Menyalin dengan CryptoPro CSP. Bagaimana cara menyalin tanda tangan elektronik dari registri ke media? Cara menyalin tanda tangan digital ke media lain

Menyalin menggunakan Windows

Jika floppy disk atau flash drive digunakan untuk bekerja, Anda dapat menyalin wadah dengan sertifikat menggunakan alat Windows (metode ini cocok untuk versi CryptoPro CSP tidak lebih rendah dari 3.0). Tempatkan folder dengan kunci pribadi (dan, jika tersedia, file sertifikat - kunci publik) di root floppy disk / flash drive (jika tidak ditempatkan di root, maka tidak mungkin bekerja dengan sertifikat) . Disarankan untuk tidak mengubah nama folder saat menyalin.

Seharusnya ada 6 file dengan ekstensi .key di folder dengan kunci pribadi. Sebagai aturan, kunci publik ada di kunci pribadi (file header.key dalam hal ini akan berbobot lebih dari 1 KB). Dalam hal ini, menyalin kunci publik adalah opsional. Contoh kunci pribadi adalah folder dengan enam file dan kunci publik adalah file dengan ekstensi .cer.

Kunci pribadi Kunci publik

Salin pada Profil Diagnostik

1. Buka profil Diagnostik "Salin" di tautan .

2. Masukkan media tempat Anda ingin menyalin sertifikat.

3. Pada sertifikat yang diperlukan, klik tombol "Salin".

Jika kata sandi telah ditetapkan untuk wadah, pesan "Masukkan kata sandi untuk perangkat dari mana sertifikat akan disalin" akan muncul.

4. Pilih media tempat Anda ingin menyalin sertifikat dan klik "Berikutnya".

5. Tentukan nama untuk wadah baru dan klik tombol "Berikutnya".

6. Sebuah pesan akan muncul yang menunjukkan bahwa sertifikat berhasil disalin.

Salinan Massal

  1. Unduh dan jalankan utilitas. Tunggu hingga seluruh daftar container/sertifikat diunduh dan centang yang Anda butuhkan.
  2. Pilih menu Bulk Actions dan klik tombol Copy Containers.

3. Pilih media untuk menyimpan salinan wadah dan klik OK. Saat menyalin ke registri, Anda dapat mencentang kotak "Salin ke wadah kunci komputer", kemudian setelah menyalin wadah akan tersedia untuk semua pengguna komputer ini.


4. Setelah menyalin, klik tombol "Perbarui" di kiri bawah.
Jika Anda ingin bekerja dengan wadah yang disalin, Anda perlu .

Menyalin dengan CryptoPro CSP

Pilih "Mulai"> "Panel Kontrol"> "CryptoPro CSP". Buka tab Alat dan klik tombol Salin.

Di jendela Copy Private Key Container, klik tombol Browse .

Pilih wadah yang ingin Anda salin dan klik OK, lalu Berikutnya. Jika Anda menyalin dari token root, jendela input akan muncul di mana Anda harus menentukan kode pin. Jika Anda belum mengubah pin pada media, pin default adalah 12345678.

Munculkan dan tentukan secara manual nama untuk wadah baru. Tata letak dan spasi Rusia diperbolehkan dalam nama kontainer. Kemudian klik Selesai.

Di jendela Sisipkan Media Kunci Kosong, pilih media tempat wadah baru akan ditempatkan.


Anda akan diminta untuk mengatur kata sandi untuk wadah baru. Kami menyarankan Anda untuk menetapkan kata sandi yang mudah Anda ingat, tetapi orang luar tidak dapat menebak atau menebaknya. Jika Anda tidak ingin mengatur kata sandi, Anda dapat mengosongkan bidang tersebut dan klik OK.

Jangan simpan sandi/kode pin Anda di tempat yang dapat diakses oleh orang lain. Jika kata sandi/kode pin hilang, penggunaan wadah menjadi tidak mungkin.


Jika Anda menyalin wadah ke kartu pintar ruToken, pesannya akan terdengar berbeda. Di jendela input, masukkan kode pin. Jika Anda belum mengubah pin pada media, pin default adalah 12345678.

Setelah menyalin, sistem akan kembali ke tab Alat CSP CryptoPro. Penyalinan selesai. Jika Anda berencana menggunakan wadah kunci baru untuk bekerja di Extern, .

