Как скопировать сертификат из криптопро на флешку
Перейти к содержимому

Как скопировать сертификат из криптопро на флешку

  • автор:

Копирование сертификата из КриптоПро на флешку

Часто людям, которые используют для своих нужд электронные цифровые подписи, необходимо скопировать сертификат КриптоПро на флешку. В данном уроке мы рассмотрим различные варианты выполнения данной процедуры.

Выполнение копирования сертификата на флешку

По большому счету, процедуру копирования сертификата на USB-носитель можно организовать двумя группами способов: с помощью внутренних инструментов операционной системы и при помощи функций программы КриптоПро CSP. Далее мы подробно рассмотрим оба варианта.

Способ 1: КриптоПро CSP

Прежде всего, рассмотрим способ копирования при помощи самого приложения КриптоПро CSP. Все действия будут описаны на примере операционной системы Виндовс 7, но в целом представленный алгоритм можно использовать и для других ОС семейства Windows.

Основным условием, при котором возможно копирование контейнера с ключом, является необходимость того, чтобы при создании на сайте КриптоПро он был помечен, как экспортируемый. В противном случае перенос произвести не получится.

Ключ при создании помечен как экспортируемый на сайте КриптоПро

    Перед началом манипуляций подсоедините флешку к компьютеру и перейдите в «Панель управления» системы.

Переход в Панель управления через меню Пуск в Windows 7

Переход в раздел Система и безопасность в Панели управления Windows 7

Запуск приложения КриптоПро CSP в разделе Система и безопасность Панели управления Windows 7

Переход во вкладку Сервис в приложении КриптоПро CSP

Переход в окно копирования контейнера закрытого ключа во вкладке Сервис в приложении КриптоПро CSP

Переход к поиску ключевого контейнера в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP

Выбор контейнера в приложении КриптоПро CSP

Ввод пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP

Переход к запуску копирования в окне копирования контейнера закрытого ключа в приложении КриптоПро CSP

Выбор флешки в окне Выбор ключевого носителя в приложении КриптоПро CSP

Двойной ввод нового пароля от ключевого контейнера в окне Аутентификация в приложении КриптоПро CSP

Сообщение об успешном копировании контейнера с ключом на флешку в информационном окне в приложении КриптоПро CSP

Способ 2: Средства Windows

Также перенести сертификат КриптоПро на флешку можно исключительно средствами операционной системы Windows путем простого копирования через «Проводник». Данный метод подойдет только тогда, когда файл header.key содержит в себе открытый сертификат. При этом, как правило, его вес составляет не менее 1 Кб.

Файл header.key в Проводнике в Windows 7

Как и в предыдущем способе, описания будут даны на примере действий в операционной системе Виндовс 7, но в целом подойдут и для других ОС данной линейки.

    Подключите USB-носитель к компьютеру. Откройте «Проводник Windows» и переместитесь в ту директорию, где расположена папка с закрытым ключом, который требуется скопировать на флешку. Щелкните по ней правой кнопкой мыши (ПКМ) и из раскрывшегося меню выберите пункт «Копировать».

Переход к копированию папки с ключами в Проводнике в Windows 7

Открытие флешки в Проводнике в Windows 7

Вставка папки с ключами на флешку в Проводнике в Windows 7

Щелкните ПКМ по пустому месту в открывшейся директории и выберите пункт «Вставить».

Внимание! Вставку нужно производить в корневую директорию USB-носителя, так как в обратном случае работа с ключом в дальнейшем будет невозможна. Также рекомендуем не переименовывать при переносе название копируемой папки.

Папка с ключами скопирована на флешку в Проводнике в Windows 7

  • Каталог с ключами и сертификатом будет перенесен на флешку. Можете открыть эту папку и проверить правильность переноса. В ней должны находится 6 файлов с расширением key.
  • Файлы с расширением key в папке с ключами на флешке в Проводнике в Windows 7

    На первый взгляд перенос сертификата КриптоПро на флешку посредством инструментов операционной системы гораздо проще и интуитивно понятнее, чем действия, через КриптоПро CSP. Но нужно отметить, что этот метод подойдет только при копировании открытого сертификата. В обратном случае вам придется для этой цели воспользоваться программой.

    Максим Тютюшев Вам помогли мои советы?

    Как скопировать сертификат из КриптоПро на флешку

    Некоторым пользователям иногда требуется скопировать ЭЦП на флешку. Например, перенести с одного компьютера на другой или из одной флешки с ЭЦП сделать две флешки. Прочитав нашу инструкцию, вы узнаете, как просто скопировать ЭЦП на флешку, используя функции программы КриптоПро CSP. Если самостоятельно скопировать ЭЦП не получится, обратитесь к нашим компьютерным мастерам. Мы удалённо подключимся к вашему устройству, поможем скопировать ЭЦП и настроим рабочее место.

    Инструкция о том, как скопировать ЭЦП на флешку

    1. Запустите программу КриптоПро CSP.

    Как открыть КриптоПро CSP? 2 способа

    Наша статья для тех, у кого возникли трудности на начальном этапе.

    1. Перейдите во вкладку “Сервис”.
    2. В разделе “Контейнер закрытого ключа” нажмите кнопку “Скопировать”.

    1. В открывшемся окне “Копирование контейнера закрытого ключа” нажмите кнопку “Обзор” или “По сертификату”.

    1. Выберите контейнер с сертификатом, который вы хотите скопировать на флешку, и нажмите кнопку “ОК”.

    1. В текстовом поле введите имя для создаваемого ключевого контейнера и нажмите кнопку “Готово”.

    1. В открывшемся окне “Выбор ключевого носителя” выберите “Директория” и нажмите кнопку “ОК”.

    1. При желании можете защитить доступ к ЭЦП, установив пароль для контейнера закрытого ключа в открывшемся окне “Аутентификация” и нажав кнопку “ОК”.
    2. Контейнер закрытого ключа будет создан в системной папке на вашем устройстве, о чем сообщит уведомление об успешном копировании.
    3. Откройте Проводник и перейдите по адресу: C:Usersимя вашего пользователяAppDataLocalCrypto Pro

    Обратите внимание, папка “AppData” является скрытой и вам может потребоваться сделать ее видимой, чтобы получить доступ к контейнеру закрытого ключа по указанному адресу.

    1. По указанному адресу вы найдете папку с трудно читаемым названием, в которой будет 6 файлов: header.key, masks.key, masks2.key, name.key, primary.key, primary2.key. Если в папке “Crypto Pro” много папок с автоматизированными наименованиями, выберите ту, которая создана последней.

    1. Скопируйте папку и вставьте её на заранее подготовленную флешку. Желательно, чтобы флешка была пустая (отформатированная в NTFS или FAT32). Для копирования ЭЦП вы можете воспользоваться функцией “Отправить”, нажав правой кнопкой мыши по папке и выбрав соответствующий элемент контекстного меню, а затем носитель для будущего размещения ЭЦП.

    1. Поздравляем! Теперь вы знаете, как скопировать ЭЦП на флешку.

    Как проверить, что ЭЦП действительно скопирована на флешку?

    1. Запустите “Инструменты КриптоПро”.
    2. Перейдите в раздел “Контейнеры”.
    3. В столбце “Считыватель” вы увидите несколько контейнеров с ЭЦП:
      1. FAT12_E – это ваша флешка с только что записанной ЭЦП.
      2. HDIMAGE – это папка с ЭЦП, сохранённая локально в директории (если после копирования вы не удаляли папку с ЭЦП).

      Если вы записали ЭЦП на флешку, а считыватель “FAT12_E” не видите, значит ЭЦП записалась некорректно или не записалась вовсе. Убедитесь, что контейнер с ЭЦП “HDIMAGE” имеется в столбце “Считыватель” и повторите копирование ЭЦП на флешку повторно.

      Получилось ли у вас скопировать ЭЦП на флешку?

      Расскажите в комментариях

      Как скопировать сертификат из КриптоПро на флешку

      Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять.

      В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.

      Закрытый ключ Открытый ключ

      Копирование на профиле Диагностики

      1. Зайдите на профиль Диагностики «Копирования» по ссылке.

      2. Вставьте носитель, на который необходимо скопировать сертификат.

      3. На нужном сертификате нажмите на кнопку «Скопировать».

      Если на контейнер был задан пароль — появится сообщение «Введите пароль для устройства с которого будет скопирован сертификат».

      Введите пароль и нажмите на кнопку «Далее».

      4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».

      5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».

      6. Должно появиться сообщение об успешном копировании сертификата.

      Массовое копирование

      1. Скачайте и запустите утилиту. Дождитесь загрузки всего списка контейнеров/сертификатов и отметьте нужные галочками.
      2. Выберите меню « Массовые действия » и нажмите на кнопку « Копирование контейнеров ».

      3. Выберите носитель для хранения копии контейнера и нажмите « ОК » . При копировании в реестр можно поставить галочку на пункте «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера.

      4. После копирования нажмите внизу слева кнопку « Обновить ».
      Если хотите работать со скопированными контейнерами — необходимо установить сертификаты.

      Копирование с помощью КриптоПро CSP

      Выберите «Пуск» > «Панель управления» > «КриптоПро CSP». Перейдите на вкладку « Сервис » и кликните по кнопке « Скопировать».

      В окне « Копирование контейнера закрытого ключа » нажмите на кнопку « Обзор » .

      Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

      Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните « Готово » .

      В окне « Вставьте чистый ключевой носитель » выберите носитель, на который будет помещен новый контейнер.

      На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

      Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.

      Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.

      После копирования система вернется на вкладку « Сервис » КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер, установите его через Крипто Про.

      Экспорт PFX-файла и его установка

      Экспорт сертификата с закрытым ключом

      1. Откройте оснастку работы с сертификатами:

      — Пуск → Все программы → КриптоПро → Сертификаты
      либо
      — ​Internet Explorer → Сервис → Свойства обозревателя → вкладка Содержание → Сертификаты.

      2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл».

      3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

      4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее».

      5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее».

      6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово».

      7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа).

      8. Заархивируйте полученные файлы форматов .pfx и .cer.

      Установка сертификата с закрытым ключом

      1. Откройте .pfx файл. Сразу запустится «Мастер импорта сертификатов».

      2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее».

      3. Введите пароль, который указывали при экспорте и поставьте галочку на пункте «Пометить этот ключ как экспортируемый…», иначе наче контейнер нельзя будет скопировать в дальнейшем. Нажмите «Далее».

      4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово».

      5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль.

      6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро).

      Копирование контейнера из реестра другого пользователя

      1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:

      • для 32-битной ОС: HKEY_LOCAL_MACHINESOFTWARECrypto ProSettingsUsers*идентификатор пользователя*Keys*Название контейнера*;
      • для 64-битной ОС: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUSERS*идентификатор пользователя*Keys*Название контейнера*.

      2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать».

      3. Введите имя файла и нажмите на кнопку «Сохранить».

      4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.

      5. Пройдите диагностику на сайте https://help.kontur.ru .

      6. Как диагностика закончится, нажмите на ссылку «Показать результаты».

      7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя.

      8. Откройте экспортированный файл реестра с помощью «Блокнота».

      9. Замените SID пользователя на скопированный ранее.

      Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:

      10. Сохраните изменения и закройте файл.

      11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да».

      Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК».
      Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.

      12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат).

      Другие статьи по теме Установка, настройка и работа в Контур.Экстерн

      Как скопировать ЭЦП с флешки или с компьютера: пошаговая инструкция

      Как скопировать ЭПЦ с флешки на флешку:

      1. Подготовить съемные носители: один с ключом, другой — для переноса данных.
      2. Открыть программу «КриптоПро».
      3. Через сервис выбрать требуемый сертификат, подтвердить пароль и выполнить действие «Копирование».
      4. Вставить новый флеш-накопитель и загрузить туда электронную подпись.
      5. Задать новый пароль и пользоваться ЭП на любых пользовательских устройствах.

      Зачем копируют сертификаты ЭЦП на другой компьютер или флешку

      Для удобства пользователей электронную цифровую подпись записывают на съемные носители (диск, флешка и т. п.) или компьютер. Вот как пользоваться ЭПЦ с флешки, токена или другого носителя:

      1. Записать на накопитель закрытый ключ.
      2. Сгенерировать на носителе открытый ключ.
      3. Задать пароль (для токенов паролем является ПИН-код).
      4. Установить ключевой контейнер на пользовательский компьютер.
      5. Добавить цифровую подпись на ПК и подписывать документы. Действие выполняется через файл сертификата в разделе «Защита документа».

      Электронная подпись одновременно находится и на флеш-накопителе, на котором ее записали, и на компьютере — в той директории, куда ее установил пользователь. После установки и записи ЭП пользователь автоматически подписывает необходимые документы цифровым шифром. Но иногда требуется перенос ключей и сертификатов электронной подписи. Пользователи производят копирование ЭПЦ с флешки на флешку в следующих случаях:

      • дублирование записи с целью защиты накопителя — предотвращение порчи носителя или потери сведений на флешке;
      • работа на нескольких компьютерах — создание копий для всех пользователей;
      • создание облачного сервера — виртуальный доступ к ЭЦП для нескольких работников или организаций.

      Перенос потребуется и в том случае, если вы хотите обновить, модернизировать или переустановить операционную систему. Если не скопировать сертификат ЭЦП заранее, закодированная информация просто исчезнет с ПК.

      Какие есть способы копирования

      Существует несколько способов переноса. Предлагаем варианты, как скопировать ЭПЦ с компьютера на компьютер при помощи различных носителей:

      1. Через инструменты Windows и мастер экспорта сертификатов. Этот способ подразумевает экспортирование из реестра Windows.
      2. Через инструменты «КриптоПро CSP». Механизм подходит для копирования одного или двух ключей — для переноса каждого сертификата требуется отдельная операция.
      3. Через массовое копирование. Переносятся все выбранные реестровые и файловые записи. Перенос осуществляется вручную или через специальные утилиты (действуют не для всех типов ключей).

      Как скопировать средствами Windows

      Это самый простой и быстрый вариант переноса информации. Но скопировать получится только те ключи, которые внесены в реестровую запись Windows. И еще одно условие — версия «КриптоПро» от 3.0 и выше.

      Если вы пользуйтесь ЭЦП на дискете или обычной флешке (не токене), то скопируйте папки с закрытым и открытым (если он есть) ключами в корень накопителя. Наименование папок не меняйте. Для проверки откройте папку с закрытым ключом. Ее содержимое всегда выглядит так:

      Если в закрытой папке есть шесть файлов с расширением .key, копировать открытый сертификат нет необходимости.

