สำเนา EPC จะมีประโยชน์สำหรับ:

• รับประกันความปลอดภัยลายเซ็น
• ใช้งานง่าย

หน่วยงานออกใบรับรองบางแห่งให้บริการ - การสำรองข้อมูล.

สำเนา ลายเซ็นอิเล็กทรอนิกส์จากสื่อที่มีการป้องกันดำเนินการโดยใช้โปรแกรม CryptoPRO CSP

สำเนาของลายเซ็นดิจิทัลจะถูกสร้างบนสื่อที่ปลอดภัย เช่น Rutoken/Etoken แฟลชไดรฟ์ USB ปกติจะไม่ทำงาน

คัดลอกจาก CryptoPro CSP

ก่อนอื่น ให้ดาวน์โหลดและติดตั้งโปรแกรม CryptoPRO CSP จากเว็บไซต์ที่ได้รับอนุญาต ใส่สื่อลายเซ็นดิจิทัลลงในคอมพิวเตอร์ เปิดตัวก่อนหน้านี้ โปรแกรมที่ติดตั้ง- เปิดส่วน - เครื่องมือ → "คัดลอก"

ในหน้าต่างที่ปรากฏขึ้น ให้เลือก - ตรวจสอบ เลือกสื่อที่คุณวางแผนจะคัดลอก → “ตกลง” → “ถัดไป” ในบรรทัดป้อนรหัส PIN ให้ใส่รหัส PIN จากผู้ให้บริการลายเซ็นดิจิทัลของคุณ

ตั้งชื่อคอนเทนเนอร์ใหม่โดยใช้เค้าโครงและการเว้นวรรคแบบรัสเซีย คลิก → “เสร็จสิ้น”

ในบรรทัด - "ใส่สื่อคีย์ว่าง" ให้ระบุสื่อคีย์ว่าง โปรแกรมจะแจ้งให้คุณตั้งรหัสผ่าน การดำเนินการนี้เป็นทางเลือก คลิก → “ตกลง” เป็นที่น่าสังเกตว่าหากคุณทำรหัส PIN หาย คุณจะไม่สามารถใช้คอนเทนเนอร์ได้ เมื่อบันทึกลายเซ็นอิเล็กทรอนิกส์บน Rutoken ให้ใช้รหัส PIN ที่ออกโดยศูนย์ออกใบรับรอง

เมื่อการดำเนินการเสร็จสิ้น หน้าต่างจะปิดลง คอนเทนเนอร์ใหม่จะปรากฏบนสื่อ ซึ่งจะเป็นสำเนาของลายเซ็นดิจิทัล

หากเกิดปัญหาขณะสร้างสำเนาด้วยตนเอง คุณสามารถติดต่อ CA ของเราได้ ผู้จัดการของเรายินดีที่จะตอบคำถามของคุณ ติดต่อเรา!

ปัจจุบันนี้ในเกือบทุกองค์กร คอมพิวเตอร์ของนักบัญชีก็มี ซีพีเอฟ– ระบบป้องกันข้อมูลการเข้ารหัส เราใช้มันเป็นเช่นนี้ ในกรณีของเรา CryptoPro จำเป็นสำหรับการดำเนินงานของลูกค้า-ธนาคารและโปรแกรม VLSI++ (ผ่านโปรแกรมนี้ แผนกบัญชีเตรียมและส่งรายงานไปยังสำนักงานภาษี กองทุนบำเหน็จบำนาญ, รอสสแตท)

หน้าที่หลักของ CryptoPro CIPF คือ:
— ตรวจสอบรหัสลับของผู้ชำระเงินเมื่อส่ง เอกสารอิเล็กทรอนิกส์ผ่านช่องทางการสื่อสาร
— การเข้ารหัสเอกสารผู้ชำระเงินเมื่อส่งรายงาน
— ถอดรหัสการตอบสนองที่ได้รับจากการตรวจสอบ

