Kako kopirati certifikat i privatni ključ iz registra. Kopiranje kripto spremnika ključeva o kopiranju flash pogona s privatnim ključevima

Gotovo svaka organizacija ima neku vrstu elektroničkog ključa. Rasprostranjeni su i bez njih je gotovo nemoguće obavljati bilo kakvu djelatnost. Oni su potrebni za potpisivanje izvještaja i za mnoge druge stvari. Stoga oni koji služe IT sektoru u organizaciji moraju znati što je to. Na primjer, danas ćemo govoriti o tome kako kopirati certifikat iz registra i prenijeti ga na drugo računalo.

Kako kopirati certifikat iz registra na flash pogon

Zamislimo da dođete u organizaciju i trebate postaviti pristup portalu za novog zaposlenika. Nemate elektronički ključ i ne znate gdje ga nabaviti. U tom slučaju najlakše ga je kopirati s računala na kojem je instaliran. Da biste to učinili, uzmite čisti flash pogon i pokrenite Crypto Pro. Start - Svi programi - Crypto Pro - Certifikati. Općenito, bolje je pohraniti kopije ključeva na zasebnom flash disku u ormaru.

U prozoru koji se otvori idite na karticu Sastav i kliknite Kopiraj u datoteku na dnu.

Čarobnjak za izvoz certifikata otvorit će se na prvoj kartici, kliknite dalje. Morate navesti kopiju privatni ključ ili ne. Još nam ne treba, pa ćemo ostaviti sve kako jest.

Sada označavamo traženi format certifikata; u većini slučajeva ovdje morate ostaviti sve prema zadanim postavkama.

Kako kopirati privatni ključ iz registra

Neki certifikati zahtijevaju privatni ključ. Također se može kopirati iz registra na flash pogon. To se također može učiniti jednostavnim pokretanjem Crypto Pro. Idite na karticu usluge i odaberite Kopiraj.

Unesite novi naziv i kliknite Završi.

Moj novi post bit će posvećen programu Crypto Pro, čini se da nije ništa komplicirano, ali cijelo vrijeme imam problema s ovim softverom, bilo zato što ga moram rješavati jednom ili dva puta godišnje ili zato što je softver takav , ali općenito sam odlučio napraviti podsjetnik za sebe i za vas.

Zadatak: Omogućite pristup programu Kontur Extern na dva računala, OK, počnimo.

Ono što imamo: Jedan ključ koji već radi na SD kartici.

Što će vam trebati: Trebamo bilo koju SD karticu, USB flash pogon Također ga možete učitati u registar ili možete koristiti tzv. RUtoken. Ja ću instalirati na RUtoken, a vi možete koristiti bilo koju opciju.

Da, samo mala napomena, ako imate domensko računalo, bolje je da sve ovo radite pod administratorskim računom.

I zato počnimo

Pronađite program u izborniku Start ili na upravljačkoj ploči,

Pokrenimo program.

Idi na karticu Servis i pritisnite tipku Kopirati.

Od vas će se tražiti da unesete lozinku od bilo kojih 8 znakova. Unesite lozinku i pritisnite Unaprijediti.

U sljedećem prozoru treba postaviti naziv spremnika (uvijek koristim onaj koji mi odgovara; imamo 2 organizacije i koristim oznake imena 01 i 02; za odvajanje možete koristiti i TIN organizacije .), a zatim kliknite gumb Završi.

Ovdje ćete još jednom morati unijeti lozinku za novi spremnik, napraviti istu i kliknuti u redu.

U sljedećem dijaloškom okviru trebate odabrati medij na koji ćete kopirati naš spremnik, ja biram RUtoken i trebate odabrati medij na koji ćete instalirati spremnik.

Nakon što odaberete, kliknite gumb Unaprijediti. Zatim Završi.

To je u biti to, ključ je kopiran. Ostaje samo instalirati ga za određenog korisnika.

Ovdje postoje dvije opcije:

Opcija 1.

Ponovno idite na CryptoPro, otvorite karticu usluge i kliknite na gumb Pogledajte certifikate u spremniku.

U dijaloškom okviru koji se otvori otvorite spremnik koji nam je potreban i kliknite gumb U REDU. zatim pritisnite tipku Unaprijediti.

U sljedećem prozoru kliknite gumb U postati, ako ga nema, pritisnite tipku C trupe.

U prozoru koji se otvori kliknite gumb U instalirati certifikat. Čarobnjak za uvoz certifikata otvorit će se tamo gdje trebate kliknuti Unaprijediti.

U prozoru koji se otvori trebate ostaviti sve kako jest i kliknuti Unaprijediti.

Ako je certifikat uspješno instaliran, trebali biste vidjeti sljedeći dijaloški okvir.

opcija 2.

Instalacija putem izbornika instalirajte osobni certifikat.

Za instaliranje certifikata potrebna nam je sama datoteka certifikata (datoteka s ekstenzijom .cer) nalazi se na mediju na koji smo ga kopirali, u mom slučaju to je rutokin.

