Deyarli har bir tashkilotda qandaydir elektron kalit mavjud. Ular keng tarqalgan va ularsiz biron bir faoliyatni amalga oshirish deyarli mumkin emas. Ular hisobot hujjatlarini imzolash va boshqa ko'p narsalar uchun kerak. Shuning uchun, tashkilotda IT sektoriga xizmat ko'rsatadiganlar bu nima ekanligini bilishlari kerak. Misol uchun, bugun biz ro'yxatga olish kitobidan sertifikatni qanday nusxalash va uni boshqa kompyuterga o'tkazish haqida gaplashamiz.
Sertifikatni ro'yxatga olish kitobidan USB flesh haydovchiga qanday nusxalash mumkin
Tasavvur qilaylik, siz tashkilotga keldingiz va siz yangi xodim uchun portalga kirishni sozlashingiz kerak. Sizda elektron kalit yo'q va uni qayerdan olishni bilmaysiz. Bunday holda, eng oson yo'li uni o'rnatilgan kompyuterdan nusxalashdir. Buning uchun biz toza flesh-diskni olamiz va Crypto Pro-ni ishga tushiramiz. Boshlash - Barcha dasturlar - Crypto Pro - Sertifikatlar. Umuman olganda, kalitlarning nusxalarini shkafingizda alohida flesh-diskda saqlash yaxshiroqdir.
Ochilgan oynada Kompozitsiya yorlig'iga o'ting va pastdan Faylga nusxalash tugmasini bosing.
Sertifikatni eksport qilish ustasi birinchi yorliqda ochiladi, keyingi tugmasini bosing. Shaxsiy kalitni nusxalash yoki ko'chirmaslikni belgilashingiz kerak. Bizga hali kerak emas, shuning uchun biz hamma narsani avvalgidek qoldiramiz.
Endi biz ko'p hollarda kerakli sertifikat formatini belgilaymiz, bu erda hamma narsa sukut bo'yicha qoldirilishi kerak.
Shaxsiy kalitni ro'yxatga olish kitobidan qanday nusxalash mumkin
Ba'zi sertifikatlar shaxsiy kalitni talab qiladi. Bundan tashqari, ro'yxatga olish kitobidan USB flesh-diskiga ko'chirilishi mumkin. Bu Crypto Pro-ni ishga tushirish orqali ham amalga oshiriladi. Xizmatlar yorlig'iga o'ting va Nusxa olish-ni tanlang.
Yangi nom kiriting va Finish tugmasini bosing.
Mening yangi postim Crypto Pro dasturiga bag'ishlangan bo'ladi, bu hech qanday murakkab narsa emasdek tuyuladi, lekin har doim bu dasturiy ta'minot bilan bog'liq muammolar mavjud, chunki siz u bilan yiliga bir yoki ikki marta shug'ullanishingiz kerak, yoki bunday dasturiy ta'minot, lekin umuman olganda men o'zim va siz uchun eslatma qilishga qaror qildim.
Vazifa: Ikkita mashinada Contour Extern dasturiga kirishga ruxsat bering, OK, boshlaylik.
Bizda nima bor: SD kartada allaqachon ishlayotgan bitta kalit.
Nima talab qilinadi: Bizga har qanday SD-karta muhiti kerak, USB flesh-diskini ro'yxatga olish kitobiga ham yuklash mumkin yoki siz RUtoken deb ataladigan foydalanishingiz mumkin. Men RUtoken-ga o'rnataman va siz har qanday variantdan foydalanishingiz mumkin.
Ha, yana bir kichik eslatma, agar sizda domen kompyuteringiz bo'lsa, bularning barchasini administrator hisobi ostida qilish yaxshiroqdir.
Shunday qilib, keling, boshlaylik
Boshlash menyusida yoki boshqaruv panelida dasturni toping,
Biz dasturni boshlaymiz.
Tabga o'ting Xizmat va tugmani bosing Nusxalash.
Siz 8 ta belgidan iborat parolni kiritishingiz kerak bo'ladi. Biz parolni kiritamiz va bosamiz Keyinchalik.
Keyingi oynada biz konteyner nomini belgilashimiz kerak, (men har doim o'zim uchun qulay bo'lgan 2 ta tashkilotdan foydalanaman va men nom-01 va 02 belgilaridan foydalanaman, siz ajratish uchun tashkilotning TIN dan ham foydalanishingiz mumkin. ) shundan so'ng biz tugmani bosamiz Tugatish.
Bu erda siz yana bir bor yangi konteyner uchun parolni kiritishingiz kerak bo'ladi, xuddi shunday qiling va bosing OK.
Keyingi muloqot oynasida siz bizning konteynerimizdan nusxa ko'chiradigan vositani tanlashingiz kerak, men RUtoken-ni tanlayman va siz konteynerni o'rnatmoqchi bo'lgan vositani tanlashingiz kerak.
