Mans jaunais ieraksts būs veltīts Crypto Pro programmai, šķiet, ka nekas sarežģīts, bet man joprojām ir problēmas ar šo programmatūru, vai nu tāpēc, ka man ar to jātiek galā vienu vai divas reizes gadā, vai arī tāpēc, ka programmatūra ir tāda, bet vispār nolēmu uztaisīt atgādinājumu sev un tev.

Uzdevums: Nodrošiniet piekļuvi programmai Kontur Extern divās iekārtās, labi, sāksim.

Kas mums ir: Viena jau strādājoša atslēga SD kartē.

Kas jums būs nepieciešams: Mums ir nepieciešama jebkura SD karte, USB zibatmiņas disks Varat arī augšupielādēt to reģistrā vai izmantot tā saukto RUtoken. Es instalēšu RUtoken, un jūs varat izmantot jebkuru no iespējām.

Jā, vēl viena neliela piezīme, ja jums ir domēna dators, labāk to visu darīt zem administratora konta.

Un tā nu sāksim

Atrodiet programmu sākuma izvēlnē vai vadības panelī,

Palaidīsim programmu.

Dodieties uz cilni Serviss un nospiediet pogu Kopēt.

Jums būs jāievada jebkura 8 rakstzīmju parole. Ievadiet paroli un nospiediet Tālāk.

Nākamajā logā jāiestata konteinera nosaukums (es vienmēr izmantoju to, kas man ir ērts; mums ir 2 organizācijas un es izmantoju nosaukumu-01 un 02 marķējumu; atdalīšanai varat izmantot arī organizācijas TIN .) un pēc tam noklikšķiniet uz pogas Pabeigt.

Šeit jums būs vēlreiz jāievada jaunā konteinera parole, izveidojiet to pašu un noklikšķiniet uz Labi.

Nākamajā dialoglodziņā jums ir jāatlasa datu nesējs, kur kopēt mūsu konteineru, es atlasu RUtoken un jums ir jāatlasa datu nesējs, kurā jūs gatavojaties instalēt konteineru.

Kad esat izvēlējies, noklikšķiniet uz pogas Tālāk. Tad Pabeigt.

Tas būtībā arī viss, atslēga ir nokopēta. Atliek tikai to instalēt konkrētam lietotājam.

Šeit ir divas iespējas:

1. iespēja.

Atkal dodieties uz CryptoPro, atveriet pakalpojumu cilni un noklikšķiniet uz pogas Skatiet konteinerā esošos sertifikātus.

Atvērtajā dialoglodziņā atveriet vajadzīgo konteineru un noklikšķiniet uz pogas Labi. pēc tam nospiediet pogu Tālāk.

Nākamajā logā noklikšķiniet uz pogas U kļūt, ja tā nav, nospiediet pogu C karaspēks.

Atvērtajā logā noklikšķiniet uz pogas U instalēt sertifikātu. Vietā, kur jums jānoklikšķina, tiks atvērts sertifikātu importēšanas vednis Tālāk.

Atvērtajā logā viss jāatstāj tā, kā tas ir, un noklikšķiniet uz Tālāk.

Ja sertifikāts ir veiksmīgi instalēts, jums vajadzētu redzēt šādu dialoglodziņu.

2. iespēja.

Instalēšana, izmantojot izvēlni, instalējiet personīgo sertifikātu.

Lai instalētu sertifikātu, mums ir nepieciešams pats sertifikāta fails (fails ar paplašinājumu .cer), tas atrodas datu nesējā, kurā mēs to kopējām, manā gadījumā tas ir rutokin.

Tātad vēlreiz atveriet CryptoPro un dodieties uz cilni Serviss un nospiediet pogu Instalējiet personīgo sertifikātu.

Atvērtajā logā mēs atrodam šo sertifikātu noklikšķinot uz pogas Pārskats.

Nākamajā dialoglodziņā atzīmējiet izvēles rūtiņu blakus Automātiski atrast konteineru, pēc kura programma automātiski atradīs jums nepieciešamo konteineru. Pēc tam noklikšķiniet uz pogas Tālāk.

