Сертификат ключа проверки электронной подписи
Электронные цифровые подписи, или ЭЦП активно используются субъектами предпринимательской деятельности и физическими лицами при участии в электронном документообороте (ЭДО). С помощью ЭЦП можно отправлять отчеты в государственные органы, заверять документы и выполнять другие операции. Технология представляет собой криптографическое преобразование документа на основе специальных сертифицированных средств электронной подписи. Сертификаты безопасности требуют предварительной установки на ПК. В этой статье подробно остановимся на том, как инсталлировать сертификат ключа проверки электронной подписи.
Закажите электронную подпись у нас!
Оставьте заявку и получите консультацию в течение 5 минут.
Как добавить сертификат в КриптоПро
Установка сертификата ключа электронной подписи проходит в несколько этапов. Перед началом процедуры убедитесь в том, что у вас на ПК инсталлирован драйвер для ключевого устройства, на котором расположена ЭП. К компьютеру должен быть подключен ключевой носитель. Если в роли такового выступает токен, то на его корпусе должен гореть индикатор. Если ключевым носителем выступает флешка, то откройте на ПК директорию «Мой компьютер». Среди представленного списка должен отображаться подключенный съемный диск.
Дополнительно на устройстве должно находиться программное средство CryptoPRO CSP с временной (на пробный период) или действующей лицензией. Ключевой носитель — отображаться в перечне установленных считывателей криптопрограммы. Чтобы убедиться в этом, через меню «Пуск» пройдите во «Все программы», а далее — «СКЗИ».
В окне программного средства перейдите во вкладку «Оборудование» и щелкните по «Настроить считыватель». Откроется список, где должен присутствовать пункт «Все считыватели смарт-карт» при интеграции Рутокен или Etoken или «Все съемные диски», если используется флешка или дискета. Если в списке не окажется ключевого носителя, то добавьте его. Обратите внимание, что это возможно сделать только при наличии прав администратора.
Как установить сертификат в КриптоПро с флешки
Алгоритм зависит от используемой версии CryptoPRO. Если она одна из последних (4.0 или 5.0), то установка происходит в автоматическом режиме. Если же версия более старая, то инсталляцию выполняют вручную. Рассмотрим, как установить сертификат в КриптоПро с флешки при наличии последней версии криптографической утилиты:
- Запустите утилиту. Для этого из меню «Пуск» перейдите в «Панель управления».
- Из представленного списка щелкните по названию СКЗИ.
- Откроется рабочее окно средства криптозащиты. Перейдите в раздел «Сервис», активируйте опцию «Просмотреть сертификаты в контейнере» и кликните по кнопке «Обзор». Система запросит указать путь к внешнему устройству.
- В окне с предварительным просмотром данных выберите «Свойства».
- В открывшейся форме кликните на «Установить».
- Запустится специальная утилита. В приветственном окне нажмите «Далее». Из представленных команд активируйте «Автоматически выбирать хранилище». Подтвердите операцию и дождитесь ее завершения.
Мы готовы помочь!
Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям
Теперь подробно разберем, как добавить сертификат в КриптоПро вручную:
- Сначала удостоверьтесь, что на ключевом носителе есть файл с расширением CER.
- Запустите утилиту CryptoPRO из «Панели управления».
- В окне ПО перейдите в раздел «Сервис», где активируйте опцию «Установка».
- Откроется утилита, в которой сначала укажите местоположение файла CER. Для этого нажмите «Обзор» и выберите из списка нужный съемный токен. Откроется перечень документов на внешнем устройстве, где выберите нужный файл. Сохраните внесенные изменения.
- В форме кликните по кнопке «Обзор» и задайте местоположение файла CER.
- Теперь выберите хранилище. Кликните на «Обзор» и укажите папку, куда будет проводиться импорт файлов. По умолчанию выбирают директорию «Личное». Сохраните внесенные изменения и дождитесь завершения процесса инсталляции.
Важно: не забывайте, что в целях обеспечения безопасности важно проводить установку компонентов ЭП на проверенные ПК.
Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!
Как установить сертификат в реестр КриптоПро
Установить сертификаты можно в реестр Windows, что исключает привязку к носителю. Это очень удобно в ряде случаев. Например, когда USB-токенов много и требуется использовать одновременно несколько из них, работа ведется в виртуальной инфраструктуре и нельзя выполнить проброс съемного устройства по внутренней сети или система не видит съемный носитель. Рассмотрим подробно, как установить сертификат в реестр КриптоПро:
- Запустите утилиту CryptoPRO и перейдите в раздел «Сервис». Среди доступных опций активируйте «Скопировать».
- В появившейся форме щелкните по кнопке «Обзор» и из представленного перечня выберите файл, который нужно добавить в систему ПК.
- Нажмите «Далее», чтобы открыть форму для ввода пароля от токена.
- Указав пароли, щелкните по кнопке «ОК» и введите название для копируемого в файла.
- Теперь нужно переместить сертификаты в реестр, для этого активируйте соответствующую опцию и щелкните по кнопке «ОК».
- Система предложит указать шифр для контейнера, рекомендуется задать PIN-код для повышения безопасности.
После проведения вышеописанных шагов закрытый ключ окажется в ОС компьютера. Сразу инсталлируйте личный сертификат. Пошаговая инструкция:
- Вновь запустите ПО CryptoPRO. В разделе «Сервис» активируйте опцию «Посмотреть сертификат в контейнере».
