Kopírování pomocí Windows

Pokud k práci používáte disketu nebo flash disk, můžete kontejner s certifikátem zkopírovat pomocí nástrojů Windows (tento způsob je vhodný pro CryptoPro CSP verze ne nižší než 3.0). Umístěte složku se soukromým klíčem (a pokud je k dispozici soubor certifikátu - veřejný klíč) do kořenového adresáře diskety / flash disku (pokud není umístěn v kořenovém adresáři, nebude práce s certifikátem možná). Při kopírování se doporučuje neměnit název složky.

Ve složce se soukromým klíčem by mělo být 6 souborů s příponou .key. Veřejný klíč je zpravidla přítomen v soukromém klíči (soubor header.key bude v tomto případě vážit více než 1 KB). V tomto případě je kopírování veřejného klíče volitelné. Příkladem soukromého klíče je složka se šesti soubory a veřejným klíčem je soubor s příponou .cer.

Soukromý klíč Veřejný klíč

Zkopírujte do profilu diagnostiky

1. Přejděte do profilu diagnostiky "Kopírovat" na odkazu .

2. Vložte médium, na které chcete certifikát zkopírovat.

3. Na požadovaném certifikátu klikněte na tlačítko "Kopírovat".

Pokud bylo pro kontejner nastaveno heslo, zobrazí se zpráva „Zadejte heslo pro zařízení, ze kterého bude certifikát zkopírován“.

4. Vyberte médium, kam chcete certifikát zkopírovat, a klikněte na „Další“.

5. Zadejte název nového kontejneru a klikněte na tlačítko "Další".

6. Měla by se objevit zpráva oznamující, že certifikát byl úspěšně zkopírován.

Hromadné kopírování

1. Stáhněte a spusťte nástroj. Počkejte na stažení celého seznamu kontejnerů/certifikátů a zaškrtněte ty, které potřebujete.
2. Vyberte nabídku Hromadné akce a klikněte na tlačítko Kopírovat kontejnery.

3. Vyberte médium pro uložení kopie kontejneru a klepněte na OK. Při kopírování do registru můžete zaškrtnout políčko „Kopírovat do kontejneru klíčů počítače“, poté bude kontejner po zkopírování dostupný všem uživatelům tohoto počítače.

4. Po zkopírování klikněte na tlačítko "Aktualizovat" vlevo dole.
Pokud chcete pracovat s okopírovanými kontejnery, potřebujete .

Kopírování pomocí CryptoPro CSP

Vybrat "Start" > "Ovládací panely" > "CryptoPro CSP". Přejděte na kartu Nástroje a klikněte na tlačítko Kopírovat.

V okně Kopírovat kontejner soukromého klíče klikněte na tlačítko Procházet .

Vyberte kontejner, který chcete zkopírovat, a klikněte na OK a poté na Další. Pokud kopírujete z kořenového tokenu, zobrazí se vstupní okno, ve kterém musíte zadat kód PIN. Pokud jste nezměnili pin na médiu, výchozí pin je 12345678.

Vymyslete a ručně zadejte název nového kontejneru. V názvu kontejneru jsou povoleny ruské rozvržení a mezery. Poté klikněte na Hotovo.

V okně Vložit prázdné klíčové médium vyberte médium, na které bude umístěn nový kontejner.

Budete vyzváni k nastavení hesla pro nový kontejner. Doporučujeme nastavit heslo, které si snadno zapamatujete, ale které nikdo zvenčí neuhodne ani neuhodne. Pokud nechcete nastavit heslo, můžete nechat pole prázdné a kliknout na OK.

Neukládejte své heslo/PIN kód na místa, která jsou přístupná ostatním. Pokud dojde ke ztrátě hesla/kódu PIN, nebude použití kontejneru možné.

Pokud zkopírujete kontejner na čipovou kartu ruToken, bude zpráva znít jinak. Ve vstupním okně zadejte kód PIN. Pokud jste nezměnili pin na médiu, výchozí pin je 12345678.