Pēc tam var parādīties logs, kurā jums būs jāizvēlas sertifikāta uzglabāšanas vieta, un jums ir jāizvēlas Personal un jānoklikšķina uz pogas Labi.

Pēc tam var parādīties dialoglodziņš, kurā jānoklikšķina uz pogas Jā.

Pēc tam gaidiet ziņojumu par veiksmīgu instalēšanu.

Pēc tam jums ir jāizņem ierīce, uz kuru attiecas konteiners ar atslēgām, un jāievieto atpakaļ, pēc tam, kad ierīce ir atrasta, varat mēģināt.

Ja jums ir kādi jautājumi, jo dažādas versijas CryptoPro var piedzīvot dažādas izmaiņas, tāpēc, ja jautāsiet, atstājiet savus komentārus, es vienmēr ar prieku jums palīdzēšu.

Kopēt izmantojot Windows

Ja darbam izmantojat disketi vai zibatmiņas disku, konteineru ar sertifikātu varat kopēt, izmantojot Windows (šī metode ir piemērota versijām CryptoPro CSP ne zemāks par 3,0). Ievietojiet mapi ar privāto atslēgu (un, ja tāda ir, sertifikāta failu - publisko atslēgu) disketes / zibatmiņas diska saknē (ja jūs to neievietojat saknē, strādājot ar sertifikātu, būt neiespējami). Kopēšanas laikā nav ieteicams mainīt mapes nosaukumu.

Mapē ar privāto atslēgu ir jābūt 6 failiem ar paplašinājumu .key. Kā likums, privātā atslēga satur publisko atslēgu (šajā gadījumā fails header.key sver vairāk nekā 1 KB). Šajā gadījumā nav nepieciešams kopēt publisko atslēgu. Privātās atslēgas piemērs ir mape ar sešiem failiem, bet publiskā atslēga ir fails ar paplašinājumu .cer.

Privātā atslēga Publiskā atslēga

Kopēt uz diagnostikas profilu

1. Atveriet diagnostikas profilu “Kopēt”, izmantojot saiti.

2. Ievietojiet datu nesēju, uz kuru vēlaties kopēt sertifikātu.

3. Uz vēlamā sertifikāta noklikšķiniet uz pogas “Kopēt”.

Ja konteineram ir iestatīta parole, parādīsies ziņojums “Ievadiet paroli ierīcei, no kuras tiks kopēts sertifikāts”.

4. Izvēlieties datu nesēju, uz kuru vēlaties kopēt sertifikātu, un noklikšķiniet uz “Next”.

5. Piešķiriet jaunajam konteineram nosaukumu un noklikšķiniet uz pogas “Tālāk”.

6. Jāparādās ziņojumam, kas norāda, ka sertifikāts ir veiksmīgi nokopēts.

Lielapjoma kopija

1. Lejupielādējiet un palaidiet utilītu. Pagaidiet, līdz tiek ielādēts viss konteineru/sertifikātu saraksts, un atzīmējiet vajadzīgās izvēles rūtiņas.
2. Atlasiet izvēlni Lielapjoma darbības un noklikšķiniet uz pogas Kopēt konteinerus.

3. Izvēlieties konteinera kopijas datu nesēju un noklikšķiniet uz Labi. Kopējot uz reģistru, varat atzīmēt izvēles rūtiņu “Kopēt uz atslēgu konteiners dators”, tad pēc kopēšanas konteiners būs pieejams visiem šī datora lietotājiem.

4. Pēc kopēšanas noklikšķiniet uz pogas “Atjaunināt” apakšējā kreisajā stūrī.
Ja vēlaties strādāt ar kopētiem konteineriem, jums ir nepieciešams .

Kopēšana, izmantojot CryptoPro CSP

Izvēlieties “Sākt” > “Vadības panelis” > “CryptoPro CSP”. Dodieties uz cilni "Pakalpojums" un noklikšķiniet uz pogas "Kopēt".

Logā Copy Private Key Container noklikšķiniet uz pogas Pārlūkot .

Atlasiet konteineru, kuru vēlaties kopēt, un noklikšķiniet uz pogas "Labi", pēc tam uz "Nākamais". Ja kopējat no saknes pilnvaras, tiks parādīts ievades logs, kurā jāievada PIN kods. Ja neesat mainījis datu nesēja PIN kodu, standarta PIN kods ir 12345678.

Izveidojiet un manuāli norādiet jaunā konteinera nosaukumu. Konteinera nosaukumā ir atļauts izkārtojums krievu valodā un atstarpes. Pēc tam noklikšķiniet uz "Gatavs".

Logā "Ievietot tukšu". atslēgu nesējs» Atlasiet datu nesēju, uz kura tiks ievietots jaunais konteiners.

Jums tiks piedāvāts iestatīt paroli jaunajam konteineram. Mēs iesakām iestatīt paroli, kuru varat viegli atcerēties, bet citi nevar uzminēt vai uzminēt. Ja nevēlaties iestatīt paroli, varat atstāt lauku tukšu un noklikšķināt uz Labi.

Neglabājiet savu paroli/pin kodu vietās, kur citi var piekļūt. Ja pazaudēsit savu paroli/pin kodu, konteinera izmantošana kļūs neiespējama.

Ja kopējat konteineru uz ruToken viedkarti, ziņojums skanēs citādi. Ievades logā ievadiet savu PIN kodu. Ja neesat mainījis datu nesēja PIN kodu, standarta PIN kods ir 12345678.

Pēc kopēšanas sistēma atgriezīsies CryptoPro CSP cilnē “Pakalpojums”. Kopēšana ir pabeigta. Ja plānojat izmantot jaunu atslēgu konteineru darbam Externa, .

Lai to izdarītu, jums ir jāveic šādas darbības: Izvēlieties izvēlni "Sākt" / "Vadības panelis" / "CryptoPro CSP". Dodieties uz cilni "Pakalpojums" un nospiediet pogu "Skatīt sertifikātus konteinerā"(skat. 1. att.). Rīsi. 1. Logs “CryptoPro CSP Properties”. Atvērtajā logā noklikšķiniet uz pogas "Pārskats"(skat. 2. att.).
Rīsi. 2. Skatāmā konteinera atlases logs. Nākamajā logā noklikšķiniet uz pogas"Nākamais" . Logā "Instalācijas sertifikāts" jums ir jānospiež poga
"Īpašības" (skat. 3. att.). Rīsi. 3. Sertifikātu skatīšanas logs Atvērtajā sertifikāta failā pārejiet uz cilni "Savienojums" un nospiediet pogu "Kopēt failā" (skat. 4. att.). Rīsi. 4. Cilne “Sastāvs”. Nākamajā logā noklikšķiniet uz pogas Atvērtajā logā "Sertifikātu eksportēšanas vednis" nospiediet pogu» . Pēc tam atzīmējiet vienumu Nākamajā logā noklikšķiniet uz pogas"Nē, neeksportējiet
privātā atslēga un atlasiet(skat. 5. att.). Rīsi. 5. Privātās atslēgas eksportēšanas iespējas. un nospiediet pogu Nākamajā logā noklikšķiniet uz pogas Logā
"Eksportēt faila formātu" Rīsi. 1. Logs “CryptoPro CSP Properties”. izvēlēties "X.509 (.CER) faili, kas kodēti ar DER"(skat. 6. att.).
Rīsi. 6. Eksportētais faila formāts. Nākamajā logā noklikšķiniet uz pogas Nākamajā logā jums jānoklikšķina uz pogas , manuāli norādiet nosaukumu (sertifikāta īpašnieka pilnu vārdu) un direktoriju faila saglabāšanai. Pēc tam noklikšķiniet uz pogas"Saglabāt"

(skat. 7. att.).

Rīsi. 7. Saglabājiet failu.

Nākamajā logā noklikšķiniet uz pogas , tad"Gatavs"

. Gaidiet ziņojumu par veiksmīgu eksportēšanu. Aizveriet visus CryptoPro programmas logus.

Gandrīz katrai organizācijai ir sava veida elektroniskā atslēga. Tie ir plaši izplatīti, un bez tiem gandrīz neiespējami veikt nekādas darbības. Tie ir nepieciešami atskaites dokumentu parakstīšanai un daudzām citām lietām. Tāpēc tiem, kas organizācijā apkalpo IT sektoru, ir jāzina, kas tas ir. Piemēram, šodien mēs runāsim par to, kā nokopēt sertifikātu no reģistra un pārsūtīt to uz citu datoru.

Kā kopēt sertifikātu no reģistra uz zibatmiņas disku

Pieņemsim, ka esat ieradies organizācijā un jums ir jāiestata jauna darbinieka piekļuve portālam.

Dažiem sertifikātiem ir nepieciešama privātā atslēga. To var arī pārkopēt no reģistra uz zibatmiņas disku. To var izdarīt arī, vienkārši palaižot Crypto Pro. Dodieties uz pakalpojumu cilni un atlasiet Kopēt.

Ievadiet jaunu nosaukumu un noklikšķiniet uz Pabeigt.

Atvērtajā logā atlasiet zibatmiņas disku.

Eksportēt no personīgās krātuves

Atlasiet izvēlni Sākt (Iestatījumi) > Vadības panelis > Interneta opcijas ( "Pārlūkprogrammas opcijas"). Dodieties uz cilni "Saturs" un noklikšķiniet uz pogas "Sertifikāti".

Sarakstā atrodiet vajadzīgo sertifikātu un noklikšķiniet uz pogas “Eksportēt”.

Logā “Sertifikātu eksportēšanas vednis” noklikšķiniet uz pogas “Tālāk”. Pēc tam atzīmējiet izvēles rūtiņu “Nē, neeksportēt privāto atslēgu” un atlasiet “Tālāk”.

Logā « Eksportēt faila formātu" atlasiet "X.509 (.CER) DER kodēti faili" un noklikšķiniet uz pogas "Tālāk".

Publiskās atslēgas faila eksportēšana, izmantojot Crypto Pro

Lai to izdarītu, jums jāveic šādas darbības:

Atlasiet izvēlni Sākt > Vadības panelis > Crypto Pro CSP. Dodieties uz cilni “Pakalpojums” un noklikšķiniet uz pogas “Skatīt sertifikātus konteinerā”.

Atvērtajā logā noklikšķiniet uz pogas Pārlūkot, lai atlasītu apskatāmo konteineru. Pēc konteinera izvēles noklikšķiniet uz pogas “Labi”.

Nākamajā logā noklikšķiniet uz pogas "Tālāk". . Ja pēc noklikšķināšanas uz pogas “Tālāk” parādās ziņojums “Privātās atslēgas konteinerā nav publiskas šifrēšanas atslēgas”, jums jāsazinās ar pakalpojumu, lai iegūtu publiskās atslēgas failu. tehniskais atbalsts adresē [aizsargāts ar e-pastu]

Logā “Sertifikāts skatīšanai” noklikšķiniet uz pogas “Properties”.

Atvērtajā sertifikāta failā atveriet cilni “Sastāvs” un noklikšķiniet uz pogas “Kopēt failā”.

Atvērtajā logā “Certificate Export Wizard” noklikšķiniet uz pogas “Tālāk”. Pēc tam atzīmējiet izvēles rūtiņu “Nē, neeksportēt privāto atslēgu” un atlasiet “Tālāk”.

Logā “Eksportēt faila formātu” atlasiet “X.509 (.CER) DER kodēti faili” un noklikšķiniet uz pogas “Tālāk”.

Nākamajā logā jums jānoklikšķina uz pogas "Pārlūkot", norādiet nosaukumu un direktoriju, lai saglabātu failu. Pēc tam noklikšķiniet uz pogas "Saglabāt".

Ja nevarējāt eksportēt sertifikātu, izmantojot ne pirmo, ne otro metodi, tad, lai iegūtu publiskās atslēgas failu, jums jāsazinās ar tehnisko atbalstu pa [aizsargāts ar e-pastu], norādot organizācijas TIN un KPP, kā arī sertifikāta datus (derīguma termiņš un īpašnieka pilns vārds).