Мой новый пост будет посвящен программе Крипто Про, вроде ничего сложного, но все время заморочки с данным софтом, то ли потому что сталкиваться с ним приходиться раз-два в год то ли софт такой, но вообще решил сделать памятку для себя и для Вас.
Как пользоваться электронной подписью с флешки? — Удостоверяющий центр СКБ Контур
Инструкции ниже подойдут для записи сертификата и на флешку, и на токен. Исключение — пункты про установку пароля или пин-кода. При записи ЭП на флешку нужно придумать и установить свой пароль. Но если вы записываете ЭП на токен, устанавливать пин-код не нужно. Программа или сервис попросят вас ввести пароль, только если он отличается от стандартного.
Как на etoken записать файлы. Как скопировать сертификат с рутокена на компьютер, из криптопро на флешку — рн. По окончании процесса Вас уведомят что том был успешно создан
Система вновь отобразит окно Копирование контейнера закрытого ключа, в котором необходимо ввести имя нового ключевого контейнера и установить переключатель Введенное имя задает ключевой контейнер в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище требуется разместить скопированный контейнер.
В открывшемся окне выбираем нажатием наш сертификат ключ ЭЦП. Если вы устанавливаете ЭП на токен со стандартным паролем пропустите этот шаг.
Как скопировать ЭЦП с флешки (Рутокен) на компьютер в Реестр — Новости — Эксперт‑М
Методика переноса ЭЦП с дискеты на флэшку и рутокен, а так же ежегодное обновление сертификата подписи — Волосовский муниципальный район
Инструкции ниже подойдут для записи сертификата и на флешку, и на токен. Исключение — пункты про установку пароля или пин-кода. При записи ЭП на флешку нужно придумать и установить свой пароль. Но если вы записываете ЭП на токен, устанавливать пин-код не нужно. Программа или сервис попросят вас ввести пароль, только если он отличается от стандартного.
Шаг 5. Выбор носителя для скопированного контейнера
Система вновь отобразит окно Копирование контейнера закрытого ключа, в котором необходимо ввести имя нового ключевого контейнера и установить переключатель Введенное имя задает ключевой контейнер в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище требуется разместить скопированный контейнер.
В открывшемся окне выбираем нажатием нашу флешку. А если вы меняли пароль на токене на собственный введите его в специальном окне.
Как пользоваться электронной подписью с флешки и токена
Шаг 2. Копирование контейнера закрытого ключа
- Найдите папку с закрытым ключом ЭП на компьютере. В этой папке должно быть шесть файлов с расширением.key.
- Скопируйте эту папку на выбранную флешку. Проверьте, чтобы в папке на флешке оказались все шесть файлов.
В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.
Как скопировать сертификат в КриптоПро CSP — Программы и приложения
Инструкции ниже подойдут для записи сертификата и на флешку, и на токен. Исключение — пункты про установку пароля или пин-кода. При записи ЭП на флешку нужно придумать и установить свой пароль. Но если вы записываете ЭП на токен, устанавливать пин-код не нужно. Программа или сервис попросят вас ввести пароль, только если он отличается от стандартного.
Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать ОК. В папке с закрытым ключом должно быть 6 файлов с расширением.
Здесь важно увидеть, что программная часть библиотеки СКЗИ должна знать о существовании на токене апплета, реализующего криптографический функционал (например, генерация ключа, подпись данных и т.д.) и уметь с ним работать.
Матчасть
На все токенах установлен пароль — стандартный пин-код из восьми чисел. Он общеизвестный, поэтому, чтобы защитить свои данные, перед началом работы замените пин-код на собственный. Не используйте для этого даты рождения родных и близких — такие пароли можно подобрать. Мы не советуем записывать пароль, но если вы решите это сделать, храните листочек с паролем в защищенном месте.
Как записать электронную подпись на флешку
4. В следующем открывшемся окне запускаете команду «Обзор» для того, чтобы в пустое поле ввести имя. При выборе имени сначала подтвердите операцию, после чего кликните по кнопке «Далее». В некоторых случаях, при работе с рутокеном, может потребоваться ввод пароля (пин-кода) – вводите последовательность 12345678.
Далее необходимо выполнить операцию Удалить запомненные пароли. В течение двух минут на этот номер придет одноразовый пароль для входа.
Для создания нового тома используем мастер создания томов TrueCrypt – Тома \ Создать новый раздел .
Запускается «Мастер создания томов TrueCrypt». Выбираем « Создать зашифрованный файловый контейнер », т.е. виртуальный зашифрованный диск будет храниться в одной файле.
Создаем ключевой файл
- Введенное имя задает ключевой контейнер – переключатель устанавливается в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище расположен контейнер;
- Выберите CSP для поиска ключевых контейнеров – необходимый криптопровайдер (CSP) выбирается из предлагаемого списка.
«КриптоПро CSP» — вкладка «Сервис» — «Просмотреть сертификаты в контейнере» — «Обзор» — выбираем нужный контейнер с сертификатом — «ОК» — «Далее» — кнопка «Свойства» — вкладка «Состав» — кнопка «Копировать в файл. » — «Далее» — «Далее» — «Обзор. » — выбираем место для временного хранилища, например, «Рабочий стол» — в поле «Имя файла» вводим произвольное имя файла — «Открыть» — «Далее» — «Готово» — «ОК»
Через меню КриптоПро CSP «Просмотреть сертификаты в контейнере»
Если пароль был введен правильно, а рутокен был подключен и выбран необходимый ключ, то вы увидите смонтированный новый диск. Удачной работы!
Важно! Когда монтирование диска произошло, рутокен необходимо отключить от usb порта, так советуют сами разработчики, чтобы продлить ему жизнь. От себя еще советую настроить автоматическое размонтирование при не активности.
Помощь в аккредитации на ЭТП и сопровождение в торгах. Извлечение ключа из токена с неизвлекаемым ключом.
По-новому взглянем на наш тестовый стенд
Содержание
