Как выгрузить открытую часть ключа эцп
Перейти к содержимому

Как выгрузить открытую часть ключа эцп

  • автор:

Экспорт файла открытого ключа

Для экспорта файла открытого ключа из хранилища «Личные» выполните следующее:

  1. Выберите меню «Пуск» («Настройки») → «Служебные Windows» → «Панель управления» → «Сеть и интернет» → «Свойства обозревателя» («Свойства браузера») или укажите в строке поиска на панели Windows «Свойства браузера» и нажмите на них.
  2. Выберите вкладку «Содержание» и нажмите на кнопку «Сертификаты».

C помощью КриптоПро CSP (для Windows)

Для экспорта выполните следующее:

  1. Выберите меню «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.
  2. Выберите вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере».

При появлении сообщение «В контейнере закрытого ключа отсутствует открытый ключ шифрования» для получения файла открытого ключа обратитесь в службу технической поддержки по адресу help@kontur.ru. В письме укажите ИНН и КПП организации, а также данные сертификата (срок действия и ФИО владельца).

Если экспортировать сертификат не удалось ни первым, ни вторым способом, то для получения файла открытого ключа обратитесь в службу технической поддержки по адресу help@kontur.ru, указав ИНН и КПП организации, а также данные сертификата (срок действия и ФИО владельца).

С помощью терминала (для MacOS и Linux)

Для экспорта выполните следующее:

  1. Откройте терминал.
  2. Выполните команду: /opt/cprocsp/bin/certmgr -export -dest «путь_сохраняемого_файла/имя.cer»
  3. В терминале отобразится список всех сертификатов, установленных в «Личные».
  4. Выберите порядковый номер нужного сертификата.

С помощью cptools (для MacOS и Linux)

Данный способ возможен при установленном КриптоПро CSP 5.0

  1. Откройте Finder → «Программы» → cptools.app.
  2. Перейдите в раздел «Сертификаты».
  3. Выберите нужный сертификат и нажмите «Экспортировать сертификаты».
  4. Укажите имя сохраняемого файла. Выберите папку для сохранения и формат файла *.cer в кодировке DER.

Как выгрузить открытую часть ключа эцп

  • Электронный документооборот
  • ОС и офисные приложения
  • Мобильные приложения
  • Автоматизация бизнеса
  • Готовые решения
  • Умный дом и интернет вещей
  • СКУД и видеонаблюдение
  • Средства защиты информации
  • Сервис

Шишкина Альбина

Шишкина Альбина

23 мая 2014

Как экспортировать открытый ключ

Согласно википедии сертификат открытого ключа он же файл открытого ключа, электронная цифровая подпись, сертификат ключа подписи, сертификат ключа проверки электронной подписи (согласно ст. 2 Федерального Закона от 06.04.2011 «Об электронной подписи» № 63-ФЗ) — цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. Содержит информацию о владельце ключа, сведения об открытом ключе, его назначении и области применения, название центра сертификации.

Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:

Для того чтобы обмениваться зашифрованными сообщениями, сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.

Как экспортировать файл открытого ключа?

Экспорт файла открытого ключа можно осуществить следующими способами:

1. Экспорт из хранилища Личные:

  • Для этого выбрать в настройках браузера (например Internet Explorer)

1.jpg

  • Найти нужный сертификат и нажать Экспорт.

Если в списке отсутствует нужный сертификат, необходимо перейти к пункту 2.

  • В окне Мастер экспорта сертификатов нажать на кнопку Далее.
    Затем отметить пункт Нет, не экспортировать закрытый ключ и выбрать Далее.
  • В окне Формат экспортируемого файла выбрать Файлы X.509 (.CER) в кодировке DER и нажать на кнопку Далее.
  • В следующем окне необходимо кликнуть Обзор, указать имя и каталог для сохранения файла.
    Затем нажать на кнопку Сохранить.
  • В следующем окне нажать на кнопку Далее, затем Готово.Дождаться сообщения об успешном экспорте.

2. Экспорт файла открытого ключа с помощью КриптоПро CSP:

  • Выбрать меню Пуск / Панель управления / КриптоПро CSP.
    Перейти на вкладку Сервис и нажать на кнопку Просмотреть сертификаты в контейнере.
  • В открывшемся окне нажать на кнопку Обзор, чтобы выбрать контейнер для просмотра.
    После выбора контейнера нажать на кнопку ОK.
  • В следующем окне кликнуть по кнопке Далее.

Если после нажатия на кнопку Далее появляется сообщение
В контейнере закрытого ключа отсутствует открытый ключ шифрования,
необходимо перейти к пункту 3.

  • В окне Сертификат для просмотра необходимо нажать кнопку Свойства
    в открывшемся файле сертификата следует перейти на вкладку Состав и нажать кнопку Копировать в файл.
  • Далее следуем инструкции Мастера экспорта сертификатов нажимая ДалееНет, не экспортировать закрытый ключ
    Далее выбираем Файлы X.509 (.CER) в кодировке DER и снова Далее.
  • В следующем окне необходимо кликнуть по кнопке Обзор, указать имя и каталог для сохранения файла.
    Затем нажать на кнопку Сохранить.
  • В следующем окне нажать на кнопку Далее, затем Готово.
  • Дождаться сообщения об успешном экспорте. Закрыть все окна программы Крипто Про.


3.
Если экспортировать сертификат не удалось ни первым, ни вторым способом, то для получения файла открытого ключа следует обратиться в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об удостоверяющем центре можно посмотреть в самом сертификате.

После экспорта файла открытого ключа мы можем переслать его тому человеку, с которым планируем обмениваться зашифрованными сообщениями.

Для того чтобы зашифровать документ вам потребуется КриптоПРО CSP и КриптоAPM. Дополнительных настроек, кроме размещения файла сертификата открытого ключа в хранилище Сертификаты других пользователей, как правило не требуется.

Если инструкция показалась вам полезной -делитесь ей, кнопки для этого вы найдете прямо под статьей.

Как выгрузить открытую часть ключа эцп

Лидер российского рынка по распространению средств криптографической защиты информации, электронной подписи и развитию инфраструктуры открытых ключей на основе российских криптографических алгоритмов

  • О компании
    • Контакты
    • Схема проезда
    • Новости
    • Лицензии
    • Аккредитация
    • Реквизиты
    • Вакансии
    • КриптоПро CSP
      • Использование
      • КриптоПро CSP Lite
      • КриптоПро TLS c ГОСТ
      • КриптоПро Java CSP
      • КриптоПро Winlogon
      • Считыватели
      • История версий
      • Сравнение версий
      • Совместимость реализаций X.509 и CMS
      • Загрузка файлов
      • КриптоПро JTLS
      • КриптоПро Java CSP
      • Загрузка файлов
      • Описание
      • Платёжный HSM
      • Использование
      • Информационные материалы
      • Мобильные приложения
      • Тестовый СЭП
      • КриптоПро DSS Lite
      • КриптоПро CloudCSP
      • Загрузка файлов
      • VPN-сервер NGate
      • TLS-сервер NGate
      • Сервер портального доступа
      • IPsec VPN-шлюз NGate
      • Общая информация
      • Информационные материалы
      • Аппаратные платформы
      • Загрузка файлов
      • КриптоПро УЦ 2.0
      • КриптоПро Службы УЦ
      • Задачи
      • Развёртывание
      • Консалтинг
      • Обучение
      • Техническая поддержка
      • КриптоПро Шлюз УЦ-СМЭВ
      • Использование
      • Совместимость реализаций IPsec
      • Загрузка файлов
      • Браузер Chromium-Gost
      • КриптоПро ЭЦП Browser plug-in
      • Приложение cryptcp
      • КриптоПро Office Signature
      • КриптоПро PDF
      • КриптоПро AirKey
      • Защищенная мобильность
      • КриптоПро Stunnel
      • stunnel-msspi
      • КриптоПро SPR 4.0
      • Secure Pack Rus (SPR 3.0)
      • КриптоПро Шлюз УЦ-СМЭВ
      • КриптоПро ЭЦП
      • КриптоАРМ ГОСТ
      • КриптоПро CRM
      • КриптоПро SSF
      • КриптоПро HLF
      • Электронные замки
      • Считыватели смарт-карт
      • USB-токены
      • Услуги УЦ
      • Сервис электронной подписи
      • Консалтинг
      • CRM решения для УЦ
      • Защита информации
      • Блокчейн (распределённый реестр)
      • Обучение
      • Список партнёров по регионам
      • Дистрибьюторы
      • Стать партнёром
      • Вход для партнёров
      • Решения партнёров
      • Портал технической поддержки
      • Центр загрузки
      • Тестовый УЦ
      • База знаний (FAQ)
      • Документация
      • Поиск
      • Проверка лицензии
        • Проверка возможности обновления
        • Юридические лица
          • Форма заказов
          • Оплата
          • Доставка
          • Форма заказов
          • Оплата
          • Доставка
          • Форма заказов
          • Доставка
          • Оплата
          • Условия возврата
          • Форма заказов
          • Доставка
          • Оплата
          • Условия возврата
          • Order form
          • Payment methods
          • Delivery
          • Как оформить заказ
          • Как скачать
          • Как установить
          • Как ввести лицензию

          Вход

          Купить

          Услуги УЦ

          Услуги СЭП

          Подписка

          Как извлечь сертификат из контейнера закрытого ключа?

          Публикация: 19 Октябрь 2010 — 15:57, редакция: 18.01.2011 12:31

          Как правило, после выпуска сертификата открытого ключа, он помещается в ключевой контейнер, и его можно извлечь из контейнера средствами КриптоПро CSP. Для этого необходимо выполнить следующие действия:
          1. Перейти в Панель управления (ПУСК – Панель управления) найдите и запустить КриптоПро CSP.
          2. На вкладке сервис выбрать «Просмотреть сертификат в контейнере».
          3. Выбрать нужный контейнер и нажать «Далее». Если в контейнере присутствует сертификат, то отобразится информация о нём.
          4. Нажать «Свойства». Откроется сам сертификат.
          5. Перейти на вкладку «Состав». Нажать кнопку «Копировать в файл».
          6. Выбрать варианты: «Нет, не экспортировать закрытый ключ» и «Файл в DER-кодировке X509» (.CER)
          7. Указать путь для сохранения файла сертификата.

          ***При выполнении пункта 3 может появиться информационное сообщение: «В контейнере закрытого ключа не найдены сертификаты». В этом случае, сертификат, скорее всего, был передан пользователю в виде файла.***

          ***Если при использовании версии КриптоПро CSP 2.0 появляется сообщение: «В контейнере не найдены секретные ключи», то, скорее всего этот контейнер был сгенерирован в КриптоПро CSP 3.0 или выше.***

          Как скопировать электронную подпись

          Электронную цифровую подпись традиционно записывают на токен в виде USB-карты, что позволяет использовать ее на разных компьютерах и не зависеть от одного рабочего места. Однако необходимость скопировать ключи и сертификаты может появиться в следующих случаях:

          • желание скопировать информацию для защиты данных и предотвращения потери сведений по причине выхода из строя токена;
          • необходимость работы одновременно на нескольких компьютерах;
          • использование облачного сервера, где доступ к ЭЦП получит несколько пользователей;
          • необходимость переустановки операционной системы, где на жестком диске есть цифровая подпись.
          Способы копирования ЭЦП

          Сегодня доступно копирование цифровой электронной подписи следующими способами:

          1. с помощью стандартных инструментов OS Windows (здесь экспорт идет из реестра операционной системы);
          2. с использованием возможностей КриптоПро CSP;
          3. с помощью массового копирования.
          Как выполнить копирование ЭЦП средствами Windows

          Это самый оперативный и простой вариант переноса данных, который сработает только в отношении ключей, находящихся в реестре операционной системы. Также понадобится установленная программа КриптоПро в версии не ниже 3.0. Для выполнения операции выполните следующие действия:

            Перейдите в раздел «Сертификаты» вашего браузера, находящийся в его свойствах

          Раздел «Сертификаты»

          Выберите копируемый сертификат

          Нажмите «Нет»

          Выберите нужный формат файла сертификата

          Директория для сохранения ключей

          Копирование ключа

          Теперь можно использовать электронную подпись без носителя ключа.

          Как экспортировать ЭЦП с помощью КриптоПро CSP

          Утилита позволяет записать контейнер на другой ПК или флешку. Сделать это можно следующим образом:

            Откройте раздел «Сервис» в программе и выберите пункт «Скопировать контейнер».

          Пункт «Скопировать контейнер»

          Указываем имя контенйнера

          Выбор ключевого контейнера

          Ввод пароля

          Указываем имя обновленно контейнера

          Указываем новый PIN

          Возможность копирования контейнера доступна только при наличии активного параметра «Экспортируемый», который должен быть выбран ещё на стадии генерации ЭЦП. В противном случае система выдаст только ошибку.

          Массовое копирование ключей

          Способ позволяет за один раз перенести на другой компьютер несколько цифровых подписей одновременно. Для этого на компьютере создайте новую ветку и скопируйте путь с основного рабочего ПК. Сам процесс копирования идёт следующим образом:

          1. Определите SID-идентификатор ПК с помощью команды wmic useraccount where name=’name user; get sid (полученный код надо запомнить).
          2. Копируйте ветку из реестра, которая расположена по адресу \HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users\S-1…ХХХ\Keys, где ХХХ — полученный выше код.
          3. Экспортируйте папку Keys, где находятся ключи.

          Экспортируем папку Keys

          Если не получилось скопировать

          Процесс переноса электронной подписи с компьютера на флешку любым из предложенных способов обычно проходит без ошибок. Однако в некоторых случаях сохранить ЭЦП не удаётся — возникает «Ошибка копирования контейнера».

          Если появилась ошибка, то владельцу подписи нужно обратиться в удостоверяющий центр, который выдал данную электронную подпись. Невозможность копирования контейнера свидетельствует о том, что ключ защищён и нужно получить его копию.

          Где оформить ЭЦП и получить помощь

          Если для работы вам необходима цифровая электронная подпись, то обращайтесь в УЦ «Астрал-М». Мы специализируемся на оформлении ЭЦП любого типа, предлагая следующие преимущества:

          • оперативное выполнение заказа;
          • широкий выбор тарифных планов с возможностью подключения дополнительных опций;
          • помощь в подборе оптимального плана с учетом специфики работы заказчика;
          • консультации по вопросам подготовки документов.

          Для оформления ЭЦП оставьте заявку на сайте, заполнив форму обратной связи, или свяжитесь с нами по телефону. При необходимости возможно открытие подписи в офисе клиента и в ускоренном формате.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *