Kartais pasitaiko situacijų, kai sertifikatą su raktu reikia įdiegti kitame kompiuteryje arba pasidaryti atsarginę jo kopiją. Dirbdami su USB atmintinėmis galite padaryti asmeninio rakto darbinę kopiją Windows įrankiai, pagrindinė sąlyga yra nustatytas CryptoPro CSP 3.0.
Toliau turite žingsnis po žingsnio vadovautis siūlomomis instrukcijomis, tačiau verta atsiminti, kad kopiją galima padaryti tik naudojant CIPF (įrankį kriptografinė apsauga informacija), kitaip, pavyzdžiui, jei kopijuosite per Explorer, negalėsite paleisti rakto kitame kompiuteryje.
Sertifikato kopijavimo per CryptoPro CSP instrukcijos
1. Spustelėkite CryptoPro CSP 3.0 spartųjį klavišą arba atidarykite jį naudodami Start – Control Panel.
2. Sistemos lange eikite į skirtuką "Aparatūra" ir sukonfigūruokite skaitytuvus pasirinkdami iš įdiegtų skaitytuvų sąrašo, po to - "Pridėti". Jei sąraše jų nebuvo, naudokite „Visi išimami diskai“ ir „Registras“.
4. Kitame atsidariusiame lange paleiskite komandą „Naršyti“, kad į tuščią lauką įvestumėte pavadinimą. Rinkdamiesi pavadinimą pirmiausia patvirtinkite operaciją, tada spustelėkite mygtuką „Kitas“. Kai kuriais atvejais, dirbant su rutokenu, gali tekti įvesti slaptažodį (pin kodą) - įveskite seką 12345678.
5. Sukurkite pavadinimą konteineriui, į kurį kopijuojami duomenys. Klaviatūros išdėstymas gali būti rusiškas ir lotyniškas. Tarpai taip pat leidžiami pavadinime. Apibrėžę pavadinimą, spustelėkite Baigti.
6. Tada sistema paprašys įterpti tuščią vietą raktų laikiklisĮ kurį konteineris bus nukopijuotas. Atlikite tai ir spustelėkite Gerai.
7. Kuriamai kopijai galite nustatyti slaptažodį – tai neprivalomas veiksmas, todėl galite tiesiog spustelėti „Gerai“, palikdami lauką tuščią. Jei kopija padaryta į rootken, tada vėl turite įvesti standartinį saugos derinį - 12345678.
Kopijavimo procesas bus baigtas, kai sistema grįš į ekrano skirtuką „Paslauga“.
mano naujas įrašas bus skirta Crypto Pro programai, atrodo nieko sudėtingo, bet visą laiką bėdos su šia programine įranga ar dėl to, kad tenka susidurti kartą ar du per metus, arba tokia programinė įranga, bet apskritai nusprendžiau priminti sau ir tau.
Užduotis: Suteikite prieigą prie programos Contour Extern dviejuose įrenginiuose, gerai, pradėkime.
Ką mes turime: Vienas jau veikiantis raktas SD kortelėje.
Ko reikės: Mums reikia bet kokios SD kortelės laikmenos, USB atmintinę taip pat galima įkelti į registrą arba galite naudoti vadinamąjį RUtoken. Įdiegsiu RUtoken ir galėsite naudoti bet kurią iš parinkčių.
Taip, dar nedidelė pastaba, jei turite domeno kompiuterį, tai geriau visa tai daryti per administratoriaus paskyrą.
Taigi pradėkime
Raskite programą pradžios meniu arba valdymo skydelyje,
Mes pradedame programą.
Eikite į skirtuką Aptarnavimas ir paspauskite mygtuką Kopijuoti.
Turėsite įvesti 8 bet kokių simbolių slaptažodį. Įvedame slaptažodį ir spaudžiame Toliau.
Kitame lange turime nustatyti konteinerio pavadinimą (aš visada naudoju 2 man patogias organizacijas ir naudoju pavadinimus-01 ir 02, atskirti galite naudoti ir organizacijos TIN. ), po to paspaudžiame mygtuką Baigti.
Čia dar kartą reikės įvesti naujo konteinerio slaptažodį, padaryti tą patį ir paspausti Gerai.
Kitame dialogo lange turite pasirinkti laikmeną, kur kopijuoti mūsų konteinerį, aš renkuosi RUtoken ir turite pasirinkti laikmeną, kurioje ketinate įdiegti konteinerį.
Pasirinkę paspauskite mygtuką Toliau. Tada Baigti.
Tai iš esmės, beveik viskas, raktas nukopijuotas. Belieka tik jį įdiegti konkrečiam vartotojui.
Čia yra dvi parinktys:
1 variantas.
Vėl einame į CryptoPro, atidarome paslaugų skirtuką ir spustelėkite mygtuką Peržiūrėkite sertifikatus konteineryje.
Atsidariusiame dialogo lange atidarykite mums reikalingą konteinerį ir spustelėkite mygtuką GERAI. tada paspauskite mygtuką Toliau.
Kitame lange spustelėkite Y mygtuką. tapti, jei jo nėra, paspauskite mygtuką C savybių.
