تقريبا كل منظمة لديها نوع من المفاتيح الإلكترونية. فهي منتشرة على نطاق واسع وبدونها يكون من المستحيل عمليا القيام بأي نشاط. هم مطلوبون لتوقيع الوثائق لتقديم التقارير وأشياء أخرى كثيرة. لذلك ، يحتاج أولئك الذين يخدمون مجال تكنولوجيا المعلومات في المؤسسة إلى معرفة ما هو. على سبيل المثال ، سنتحدث اليوم عن كيفية نسخ شهادة من السجل ونقلها إلى كمبيوتر آخر.
كيفية نسخ شهادة من التسجيل إلى محرك أقراص فلاش USB
دعنا نتخيل أنك أتيت إلى مؤسسة وتحتاج إلى تكوين الوصول إلى مدخل لموظف جديد. ليس لديك مفتاح إلكتروني ولا تعرف من أين تحصل عليه. في هذه الحالة ، أسهل طريقة هي نسخه من الكمبيوتر المثبت عليه. للقيام بذلك ، خذ محرك أقراص فلاش نظيفًا وقم بتشغيل Crypto Pro. ابدأ - كافة البرامج - Crypto Pro - الشهادات. بشكل عام ، من الأفضل الاحتفاظ بنسخ من المفاتيح على محرك أقراص محمول منفصل في خزانتك.
في النافذة التي تفتح ، انتقل إلى علامة التبويب "التكوين" ومن الأسفل انقر فوق "نسخ إلى ملف".
سيتم فتح معالج تصدير الشهادات في علامة التبويب الأولى ، انقر فوق التالي. تحتاج إلى تحديد ما إذا كنت تريد نسخ المفتاح الخاص أم لا. لسنا بحاجة إليه بعد ، لذلك نترك كل شيء كما هو.
نقوم الآن بوضع علامة على التنسيق المطلوب للشهادة في معظم الحالات ، وهنا تحتاج إلى ترك كل شيء افتراضيًا.
كيفية نسخ مفتاح خاص من التسجيل
تتطلب بعض الشهادات مفتاحًا خاصًا. يمكن أيضًا نسخه من التسجيل إلى محرك أقراص فلاش USB. يتم ذلك أيضًا عن طريق إطلاق Crypto Pro. انتقل إلى علامة تبويب الخدمة وحدد نسخ العنصر.
أدخل اسمًا جديدًا وانقر فوق "إنهاء".
رسالتي الجديدة ستكون مخصصة لبرنامج Crypto Pro ، لا يبدو الأمر معقدًا ، ولكن في كل وقت توجد مشاكل مع هذا البرنامج ، إما لأنه يتعين عليك التعامل معه مرة أو مرتين في السنة ، أو مثل هذا البرنامج ، ولكن بشكل عام أنا قررت أن أقدم مذكرة لنفسي ولك.
مهمة:قم بتوفير الوصول إلى برنامج Kontur Extern على جهازين ، حسنًا ، حسنًا ، لنبدأ.
ما لدينا: مفتاح واحد يعمل بالفعل على بطاقة SD.
ماذا تحتاج:نحتاج إلى أي بطاقة SD للوسائط ، ويمكن أيضًا تحميل محرك أقراص فلاش USB إلى السجل ، أو يمكنك استخدام ما يسمى RUtoken. سوف أقوم بالتثبيت على RUtoken ، لكن يمكنك استخدام أي من الخيارات.
نعم ، ملاحظة صغيرة أخرى ، إذا كان لديك كمبيوتر مجال ، فمن الأفضل القيام بكل هذا تحت حساب مسؤول.
ولذا فلنبدأ
نجد البرنامج في قائمة البداية أو لوحة التحكم ،
نطلق البرنامج.
انتقل إلى علامة التبويب خدمةوانقر على الزر ينسخ.
ستحتاج إلى إدخال كلمة مرور مكونة من 8 أحرف. ندخل كلمة المرور ونضغط إضافي.
في النافذة التالية ، نحتاج إلى تعيين اسم الحاوية ، (أستخدم دائمًا المؤسستين الملائمتين لي وأستخدم العلامة 01 و 02 ، ويمكنك أيضًا استخدام رقم تعريف المنظمة للفصل.) ثم اضغط الزر النهاية.
هنا ستحتاج مرة أخرى إلى إدخال كلمة المرور للحاوية الجديدة ، افعل الشيء نفسه وانقر موافق.
في مربع الحوار التالي ، تحتاج إلى تحديد الوسيط الذي تريد نسخ الحاوية فيه ، وأختار RUtoken وتحتاج إلى تحديد الوسيط الذي تريد تثبيت الحاوية فيه.