Seringkali, orang yang menggunakan tanda tangan digital elektronik untuk kebutuhan mereka perlu menyalin sertifikat CryptoPro ke USB flash drive. Dalam pelajaran ini, kita akan melihat berbagai opsi untuk melakukan prosedur ini.

Pada umumnya, prosedur untuk menyalin sertifikat ke drive USB dapat diatur dalam dua kelompok cara: menggunakan alat internal sistem operasi dan menggunakan fungsi program CryptoPro CSP. Selanjutnya, kita akan melihat kedua opsi secara detail.

Metode 1: CryptoPro CSP

Pertama-tama mari kita simak cara penyalinan menggunakan aplikasi CryptoPro CSP itu sendiri. Semua tindakan akan dijelaskan menggunakan contoh sistem operasi Windows 7, tetapi secara umum, algoritme yang disajikan juga dapat digunakan untuk sistem operasi lain dari keluarga Windows.

Kondisi utama yang memungkinkan untuk menyalin wadah dengan kunci adalah perlunya ditandai sebagai dapat diekspor ketika dibuat di situs web CryptoPro. Jika tidak, transfer akan gagal.

  1. Sebelum memulai manipulasi, sambungkan USB flash drive ke komputer dan buka "Panel kendali" sistem.
  2. Buka bagian "Sistem dan keamanan".
  3. Di direktori yang ditentukan, temukan item "CryptoPro CSP" dan klik di atasnya.
  4. Sebuah jendela kecil akan terbuka di mana Anda harus pindah ke bagian "Melayani".
  5. Selanjutnya klik tombol "Salinan...".
  6. Sebuah jendela untuk menyalin wadah akan ditampilkan, di mana Anda perlu mengklik tombol "Ringkasan…".
  7. Jendela pemilihan kontainer akan terbuka. Pilih dari daftar nama sertifikat yang ingin Anda salin ke drive USB, dan klik oke.
  8. Kemudian jendela otentikasi akan ditampilkan, di mana di bidang "Masukkan kata kunci" diperlukan untuk memasukkan ekspresi kunci yang dengannya wadah yang dipilih dilindungi kata sandi. Setelah mengisi bidang yang ditentukan, klik oke.
  9. Setelah itu, Anda kembali ke jendela utama untuk menyalin wadah kunci pribadi. Harap dicatat bahwa di bidang nama wadah kunci, ekspresi akan secara otomatis ditambahkan ke nama asli "-Salinan". Tetapi jika Anda mau, Anda dapat mengubah nama menjadi yang lain, meskipun ini tidak perlu. Kemudian klik tombol "Siap".
  10. Selanjutnya, jendela untuk memilih pembawa kunci baru akan terbuka. Dalam daftar yang disajikan, pilih drive dengan huruf yang sesuai dengan flash drive yang diinginkan. Setelah itu tekan oke.
  11. Di jendela otentikasi yang muncul, Anda harus memasukkan kata sandi arbitrer yang sama ke wadah dua kali. Itu bisa cocok dengan ekspresi kunci sumber, atau benar-benar baru. Tidak ada batasan dalam hal ini. Setelah masuk, tekan oke.
  12. Setelah itu, jendela informasi akan ditampilkan dengan pesan bahwa wadah dengan kunci berhasil disalin ke media yang dipilih, yaitu, dalam hal ini, ke USB flash drive.

Metode 2: Alat Windows

Anda juga dapat mentransfer sertifikat CryptoPro ke flash drive USB secara eksklusif menggunakan sistem operasi Windows hanya dengan menyalinnya melalui "Konduktor". Metode ini hanya cocok jika file header.key berisi sertifikat publik. Dalam hal ini, sebagai aturan, beratnya setidaknya 1 Kb.

Seperti pada metode sebelumnya, deskripsi akan diberikan menggunakan contoh tindakan di sistem operasi Windows 7, tetapi secara umum mereka juga cocok untuk sistem operasi lain dari baris ini.


Sekilas, mentransfer sertifikat CryptoPro ke USB flash drive menggunakan alat sistem operasi jauh lebih mudah dan lebih intuitif daripada tindakan melalui CryptoPro CSP. Tetapi perlu dicatat bahwa metode ini hanya cocok saat menyalin sertifikat publik. Jika tidak, Anda harus menggunakan program untuk tujuan ini.


Salinan EPC akan berguna untuk:

  • jaminan keamanan tanda tangan
  • kegunaan

Beberapa pusat sertifikasi menyediakan layanan cadangan.

Menyalin tanda tangan elektronik dari media yang aman dilakukan menggunakan program CryptoPRO CSP.

Salinan EDS dibuat pada media yang aman, seperti Rutoken / Etoken. Flash drive USB biasa tidak akan berfungsi.

Menyalin dari CryptoPro CSP

Pertama-tama, unduh dan instal program CryptoPRO CSP dari situs berlisensi. Masukkan media EDS ke dalam komputer. Luncurkan program yang diinstal sebelumnya. Buka bagian - Alat → "Salin".

Di jendela yang muncul, pilih item - Jelajahi. Pilih media yang ingin Anda salin → “OK” → “Next”. Di baris untuk memasukkan kode pin, masukkan - kode pin dari operator ES Anda

Beri nama wadah baru menggunakan tata letak dan spasi Rusia. Ketuk → “Selesai”.

Di baris - "Sisipkan media kunci kosong", tentukan media kosong. Program akan meminta Anda untuk mengatur kata sandi. Tindakan ini opsional. Tekan → “Oke”. Perlu dicatat bahwa jika kode PIN hilang, wadah tidak dapat digunakan. Saat menulis ES ke Rutoken, gunakan kode pin yang dikeluarkan oleh pusat sertifikasi.

Setelah menyelesaikan operasi, jendela akan ditutup. Sebuah wadah baru akan muncul di media, yang akan menjadi salinan EDS.

Jika Anda mengalami masalah saat membuat duplikat sendiri, Anda dapat menghubungi CA kami. Manajer kami akan dengan senang hati menjawab pertanyaan Anda. Hubungi kami!

Sebagai aturan, tanda tangan digital ditulis ke drive USB. Namun, jika Anda perlu menginstal EDS dari USB flash drive ke komputer, yaitu menyalin EDS ke komputer, cari tahu di artikel ini cara melakukannya dengan cepat dan mudah.

Salin tanda tangan digital ke komputer

Tentu saja, tidak selalu nyaman untuk membawa flash drive bersama Anda setiap saat. Itu bisa menjadi tidak dapat digunakan, atau mungkin tidak tersedia pada waktu yang tepat. Dalam hal ini, sebuah metode akan datang untuk menyelamatkan di mana kami menyalin sertifikat EDS ke komputer itu sendiri, yang selanjutnya akan memungkinkan untuk dilakukan tanpa drive USB.

Untuk salin EDS ke komputer silahkan ikuti petunjuk selanjutnya:

Masukkan drive USB dengan tanda tangan digital ke komputer dan jalankan program CryptoPro CSP, buka tab Melayani dan tekan Salinan….

Di jendela yang terbuka, pilih wadah kunci dengan mengklik tombol Ringkasan.

Dalam daftar wadah pengguna utama yang terbuka, pilih wadah dan klik oke.

Setelah memilih wadah, namanya akan muncul di baris Nama wadah kunci. Di jendela berikutnya cukup klik Lebih jauh.

Pada langkah selanjutnya, Anda perlu menentukan informasi tentang wadah baru, yang akan dimasukkan Nama sertifikat (pikirkan nama apa saja untuk sertifikat kunci). Setelah itu tekan tombol Siap.

Untuk wadah yang baru dibuat, dimungkinkan untuk mengatur kata sandi baru. Jika Anda ingin mengatur kata sandi, masukkan dua kali di bidang yang sesuai. Jika Anda tidak berencana menggunakan kata sandi, biarkan kolom kosong dan klik oke.

Jadi, kami telah memilih objek untuk disalin, menunjukkan lokasi untuk menyimpan sertifikat. Sekarang Anda perlu menginstal sertifikat ini.

di tab Melayani klik Lihat sertifikat dalam wadah...

Mengklik tombol Ringkasan, di jendela yang terbuka, jika Anda perhatikan, wadah kunci lain telah muncul. Pilih wadah yang baru dibuat dan klik oke.

Setelah memilih wadah baru, klik Lebih jauh.

Jendela yang terbuka akan mencantumkan sertifikat untuk dilihat. Klik Install.

Akibatnya, setelah tindakan yang Anda lakukan, akan muncul pesan tentang keberhasilan pemasangan sertifikat. Klik oke.

Siap. EDS diinstal pada komputer.