Kopijavimas naudojant CryptoPro CSP.

Documentation

Darbo teisė

Svetainės paieška Įgaliojimai Kopijavimas naudojant "Windows". Jei darbui naudojate diskelį arba „flash drive“, konteinerį su sertifikatu galite nukopijuoti naudodami „Windows“ (šis metodas tinka ne žemesnėms nei 3.0 versijoms CryptoPro CSP).Įdėkite aplanką su privačiu raktu (ir, jei toks yra, sertifikato failą - viešąjį raktą) į diskelio / „flash drive“ šaknį (jei jo neįdėsite į šaknį, dirbdami su sertifikatu būti oma).

Kopijuojant rekomenduojama nekeisti aplanko pavadinimo.

Aplanke su privačiu raktu turėtų būti 6 failai su plėtiniu .key.

Paprastai privačiame rakte yra viešasis raktas (failas header.key šiuo atveju sveria daugiau nei 1 KB).

Tokiu atveju viešo rakto kopijuoti nebūtina.

Privataus rakto pavyzdys yra aplankas su šešiais failais ir

viešasis raktas

- failas su plėtiniu.cer.

Privatus raktas Viešasis raktas

Kopijuoti į diagnostikos profilį

1. Naudodami nuorodą eikite į diagnostikos profilį „Kopijuojamas“.

1. 2. Įdėkite laikmeną, į kurią norite kopijuoti sertifikatą.
2. 3. Ant norimos sertifikato spustelėkite mygtuką „Kopijuoti“.

Jei konteineriui buvo nustatytas slaptažodis, pasirodys pranešimas „Įveskite įrenginio, iš kurio bus nukopijuotas sertifikatas“, slaptažodį.

4. Pasirinkite laikmeną, į kurią norite kopijuoti sertifikatą, ir spustelėkite „Kitas“.
5. Suteikite naujam konteineriui pavadinimą ir spustelėkite mygtuką „Kitas“.

6. Turėtų pasirodyti pranešimas, nurodantis, kad sertifikatas buvo sėkmingai nukopijuotas.

Masinė kopija „Pradėti“ > „Valdymo skydas“ > „CryptoPro CSP“. Eikite į skirtuką „Paslauga“ ir spustelėkite mygtuką „Kopijuoti“.

Lange Kopijuoti privataus rakto konteinerį spustelėkite mygtuką Naršyti .

Pasirinkite konteinerį, kurį norite kopijuoti, ir spustelėkite mygtuką „Gerai“, tada „Kitas“.

Jei kopijuojate iš šakninio prieigos rakto, atsiras įvesties langas, kuriame turėsite įvesti PIN kodą.

Jei nepakeitėte nešiklio PIN kodo, standartinis PIN kodas yra 12345678.

Sukurkite ir rankiniu būdu nurodykite naujo sudėtinio rodinio pavadinimą.

Sudėtinio rodinio pavadinime leidžiamas rusiškas išdėstymas ir tarpai.

Tada spustelėkite „Atlikta“.

Lange Insert Blank Key Media pasirinkite laikmeną, ant kurios bus dedamas naujas konteineris.