I tako, ponovno otvorite CryptoPro i idite na karticu Servis i pritisnite tipku Instalirajte osobni certifikat.

U prozoru koji se otvori pronađite ovaj certifikat klikom na gumb Pregled.

U sljedećem dijaloškom okviru potvrdite okvir pored Automatski pronađite spremnik, nakon čega će program automatski pronaći spremnik koji vam je potreban. Zatim kliknite gumb Unaprijediti.

Zatim se može pojaviti prozor s upitom da odaberete mjesto za pohranu certifikata; trebate odabrati Privatno i kliknuti gumb u redu.

Zatim se može pojaviti dijaloški okvir u kojem trebate kliknuti gumb Da.

Zatim pričekajte poruku o uspješnoj instalaciji.

Zatim trebate izvaditi svoj uređaj na koji se odnosi spremnik s ključevima i vratiti ga natrag, nakon što uređaj bude pronađen možete pokušati.

Ako imate pitanja jer različite verzije CryptoPro može doživjeti razne promjene, pa ako pitate, ostavite svoje komentare, uvijek ću vam rado pomoći.

Za prijenos spremnika privatnog ključa ( ključ) i korisnički certifikat ( potvrda) trebat će vam:
- ključna disketa s ključem i certifikatom
- računalo s disketnom jedinicom ( računalo 1)
- računalo bez disketne jedinice ( računalo 2), s kojeg će se slati porezna izvješća
- obični flash pogon ( flash pogon)
- CryptoPro distribucijski komplet bilo koje verzije i čitača Registar za njega

Prva faza: priprema računala i kopiranje ključa

Instalirajte distribuciju CryptoPro na računalo 1

Pokrenite dodatak CryptoPro CSP iz Upravljačke ploče.
Zalijepi u računalo 1 flash pogon.

U novom prozoru kliknite gumb "Dodaj...".



Ček Voziti?:, kao što je prikazano na slikama.


Pritisnite "Dalje >", "Završi" i "U redu".

Sada umetnite disketu s ključem.

Idite na karticu "Usluga", kliknite na gumb "Kopiraj spremnik".
U novom prozoru kliknite gumb "Pregledaj" i navedite "Pogon A:" kao spremnik ključa koji želite kopirati.


Sada navedite naziv novog spremnika ključa i kliknite "Završi", nakon čega će program od vas tražiti da navedete uređaj za snimanje ključa. U ovaj slučaj Ovo je naš flash pogon (Disk pogon?). Odaberite ga i kliknite "U redu", kada se od vas zatraži lozinka, ponovno kliknite "U redu".


Nakon toga trebate kopirati datoteku certifikata (datoteka s ekstenzijom *.cer) s diskete na flash pogon preko Explorera ili na neki drugi način.

Druga faza: priprema računala 2 i instaliranje ključa

Instalirajte distribuciju CryptoPro na računalo 2(preskočite ovu stavku ako je Crypto-Pro već instaliran na njoj).

Pokrenite dodatak CryptoPro CSP iz Upravljačke ploče.
Zalijepi u računalo 2 flash pogon.

Idite na karticu "Hardver", kliknite gumb "Konfiguriraj čitače".

U novom prozoru kliknite gumb "Dodaj...", sada "Dalje >", označite Voziti?:, kao što je prikazano na slikama.



Slovo pogona mora odgovarati slovu dodijeljenom flash pogonu operacijski sustav.
Pritisnite "Dalje >", "Završi" i "U redu".

Sada dodajte čitača Registar na sličan način i preko kartice "Servis" kopirajte spremnik privatnog ključa iz Voziti?:čitatelju Registar(navedite Drive?: kao izvor prilikom kopiranja, a Registar kao odredište).

Kopiraj s flash pogona na računalo 2 potvrda.

U CryptoPro CSP, na kartici "Service", kliknite gumb "Instaliraj osobni certifikat", slijedite upute čarobnjaka za instalaciju. Prilikom odabira spremnika ključeva navedite Registar.

Spojite se na internet i pokušajte koristiti sustav Kontur-Extern.

Ako je sustav Kontur-Extern prvi put instaliran na vašem računalu, svakako ga preuzmite i pokrenite


Primjerak EPC-a bit će koristan za:

  • jamstva sigurnosti potpisa
  • Jednostavnost korištenja

Neka tijela za izdavanje certifikata pružaju uslugu - sigurnosna kopija.

Kopirati Elektronički potpis sa zaštićenog medija izvodi se pomoću programa CryptoPRO CSP.

Kopija digitalnog potpisa izrađuje se na sigurnom mediju, kao što je Rutoken/Etoken. Obični USB flash pogon neće raditi.

Kopiranje iz CryptoPro CSP

Prije svega, preuzmite i instalirajte program CryptoPRO CSP s licencirane web stranice. Umetnite medij za digitalni potpis u računalo. Pokreni ranije instalirani program. Otvorite odjeljak - Alati → "Kopiraj".