      Другой вариант — копирование с помощью мастера экспорта сертификатов. Следуйте инструкции:

      Шаг 1. Выберите ЭЦП для переноса. Как и где найти сертификат ЭПЦ на компьютере в операционной системе Windows:

      1. «Пуск».
      2. «Панель управления».
      3. «Свойства обозревателя/браузера».

      В свойствах находите вкладку содержание и раздел «Сертификаты».

      Сертификаты ЭЦП на компьютере

      Шаг 2. Переходите в нужный раздел — во вкладку «Личные». Выбираете искомый контейнер. Необходимое действие — «Экспорт».

      Шаг 3. Мастер экспорта сертификатов предложит экспортировать закрытый ключ вместе с сертификатом. Нажмите «Нет» и переходите дальше.

      Мастер экспорта сертификатов

      Шаг 4. В открывшейся форме выберите такой вариант.

      Шаг 5. Выберите директорию, куда сохраните ключ (используйте «Обзор»).

      Нажмите «Далее» и «Готово». Копирование завершено.

      Используйте скопированную ЭЦП без подключения цифрового носителя.

      Копирование с помощью «КриптоПро CSP»

      Утилиты «КриптоПро» позволяют извлечь закрытый контейнер и перенести его и с флешки на флешку, и с компьютера на другой компьютер при помощи съемного носителя.

      Пошаговая инструкция, как скопировать ЭПЦ с компьютера на флешку при помощи программы криптографической защиты.

      Шаг 1. Заходим в «Пуск», затем в панель управления и переходим в «КриптоПро». Нам понадобится раздел «Сервис».

      Шаг 2. Выбираем действие «Скопировать контейнер».

      Копирование контейнера

      Шаг 3. В открывшемся окне заполняем имя ключевого контейнера (находим в списке реестра) и криптопровайдер (CSP) для поиска контейнера.

      Шаг 4. Система потребует ввести пароль к закрытому ключу — вводим. Переходим в блок копирования контейнера.

      Вводим имя нового ключевого контейнера. Определяем положение хранилища — «Пользователь» или «Компьютер».

      Шаг 5. Выбираем носитель.

      Выбор носителя ключа

      Вводим новый пароль (или ПИН-код для токена), подтверждаем и запоминаем его. Готово!

      Одновременное копирование нескольких ключей

      Если вам необходимо перенести на другой компьютер не одну ЭЦП, а несколько, то используйте способ массового копирования. Создайте на ПК новую ветку, скопировав точный путь с основного рабочего компьютера.

      Пошаговый алгоритм, как ЭПЦ перенести с флешки на компьютер (для нескольких ключей).

      Шаг 1. Определите Security Identifier или SID (идентификатор безопасности) вашего рабочего ПК. Введите такую команду: wmic useraccount where name=’(имя пользователя)’ get sid. Запомните код.

      Шаг 2. Скопируйте контейнеры в файл. Зайдите в реестр и скопируйте действующую ветку: HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeCrypto ProSettingsUsersS-1… (подставьте SID)Keys

      Шаг 3. Найдите и экспортируйте ключевую папку — Keys.

      Одновременное копирование нескольких ключей ЭЦП

      Шаг 4. Вы скопировали ключевой контейнер, теперь переносим сертификаты ЭЦП. На диске C есть такая директория: C:Users polzovatelAppDataRoamingMicrosoftSystemCertificatesMy. Скопируйте ее.

      Шаг 5. Перенесите на новый компьютер скопированные ветку (замените на SID нового ПК) и директорию с сертификатами (замените аналогичную директорию на новом ПК). Для корректного переноса ветки скопируйте первоначальную строку в блокнот или любой текстовый редактор и поменяйте SID. Откройте файл с расширением .reg, загрузите новые сведения в реестровую запись. Теперь копируйте сертификаты на новый ПК. Процедура завершена.

      В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.

      Как скопировать ЭЦП: с флешки на компьютер и не только

      Квалифицированная цифровая подпись юридически приравнена к собственноручной. Этот инструмент активно применяется участниками электронного документооборота (ЭДО). Хранение аппаратно-программных средств ЭП Федеральным законом №63-ФЗ не регламентируется — пользователи вправе распоряжаться персональными данными на свое усмотрение.

      Тем не менее, упомянутая правовая норма обязывает удостоверяющие центры выдавать заявителям ключи ЦП на защищенных USB-токенах, смарт-картах. Некоторые из них оснащены встроенным средством криптографической защиты информации (СКЗИ). Доступ к сведениям на защищенных ключевых носителях возможен только после ввода PIN-кода.

      Хранить программные средства ЭП также можно на обычном flash-накопителе в реестре операционной системы (ОС) Windows — в статье мы рассмотрим работу именно в этой среде. Сегодня поговорим о том, как скопировать ЭЦП с флешки на компьютер, и о возможных способах ее дублирования и хранения.

      Как скопировать ЭЦП с флешки на компьютер или Рутокен

      Сразу оговоримся, что флешкой иногда называют не только классический flash-накопитель с USB-разъемом, но и защищенный USB-токен, выданный заявителю уполномоченным сотрудником удостоверяющего центра (УЦ). Чаще всего, это Рутокен — комбинированное решение, состоящее из двух компонентов: USB-ключа и flash-памяти.

      Итак, вы получили в УЦ аппаратно-программные средства генерации и верификации цифровой подписи. Как скопировать ЭЦП с флешки или защищенного носителя на компьютер? Сначала следует подготовить рабочее место.

      Первое. Вам понадобится загрузить и инсталлировать на ноутбук, ПК или сервер СКЗИ КриптоПро CSP и драйверы для Рутокен.

      Второе. Чтобы прописать личный открытый сертификат, понадобится инсталляция корневого сертификата (КС) УЦ в соответствующий раздел ОС. Если этого не сделать, система выдаст сообщение об ошибке.

      Примечание 1. Уполномоченный сотрудник УЦ обычно записывает КС на USB-токены или смарт-карты, выдаваемые пользователям, или на USB-flash-накопитель заявителя (по требованию). Электронный формат КС — это файл с расширением .cer. Если вы не обнаружили его на своем ключевом носителе, загрузите с веб-портала УЦ, выдавшего вам средства ЭП. Подавляющее большинство аккредитованных центров сертификации выкладывает свои КС в открытый доступ.

      Примечание 2. Все инструкции в ОС Windows следует выполнять из системного профиля с правами администратора.

      Прописываем КС в реестр ОС Windows 10:

      1. Двойным щелчком левой кнопки мышки открываем файл, содержащий КС УЦ. Внимательно проверяем отображенные сведения.
      2. Щелкаем «Установить сертификат» —> «OK» —> «Далее».
      3. Отмечаем птичкой «Поместить все сертификаты в следующее хранилище».
      4. Жмем «Обзор».
      5. В перечне с каталогами раскрываем «Доверенные корневые центры сертификации», отмечаем птичкой опцию «Показать физические хранилища»: выделяем «Реестр» для ограничения доступа к КС всем, кроме текущего пользователя, или «Локальный компьютер», если предполагается использование КС всеми пользователями ОС.
      6. Читаем системное предупреждение о безопасности —> «Да».
      7. Утилита импорта сообщит о завершении работы. Щелкаем «Готово».
      8. Дожидаемся соответствующего оповещения —> «OK».

      Обычное запоминающее устройство можно открыть и просмотреть его содержимое в обозревателе ОС — например, Windows Explorer. На нем вы обнаружите файл с расширением .cer и папку закрытого (секретного) ключа. Она содержит 6 файлов. Один из них — header.key — и есть ваш открытый ключ. В окне обозревателя System Explorer для Windows достаточно просто выделить и перетащить мышкой данные с flash-накопителя на ПК в любую выбранную вами папку.

      Программные средства ЭП, записанные на USB-токен, можно просмотреть и продублировать на ПК только с помощью СКЗИ КриптоПро CSP (об этом ниже).

      Блокхост ЭЦП 2.0

      Рутокен ЭЦП 2.0

      Рутокен ЭЦП 2.0 Flash

      Третье. Проверяем, указаны ли токен, смарт-карта или запоминающее устройство в списке установленных считывателей для КриптоПро CSP:

      1. Запускаем криптопровайдер.
      2. Переходим в «Оборудование».
      3. Щелкаем «Настроить считыватели. ».
      4. Откроется окошко со списком, который должен содержать строку «Все считыватели смарт-карт», если подключен Рутокен. Если ключевым носителем является запоминающее устройство, перечень должен содержать строку «Все съемные диски».
      5. При отсутствии в вышеуказанном списке актуального ключевого носителя, нажимаем «Добавить. » и дополняем перечень необходимым считывателем.

      Рабочее место настроено.

      Инструкция № 1. Репродуцируем данные с Рутокен в ОС Windows:

      1. Вставляем устройство в USB-разъем.
      2. Запускаем криптопровайдер.
      3. Переходим к опции «Сервис».
      4. Щелкаем «Скопировать».
      5. В окошке экспорта контейнера закрытого ключа строку «Имя. » оставляем пустой.
      6. Нажимаем «Обзор».
      7. Откроется окошко с перечнем найденных ключевых контейнеров. Выделяем нужный — в колонке «Считыватель» выделяем Рутокен.
      8. «OK» —> «Далее».
      9. Вводим PIN-код (по умолчанию — 12345678).
      10. Криптопровайдер вернет нас к окошку экспорта. Придумываем и вводим название контейнера-дубликата.
      11. Кликаем «Готово».
      12. В новом окошке в качестве носителя контейнера закрытого ключа в левом списке «Устройства» выделяем «Реестр» —> «OK».
      13. Криптопровайдер предложит установить пароль. Придумываем и вводим.
      14. Подтверждаем его —> «OK».
      15. Если вы уверены, что доступ к ПК не получит посторонний, оставляйте строку пароля пустой.
      16. Если на ПК работают и другие пользователи, установите надежный пароль. По возможности держать его следует в недоступном месте. Если вы потеряете пароль, использовать контейнер станет невозможно.

      По окончании операции криптопровайдер вернется на вкладку «Сервис».

      1. Задай вопрос нашему специалисту в конце статьи.
      2. Получи подробную консультацию и полное описание нюансов!
      3. Или найди уже готовый ответ в комментариях наших читателей.

      Инструкция № 2. Просматриваем и дублируем на ПК только публичный ключ:

      1. Подключаем Рутокен.
      2. Запускаем криптопровайдер.
      3. Открываем «Сервис».
      4. Вызываем опцию «Просмотреть сертификаты».
      5. Строку «Имя. » не заполняем, жмем «Обзор».
      6. В новом окошке просматриваем список и выделяем нужный — в перечне «Считыватель» выделяем Рутокен.
      7. «OK» —> «Далее».
      8. В окне просмотра внимательно верифицируем отображенные сведения.
      9. Кликаем «Свойства».
      10. Выбираем вкладку «Состав» —> «Копировать в файл» —> «OK».
      11. Помечаем птичкой опцию «Нет, не экспортировать закрытый ключ» —> «Далее».
      12. В качестве формата отмечаем птичкой «Файлы Х.509 (.CER) в кодировке DER» —> «Далее».
      13. Щелкаем «Обзор» и указываем имя файла, куда выгружаем информацию, и путь к нему.
      14. «Далее» —> «Готово».
      15. Дожидаемся оповещения о завершении операции —> «OK».

      Многие пользователи хотят узнать, как скопировать электронную подпись с флешки на Рутокен. Этот интерес продиктован желанием максимально обезопасить личную информацию от кражи. Как правило, заявители, получившие программные средства ЭП на обычном USB-носителе, позже принимают решение перенести сведения на токен или смарт-карту.

      Несмотря на внешнее сходство (форм-фактор, разъем для подключения к ПК), разница между этими устройствами весьма существенна. Основное назначение USB-flash-накопителя — хранение данных. Электронно-вычислительная машина (ЭВМ) воспринимает его как внешний диск. USB-flash-накопитель выдерживает до 10 тыс. циклов перезаписи.

      Основное назначение Рутокен — хранение конфиденциальной информации, в том числе личных ключевых контейнеров. Любой USB-токен — это микро-ЭВМ, теми или иными (например, криптографическими) методами обеспечивающая выполнение процесса аутентификации. Рутокен выдерживает от 100 000 до 1 млн циклов перезаписи. Доступ к памяти такого устройства, а, следовательно, и к персональным данным, которые оно содержит, осуществляется только при использовании специального ПО.

      Как скопировать сертификаты с флешки на Рутокен:

      1. Подключите оба носителя через USB-разъемы к рабочей машине.
      2. Последовательно выполните шаги 2 – 6 инструкции №1.
      3. Переходите к пункту 7: в колонке «Считыватель» выделите латинскую букву, которая обозначает usb-флеш-накопитель в системе. После этого выполните пункты 8 – 11.
      4. Переходите к шагу 12: укажите Рутокен в поле «Вставленный носитель».

      Выполните шаги 13 – 17 инструкции №1 и завершите операцию.

      Как скопировать сертификат из хранилища ОС на флешку через КриптоПро

      Участнику ЭДО, который часто работает на разных машинах (ПК, ноутбуках, серверах) с многопользовательским доступом, может потребоваться перенос публичного ключа на на flash-накопитель. Это удобно, если получателю (например, сотруднику ФНС РФ) требуется верифицировать цифровую подпись, которой завизированы документы отправителя, а прописывать свои личные ключи в операционную систему на чужой или корпоративной машине он не желает.

      Как скопировать сертификат из хранилища ОС на флешку через КриптоПро:

      1. Подключаем flash-накопитель через USB-разъем ПК.
      2. Действуем согласно инструкции № 2, размещенной в предыдущем разделе этой статьи. Следуем пунктам 2-5.
      3. При выборе контейнера в колонке «Считыватель» выделяем строку «Реестр».
      4. Выполняем пп. 7-12.
      5. Указываем имя файла и путь к нему — латинскую букву, обозначающую flash-накопитель в системе и, при необходимости, название папки, в которую репродуцируются сведения.

      Как скопировать на флешку сертификат и закрытый ключ из реестра

      Введение

      Мне постоянно приходится иметь дело с сертификатами, токенами, закрытыми ключами, криптопровайдерами и прочим. Сейчас все завязано на это — банкинг, сдача отчетности в разные гос органы, обращения опять же в эти органы, в том числе и физ лиц. В общем, с этой темой рано или поздно придется познакомиться многим. Для того, чтобы перенести все это хозяйство с одного компьютера на другой, иногда приходится прилично повозиться, особенно тем, кто не в теме.