Būsite paraginti nustatyti naujo sudėtinio rodinio slaptažodį. Rekomenduojame nustatyti slaptažodį, kurį būtų lengva atsiminti, bet kiti negalėtų atspėti ar atspėti. Jei nenorite nustatyti slaptažodžio, galite palikti lauką tuščią ir spustelėti Gerai. Nelaikykite slaptažodžio / PIN kodo vietose, kur kiti gali prieiti. Jei prarasite slaptažodį / PIN kodą, naudoti konteinerį taps neįmanoma. Jei nukopijuosite konteinerį į ruToken intelektualiąją kortelę, pranešimas skambės kitaip.Įvesties lange įveskite savo PIN kodą. Jei nepakeitėte nešiklio PIN kodo, standartinis PIN kodas yra 12345678. Nukopijavus sistema grįš į CryptoPro CSP skirtuką „Paslauga“. Kopijavimas baigtas. Jei planuojate naudoti naują raktų konteinerį, kad galėtumėte dirbti „Externa“, .
Norėdami tai padaryti, turite atlikti šiuos veiksmus: Pasirinkite meniu „Pradėti“ / „Valdymo skydas“ / „CryptoPro CSP“. Eikite į skirtuką"Paslauga" ir paspauskite mygtuką„Peržiūrėti sertifikatus konteineryje“
(žr. 1 pav.). Ryžiai. Jei prarasite slaptažodį / PIN kodą, naudoti konteinerį taps neįmanoma. 1. „CryptoPro CSP Properties“ langas. Atsidariusiame lange spustelėkite mygtuką "Peržiūra" norėdami pasirinkti konteinerį, kurį norite peržiūrėti. Pasirinkę konteinerį, spustelėkite mygtuką „Pradėti“ / „Valdymo skydas“ / „CryptoPro CSP“"GERAI" (žr. 2 pav.). Ryžiai. „Pradėti“ / „Valdymo skydas“ / „CryptoPro CSP“ 2. Langas, kuriame galima pasirinkti konteinerį, kurį norite peržiūrėti.
Ryžiai. 5. Privataus rakto eksporto parinktys. Lange "Eksportuoti failo formatą" Jei prarasite slaptažodį / PIN kodą, naudoti konteinerį taps neįmanoma. „Pradėti“ / „Valdymo skydas“ / „CryptoPro CSP“ pasirinkti
„X.509 (.CER) failai, užkoduoti naudojant DER“ Jei nepakeitėte nešiklio PIN kodo, standartinis PIN kodas yra 12345678.(žr. 6 pav.). Ryžiai. 6. Exportuotas failo formatas.
Kitame lange turite spustelėti mygtuką „Pradėti“ / „Valdymo skydas“ / „CryptoPro CSP“, rankiniu būdu nurodykite vardą (visą sertifikato savininko vardą) ir katalogą, kad išsaugotumėte failą. Tada spustelėkite mygtuką"Sutaupyti"

(žr. 7 pav.). Ryžiai. 7. Išsaugokite failą. Kitame lange spustelėkite mygtuką, tada Kitame lange spustelėkite mygtuką"Pasiruošęs" . Palaukite pranešimo apie sėkmingą eksportavimą. Uždarykite visus CryptoPro programos langus. Pagal Vikipediją

viešojo rakto sertifikatas

, pasirašymo rakto sertifikatas, patvirtinimo rakto sertifikatas

(pagal 2 str

Federalinis įstatymas

1. 2011-06-04 „Dėl elektroninio parašo“ Nr. 63-FZ) - skaitmeninis arba

• popierinis documents , patvirtinantis viešojo rakto ir rakto savininką identifikuojančios informacijos atitikimą.) Pateikiama informacija apie rakto savininką, informacija apie viešąjį raktą, jo paskirtis ir taikymo sritis, sertifikavimo institucijos pavadinimas./ Viešasis raktas gali būti naudojamas saugiam ryšio kanalui su savininku organizuoti dviem būdais: Jei prarasite slaptažodį / PIN kodą, naudoti konteinerį taps neįmanoma. patikrinti savininko parašą (autentifikaciją)

• siunčiamiems pranešimams užšifruoti Norėdami keistis šifruotais pranešimais, pirmiausia turite apsikeisti viešojo rakto sertifikatais..

Laiškas užšifruojamas naudojant gavėjo viešąjį raktą ir iššifruojamas naudojant jo privatų raktą.