بعد التحديد ، اضغط على الزر إضافي... ثم النهاية.
بشكل عام ، هذا كل شيء تقريبًا ، يتم نسخ المفتاح. يبقى فقط لتثبيته لمستخدم معين.
يوجد خياران هنا:
الخيار 1.
انتقل إلى CryptoPro مرة أخرى ، وافتح علامة تبويب الخدمة وانقر على الزر عرض الشهادات في الحاوية.
في مربع الحوار الذي يفتح ، افتح الحاوية التي نحتاجها واضغط على الزر موافق.ثم اضغط على الزر إضافي.
في النافذة التالية ، اضغط على الزر У أصبح، إذا لم يكن موجودًا ، فاضغط على الزر C الخصائص.
في النافذة التي تفتح ، اضغط على الزر У الحصول على شهادة... سيتم فتح معالج استيراد الشهادة حيث تريد النقر فوق إضافي.
في النافذة التي تفتح ، تحتاج إلى ترك كل شيء كما هو والنقر إضافي.
إذا تم تثبيت الشهادة بنجاح ، يجب أن ترى مربع الحوار التالي.
الخيار 2.
التثبيت من خلال القائمة لتثبيت شهادة شخصية.
لتثبيت الشهادة ، نحتاج إلى ملف الشهادة نفسه ، (ملف بامتداد .cer) ، وهو موجود على الوسائط التي نسختها ، وفي حالتي هو rutokin.
وهكذا ، افتح CryptoPro مرة أخرى ، انتقل إلى علامة التبويب خدمةواضغط على الزر تثبيت الشهادة الشخصية.
في النافذة التي تفتح ، نجد هذه الشهادة بالضغط على الزر ملخص.
في مربع الحوار التالي ، حدد المربع المقابل ابحث عن الحاوية تلقائيًا، وبعد ذلك سيجد البرنامج تلقائيًا الحاوية التي تحتاجها. ثم اضغط على الزر إضافي.
ثم قد تظهر نافذة مع اختيار مكان تخزين الشهادة ، تحتاج إلى تحديد شخصي والنقر فوق الزر موافق.
ثم قد يظهر مربع حوار حيث تحتاج إلى النقر فوق الزر نعم.
ثم انتظر الرسالة الخاصة بالتثبيت الناجح.
بعد ذلك ، تحتاج إلى إزالة جهازك الذي تشير إليه الحاوية ذات المفاتيح وإدخالها مرة أخرى ، بعد العثور على الجهاز ، يمكنك المحاولة.
إذا كانت لديك أي أسئلة ، فقد تكون هناك تغييرات مختلفة في إصدارات مختلفة من CryptoPro ، ثم اطلب ترك تعليقاتك ، وسيسعدني دائمًا مساعدتك.
من أجل نقل حاوية المفتاح الخاص ( مفتاح) وشهادة المستخدم ( شهادة) سوف تحتاج:
- مفتاح قرص مرن مع مفتاح وشهادة
- جهاز كمبيوتر مزود بمحرك أقراص مرن ( الكمبيوتر 1)
- جهاز كمبيوتر بدون محرك أقراص مرنة ( الكمبيوتر 2) التي سيتم إرسال التقارير الضريبية منها
- محرك أقراص فلاش عادي ( ذاكرة بيانات)
- مجموعة توزيع CryptoPro من أي إصدار وقارئ التسجيلله
الخطوة الأولى: تجهيز الحاسب ونسخ المفتاح
تثبيت التوزيع كريبتوبروعلى ال الكمبيوتر 1
تشغيل الخاطف CryptoPro CSPمن لوحات تحكم.
ادخل في الكمبيوتر 1محرك فلاش USB.
في النافذة الجديدة ، انقر فوق الزر "إضافة ..."
تحقق من ذلك قيادة؟:كما هو موضح في الصور.
انقر فوق التالي> وإنهاء وموافق.
الآن أدخل القرص المرن الرئيسي.
انتقل إلى علامة التبويب "الخدمة" ، وانقر فوق الزر "نسخ الحاوية".
في النافذة الجديدة ، انقر على الزر "استعراض" وحدد "محرك أ:" باعتباره الحاوية الرئيسية المراد نسخها.
الآن حدد اسم حاوية المفاتيح الجديدة وانقر فوق "إنهاء" ، وبعد ذلك سيطلب منك البرنامج تحديد الجهاز لتسجيل المفتاح. في هذه الحالة ، هذا هو محرك أقراص فلاش USB (محرك الأقراص؟). حدده وانقر على "موافق" ، عندما يُطلب منك كلمة مرور ، انقر على "موافق" مرة أخرى.
