Копирование сертификата из КриптоПро на флешку


Копирование сертификата из КриптоПро на флешку

Копирование сертификата из КриптоПро на флешку

Часто людям, которые используют для своих нужд электронные цифровые подписи, необходимо скопировать сертификат КриптоПро на флешку. В данном уроке мы рассмотрим различные варианты выполнения данной процедуры.

Выполнение копирования сертификата на флешку

По большому счету, процедуру копирования сертификата на USB-носитель можно организовать двумя группами способов: с помощью внутренних инструментов операционной системы и при помощи функций программы КриптоПро CSP. Далее мы подробно рассмотрим оба варианта.

Способ 1: КриптоПро CSP

Прежде всего, рассмотрим способ копирования при помощи самого приложения КриптоПро CSP. Все действия будут описаны на примере операционной системы Виндовс 7, но в целом представленный алгоритм можно использовать и для других ОС семейства Windows.

Основным условием, при котором возможно копирование контейнера с ключом, является необходимость того, чтобы при создании на сайте КриптоПро он был помечен, как экспортируемый. В противном случае перенос произвести не получится.

Ключ при создании помечен как экспортируемый на сайте КриптоПро

  1. Перед началом манипуляций подсоедините флешку к компьютеру и перейдите в «Панель управления» системы. Переход в Панель управления через меню Пуск в Windows 7
  2. Откройте раздел «Система и безопасность». Переход в раздел Система и безопасность в Панели управления Windows 7
  3. В указанной директории отыщите пункт «КриптоПро CSP» и щелкните по нему. Запуск приложения КриптоПро CSP в разделе Система и безопасность Панели управления Windows 7
  4. Откроется небольшое окошко, где требуется переместиться в раздел «Сервис». Переход во вкладку Сервис в приложении КриптоПро CSP
  • Далее нажмите кнопку «Скопировать…». Переход в окно копирования контейнера закрытого ключа во вкладке Сервис в приложении КриптоПро CSP
  • Отобразится окошко копирования контейнера, где требуется щелкнуть по кнопке «Обзор…». Переход к поиску ключевого контейнера в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP
  • Откроется окошко выбора контейнера. Выделите из перечня наименование того из них, сертификат из которого желаете скопировать на USB-носитель, и нажмите «OK». Выбор контейнера в приложении КриптоПро CSP
  • Затем отобразится окно аутентификации, где в поле «Введите пароль» требуется произвести ввод ключевого выражения, которым запаролен выбранный контейнер. После заполнения указанного поля нажмите «OK». Ввод пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP
  • После этого происходит возврат в основное окно копирования контейнера закрытого ключа. Обратите внимание, что в поле имени ключевого контейнера к исходному наименованию автоматически добавится выражение «- Copy». Но при желании вы можете изменить название на любое другое, хоть это и не обязательно. Затем щелкните по кнопке «Готово». Переход к запуску копирования в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP
  • Далее откроется окно выбора нового ключевого носителя. В представленном перечне выберите диск с той буквой, которой соответствует нужная флешка. После этого жмите «OK». Выбор флешки в окне Выбор ключевого носителя в приложении КриптоПро CSP
  • В отобразившемся окне аутентификации потребуется ввести дважды один и тот же произвольный пароль к контейнеру. Он может, как соответствовать ключевому выражению исходника, так и быть совершенно новым. Ограничений в этом нет. После ввода нажмите «OK». Двойной ввод нового пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP
  • После этого отобразится информационное окошко с сообщением, что контейнер с ключом успешно скопирован на выбранный носитель, то есть в данном случае на флешку.
  • Сообщение об успешном копировании контейнера с ключом на флешку в информационном окне в приложении КриптоПро CSP

    Способ 2: Средства Windows

    Также перенести сертификат КриптоПро на флешку можно исключительно средствами операционной системы Windows путем простого копирования через «Проводник». Данный метод подойдет только тогда, когда файл header.key содержит в себе открытый сертификат. При этом, как правило, его вес составляет не менее 1 Кб.