Atsidariusiame lange paspauskite mygtuką tapti sertifikatu. Sertifikatų importavimo vedlys atsidarys ten, kur turėsite spustelėti Toliau.
Atsidariusiame lange palikite viską taip, kaip yra ir spustelėkite Toliau.
Jei sertifikatas įdiegtas sėkmingai, turėtumėte pamatyti šį dialogo langą.
2 variantas.
Diegimas per meniu, norint įdiegti asmeninį sertifikatą.
Sertifikatui įdiegti reikia paties sertifikato failo, (failas su plėtiniu .cer) jis yra laikmenoje, kurioje jį nukopijavome, mano atveju tai yra rutokin.
Taigi vėl atidarykite „CryptoPro“ ir eikite į skirtuką Aptarnavimas ir paspauskite mygtuką Įdiekite asmeninį pažymėjimą.
Atsidariusiame lange randame šis sertifikatas spustelėdami mygtukus Apžvalga.
Kitame dialogo lange pažymėkite langelį šalia Automatiškai rasti konteinerį, po kurio programa automatiškai suras jums reikalingą konteinerį. Tada paspauskite mygtuką Toliau.
Tada gali pasirodyti langas su sertifikato saugojimo vietos pasirinkimu, reikia pasirinkti Asmeninį ir spustelėti mygtuką Gerai.
Tada gali pasirodyti dialogo langas, kuriame reikia spustelėti mygtuką Taip.
Tada palaukite pranešimo apie sėkmingą diegimą.
Po to turite išimti savo įrenginį, į kurį nurodo konteineris su raktais, ir įdėti jį atgal, radus įrenginį, galite pabandyti.
Jei turite klausimų, nes skirtingose CryptoPro versijose gali būti įvairių pakeitimų, klauskite, palikite savo komentarus, aš visada mielai jums padėsiu.
Norėdami naudoti sertifikatą savo ar kitame kompiuteryje pagal „Windows“ valdymas, jį reikia atitinkamai importuoti arba eksportuoti.
Importuoti sertifikatą ir privatųjį raktą
Jei kas nors jums atsiuntė sertifikatą arba perkėlėte jį iš vieno kompiuterio į kitą, sertifikatas ir privatus raktas yra būtini importuoti prieš juos naudodami. Sertifikato importas prisiima savo vietą atitinkamame sertifikatų aplanke.
- atviras Sertifikatų vadybininkas.
- Pasirinkite aplanką, į kurį norite importuoti sertifikatą. Meniu Veiksmas pasirinkite elementą Visos užduotys ir pasirinkite komandą Importuoti.
- Spustelėkite mygtuką Kitas ir vykdykite instrukcijas.
Pastaba: Jei sertifikato importavimo vedlys ieško sertifikato naudodamas mygtuką Naršyti, atkreipkite dėmesį, kad dialogo langas Atidaryti numatytąjį rodomi tik X.509 sertifikatai. Jei norite importuoti kito tipo sertifikatą, dialogo lange pasirinkite tipą Atviras.
Eksportuoti sertifikatą ir privatųjį raktą
Norint sukurti atsarginę sertifikato kopiją arba naudoti jį kitame kompiuteryje, pirmiausia sertifikatas turi būti eksportuoti.
Sertifikato eksportas apima sertifikato konvertavimą į failą, kurį vėliau galima perkelti iš vieno kompiuterio į kitą arba patalpinti saugioje vietoje. Sertifikatus rekomenduojama eksportuoti į keičiamąją laikmeną, pvz., diską arba USB atmintinę.
- atviras Sertifikatų vadybininkas.
- Dešiniuoju pelės mygtuku spustelėkite eksportuojamą sertifikatą, pasirinkite Visos užduotys ir pasirinkite komandą Eksportuoti.
- Sertifikato eksportavimo vedlyje spustelėkite Pirmyn.
- Jei sertifikatas naudojamas kitame kompiuteryje, spustelėkite Taip, eksportuokite privatųjį raktą (jei ne, pasirinkite Ne, neeksportuokite privataus rakto) ir spustelėkite Pirmyn. (Ši parinktis rodoma tik tuo atveju, jei įjungtas privataus rakto eksportas ir turite prieigą prie jo.)
- Pasirinkite norimą formatą ir spustelėkite mygtuką Kitas.
Pastaba: tinkamo formato pasirinkimas priklausys nuo to, kaip bus naudojamas sertifikatas. Pavyzdžiui, sertifikatui su privačiu raktu turėtumėte pasirinkti privačios informacijos mainų formatą. Jei reikia perkelti kelis sertifikatus iš vieno kompiuterio į kitą viename faile, turėtumėte pasirinkti kriptografinių pranešimų sintaksės standartą. Jei sertifikatas bus naudojamas keliuose Operacinės sistemos, turėtumėte pasirinkti X.509 DER užkoduotą formatą.
- Norėdami eksportuoti privatųjį raktą, įveskite slaptažodį, kad užšifruotumėte raktą, patvirtinkite ir spustelėkite mygtuką.