Po zkopírování se systém vrátí na kartu Nástroje v CryptoPro CSP. Kopírování dokončeno. Pokud plánujete používat nový klíčový kontejner pro práci v Externu, .

Často lidé, kteří pro své potřeby používají elektronické digitální podpisy, potřebují zkopírovat certifikát CryptoPro na USB flash disk. V této lekci se podíváme na různé možnosti provedení tohoto postupu.

Celkově lze postup kopírování certifikátu na jednotku USB organizovat dvěma skupinami způsobů: pomocí interních nástrojů operačního systému a pomocí funkcí programu CryptoPro CSP. Dále se podrobně podíváme na obě možnosti.

Metoda 1: CryptoPro CSP

Nejprve se podívejme na způsob kopírování pomocí samotné aplikace CryptoPro CSP. Všechny akce budou popsány na příkladu operačního systému Windows 7, ale obecně lze uvedený algoritmus použít i pro jiné operační systémy rodiny Windows.

Hlavní podmínkou, za které je možné zkopírovat kontejner s klíčem, je nutnost jeho označení jako exportovatelného při jeho vytvoření na webu CryptoPro. V opačném případě se přenos nezdaří.

1. Před zahájením manipulace připojte USB flash disk k počítači a přejděte na "Kontrolní panel" systémy.



2. Otevřená sekce "Systém a bezpečnost".



3. V zadaném adresáři najděte položku "CryptoPro CSP" a klikněte na něj.



4. Otevře se malé okno, kde se musíte přesunout do sekce "Servis".



5. Dále klikněte na tlačítko "Kopírovat...".



6. Zobrazí se okno pro zkopírování kontejneru, kde je třeba kliknout na tlačítko "Přehled…".



7. Otevře se okno pro výběr kontejneru. Vyberte ze seznamu název certifikátu, ze kterého chcete kopírovat na USB disk, a klikněte OK.



8. Poté se zobrazí autentizační okno, kde v poli "Zadejte heslo" je nutné zadat klíčový výraz, kterým je vybraný kontejner chráněn heslem. Po vyplnění zadaného pole klikněte OK.



9. Poté se vrátíte do hlavního okna pro zkopírování kontejneru soukromého klíče. Upozorňujeme, že v poli názvu kontejneru klíčů bude výraz automaticky přidán k původnímu názvu "-Kopírovat". Ale pokud si přejete, můžete změnit název na jakýkoli jiný, i když to není nutné. Poté klikněte na tlačítko "připraven".



10. Dále se otevře okno pro výběr nového nosiče klíčů. V zobrazeném seznamu vyberte jednotku s písmenem, které odpovídá požadované jednotce flash. Po tomto stisknutí OK.



11. V okně ověřování, které se objeví, budete muset zadat stejné libovolné heslo do kontejneru dvakrát. Může buď odpovídat klíčovému výrazu zdroje, nebo být zcela nový. Na to nejsou žádná omezení. Po zadání stiskněte OK.



12. Poté se zobrazí informační okno se zprávou, že kontejner s klíčem byl úspěšně zkopírován na zvolené médium, tedy v tomto případě na USB flash disk.

Metoda 2: Nástroje systému Windows

Certifikát CryptoPro můžete také přenést na USB flash disk výhradně pomocí operačního systému Windows jednoduchým zkopírováním přes "Dirigent". Tato metoda je vhodná pouze v případě, že soubor header.key obsahuje veřejný certifikát. V tomto případě je jeho hmotnost zpravidla minimálně 1 Kb.

Stejně jako v předchozí metodě budou popisy uvedeny na příkladu akcí v operačním systému Windows 7, ale obecně jsou vhodné i pro jiné operační systémy této řady.

Na první pohled je přenos certifikátu CryptoPro na USB flash disk pomocí nástrojů operačního systému mnohem jednodušší a intuitivnější než akce prostřednictvím CryptoPro CSP. Ale je třeba poznamenat, že tato metoda je vhodná pouze při kopírování veřejného certifikátu. V opačném případě budete muset k tomuto účelu použít program.