• Kaip eksportuoti viešojo rakto failą? Viešojo rakto failą galite eksportuoti šiais būdais: Pasirinkę konteinerį, spustelėkite mygtuką Eksportuoti iš asmeninės saugyklos: Norėdami tai padaryti, naršyklės nustatymuose pasirinkite (pvz Internet Explorer

• Kaip eksportuoti viešojo rakto failą? Nustatymai / interneto parinktys Turinys Internet Explorer

• Sertifikatai. Raskite reikiamą sertifikatą ir spustelėkite Exportuoti

• Eksportuoti iš asmeninės saugyklos:, rankiniu būdu nurodykite vardą (visą sertifikato savininko vardą) ir katalogą, kad išsaugotumėte failą. Jei reikiamo sertifikato sąraše nėra, turite pereiti prie 2 veiksmo. Lange

Sertifikatų eksportavimo vedlys

• Toliau . Jei nenorite nustatyti slaptažodžio, galite palikti lauką tuščią ir spustelėti Gerai. Tada pažymėkite elementą ir pasirinkite Jei prarasite slaptažodį / PIN kodą, naudoti konteinerį taps neįmanoma. Toliau..

• Exportuoti failo formatą Raskite reikiamą sertifikatą ir spustelėkite Nukopijavus sistema grįš į CryptoPro CSP skirtuką „Paslauga“. pasirinkite ir paspauskite mygtuką

• Kitame lange reikia spustelėti Internet Explorer

• Kaip eksportuoti viešojo rakto failą? Apžvalga"Paslauga" Sutaupyti. Paruošta Junginys Jei prarasite slaptažodį / PIN kodą, naudoti konteinerį taps neįmanoma. Kopijuoti į failą.

• Toliau sekame instructions Sertifikatų eksportavimo vedliai spaudžiant Eksportuoti iš asmeninės saugyklos: - Ne, neeksportuokite privataus rakto - Eksportuoti iš asmeninės saugyklos: Lange X.509 (.CER) failai, užkoduoti DER ir vėl Internet Explorer
• Kitame lange turite spustelėti mygtuką Raskite reikiamą sertifikatą ir spustelėkite, nurodykite pavadinimą ir katalogą, kad išsaugotumėte failą. Tada spustelėkite mygtuką.

• Kitame lange reikia spustelėti Eksportuoti iš asmeninės saugyklos:, rankiniu būdu nurodykite vardą (visą sertifikato savininko vardą) ir katalogą, kad išsaugotumėte failą. Jei reikiamo sertifikato sąraše nėra, turite pereiti prie 2 veiksmo..

• Sutaupyti

3. Palaukite pranešimo apie sėkmingą eksportavimą. Uždarykite visus Crypto Pro programos langus.

Jei sertifikato eksportavimas nepavyko

nei pirmas, nei antras būdas, tada norėdami gauti viešojo rakto failą turėtumėte susisiekti su sertifikavimo centro, kuriame gavote sertifikatą, techninės pagalbos tarnyba. Informaciją apie sertifikavimo instituciją galima rasti pačiame sertifikate.

Eksportavę viešojo rakto failą, galime jį persiųsti asmeniui, su kuriuo planuojame keistis šifruotais pranešimais.

Norėdami užšifruoti dokumentą, jums reikės ir

.

Paprastai nereikia jokių papildomų nustatymų, išskyrus viešojo rakto sertifikato failo įdėjimą į Kitų naudotojų sertifikatų saugyklą. Jei instrukcijos jums buvo naudingos, pasidalykite jomis, tam skirtus mygtukus rasite tiesiai po straipsniu. Norėdami naudoti sertifikatą savo ar kitame Windows kompiuteryje, turite jį atitinkamai importuoti arba eksportuoti. Importuojamas sertifikatas ir privatus raktas Jei kas nors jums atsiuntė sertifikatą arba perkėlėte jį iš vieno kompiuterio į kitą, sertifikatas ir privatus raktas yra būtini

1. importuoti prieš juos naudodami..
2. Import certificate Įdėkite jį į atitinkamą sertifikatų aplanką. Atviras Sertifikatų vadybininkas Pasirinkite aplanką, į kurį norite importuoti sertifikatą.
3. Meniu

Veiksmas pasirinkite elementą Visos užduotys ir pasirinkite komandą Importuoti. Spustelėkite Pirmyn ir vykdykite instrukcijas..

Pastaba

Pastaba: jei sertifikato importavimo vedlys ieško sertifikato naudodamas mygtuką Naršyti, atkreipkite dėmesį, kad dialogo langas Atidaryti pagal numatytuosius nustatymus.

Rodomi tik X.509 sertifikatai. Jei reikia importuoti kito tipo sertifikatą, dialogo lange pasirinkite tipą

1. importuoti prieš juos naudodami..
2. Dešiniuoju pelės mygtuku spustelėkite sertifikatą, kurį norite eksportuoti, pasirinkite Sertifikatų vadybininkas ir pasirinkite komandą Norėdami keistis šifruotais pranešimais, pirmiausia turite apsikeisti viešojo rakto sertifikatais..
3. Sertifikato eksportavimo vedlyje spustelėkite Pirmyn.
4. Jei sertifikatas naudojamas kitame kompiuteryje, spustelėkite Taip, eksportuokite privatųjį raktą (jei ne, pasirinkite Ne, neeksportuokite privataus rakto) ir spustelėkite Pirmyn.
5. (Ši parinktis rodoma tik tuo atveju, jei jums leidžiama eksportuoti privatųjį raktą ir turite prieigą prie jo.)

   Veiksmas Pasirinkite norimą formatą ir spustelėkite Pirmyn. Pastaba: pasirinktas formatas priklausys nuo to, kaip bus naudojamas sertifikatas. Pavyzdžiui, sertifikatui su privačiu raktu turėtumėte pasirinkti keitimosi asmenine informacija formatą.

6. Jei reikia perkelti kelis sertifikatus iš vieno kompiuterio į kitą viename faile, turėtumėte pasirinkti kriptografinių pranešimų sintaksės standartą.
7. Jei sertifikatas bus naudojamas keliuose Operacinės sistemos, turėtumėte pasirinkti formatą X.509 DER koduotėje.
8. Norėdami eksportuoti privatųjį raktą, įveskite slaptažodį, kad užšifruotumėte raktą, patvirtinkite ir spustelėkite mygtuką.

Bus sukurtas failas, kuriame saugomas sertifikatas.

Įveskite failo pavadinimą ir vietą (visą kelią) arba spustelėkite mygtuką Naršyti, kad pereitumėte Tinkama vieta ir įveskite failo pavadinimą.

Spustelėkite mygtuką Baigti.

Eksportuoti iš asmeninės saugyklos

Kaip eksportuoti viešojo rakto failą? « Pasirinkite meniu Pradėti (Nustatymai) > Valdymo skydas > Interneto parinktys (

"Naršyklės parinktys"

).

Eikite į skirtuką „Turinys“ ir spustelėkite mygtuką „Sertifikatai“.

Sąraše raskite reikiamą sertifikatą ir spustelėkite mygtuką „Eksportuoti“.

Lange „Sertifikato eksportavimo vedlys“ spustelėkite mygtuką „Kitas“. . Jei paspaudus mygtuką „Kitas“ pasirodo pranešimas „Privataus rakto talpykloje nėra viešojo šifravimo rakto“, tuomet norėdami gauti viešojo rakto failą, turėtumėte susisiekti su technine pagalba el. [apsaugotas el. paštas]

Lange „Peržiūrėti sertifikatą“ spustelėkite mygtuką „Ypatybės“.

Atsidariusiame sertifikato faile eikite į skirtuką „Sudėtis“ ir spustelėkite mygtuką „Kopijuoti į failą“.

Atsidariusiame lange „Sertifikatų eksportavimo vedlys“ spustelėkite mygtuką „Kitas“.

Tada pažymėkite langelį „Ne, neeksportuoti privataus rakto“ ir pasirinkite „Kitas“.

Lange „Eksportuoti failo formatą“ pasirinkite „X.509 (.CER) DER koduotus failus“ ir spustelėkite mygtuką „Kitas“.

Kitame lange turite spustelėti mygtuką „Naršyti“, nurodyti pavadinimą ir katalogą, kad išsaugotumėte failą. [apsaugotas el. paštas] Tada spustelėkite mygtuką „Išsaugoti“.