      Перенести закрытые ключи и сертификаты КриптоПро на другой компьютер можно двумя способами:

      1. Перенести или скопировать контейнер закрытого ключа через стандартную оснастку CryptoPro в панели управления. Это самый простой и быстрый способ, если у вас не много сертификатов и ключей. Если же их несколько десятков, а это не такая уж и редкость, то такой путь вам не подходит.
      2. Скопировать сертификаты и ключи непосредственно через перенос самих исходных файлов и данных, где все это хранится. Объем работы одинаков и для 5 и для 50-ти сертификатов, но требуется больше усилий и знаний.

      Я опишу оба этих способа, но подробно остановлюсь именно на втором способе. В некоторых ситуациях он является единственно возможным.

      Важное замечание. Я буду переносить контейнеры закрытого ключа, которые хранятся в реестре. Если вы храните их только на токене, то переносить контейнеры вам не надо, только сертификаты.

      Как скопировать закрытый ключ из реестра

      Скопировать сертификат из КриптоПро на флешку — наиболее простой и удобный способ. Его используют, если в реестре хранится небольшое количество контейнеров. Процесс происходит в несколько простых шагов:

      • пользователь открывает КриптоПро, переходит во вкладку «‎Сервис»‎ и далее «‎Обзор»‎. В новом окне нужно выбрать имя ключевого контейнера, который будет копироваться;
      • нажать «‎Далее»‎ и задать новое имя для контейнера;
      • далее откроется новое окно, где будет указан выбор носителя. Тут можно выбрать как флешку, так и другой диск ПК;
      • затем вводится новый пароль;
      • если все сделано правильно, то в выбранном месте появляется новая папка с заданным названием и набором скопированных ключей.

      Для создания копии дубликата ЭЦП на флешке нужно:

      • в IE открыть «Свойства браузера» / «‎Содержание» / «‎Сертификаты» / «‎Экспорт»;
      • через правую клавишу мышки в оснастке нужного сертификата выбрать «‎Экспорт»;
      • в мастере переноса сертификатов ЭЦП сначала нажимают «‎Далее», а затем напротив пункта«‎Экспортировать закрытый ключ вместе с сертификатом» ставят галочку;
      • если эта область неактивна, значит, ключ защищен от копирования, и данный способ не подходит;
      • если все работает, то следующий шаг — выбор формата загрузки;
      • далее пользователь задает пароль и указывает место хранения закрытого ключа;
      • завершается процесс нажатием «‎Готово».

      Для того, чтобы скопировать контейнер для хранения закрытого ключа сертификата штатным средством, необходимо в Панели управления открыть оснастку CryptoPro, перейти в раздел Сервис и нажать Скопировать.

      Далее вы выбираете текущий контейнер, который хотите скопировать. Это может быть либо токен, либо реестр компьютера. Затем новое имя и новое расположение контейнера. Опять же, это может быть как реестр, так и другой токен.

      Для некоторых сертификатов нужен закрытый ключ. Его также можно скопировать из реестра на флешку. Делается это также просто запускаем Крипто Про. Переходим на вкладку сервис и выбираем пункт Скопировать.

      Выбираем нужный ключ кликаем далее.

      Вводим новое имя и жмем Готово.

      В открывшемся окне выбираем флешку.

      Как скопировать на флешку сертификат и закрытый ключ из реестра

      На этом все закрытый ключ должен скопироваться на указанную вами флешку.

      Ошибка копирования контейнера

      Ошибка копирования контейнера. У вас нет разрешений на экспорт ключа, потому что при создании ключа не был установлен соответствующий флаг. Ошибка 0x8009000B (-2146893813) Ключ не может быть использован в указанном состоянии.

      Если получили такую ошибку, то для вас этот способ переноса не подходит. Можно сразу переходить к следующему.

      Отдельно расскажу, как скопировать сертификат и закрытый ключ к нему в файл, чтобы перенести на другой компьютер без использования токена. Штатные возможности CryptoPro не позволяют скопировать закрытый ключ в файл.

      Запускаем Internet Explorer, открываем его настройки и переходим на вкладку Содержание. Там нажимаем на Сертификаты.

      Выбираем нужный сертификат и нажимаем Экспорт.

      Копирование сертификата из КриптоПро на флешку

      Если у вас после слов «Экспортировать закрытый ключ вместе с сертификатом» нет возможности выбрать ответ «Да, экспортировать закрытый ключ«, значит он не помечен как экспортируемый и перенести его таким способом не получится. Можно сразу переходить к другому способу, который описан ниже.

      Если же такая возможность есть, то выбирайте именно этот пункт и жмите Далее. В следующем меню ставьте все галочки, так вам будет удобнее и проще в будущем, если вдруг опять понадобится копировать ключи уже из нового места.

      Укажите какой-нибудь пароль и запомните его! Без пароля продолжить нельзя. В завершении укажите имя файла, куда вы хотите сохранить закрытый ключ. Теперь вам нужно скопировать сам сертификат. Только что мы копировали закрытый ключ для него. Не путайте эти понятия, это разные вещи. Опять выбираете этот же сертификат в списке, жмите Экспорт и выберите файл формата .CER.

      Сохраните сертификат для удобства в ту же папку, куда сохранили закрытый ключ от него.

      Вам достаточно перенести эти 2 файла на другой компьютер и кликнуть по каждому 2 раза мышкой. Откроется мастер по установке сертификатов. Вам достаточно будет выбрать все параметры по-умолчанию и понажимать Далее. Сертификат и контейнер закрытого ключа к нему будут перенесены на другой компьютер.

      Я описал первый способ переноса в ручном режиме. Им можно воспользоваться, если у вас немного сертификатов и ключей. Если их много и руками по одному переносить долго, то переходим ко второму способу.

      Массовый перенос ключей и сертификатов CryptoPro с компьютера на компьютер

      В интернете достаточно легко находится способ переноса контейнеров закрытых ключей КриптоПро через копирование нужной ветки реестра, где это все хранится. Я воспользуюсь именно этим способом. А вот с массовым переносом самих сертификатов у меня возникли затруднения и я не сразу нашел рабочий способ.

      Данный способ переноса сертификатов ЭЦП подходит как для защищенных ключей, так и для большого объема информации (если нужно скопировать сразу несколько ключей для работы в системе СБИС и т.п.).

      Онлайн курс по Linux

      Как скопировать на флешку сертификат и закрытый ключ из реестра

      Если у вас есть желание научиться строить и поддерживать высокодоступные и надежные системы, рекомендую познакомиться с

      в OTUS. Курс не для новичков, для поступления нужны базовые знания по сетям и установке Linux на виртуалку. Обучение длится 5 месяцев, после чего успешные выпускники курса смогут пройти собеседования у партнеров. Что даст вам этот курс:

      • Знание архитектуры Linux.
      • Освоение современных методов и инструментов анализа и обработки данных.
      • Умение подбирать конфигурацию под необходимые задачи, управлять процессами и обеспечивать безопасность системы.
      • Владение основными рабочими инструментами системного администратора.
      • Понимание особенностей развертывания, настройки и обслуживания сетей, построенных на базе Linux.
      • Способность быстро решать возникающие проблемы и обеспечивать стабильную и бесперебойную работу системы.

      Проверьте себя на вступительном тесте и смотрите подробнее программу по

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Часто людям, которые используют для своих нужд электронные цифровые подписи, необходимо скопировать сертификат КриптоПро на флешку. В данном уроке мы рассмотрим различные варианты выполнения данной процедуры.

      Выполнение копирования сертификата на флешку

      По большому счету, процедуру копирования сертификата на USB-носитель можно организовать двумя группами способов: с помощью внутренних инструментов операционной системы и при помощи функций программы КриптоПро CSP. Далее мы подробно рассмотрим оба варианта.

      КриптоПро CSP

      Прежде всего, рассмотрим способ копирования при помощи самого приложения КриптоПро CSP. Все действия будут описаны на примере операционной системы Виндовс 7, но в целом представленный алгоритм можно использовать и для других ОС семейства Windows.

      Основным условием, при котором возможно копирование контейнера с ключом, является необходимость того, чтобы при создании на сайте КриптоПро он был помечен, как экспортируемый. В противном случае перенос произвести не получится.

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Средства Windows

      Также перенести сертификат КриптоПро на флешку можно исключительно средствами операционной системы Windows путем простого копирования через «Проводник». Данный метод подойдет только тогда, когда файл header.key содержит в себе открытый сертификат. При этом, как правило, его вес составляет не менее 1 Кб.

      Копирование сертификата из КриптоПро на флешку

      Как и в предыдущем способе, описания будут даны на примере действий в операционной системе Виндовс 7, но в целом подойдут и для других ОС данной линейки.

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Щелкните ПКМ по пустому месту в открывшейся директории и выберите пункт «Вставить».

      Копирование сертификата из КриптоПро на флешку

      Внимание! Вставку нужно производить в корневую директорию USB-носителя, так как в обратном случае работа с ключом в дальнейшем будет невозможна. Также рекомендуем не переименовывать при переносе название копируемой папки.

      Каталог с ключами и сертификатом будет перенесен на флешку.

      Копирование сертификата из КриптоПро на флешку

      Можете открыть эту папку и проверить правильность переноса. В ней должны находится 6 файлов с расширением key.

      Копирование сертификата из КриптоПро на флешку

      На первый взгляд перенос сертификата КриптоПро на флешку посредством инструментов операционной системы гораздо проще и интуитивно понятнее, чем действия, через КриптоПро CSP. Но нужно отметить, что этот метод подойдет только при копировании открытого сертификата. В обратном случае вам придется для этой цели воспользоваться программой.

      Еще статьи по данной теме
      • Зачем нужно устанавливать сертификаты на ПК и как это сделать
      • Вопросы и ответы

      Копирование сертификата из КриптоПро на флешку

      Электронно-цифровые подписи (ЭЦП) давно и прочно вошли в обиход как в государственных учреждениях, так и в частных фирмах. Технология реализована через сертификаты безопасности, как общие для организации, так и личные. Последние чаще всего хранятся на флешках, что накладывает некоторые ограничения. Сегодня мы расскажем вам, как устанавливать такие сертификаты с флеш-носителя на компьютер.

      Зачем нужно устанавливать сертификаты на ПК и как это сделать

      Несмотря на свою надежность, флешки тоже могут выйти из строя. К тому же не всегда удобно вставлять и вынимать накопитель для работы, особенно на небольшой срок. Сертификат с носителя-ключа можно установить на рабочую машину, чтобы избежать этих проблем.

      Процедура зависит от версии Криптопро CSP, которая используется на вашей машине: для новейших версий подойдет Способ 1, для более старых — Способ 2. Последний, к слову, более универсален.

      Установка в автоматическом режиме

      Последние версии Криптопро ЦСП обладают полезной функцией автоматической установки персонального сертификата с внешнего носителя на жесткий диск. Чтобы задействовать ее, проделайте следующее.

      Первым делом нужно запустить КриптоПро CSP. Откройте меню «Пуск», в нем перейдите в «Панель управления».

      Копирование сертификата из КриптоПро на флешку

      Щелкните левой кнопкой мыши по отмеченному пункту.

      Щелкните по кнопке обзора.

      Копирование сертификата из КриптоПро на флешку

      Программа предложит выбрать местоположение контейнера, в нашем случае флеш-накопитель.

      Копирование сертификата из КриптоПро на флешку

      Откроется предварительный просмотр сертификата. Нам нужны его свойства — нажимайте на нужную кнопку.

      Копирование сертификата из КриптоПро на флешку

      В следующем окне щелкните по кнопке установки сертификата.

      Копирование сертификата из КриптоПро на флешку

      Откроется утилита импорта сертификатов. Для продолжения работы нажимайте «Далее».

      Копирование сертификата из КриптоПро на флешку

      Предстоит выбрать хранилище. В последних версиях КриптоПро лучше оставить настройки по умолчанию.

      Копирование сертификата из КриптоПро на флешку

      Заканчивайте работу с утилитой нажатием «Готово».

      Копирование сертификата из КриптоПро на флешку

      Появится сообщение об успешном импорте. Закройте его, щелкнув «ОК».

      Копирование сертификата из КриптоПро на флешку

      Данный способ на сегодня является самым распространенным, однако в некоторых вариантах сертификатов воспользоваться им невозможно.

      Ручной метод установки

      Устаревшие версии КриптоПро поддерживают только ручную установку личного сертификата. Кроме того, в некоторых случаях последние версии ПО могут брать такой файл в работу через встроенную в CryptoPro утилиту импорта.

      Читайте также: Федеральный закон от 06.04.2011 № 63-ФЗ . Таможенные документы | Альта-Софт

      Копирование сертификата из КриптоПро на флешку

      Откроется «Мастер установки личного сертификата». Переходите к выбору местоположения файла CER.

      Копирование сертификата из КриптоПро на флешку

      Выберите вашу флешку и папку с сертификатом (как правило, такие документы расположены в каталоге со сгенерированными ключами шифрования).

      Копирование сертификата из КриптоПро на флешку

      Убедившись, что файл распознан, нажимайте «Далее».

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Дальнейшие действия — указание контейнера ключа вашего CER-файла. Жмите на соответствующую кнопку.

      Копирование сертификата из КриптоПро на флешку

      Во всплывающем окошке выберите местоположение нужного.

      Копирование сертификата из КриптоПро на флешку

      Вернувшись к утилите импорта, снова нажимайте «Далее».

      Копирование сертификата из КриптоПро на флешку

      Далее нужно выбрать хранилище импортируемого файла ЭЦП. Щелкайте «Обзор».

      Копирование сертификата из КриптоПро на флешку

      Поскольку сертификат у нас личный, то и отметить нужно соответствующую папку.

      Копирование сертификата из КриптоПро на флешку

      Внимание: если вы используете этот способ на новейшей CryptoPro, то не забудьте отметить пункт «Установить сертификат (цепочку сертификатов) в контейнер»!

      Копирование сертификата из КриптоПро на флешку

      Мы собираемся заменить ключ на новый, так что смело нажимайте «Да» в следующем окне.

      Копирование сертификата из КриптоПро на флешку

      Процедура окончена, можно подписывать документы.