بعد ذلك ، من القرص المرن ، تحتاج إلى نسخ ملف الشهادة (ملف بامتداد * .cer) إلى محرك أقراص فلاش USB من خلال المستكشف أو بأي طريقة أخرى.
الخطوة الثانية: تجهيز الحاسب 2 وتركيب المفتاح
تثبيت التوزيع كريبتوبروعلى ال الكمبيوتر 2(تخطي هذه النقطة إذا كان Crypto-Pro مثبتًا عليه بالفعل).
تشغيل الخاطف CryptoPro CSPمن لوحات تحكم.
ادخل في الكمبيوتر 2محرك فلاش USB.
انتقل إلى علامة التبويب "الأجهزة" ، وانقر فوق الزر "تكوين القراء".
في النافذة الجديدة ، انقر فوق الزر "إضافة ..." ، والآن "التالي>" ، حدد قيادة؟:كما هو موضح في الصور.
يجب أن يتطابق حرف محرك الأقراص مع حرف محرك الأقراص المعين بواسطة نظام التشغيل.
انقر فوق التالي> وإنهاء وموافق.
أضف القارئ الآن التسجيلبنفس الطريقة ومن خلال علامة التبويب "الخدمة" ، انسخ حاوية المفتاح الخاص من محرك الأقراص ؟:في القارئ التسجيل(حدد محرك الأقراص ؟: كمصدر للنسخ والسجل كوجهة).
انسخ من USB إلى الكمبيوتر 2شهادة.
في CryptoPro CSP ، في علامة التبويب "الخدمة" ، انقر فوق الزر "تثبيت الشهادة الشخصية" ، واتبع تعليمات معالج التثبيت. عند اختيار حاوية مفتاح ، حدد التسجيل.
اتصل بالإنترنت وحاول استخدام نظام Kontur-Extern.
إذا تم تثبيت نظام Kontur-Extern على جهاز كمبيوتر لأول مرة ، فتأكد من تنزيله وتشغيله
ستكون نسخة EPC مفيدة لـ:
- ضمانات سلامة التوقيع
- سهولة الاستخدام
توفر بعض مراكز الشهادات خدمة النسخ الاحتياطي.
يتم إجراء نسخ التوقيع الإلكتروني من وسيط محمي باستخدام برنامج CryptoPRO CSP.
يتم عمل نسخة من EDS على وسيط آمن ، مثل Rutoken / Etoken. لن تعمل عصا USB العادية.
نسخ من CryptoPro CSP
بادئ ذي بدء ، قم بتنزيل وتثبيت برنامج CryptoPRO CSP من الموقع المرخص. أدخل حامل EDS في الكمبيوتر. قم بتشغيل البرنامج المثبت مسبقًا. افتح القسم - الخدمة ← "نسخ".
في النافذة التي تظهر ، حدد تصفح. حدد الوسيط الذي تريد نسخه ← "موافق" ← "التالي". في سطر إدخال رمز PIN ، أدخل رمز PIN من مشغل ES الخاص بك
أعط اسمًا للحاوية الجديدة باستخدام التخطيط والمساحات الروسية. انقر فوق → "إنهاء".
في السطر - "أدخل وسائط مفتاح فارغة" ، حدد وسائط فارغة. سيطالبك البرنامج بتعيين كلمة مرور. هذه الخطوة اختيارية. انقر فوق → "موافق". من الجدير بالذكر أنه إذا فقدت رمز PIN الخاص بك ، فلن تتمكن من استخدام الحاوية. عند تسجيل التوقيع الإلكتروني على روتوكين ، استخدم الرمز السري الصادر عن مركز التصديق.
عند الانتهاء من العملية ، ستغلق النافذة. ستظهر حاوية جديدة على الناقل ، والتي ستكون نسخة من EDS.
إذا واجهت مشاكل أثناء إنشاء نسخة مكررة بنفسك ، فيمكنك الاتصال بـ CA. سيكون مديرينا سعداء للإجابة على أسئلتك. اتصل بنا!
رئيس مجموعة VLSI
انسخ باستخدام Windows
إذا تم استخدام قرص مرن أو محرك أقراص فلاش للعمل ، فيمكنك نسخ الحاوية مع الشهادة باستخدام أدوات Windows (هذه الطريقة مناسبة لإصدارات CryptoPro CSP 3.0 على الأقل). ضع المجلد الذي يحتوي على المفتاح الخاص (وإذا كان هناك ملف الشهادة - المفتاح العام) في جذر محرك الأقراص المرنة / محرك أقراص فلاش (إذا لم يتم وضعه في الجذر ، فسيكون العمل مع الشهادة مستحيلاً) . يوصى بعدم تغيير اسم المجلد عند النسخ.
