este 12345678.
După copiere, sistemul va reveni la fila „Service” a CryptoPro CSP. Copierea este finalizată. Dacă intenționați să utilizați un nou container de chei pentru a lucra în Externa, .
Adesea oameni care folosesc dispozitive electronice pentru nevoile lor semnături digitale, trebuie să copiați certificatul CryptoPro pe o unitate flash. În această lecție ne vom uita la diferite opțiuni pentru efectuarea acestei proceduri.
În general, procedura de copiere a unui certificat pe o unitate USB poate fi organizată în două grupuri de moduri: folosind instrumentele interne ale sistemului de operare și folosind funcțiile programului CryptoPro CSP. În continuare, ne vom uita la ambele opțiuni în detaliu.
Metoda 1: CryptoPro CSP
În primul rând, să ne uităm la metoda de copiere folosind aplicația CryptoPro CSP în sine. Toate acțiunile vor fi descrise folosind sistemul de operare Windows 7 ca exemplu, dar în general algoritmul prezentat poate fi folosit pentru alte sisteme de operare din familia Windows.
Condiția principală în care este posibil să copiați un container cu o cheie este necesitatea ca acesta să fie marcat ca exportabil atunci când este creat pe site-ul web CryptoPro. În caz contrar, transferul nu va fi posibil.
- Înainte de a începe, conectați unitatea flash USB la computer și accesați „Panou de control” sisteme.
- Deschideți secțiunea „Sistem și securitate”.
- În directorul specificat, găsiți elementul „CryptoPro CSP”și faceți clic pe el.
- Se va deschide o mică fereastră în care trebuie să treceți la secțiune "Serviciu".
- Apoi, faceți clic pe butonul "Copie...".
- Va apărea o fereastră pentru copierea containerului, unde trebuie să faceți clic pe butonul "Recenzie…".
- Se va deschide o fereastră de selecție a containerului. Selectați din listă numele celui din care doriți să copiați certificatul pe o unitate USB și faceți clic "BINE".
- Va fi apoi afișată fereastra de autentificare, unde se află în câmp „Introduceți parola” trebuie să introduceți o expresie cheie care este utilizată pentru a introduce parola pentru containerul selectat. După completarea câmpului specificat, faceți clic "BINE".
- După aceasta, reveniți la fereastra principală pentru a copia containerul cheii private. Vă rugăm să rețineți că în câmpul nume container de cheie expresia va fi adăugată automat la numele original "-Copie". Dar dacă doriți, puteți schimba numele cu oricare altul, deși acest lucru nu este necesar. Apoi faceți clic pe butonul "Gata".
- În continuare, se va deschide o fereastră pentru selectarea unui nou media cheie. În lista prezentată, selectați unitatea cu litera care corespunde unității flash dorite. După aceea apăsați "BINE".
- În fereastra de autentificare care apare, va trebui să introduceți de două ori aceeași parolă aleatorie pentru container. Poate fie să corespundă expresiei cheie a codului sursă, fie să fie complet nou. Nu există restricții în acest sens. După ce ați intrat, faceți clic "BINE".
- După aceasta, va fi afișată o fereastră de informații cu un mesaj că containerul cu cheia a fost copiat cu succes pe suportul media selectat, adică pentru în acest caz, pe o unitate flash.
Metoda 2: Instrumente Windows
De asemenea, puteți transfera certificatul CryptoPro pe o unitate flash numai folosind sistemul de operare. sisteme Windows prin simpla copiere prin "Conductor". Această metodă este potrivită numai atunci când fișierul header.key conține un certificat deschis. Cu toate acestea, de regulă, greutatea sa este de cel puțin 1 KB.
Ca și în metoda anterioară, descrierile vor fi date folosind exemplul de acțiuni din sistemul de operare Windows 7, dar în general vor fi potrivite pentru alte sisteme de operare din această linie.
La prima vedere, transferul unui certificat CryptoPro pe o unitate flash folosind instrumente ale sistemului de operare este mult mai simplu și mai intuitiv decât acțiunile prin CryptoPro CSP. Dar trebuie remarcat faptul că această metodă este potrivită numai atunci când copiați un certificat deschis. În caz contrar, va trebui să utilizați programul în acest scop.