    Новые статьи:  Отключение вертикальной синхронизации для видеокарт NVIDIA

    Файл header.key в Проводнике в Windows 7

    Как и в предыдущем способе, описания будут даны на примере действий в операционной системе Виндовс 7, но в целом подойдут и для других ОС данной линейки.

    1. Подключите USB-носитель к компьютеру. Откройте «Проводник Windows» и переместитесь в ту директорию, где расположена папка с закрытым ключом, который требуется скопировать на флешку. Щелкните по ней правой кнопкой мыши (ПКМ) и из раскрывшегося меню выберите пункт «Копировать». Переход к копированию папки с ключами в Проводнике в Windows 7
    2. Затем откройте через «Проводник» флешку. Открытие флешки в Проводнике в Windows 7
    3. Щелкните ПКМ по пустому месту в открывшейся директории и выберите пункт «Вставить». Вставка папки с ключами на флешку в Проводнике в Windows 7

    Внимание! Вставку нужно производить в корневую директорию USB-носителя, так как в обратном случае работа с ключом в дальнейшем будет невозможна. Также рекомендуем не переименовывать при переносе название копируемой папки.

  • Каталог с ключами и сертификатом будет перенесен на флешку. Папка с ключами скопирована на флешку в Проводнике в Windows 7Можете открыть эту папку и проверить правильность переноса. В ней должны находится 6 файлов с расширением key.
  • Файлы с расширением key в папке с ключами на флешке в Проводнике в Windows 7

    На первый взгляд перенос сертификата КриптоПро на флешку посредством инструментов операционной системы гораздо проще и интуитивно понятнее, чем действия, через КриптоПро CSP. Но нужно отметить, что этот метод подойдет только при копировании открытого сертификата. В обратном случае вам придется для этой цели воспользоваться программой.

    Решение проблем с распознаванием флешки в CryptoPro

    криптопро не видит флешку

    Иногда после обновления программы, сертификатов и/или данных ЭП носитель перестаёт распознаваться – в большинстве случаев это означает, что его нужно добавить заново, с установкой драйвера.

    1. Первым делом проверьте наличие проблемы конкретно в КриптоПро – запустите программу и откройте вкладку «Оборудование». криптопро не видит флешку-1
    2. Здесь нажмите на кнопку «Настроить считыватели». криптопро не видит флешку-2Убедитесь, что присутствуют позиции «Все съёмные диски» и «Все считыватели смарт-карт».

    криптопро не видит флешку-3

    Если требуемые позиции есть, причина проблемы в чём-то другом, поэтому воспользуйтесь другим способом, но если их нет – нажмите «Добавить».

    криптопро не видит флешку-4Если нужная кнопка неактивна, откройте вкладку «Общие» и нажмите «Запустить с правами администратора». криптопро не видит флешку-5

  • В «Мастере добавления новых устройств» первым делом кликните «Далее». криптопро не видит флешку-6
  • В следующем окне выберите в колонке «Все съёмные диски». криптопро не видит флешку-7

    Здесь воспользуйтесь кнопкой «Далее». криптопро не видит флешку-8
    Нажмите «Готово». криптопро не видит флешку-9

    Далее понадобится установить драйвер для выбранного носителя – на нашем сайте уже есть детальная инструкция по выполнению этой процедуры.

    криптопро не видит флешку-14

    Подробнее: Как установить драйвер для КриптоПро

    Способ 2: Установка сертификата на флешку

    Следующая причина, по которой носитель не распознаётся программой КриптоПро – он не привязан как хранилище сертификатов. Проверить это и устранить проблему можно по следующему алгоритму:

    1. В панели управления КриптоПро откройте вкладку «Сервис» и выберите «Протестировать». криптопро не видит флешку-10
    2. Далее нажмите «Обзор». криптопро не видит флешку-11Если в столбце «Считыватель» присутствует ваш накопитель (в нашем примере назван как «Диск Е»), выберите его и щёлкните «ОК». В противном случае убедитесь, что он доступен как считыватель (Способ 1), затем воспользуйтесь инструкцией по копированию сертификата на флешку, после чего повторите приведённые в этом разделе действия. Подробнее: Копирование сертификата из КриптоПро на флешкукриптопро не видит флешку-12
    3. Если сертификат на USB-носителе защищён паролем, в начале тестирования приложение попросит его ввести. Чтобы запроса больше не появлялось, перед продолжением отметьте опцию «Сохранить пароль в приложении». криптопро не видит флешку-13Далее появятся подробности установленного сертификата – если они отображаются корректно, проблемы с работой флешки в чём-то другом, но если вместо данных присутствуют сообщения об ошибках, это означает повреждение документа (например в результате сбоев файловой системы) и его потребуется записать заново.

    Способ 3: Устранение аппаратных неисправностей

    Последняя причина, по которой наблюдаются сбои в работе USB-токена КриптоПро – аппаратные неполадки, как с самим устройством, так и с целевым компьютером, куда он подключается.

    криптопро не видит флешку-17

    1. Первое, что нужно сделать – исключить разнообразные хабы и удлинители, подсоединяя флеш-накопитель напрямую к разъёмам материнской платы. Если это не решило проблему – читайте далее.
    2. При подозрении на поломку ключа его следует подключить к заведомо работоспособному компьютеру, желательно с установленным провайдером КриптоПро, и протестировать работу. Если даже просто в ОС накопитель не желает определяться – он определённо вышел из строя. Можно попробовать вернуть ему работоспособность, однако сертификат при этом, скорее всего, будет потерян. Подробнее: Способы восстановления флеш-накопителей
    3. Если выяснится, что сломались USB-выходы компьютера или ноутбука, здесь прямая дорога в сервисный центр: самостоятельная замена возможна, однако нередко поломка этих разъёмов — всего лишь дополнительный симптом более серьёзных неисправностей и таким ремонтом можно только навредить.

    Установка сертификатов в КриптоПро с флешек

    как установить сертификат в криптопро с флешки

    Электронно-цифровые подписи (ЭЦП) давно и прочно вошли в обиход как в государственных учреждениях, так и в частных фирмах. Технология реализована через сертификаты безопасности, как общие для организации, так и личные. Последние чаще всего хранятся на флешках, что накладывает некоторые ограничения. Сегодня мы расскажем вам, как устанавливать такие сертификаты с флеш-носителя на компьютер.

    Зачем нужно устанавливать сертификаты на ПК и как это сделать

    Несмотря на свою надежность, флешки тоже могут выйти из строя. К тому же не всегда удобно вставлять и вынимать накопитель для работы, особенно на небольшой срок. Сертификат с носителя-ключа можно установить на рабочую машину, чтобы избежать этих проблем.

    Процедура зависит от версии Криптопро CSP, которая используется на вашей машине: для новейших версий подойдет Способ 1, для более старых — Способ 2. Последний, к слову, более универсален.

    Способ 1: Установка в автоматическом режиме

    Последние версии Криптопро ЦСП обладают полезной функцией автоматической установки персонального сертификата с внешнего носителя на жесткий диск. Чтобы задействовать ее, проделайте следующее.