Tanlaganingizdan so'ng tugmani bosing Keyinchalik. Keyin Tugatish.
Bu, asosan, deyarli hamma narsa, kalit ko'chiriladi. Uni faqat ma'lum bir foydalanuvchi uchun o'rnatish qoladi.
Bu erda ikkita variant mavjud:
Variant 1.
Yana CryptoPro-ga o'tamiz, xizmat ko'rsatish yorlig'ini ochamiz va tugmani bosing Konteynerdagi sertifikatlarni ko'ring.
Ochilgan dialog oynasida bizga kerak bo'lgan konteynerni oching va tugmani bosing OK. keyin tugmani bosing Keyinchalik.
Keyingi oynada Y tugmasini bosing. bo'lish, agar u bo'lmasa, C tugmasini bosing xususiyatlari.
Ochilgan oynada tugmani bosing sertifikatga aylanadi. Sertifikatni import qilish ustasi bosishingiz kerak bo'lgan joyda ochiladi Keyinchalik.
Ochilgan oynada hamma narsani avvalgidek qoldiring va bosing Keyinchalik.
Agar sertifikat muvaffaqiyatli o'rnatilgan bo'lsa, siz quyidagi dialog oynasini ko'rishingiz kerak.
Variant 2.
Shaxsiy sertifikatni o'rnatish uchun menyu orqali o'rnatish.
Sertifikatni o'rnatish uchun bizga sertifikat faylining o'zi kerak, (.cer kengaytmali fayl) u biz uni ko'chirgan muhitda joylashgan, mening holimda bu rutokin.
Shunday qilib, CryptoPro-ni yana oching, yorliqga o'ting Xizmat va tugmani bosing Shaxsiy sertifikatni o'rnating.
Ochilgan oynada tugmalarni bosish orqali ushbu sertifikatni toping Umumiy koʻrinish.
Keyingi dialog oynasida yonidagi katakchani belgilang Konteynerni avtomatik toping, shundan so'ng dastur avtomatik ravishda kerakli konteynerni topadi. Keyin tugmani bosing Keyinchalik.
Keyin sertifikatni saqlash joyini tanlash oynasi paydo bo'lishi mumkin, siz Shaxsiy ni tanlashingiz va tugmani bosishingiz kerak OK.
Keyin tugmani bosishingiz kerak bo'lgan dialog oynasi paydo bo'ladi Ha.
Keyin muvaffaqiyatli o'rnatish haqida xabarni kuting.
Shundan so'ng, siz kalitlari bo'lgan idishni ko'rsatadigan qurilmangizni olib tashlashingiz va uni qayta joylashtirishingiz kerak, qurilma topilgandan so'ng, siz sinab ko'rishingiz mumkin.
Agar sizda biron bir savol bo'lsa, chunki CryptoPro-ning turli versiyalarida turli xil o'zgarishlar bo'lishi mumkin, so'rang, sharhlaringizni qoldiring, men sizga doimo yordam berishdan xursand bo'laman.
Shaxsiy kalit konteynerini o'tkazish uchun ( kalit) va foydalanuvchi sertifikati ( sertifikatlangan) sizga kerak bo'ladi:
- kalit va sertifikatga ega asosiy floppi disk
- floppi diskli kompyuter kompyuter 1)
- floppi disksiz kompyuter ( kompyuter 2), qaysi soliq hisoboti yuboriladi
- oddiy flesh-disk flesh-disk)
- har qanday versiya va o'quvchining CryptoPro tarqatish to'plami Registr uning uchun
Birinchi qadam: kompyuterni tayyorlash va kalitni nusxalash
Tarqatishni o'rnatish CryptoPro ustida kompyuter 1
Bir lahzani ishga tushiring CryptoPro CSP dan Boshqaruv panellari.
Joyga kiriting kompyuter 1 flesh-disk.
Yangi oynada "Qo'shish ..." tugmasini bosing
Tekshirish Haydash?: rasmlarda ko'rsatilganidek.
"Keyingi>", "Finish" va "OK" tugmasini bosing.
Endi floppi kalitini joylashtiring.
"Xizmat" yorlig'iga o'ting, "Konteynerni nusxalash" tugmasini bosing.
Yangi oynada "Browse" tugmasini bosing va nusxalanadigan asosiy konteyner sifatida "Drive A:" ni belgilang.
Endi yangi kalit konteynerining nomini belgilang va "Finish" tugmasini bosing, shundan so'ng dastur sizdan kalitni saqlash uchun qurilmani belgilashingizni so'raydi. Bunday holda, bu bizning flesh-diskimiz (Drive?). Uni tanlang va "OK" tugmasini bosing, parol so'ralganda yana "OK" tugmasini bosing.
Shundan so'ng, sertifikat faylini (*.cer kengaytmali fayl) floppi diskdan USB flesh haydovchiga Explorer orqali yoki boshqa yo'l bilan nusxalashingiz kerak.
Ikkinchi qadam: 2-kompyuterni tayyorlash va kalitni o'rnatish
Tarqatishni o'rnatish CryptoPro ustida kompyuter 2(agar Crypto-Pro allaqachon o'rnatilgan bo'lsa, ushbu elementni o'tkazib yuboring).
Bir lahzani ishga tushiring CryptoPro CSP dan Boshqaruv panellari.
Joyga kiriting kompyuter 2 flesh-disk.
"Uskuna" yorlig'iga o'ting, "O'quvchilarni sozlash" tugmasini bosing.
Yangi oynada "Qo'shish ..." tugmasini bosing, endi "Keyingi>" ni tekshiring Haydash?: rasmlarda ko'rsatilganidek.
Drayv harfi operatsion tizim tomonidan tayinlangan haydovchi harfiga mos kelishi kerak.
"Keyingi>", "Finish" va "OK" tugmasini bosing.
Endi o'quvchi qo'shing Registr xuddi shu tarzda va "Xizmat" yorlig'i orqali shaxsiy kalit konteyneridan nusxa oling Haydash?: o'quvchiga Registr(Diskni ko'rsating?: nusxa ko'chirish manbai sifatida, ro'yxatga olish kitobini maqsad sifatida).
Fleshli diskdan nusxa ko'chiring kompyuter 2 sertifikat.
CryptoPro CSP-da, "Xizmat" yorlig'ida "Shaxsiy sertifikatni o'rnatish" tugmasini bosing, o'rnatish ustasining ko'rsatmalariga amal qiling. Kalit idishni tanlashda belgilang Registr.
Internetga ulaning va Kontur-Extern tizimidan foydalanishga harakat qiling.
Agar Kontur-Extern tizimi kompyuterga birinchi marta o'rnatilayotgan bo'lsa, yuklab olish va ishga tushirishni unutmang
EPC nusxasi quyidagilar uchun foydali bo'ladi:
- imzo xavfsizligi kafolati
- foydalanish imkoniyati
Ba'zi sertifikatlashtirish markazlari zaxira xizmatini taqdim etadi.
Elektron imzoni xavfsiz muhitdan nusxalash CryptoPRO CSP dasturi yordamida amalga oshiriladi.
ERI nusxasi Rutoken / Etoken kabi xavfsiz muhitda yaratilgan. Oddiy USB flesh haydovchi ishlamaydi.
CryptoPro CSP dan nusxa olinmoqda
Avvalo, litsenziyalangan saytdan CryptoPRO CSP dasturini yuklab oling va o'rnating. EDS muhitini kompyuterga joylashtiring. Oldin o'rnatilgan dasturni ishga tushiring. Bo'limni oching - Asboblar → "Nusxa olish".
Ko'rsatilgan oynada elementni tanlang - Ko'rib chiqish. Nusxa olishni rejalashtirayotgan mediani tanlang → “OK” → “Keyingi”. PIN-kodni kiritish qatoriga ES operatoringizning pin kodini kiriting
Ruscha tartib va bo'shliqlar yordamida yangi konteynerga nom bering. → “Bajarildi” ga teging.
Satrda - "Bo'sh kalit muhitini qo'shing", bo'sh vositani belgilang. Dastur sizga parol o'rnatishni taklif qiladi. Bu harakat ixtiyoriy. → “OK” tugmasini bosing. Shuni ta'kidlash kerakki, agar PIN-kod yo'qolsa, konteynerdan foydalanish mumkin bo'lmaydi. Rutoken-ga ES yozishda sertifikatlashtirish markazi tomonidan berilgan pin kodidan foydalaning.
Operatsiya tugagandan so'ng, oyna yopiladi. OAVda yangi konteyner paydo bo'ladi, u ERI nusxasi bo'ladi.
O'zingiz dublikat yaratishda muammolarga duch kelsangiz, bizning CA bilan bog'lanishingiz mumkin. Bizning menejerlarimiz savollaringizga javob berishdan xursand bo'lishadi. Biz bilan bog'lanish!
SBIS jamoasi rahbari
Windows yordamida nusxalash
Agar ish uchun floppi yoki flesh-disk ishlatilsa, Windows vositalaridan foydalangan holda konteynerni sertifikat bilan nusxalashingiz mumkin (bu usul CryptoPro CSP 3.0 dan past bo'lmagan versiyalari uchun mos keladi). Shaxsiy kalitga ega papkani (va agar mavjud bo'lsa, sertifikat fayli - ochiq kalit) floppi / flesh-diskning ildiziga joylashtiring (agar u ildizga joylashtirilmagan bo'lsa, sertifikat bilan ishlash imkonsiz bo'ladi). . Nusxa olishda jild nomini o'zgartirmaslik tavsiya etiladi.
Shaxsiy kalitli papkada .key kengaytmali 6 ta fayl bo'lishi kerak. Qoida tariqasida, ochiq kalit shaxsiy kalitda mavjud (bu holda header.key faylining og'irligi 1 KB dan ortiq bo'ladi). Bunday holda, ochiq kalitni nusxalash ixtiyoriydir. Maxfiy kalitga misol sifatida oltita fayldan iborat papkani va ochiq kalitga .cer kengaytmali faylni keltirish mumkin.
Shaxsiy kalit Umumiy kalit
Diagnostika profilida nusxa ko'chiring
1. Havoladagi "Nusxalash" Diagnostika profiliga o'ting.
2. Sertifikatdan nusxa ko'chirmoqchi bo'lgan vositani joylashtiring.
3. Kerakli sertifikatda "Nusxa olish" tugmasini bosing.
Agar konteyner uchun parol o'rnatilgan bo'lsa, "Sertifikat nusxalanadigan qurilma uchun parolni kiriting" xabari paydo bo'ladi.
4. Sertifikatdan nusxa ko'chirmoqchi bo'lgan mediani tanlang va "Keyingi" tugmasini bosing.
5. Yangi konteyner nomini belgilang va "Keyingi" tugmasini bosing.
6. Sertifikat muvaffaqiyatli nusxalanganligini bildiruvchi xabar paydo bo'lishi kerak.
Ommaviy nusxa
- Yordamchi dasturni yuklab oling va ishga tushiring. Konteynerlar/sertifikatlarning to'liq ro'yxati yuklab olinishini kuting va keraklilarini belgilang.
- Ommaviy harakatlar menyusini tanlang va Konteynerlarni nusxalash tugmasini bosing.
3. Konteyner nusxasini saqlash uchun vositani tanlang va OK tugmasini bosing. Ro'yxatga olish kitobiga nusxa ko'chirishda siz "Kompyuterning kalit konteyneriga nusxalash" katagiga belgi qo'yishingiz mumkin, keyin nusxa ko'chirilgandan so'ng konteyner ushbu kompyuterning barcha foydalanuvchilari uchun mavjud bo'ladi.
4. Nusxalashdan so'ng pastki chapdagi "Yangilash" tugmasini bosing.
Agar siz nusxalangan konteynerlar bilan ishlashni istasangiz, sizga kerak.
CryptoPro CSP bilan nusxalash
Tanlang "Boshlash" > "Boshqarish paneli" > "CryptoPro CSP". Asboblar yorlig'iga o'ting va Nusxalash tugmasini bosing.
Shaxsiy kalit konteyneridan nusxa ko'chirish oynasida Ko'rib chiqish tugmasini bosing .
Nusxa olmoqchi bo'lgan konteynerni tanlang va OK, so'ng Keyingiga bosing. Agar siz ildiz tokenidan nusxa ko'chirsangiz, pin kodini ko'rsatishingiz kerak bo'lgan kiritish oynasi paydo bo'ladi. Agar siz mediadagi pinni o'zgartirmagan bo'lsangiz, standart pin - 12345678.
Yangi konteyner nomini o'ylab toping va qo'lda belgilang. Konteyner nomida ruscha tartib va bo'shliqlarga ruxsat beriladi. Keyin Bajarildi-ni bosing.
Insert Blank Key Media oynasida yangi konteyner joylashtiriladigan muhitni tanlang.
Sizdan yangi konteyner uchun parol o'rnatish so'raladi. Sizga eslab qolish oson, ammo begonalar taxmin qila olmaydigan yoki taxmin qila olmaydigan parol o'rnatishingizni tavsiya qilamiz. Agar siz parol o'rnatishni xohlamasangiz, maydonni bo'sh qoldirib, OK tugmasini bosing.
Parolni/pin kodingizni boshqalar kirishi mumkin bo'lgan joylarda saqlamang. Agar parol/pin-kod yo'qolsa, konteynerdan foydalanish imkonsiz bo'ladi.
Agar siz konteynerni ruToken smart-kartasiga ko'chirsangiz, xabar boshqacha eshitiladi. Kirish oynasida pin kodini kiriting. Agar siz mediadagi pinni o'zgartirmagan bo'lsangiz, standart pin - 12345678.
Nusxalashdan so'ng, tizim CryptoPro CSP ning Asboblar yorlig'iga qaytadi. Nusxalash tugallandi. Agar siz Extern-da ishlash uchun yangi kalit konteyneridan foydalanishni rejalashtirmoqchi bo'lsangiz, .