Cómo hacer una copia de seguridad de tu clave de firma electrónica. Cómo copiar certificados en el programa cryptopro. Copiando desde CryptoPro CSP


Una copia del EPC será útil para:

  • garantías de seguridad de firma
  • facilidad de uso

Algunas autoridades de certificación brindan el servicio: respaldo.

Copiar firma electrónica desde medios protegidos se realiza utilizando el programa CryptoPRO CSP.

Se realiza una copia de la firma digital en un medio seguro, como Rutoken/Etoken. Una unidad flash USB normal no funcionará.

Copiando desde CryptoPro CSP

En primer lugar, descargue e instale el programa CryptoPRO CSP desde el sitio web con licencia. Inserte el medio de firma digital en la computadora. Lanzar antes programa instalado. Abra la sección - Herramientas → "Copiar".

En la ventana que aparece, seleccione - Revisar. Seleccione el medio que planea copiar → “Aceptar” → “Siguiente”. En la línea de entrada del código PIN, inserte el código PIN de su operador de firma digital

Asigne un nombre al nuevo contenedor utilizando el diseño y los espacios rusos. Haga clic en → “Listo”.

En la línea - "Insertar espacio en blanco portador de llaves”, especifique medios vacíos. El programa le pedirá que establezca una contraseña. Esta acción es opcional. Haga clic → “Aceptar”. Vale la pena señalar que si pierde su código PIN, no podrá utilizar el contenedor. Al registrar una firma electrónica en Rutoken, utilice el código PIN emitido por el centro de certificación.

Cuando se complete la operación, la ventana se cerrará. Aparecerá un nuevo contenedor en el soporte, que será una copia de la firma digital.

Si surgen problemas al crear usted mismo un duplicado, puede ponerse en contacto con nuestra CA. Nuestros gerentes estarán encantados de responder a sus preguntas. ¡Contáctanos!

jefe del grupo VLSI

Casi todas las organizaciones tienen algún tipo de clave electrónica. Están muy extendidos y sin ellos es casi imposible realizar cualquier actividad. Son necesarios para firmar documentos de informes y para muchas otras cosas. Por lo tanto, quienes atienden el sector TI en la organización necesitan saber qué es. Por ejemplo, hoy hablaremos sobre cómo copiar un certificado del registro y transferirlo a otra computadora.

Cómo copiar un certificado del registro a una unidad flash

Imaginemos que llega a una organización y necesita configurar el acceso a un portal para un nuevo empleado. llave electrónica No lo tienes y no sabes dónde conseguirlo. En este caso, la forma más sencilla es copiarlo desde el ordenador en el que está instalado. Para hacer esto, tome una unidad flash limpia e inicie Crypto Pro. Inicio - Todos los programas - Crypto Pro - Certificados. En general, es mejor guardar copias de las llaves en una unidad flash separada en su armario.

En la ventana que se abre, vaya a la pestaña Composición y haga clic en Copiar a archivo en la parte inferior.

El asistente de exportación de certificados se abrirá en la primera pestaña, haga clic en Siguiente. Debe especificar si desea copiar la clave privada o no. No lo necesitamos todavía, así que dejaremos todo como está.

Ahora marcamos el formato de certificado requerido; en la mayoría de los casos, debes dejar todo aquí de forma predeterminada.

Cómo copiar una clave privada del registro

Algunos certificados requieren una clave privada. También se puede copiar desde el registro a una unidad flash. Esto también se puede hacer simplemente iniciando Crypto Pro. Vaya a la pestaña de servicio y seleccione Copiar.

Ingrese un nuevo nombre y haga clic en Finalizar.

Copiar usando Windows

Si utiliza un disquete o una unidad flash para trabajar, puede copiar el contenedor con el certificado usando Windows (este método es adecuado para las versiones CSP CryptoPro no inferior a 3,0). Coloque la carpeta con la clave privada (y, si la hay, el archivo del certificado, la clave pública) en la raíz del disquete/unidad flash (si no la coloca en la raíz, trabajar con el certificado ser imposible). Se recomienda no cambiar el nombre de la carpeta al copiar.

La carpeta con la clave privada debe contener 6 archivos con la extensión .key. Como regla general, la clave privada contiene una clave pública (el archivo header.key en este caso pesará más de 1 KB). En este caso no es necesario copiar la clave pública. Ejemplo clave privada- una carpeta con seis archivos y una clave pública - un archivo con la extensión .cer.

clave privada Clave pública

Copiar al perfil de diagnóstico

1. Vaya al perfil de Diagnóstico "Copiando" mediante el enlace.

2. Inserte el medio al que desea copiar el certificado.

3. En el certificado deseado, haga clic en el botón "Copiar".

Si se ha configurado una contraseña para el contenedor, aparecerá el mensaje “Ingrese la contraseña del dispositivo desde el cual se copiará el certificado”.

4. Seleccione el medio donde desea copiar el certificado y haga clic en "Siguiente".

5. Asigne un nombre al nuevo contenedor y haga clic en el botón "Siguiente".

6. Debería aparecer un mensaje indicando que el certificado se copió correctamente.

copia masiva

  1. Descargue y ejecute la utilidad. Espere a que se cargue la lista completa de contenedores/certificados y seleccione las casillas de verificación requeridas.
  2. Seleccione el menú Acciones masivas y haga clic en el botón Copiar contenedores.

3. Seleccione el medio de almacenamiento para la copia del contenedor y haga clic en Aceptar. Al copiar al registro, puede marcar la casilla "Copiar al contenedor de claves de la computadora", luego de copiar el contenedor estará disponible para todos los usuarios de esta computadora.


4. Después de copiar, haga clic en el botón "Actualizar" en la parte inferior izquierda.
Si desea trabajar con contenedores copiados, necesita .

Copiar usando CryptoPro CSP

Seleccionar “Inicio” > “Panel de control” > “CryptoPro CSP”. Vaya a la pestaña "Servicio" y haga clic en el botón "Copiar".

En la ventana Copiar contenedor de clave privada, haga clic en el botón Examinar .

Seleccione el contenedor que desea copiar y haga clic en el botón "Aceptar", luego en "Siguiente". Si está copiando desde un token raíz, aparecerá una ventana de entrada en la que deberá ingresar un código PIN. Si no ha cambiado el código PIN en el soporte, el código PIN estándar es 12345678.

Cree y especifique manualmente un nombre para el nuevo contenedor. Se permiten diseños y espacios en ruso en el nombre del contenedor. Luego haga clic en "Listo".

En la ventana Insertar medio clave en blanco, seleccione el medio en el que se colocará el nuevo contenedor.


Se le pedirá que establezca una contraseña para el nuevo contenedor. Le recomendamos que establezca una contraseña que le resulte fácil de recordar, pero que otros no puedan adivinar o adivinar. Si no desea establecer una contraseña, puede dejar el campo en blanco y hacer clic en Aceptar.

No guarde su contraseña/código PIN en lugares donde otras personas tengan acceso. Si pierde su contraseña/código PIN, será imposible utilizar el contenedor.


Si copia el contenedor en una tarjeta inteligente ruToken, el mensaje sonará diferente. En la ventana de entrada, ingrese su código PIN. Si no ha cambiado el código PIN en el soporte, el código PIN estándar es 12345678.

Después de copiar, el sistema volverá a la pestaña "Servicio" de CryptoPro CSP. La copia está completa. Si planea utilizar un nuevo contenedor de claves para trabajar en Externa, .

Mi nuevo post estará dedicado al programa Crypto Pro, no parece nada complicado, pero todo el tiempo tengo problemas con este software, ya sea porque tengo que lidiar con él una o dos veces al año o porque el software es así. , pero en general decidí hacer un recordatorio para mí y para ti.

Tarea: Proporcione acceso al programa Kontur Extern en dos máquinas, OK, comencemos.

¿Qué tenemos?: Una clave que ya funciona en la tarjeta SD.

Lo que necesitarás: Necesitamos cualquier tarjeta SD multimedia, también se puede cargar una unidad flash USB en el registro o puede utilizar el llamado RUtoken. Lo instalaré en RUtoken y puedes usar cualquiera de las opciones.

Sí, solo una pequeña nota, si tienes una computadora de dominio, es mejor hacer todo esto bajo la cuenta de administrador.

Y entonces comencemos

Busque el programa en el menú de inicio o panel de control,

Iniciemos el programa.

Ir a la pestaña Servicio y presione el botón Copiar.

Se le pedirá que ingrese una contraseña de 8 caracteres. Ingrese la contraseña y presione Próximo.

En la siguiente ventana, debemos configurar el nombre del contenedor (yo siempre uso el que me conviene; tenemos 2 organizaciones y uso las marcas nombre-01 y 02; también puedes usar el TIN de la organización para la separación .) y luego haga clic en el botón Finalizar.

Aquí deberá ingresar nuevamente la contraseña para el nuevo contenedor, hacer la misma y hacer clic DE ACUERDO.

En el siguiente cuadro de diálogo, debes seleccionar el medio donde copiar nuestro contenedor, yo selecciono RUtoken y tú debes seleccionar el medio donde vas a instalar el contenedor.

Una vez que hayas elegido, haz clic en el botón Próximo. Entonces Finalizar.

Básicamente eso es todo, la clave ha sido copiada. Ya solo queda instalarlo para un usuario específico.

Hay dos opciones aquí:

Opción 1.

Vaya a CryptoPro nuevamente, abra la pestaña de servicio y haga clic en el botón Ver los certificados en el contenedor.

En el cuadro de diálogo que se abre, abra el contenedor que necesitamos y haga clic en el botón DE ACUERDO. luego presione el botón Próximo.

En la siguiente ventana, haga clic en el botón U convertirse, si no está allí, presione el botón C tropas.

En la ventana que se abre, haga clic en el botón U instalar un certificado. Se abrirá el asistente de importación de certificados donde deberá hacer clic Próximo.

En la ventana que se abre, debes dejar todo como está y hacer clic en Próximo.

Si el certificado se instaló correctamente, debería ver el siguiente cuadro de diálogo.

Opción 2.

Instalación a través del menú instalar un certificado personal.

Para instalar el certificado, necesitamos el archivo del certificado en sí (un archivo con la extensión .cer), que se encuentra en el medio donde lo copiamos, en mi caso es rutokin.

Y así, abre CryptoPro nuevamente y ve a la pestaña Servicio y presione el botón Instalar un certificado personal.

En la ventana que se abre, busque este certificado haciendo clic en el botón Revisar.

En el siguiente cuadro de diálogo, marque la casilla junto a Encuentra el contenedor automáticamente, después de lo cual el programa encontrará automáticamente el contenedor que necesita. Luego haga clic en el botón Próximo.

Luego puede aparecer una ventana pidiéndole que seleccione la ubicación de almacenamiento del certificado; debe seleccionar Personal y hacer clic en el botón; DE ACUERDO.

Luego puede aparecer un cuadro de diálogo donde deberá hacer clic en un botón. .

Luego espere un mensaje sobre la instalación exitosa.

Luego debe quitar su dispositivo al que se refiere el contenedor con las claves e insertarlo nuevamente; una vez que encuentre el dispositivo, podrá intentarlo.

Si tienes alguna pregunta porque diferentes versiones CryptoPro puede sufrir diversos cambios, por lo que si lo preguntas, deja tus comentarios, siempre estaré encantado de ayudarte.

Para transferir el contenedor de clave privada ( llave) y certificado de usuario ( certificado) necesitarás:
- disquete clave con clave y certificado
- una computadora con una unidad de disquete ( computadora 1)
- una computadora sin unidad de disquete ( computadora 2), desde donde se enviará la declaración de impuestos
- unidad flash normal ( unidad flash)
- Kit de distribución CryptoPro de cualquier versión y lector. Registro para el

Primera etapa: preparar la computadora y copiar la clave

instalar la distribucion CriptoPro en computadora 1

Inicie el complemento CSP CryptoPro de Paneles de control.
Pegar en computadora 1 unidad flash.

En la nueva ventana, haga clic en el botón "Agregar..."



Controlar ¿Conducir?:, como se muestra en las imágenes.


Haga clic en "Siguiente >", "Finalizar" y "Aceptar".

Ahora inserte el disquete de claves.

Vaya a la pestaña "Servicio", haga clic en el botón "Copiar contenedor".
En la nueva ventana, haga clic en el botón "Examinar" y especifique "Unidad A:" como contenedor de llaves, que será copiado.


Ahora especifique el nombre del nuevo contenedor de claves y haga clic en "Finalizar", después de lo cual el programa le pedirá que especifique un dispositivo para grabar la clave. En este caso, esta es nuestra unidad flash (¿unidad de disco?). Selecciónelo y haga clic en "Aceptar". Cuando se le solicite una contraseña, haga clic en "Aceptar" nuevamente.


Después de esto, debe copiar el archivo del certificado (archivo con extensión *.cer) del disquete a una unidad flash a través del Explorador o de cualquier otra forma.

Segunda etapa: preparar la computadora 2 e instalar la clave

instalar la distribucion CriptoPro en computadora 2(omita este elemento si Crypto-Pro ya está instalado).

Inicie el complemento CSP CryptoPro de Paneles de control.
Pegar en computadora 2 unidad flash.

Vaya a la pestaña "Hardware", haga clic en el botón "Configurar lectores".

En la nueva ventana, haga clic en el botón "Agregar...", ahora "Siguiente >", marque ¿Conducir?:, como se muestra en las imágenes.



La letra de la unidad debe coincidir con la letra asignada a la unidad flash. Sistema operativo.
Haga clic en "Siguiente >", "Finalizar" y "Aceptar".

Ahora agrega el lector Registro de manera similar y a través de la pestaña "Servicio", copie el contenedor de clave privada de ¿Conducir?: al lector Registro(especifique Drive?: como origen al copiar y Registro como destino).

Copiar desde una unidad flash a computadora 2 certificado.

En CryptoPro CSP, en la pestaña "Servicio", haga clic en el botón "Instalar certificado personal" y siga las instrucciones del asistente de instalación. Al seleccionar un contenedor de claves, especifique Registro.

Conéctese a Internet e intente utilizar el sistema Kontur-Extern.

Si el sistema Kontur-Extern está instalado en su computadora por primera vez, asegúrese de descargarlo y ejecutarlo.

Conexión