U prozoru koji se pojavi odaberite - Pregled. Odaberite medij koji planirate kopirati → “U redu” → “Dalje”. U redak za unos PIN koda unesite PIN kod sa svog nosača digitalnog potpisa

Dodijelite naziv novom spremniku koristeći ruski izgled i razmake. Pritisnite → “Gotovo”.

U retku - "Umetnite prazan medij ključa" označite prazan medij ključa. Program će od vas tražiti da postavite lozinku. Ova radnja nije obavezna. Pritisnite → “U redu”. Važno je napomenuti da ako izgubite svoj PIN kod, nećete moći koristiti spremnik. Prilikom snimanja elektroničkog potpisa na Rutoken, koristite PIN kod koji izdaje certifikacijski centar.

Kada se operacija završi, prozor će se zatvoriti. Na mediju će se pojaviti novi spremnik koji će biti kopija digitalnog potpisa.

Ako se pojave problemi prilikom izrade duplikata sami, možete kontaktirati naš CA. Naši će menadžeri rado odgovoriti na vaša pitanja. Kontaktirajte nas!

šef grupe VLSI

Kopirati koristeći Windows

Ako za rad koristite disketu ili flash pogon, spremnik s certifikatom možete kopirati pomoću sustava Windows (ova je metoda prikladna za verzije CryptoPro CSP ne niže od 3.0). Postavite mapu s privatnim ključem (i, ako postoji, datoteku certifikata - javni ključ) u korijen diskete / flash pogona (ako ga ne postavite u korijen, rad s certifikatom će biti nemoguće). Preporučljivo je ne mijenjati naziv mape prilikom kopiranja.

Mapa s privatnim ključem treba sadržavati 6 datoteka s nastavkom .key. U pravilu, privatni ključ sadrži javni ključ (datoteka header.key u ovom će slučaju težiti više od 1 KB). U tom slučaju nije potrebno kopirati javni ključ. Primjer privatnog ključa je mapa sa šest datoteka, a javni ključ je datoteka s nastavkom .cer.

Privatni ključ Javni ključ

Kopiraj u profil dijagnostike

1. Idite na profil dijagnostike "Kopiranje" koristeći vezu.

2. Umetnite medij na koji želite kopirati certifikat.

3. Na željenom certifikatu kliknite na gumb “Kopiraj”.

Ako je za spremnik postavljena lozinka, pojavit će se poruka "Unesite lozinku za uređaj s kojeg će se certifikat kopirati".

4. Odaberite medij na koji želite kopirati certifikat i kliknite “Dalje”.

5. Dodijelite naziv novom spremniku i kliknite na gumb "Dalje".

6. Trebala bi se pojaviti poruka koja pokazuje da je certifikat uspješno kopiran.

Skupna kopija

  1. Preuzmite i pokrenite uslužni program. Pričekajte da se učita cijeli popis spremnika/certifikata i označite potrebne potvrdne okvire.
  2. Odaberite izbornik Skupne radnje i kliknite gumb Kopiraj spremnike.

3. Odaberite medij za pohranjivanje kopije spremnika i kliknite OK. Prilikom kopiranja u registar možete potvrditi okvir "Kopiraj u spremnik ključeva računala", a nakon kopiranja spremnik će biti dostupan svim korisnicima ovog računala.


4. Nakon kopiranja kliknite gumb "Ažuriraj" u donjem lijevom kutu.
Ako želite raditi s kopiranim spremnicima, trebate .

Kopiranje pomoću CryptoPro CSP

Izaberi “Start” > “Upravljačka ploča” > “CryptoPro CSP”. Idite na karticu "Usluga" i kliknite na gumb "Kopiraj".

U prozoru Copy Private Key Container kliknite na gumb Browse .

Odaberite spremnik koji želite kopirati i kliknite gumb "U redu", zatim "Dalje". Ako kopirate s root tokena, pojavit će se prozor za unos u koji trebate unijeti pin kod. Ako niste promijenili pin kod na mediju, standardni pin kod je 12345678.

Stvorite i ručno navedite naziv za novi spremnik. Ruski izgled i razmaci dopušteni su u nazivu spremnika. Zatim kliknite "Gotovo".

U prozoru Insert Blank Key Media odaberite medij na koji će se postaviti novi spremnik.


Od vas će se tražiti da postavite lozinku za novi spremnik. Preporučujemo da postavite lozinku koju ćete lako zapamtiti, ali koju drugi ne mogu pogoditi ili pogoditi. Ako ne želite postaviti lozinku, možete ostaviti polje prazno i ​​kliknuti OK.

Nemojte čuvati svoju lozinku/pin kod na mjestima gdje drugi imaju pristup. Ako izgubite lozinku/pin kod, korištenje spremnika postaje nemoguće.


Ako kopirate spremnik na ruToken pametnu karticu, poruka će zvučati drugačije. U prozor za unos unesite svoj pin kod. Ako niste promijenili pin kod na mediju, standardni pin kod je 12345678.

Nakon kopiranja, sustav će se vratiti na karticu "Service" CryptoPro CSP-a. Kopiranje je završeno. Ako planirate koristiti novi spremnik ključeva za rad u Externi, .