TrueCrypt- Das Software, mit dem Sie eine virtuelle verschlüsselte logische Festplatte erstellen können, in der gespeichert wird Dateisystem als Datei. Alle auf diese Festplatte geschriebenen Daten, einschließlich Datei- und Verzeichnisnamen, werden im laufenden Betrieb verschlüsselt. Es ist auch möglich, Partitionen vollständig zu verschlüsseln Festplatte oder USB-Medien. Die gemountete Partition ist identisch mit einem normalen logischen Laufwerk oder Wechseldatenträger, was die Arbeit mit ihr mit allen integrierten Dienstprogrammen ermöglicht Betriebssystem, wie Festplattenprüfung und Defragmentierung.

Rutoken– Hierbei handelt es sich um ein Gerät in Form eines USB-Schlüsselanhängers, das dazu dient, den Benutzer am Computer zu autorisieren, Daten zu schützen und zu sichern Fernzugriff zu Informationsressourcen usw.

Je häufiger wir einen Computer nutzen und je mehr er in unser Leben eindringt, desto häufiger beginnen wir, über die Sicherheit der darauf gespeicherten Informationen nachzudenken. Ganz zu schweigen von Unternehmen, bei denen Probleme bei der Sicherheit gespeicherter Informationen zu großen Verlusten führen können.
In diesem Artikel schauen wir uns an, wie Sie eine virtuelle verschlüsselte Festplatte im System erstellen können, für den Zugriff benötigen Sie eine Schlüsseldatei, die sich auf dem Rutoken befindet.

• TrueCrypt-Distribution – http://www.truecrypt.org/downloads;
• Russische Übersetzung – http://www.truecrypt.org/localizations;
• Rutoken – http://www.rutoken.ru/products/rutoken/;
• Treiber für Rutoken - http://www.rutoken.ru/hotline/download/;

Installieren Sie TrueCrypt und den Treiber für Rutoken

Wie die Rutoken-Entwickler empfehlen, können Sie es erst verbinden, wenn die Treiber installiert sind. Der Installationsvorgang unterscheidet sich nicht von der Installation einer anderen Anwendung. Wir beantworten alle Fragen positiv und akzeptieren die Bedingungen der Lizenzvereinbarung. Entpacken Sie die TrueCrypt-Übersetzungsdatei in den Ordner, in dem sie installiert wurde. Starten Sie TrueCrypt und ändern Sie in den Einstellungen die Sprache auf Russisch - Einstellungen\Sprache , wählen Sie Russisch und OK.

Wir verbinden den Root-Token mit USB-Anschluss

Nachdem Sie eine Verbindung zu TrueCrypt hergestellt haben, führen Sie „Einstellungen für Sicherheitstoken“ aus. Service\ Sicherheitstoken, führen Sie im sich öffnenden Fenster „Automatische Erkennung der Bibliothek" Wenn die Suche erfolgreich ist, wird der Pfad zur Bibliothek automatisch ausgefüllt, dann OK.

Erstellen Sie eine Schlüsseldatei

Jetzt müssen wir eine Schlüsseldatei erstellen. Öffnen Sie dazu den „Key File Generator“ - Service \ Schlüsseldateigenerator. Vor uns liegt die Schlüsselgeneration.

Um die Schlüsseldatei zu speichern, klicken Sie auf „Datei erstellen und speichern", wählen Sie den Pfad aus und speichern Sie die Schlüsseldatei. Wir werden benachrichtigt, dass der Schlüssel erfolgreich gespeichert wurde.

Aufzeichnen eines Schlüssels auf einem Rutoken

Alles ist bereit, den Schlüssel zu Rutoken zu schreiben - Service \ Schlüsseldateien für Sicherheitstoken. Es sollte eine Anfrage nach dem Rutoken-Passwort erscheinen (falls es nicht erscheint, wurde die Bibliothek offenbar nicht angegeben), geben Sie das Benutzerpasswort Rutoken ein (Standard 12345678). Klicken Sie im sich öffnenden Fenster auf „Klasse importieren. Datei in Token umwandeln", geben wir die Schlüsseldatei an, die wir im vorherigen Absatz generiert haben, und geben dann an, wie sie auf dem Rutoken heißen wird.

Bei erfolgreicher Hinzufügung erscheint es in der Liste mit dem von Ihnen angegebenen Namen.

Wenn Sie den Schlüssel nur von einem Root-Token verwenden möchten, müssen Sie den auf Ihrem Computer gespeicherten Schlüssel löschen.

Jetzt ist das Root-Token vollständig für die Arbeit mit TrueCrypt bereit und Sie können ein verschlüsseltes Volume erstellen.

Erstellen Sie ein verschlüsseltes Volume

AUFMERKSAMKEIT! Alle weiteren gedankenlosen Handlungen Ihrerseits mit Ihrem Festplatte auf eigene Gefahr! Ich beschreibe am meisten sicherer Weg Erstellen eines versteckten Abschnitts. Wenn Sie Ihre Daten nicht verlieren möchten, befolgen Sie die Anweisungen.

Um ein neues Volume zu erstellen, verwenden Sie den TrueCrypt Volume Creation Wizard – Tom\ Erstellen Sie einen neuen Abschnitt.
Der TrueCrypt-Volume-Erstellungsassistent wird gestartet. Wählen "Erstellen Sie einen verschlüsselten Dateicontainer", d.h. Die virtuelle verschlüsselte Festplatte wird in einer Datei gespeichert.


Datenträgertyp „ Regelmäßige Lautstärke».


Wählen Sie aus, wo Sie die Festplattendatei speichern möchten. Wenn Sie das Kontrollkästchen neben „Verlauf nicht speichern“ aktivieren, müssen Sie jedes Mal den Speicherort der Datei angeben.


In den Verschlüsselungseinstellungen müssen Sie den Verschlüsselungsalgorithmus angeben, der zum Verschlüsseln des erstellten Datenträgers verwendet wird. Jeder Algorithmus hat seine eigene Betriebsgeschwindigkeit; um die Verschlüsselungs-/Entschlüsselungsgeschwindigkeit für alle Algorithmen anzuzeigen, klicken Sie auf „Testen“.


Jetzt müssen Sie die Größe des zu erstellenden Volumes eingeben.
Es ist Zeit, die Schlüsseldatei und das Passwort anzugeben. Klicken Sie auf „Schlüsseldateien“. Wenn Ihr Schlüssel nicht vorhanden ist, klicken Sie in diesem Fenster auf „ Token-Dateien ", geben Sie das Passwort des Root-Tokens ein und wählen Sie das Token aus.


Fahren wir fort, wo wir die Optionen angeben müssen (Dateisystem, Cluster und Dateityp: dynamisch oder statisch) und unsere zukünftige Festplatte markieren müssen. Die Partitionierung nimmt einige Zeit in Anspruch. Je größer das Volume, desto länger dauert die Partitionierung.

Am Ende des Vorgangs werden Sie benachrichtigt, dass das Volume erfolgreich erstellt wurde.

Hängen Sie das erstellte Volume ein

Klicken Sie im Hauptfenster von TrueCrypt auf „ Datei ", wählen Sie die Volume-Datei aus und klicken Sie auf " Montieren."
Wenn kein Root-Token angeschlossen ist, erhalten Sie die Fehlermeldung „Sicherheitstoken-Schlüsseldatei nicht gefunden" Verbinden Sie das Root-Token, wenn es nicht verbunden ist. Klicken Sie auf „Schlüsseldateien“ und wählen Sie den Root-Schlüssel aus.


Wenn das Passwort korrekt eingegeben wurde, das Root-Token verbunden und der erforderliche Schlüssel ausgewählt wurde, wird der gemountete Schlüssel angezeigt neue Festplatte. Viel Glück!
Wichtig! Wenn die Festplatte gemountet ist, muss der Root-Token vom USB-Port getrennt werden, wie die Entwickler selbst empfehlen, um seine Lebensdauer zu verlängern. Ich empfehle außerdem, das automatische Unmounten bei Inaktivität einzurichten.

Kopieren unter Verwendung von Windows

Wenn Sie für die Arbeit eine Diskette oder ein Flash-Laufwerk verwenden, können Sie den Container mit dem Zertifikat unter Windows kopieren (diese Methode eignet sich für Versionen). CryptoPro CSP nicht niedriger als 3,0). Legen Sie den Ordner mit dem privaten Schlüssel (und, falls vorhanden, der Zertifikatsdatei – dem öffentlichen Schlüssel) im Stammverzeichnis der Diskette/des Flash-Laufwerks ab (wenn Sie ihn nicht im Stammverzeichnis ablegen, funktioniert die Arbeit mit dem Zertifikat). unmöglich sein). Es wird empfohlen, den Ordnernamen beim Kopieren nicht zu ändern.

Der Ordner mit dem privaten Schlüssel sollte 6 Dateien mit der Erweiterung .key enthalten. In der Regel enthält der private Schlüssel einen öffentlichen Schlüssel (die Datei header.key wiegt in diesem Fall mehr als 1 KB). In diesem Fall ist es nicht erforderlich, den öffentlichen Schlüssel zu kopieren. Beispiel Privat Schlüssel- ein Ordner mit sechs Dateien und einem öffentlichen Schlüssel - eine Datei mit der Erweiterung .cer.

Privat Schlüssel Öffentlicher Schlüssel

In das Diagnoseprofil kopieren

1. Gehen Sie über den Link zum Diagnoseprofil „Kopieren“.

2. Legen Sie das Medium ein, auf das Sie das Zertifikat kopieren möchten.

3. Klicken Sie beim gewünschten Zertifikat auf die Schaltfläche „Kopieren“.

Wenn für den Container ein Passwort festgelegt wurde, erscheint die Meldung „Geben Sie das Passwort für das Gerät ein, von dem das Zertifikat kopiert werden soll“.

4. Wählen Sie das Medium aus, auf das Sie das Zertifikat kopieren möchten, und klicken Sie auf „Weiter“.

5. Geben Sie dem neuen Container einen Namen und klicken Sie auf die Schaltfläche „Weiter“.

6. Es sollte eine Meldung erscheinen, die besagt, dass das Zertifikat erfolgreich kopiert wurde.

Massenkopie

1. Laden Sie das Dienstprogramm herunter und führen Sie es aus. Warten Sie, bis die gesamte Liste der Container/Zertifikate geladen ist, und aktivieren Sie die erforderlichen Kontrollkästchen.
2. Wählen Sie das Menü „Massenaktionen“ und klicken Sie auf die Schaltfläche „Container kopieren“.

3. Wählen Sie das Speichermedium für die Containerkopie aus und klicken Sie auf OK. Beim Kopieren in die Registrierung können Sie das Kontrollkästchen „In den Schlüsselcontainer des Computers kopieren“ aktivieren. Nach dem Kopieren steht der Container dann allen Benutzern dieses Computers zur Verfügung.

4. Klicken Sie nach dem Kopieren unten links auf die Schaltfläche „Aktualisieren“.
Wenn Sie mit kopierten Containern arbeiten möchten, benötigen Sie .

Kopieren mit CryptoPro CSP

Wählen „Start“ > „Systemsteuerung“ > „CryptoPro CSP“. Gehen Sie zur Registerkarte „Service“ und klicken Sie auf die Schaltfläche „Kopieren“.

Klicken Sie im Fenster „Container für privaten Schlüssel kopieren“ auf die Schaltfläche „Durchsuchen“. .

Wählen Sie den Container aus, den Sie kopieren möchten, und klicken Sie auf die Schaltfläche „Ok“ und dann auf „Weiter“. Wenn Sie von einem Root-Token kopieren, erscheint ein Eingabefenster, in dem Sie einen PIN-Code eingeben sollten. Wenn Sie den PIN-Code auf dem Medium nicht geändert haben, lautet der Standard-PIN-Code 12345678.

Erstellen Sie einen Namen für den neuen Container und geben Sie manuell einen Namen ein. Im Containernamen sind russisches Layout und Leerzeichen zulässig. Klicken Sie dann auf „Fertig“.

Wählen Sie im Fenster „Leeres Schlüsselmedium einfügen“ das Medium aus, auf dem der neue Container platziert werden soll.

Sie werden aufgefordert, ein Passwort für den neuen Container festzulegen. Wir empfehlen Ihnen, ein Passwort festzulegen, das Sie sich leicht merken können, das andere jedoch nicht erraten oder erraten können. Wenn Sie kein Passwort festlegen möchten, können Sie das Feld leer lassen und auf OK klicken.

Bewahren Sie Ihr Passwort/Ihren PIN-Code nicht an Orten auf, auf die andere Zugriff haben. Wenn Sie Ihr Passwort/PIN-Code verlieren, ist die Nutzung des Containers nicht mehr möglich.

Wenn Sie den Container auf eine ruToken-Smartcard kopieren, klingt die Meldung anders. Geben Sie im Eingabefenster Ihren PIN-Code ein. Wenn Sie den PIN-Code auf dem Medium nicht geändert haben, lautet der Standard-PIN-Code 12345678.

Nach dem Kopieren kehrt das System zur Registerkarte „Service“ von CryptoPro CSP zurück. Der Kopiervorgang ist abgeschlossen. Wenn Sie planen, einen neuen Schlüsselcontainer für die Arbeit in Externa zu verwenden, .

So kopieren Sie einen Schlüsselcontainer:

Wenn das erforderliche Medium nicht verfügbar ist:

Wichtig! Um die generierten Schlüsselmedien zu verwenden, installieren Sie das Zertifikat aus dem kopierten Container neu:

• Öffnen Sie das Menü „Start“ – „Systemsteuerung“ – „CryptoPro CSP“ – „Extras“ – „Zertifikate im Container anzeigen“.
• Klicken Sie auf „Durchsuchen“, wählen Sie den gewünschten Container aus, klicken Sie auf „Ok“ und „Weiter“.
• Klicken Sie auf Installieren.
• Wenn Sie nach einem Ersatz des Zertifikats gefragt werden, antworten Sie bitte mit „Ja“.
• Klicken Sie auf „Fertig stellen“ und „Ok“.

Jetzt installiertes Zertifikat an den Container gebunden, aus dem es installiert wurde.

Videoanleitung zum Erstellen einer Kopie eines Schlüsselcontainers.

taxcom.ru

So kopieren Sie eine digitale Signatur auf ein Flash-Laufwerk

Das Kopieren einer elektronischen Signatur von Rutoken oder anderen Medien auf ein USB-Flash-Laufwerk kann erforderlich sein, um die Sicherheit der Signatur zu gewährleisten, die Verwendung zu vereinfachen oder eine Kopie an eine autorisierte Person zu übertragen.

Das Kopieren digitaler Signaturen von geschützten Medien erfolgt mit dem Programm CryptoPRO CSP (aktuelle Version 3.9).

Wir brauchen:

Kopieren der digitalen Signatur von Rutoken auf ein Flash-Laufwerk

1. Wir legen gleichzeitig ein Medium mit einer elektronischen Signatur (Rutoken) und ein Flash-Laufwerk in den Computer ein.

2. Starten Sie das CryptoPRO CSP-Programm. (Alle Bilder in der Anleitung sind anklickbar)

3. Öffnen Sie die Registerkarte „Service“.

4. Klicken Sie auf die Schaltfläche Kopieren...

5. Klicken Sie im sich öffnenden Fenster auf die Schaltfläche Durchsuchen....

6. Klicken Sie im sich öffnenden Fenster auf unser Zertifikat (digitaler Signaturschlüssel)

9. Geben Sie den Namen der neuen Kopie der digitalen Signatur ein, zum Beispiel - myetsp(copy)

10. Klicken Sie auf Fertig stellen

11. Klicken Sie im sich öffnenden Fenster auf unser Flash-Laufwerk

12. Klicken Sie auf OK

13. Geben Sie ein Neues Passwort für eine Kopie beispielsweise die gleiche 12345678 in beiden Zeilen

14. Klicken Sie auf OK

Danach schließt sich das Fenster und auf dem Flash-Laufwerk sollte ein Ordner mit einem Namen ähnlich wie myetspoc.000 erscheinen – dies ist eine Kopie unserer digitalen Signatur. Jetzt kann diese Datei auf eine unbegrenzte Anzahl von Medien kopiert oder bei Bedarf per übertragen werden Email.

Seien Sie vorsichtig und aufmerksam, eine elektronische digitale Signatur ist ein Analogon Ihrer handschriftlichen Unterschrift und Ihres Siegels!

Melodie Arbeitsplatz zum Arbeiten mit digitaler Signatur Handelsplattformen kostenlos erhältlich unter automatischer Modus. Weitere Details unter dem Link: automatische Einstellung EDS

good-tender.ru

So kopieren Sie Zertifikate im Programm CryptoPro

Mein neuer Beitrag wird dem Programm Crypto Pro gewidmet sein, es scheint nichts Kompliziertes zu sein, aber ich habe ständig Probleme mit dieser Software, entweder weil ich mich ein- oder zweimal im Jahr damit befassen muss oder weil die Software so ist , aber im Allgemeinen habe ich beschlossen, eine Erinnerung für mich und Sie zu machen.

Aufgabe: Zugriff auf das Programm Kontur Extern auf zwei Maschinen bereitstellen, OK, los geht's.

Was wir haben: Einen bereits funktionierenden Schlüssel auf der SD-Karte.

Was Sie brauchen: Wir benötigen eine beliebige SD-Karte, es kann auch ein USB-Stick in die Registry hochgeladen werden, oder Sie nutzen den sogenannten RUtoken. Ich werde auf RUtoken installieren und Sie können jede der Optionen verwenden.

Ja, nur eine kleine Anmerkung: Wenn Sie einen Domänencomputer haben, ist es besser, dies alles unter dem Administrator zu erledigen Konto.

Und so fangen wir an

Suchen Sie das Programm im Startmenü oder in der Systemsteuerung.

Lassen Sie uns das Programm starten.

Gehen Sie zur Registerkarte „Extras“ und klicken Sie auf die Schaltfläche „Kopieren“.

Klicken Sie anschließend auf die Schaltfläche „Durchsuchen“ und wählen Sie den Schlüssel aus, den wir kopieren möchten. Ich habe ihn im Beschreibungsformat. Wählen Sie es aus und klicken Sie auf Weiter.

Sie müssen ein Passwort mit 8 beliebigen Zeichen eingeben. Geben Sie das Passwort ein und klicken Sie auf Weiter.

Im nächsten Fenster müssen wir den Namen des Containers festlegen (ich verwende immer den für mich passenden Namen; wir haben zwei Organisationen und ich verwende die Namensmarkierungen 01 und 02; Sie können zur Trennung auch die INN der Organisation verwenden .) und klicken Sie dann auf die Schaltfläche „Fertig stellen“.

Hier müssen Sie noch einmal das Passwort für den neuen Container eingeben, dasselbe erstellen und auf OK klicken.

Im nächsten Dialogfeld müssen Sie das Medium auswählen, auf das unser Container kopiert werden soll. Ich wähle RUtoken aus und Sie müssen das Medium auswählen, auf dem Sie den Container installieren möchten.

Das ist im Grunde alles, der Schlüssel wurde kopiert. Es bleibt nur noch die Installation für einen bestimmten Benutzer.

Hier gibt es zwei Möglichkeiten:

Variante 1.

Gehen Sie erneut zu CryptoPro, öffnen Sie die Registerkarte „Service“ und klicken Sie auf die Schaltfläche „Zertifikate im Container anzeigen“.

Öffnen Sie im sich öffnenden Dialogfeld den benötigten Container und klicken Sie auf OK. Klicken Sie dann auf die Schaltfläche Weiter.

Klicken Sie im nächsten Fenster auf die Schaltfläche „Installieren“. Wenn diese nicht vorhanden ist, klicken Sie auf die Schaltfläche „Eigenschaften“.

Klicken Sie im sich öffnenden Fenster auf die Schaltfläche Zertifikat installieren. Der Zertifikatimport-Assistent wird geöffnet, in dem Sie auf „Weiter“ klicken müssen.

Im sich öffnenden Fenster müssen Sie alles so lassen, wie es ist, und auf Weiter klicken.

Wenn das Zertifikat erfolgreich installiert wurde, sollte das folgende Dialogfeld angezeigt werden.

Option 2.

Installation über das Menü Installieren eines persönlichen Zertifikats.

Um das Zertifikat zu installieren, benötigen wir die Zertifikatsdatei selbst (eine Datei mit der Erweiterung .cer). Sie befindet sich auf dem Medium, auf das wir sie kopiert haben, in meinem Fall ist es Rutokin.

Öffnen Sie also CryptoPro erneut, gehen Sie zur Registerkarte „Dienst“ und klicken Sie auf die Schaltfläche „Persönliches Zertifikat installieren“.

Suchen Sie im sich öffnenden Fenster nach diesem Zertifikat, indem Sie auf die Schaltfläche „Durchsuchen“ klicken.

Aktivieren Sie im nächsten Dialogfeld das Kontrollkästchen neben Container automatisch suchen. Anschließend findet das Programm automatisch den benötigten Container. Klicken Sie dann auf Weiter.

Anschließend wird möglicherweise ein Fenster angezeigt, in dem Sie aufgefordert werden, den Speicherort für das Zertifikat auszuwählen. Sie müssen „Persönlich“ auswählen und auf „OK“ klicken.

Dann erscheint möglicherweise ein Dialogfeld, in dem Sie auf „Ja“ klicken müssen.

Warten Sie dann auf eine Meldung über die erfolgreiche Installation.

Dann müssen Sie Ihr Gerät, auf das sich der Behälter mit den Schlüsseln bezieht, herausnehmen und wieder einsetzen. Nachdem das Gerät gefunden wurde, können Sie es versuchen.

Wenn Sie Fragen haben, weil verschiedene Versionen CryptoPro kann verschiedene Änderungen erfahren. Wenn Sie also fragen, hinterlassen Sie Ihre Kommentare, ich werde Ihnen immer gerne helfen.

nn-lab.ru

So kopieren Sie ein Zertifikat nach CryptoPro CSP – Programme und Anwendungen

Manchmal treten Situationen auf, in denen Sie ein Zertifikat mit einem Schlüssel auf einem anderen Computer installieren oder erstellen müssen Sicherheitskopie. Bei der Arbeit mit USB-Sticks Sie können mit den verfügbaren Windows-Tools eine Arbeitskopie des privaten Schlüssels erstellen. Die Hauptvoraussetzung ist, dass Sie CryptoPro CSP 3.0 installiert haben.

Als nächstes müssen Sie die vorgeschlagenen Anweisungen Schritt für Schritt befolgen. Beachten Sie jedoch, dass eine Kopie nur mit einem Tool zum Schutz kryptografischer Informationen (Cryptographic Information Protection Tool) erstellt werden kann. Andernfalls werden Sie beispielsweise beim Kopieren über den Explorer beschädigt Der Schlüssel kann nicht auf einem anderen Computer ausgeführt werden.

Anleitung zum Kopieren eines Zertifikats über CryptoPro CSP

1. Klicken Sie auf die Verknüpfung CryptoPro CSP 3.0 oder öffnen Sie sie über Start – Systemsteuerung.

2. Gehen Sie im Systemfenster zur Registerkarte „Ausrüstung“ und konfigurieren Sie die Lesegeräte, indem Sie aus der Liste der installierten Lesegeräte auswählen und dann „Hinzufügen“ auswählen. Nutze alles Wechseldatenträger" und "Registrieren", wenn sie nicht auf der Liste standen.

4. Führen Sie im nächsten Fenster, das sich öffnet, den Befehl „Durchsuchen“ aus, um einen Namen in das leere Feld einzugeben. Wenn Sie einen Namen auswählen, bestätigen Sie zunächst den Vorgang und klicken Sie dann auf die Schaltfläche „Weiter“. In einigen Fällen müssen Sie beim Arbeiten mit einem Root-Token möglicherweise ein Passwort (PIN-Code) eingeben – geben Sie die Sequenz 12345678 ein.

5. Erstellen Sie einen Namen für den Container, in den die Daten kopiert werden. Das Tastaturlayout kann entweder Russisch oder Latein sein. Auch Leerzeichen sind im Namen erlaubt. Nachdem Sie den Namen definiert haben, klicken Sie auf „Fertig“.

6. Das System fordert Sie dann auf, ein leeres Schlüsselmedium einzulegen, auf das der Container kopiert wird. Tun Sie dies und klicken Sie auf „OK“.

7. An die erstellte Kopie Sie können ein Passwort festlegen – dies ist ein optionaler Schritt, Sie können also einfach auf „OK“ klicken und das Feld leer lassen. Wenn die Kopie auf ein Root-Token erstellt wird, müssen Sie erneut die Standardsicherheitskombination eingeben – 12345678.

Der Kopiervorgang ist abgeschlossen, wenn das System zur Registerkarte „Service“ auf dem Bildschirm zurückkehrt.

tdblog.ru

Wie kopiere ich einen privaten Schlüsselcontainer in CryptoPro?

Das Kopieren des privaten Schlüsselcontainers ist eine obligatorische Aktion bei der Neuinstallation des SBS auf einem anderen Computer. Sie können das Zertifikat auch kopieren, wenn Sie einen Ersatzschlüssel für die digitale Signatur erstellen möchten.

Das Kopieren eines privaten Schlüsselcontainers auf ein Flash-Laufwerk, eine Diskette oder einen Token ist ein ziemlich komplexer Vorgang. Um Fehler zu vermeiden, ist es wichtig, unsere Anweisungen strikt zu befolgen.

CryptoPro: Kopieren von Zertifikaten

Schritt 1. Öffnen des CryptoPro-Programms

Um das Programm zu öffnen, folgen Sie diesem Pfad:

Klicken Sie auf das Startmenü, gehen Sie dann zu Programme ⇒ CryptoPro ⇒ CryptoPro CSP und aktivieren Sie die Registerkarte Extras.

IN Fenster öffnen Klicken Sie im Dienst auf die Schaltfläche „Container kopieren“.

Schritt 2: Kopieren Sie den privaten Schlüsselcontainer

Nachdem Sie auf die Schaltfläche „Container kopieren“ geklickt haben, zeigt das System das Fenster „Container für privaten Schlüssel kopieren“ an.

Im geöffneten Fenster müssen Sie das Feld Name des Schlüsselcontainers ausfüllen.

Schritt 3. Betreten des Schlüsselcontainers

Es gibt drei Möglichkeiten, das Feld „Name des Schlüsselcontainers“ auszufüllen:

Manuelle Eingabe

Wählen Sie aus der Liste aus, indem Sie auf die Schaltfläche „Durchsuchen“ klicken

Suche nach digitalem Signaturzertifikat

Zusätzlich zum Ausfüllen des Felds „Name des Schlüsselcontainers“ müssen Sie die übrigen Suchoptionen ausfüllen:

• Der eingegebene Name gibt den Schlüsselcontainer an – der Schalter steht auf Benutzer oder Computer, je nachdem, in welchem ​​Speicher sich der Container befindet;

• Wählen Sie CSP aus, um nach Schlüsselcontainern zu suchen. Der erforderliche Kryptoanbieter (CSP) wird aus der bereitgestellten Liste ausgewählt.

Wenn alle Felder ausgefüllt sind, klicken Sie auf Weiter.

Wenn für den Zugriff auf den privaten Schlüssel ein Passwort festgelegt ist, werden Sie vom System zur Eingabe dieses aufgefordert. Geben Sie Ihr Passwort ein und klicken Sie auf OK.

Schritt 4. Eingeben eines neuen Schlüsselcontainers

Das System zeigt erneut das Fenster „Container für privaten Schlüssel kopieren“ an, in dem Sie den Namen des neuen Schlüsselcontainers eingeben und das Optionsfeld „Eingegebener Name“ auswählen müssen, um den Schlüsselcontainer je nach gewünschtem Speicher auf die Position „Benutzer“ oder „Computer“ zu setzen um den kopierten Container zu platzieren.

Zum Vergrößern auf das Bild klicken

Klicken Sie nach der Eingabe auf Fertig stellen.

Schritt 5: Wählen Sie Medien für den kopierten Container aus

Auf Ihrem Bildschirm erscheint ein Fenster, in dem Sie das Medium für den kopierten Container auswählen müssen.

Dieser Artikel wurde für Benutzer digitaler Signaturen erstellt, die Schwierigkeiten haben, Schlüssel von einer 3,5-A-Diskette auf andere, zuverlässigere Medien zu übertragen.