    1. Первым делом нужно запустить КриптоПро CSP. Откройте меню «Пуск», в нем перейдите в «Панель управления».
      Запуск КриптоПро для начала установки сертификатов с флешки
      Щелкните левой кнопкой мыши по отмеченному пункту.
    2. Запустится рабочее окно программы. Откройте «Сервис» и выберите опцию просмотра сертификатов, отмеченную на скриншоте ниже. Вкладка Сервис пункт Просмотреть сертификаты в КриптоПро для установки сертификатов с флешки
    3. Щелкните по кнопке обзора.
      Отобразить сертификаты на флешке в КриптоПро для их установки
      Программа предложит выбрать местоположение контейнера, в нашем случае флеш-накопитель.
      Выбор флешки как источника сертификатов в КриптоПро для их установки
      Выберите нужный и нажмите «Далее»..
    4. Откроется предварительный просмотр сертификата. Нам нужны его свойства — нажимайте на нужную кнопку.
      Выбрать свойства источника сертификатов в КриптоПро для их установки
      В следующем окне щелкните по кнопке установки сертификата. Установить сертификат в КриптоПро из свойств контейнера
  • Откроется утилита импорта сертификатов. Для продолжения работы нажимайте «Далее».
    Начало работы с Мастером импорта сертификатов для установки их в КриптоПро с флешки
    Предстоит выбрать хранилище. В последних версиях КриптоПро лучше оставить настройки по умолчанию.
    Выбор хранилища в Мастере импорта сертификатов для установки их в КриптоПро с флешки
    Заканчивайте работу с утилитой нажатием «Готово». Закончить работу с Мастером импорта сертификатов для установки их в КриптоПро с флешки
  • Появится сообщение об успешном импорте. Закройте его, щелкнув «ОК». Закончить установку сертификатов с флешки в КриптоПро Способом 1
    Задача решена.
  • Данный способ на сегодня является самым распространенным, однако в некоторых вариантах сертификатов воспользоваться им невозможно.

    Способ 2: Ручной метод установки

    Устаревшие версии КриптоПро поддерживают только ручную установку личного сертификата. Кроме того, в некоторых случаях последние версии ПО могут брать такой файл в работу через встроенную в CryptoPro утилиту импорта.

      Первым делом убедитесь, что на флешке, которая используется в качестве ключа, присутствует файл сертификата в формате CER.

    Файл сертификата на флешке для установки в КриптоПро

  • Откройте КриптоПро ЦСП путем, описанным в Способе 1, но на этот раз выбирая установку сертификатов.. Вкладка Сервис пункт Установить личный сертификат в КриптоПро для установки сертификатов с флешки
  • Откроется «Мастер установки личного сертификата». Переходите к выбору местоположения файла CER.
    Выбрать расположение файла сертификата на флешке для установки в КриптоПро
    Выберите вашу флешку и папку с сертификатом (как правило, такие документы расположены в каталоге со сгенерированными ключами шифрования).
    Выбрать флешку и файл сертификата для установки в КриптоПро
    Убедившись, что файл распознан, нажимайте «Далее». Продолжить работу с мастером установки сертификатов в КриптоПро Способа 2
  • На следующем этапе просмотрите свойства сертификата, чтобы убедиться в правильности выбора. Проверив, нажимайте «Далее». Проверка свойств устанавливаемого с флешки CER в Мастере установки личного сертификата КриптоПро
  • Дальнейшие действия — указание контейнера ключа вашего CER-файла. Жмите на соответствующую кнопку.
    Выбор ключевого контейнера сертификата в Мастере установки личного сертификата КриптоПро
    Во всплывающем окошке выберите местоположение нужного.
    Выбрать ключевой контейнер сертификата в Мастере установки личного сертификата КриптоПро
    Вернувшись к утилите импорта, снова нажимайте «Далее». Подтвердить выбор ключевого контейнера сертификата в Мастере установки личного сертификата КриптоПро
  • Далее нужно выбрать хранилище импортируемого файла ЭЦП. Щелкайте «Обзор».
    Выбор папки хранения сертификата в Мастере установки личного сертификата КриптоПро
    Поскольку сертификат у нас личный, то и отметить нужно соответствующую папку. Личное хранилище сертификатов в Мастере установки личного сертификата КриптоПро

    Внимание: если вы используете этот способ на новейшей CryptoPro, то не забудьте отметить пункт «Установить сертификат (цепочку сертификатов) в контейнер»!

    Щелкните «Далее».

  • Завершайте работу с утилитой импорта. Завершить работу с Мастером установки личного сертификата в КриптоПро
  • Мы собираемся заменить ключ на новый, так что смело нажимайте «Да» в следующем окне.
    Подтвердить замену личного сертификата, устанавливаемого в КриптоПро с флешки
    Процедура окончена, можно подписывать документы.

    В качестве подведения итогов напомним: устанавливайте сертификаты только на проверенные компьютеры!


  • Оставьте комментарий