Često ljudi koji koriste elektronske uređaje za svoje potrebe digitalni potpisi, morate kopirati CryptoPro certifikat na fleš disk. U ovoj lekciji ćemo pogledati različite opcije za izvođenje ovog postupka.
Uglavnom, postupak kopiranja certifikata na USB disk može se organizirati na dvije grupe načina: korištenjem internih alata operativni sistem i korištenjem programskih funkcija CryptoPro CSP. Zatim ćemo detaljno razmotriti obje opcije.
Metoda 1: CryptoPro CSP
Prije svega, pogledajmo način kopiranja pomoću same CryptoPro CSP aplikacije. Sve radnje će biti opisane na primjeru operativnog sistema Windows 7, ali generalno predstavljeni algoritam se može koristiti i za druge operativne sisteme Windows porodice.
Glavni uslov pod kojim je moguće kopirati kontejner s ključem je potreba da se označi kao izvozivi kada se kreira na web stranici CryptoPro. U suprotnom prijenos neće biti moguć.
- Pre nego što počnete, povežite USB fleš disk sa računarom i idite na "Kontrolna tabla" sistemima.
- Otvoreni odjeljak "Sistem i sigurnost".
- U navedenom direktoriju pronađite stavku "CryptoPro CSP" i kliknite na njega.
- Otvorit će se mali prozor u kojem trebate preći na odjeljak "Usluga".
- Zatim kliknite na dugme "Kopiraj...".
- Pojavit će se prozor za kopiranje kontejnera u kojem trebate kliknuti na dugme "Pregledaj...".
- Otvoriće se prozor za odabir kontejnera. Izaberite sa liste ime onoga sa kojeg želite da kopirate sertifikat na USB disk i kliknite "OK".
- Zatim će se prikazati prozor za autentifikaciju, gdje u polju "Unesite lozinku" potrebno je da unesete izraz ključa koji se koristi za lozinku za odabrani kontejner. Nakon što popunite navedeno polje, kliknite "OK".
- Nakon toga, vraćate se na glavni prozor za kopiranje spremnika privatnog ključa. Imajte na umu da će u polju za naziv spremnika ključeva izraz automatski biti dodan originalnom nazivu "-Kopiraj". Ali ako želite, možete promijeniti ime u bilo koje drugo, iako to nije potrebno. Zatim kliknite na dugme "spreman".
- Zatim će se otvoriti prozor za odabir novog ključnog medija. Na prikazanoj listi odaberite pogon sa slovom koje odgovara željenom fleš disku. Nakon toga pritisnite "OK".
- U prozoru za provjeru autentičnosti koji se pojavi, morat ćete dvaput unijeti istu nasumične lozinke za kontejner. Može odgovarati ključnom izrazu izvornog koda ili biti potpuno nov. Nema ograničenja za ovo. Nakon unosa kliknite "OK".
- Nakon toga će se prikazati prozor sa informacijama s porukom da je spremnik s ključem uspješno kopiran na odabrani medij, odnosno u ovom slučaju na fleš disk.
Metod 2: Windows alati
CryptoPro certifikat također možete prenijeti na fleš disk samo koristeći operativni sistem. Windows sistemi jednostavnim kopiranjem putem "dirigent". Ova metoda Ovo će raditi samo ako datoteka header.key sadrži javni certifikat. Međutim, u pravilu je njegova težina najmanje 1 KB.
Kao iu prethodnoj metodi, opisi će biti dati na primjeru radnji u operacijskoj sali Windows sistem 7, ali općenito su pogodni i za druge OS u ovoj liniji.
Na prvi pogled, prijenos CryptoPro certifikata na fleš disk pomoću alata operativnog sistema je mnogo jednostavniji i intuitivniji od radnji putem CryptoPro CSP-a. Ali treba napomenuti da je ova metoda prikladna samo za kopiranje otvorenog certifikata. U suprotnom, morat ćete koristiti program u tu svrhu.
Moj novi post će biti posvećen Crypto Pro programu, izgleda da nije ništa komplikovano, ali stalno imam problema sa ovim softverom, bilo zato što moram da se bavim jednom ili dva puta godišnje ili zato što je softver takav, ali generalno, odlučio sam da napravim podsjetnik za sebe i za vas.
zadatak: Omogućite pristup programu Kontur Extern na dvije mašine, OK, počnimo.
Šta imamo: Jedan već ispravan ključ na SD kartici.
Šta će vam trebati: Potrebna nam je bilo koja medijska SD kartica, USB fleš disk se takođe može učitati u registar, ili možete koristiti tzv. RUtoken. Ja ću instalirati na RUtoken, a vi možete koristiti bilo koju od opcija.
Da, još jedna mala napomena, ako imate računar sa domenom, bolje je da sve ovo radite pod administratorskim nalogom.
I tako da počnemo
Pronađite program u start meniju ili kontrolnoj tabli,
Pokrenimo program.
Idite na karticu Servis i pritisnite dugme Kopiraj.
Od vas će se tražiti da unesete lozinku od bilo kojih 8 znakova. Unesite lozinku i pritisnite Sledeći.
U sljedećem prozoru trebamo postaviti naziv kontejnera (ja uvijek koristim onaj koji mi odgovara; imamo 2 organizacije i koristim oznake naziv-01 i 02; možete koristiti i PIB organizacije za razdvajanje .), a zatim kliknite na dugme Završi.
Ovdje ćete još jednom morati unijeti lozinku za novi kontejner, napraviti istu i kliknuti OK.
U sljedećem dijalog box-u trebate odabrati medij na koji ćete kopirati naš kontejner, ja biram RUtoken i vi trebate odabrati medij na koji ćete instalirati kontejner.
Nakon što odaberete, kliknite na dugme Sledeći. Onda Završi.
To je u suštini to, ključ je kopiran. Ostaje samo da ga instalirate za određenog korisnika.
Ovdje postoje dvije opcije:
Opcija 1.
Idite ponovo na CryptoPro, otvorite karticu usluge i kliknite na dugme Pogledajte certifikate u kontejneru.
U dijaloškom okviru koji se otvori otvorite kontejner koji nam je potreban i kliknite na dugme OK. zatim pritisnite dugme Sledeći.
U sljedećem prozoru kliknite na dugme U postati, ako ga nema, pritisnite dugme C trupe.
U prozoru koji se otvori kliknite na dugme U instalirati sertifikat. Čarobnjak za uvoz certifikata će se otvoriti gdje trebate kliknuti Sledeći.
U prozoru koji se otvori potrebno je ostaviti sve kako jeste i kliknuti Sledeći.
Ako je certifikat uspješno instaliran, trebali biste vidjeti sljedeći dijaloški okvir.
Opcija 2.
Instalacija preko menija instalira lični sertifikat.
Za instalaciju certifikata potreban nam je sam certifikat (fajl sa ekstenzijom .cer) nalazi se na mediju gdje smo ga kopirali, u mom slučaju je to rutokin.
I tako, ponovo otvorite CryptoPro i idite na karticu Servis i pritisnite dugme Instalirajte lični sertifikat.
U prozoru koji se otvori pronađite ovaj certifikat klikom na dugme Pregled.
U sljedećem dijaloškom okviru označite polje pored Automatski pronađite kontejner, nakon čega će program automatski pronaći kontejner koji vam je potreban. Zatim kliknite na dugme Sledeći.
Tada se može pojaviti prozor u kojem se traži da odaberete lokaciju za pohranu certifikata, morate odabrati Privatno i kliknuti na dugme OK.
Tada se može pojaviti dijaloški okvir u kojem trebate kliknuti na dugme Da.
Zatim pričekajte poruku o uspješnoj instalaciji.
Zatim morate ukloniti svoj uređaj na koji se odnosi kontejner sa ključevima i vratiti ga nazad, nakon što se uređaj pronađe možete pokušati.
Ako imate bilo kakvih pitanja jer različite verzije CryptoPro može biti podvrgnut raznim promjenama, pa ako pitate, ostavite svoje komentare, uvijek ću vam rado pomoći.
Kopiranje kontejnera privatnog ključa je obavezna radnja prilikom ponovnog instaliranja SBS-a na drugom računaru. Takođe možete kopirati sertifikat ako želite da kreirate rezervni ključ za digitalni potpis.
Kopiranje spremnika privatnog ključa na fleš disk, disketu ili token prilično je kompliciran proces kako bi se izbjegle greške važno je striktno slijediti naša uputstva.
CryptoPro: kopiranje certifikata
Korak 1. Otvaranje programa CryptoPro
Za otvaranje programa slijedite ovaj put:
Kliknite na meni Počni, zatim idite na Programi⇒ CryptoPro⇒ CryptoPro CSP i omogućite karticu Servis.
IN otvoren prozor Servis kliknite na dugme Kopiraj kontejner.
Rice. 1.
Korak 2: Kopirajte kontejner privatnog ključa
Nakon pritiska na dugme Kontejner za kopiranje, sistem će prikazati prozor Kopiranje spremnika privatnog ključa.
Rice. 2
U otvorenom prozoru potrebno je da popunite polje Naziv ključnog kontejnera.
Korak 3. Ulazak u kontejner ključeva
Postoje 3 načina da popunite polje Naziv ključnog kontejnera:
Ručni unos
Izaberite sa liste klikom na dugme Pregledaj
Pretraga po certifikatu digitalnog potpisa
Osim popunjavanja polja Naziv spremnika ključeva, morate popuniti i preostalo opcije pretraživanja:
- - prekidač je postavljen u položaj Korisnik ili kompjuter, ovisno o tome u kojem skladištu se nalazi kontejner;
- Odaberite CSP za traženje ključnih kontejnera - potrebni kripto provajder (CSP) se bira sa predložene liste.
Kada su sva polja popunjena, kliknite na dugme Sledeći.
Ako je postavljena lozinka za pristup privatnom ključu, sistem će tražiti da je unesete. Unesite svoju lozinku i kliknite na dugme OK.
Korak 4. Unos novog spremnika ključeva
Sistem će ponovo prikazati prozor Kopiranje spremnika privatnog ključa, u koji trebate unijeti naziv novog spremnika ključeva i postaviti prekidač Uneseno ime specificira kontejner za ključeve na poziciju Korisnik ili kompjuter, ovisno o tome u koju pohranu želite smestiti kopirani kontejner.
Nakon unosa, kliknite na dugme Spreman.
Korak 5: Odaberite medij za kopirani spremnik
Na ekranu će se pojaviti prozor u kojem trebate odabrati medij za kopirani spremnik.
Umetnite medij (token, fleš disk, disketu) u čitač i pritisnite dugme OK.
Korak 6. Postavite lozinku
Sistem će prikazati prozor za postavljanje lozinke za pristup privatnom ključu.
Unesite lozinku, potvrdite je i označite polje ako je potrebno Zapamtite svoju lozinku.
Ako je ovo polje označeno, lozinka će biti sačuvana u posebnoj memoriji na lokalni računar, a kada se pristupi privatnom ključu, lozinka će se automatski pročitati iz ove trgovine umjesto da je korisnik unese.
Nakon što unesete tražene podatke, kliknite na dugme OK. Alat za zaštitu kriptografskih informacija CryptoPro CSP kopirat će spremnik privatnog ključa.
Ako imate bilo kakvih pitanja, možete naručiti konsultacije sa specijalistom.
Kopiraj koristeći Windows
Ako za posao koristite disketu ili fleš disk, možete kopirati kontejner sa certifikatom koristeći Windows (ova metoda je prikladna za verzije CryptoPro CSP-a ne niže od 3.0). Postavite fasciklu s privatnim ključem (i, ako postoji, datoteku certifikata - javni ključ) u korijen diskete / fleš diska (ako ga ne postavite u root, rad sa certifikatom će biti nemoguće). Preporučuje se da ne mijenjate naziv foldera prilikom kopiranja.
Fascikla sa privatnim ključem treba da sadrži 6 fajlova sa ekstenzijom .key. Po pravilu, privatni ključ sadrži javni ključ (fajl header.key u ovom slučaju će težiti više od 1 KB). U ovom slučaju nije potrebno kopirati javni ključ. Primjer privatnog ključa je mapa sa šest datoteka, a javni ključ je datoteka sa ekstenzijom .cer.
Privatni ključ Javni ključ
Kopiraj u profil za dijagnostiku
1. Idite na profil dijagnostike “Kopiranje” koristeći vezu.
2. Umetnite medij na koji želite kopirati certifikat.
3. Na željenom certifikatu kliknite na dugme “Kopiraj”.
Ako je za kontejner postavljena lozinka, pojavit će se poruka “Unesite lozinku za uređaj s kojeg će se kopirati certifikat”.
4. Odaberite medij na koji želite kopirati certifikat i kliknite “Dalje”.
5. Dajte naziv novom kontejneru i kliknite na dugme „Dalje“.
6. Trebala bi se pojaviti poruka koja pokazuje da je certifikat uspješno kopiran.
Bulk copy
- Preuzmite i pokrenite uslužni program. Pričekajte da se učita cijela lista kontejnera/certifikata i označite potrebne potvrdne okvire.
- Odaberite meni Bulk Actions i kliknite na dugme Copy Containers.
3. Odaberite medij za pohranu za kopiju spremnika i kliknite OK. Kada kopirate u registar, možete označiti polje za potvrdu “Kopiraj u spremnik ključeva računala”, nakon kopiranja kontejner će biti dostupan svim korisnicima ovog računara.
4. Nakon kopiranja, kliknite na dugme „Ažuriraj“ u donjem levom uglu.
Ako želite raditi s kopiranim kontejnerima, trebate .
Kopiranje koristeći CryptoPro CSP
Odaberite “Start” > “Kontrolna tabla” > “CryptoPro CSP”. Idite na karticu "Usluga" i kliknite na dugme "Kopiraj".
U prozoru Kopiraj kontejner privatnog ključa kliknite na dugme Pregledaj .
Odaberite spremnik koji želite kopirati i kliknite na dugme „U redu“, a zatim na „Dalje“. Ako kopirate iz root tokena, pojavit će se prozor za unos u koji trebate unijeti pin kod. Ako niste promijenili pin kod na mediju, standardni pin kod je 12345678.
Kreirajte i ručno odredite ime za novi kontejner. Ruski raspored i razmaci su dozvoljeni u nazivu kontejnera. Zatim kliknite na "Gotovo".
U prozoru "Insert blank". nosač ključa» Odaberite medij na koji će se postaviti novi kontejner.
Od vas će se tražiti da postavite lozinku za novi kontejner. Preporučujemo da postavite lozinku koju je lako zapamtiti, ali koju drugi ne mogu pogoditi ili pogoditi. Ako ne želite da postavite lozinku, možete ostaviti polje praznim i kliknuti OK.
Nemojte pohranjivati svoju lozinku/pin kod na mjestima gdje drugi imaju pristup. Ako izgubite lozinku/pin kod, korištenje kontejnera će postati nemoguće.
Ako kopirate kontejner na ruToken pametnu karticu, poruka će zvučati drugačije. U prozoru za unos unesite svoj PIN kod. Ako niste promijenili pin kod na mediju, standardni pin kod je 12345678.
Nakon kopiranja, sistem će se vratiti na karticu „Usluga“ CryptoPro CSP-a. Kopiranje je završeno. Ako planirate koristiti novi spremnik ključeva za rad u Externi, .
Postavke
