Как установить личный сертификат в Крипто Про

pimgpsh_fullsize_distr

Всем привет! Так как я работаю в гос. учреждении, то не смог избежать использования программы для работы с криптоключами «КриптоПро». Сейчас мне все кажется простым и вполне логичным, но на заре моей карьеры у меня было много вопросов в использовании данной программы.

Установка сертификата криптопро

Читайте о том, как скопировать ключевой контейнер Крипто Про и установить личный сертификат пользователя

Я думаю многие знают об известных сайтах zakupki.gov и bus.gov… первый служит для размещения заявок на проведение электронных торгов, а второй для размещения информации об организации, однако оба требуют электронную подпись пользователя, а работать она может только при наличии Крипто Про.

Содержание статьи:

Как скопировать контейнер закрытого ключа

Когда вы генерируете электронную подпись, то она ОБЯЗАТЕЛЬНО! должна сохраняться на внешний носитель, однако это может быть не всегда удобно и не всегда надежно. К сожалению многие организации отказываются идти в ногу со временем и до сих пор используют дискету, как носитель цифровой подписи. Думаю не стоит объяснять что дискета — это очень ненадежный вариант хранения информации. Следовательно лучше иметь копию ключа, чтобы в случае выхода из строя носителя можно было восстановиться, а не генерировать новый, ведь в случае генерации нового — придется ждать сертификат (Как минимум один день).

Когда еще это может понадобиться? Например у вашего глав. буха куча электронных подписей (у нашего их аж 4 штуки) и постоянно втыкать по очереди не всегда удобно, да и путаница постоянная, поэтому все эти ключи можно скопировать в реестр вашего компьютера, а реальные ключи спрятать подальше в сейф. Конечно же нужно понимать, что имея ключи в реестре, чтобы подписать документ сам ключ не нужен — нужен только доступ к тому компьютеру где они установлены, поэтому обязательно! при копировании задайте пароль ключевого контейнера

Начнем. Запускаем КриптоПрос CSP (выдает его ваше местное казначейство) и переходим во вкладку «Сервис», жмем кнопку «Скопировать…»

КриптоПро копирование

В следующем окне нам следует нажать «Обзор» и выбрать расположение нашего ключевого контейнера, в моем случае это USB флэшка, которая имеет букву F в системе (Дисковод F)

Копирование контейнера закрытого ключа

Теперь, когда контейнер выбран мы переходим к самому процессу его копирования, убедитесь что выбрали верный ключ и жмите «Далее»

Ваш контейнер

Вводите ему имя

Новый ключ

И указываете куда его скопировать, в моем случае я скопировал его в реестр, чтобы каждый раз не вставлять…

Копирование ключа в реестр

Если вы скопировали ключ в реестр как и я, то обязательно создайте пароль!

Пароль для ключевого контейнера

На этом все, копия ключевого контейнера создана на носитель, указанный вами 😉 теперь переходим к следующему этапу…

pimgpsh_fullsize_distr

Установка сертификата криптопро

 

В отличии от обычных сертификатов, наш сертификат должен быть сопоставлен с закрытым ключом, поэтому просто нажать кнопочку «Установить сертификат» не проканает, установка сертификата в криптопро отличается от обычной процедуры.

Открываем программу, переходим во вкладку «Сервис» и жмем «Установить личный сертификат…»

Установка личного сертификата КриптоПро

Жмем «Обзор» и выбираем сертификат пользователя

Выбор сертификата

Проверяем информацию о сертификате…

Информация о сертификате

…и указываем где находится наш ключ (в моем случае я выбрал ключ скопированный в реестр)

Выбор ключевого контейнера

Проверяем что все правильно выбрано

Проверяем данные

Выбираем хранилище сертификата «Личное»

Хранилище сертификатов

Проверяем все ли мы правильно сделали и жмем «Готово», на этом установка сертификата криптопро завершена.

Проверяем информацию о сертификате

Теперь при попытке попасть в личный кабинет (Браузер обязательно должен быть Internet Explorer) нам будет предложено выбрать установленный у нас сертификат

Окно выбора сертификата на Bus.gov

P.S. Установка личного сертификата в программе крипто про довольно проста, если остались вопросы — пишите в комментарии, я в свое время прилично с этим намучался 😉

Поделитесь своим мнением

© 2016 Блог Айтишнега  · Не копируй - будь уникальным, а не серой массой · Я на