      Данный способ несколько сложнее, однако в некоторых случаях установить сертификаты можно только так.

      В качестве подведения итогов напомним: устанавливайте сертификаты только на проверенные компьютеры!

      Иногда при работе с ЭЦП (электронной цифровой подписью) возникает необходимость копирования сертификата на флешку или перенос данных на другой компьютер. Обычно пользователи копируют информацию, если жесткий диск находится в плохом состоянии или предстоит полная переустановка системы. Вариантов переноса информации несколько — перенос при помощи утилиты КриптоПро, экспорт из реестра ОС (операционной системы) или при помощи единого терминала Виртуального ПК.

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата при помощи КриптоПро

      Скопировать сертификат из КриптоПро на флешку — наиболее простой и удобный способ. Его используют, если в реестре хранится небольшое количество контейнеров. Процесс происходит в несколько простых шагов:

      • пользователь открывает КриптоПро, переходит во вкладку «‎Сервис»‎ и далее «‎Обзор»‎. В новом окне нужно выбрать имя ключевого контейнера, который будет копироваться;
      • нажать «‎Далее»‎ и задать новое имя для контейнера;

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Перенос сертификатов из реестра через Internet Explorer

      Для создания копии дубликата ЭЦП на флешке нужно:

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      • далее пользователь задает пароль и указывает место хранения закрытого ключа;
      • завершается процесс нажатием «‎Готово».

      Ошибка копирования контейнера

      Обычно процесс переноса информации проходит без ошибок, но некоторые закрытые ключи Удостоверяющий центр помечает как «‎Недоступные для копирования». Делается это для того, чтобы в случае необходимости пользователи обращались в УЦ за копией. Выглядит ошибка так:

      Копирование сертификата из КриптоПро на флешку

      Если при повторной попытке копирования с использованием утилиты ошибка повторяется, то нужно использовать другой способ переноса информации.

      Массовый перенос сертификатов ЭЦП

      Данный способ переноса сертификатов ЭЦП подходит как для защищенных ключей, так и для большого объема информации (если нужно скопировать сразу несколько ключей для работы в системе СБИС и т.п.).

      Как скопировать ЭЦП на флешку:

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Далее пользователю необходимо скопировать и открытые ключи. Для этого вводят команду:

      Хранится они могут в закрытой папке, поэтому предварительно желательно включить скрытые файлы и папки в настройке ОС. Перенести необходимо все содержимое папки:

      Копирование сертификата из КриптоПро на флешку

      Для нового хранения используют папку key с закрытыми ключами, сохраненный файл можно открыть через любой текстовый редактор. В новом файле значение для SID нужно заменить на значение пользователя, после чего подтвердить начало выгрузки сертификатов:

      Копирование сертификата из КриптоПро на флешку

      Если все сделано правильно, то через несколько секунд появится уведомление об успешно выполненной операции:

      Копирование сертификата из КриптоПро на флешку

      Необходимость копирования ключей ЭЦП на флешку или другой ПК может быть вызвана неисправностью компьютера, частыми поездками и невозможностью использовать только один носитель, а также работой с большими объемами отчетности. Перенести данные электронной подписи на другой носитель можно при помощи стандартного ПО КриптоПро или Internet Explorer. Эти способы просты, но не подходят для работы с защищенными ключами. Скопировать закрытые ключи, имеющие защиту УЦ, можно при помощи массового переноса через командную строку Windows.

      Как скопировать ЭП с флешки на флешку

      Для того чтобы скопировать электронную подпись с флешки на флешку, откройте программу «КриптоПро», перейдите на вкладку «Сервис» и кликните «Скопировать».

      Нажмите на кнопку «Обзор» и выберите ключевой контейнер (сертификат).

      Нажмите «Далее» и укажите новое имя копии сертификата.

      Нажмите «Готово» и в открывшемся окне укажите носитель, на который Вы хотите скопировать ключевой контейнер. В том случае, если Вы делаете копию на флешку, укажите диск Х (флеш-накопитель).

      Далее укажите пароль для создаваемого сертификата. Но это необязательно. Поле «Пароль» можете оставить пустым. Нажмите «Ок».

      В том случае, если «КриптоПро» не видит нужный носитель, и его наименование отсутствует в перечне устройств, откройте меню и нажмите в следующей последовательности клавиши: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Оборудование» — «Настроить считыватели».

      Нажмите кнопку «Добавить». Перед Вами откроется новое окно. В нем кликните «Далее» и выберите в списке нужный носитель. Нажмите на клавиши «Далее» — «Готово».

      Читайте также: Ключ электронной подписи: что это и как получить

      Внимание! Для того чтобы использовать созданный ключевой носитель, его нужно привязать к контейнеру, из которого он был установлен. Для этого:

      • откройте меню и кликните последовательно: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис» — «Просмотреть сертификаты в контейнере»;
      • нажмите на кнопку «Обзор», отметьте нужный контейнер и нажмите на клавиши «Ок» и «Далее»;
      • кликните «Установить»;
      • на вопрос о замене сертификата ответьте утвердительно;
      • нажмите на кнопки «Готово» и «Ок».

      Теперь установленный сертификат привязан к контейнеру, из которого он был установлен.

      Как скопировать ЭЦП с флешки или с компьютера

      При необходимости владелец может установить ключи с ПК на флешку. Но нужно использовать только безопасный защищенный носитель, иначе информацию ЭЦП можно скомпрометировать. Кроме того, есть ключи, которые нельзя копировать.

      Зачем копируют сертификаты ЭЦП на другой компьютер или флешку

      Для удобства пользователей электронную цифровую подпись записывают на съемные носители (диск, флешка и т. п.) или компьютер. Общий алгоритм, как использовать электронную подпись с токена или другого носителя:

      • Записать на накопитель закрытый ключ.
      • Сгенерировать на носителе открытый ключ.
      • Задать пароль (для токенов паролем является ПИН-код).
      • Установить ключевой контейнер на пользовательский компьютер.
      • Добавить цифровую подпись на ПК и подписывать документы. Действие выполняется через файл сертификата в разделе «Защита документа».

      Электронная подпись одновременно находится и на флеш-накопителе, на котором ее записали, и на компьютере — в той директории, куда ее установил пользователь. После установки и записи ЭП пользователь автоматически подписывает необходимые документы цифровым шифром. Но иногда требуется перенос ключей и сертификатов электронной подписи. Пользователям надо скопировать флешку-ключ на флешку-накопитель в следующих случаях:

      • дублирование записи с целью защиты накопителя — предотвращение порчи носителя или потери сведений на флешке;
      • работа на нескольких компьютерах — создание копий для всех пользователей;
      • создание облачного сервера — виртуальный доступ к ЭЦП для нескольких работников или организаций.

      Перенос потребуется и в том случае, если вы хотите обновить, модернизировать или переустановить операционную систему. Если не скопировать сертификат ЭЦП заранее, то закодированная информация просто исчезнет с ПК.

      Эксперты КонсультантПлюс разобрали, как юрлицу получить электронную подпись. Используйте эти инструкции бесплатно.

      Чтобы прочитать, понадобится доступ в систему: ПОЛУЧИТЬ БЕСПЛАТНО НА 2 ДНЯ .

      Какие есть способы копирования

      Существует несколько способов переноса. Предлагаем варианты, как сделать дубликат ЭЦП при помощи различных носителей:

      • Через инструменты Windows и мастер экспорта сертификатов. Этот способ подразумевает экспортирование из реестра Windows.
      • Через инструменты «КриптоПро CSP». Механизм подходит для копирования одного или двух ключей — для переноса каждого сертификата требуется отдельная операция.
      • Через массовое копирование. Переносятся все выбранные реестровые и файловые записи. Перенос осуществляется вручную или через специальные утилиты (действуют не для всех типов ключей).

      Как скопировать средствами Windows

      Если вы пользуетесь ЭЦП на дискете, обычной флешке или токене (специальном сертифицированном носителе), то скопируйте папки с закрытым и открытым (если он есть) ключами в корень накопителя. Наименование папок не меняйте. Для проверки откройте папку с закрытым ключом. Ее содержимое всегда выглядит так:

      Копирование сертификата из КриптоПро на флешку

      Если в закрытой папке есть шесть файлов с расширением .key, то копировать открытый сертификат нет необходимости.

      Другой вариант — копирование с помощью мастера экспорта сертификатов. Приведем инструкцию, как скопировать электронную подпись с одного токена на другой или перенести ЭП с компьютера на токен:

      Шаг 1. Выберите ЭЦП для переноса. Вот где найти сертификат в операционной системе Windows:

      • «Пуск».
      • «Панель управления».
      • «Свойства обозревателя/браузера».

      В свойствах находите вкладку «Содержание» и раздел «Сертификаты».

      Копирование сертификата из КриптоПро на флешку

      Шаг 2. Переходите в нужный раздел — во вкладку «Личные». Выбираете искомый контейнер. Необходимое действие — «Экспорт».

      Копирование сертификата из КриптоПро на флешку

      Шаг 3. Мастер экспорта сертификатов предложит экспортировать закрытый ключ вместе с сертификатом. Нажмите «Нет» и переходите дальше.

      Копирование сертификата из КриптоПро на флешку

      Шаг 4. В открывшейся форме выберите такой вариант:

      Копирование сертификата из КриптоПро на флешку

      Шаг 5. Выберите директорию, куда сохраните ключ. Используйте «Обзор».

      Копирование сертификата из КриптоПро на флешку

      Нажмите «Далее» и «Готово». Копирование завершено.

      Копирование сертификата из КриптоПро на флешку

      Используйте скопированную ЭЦП без подключения цифрового носителя.

      Копирование с помощью «КриптоПро CSP»

      Утилиты «КриптоПро» позволяют извлечь закрытый контейнер и перенести его и с флешки на флешку, и с компьютера на другой компьютер при помощи съемного носителя.

      Пошаговая инструкция, как скопировать сертификат ЭЦП «КриптоПро» владельцу.

      Шаг 1. Заходим в «Пуск», затем в панель управления и переходим в «КриптоПро». Нам понадобится раздел «Сервис».

      Шаг 2. Выбираем действие «Скопировать контейнер».

      Копирование сертификата из КриптоПро на флешку

      Шаг 3. В открывшемся окне заполняем имя ключевого контейнера (находим в списке реестра) и криптопровайдер (CSP) для поиска контейнера.

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Шаг 4. Система потребует ввести пароль к закрытому ключу — вводим. Переходим в блок копирования контейнера.

      Копирование сертификата из КриптоПро на флешку

      Вводим имя нового ключевого контейнера. Определяем положение хранилища: «Пользователь» или «Компьютер».

      Читайте также: Криптопро прейскурант

      Шаг 5. Выбираем носитель.

      Копирование сертификата из КриптоПро на флешку

      Вводим новый пароль (или ПИН-код для токена), подтверждаем и запоминаем его. Готово!

      Копирование сертификата из КриптоПро на флешку

      Одновременное копирование нескольких ключей

      Если вам необходимо перенести на другой компьютер не одну ЭЦП, а несколько, то используйте способ массового копирования. Создайте на ПК новую ветку, скопировав точный путь с основного рабочего компьютера.

      Алгоритм, как переписать электронную подпись на другой носитель (для нескольких ключей).

      Шаг 3. Найдите и экспортируйте ключевую папку — Keys.

      Копирование сертификата из КриптоПро на флешку

      Шаг 5. Перенесите на новый компьютер скопированную ветку (замените на SID нового ПК) и директорию с сертификатами (замените аналогичную директорию на новом ПК). Для корректного переноса ветки скопируйте первоначальную строку в блокнот или любой текстовый редактор и поменяйте SID. Откройте файл с расширением .reg, загрузите новые сведения в реестровую запись. Теперь копируйте сертификаты на новый ПК. Процедура завершена.

      Копирование сертификата из КриптоПро на флешку

      В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.

      Как скопировать сертификат из реестра на флешку

      Друзья, приветствую вас на WiFiGid. Относительно недавно с требованием для отчетности ИП получить электронную подпись в налоговой, стал счастливым обладателем сертификата. А как любитель сделать на всякий пожарный лишнюю резервную копию, захотел показать, как можно скопировать сертификат из реестра КриптоПРО (или с рутокена) на флешку или в любое другое место (да хоть на рабочий стол компьютера).

      В статье автор использует Windows 11, КриптоПро 5.0.12330 и РуТокен Lite. На самом деле особой разницы при различиях быть не должно. Надеюсь, вы уже установили КриптоПро, и мы можем пропустить этот этап.

      Способ 1 – Сертификаты пользователя

      Копирование сертификата из КриптоПро на флешку

      В этом и следующих разделах нам придется запускать КриптоПро или одну из его утилит. Проще всего это сделать, порывшись в меню приложений в «Пуске»:

      Копирование сертификата из КриптоПро на флешку

      Но можно воспользоваться и поиском Windows. Лично я в этой статье буду использовать его, а вам как удобнее.

      • Запускаем приложение «Сертификаты пользователя» (оно находится как раз в папке КриптоПро на скриншоте выше).
      • Переходим в папку «Личное – Сертификаты». Справа выделяем нужные нам, щелкаем правой кнопкой мыши по ним. В выпадающем меню выбираем «Все задачи – Экспорт».

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Способ 2 – КриптоПро CSP

      Способ подходит, если нужно перенести все сертификаты КриптоПРО на другой компьютер (копирование целого контейнера).

      • Теперь запускаем уже непосредственно КриптоПро CSP.
      • Переходим на вкладку «Сервис» и в разделе «Контейнер закрытого ключа» нажимаем на кнопку «Скопировать».

      Копирование сертификата из КриптоПро на флешку

      Обратите внимание, что на этой же вкладке можно просмотреть существующие сертификаты, записанные на токене, а также подключить скопированный сертификат.

      Копирование сертификата из КриптоПро на флешку

      Но тут может получиться загвоздка. Если при создании ключа создатель не выставит галочку «Экспортируемый», то ключ (закрытый) нельзя будет скопировать в другое место, и ничего с этим не поделаешь.