- В открывшейся форме нажмите «Обзор» и выберите из реестра ранее установленный файл.
- Сохраните изменения и нажмите «Установить». После завершения операции появится окно с сообщением о том, что файл перемещен в раздел «Личные», что повысит безопасность его использования.
Если в дальнейшем возникнет необходимость перенести контейнер на внешнее устройство, то в этом поможет следующая инструкция:
- Откройте программное средство криптопровайдера, зайдите в разделе «Сервис» и активируйте опцию «Скопировать».
- В форме нажмите «Обзор», выделите необходимый файл и задайте ему другое имя. Далее укажите внешнее устройство, куда нужно перенести контейнер.
- Укажите новый пароль и подтвердите операцию.
После выполнения описанных действий откройте флешку. Проверьте, что на ней есть сохраненный файл с расширением KEY.
Пароль к сертификату электронной подписи
В рамках процесса инсталляции нужно задать пароль к сертификату электронной подписи. Здесь указывают стандартный PIN-код к токену. Комбинация шифра по умолчанию зависит от типа USB-ключа:
- для Рутокенов — 12345678 (пользователь) и 87654321 (администратор);
- для eToken — 1234567890;
- для смарт-карт (JaCarta) — 11111111.
Если же вы ранее меняли стандартный пароль на личный, то указывайте его. Если PIN-код утерян, но сертификат ключа ранее был установлен в ОС, то выполните следующие действия:
- Зайти в папку, в которую ранее устанавливали CryptoPRO CSP.
- Из перечня в директории найдите файл с названием csptest и запустите его.
- В открывшемся форме введите команду cd C:Program FilesCrypto ProCSP, а потом — csptest -keyset -enum_cont -fqcn —verifycontext.
- Отобразится перечень всех установленных в ОС контейнеров ЭЦП. Дополнительно введите команду csptest -passwd -showsaved -container «хххххх». Вместо крестиков укажите название контейнера, к которому забыли пароль. После нажатия Enter отобразится PIN-код.
Если же криптографические пары файлов ранее не копировались на ПК, то потребуется повторно обращаться в удостоверяющий центр и перевыпускать ЭЦП.
Как удалить сертификат из реестра КриптоПро
Если сертификат открытого ключа ЭЦП используется для заверки документов, шифрования данных и прочих операций не впервые (уже инсталлирован на ПК), то перед проведением обновлений удаляют старые криптографические пары файлов. Иначе в дальнейшем при использовании ЭЦП могут возникать сбои и ошибки. Рассмотрим пошагово, как удалить сертификат из реестра КриптоПро:
- Из меню «Пуск» зайдите во «Все программы», далее CryptoPRO и «Сертификаты».
- Откроется вкладка, в которой следует раскрыть список файлов из меню слева.
- Найдите в перечне нужный файл. Щелкните по нему правой кнопкой мыши и из представленного списка выберите пункт «Удалить».
После выполнения вышеописанных шагов, можно приступать к установке нового ключа ЭЦП.
За 30 минут настроим ЭЦП Рутокен для работы под ключ.
Оцените, насколько полезна была информация в статье?
Наш каталог продукции
У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.
Посмотреть весь каталог
Обязательная маркировка Честный ЗНАК для маркетплейсов.
Как соответствовать закону без лишних хлопот.
Установить сертификат ЭЦП на компьютер нетрудно и под силу любому пользователю. Пошаговый алгоритм установки — далее в нашем материале.
Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП
Установка сертификата ЭЦП допустима двумя путями:
- используя раздел «Установить личный сертификат»;
- используя раздел «Просмотреть сертификаты в контейнере».
Рассмотрим первый случай более подробно.
- В строке управления находим программу «КриптоПро CSP» и открываем ее.
- Переходим на закладку «Сервис» и находим клавишу «Установить личный сертификат».
- В ответ откроется окошко «Мастер установки сертификатов» — жмем «Далее».
- Кнопкой «Обзор» прокладываем путь к сертификату
и переходим к клавише «Открыть».
Вариант 2. Установка корневого сертификата удостоверяющего центра
Для установки сертификата вторым методом:
- В следующем окошке выбираем «Далее», ничего не меняя.
- Жмем клавишу «Свойства».
«Готово». Установку мы выполнили успешно.
Какие изменения, упростившие работу с ЭЦП, произошли в 2022 году, узнайте из Обзора, который подготовили эксперты КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный полный доступ можно получить бесплатно.
Итоги
Установить корневой сертификат удостоверяющего центра можно двумя способами. Наша пошаговая инструкция позволит вам совершить эту операцию быстро и корректно.
В окне «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Обзор» и выберите контейнер. После этого нажмите на кнопку «Далее».
Если при нажатии кнопки «Далее» появится окно выбора носителя с сообщением «Набор ключей не существует», скопируйте ключи с ключевого носителя (резервная копия).
В следующем окне с данными сертификата нажмите клавишу «Установить».
В том случае, если сертификат на данном рабочем месте уже был до этого установлен, появится сообщение, что такой сертификат уже есть в хранилище. В такой ситуации нажмите «Да», чтобы заменить его, и «Ок» в ответ на сообщение об успешной установке, а затем «Готово».
На этом установка сертификата считается завершенной. Каждый сертификат устанавливается отдельно.