เมื่อทำงานกับทั้ง Client-Bank และ VLSI++ สื่อคีย์จะถูกใช้เพื่อจัดเก็บคีย์ลับและใบรับรอง สื่อดังกล่าวอาจเป็นฟล็อปปี้ดิสก์, แฟลชไดรฟ์, แฟลชไดรฟ์ที่ปลอดภัย (Rutoken, eToken) รวมถึงรีจิสตรี

วันหนึ่งนักบัญชีของเรารู้สึกเบื่อหน่ายกับการใส่ฟล็อปปี้ดิสก์ลงในคอมพิวเตอร์ทุกครั้งที่ส่งรายงาน นอกจากนี้สื่อนี้ค่อนข้างไม่น่าเชื่อถือและล้มเหลวสองสามครั้ง (มันเกิดขึ้น) ดังนั้นจึงมีการตัดสินใจ คัดลอกคีย์จากฟล็อปปี้ดิสก์ไปยังรีจิสทรี.

แน่นอนว่าการจัดเก็บคีย์ในรีจิสตรีนั้นสะดวก แต่โปรดคำนึงถึงประเด็นนี้: เมื่อทำการติดตั้งใหม่ ระบบปฏิบัติการบนคอมพิวเตอร์ของคุณ ข้อมูลเกี่ยวกับกุญแจของคุณจะหายไปอย่างถาวร ดังนั้นหลังจากที่คุณคัดลอกคีย์ไปยังรีจิสทรีแล้ว อย่าลืมบันทึกสื่อด้วยคีย์ต้นฉบับเหล่านี้

ดังนั้นคุณจะคัดลอกคีย์จากฟล็อปปี้ดิสก์ไปยังรีจิสทรีได้อย่างไร CryptoPro CSP 3.6?
1. ไปที่ “เริ่มต้น” – “แผงควบคุม” – “CryptoPro CSP”
2. ในหน้าต่างที่เปิดขึ้น ให้ไปที่แท็บ "บริการ"
3. ใส่คีย์ฟล็อปปี้ดิสก์ลงในฟล็อปปี้ไดรฟ์ของคอมพิวเตอร์แล้วคลิกปุ่ม "คัดลอกคอนเทนเนอร์" 4. จากนั้นคลิก "เรียกดู" และในหน้าต่างที่ปรากฏขึ้น ให้เลือกคอนเทนเนอร์ที่คุณต้องการคัดลอก (คลิกด้วยเมาส์หนึ่งครั้งแล้วคลิก "ตกลง")
ชื่อของคอนเทนเนอร์ที่เลือกจะปรากฏในช่อง "ชื่อ" ภาชนะสำคัญ- คลิก "ถัดไป"
5. ในหน้าต่างถัดไป ให้เขียนชื่อใดก็ได้ - นี่จะเป็นชื่อของสำเนา คลิก "เสร็จสิ้น"
6. จากนั้นเลือกสื่อ “Registry” และคลิก “OK”
หน้าต่างจะปรากฏขึ้นเพื่อขอให้คุณตั้งรหัสผ่าน หากคุณไม่ต้องการสิ่งนี้ ไม่ต้องป้อนข้อมูลใดๆ เพียงคลิก "ตกลง" ที่นี่ นั่นคือทั้งหมด - เรา คัดลอกคีย์ไปยังรีจิสทรี- หากต้องการตรวจสอบสิ่งนี้ ในที่เดียวกันในแท็บ "บริการ" ให้คลิกปุ่ม "ดูใบรับรองในคอนเทนเนอร์" - "เรียกดู" - ที่นี่ในรายการคีย์คอนเทนเนอร์ รีจิสทรีและชื่อคอนเทนเนอร์ที่คุณระบุจะปรากฏขึ้น

เกือบทุกองค์กรจะมีกุญแจอิเล็กทรอนิกส์บางประเภท พวกเขาแพร่หลายและแทบจะเป็นไปไม่ได้เลยที่จะดำเนินการใดๆ หากไม่มีพวกเขา จำเป็นสำหรับการลงนามในเอกสารการรายงานและเพื่อสิ่งอื่นๆ อีกมากมาย ดังนั้นผู้ที่ให้บริการภาคไอทีในองค์กรจำเป็นต้องรู้ว่ามันคืออะไร ตัวอย่างเช่นวันนี้เราจะพูดถึงวิธีคัดลอกใบรับรองจากรีจิสทรีและโอนไปยังคอมพิวเตอร์เครื่องอื่น

วิธีคัดลอกใบรับรองจากรีจิสตรีไปยังแฟลชไดรฟ์

สมมติว่าคุณมาที่องค์กรและคุณต้องตั้งค่าการเข้าถึงพอร์ทัลสำหรับพนักงานใหม่ กุญแจอิเล็กทรอนิกส์คุณไม่มีมันและคุณไม่รู้ว่าจะหามันได้จากที่ไหน ในกรณีนี้ วิธีที่ง่ายที่สุดคือการคัดลอกจากคอมพิวเตอร์ที่ติดตั้งไว้ ในการดำเนินการนี้ ให้ใช้แฟลชไดรฟ์ที่สะอาดแล้วเปิด Crypto Pro เริ่ม - โปรแกรมทั้งหมด - Crypto Pro - ใบรับรอง โดยทั่วไป ควรเก็บสำเนาของคีย์ไว้ในแฟลชไดรฟ์แยกต่างหากในตู้เสื้อผ้าของคุณ

ในหน้าต่างที่เปิดขึ้น ให้ไปที่แท็บองค์ประกอบแล้วคลิกคัดลอกไปยังไฟล์ที่ด้านล่าง

วิซาร์ดการส่งออกใบรับรองจะเปิดขึ้นในแท็บแรก คลิกถัดไป คุณต้องระบุสำเนา รหัสส่วนตัวหรือไม่ เรายังไม่ต้องการมัน ดังนั้นเราจะทิ้งทุกอย่างไว้เหมือนเดิม

ตอนนี้เราทำเครื่องหมายรูปแบบใบรับรองที่จำเป็น ในกรณีส่วนใหญ่ คุณจะต้องปล่อยทุกอย่างไว้ที่นี่ตามค่าเริ่มต้น

วิธีคัดลอกคีย์ส่วนตัวจากรีจิสตรี

ใบรับรองบางใบจำเป็นต้องมีรหัสส่วนตัว นอกจากนี้ยังสามารถคัดลอกจากรีจิสตรีไปยังแฟลชไดรฟ์ได้อีกด้วย ซึ่งสามารถทำได้ง่ายๆ ด้วยการเปิดตัว Crypto Pro ไปที่แท็บบริการแล้วเลือกคัดลอก

ป้อนชื่อใหม่และคลิกเสร็จสิ้น

ในหน้าต่างที่เปิดขึ้น ให้เลือกแฟลชไดรฟ์

มักเป็นคนที่ใช้อุปกรณ์อิเล็กทรอนิกส์ตามความต้องการ ลายเซ็นดิจิทัลคุณต้องคัดลอกใบรับรอง CryptoPro ไปยังแฟลชไดรฟ์ ในบทนี้ เราจะดูตัวเลือกต่างๆ สำหรับการดำเนินการตามขั้นตอนนี้

โดยทั่วไปแล้ว ขั้นตอนการคัดลอกใบรับรองไปยังไดรฟ์ USB สามารถจัดระเบียบได้สองกลุ่ม: การใช้เครื่องมือภายในของระบบปฏิบัติการ และการใช้ฟังก์ชันของโปรแกรม CryptoPro CSP ต่อไปเราจะดูรายละเอียดทั้งสองตัวเลือก

วิธีที่ 1: CryptoPro CSP

ก่อนอื่น มาดูวิธีการคัดลอกโดยใช้แอปพลิเคชัน CryptoPro CSP กันก่อน การดำเนินการทั้งหมดจะอธิบายโดยใช้ระบบปฏิบัติการ Windows 7 เป็นตัวอย่าง แต่โดยทั่วไปอัลกอริทึมที่นำเสนอสามารถใช้กับระบบปฏิบัติการอื่นในตระกูล Windows ได้

เงื่อนไขหลักในการคัดลอกคอนเทนเนอร์ด้วยคีย์คือจำเป็นต้องทำเครื่องหมายว่าส่งออกได้เมื่อสร้างบนเว็บไซต์ CryptoPro มิฉะนั้นจะไม่สามารถโอนได้

1. ก่อนที่คุณจะเริ่มต้น ให้เชื่อมต่อแฟลชไดรฟ์ USB เข้ากับคอมพิวเตอร์ของคุณแล้วไปที่ "แผงควบคุม"ระบบ



2. เปิดส่วน “ระบบและความปลอดภัย”.



3. ในไดเรกทอรีที่ระบุ ให้ค้นหารายการ “คริปโตโปร ซีเอสพี”และคลิกที่มัน



4. หน้าต่างเล็ก ๆ จะเปิดขึ้นในตำแหน่งที่คุณต้องการย้ายไปยังส่วนนั้น "บริการ".



5. จากนั้นคลิกปุ่ม "สำเนา...".



6. หน้าต่างสำหรับการคัดลอกคอนเทนเนอร์จะปรากฏขึ้นโดยที่คุณต้องคลิกที่ปุ่ม "ทบทวน…".



7. หน้าต่างการเลือกคอนเทนเนอร์จะเปิดขึ้น เลือกชื่อใบรับรองที่คุณต้องการคัดลอกใบรับรองไปยังไดรฟ์ USB จากรายการ แล้วคลิก "ตกลง".



8. หน้าต่างการรับรองความถูกต้องจะปรากฏขึ้น โดยอยู่ในช่องนั้น "ใส่รหัสผ่าน"คุณต้องป้อนนิพจน์คีย์ที่ใช้ตั้งรหัสผ่านคอนเทนเนอร์ที่เลือก หลังจากกรอกข้อมูลในช่องที่กำหนดแล้ว คลิก "ตกลง".



9. หลังจากนี้ คุณจะกลับไปที่หน้าต่างหลักเพื่อคัดลอกคอนเทนเนอร์คีย์ส่วนตัว โปรดทราบว่าในช่องชื่อคอนเทนเนอร์คีย์ นิพจน์จะถูกเพิ่มลงในชื่อเดิมโดยอัตโนมัติ "-สำเนา"- แต่หากต้องการคุณสามารถเปลี่ยนชื่อเป็นชื่ออื่นได้แม้ว่าจะไม่จำเป็นก็ตาม จากนั้นคลิกปุ่ม "พร้อม".



10. จากนั้นหน้าต่างสำหรับเลือกอันใหม่จะเปิดขึ้น ผู้ให้บริการที่สำคัญ- ในรายการที่นำเสนอ ให้เลือกไดรฟ์ที่มีตัวอักษรตรงกับแฟลชไดรฟ์ที่ต้องการ หลังจากนั้นให้กด "ตกลง".



11. ในหน้าต่างการตรวจสอบสิทธิ์ที่ปรากฏขึ้น คุณจะต้องป้อนรหัสผ่านแบบสุ่มเดียวกันสำหรับคอนเทนเนอร์สองครั้ง มันสามารถสอดคล้องกับการแสดงออกที่สำคัญของซอร์สโค้ดหรือเป็นรหัสใหม่ทั้งหมด ไม่มีข้อจำกัดในเรื่องนี้ เข้าไปแล้วคลิก "ตกลง".



12. หลังจากนี้หน้าต่างข้อมูลจะปรากฏขึ้นพร้อมข้อความว่าคัดลอกคอนเทนเนอร์ที่มีคีย์ไปยังสื่อที่เลือกได้สำเร็จซึ่งในกรณีนี้คือไปยังแฟลชไดรฟ์

วิธีที่ 2: เครื่องมือ Windows

คุณยังสามารถถ่ายโอนใบรับรอง CryptoPro ไปยังแฟลชไดรฟ์ได้โดยใช้ระบบปฏิบัติการเท่านั้น ระบบวินโดวส์เพียงคัดลอกผ่าน "ผู้ควบคุมวง". วิธีการนี้วิธีนี้จะใช้งานได้หากไฟล์ header.key มีใบรับรองสาธารณะเท่านั้น อย่างไรก็ตาม ตามกฎแล้วจะมีน้ำหนักอย่างน้อย 1 KB

เช่นเดียวกับวิธีก่อนหน้านี้ จะมีการอธิบายโดยใช้ตัวอย่างการดำเนินการในห้องผ่าตัด ระบบวินโดวส์ 7 แต่โดยทั่วไปแล้วยังเหมาะสำหรับ OS อื่นๆ ในสายนี้อีกด้วย

เมื่อมองแวบแรก การโอนใบรับรอง CryptoPro ไปยังแฟลชไดรฟ์โดยใช้เครื่องมือระบบปฏิบัติการนั้นง่ายกว่าและเป็นธรรมชาติมากกว่าการดำเนินการผ่าน CryptoPro CSP มาก แต่ควรสังเกตว่าวิธีนี้เหมาะสมเมื่อคัดลอกใบรับรองแบบเปิดเท่านั้น มิฉะนั้นคุณจะต้องใช้โปรแกรมเพื่อจุดประสงค์นี้

ดังนั้นสิ่งที่ฉันกำลังพูดถึง สำนักงานมี Rutoken พร้อมลายเซ็นอิเล็กทรอนิกส์ พนักงานหลายคนอาจต้องใช้มันในเวลาเดียวกันเพื่อลงนามในเอกสาร และนี่คือจุดเริ่มต้นของความขัดแย้ง แต่ในความเป็นจริงไม่ใช่ทุกอย่างที่น่าเศร้าหากคอนเทนเนอร์หลักอนุญาตให้ส่งออกได้ก็สามารถวางจาก Rutoken ไปยัง Registry ได้! โดยการวางคอนเทนเนอร์ลงในรีจิสทรีและระบุต่อใบรับรองว่าคีย์ส่วนตัวถูกเก็บไว้ในรีจิสทรี ณ ที่อยู่ดังกล่าวและที่อยู่ดังกล่าว การมีอยู่ของ Rutoken ในพอร์ต USB จะหายไป

มันทำอย่างไร

ถัดไปคุณควรทดสอบคอนเทนเนอร์หลัก:
หากอนุญาตให้ส่งออกคีย์ได้ มาเริ่มคัดลอกคีย์กันดีกว่า! ไปที่อินเทอร์เฟซการคัดลอกคีย์ เครื่องมือ -> คัดลอกให้เลือกชื่อของคอนเทนเนอร์คีย์ที่จัดเก็บไว้ รูโทเคน- โปรดทราบการตั้งค่าหากติดตั้ง ผู้ใช้จากนั้นเบราว์เซอร์จะแสดงคีย์คอนเทนเนอร์จากรีจิสทรีที่ถูกส่งออกก่อนหน้านี้สำหรับผู้ใช้ระบบปฏิบัติการปัจจุบัน หากคุณติดตั้ง คอมพิวเตอร์จากนั้นคอนเทนเนอร์ที่ส่งออกก่อนหน้านี้สำหรับคอมพิวเตอร์จะปรากฏขึ้น มาคัดลอกให้กับผู้ใช้:

การเลือกคอนเทนเนอร์ที่จะคัดลอก