      Копирование сертификата из КриптоПро на флешку

      • Перед началом манипуляций подсоедините флешку к компьютеру и перейдите в «Панель управления» системы.
      • Откройте раздел «Система и безопасность».
      • В указанной директории отыщите пункт «КриптоПро CSP» и щелкните по нему.
      • Откроется небольшое окошко, где требуется переместиться в раздел «Сервис».
      • Подключите USB-носитель к компьютеру. Откройте «Проводник Windows» и переместитесь в ту директорию, где расположена папка с закрытым ключом, который требуется скопировать на флешку. Щелкните по ней правой кнопкой мыши (ПКМ) и из раскрывшегося меню выберите пункт «Копировать».
      • Затем откройте через «Проводник» флешку.
      • Щелкните ПКМ по пустому месту в открывшейся директории и выберите пункт «Вставить».

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Копирование сертификата из КриптоПро на флешку

      Как скопировать электронную подпись

      Для того чтобы скопировать сертификат электронной подписи (ключевой контейнер), выполните следующие действия:

      Копирование сертификата из КриптоПро на флешку

      В программе «КриптоПро» перейдите на вкладку «Сервис» и нажмите на клавишу «Скопировать».

      Копирование сертификата из КриптоПро на флешку

      Затем нажмите на кнопку «Обзор» и выберите ключевой контейнер, который хотите скопировать.

      Кликните «Далее» и укажите новое произвольное имя копии контейнера.

      Копирование сертификата из КриптоПро на флешку

      Теперь нажмите на клавишу «Готово» и в открывшемся окне укажите носитель, на который будете копировать контейнер (Диск X (флэш-накопитель), Реестр компьютера, E-token / Рутокен, и другие).

      Далее укажите пароль для создаваемого контейнера. Но также можете оставить поле «Пароль» пустым. Нажмите «Ок».

      В том случае, если нужный носитель не виден, откройте меню «Пуск» и кликните последовательно: «Панель управления» — «КриптоПро CSP» — «Оборудование» — «Настроить считыватели».

      Копирование сертификата из КриптоПро на флешку

      В открывшемся окне нажмите на кнопку «Добавить». В следующем открывшемся окне кликните «Далее», выберите в списке нужный носитель и нажмите «Далее» — «Готово». Важно! Чтобы использовать созданный ключевой носитель, переустановите сертификат из скопированного контейнера. Для этого выполните последовательно следующие действия:

      • откройте меню «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис» — «Просмотреть сертификаты в контейнере»;
      • нажмите «Обзор», отметьте нужный контейнер, кликните «Ок» и «Далее»;
      • нажмите «Установить»;
      • утвердительно ответьте на вопрос о замене сертификата;
      • нажмите «Готово» и «Ок».

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Электронная цифровая подпись

      Автор ЭЦП-эксперт На чтение 41 мин. Просмотров 196 Опубликовано 10.05.2023

      Квалифицированная электронная подпись (ЭЦП) выдается пользователю на специальном USB-носителе или токене. Он подключается к любому ПК или ноутбуку и отвечает всем требованиям безопасности. Но в некоторых случаях пользователю удобнее работать с закрытым ключом ЭЦП, расположенным на компьютере, а для этого нужно скопировать контейнер с сертификатом.

      Электронная подпись обычно выдается или на флеш-носителе, или на токене, или на дискете. Работать с реквизитом просто вне зависимости от выбранного типа носителя: интерфейс ПО понятен, а проблемы в использовании возникают редко. Удобство и простота в использовании делают электронную подпись доступной даже для людей, не имеющих технических навыков и опыта работы со сложными программами.

      Разрешает ли закон передавать кому-то электронную цифровую подпись?

      ЭП — то же самое, что и личная подпись человека. Передача такого штампа — рискованное дело, потому что третье лицо, которому штамп не принадлежит, сможет подписывать любые документы от имени владельца. Ответственность за их подписание будет лежать на владельце, а не на третьем лице, получившем или перехватившем ЭП.

      №63-ФЗ, который содержит виды и правила использования электронной подписи, не описывает особенности предоставления прав на ее применение доверенным лицам. Главное — чтобы участники торгов или компании, решившие организовать электронный документооборот, обеспечили конфиденциальность. То есть, владелец штампа следит за сохранностью ключей и не допускает применения ЭП без согласия.

      №63-ФЗ не запрещает пользоваться чужой электронной подписью доверенным лицам и передавать ее по e-mail.

      Как начать работать с ЭП

      Перед началом использования ЭЦП пользователь должен убедиться, что у него на ПК имеются все необходимые инструменты и средства. К ним относят:

      • криптопровайдер;
      • закрытый ключ и сертификат ЭЦП;
      • настроенное рабочее место.

      ЭЦП с флешки, как пользоваться

      Криптопровайдером называют специальное программное обеспечение, отвечающее за криптографические алгоритмы. Он необходим для создания, проверки, шифрования и расшифрования ЭЦП. Данные хранятся на зашифрованном флеш-накопителе, к которому и обращается криптопровайдер при выполнении операций.

      Настройка рабочего места — один из важнейших процессов в подготовительной работе к использованию ЭЦП. Сюда входит установка сертификата удостоверяющего центра, а также настройка и установка сертификата ключа и кросс-сертификата Минкомсвязи. Также необходимо настроить браузер так, чтобы он позволял осуществить все требуемые операции. Тут подразумевается установка необходимых плагинов и надстроек.

      Почему опасно передавать ЭП другим лицам?

      Работники компаний нередко пользуются электронной подписью директора. Например, бухгалтерия визирует ей отчеты, а юристы — документы для передачи в суд, чтобы не отвлекать руководителя для подписания каждой бумаги. Но при передаче ЭЦП своим работникам руководитель рискует столкнуться с проблемами.

      Не всегда удается понять, что будет делать сотрудник с ЭЦП директора. Если человек нечист на руку, он сможет воспользоваться ей в личных целях. В такой ситуации руководителю будет трудно доказать невиновность.

      Проблемы умножатся, если сотрудник использовал ЭП с ноутбука руководителя. Суд будет опираться на закон о конфиденциальности электронной подписи, и вероятность признания незаконного подписания бумаг будет небольшой. Ввиду этого передача ЭЦП по доверенности другому человеку — большой риск.

      Если электронная подпись попадет в руки недобросовестному человеку, ответственность за подписанные кем-то другим документы понесет владелец.

      Копируем электронную подпись на флешку

      Заходим в Крипто Про, выбираем вкладку: “Сервис” и жмём кнопку: “Скопировать”

      Откроется окно: “Копирование контейнера закрытого ключа”. Нажимаем кнопку: “Обзор” и выбираем ключевой контейнер (который хотим отправить по электронке) и кликаем по кнопке: “ОК”, “Далаее” и “Готово”.

      В открывшемся окне: “КриптоПро CSP” в столбике: “Устройства” выберите носитель, то есть флешку, куда копируем ЭЦП, далее: “ОК” и ещё раз: “ОК”.

      Подпись скопирована на флэш-накопитель.

      Зачем копируют сертификаты ЭЦП на другой компьютер или флешку

      Для удобства пользователей электронную цифровую подпись записывают на съемные носители (диск, флешка и т. п.) или компьютер. Общий алгоритм, как использовать электронную подпись с токена или другого носителя:

      1. Записать на накопитель закрытый ключ.
      2. Сгенерировать на носителе открытый ключ.
      3. Задать пароль (для токенов паролем является ПИН-код).
      4. Установить ключевой контейнер на пользовательский компьютер.
      5. Добавить цифровую подпись на ПК и подписывать документы. Действие выполняется через файл сертификата в разделе «Защита документа».

      Электронная подпись одновременно находится и на флеш-накопителе, на котором ее записали, и на компьютере — в той директории, куда ее установил пользователь. После установки и записи ЭП пользователь автоматически подписывает необходимые документы цифровым шифром. Но иногда требуется перенос ключей и сертификатов электронной подписи. Пользователям надо скопировать флешку-ключ на флешку-накопитель в следующих случаях:

      • дублирование записи с целью защиты накопителя — предотвращение порчи носителя или потери сведений на флешке;
      • работа на нескольких компьютерах — создание копий для всех пользователей;
      • создание облачного сервера — виртуальный доступ к ЭЦП для нескольких работников или организаций.

      Перенос потребуется и в том случае, если вы хотите обновить, модернизировать или переустановить операционную систему. Если не скопировать сертификат ЭЦП заранее, то закодированная информация просто исчезнет с ПК.

      Эксперты КонсультантПлюс разобрали, как юрлицу получить электронную подпись. Используйте эти инструкции бесплатно.

      Чтобы прочитать, понадобится доступ в систему: ПОЛУЧИТЬ БЕСПЛАТНО НА 2 ДНЯ .

      Как скопировать ЭЦП с флешки или с компьютера

      При необходимости владелец может установить ключи с ПК на флешку. Но нужно использовать только безопасный защищенный носитель, иначе информацию ЭЦП можно скомпрометировать. Кроме того, есть ключи, которые нельзя копировать.

      Использование флешки как электронного ключа

      Флешку можно использовать как аналог ЭЦП, воспользовавшись РАМ-модулем. В его задачу входит тестирование каждого электронного носителя на соответствие заложенным данным. Блокировка данных или доступ к системе зависит от результатов проверки.

      Флешка, используемая как электронный ключ, работает так: каждый удачный вход в систему запускает процесс перезаписи данных, хранящихся в резервной части. Во время следующего входа система сравнивает марку, серийный номер, данные резервного хранилища и изготовителя.

      Для настройки РАМ-модуля необходимо:

      • установить библиотеку libpam_usb.so и утилиты, нужные для управления модулем;
      • вставить в USB-порт флешку, собрать и записать всю информацию о носителе для последующей идентификации пользователя;
      • ввести команду, закрепляющую имя флешки к учетной записи пользователя;
      • запустить проверку корректности данных;
      • наделить модуль pam_usb правом управления системой. При необнаружении подходящего носителя система должна запросить ввод пароля и логина, или заблокировать вход.

      К плюсам такого использования носителя можно отнести возможность хранения на флешке информации и быстрый вход в систему, автозащиту, отсутствие необходимости запоминать большое количество информации.

      Массовый перенос сертификатов ЭЦП

      Данный способ переноса сертификатов ЭЦП подходит как для защищенных ключей, так и для большого объема информации (если нужно скопировать сразу несколько ключей для работы в системе СБИС и т.п.).

      Как скопировать ЭЦП на флешку:

      • через командную строку задать команду whoami /USER;
      • значение S-1-5-21-551888299-3078463796-888888888-46162 — это SID личной учетной записи. С его помощью можно выгрузить закрытые ключи. Пользователь открывает новую ветку командой:
      • контейнер keys содержит все закрытые ключи электронной подписи, а в соседнем окне будет список файлов. Правой кнопкой мыши нужно кликнуть по контейнеру и выбрать его экспорт;

      Далее пользователю необходимо скопировать и открытые ключи. Для этого вводят команду:

      Хранится они могут в закрытой папке, поэтому предварительно желательно включить скрытые файлы и папки в настройке ОС. Перенести необходимо все содержимое папки:

      Для нового хранения используют папку key с закрытыми ключами, сохраненный файл можно открыть через любой текстовый редактор. В новом файле значение для SID нужно заменить на значение пользователя, после чего подтвердить начало выгрузки сертификатов:

      Если все сделано правильно, то через несколько секунд появится уведомление об успешно выполненной операции:

      Необходимость копирования ключей ЭЦП на флешку или другой ПК может быть вызвана неисправностью компьютера, частыми поездками и невозможностью использовать только один носитель, а также работой с большими объемами отчетности. Перенести данные электронной подписи на другой носитель можно при помощи стандартного ПО КриптоПро или Internet Explorer. Эти способы просты, но не подходят для работы с защищенными ключами. Скопировать закрытые ключи, имеющие защиту УЦ, можно при помощи массового переноса через командную строку Windows.

      Как скопировать средствами Windows

      Если вы пользуетесь ЭЦП на дискете, обычной флешке или токене (специальном сертифицированном носителе), то скопируйте папки с закрытым и открытым (если он есть) ключами в корень накопителя. Наименование папок не меняйте. Для проверки откройте папку с закрытым ключом. Ее содержимое всегда выглядит так:

      Если в закрытой папке есть шесть файлов с расширением .key, то копировать открытый сертификат нет необходимости.

      Другой вариант — копирование с помощью мастера экспорта сертификатов. Приведем инструкцию, как скопировать электронную подпись с одного токена на другой или перенести ЭП с компьютера на токен:

      Шаг 1. Выберите ЭЦП для переноса. Вот где найти сертификат в операционной системе Windows:

      1. «Пуск».
      2. «Панель управления».
      3. «Свойства обозревателя/браузера».

      В свойствах находите вкладку «Содержание» и раздел «Сертификаты».

      Шаг 2. Переходите в нужный раздел — во вкладку «Личные». Выбираете искомый контейнер. Необходимое действие — «Экспорт».

      Шаг 3. Мастер экспорта сертификатов предложит экспортировать закрытый ключ вместе с сертификатом. Нажмите «Нет» и переходите дальше.

      Шаг 4. В открывшейся форме выберите такой вариант:

      Шаг 5. Выберите директорию, куда сохраните ключ. Используйте «Обзор».

      Нажмите «Далее» и «Готово». Копирование завершено.

      Используйте скопированную ЭЦП без подключения цифрового носителя.

      Какие есть способы копирования

      Существует несколько способов переноса. Предлагаем варианты, как сделать дубликат ЭЦП при помощи различных носителей:

      1. Через инструменты Windows и мастер экспорта сертификатов. Этот способ подразумевает экспортирование из реестра Windows.
      2. Через инструменты «КриптоПро CSP». Механизм подходит для копирования одного или двух ключей — для переноса каждого сертификата требуется отдельная операция.
      3. Через массовое копирование. Переносятся все выбранные реестровые и файловые записи. Перенос осуществляется вручную или через специальные утилиты (действуют не для всех типов ключей).

      Как привязать сертификат к контейнеру

      Для привязки сертификата ключа электронной подписи к контейнеру нужно:

      • Через «Панель управления» перейти к КриптоПро и выбрать «Свойства»/«Сервис»/«Установить личный сертификат».

      Установка личного ключа эцп

      • В мастере установки через «Обзор» выбрать сертификат.

      Выбор файла личного ключа

      • Затем в мастере установки нажать «Далее».

      Расположение файла ключа эцп

      • Еще раз нажать «Далее».

      Выбор файла для переноса

      • Выбрать ключевой контейнер, к которому будет привязан сертификат.

      Читайте также: Ключи эцп являются

      Выбор ключевого контейнера эцп

      • При необходимости сертификат можно поместить в личное хранилище или любое другое место на ПК.

      Выбор хранилища для закрытого ключа эцп

      Привязка к контейнеру завершена

      На этом привязка сертификата к контейнеру завершена.

      Способ 2 – КриптоПро CSP

      Способ подходит, если нужно перенести все сертификаты КриптоПРО на другой компьютер (копирование целого контейнера).

      1. Теперь запускаем уже непосредственно КриптоПро CSP.
      2. Переходим на вкладку «Сервис» и в разделе «Контейнер закрытого ключа» нажимаем на кнопку «Скопировать».

      Обратите внимание, что на этой же вкладке можно просмотреть существующие сертификаты, записанные на токене, а также подключить скопированный сертификат.

      1. Кнопкой «Обзор» выбираем наш рутокен (скопируется весь контейнер) или кнопкой «По сертификату» можно выбрать отдельный сертификат.
      1. Указываем место копирования и получаем готовый результат (мастер попросит место создания ключа, новое название и пароль).

      Но тут может получиться загвоздка. Если при создании ключа создатель не выставит галочку «Экспортируемый», то ключ (закрытый) нельзя будет скопировать в другое место, и ничего с этим не поделаешь.

      Ошибка копирования контейнера

      Обычно процесс переноса информации проходит без ошибок, но некоторые закрытые ключи Удостоверяющий центр помечает как «‎Недоступные для копирования». Делается это для того, чтобы в случае необходимости пользователи обращались в УЦ за копией. Выглядит ошибка так:

      Если при повторной попытке копирования с использованием утилиты ошибка повторяется, то нужно использовать другой способ переноса информации.

      На Windows в КриптоПро CSP версии 4. 0 или 5

      1. Откройте программу «КриптоПро CSP» (Пуск/Панель управления/КриптоПро CSP), перейдите на вкладку «Сервис» и выберите «Скопировать…».
      2. В открывшемся окне нажмите «Обзор».

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Отправляем ЭП по эл. почте

      Думаю, обойдёмся без скриншота. Полученный архив отправляем по электронной почте. На том конце, полученный файл скачиваем на флешку, разархивируем и устанавливаем.

      Подытожим, для отправки электронной подписи через электронную почту необходимо скопировать ЭП на флешку, заархивировать содержимое и отправить. Далее распаковать на флеш-накопитель и установить.

      Ошибка при копировании контейнера

      Чтобы перенести сертификат с токена придется воспользоваться другим способом. Через IE пользователь открывает «Содержание» через «Настройки».

      Перенос эцп с токена

      Затем нужно выбрать сертификат и нажать «Экспорт».

      Выбор эцп для переноса

      В новом окне пользователь выбирает экспортирование закрытого ключа и проставляет все нужные галочки.

      Эскпорт закрытого ключа

      Далее нужно указать пароль, т.к. без него продолжать нельзя. А также пользователю нужно указать имя файла и место, куда нужно сохранить закрытый ключ. Остается лишь скопировать сертификат. Для этого нужно выбрать сертификат в списке, нажать «Экспорт» и выбрать файл .CER.

      При правильной последовательности появляются два файла: .pfx и .cer.

      Для завершения копирования нужно лишь перенести эти файлы на другой компьютер или носитель и запустить их установку при помощи мастера установки сертификатов.

      Копирование закрытого ключа электронной подписи нужно в нескольких случаях: при частых путешествиях и в работе с нескольких ПК. Также перенести ключ ЭЦП на рабочий стол можно и для того, чтобы избежать порчи и потери USB-носителя. Процесс копирования проходит в несколько последовательных шагов, а выбрать можно для этого любой удобный способ. Это может быть простое извлечение ключа из закрытого контейнера, копирование при помощи КриптоПро или системный проводник. Ошибки при работе могут возникнуть только в случае защищенного от экспорта сертификата. Тогда пользователю придется произвести копирование при помощи браузера Internet Explorer.

      Как скопировать ЭЦП с флешки

      Несмотря на то что флеш-носитель относится к надежным, ЭП с него рекомендуется скопировать в реестр ПК. Нужно это для того, чтобы иметь резервную копию на случай поломки носителя. Также это избавит пользователя от необходимости везде возить с собой флешку, что снизит риск кражи или потери.

      Как скопировать ЭЦП:

      • через Пуск/Панель управления/КриптоПро выбрать «Сервис» и «Скопировать»;

      Копирование ЭПЦ

      • в открывшемся окне нажать «Обзор», выбрать ключевой контейнер и подтвердить действие «ОК»;

      Выбор ключа

      • нажать «Далее» и перейти к копированию контейнера закрытого ключа. В окне «Имя ключевого контейнера» ввести название ЭП. Нажать «Готово»;

      Выбор вида ЭЦП

      • в новом окне нажать «Реестр» и «ОК».

      Выбор реестра

      Установить скопированный сертификат. Для этого:

      • во вкладке «Сервис» выбрать «Просмотреть сертификаты»;

      Просмотр Сертификата

      • через «Обзор» перейти к выбору сертификата;

      Определение Сертификата

      • выбрать нужный сертификат и подтвердить действие через «ОК» и «Далее»;

      ЭЦП установлена

      • завершить процесс последовательным нажатием «Установить», «Да», «ОК».

      Установка ЭЦП завершена. Теперь можно пользоваться подписью как с флешки, так и с ПК.

      Копирование с помощью «КриптоПро CSP»

      Утилиты «КриптоПро» позволяют извлечь закрытый контейнер и перенести его и с флешки на флешку, и с компьютера на другой компьютер при помощи съемного носителя.

      Пошаговая инструкция, как скопировать сертификат ЭЦП «КриптоПро» владельцу.

      Шаг 1. Заходим в «Пуск», затем в панель управления и переходим в «КриптоПро». Нам понадобится раздел «Сервис».

      Шаг 2. Выбираем действие «Скопировать контейнер».

      Шаг 3. В открывшемся окне заполняем имя ключевого контейнера (находим в списке реестра) и криптопровайдер (CSP) для поиска контейнера.

      Шаг 4. Система потребует ввести пароль к закрытому ключу — вводим. Переходим в блок копирования контейнера.

      Вводим имя нового ключевого контейнера. Определяем положение хранилища: «Пользователь» или «Компьютер».

      Шаг 5. Выбираем носитель.

      Вводим новый пароль (или ПИН-код для токена), подтверждаем и запоминаем его. Готово!

      На MacOS в КриптоПро CSP версии 4

      1. Откройте программу Launchpad и введите в строке поиска слово «терминал».
      2. Запустите Терминал (Terminal).

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      • /opt/cprocsp/bin/csptestf -keyc -contsrc ‘SCARD\rutoken_lt_99999999\0A00’ -contdest ‘\\.\HDIMAGE\123’ — с рутокена в реестр;
      • /opt/cprocsp/bin/csptestf -keyc -contsrc ‘HDIMAGE\\123.000’ -contdest ‘\\.\FLASH\key’ — из реестра на флешку.

      Если появилось сообщение «Authentication» придумайте пароль для контейнера.

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать ЭЦП с флешки или с компьютера

      При необходимости владелец может установить ключи с ПК на флешку. Но нужно использовать только безопасный защищенный носитель, иначе информацию ЭЦП можно скомпрометировать. Кроме того, есть ключи, которые нельзя копировать.

      На MacOS в КриптоПро CSP версии 5

      1. Откройте программу Launchpad и введите в строке поиска «КриптоПро CSP». Запустите приложение.
      2. Перейдите в раздел «Контейнеры».
      3. Выберите подпись и нажмите «Скопировать контейнер».

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Если вы копируете ЭП, чтобы использовать ее на другом ПК, убедитесь, что на нем установлена та же версия ViPNet CSP или выше.

      Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

      Способы копирования ЭЦП

      Существует несколько способов, как выгрузить сертификаты ЭЦП на рабочий стол. Для этого можно использовать программу КриптоПро, проводник Windows или консоль.

      Извлечение сертификата из контейнера

      Как извлечь сертификат из контейнера закрытого ключа:

      • Запустить КриптоПро CSP.
      • Перейти во вкладку «Сервис».
      • Нажать «Посмотреть сертификаты в контейнере».

      Просмотр ключей в контейнере

      Обзор контейнеров

      • В новом окне будет список контейнеров закрытого ключа, из которого выбирают нужный, и нажимают «ОК».

      Выбор закрытого ключа

      • Затем нажать «Далее».

      Продолжение переноса ключа эцп

      • При необходимости ввести pin-код и нажать «ОК».

      Введение пин-кода

      • В открывшемся окне необходимо нажать кнопку «Свойства».

      Свойства закрытого ключа

      • Перейти на вкладку «Состав» и нажать кнопку «Копировать».

      Копирование закрытого ключа

      • В новом окне нажимают «Далее» и выбирают пункт «Не экспортировать закрытый ключ».

      Мастер экспорта ключей

      • В следующем рабочем окне выбирают первый пункт кодировки.

      Кодировка закрытого ключа

      • Затем нажимают «Обзор», выбирают путь сохранения сертификата и указывают имя файла, нажимают «Сохранить».

      Сохранение файла закрытого ключа

      Для завершения процесса нужно нажать на кнопку «Далее», затем «Готово».

      Копирование закрытого ключа в реестр

      Экспортировать закрытый ключ вместе с сертификатом можно и в реестр, а оттуда — переместить на рабочий стол или в любое удобное место на ПК. Для этого также используется программа КриптоПро.

      • Запустить КриптоПро, открыть меню «Сервис» и нажать «Копировать».

      Копирование в КриптоПро

      • В новом окне выбрать контейнер, где хранятся закрытые ключи.

      Выбор ключевого контейнера

      • Нажать «Далее» и перейти к копированию контейнера, а в поле «Имя контейнера» ввести название ЭЦП.

      Копирование контейнера закрытого ключа эцп

      • Затем выбрать «Реестр».

      Переход в реестр эцп

      Для установки скопированного сертификата нужно:

      • Еще раз открыть КриптоПро и во вкладке «Сервис» выбрать «Посмотреть сертификаты в контейнере».

      Просмотр ключа эцп в контейнере

      • Через «Обзор» выбрать нужный сертификат.

      Выбор нужного контейнера эцп

      • Проверить данные сертификата, срок действия и фио или иные данные.

      Проверка данных

      • Последовательно нажать «Установить», «Да», «Ок».

      Экспорт сертификата с закрытым ключом прошел успешно, и теперь для работы с ЭЦП не нужно больше подключать носитель.

      Копирование при помощи мастера экспорта ключей

      Есть еще один способ переноса электронной подписи на компьютер. Для этого необходимо проделать следующие действия:

      • Проделать путь «Пуск», «Панель управления», «Свойства обозревателя».

      Свойства обозревателя закрытых ключей эцп

      • Выбрать вкладку «Содержание», после чего через кнопку «Сертификаты» перейти во вкладку «Личные», а в открывшемся списке найти сертификат, который необходимо скопировать. Нажать «Экспорт».

      Экспорт ключа эцп

      • В открывшемся мастере экспорта сертификатов нажимают «Далее».

      Мастер экспорта эцп

      • Поставить нужные галочки.

      Выбор опций экспорта ключа эцп

      • Выбрать первый пункт (файлам с расширением Х.509).

      Выбор расширения

      • Через «Обзор» выбрать место, куда необходимо сохранить закрытый ключ.

      Перенос эцп

      • Нажать последовательно «Далее» и «Готово».

      Имя экспортируемого файла

      Завершение переноса ключа эцп

      После копирования закрытого ключа использовать электронную подпись можно также без предварительного подключения USB-носителя.

      Массовое копирование

      Чтобы перенести сразу несколько ключей ЭЦП на другой компьютер или на любой другой носитель, проще использовать консольный метод.

      Затем пользователь выбирает и экспортирует папку Keys.

      Папка закрытых ключей эцп

      Остается лишь запустить файл с расширением .reg и загрузить данные в реестр. После этого пользователь копирует папку с сертификатами на другой компьютер.

      Зачем копируют сертификаты ЭЦП на другой компьютер или флешку

      Для удобства пользователей электронную цифровую подпись записывают на съемные носители (диск, флешка и т. п.) или компьютер. Общий алгоритм, как использовать электронную подпись с токена или другого носителя:

      1. Записать на накопитель закрытый ключ.
      2. Сгенерировать на носителе открытый ключ.
      3. Задать пароль (для токенов паролем является ПИН-код).
      4. Установить ключевой контейнер на пользовательский компьютер.
      5. Добавить цифровую подпись на ПК и подписывать документы. Действие выполняется через файл сертификата в разделе «Защита документа».

      Электронная подпись одновременно находится и на флеш-накопителе, на котором ее записали, и на компьютере — в той директории, куда ее установил пользователь. После установки и записи ЭП пользователь автоматически подписывает необходимые документы цифровым шифром. Но иногда требуется перенос ключей и сертификатов электронной подписи. Пользователям надо скопировать флешку-ключ на флешку-накопитель в следующих случаях:

      • дублирование записи с целью защиты накопителя — предотвращение порчи носителя или потери сведений на флешке;
      • работа на нескольких компьютерах — создание копий для всех пользователей;
      • создание облачного сервера — виртуальный доступ к ЭЦП для нескольких работников или организаций.

      Перенос потребуется и в том случае, если вы хотите обновить, модернизировать или переустановить операционную систему. Если не скопировать сертификат ЭЦП заранее, то закодированная информация просто исчезнет с ПК.

      Эксперты КонсультантПлюс разобрали, как юрлицу получить электронную подпись. Используйте эти инструкции бесплатно.

      Чтобы прочитать, понадобится доступ в систему: ПОЛУЧИТЬ БЕСПЛАТНО НА 2 ДНЯ .

      Перенос сертификатов из реестра через Internet Explorer

      Для создания копии дубликата ЭЦП на флешке нужно:

      • в IE открыть «Свойства браузера» / «‎Содержание» / «‎Сертификаты» / «‎Экспорт»;
      • через правую клавишу мышки в оснастке нужного сертификата выбрать «‎Экспорт»;
      • в мастере переноса сертификатов ЭЦП сначала нажимают «‎Далее», а затем напротив пункта«‎Экспортировать закрытый ключ вместе с сертификатом» ставят галочку;
      • если эта область неактивна, значит, ключ защищен от копирования, и данный способ не подходит;
      • если все работает, то следующий шаг — выбор формата загрузки;
      • далее пользователь задает пароль и указывает место хранения закрытого ключа;
      • завершается процесс нажатием «‎Готово».

      Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

      Иногда при работе с ЭЦП (электронной цифровой подписью) возникает необходимость копирования сертификата на флешку или перенос данных на другой компьютер. Обычно пользователи копируют информацию, если жесткий диск находится в плохом состоянии или предстоит полная переустановка системы. Вариантов переноса информации несколько — перенос при помощи утилиты КриптоПро, экспорт из реестра ОС (операционной системы) или при помощи единого терминала Виртуального ПК.

      Как скопировать ЭЦП с флешки или с компьютера

      При необходимости владелец может установить ключи с ПК на флешку. Но нужно использовать только безопасный защищенный носитель, иначе информацию ЭЦП можно скомпрометировать. Кроме того, есть ключи, которые нельзя копировать.

      Как скопировать средствами Windows

      Если вы пользуетесь ЭЦП на дискете, обычной флешке или токене (специальном сертифицированном носителе), то скопируйте папки с закрытым и открытым (если он есть) ключами в корень накопителя. Наименование папок не меняйте. Для проверки откройте папку с закрытым ключом. Ее содержимое всегда выглядит так:

      Читайте также: Энциклопедия решений. Проведение электронного аукциона по Закону N 44-ФЗ

      Если в закрытой папке есть шесть файлов с расширением .key, то копировать открытый сертификат нет необходимости.

      Другой вариант — копирование с помощью мастера экспорта сертификатов. Приведем инструкцию, как скопировать электронную подпись с одного токена на другой или перенести ЭП с компьютера на токен:

      Шаг 1. Выберите ЭЦП для переноса. Вот где найти сертификат в операционной системе Windows:

      1. «Пуск».
      2. «Панель управления».
      3. «Свойства обозревателя/браузера».

      В свойствах находите вкладку «Содержание» и раздел «Сертификаты».

      Шаг 2. Переходите в нужный раздел — во вкладку «Личные». Выбираете искомый контейнер. Необходимое действие — «Экспорт».

      Шаг 3. Мастер экспорта сертификатов предложит экспортировать закрытый ключ вместе с сертификатом. Нажмите «Нет» и переходите дальше.

      Шаг 4. В открывшейся форме выберите такой вариант:

      Шаг 5. Выберите директорию, куда сохраните ключ. Используйте «Обзор».

      Нажмите «Далее» и «Готово». Копирование завершено.

      Используйте скопированную ЭЦП без подключения цифрового носителя.

      Выполнение копирования сертификата на флешку

      По большому счету, процедуру копирования сертификата на USB-носитель можно организовать двумя группами способов: с помощью внутренних инструментов операционной системы и при помощи функций программы КриптоПро CSP. Далее мы подробно рассмотрим оба варианта.

      Способ 1: КриптоПро CSP

      Прежде всего, рассмотрим способ копирования при помощи самого приложения КриптоПро CSP. Все действия будут описаны на примере операционной системы Виндовс 7, но в целом представленный алгоритм можно использовать и для других ОС семейства Windows.

      Основным условием, при котором возможно копирование контейнера с ключом, является необходимость того, чтобы при создании на сайте КриптоПро он был помечен, как экспортируемый. В противном случае перенос произвести не получится.

      1. Перед началом манипуляций подсоедините флешку к компьютеру и перейдите в «Панель управления» системы.
      2. Откройте раздел «Система и безопасность».
      3. В указанной директории отыщите пункт «КриптоПро CSP» и щелкните по нему.
      4. Откроется небольшое окошко, где требуется переместиться в раздел «Сервис».

      Способ 2: Средства Windows

      Также перенести сертификат КриптоПро на флешку можно исключительно средствами операционной системы Windows путем простого копирования через «Проводник». Данный метод подойдет только тогда, когда файл header.key содержит в себе открытый сертификат. При этом, как правило, его вес составляет не менее 1 Кб.

      Как и в предыдущем способе, описания будут даны на примере действий в операционной системе Виндовс 7, но в целом подойдут и для других ОС данной линейки.

      1. Подключите USB-носитель к компьютеру. Откройте «Проводник Windows» и переместитесь в ту директорию, где расположена папка с закрытым ключом, который требуется скопировать на флешку. Щелкните по ней правой кнопкой мыши (ПКМ) и из раскрывшегося меню выберите пункт «Копировать».
      2. Затем откройте через «Проводник» флешку.
      3. Щелкните ПКМ по пустому месту в открывшейся директории и выберите пункт «Вставить».

      Внимание! Вставку нужно производить в корневую директорию USB-носителя, так как в обратном случае работа с ключом в дальнейшем будет невозможна. Также рекомендуем не переименовывать при переносе название копируемой папки.

      Можете открыть эту папку и проверить правильность переноса. В ней должны находится 6 файлов с расширением key.

      На первый взгляд перенос сертификата КриптоПро на флешку посредством инструментов операционной системы гораздо проще и интуитивно понятнее, чем действия, через КриптоПро CSP. Но нужно отметить, что этот метод подойдет только при копировании открытого сертификата. В обратном случае вам придется для этой цели воспользоваться программой.

      Как скопировать средствами Windows

      Если вы пользуетесь ЭЦП на дискете, обычной флешке или токене (специальном сертифицированном носителе), то скопируйте папки с закрытым и открытым (если он есть) ключами в корень накопителя. Наименование папок не меняйте. Для проверки откройте папку с закрытым ключом. Ее содержимое всегда выглядит так:

      Если в закрытой папке есть шесть файлов с расширением .key, то копировать открытый сертификат нет необходимости.

      Другой вариант — копирование с помощью мастера экспорта сертификатов. Приведем инструкцию, как скопировать электронную подпись с одного токена на другой или перенести ЭП с компьютера на токен:

      Шаг 1. Выберите ЭЦП для переноса. Вот где найти сертификат в операционной системе Windows:

      1. «Пуск».
      2. «Панель управления».
      3. «Свойства обозревателя/браузера».

      В свойствах находите вкладку «Содержание» и раздел «Сертификаты».

      Шаг 2. Переходите в нужный раздел — во вкладку «Личные». Выбираете искомый контейнер. Необходимое действие — «Экспорт».

      Шаг 3. Мастер экспорта сертификатов предложит экспортировать закрытый ключ вместе с сертификатом. Нажмите «Нет» и переходите дальше.

      Шаг 4. В открывшейся форме выберите такой вариант:

      Шаг 5. Выберите директорию, куда сохраните ключ. Используйте «Обзор».

      Нажмите «Далее» и «Готово». Копирование завершено.

      Используйте скопированную ЭЦП без подключения цифрового носителя.

      Архивируем содержимое флеш-накопителя

      Заходим в “Мой компьютер”, выбираем наш накопитель и добавляем в архив ЭП.

      Какие есть способы копирования

      Существует несколько способов переноса. Предлагаем варианты, как сделать дубликат ЭЦП при помощи различных носителей:

      1. Через инструменты Windows и мастер экспорта сертификатов. Этот способ подразумевает экспортирование из реестра Windows.
      2. Через инструменты «КриптоПро CSP». Механизм подходит для копирования одного или двух ключей — для переноса каждого сертификата требуется отдельная операция.
      3. Через массовое копирование. Переносятся все выбранные реестровые и файловые записи. Перенос осуществляется вручную или через специальные утилиты (действуют не для всех типов ключей).

      Копирование сертификата при помощи КриптоПро

      Скопировать сертификат из КриптоПро на флешку — наиболее простой и удобный способ. Его используют, если в реестре хранится небольшое количество контейнеров. Процесс происходит в несколько простых шагов:

      • пользователь открывает КриптоПро, переходит во вкладку «‎Сервис»‎ и далее «‎Обзор»‎. В новом окне нужно выбрать имя ключевого контейнера, который будет копироваться;
      • нажать «‎Далее»‎ и задать новое имя для контейнера;
      • далее откроется новое окно, где будет указан выбор носителя. Тут можно выбрать как флешку, так и другой диск ПК;
      • затем вводится новый пароль;
      • если все сделано правильно, то в выбранном месте появляется новая папка с заданным названием и набором скопированных ключей.

      Зачем копировать сертификаты ЭЦП

      Перенос ключей и сертификатов электронной подписи необходим в нескольких случаях. Первый из них — работа с ЭЦП сразу на нескольких ПК. Переставлять флешку с ключом не всегда удобно, поэтому пользователи предпочитают иметь копию на рабочем столе. Вторая причина для создания резервной копии — возможность потери или порчи USB-носителя. Это относится к людям, часто и много путешествующим, и работающим из нескольких точек. Необходимость копирования закрытого ключа есть и в случае создания виртуального сервера, к которому будут иметь доступ сразу несколько организаций.

      Перенос ключа эцп на рабочий стол

      Копирование сертификата из КриптоПро на флешку

      Часто людям, которые используют для своих нужд электронные цифровые подписи, необходимо скопировать сертификат КриптоПро на флешку. В данном уроке мы рассмотрим различные варианты выполнения данной процедуры.

      Копирование с помощью «КриптоПро CSP»

      Утилиты «КриптоПро» позволяют извлечь закрытый контейнер и перенести его и с флешки на флешку, и с компьютера на другой компьютер при помощи съемного носителя.

      Пошаговая инструкция, как скопировать сертификат ЭЦП «КриптоПро» владельцу.

      Шаг 1. Заходим в «Пуск», затем в панель управления и переходим в «КриптоПро». Нам понадобится раздел «Сервис».

      Шаг 2. Выбираем действие «Скопировать контейнер».

      Шаг 3. В открывшемся окне заполняем имя ключевого контейнера (находим в списке реестра) и криптопровайдер (CSP) для поиска контейнера.

      Шаг 4. Система потребует ввести пароль к закрытому ключу — вводим. Переходим в блок копирования контейнера.

      Вводим имя нового ключевого контейнера. Определяем положение хранилища: «Пользователь» или «Компьютер».

      Шаг 5. Выбираем носитель.

      Вводим новый пароль (или ПИН-код для токена), подтверждаем и запоминаем его. Готово!

      Как скопировать сертификат из реестра на флешку

      Друзья, приветствую вас на WiFiGid. Относительно недавно с требованием для отчетности ИП получить электронную подпись в налоговой, стал счастливым обладателем сертификата. А как любитель сделать на всякий пожарный лишнюю резервную копию, захотел показать, как можно скопировать сертификат из реестра КриптоПРО (или с рутокена) на флешку или в любое другое место (да хоть на рабочий стол компьютера).

      В статье автор использует Windows 11, КриптоПро 5.0.12330 и РуТокен Lite. На самом деле особой разницы при различиях быть не должно. Надеюсь, вы уже установили КриптоПро, и мы можем пропустить этот этап.

      Можно ли отправить ЭЦП по электронной почте и передать подпись другому лицу

      Если организация собирается участвовать в торгах и претендовать на госзаказы или планирует приобретать имущество банкротов, нужно оформить электронную подпись.

      Она требуется не только для участия в торгах, но и для отправки отчетов в налоговую службу, подписания юридических документов.

      Цифровая подпись подтверждает, что завизированное ей электронное письмо принадлежит конкретному лицу, владеющему сертификатом.

      В статье мы расскажем, для чего нужна такая подпись, разрешает ли закон передавать ЭП, и как правильно отправлять ее по электронной почте третьим лицам.

      Виды электронной подписи

      Согласно №63-ФЗ, принятому 06.04.2011 г., ЭЦП делят на такие виды:

      Как отправить Электронную подпись по электронной почте

      Для участия в современных торгах, будь то Госзакупки (44 фз, 223 фз) или Торги по банкротству (127 фз) не обойтись без электронной подписи. Если раньше ЭЦП ассоциировалась с бухгалтерией и отправкой отчётов в налоговую, то сегодня с тендерами.

      Не смотря на приставку: “электронная”, подпись остаётся физическим носителем и не совсем понятно как её отправить по электронке. Как Вы уже догадались, ниже я подробно расписал как это сделать.

      Как скопировать эцп с электронной почты на флешку

      1. Копируем электронную подпись на флешку
      2. Архивируем содержимое флеш-накопителя
      3. Отправляем ЭЦП по электронной почте


      1.Копируем электронную подпись на флешку

      Заходим в Крипто Про, выбираем вкладку: «Сервис» и жмём кнопку: «Скопировать»

      Подпись скопирована на флэш-накопитель.

      2. Архивируем содержимое флеш-накопителя

      Заходим в «Мой компьютер», выбираем наш накопитель и добавляем в архив ЭП.

      Отправляем ЭЦП по эл. почте

      Думаю, обойдёмся без скриншота. Полученный архив отправляем по электронной почте. На том конце, полученный файл скачиваем на флешку, разархивируем и устанавливаем.

      Подытожим, для отправки электронной подписи через электронную почту необходимо скопировать ЭП на флешку, заархивировать содержимое и отправить. Далее распаковать на флеш-накопитель и установить.

      Одновременное копирование нескольких ключей

      Если вам необходимо перенести на другой компьютер не одну ЭЦП, а несколько, то используйте способ массового копирования. Создайте на ПК новую ветку, скопировав точный путь с основного рабочего компьютера.

      Алгоритм, как переписать электронную подпись на другой носитель (для нескольких ключей).

      Шаг 3. Найдите и экспортируйте ключевую папку — Keys.

      Шаг 5. Перенесите на новый компьютер скопированную ветку (замените на SID нового ПК) и директорию с сертификатами (замените аналогичную директорию на новом ПК). Для корректного переноса ветки скопируйте первоначальную строку в блокнот или любой текстовый редактор и поменяйте SID. Откройте файл с расширением .reg, загрузите новые сведения в реестровую запись. Теперь копируйте сертификаты на новый ПК. Процедура завершена.

      В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.

      Главное об электронной подписи

      Что это такое? ЭЦП — своеобразный штамп, который позволяет опознавать своего владельца и подтверждает то, что завизированный документ целостный. Если на электронной деловой бумаге стоит ЭЦП, она считается равнозначной распечатанному на принтере или написанному от руки документу. Вид электронной подписи выбирают компании, которые решили установить между собой электронный документооборот.

      Где взять? Для получения ЭП обращаются в удостоверяющий центр и оформляют сертификат, подтверждающий личность владельца. В 9 из 10 случаев срок действия ЭП — год. По истечении этого срока сертификат продляют.

      Как пользоваться? Электронную цифровую подпись ставят на документы через плагины типа КриптоПРО Office Signature или в программе «КриптоАРМ».

      Одновременное копирование нескольких ключей

      Если вам необходимо перенести на другой компьютер не одну ЭЦП, а несколько, то используйте способ массового копирования. Создайте на ПК новую ветку, скопировав точный путь с основного рабочего компьютера.

      Читайте также: Электронный документооборот между организациями: как настроить ЭДО и перейти на обмен документами в электронном виде

      Алгоритм, как переписать электронную подпись на другой носитель (для нескольких ключей).

      Шаг 3. Найдите и экспортируйте ключевую папку — Keys.

      Шаг 5. Перенесите на новый компьютер скопированную ветку (замените на SID нового ПК) и директорию с сертификатами (замените аналогичную директорию на новом ПК). Для корректного переноса ветки скопируйте первоначальную строку в блокнот или любой текстовый редактор и поменяйте SID. Откройте файл с расширением .reg, загрузите новые сведения в реестровую запись. Теперь копируйте сертификаты на новый ПК. Процедура завершена.

      В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.

      Если без передачи электронной подписи по e-mail не обойтись

      Чтобы отправить ЭЦП другому человеку по почте, нужно скопировать ее на флешку, заархивировать и переслать адресату. Рассмотрим каждый этап подробнее.

      1. Скопировать электронную цифровую подпись на флешку. Зайдите в плагин «КриптоПРО», нажмите на «Сервис» и кликните «Скопировать». Появится новое окошко для указания информации по контейнеру закрытого ключа. В этом окне выберите контейнер, который собираетесь послать другому человеку. Следом нажмите «Далее» -> «Готово». В появившемся окошке «КриптоПРО CSP» в графе «Устройства» отметьте флешку. Подтвердите выбор, дважды кликнув по кнопке «ОК». После всего этого подпись будет скопирована на внешний носитель.
      2. Заархивировать ЭП. Нажмите «Пуск» -> «Мой компьютер». Найдите в списке флешку, найдите папку с ЭЦП, нажмите на нее правой клавишей мыши и выберите «Добавить в архив». Новый архив появится рядом с папкой.
      3. Переслать заархивированную ЭЦП адресату. Зайдите в почтовый клиент, создайте новое письмо. Не забудьте прикрепить архив и отправьте сообщение второй стороне.

      Адресат, получивший ЭП на e-mail, совершает те же действия в обратном порядке: скачивает архив на флешку, разворачивает и устанавливает ЭП.

      Иногда ЭЦП передают третьим лицам, чтобы быстрее визировать документы, не беспокоя владельца подписи всякий раз. Это рискованно, но не запрещено законом при условии, что владелец штампа будет следить за конфиденциальностью и передавать его только доверенным лицам в ситуациях, когда без этого не обойтись.

      Чтобы уменьшить риск перехвата письма с ЭЦП злоумышленниками, подпись копируют на флешку, архивируют и прикрепляют к письму в таком виде.

      Как скопировать ЭП с флешки на флешку

      Для того чтобы скопировать электронную подпись с флешки на флешку, откройте программу «КриптоПро», перейдите на вкладку «Сервис» и кликните «Скопировать».

      Нажмите на кнопку «Обзор» и выберите ключевой контейнер (сертификат).

      Нажмите «Далее» и укажите новое имя копии сертификата.

      Нажмите «Готово» и в открывшемся окне укажите носитель, на который Вы хотите скопировать ключевой контейнер. В том случае, если Вы делаете копию на флешку, укажите диск Х (флеш-накопитель).

      Далее укажите пароль для создаваемого сертификата. Но это необязательно. Поле «Пароль» можете оставить пустым. Нажмите «Ок».

      В том случае, если «КриптоПро» не видит нужный носитель, и его наименование отсутствует в перечне устройств, откройте меню и нажмите в следующей последовательности клавиши: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Оборудование» — «Настроить считыватели».

      Нажмите кнопку «Добавить». Перед Вами откроется новое окно. В нем кликните «Далее» и выберите в списке нужный носитель. Нажмите на клавиши «Далее» — «Готово».

      Внимание! Для того чтобы использовать созданный ключевой носитель, его нужно привязать к контейнеру, из которого он был установлен. Для этого:

      • откройте меню и кликните последовательно: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис» — «Просмотреть сертификаты в контейнере»;
      • нажмите на кнопку «Обзор», отметьте нужный контейнер и нажмите на клавиши «Ок» и «Далее»;
      • кликните «Установить»;
      • на вопрос о замене сертификата ответьте утвердительно;
      • нажмите на кнопки «Готово» и «Ок».

      Теперь установленный сертификат привязан к контейнеру, из которого он был установлен.

      Копирование с помощью «КриптоПро CSP»

      Утилиты «КриптоПро» позволяют извлечь закрытый контейнер и перенести его и с флешки на флешку, и с компьютера на другой компьютер при помощи съемного носителя.

      Пошаговая инструкция, как скопировать сертификат ЭЦП «КриптоПро» владельцу.

      Шаг 1. Заходим в «Пуск», затем в панель управления и переходим в «КриптоПро». Нам понадобится раздел «Сервис».

      Шаг 2. Выбираем действие «Скопировать контейнер».

      Шаг 3. В открывшемся окне заполняем имя ключевого контейнера (находим в списке реестра) и криптопровайдер (CSP) для поиска контейнера.

      Шаг 4. Система потребует ввести пароль к закрытому ключу — вводим. Переходим в блок копирования контейнера.

      Вводим имя нового ключевого контейнера. Определяем положение хранилища: «Пользователь» или «Компьютер».

      Шаг 5. Выбираем носитель.

      Вводим новый пароль (или ПИН-код для токена), подтверждаем и запоминаем его. Готово!

      Что ждет того, кто применил чужую ЭЦП

      Собственно за факт передачи электронной подписи другому лицу никто отвечать не будет, потому что это не запрещено. Зато можно привлечь к наказанию того, кто ее перехватил и применил для визирования документов без согласия владельца.

      В качестве основания подходит, например, ст. 159 УК РФ об обманном хищении или злоупотреблении доверием.

      Единственный способ избежать проблем с законом — никому не давать свою ЭЦП.

      Одновременное копирование нескольких ключей

      Если вам необходимо перенести на другой компьютер не одну ЭЦП, а несколько, то используйте способ массового копирования. Создайте на ПК новую ветку, скопировав точный путь с основного рабочего компьютера.

      Алгоритм, как переписать электронную подпись на другой носитель (для нескольких ключей).

      Шаг 3. Найдите и экспортируйте ключевую папку — Keys.

      Шаг 5. Перенесите на новый компьютер скопированную ветку (замените на SID нового ПК) и директорию с сертификатами (замените аналогичную директорию на новом ПК). Для корректного переноса ветки скопируйте первоначальную строку в блокнот или любой текстовый редактор и поменяйте SID. Откройте файл с расширением .reg, загрузите новые сведения в реестровую запись. Теперь копируйте сертификаты на новый ПК. Процедура завершена.

      В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.

      Как скопировать ЭП с флешки на флешку

      Для того чтобы скопировать электронную подпись с флешки на флешку, откройте программу «КриптоПро», перейдите на вкладку «Сервис» и кликните «Скопировать».

      Нажмите на кнопку «Обзор» и выберите ключевой контейнер (сертификат).

      Нажмите «Далее» и укажите новое имя копии сертификата.

      Нажмите «Готово» и в открывшемся окне укажите носитель, на который Вы хотите скопировать ключевой контейнер. В том случае, если Вы делаете копию на флешку, укажите диск Х (флеш-накопитель).

      Далее укажите пароль для создаваемого сертификата. Но это необязательно. Поле «Пароль» можете оставить пустым. Нажмите «Ок».

      В том случае, если «КриптоПро» не видит нужный носитель, и его наименование отсутствует в перечне устройств, откройте меню и нажмите в следующей последовательности клавиши: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Оборудование» — «Настроить считыватели».

      Нажмите кнопку «Добавить». Перед Вами откроется новое окно. В нем кликните «Далее» и выберите в списке нужный носитель. Нажмите на клавиши «Далее» — «Готово».

      Внимание! Для того чтобы использовать созданный ключевой носитель, его нужно привязать к контейнеру, из которого он был установлен. Для этого:

      • откройте меню и кликните последовательно: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис» — «Просмотреть сертификаты в контейнере»;
      • нажмите на кнопку «Обзор», отметьте нужный контейнер и нажмите на клавиши «Ок» и «Далее»;
      • кликните «Установить»;
      • на вопрос о замене сертификата ответьте утвердительно;
      • нажмите на кнопки «Готово» и «Ок».

      Теперь установленный сертификат привязан к контейнеру, из которого он был установлен.

      Способ 1 – Сертификаты пользователя

      В этом и следующих разделах нам придется запускать КриптоПро или одну из его утилит. Проще всего это сделать, порывшись в меню приложений в «Пуске»:

      Но можно воспользоваться и поиском Windows. Лично я в этой статье буду использовать его, а вам как удобнее.

      1. Запускаем приложение «Сертификаты пользователя» (оно находится как раз в папке КриптоПро на скриншоте выше).
      2. Переходим в папку «Личное – Сертификаты». Справа выделяем нужные нам, щелкаем правой кнопкой мыши по ним. В выпадающем меню выбираем «Все задачи – Экспорт».
      1. Должен открыться «Мастер экспорта сертификатов». Жмем «Далее».
      1. Выбираем вариант экспорта (обратите внимание, что у меня экспорт закрытого ключа запрещен).
      1. Выбираем нужный формат. X.509 меня полностью устраивает.
      1. Задаем место, куда нужно сохранить файл сертификата (и сразу его название).
      1. Подтверждаем, и ЭЦП успешно сохраняется в нужном месте.

      Какие есть способы копирования

      Существует несколько способов переноса. Предлагаем варианты, как сделать дубликат ЭЦП при помощи различных носителей:

      1. Через инструменты Windows и мастер экспорта сертификатов. Этот способ подразумевает экспортирование из реестра Windows.
      2. Через инструменты «КриптоПро CSP». Механизм подходит для копирования одного или двух ключей — для переноса каждого сертификата требуется отдельная операция.
      3. Через массовое копирование. Переносятся все выбранные реестровые и файловые записи. Перенос осуществляется вручную или через специальные утилиты (действуют не для всех типов ключей).

      Зачем копируют сертификаты ЭЦП на другой компьютер или флешку

      Для удобства пользователей электронную цифровую подпись записывают на съемные носители (диск, флешка и т. п.) или компьютер. Общий алгоритм, как использовать электронную подпись с токена или другого носителя:

      1. Записать на накопитель закрытый ключ.
      2. Сгенерировать на носителе открытый ключ.
      3. Задать пароль (для токенов паролем является ПИН-код).
      4. Установить ключевой контейнер на пользовательский компьютер.
      5. Добавить цифровую подпись на ПК и подписывать документы. Действие выполняется через файл сертификата в разделе «Защита документа».

      Электронная подпись одновременно находится и на флеш-накопителе, на котором ее записали, и на компьютере — в той директории, куда ее установил пользователь. После установки и записи ЭП пользователь автоматически подписывает необходимые документы цифровым шифром. Но иногда требуется перенос ключей и сертификатов электронной подписи. Пользователям надо скопировать флешку-ключ на флешку-накопитель в следующих случаях:

      • дублирование записи с целью защиты накопителя — предотвращение порчи носителя или потери сведений на флешке;
      • работа на нескольких компьютерах — создание копий для всех пользователей;
      • создание облачного сервера — виртуальный доступ к ЭЦП для нескольких работников или организаций.

      Перенос потребуется и в том случае, если вы хотите обновить, модернизировать или переустановить операционную систему. Если не скопировать сертификат ЭЦП заранее, то закодированная информация просто исчезнет с ПК.

      Эксперты КонсультантПлюс разобрали, как юрлицу получить электронную подпись. Используйте эти инструкции бесплатно.

      Чтобы прочитать, понадобится доступ в систему: ПОЛУЧИТЬ БЕСПЛАТНО НА 2 ДНЯ .

      Как использовать ЭЦП с флешки

      Освоить работу с цифровой подписью не сложно: процесс занимает всего несколько минут и заключается в последовательном выполнении простых действий.

      Настройка ЭЦП

      Пользоваться электронной подписью с флешки не составит труда: для начала, носитель должен быть подключен к компьютеру. Когда флешка отобразилась в системе, нужно выбрать «КриптоПро» — «Оборудование» — «Настроить считыватели»:

      Считыание флешки

      В новом окне должны быть такие пункты меню, как «Все считыватели смарт-карт» и «Все съемные диски»:

      Окно выбора считывающих устройств

      Если по каким-то причинам они отсутствуют, то необходимо:

      • во вкладке «Настроить считыватели» нажать «Добавить» и «Далее»;

      Выбор считывателя

      • в новом окне выбрать «Все производители»;

      Окно

      • затем выбрать «Все считыватели смарт-карт» и нажать «Готово».

      Подпись готова к использованию, а процесс подписания зависит от типа документа.

      Подписание документов MS Word

      В нужном файле пользователь открывает:

      • «Сведения» — «Добавить ЭЦП»;

      Добавление ЭЦП

      • выбирает сформированную подпись, при необходимости добавляет комментарий, и нажимает «Подписать»;

      Подписание документа с эЦП

      • если ошибок нет, то система выдает сообщение:

      Подпись принята

      Подписание документа через плагин КриптоПро с использованием эцп с флешки похоже на предыдущий способ:

      • пользователь открывает нужный документ, выбирает пункт меню «Файл» — «Добавить ЭЦП»;

      Подпись через плагин КиптоПро

      • затем выбирает нужную подпись, и добавляет к документу, завершая действие нажатием «Подписать».

      ЭЦП принята

      При отсутствии ошибок плагин выдаст сообщение об успешном подписании документа.

      Подписание документа PDF

      Формирование подписи для PDF-документов также проходит в несколько этапов. На первом, пользователь открывает нужный файл, и через панель «Инструменты» переходит в раздел «Сертификаты»:

      Выбор Сертификата

      Затем нажимает на «Поставить подпись», и выбирает область, где она будет располагаться:

      После этого в окне с набором цифровых реквизитов пользователь выбирает нужный, и нажимает «Продолжить»:

      Выбор реквизитов

      Откроется новое окно с предварительным изображением электронной подписи:

      Подписание документа

      Если все верно, то пользователь завершает действие через кнопку «Подписать». После подписания документа при отсутствии ошибок выдается сообщение об успешном завершении процесса.

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *