Si të kopjoni certifikatat në programin cryptopro. Kopjimi duke përdorur çelësin privat CryptoPro CSP i shënuar si i ndaluar për eksport

15.01.2024

Për ta bërë këtë, duhet të bëni sa më poshtë: Menuja Zgjidh "Fillimi" / "Paneli i Kontrollit" / "CryptoPro CSP". Shkoni te skeda "Shërbimi" dhe shtypni butonin "Shiko certifikatat në kontejner"(shih Fig. 1). Oriz. 1. Dritarja “CryptoPro CSP Properties”. Në dritaren që hapet, klikoni në butonin "Shqyrtim" për të zgjedhur një kontejner për të parë. Pasi të zgjidhni kontejnerin, klikoni në butonin "NE RREGULL"(shih Fig. 2).
Oriz. 2. Dritarja për zgjedhjen e një kontejneri për t'u parë. Në dritaren tjetër, klikoni në butonin "Me tutje". Në dritare "Certifikata për instalim" ju duhet të shtypni një buton "Vetitë"(shih Fig. 3).
Oriz. 3. Dritarja e shikimit të certifikatës Në skedarin e certifikatës që hapet, shkoni te skeda "Përbërja" dhe shtypni butonin "Kopjo në skedar"(shih Fig. 4). Oriz. 4. Skeda "Përbërja". Në dritaren që hapet "Magjistari i eksportit të certifikatës" Shtyp butonin "Me tutje". Pastaj shënoni artikullin "Jo, mos e eksporto çelësin privat" dhe zgjidhni "Me tutje"(shih Fig. 5).
Oriz. 5. Opsionet e eksportit të çelësit privat. Në dritare "Eksportoni formatin e skedarit" zgjidhni "Skedarët X.509 (.CER) të koduara me DER" dhe shtypni butonin "Me tutje"(shih Fig. 6).
Oriz. 6. Formati i skedarit të eksportuar. Në dritaren tjetër duhet të klikoni në butonin "Shqyrtim", specifikoni manualisht emrin (emrin e plotë të pronarit të certifikatës) dhe direktorinë për të ruajtur skedarin. Pastaj klikoni në butonin "Ruaj"(shih Fig. 7).
Oriz. 7. Ruani skedarin. Në dritaren tjetër klikoni në butonin "Me tutje", pastaj "Gati". Prisni për një mesazh në lidhje me eksportin e suksesshëm. Mbyllni të gjitha dritaret e programit CryptoPro.

Nëse përdorni një floppy disk ose flash drive për punë, kopjimi mund të bëhet duke përdorur Windows (kjo metodë është e përshtatshme për versionet e CryptoPro CSP jo më të ulët se 3.0). Dosja me çelësin privat (dhe skedari i certifikatës - çelësi publik, nëse ka) duhet të vendoset në rrënjën e disketës (flash drive). Rekomandohet të mos ndryshoni emrin e dosjes gjatë kopjimit. Dosja e çelësit privat duhet të përmbajë 6 skedarë me shtesën .key.

Një shembull i një çelësi privat është një dosje me gjashtë skedarë dhe një çelës publik është një skedar me shtesën .cer.

Çelësi privat Çelësi publik

Si rregull, çelësi privat përmban një çelës publik (skedari header.key në këtë rast do të peshojë më shumë se 1 KB). Në këtë rast, kopjimi i çelësit publik nuk është i nevojshëm.

Kopjimi i kontejnerëve mund të bëhet gjithashtu duke përdorur CryptoPro CSP. Për ta bërë këtë ju duhet të ndiqni këto hapa:

1. Zgjidhni Fillimi / Paneli i Kontrollit / CryptoPro CSP.

2. Shkoni te skeda Shërbimi dhe klikoni në butonin Kontejneri i kopjimit(shih Fig. 1).

Oriz. 1. Dritarja “CryptoPro CSP Properties”.

3. Në dritare Kopjimi i një kontejneri me çelës privat Shtyp butonin Rishikimi(shih Fig. 2).


Oriz. 2. Kopjimi i kontejnerit të çelësit privat

4. Zgjidhni një enë nga lista, klikoni në butonin Ne rregull, pastaj Me tutje(shih Fig. 3).


Oriz. 3. Zgjedhja e kontejnerëve

Nëse kopjimi është bërë nga një token rrënjë, do të shfaqet një dritare e hyrjes së kodit pin në të cilën duhet të specifikoni një kod standard pin - 12345678 .


Oriz. 4. Emri i kontejnerit të çelësit

6. Në dritare Fut media kryesore të zbrazët duhet të zgjidhni median në të cilën do të vendoset kontejneri i ri (shih Fig. 5).


Oriz. 5. Përzgjedhja e një media tasti bosh

7. Do t'ju kërkohet të vendosni një fjalëkalim për kontejnerin e ri. Vendosja e një fjalëkalimi është fakultative, mund ta lini fushën bosh dhe të klikoni mbi butonin Ne rregull(shih Fig. 6).

Oriz. 6. Vendosja e një fjalëkalimi për kontejnerin

Kur kopjoni në një kartë inteligjente ruToken, mesazhi do të tingëllojë ndryshe (shih Fig. 7). Duhet të specifikoni një kod standard pin - 12345678 .

Oriz. 7. Kodi pin për kontejnerin

Ju lutemi vini re: nëse humbni fjalëkalimin/kodin pin, përdorimi i kontejnerit do të bëhet i pamundur.

8. Pas përfundimit të kopjimit, sistemi do të kthehet në skedën Shërbimi në dritare CryptoPro CSP. Kopjimi ka përfunduar. Nëse planifikoni të përdorni një enë të re çelësash për të punuar në sistemin Kontur.Extern, duhet të instaloni një certifikatë personale (shih.

Kopjimi duke përdorur Windows

Nëse përdorni një floppy disk ose flash drive për punë, mund të kopjoni kontejnerin me certifikatën duke përdorur Windows (kjo metodë është e përshtatshme për versionet e CryptoPro CSP jo më të ulët se 3.0). Vendosni dosjen me çelësin privat (dhe, nëse ka, skedarin e certifikatës - çelësin publik) në rrënjën e disketës / flash drive (nëse nuk e vendosni në rrënjë, atëherë puna me certifikatën do të të jetë e pamundur). Rekomandohet të mos ndryshoni emrin e dosjes gjatë kopjimit.

Dosja me çelësin privat duhet të përmbajë 6 skedarë me shtesën .key. Si rregull, çelësi privat përmban një çelës publik (skedari header.key në këtë rast do të peshojë më shumë se 1 KB). Në këtë rast, nuk është e nevojshme të kopjoni çelësin publik. Një shembull i një çelësi privat është një dosje me gjashtë skedarë dhe një çelës publik është një skedar me shtesën .cer.

Çelësi privat Çelësi publik

Kopjo në profilin e Diagnostifikimit

1. Shkoni te profili i Diagnostifikimit "Kopjimi" duke përdorur lidhjen.

2. Futni median në të cilën dëshironi të kopjoni certifikatën.

3. Në certifikatën e dëshiruar, klikoni në butonin "Kopjo".

Nëse është vendosur një fjalëkalim për kontejnerin, do të shfaqet mesazhi "Fut fjalëkalimin për pajisjen nga e cila do të kopjohet certifikata".

4. Zgjidhni median ku dëshironi të kopjoni certifikatën dhe klikoni "Next".

5. Jepini kontejnerit të ri një emër dhe klikoni në butonin "Next".

6. Duhet të shfaqet një mesazh që tregon se certifikata është kopjuar me sukses.

Kopje me shumicë

  1. Shkarkoni dhe ekzekutoni programin. Prisni që e gjithë lista e kontejnerëve/çertifikatave të ngarkohet dhe zgjidhni kutitë e kërkuara të kontrollit.
  2. Zgjidhni menunë Bulk Actions dhe klikoni në butonin Copy Containers.

3. Zgjidhni median e ruajtjes për kopjen e kontejnerit dhe klikoni OK. Kur kopjoni në regjistër, mund të kontrolloni kutinë "Kopjo në kontejnerin e çelësit të kompjuterit", më pas pas kopjimit kontejneri do të jetë i disponueshëm për të gjithë përdoruesit e këtij kompjuteri.


4. Pas kopjimit, klikoni butonin “Përditëso” në pjesën e poshtme majtas.
Nëse dëshironi të punoni me kontejnerë të kopjuar, ju duhet .

Kopjimi duke përdorur CryptoPro CSP

Zgjidhni "Start" > "Control Panel" > "CryptoPro CSP". Shkoni te skedari "Shërbimi" dhe klikoni në butonin "Kopjo".

Në dritaren Copy Private Key Container, klikoni në butonin Browse .

Zgjidhni kontejnerin që dëshironi të kopjoni dhe klikoni në butonin "Ok", pastaj "Next". Nëse jeni duke kopjuar nga një token rrënjë, do të shfaqet një dritare hyrëse në të cilën duhet të futni një kod pin. Nëse nuk e keni ndryshuar kodin pin në operatorin celular, kodi standard pin është 12345678.

Krijoni dhe specifikoni manualisht një emër për kontejnerin e ri. Paraqitja dhe hapësirat ruse lejohen në emrin e kontejnerit. Pastaj klikoni "U krye".

Në dritaren Insert Blank Key Media, zgjidhni median në të cilën do të vendoset kontejneri i ri.


Do t'ju kërkohet të vendosni një fjalëkalim për kontejnerin e ri. Ne ju rekomandojmë që të vendosni një fjalëkalim që është i lehtë për t'u mbajtur mend, por që të tjerët nuk mund ta hamendësojnë ose hamendësojnë. Nëse nuk dëshironi të vendosni një fjalëkalim, mund ta lini fushën bosh dhe të klikoni OK.

Mos e ruani fjalëkalimin/kodin pin në vende ku të tjerët kanë akses. Nëse humbisni fjalëkalimin/kodin pin, përdorimi i kontejnerit do të bëhet i pamundur.


Nëse e kopjoni kontejnerin në një kartë inteligjente ruToken, mesazhi do të tingëllojë ndryshe. Në dritaren e hyrjes, vendosni kodin tuaj pin. Nëse nuk e keni ndryshuar kodin pin në operatorin celular, kodi standard pin është 12345678.

Pas kopjimit, sistemi do të kthehet në skedën "Shërbimi" i CryptoPro CSP. Kopjimi ka përfunduar. Nëse planifikoni të përdorni një enë të re çelësash për të punuar në Externa, .

Eksporto nga ruajtja personale

Zgjidhni menynë Start (Cilësimet) > Paneli i Kontrollit > Opsionet e Internetit ( "Opsionet e shfletuesit"). Shkoni te skedari "Përmbajtja" dhe klikoni në butonin "Certifikatat".

Gjeni certifikatën e kërkuar në listë dhe klikoni në butonin "Eksport".

Në dritaren "Wizard Export Certifikata", klikoni në butonin "Next". Pastaj kontrolloni kutinë "Jo, mos e eksportoni çelësin privat" dhe zgjidhni "Next".

Në dritare « Eksporto formatin e skedarit" zgjidhni "Skedarët X.509 (.CER) në kodimin DER" dhe klikoni në butonin "Next".

Eksportimi i një skedari të çelësit publik duke përdorur Crypto Pro

Për ta bërë këtë ju duhet të bëni sa më poshtë:

Zgjidhni menynë Start > Control Panel > Crypto Pro CSP. Shkoni te skeda "Shërbimi" dhe klikoni në butonin "Shiko certifikatat në kontejner".

Në dritaren që hapet, klikoni në butonin "Shfleto" për të zgjedhur një enë për ta parë. Pasi të zgjidhni kontejnerin, klikoni në butonin "Ok".

Në dritaren tjetër, klikoni në butonin "Next". . Nëse, pasi klikoni në butonin "Next", shfaqet mesazhi "Nuk ka çelës publik të enkriptimit në kontejnerin e çelësit privat", atëherë për të marrë skedarin e çelësit publik, duhet të kontaktoni mbështetjen teknike në [email i mbrojtur]

Në dritaren "Certifikata për të parë", klikoni në butonin "Properties".

Në skedarin e certifikatës që hapet, shkoni te skeda "Përbërja" dhe klikoni butonin "Kopjo në skedar".

Në dritaren "Wizard Export Certificate" që hapet, klikoni në butonin "Next". Pastaj kontrolloni kutinë "Jo, mos e eksportoni çelësin privat" dhe zgjidhni "Tjetër".

Në dritaren "Export File Format", zgjidhni "X.509 (.CER) DER encoded files" dhe klikoni në butonin "Next".

Në dritaren tjetër, duhet të klikoni në butonin "Shfleto", të specifikoni emrin dhe drejtorinë për të ruajtur skedarin. Pastaj klikoni në butonin "Ruaj".

Nëse nuk keni mundur të eksportoni certifikatën duke përdorur metodën e parë ose të dytë, atëherë për të marrë një skedar të çelësit publik, duhet të kontaktoni mbështetjen teknike në [email i mbrojtur], duke treguar TIN-in dhe KPP-në e organizatës, si dhe të dhënat e certifikatës (periudha e vlefshmërisë dhe emri i plotë i pronarit).

Postimi im i ri do t'i kushtohet programit Crypto Pro, duket se nuk është asgjë e komplikuar, por gjatë gjithë kohës kam probleme me këtë softuer, ose sepse duhet të merrem me të një ose dy herë në vit ose sepse softueri është i tillë. , por në përgjithësi vendosa të bëj një kujtesë për veten dhe për ju.

Detyra: Siguroni akses në programin Kontur Extern në dy makina, OK, le të fillojmë.

Ajo që kemi: Një çelës tashmë funksionon në kartën SD.

Çfarë do t'ju duhet: Ne kemi nevojë për çdo kartë SD të medias, USB flash drive gjithashtu mund të ngarkohet në regjistër ose mund të përdorni të ashtuquajturin RUtoken. Unë do të instaloj në RUtoken, dhe ju mund të përdorni ndonjë nga opsionet.

Po, vetëm një shënim i vogël, nëse keni një kompjuter domeni, është më mirë t'i bëni të gjitha këto nën llogarinë e administratorit.

Dhe kështu le të fillojmë

Gjeni programin në menynë e fillimit ose në panelin e kontrollit,

Le të hapim programin.

Shkoni te skeda Shërbimi dhe shtypni butonin Kopjo.

Do t'ju kërkohet të vendosni një fjalëkalim prej 8 karakteresh. Futni fjalëkalimin dhe shtypni Me tutje.

Në dritaren tjetër, duhet të vendosim emrin e kontejnerit (Unë përdor gjithmonë atë që është i përshtatshëm për mua; ne kemi 2 organizata dhe unë përdor shenjat e emrit-01 dhe 02; ju gjithashtu mund të përdorni TIN-in e organizatës për ndarje .) dhe më pas klikoni butonin Përfundo.

Këtu do t'ju duhet edhe një herë të vendosni fjalëkalimin për kontejnerin e ri, të bëni të njëjtin dhe të klikoni Ne rregull.

Në kutinë tjetër të dialogut, ju duhet të zgjidhni median ku të kopjoni kontejnerin tonë, unë zgjedh RUtoken dhe ju duhet të zgjidhni median ku do të instaloni kontejnerin.

Pasi të keni zgjedhur, klikoni butonin Me tutje. Pastaj Përfundo.

Kjo është në thelb ajo, çelësi është kopjuar. Gjithçka që mbetet është ta instaloni atë për një përdorues specifik.

Këtu ka dy opsione:

Opsioni 1.

Shkoni përsëri te CryptoPro, hapni skedën e shërbimit dhe klikoni në butonin Shikoni certifikatat në kontejner.

Në kutinë e dialogut që hapet, hapni kontejnerin që na nevojitet dhe klikoni butonin NE RREGULL. pastaj shtypni butonin Me tutje.

Në dritaren tjetër, klikoni butonin U bëhet, nëse nuk është aty, shtypni butonin C trupat.

Në dritaren që hapet, klikoni butonin U instaloni një certifikatë. Magjistari i importit të certifikatës do të hapet aty ku duhet të klikoni Me tutje.

Në dritaren që hapet, duhet të lini gjithçka ashtu siç është dhe të klikoni Me tutje.

Nëse certifikata është instaluar me sukses, duhet të shihni kutinë e dialogut të mëposhtëm.

Opsioni 2.

Instalimi nëpërmjet menysë instaloni një certifikatë personale.

Për të instaluar certifikatën, na duhet vetë skedari i certifikatës (një skedar me shtesën .cer) ai ndodhet në median ku e kemi kopjuar, në rastin tim është rutokin.

Dhe kështu, hapni përsëri CryptoPro dhe shkoni te skeda Shërbimi dhe shtypni butonin Instaloni një certifikatë personale.

Në dritaren që hapet, gjeni këtë certifikatë duke klikuar në butonin Rishikimi.

Në kutinë e dialogut tjetër, kontrolloni kutinë pranë Gjeni kontejnerin automatikisht, pas së cilës programi do të gjejë automatikisht kontejnerin që ju nevojitet. Pastaj klikoni butonin Me tutje.

Më pas mund të shfaqet një dritare që ju kërkon të zgjidhni vendndodhjen e ruajtjes së certifikatës që duhet të zgjidhni Personal dhe klikoni butonin; Ne rregull.

Pastaj mund të shfaqet një kuti dialogu ku duhet të klikoni një buton po.

Pastaj prisni për një mesazh për instalimin e suksesshëm.

Më pas duhet të hiqni pajisjen tuaj të cilës i referohet kontejneri me çelësa dhe ta vendosni përsëri, pasi të gjendet pajisja mund ta provoni.

Nëse keni ndonjë pyetje sepse mund të ketë ndryshime të ndryshme në versione të ndryshme të CryptoPro, ju lutemi lini komentet tuaja, unë do të jem gjithmonë i lumtur t'ju ndihmoj.