Kopie EPC bude užitečná pro:

• záruka bezpečnosti podpisu
• použitelnost

Některá certifikační střediska poskytují službu zálohování.

Kopírování elektronického podpisu ze zabezpečeného média se provádí pomocí programu CryptoPRO CSP.

Kopie EDS je vytvořena na zabezpečeném médiu, jako je Rutoken / Etoken. Běžný USB flash disk nebude fungovat.

Kopírování z CryptoPro CSP

Nejprve si stáhněte a nainstalujte program CryptoPRO CSP z licencované stránky. Vložte médium EDS do počítače. Spusťte dříve nainstalovaný program. Otevřete sekci - Nástroje → "Kopírovat".

V okně, které se zobrazí, vyberte položku - Procházet. Vyberte médium, které chcete kopírovat → „OK“ → „Další“. Do řádku pro zadání PIN kódu vložte - PIN kód od vašeho ES dopravce

Pojmenujte nový kontejner pomocí ruského rozložení a mezer. Klepněte na → „Hotovo“.

V řádku - "Vložte prázdné médium klíče" zadejte prázdné médium. Program vás vyzve k nastavení hesla. Tato akce je volitelná. Stiskněte → „OK“. Je třeba poznamenat, že v případě ztráty PIN kódu nebude možné kontejner použít. Při psaní ES do Rutokenu použijte PIN kód vydaný certifikačním střediskem.

Po dokončení operace se okno zavře. Na médiu se objeví nový kontejner, který bude kopií EDS.

Pokud narazíte na problémy při vlastním vytváření duplikátu, můžete kontaktovat naši CA. Naši manažeři rádi zodpoví vaše dotazy. Kontaktujte nás!

Digitální podpis se zpravidla zapisuje na USB disk. Pokud však potřebujete nainstalovat EDS z USB flash disku do počítače, tedy zkopírovat EDS do počítače, zjistěte v tomto článku, jak to udělat rychle a snadno.

Zkopírujte digitální podpis do počítače

Samozřejmě není vždy vhodné nosit flash disk stále s sebou. Buď se může stát nepoužitelným, nebo prostě nemusí být ve správnou chvíli po ruce. V tomto případě přijde na pomoc metoda, při které zkopírujeme EDS certifikát do samotného počítače, což následně umožní obejít se bez USB disku.

V následujících situacích zkopírujte EDS do počítače prosím postupujte podle dalších pokynů:

Vložte USB disk s digitálním podpisem do počítače a spusťte program CryptoPro CSP, přejděte na kartu Servis a stiskněte Kopírovat….

V okně, které se otevře, vyberte kontejner klíčů kliknutím na tlačítko Přehled.

V seznamu klíčových uživatelských kontejnerů, který se otevře, vyberte kontejner a klikněte OK.

Po výběru kontejneru se v řádku objeví jeho název Název kontejneru klíčů. V dalším okně stačí kliknout Dále.

V dalším kroku je potřeba zadat informace o novém kontejneru, pro který zadejte Název certifikátu (vymyslete jakýkoli název certifikátu klíče). Poté stiskněte tlačítko Připraveno.

Pro nově vytvořený kontejner je možné nastavit nové heslo. Pokud si přejete nastavit heslo, zadejte ho dvakrát do příslušných polí. Pokud neplánujete používat heslo, ponechte pole prázdná a klikněte OK.

Vybrali jsme tedy objekt pro kopírování, označili jsme místo pro uložení certifikátu. Nyní musíte tento certifikát nainstalovat.

V záložce Servis klikněte Zobrazit certifikáty v kontejneru...

Kliknutím na tlačítko Přehled, v okně, které se otevře, pokud jste si všimli, objevil se další kontejner klíčů. Vyberte nově vytvořený kontejner a klikněte OK.

Po výběru nového kontejneru klikněte Dále.

V okně, které se otevře, se zobrazí seznam certifikátů k zobrazení. Klikněte Nainstalujte.

V důsledku toho se po provedených akcích zobrazí zpráva o úspěšné instalaci certifikátu. Klikněte OK.

Připraveno. V počítači je nainstalován EDS.