يجب أن يحتوي المجلد الذي يحتوي على المفتاح الخاص على 6 ملفات بالملحق .key. كقاعدة عامة ، يحتوي المفتاح الخاص على المفتاح العام (سيزن ملف header.key في هذه الحالة أكثر من 1 كيلوبايت). في هذه الحالة ، يكون نسخ المفتاح العمومي اختياريًا.مثال على المفتاح الخاص هو مجلد به ستة ملفات والمفتاح العام هو ملف بامتداد .cer.
المفتاح الخاص المفتاح العام
نسخ إلى ملف التشخيص
1. انتقل إلى ملف تعريف التشخيص "نسخ" باستخدام الرابط.
2. أدخل الوسائط التي تريد نسخ الشهادة إليها.
3. اضغط على زر "نسخ" على الشهادة المطلوبة.
إذا تم تعيين كلمة مرور للحاوية ، فستظهر الرسالة "أدخل كلمة المرور للجهاز الذي سيتم نسخ الشهادة منه".
4. حدد الوسيط الذي تريد نسخ الشهادة فيه وانقر فوق "التالي".
5. قم بتسمية الحاوية الجديدة وانقر فوق الزر "التالي".
6. يجب أن تظهر رسالة تفيد بأنه تم نسخ الشهادة بنجاح.
نسخة مجمعة
- قم بتنزيل الأداة المساعدة وتشغيلها. انتظر حتى يتم تحميل القائمة الكاملة للحاويات / الشهادات وحدد المربعات اللازمة.
- حدد قائمة "الإجراءات المجمعة" وانقر على الزر "نسخ الحاويات".
3. حدد وسيط التخزين لنسخة الحاوية وانقر فوق "موافق". عند النسخ إلى السجل ، يمكنك وضع علامة في المربع "نسخ إلى حاوية المفاتيح للكمبيوتر" ، وبعد نسخ الحاوية ستكون متاحة لجميع مستخدمي هذا الكمبيوتر.
4. بعد النسخ ، انقر فوق الزر "تحديث" أسفل اليسار.
إذا كنت تريد العمل مع الحاويات المنسوخة ، فيجب عليك ذلك.
النسخ باستخدام CryptoPro CSP
الرجاء التحديد ابدأ> لوحة التحكم> CryptoPro CSP.انتقل إلى علامة التبويب "الخدمة" وانقر على الزر "نسخ".
في نافذة "نسخ حاوية المفتاح الخاص" ، انقر على الزر "تصفح" .
حدد الحاوية التي تريد نسخها وانقر على الزر "موافق" ، ثم "التالي". إذا قمت بالنسخ من الجذر ، فستظهر نافذة إدخال يجب عليك فيها إدخال رمز PIN. إذا لم تقم بتغيير الرمز السري على شركة الاتصالات ، فإن الرمز السري القياسي هو 12345678.
إنشاء وتحديد اسم للحاوية الجديدة يدويًا. يُسمح بالتخطيط والمساحات الروسية في اسم الحاوية. ثم انقر فوق "إنهاء".
في نافذة "إدراج وسائط رئيسية فارغة" ، حدد الوسيط الذي سيتم وضع الحاوية الجديدة عليه.
ستتم مطالبة الحاوية الجديدة بتعيين كلمة مرور. نوصي بتعيين كلمة مرور بحيث يسهل عليك تذكرها ، ولكن لا يمكن للأجانب تخمينها أو تخمينها. إذا كنت لا تريد تعيين كلمة مرور ، فيمكنك ترك الحقل فارغًا والنقر فوق "موافق".
لا تقم بتخزين كلمة المرور / الرمز السري الخاص بك في الأماكن التي يمكن للأشخاص غير المصرح لهم الوصول إليها. إذا فقدت كلمة مرورك / رمزك السري ، فلن تتمكن من استخدام الحاوية.
إذا قمت بنسخ الحاوية إلى ruToken ، فإن الرسالة تبدو مختلفة. أدخل رمز PIN في نافذة الإدخال. إذا لم تقم بتغيير الرمز السري على شركة الاتصالات ، فإن الرمز السري القياسي هو 12345678.
بعد النسخ ، سيعود النظام إلى علامة التبويب "الخدمة" في CryptoPro CSP. اكتمل النسخ. إذا كنت تخطط لاستخدام حاوية مفاتيح جديدة للعمل في Extern ،.