Der Artikel beschreibt auch den Prozess der Installation neuer Zertifikate. Dieser Vorgang sollte in der folgenden Reihenfolge gestartet werden: Schritte 1-3 (anstelle von „ Kopieren" wählen " Installieren Sie ein persönliches Zertifikat") und fahren Sie dann mit Punkt 15 fort.

Um eventuelle Schwierigkeiten bei der Definition im Programm zu vermeiden CryptoProCSP USB-Medien vorhanden kostenloses Dienstprogramm Mittel aufrechtzuerhalten CryptoPro Und Rutoken auf dem Laufenden. Diese Prüfung kann von der Website aus gestartet werden: http://help.kontur.ru (Sie müssen sich anmelden mit Browser Internet Explorer ). Auf dieser Seite müssen Sie vorbereitende Vorbereitungen treffen (ein kleines Programm herunterladen und installieren) und dann auf „ Diagnose starten«.

Alle Komponenten werden überprüft:

Wählen " Beheben Sie identifizierte Probleme„Und im nächsten Fenster wählen Sie die Programme aus, die aktualisiert werden müssen.

Übertragen des Zertifikats und der digitalen Signaturschlüssel von Datenträger 3.5A aufUSBFlash (Dieser Vorgang funktioniert für EDMS-Schlüssel, Continent AP, Circuit-Tax Reporting, Einkauf)

FürMit ruToken funktioniert diese Technik auch, außer bei Schlüsseln für Continent-AP

1. Zur Ausführung diese Operation, Sie benötigen ein sauberes, frisch formatiertes USB-Flash(getestet auf dem FAT32-Dateisystem) Kopieren Sie die Datei mit der Erweiterung in das Stammverzeichnis *.cer und einen Ordner mit der Erweiterung *.000 .
2. Nächster Lauf: Start\Systemsteuerung\Alle Elemente der Systemsteuerung\CryptoProCSP
3. Wählen Sie als nächstes den Menüpunkt „ Service» -> « Kopieren»

4. Drücken Sie die Taste „ Rezension»

(Festplattenlaufwerk, für das ich stehe USB-Flash, wenn installiert Diskettenlaufwerk es wird auf jeden Fall ein 3,5A-Laufwerk im Fenster geben)

5. Wählen Sie in diesem Fenster „ Antrieb 3,5A" und drücke " OK»

6. Kopieren Sie den Namen des Schlüsselcontainers in die Zwischenablage in diesem Beispiel Das " 04261445_………… " und klicken Sie auf „Weiter“

7. Fügen Sie in diesem Fenster „Schlüsselcontainername“ aus der Zwischenablage ein und fügen Sie Zeichen im Namen hinzu oder ändern Sie sie

8. Drücken Sie die Taste „ Bereit»

Im nächsten Fenster müssen Sie auswählen, wohin wir die digitalen Signaturschlüssel kopieren möchten:

• FahrenICH- Das ist ein USB-Flash
• Aktiv Co.ru Token 0– das ist ruToken

8. Wählen Sie ruToken (FestplattenlaufwerkICH )

9. Bei der Auswahl ruToken Sie müssen ein Zugangspasswort eingeben elektronischer Schlüssel(Standardpasswort 12345678)

10. Einige Sekunden nach Eingabe des Passworts verschwindet das Fenster. Wenn alles gut geht, bleibt das Hauptfenster „ CryptoPro»

11. Das Ergebnis des Vorgangs kann überprüft werden, indem die folgenden Schritte befolgt werden: Zertifikate in einem Container anzeigen»

Und wie aus der Abbildung ersichtlich ist RuToken (FestplattenlaufwerkICH)ein weiterer Container hinzugefügt wurde (dann können Sie die Prüfung mit den Schaltflächen „Abbrechen“ schließen).

14. Aktivieren Sie die Kontrollkästchen und klicken Sie auf „Ok“.

15. Letzte Operation. Sie müssen die Zertifikate auf dem System neu installieren. Wählen Sie dazu „ Installieren Sie ein persönliches Zertifikat" und drücke " Rezension»

16. Wählen Sie ein Zertifikat aus, das die Schlüssel bestätigt EDS kopiert nach RuToken(In diesem Menüpunkt spielt es keine Rolle, von welchem ​​Medium das Zertifikat selbst angezeigt wird).