- Bus sukurtas failas, kuriame saugomas sertifikatas. Įveskite failo pavadinimą ir vietą ( pilnas kelias) arba spustelėkite mygtuką Naršyti, kad pereitumėte į norimą vietą ir įveskite failo pavadinimą.
- Spustelėkite mygtuką Atlikta.
Kopijavimas naudojant „Windows“.
Jei darbui naudojamas diskelis arba „flash drive“, konteinerį su sertifikatu galite nukopijuoti naudodami „Windows“ įrankius (šis būdas tinka ne žemesnėms nei 3.0 CryptoPro CSP versijoms). Įdėkite aplanką su privačiu raktu (ir, jei yra, sertifikato failą - viešąjį raktą) į diskelio / „flash drive“ šaknį (jei jis neįdėtas į šaknį, dirbti su sertifikatu bus neįmanoma) . Kopijuojant rekomenduojama nekeisti aplanko pavadinimo.
Aplanke su privačiu raktu turėtų būti 6 failai su plėtiniu .key. Paprastai viešasis raktas yra privačiame rakte (failas header.key šiuo atveju svers daugiau nei 1 KB). Šiuo atveju viešo rakto kopijavimas yra neprivalomas. Privataus rakto pavyzdys yra aplankas su šešiais failais, o viešasis raktas yra failas su plėtiniu .cer.
privatus raktas viešasis raktas
Kopijuoti į diagnostikos profilį
1. Eikite į diagnostikos profilį „Kopijuoti“, esantį nuorodoje .
2. Įdėkite laikmeną, į kurią norite kopijuoti sertifikatą.
3. Įjungta reikalingas sertifikatas spustelėkite mygtuką "Kopijuoti".
Jei konteineriui buvo nustatytas slaptažodis, pasirodys pranešimas „Įveskite įrenginio, iš kurio bus nukopijuotas sertifikatas“, slaptažodį.
4. Pasirinkite laikmeną, į kurią norite kopijuoti sertifikatą, ir spustelėkite „Kitas“.
5. Nurodykite naujo sudėtinio rodinio pavadinimą ir spustelėkite mygtuką „Kitas“.
6. Turėtų pasirodyti pranešimas, nurodantis, kad sertifikatas buvo sėkmingai nukopijuotas.
Masinis kopijavimas
- Atsisiųskite ir paleiskite programą. Palaukite, kol bus atsiųstas visas konteinerių / sertifikatų sąrašas ir pažymėkite tuos, kurių jums reikia.
- Pasirinkite meniu Masiniai veiksmai ir spustelėkite mygtuką Kopijuoti konteinerius.
3. Pasirinkite laikmeną, kurioje norite saugoti konteinerio kopiją, ir spustelėkite Gerai. Kopijuojant į registrą galima pažymėti langelį „Kopijuoti į kompiuterio raktų konteinerį“, tada nukopijavus konteinerį galės naudotis visi šio kompiuterio vartotojai.
4. Nukopijavę spustelėkite apačioje kairėje esantį mygtuką „Atnaujinti“.
Jei norite dirbti su nukopijuotais konteineriais, jums reikia .
Kopijavimas naudojant CryptoPro CSP
Pasirinkite „Pradėti“ > „Valdymo skydas“ > „CryptoPro CSP“. Eikite į skirtuką Įrankiai ir spustelėkite mygtuką Kopijuoti.
Lange Kopijuoti privataus rakto konteinerį spustelėkite mygtuką Naršyti .
Pasirinkite konteinerį, kurį norite kopijuoti, ir spustelėkite Gerai, tada Kitas. Jei kopijuojate iš šakninio prieigos rakto, pasirodys įvesties langas, kuriame turėsite nurodyti PIN kodą. Jei nepakeitėte laikmenos kaiščio, numatytasis kaištis yra 12345678.
Sugalvokite ir rankiniu būdu nurodykite naujo konteinerio pavadinimą. Sudėtinio rodinio pavadinime leidžiamas rusiškas išdėstymas ir tarpai. Tada spustelėkite Atlikta.
Lange Insert Blank Key Media pasirinkite laikmeną, ant kurios bus dedamas naujas konteineris.
Būsite paraginti nustatyti naujo sudėtinio rodinio slaptažodį. Rekomenduojame nustatyti slaptažodį, kurį būtų lengva atsiminti, bet pašaliniai negalėtų atspėti ar atspėti. Jei nenorite nustatyti slaptažodžio, galite palikti lauką tuščią ir spustelėti Gerai.
Nelaikykite slaptažodžio / PIN kodo vietose, kurios yra prieinamos kitiems. Jei slaptažodis / PIN kodas bus prarastas, konteinerio naudojimas taps neįmanomas.
Jei nukopijuosite konteinerį į ruToken intelektualiąją kortelę, pranešimas skambės kitaip. Įvesties lange įveskite PIN kodą. Jei nepakeitėte laikmenos kaiščio, numatytasis kaištis yra 12345678.
Nukopijavus sistema grįš į CryptoPro CSP skirtuką Įrankiai. Kopijavimas baigtas. Jei planuojate naudoti naują raktų konteinerį darbui „Extern“, .