Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как перенести контейнер криптопро на другой компьютер». Также Вы можете бесплатно проконсультироваться у юристов онлайн прямо на сайте.
Криптопровайдер имеет штатный механизм для этого, но он работает только в ручном режиме и крайне неудобен при работе с большими массивами данных. Поэтому если требуется сменить рабочий компьютер или воспользоваться сервисом с другого рабочего места, приходится иногда устраивать настоящие «пляски с бубном». Однако есть способы, как ускорить эту процедуру.
Убедитесь, что копия контейнера действительно находится на указанном считывателе. Для этого в КриптоПро CSP перейдите на закладку «Сервис» (рис.8) и нажмите кнопку «Просмотреть сертификаты в контейнере».
Содержание:
Как скопировать ЭЦП с флешки или с компьютера: пошаговая инструкция
В открывшемся окне переходим Личное->Сертификаты. Далее правой кнопкой по сертификату -> Все задачи -> Экспорт… В мастере экспорта нажимаем далее, выбираем экспортировать закрытый ключ или нет, выбираем нужный формат и нажимаем далее.
Типичная ситуация — бухгалтеру купили новый компьютер и нужно перенести на него, кроме всего прочего, Крипто-про. Кроме дистрибутива, котрый можно взять на официальном сайте, нужна еще лицензия с серийным номером, а она где-то пропала в толстых папках с актами-договорами, или никто не знает где ее искать, или тех, кто знает неудобно беспокоить по таким пустякам, и т.п.
Что бы иметь такую возможность Вам необходимо перенести ключ криптопровайдера на компьютер, с которого Вы будете сдавать отчетность.
Как перенести КриптоПро на другой компьютер
Чтобы его оттуда извлечь необходимо провести ряд несложных действий! Далее инструкция на примере КриптоПро 4.0.
Дважды щелкнуть по файлу с веткой реестра. Откроется окно запроса на встраивание фрагмента в общий реестр Windows.
У вас откроется окно с выбором носителей, вы можете выбрать либо токен, либо флешку для переноса на другое место. У меня это внешний жесткий диск Z:.
Перенос сертификатов КриптоПРО на другой компьютер, за минуту
Существуют методы экспортировать закрытый ключ и без изспользования утилиты КриптоПРО. Представим себе ситуацию, что у вас на него кончилась лицензия и вы не успели ее купить. Вам нужно сдать отчетность в СБИС. Вы развернули CryptoPRO на другом компьютере, так как он позволяет 3 месяца бесплатного использования, осталось для СБИС выполнить перенос сертификатов, которые у вас в реестре Windows.
У нас два варианта:
- Использование оснастки mmc-Сертификаты пользователя.
- Использование Internet Explore
Откройте диспетчер сертификатов: нажмите кнопку Пуск, в поле Поиск введите certmgr.msc и нажмите клавишу ВВОД. Введите пароль администратора или подтверждение пароля, если появится соответствующий запрос.
Чтобы на новом компьютере ключи и сертификаты встали на место, надо перенести на него два файла:
- Сохраненную часть реестра — ту ветку с ключами, которую экспортировали ранее.
- Найденную и скопированную директорию, где хранятся сертификаты. Переносить ее надо сразу же на нужное место, заменяя содержимое аналогичной директории. Если этого не сделать, на этапе редактирования реестра возникнут проблемы, и может потребоваться восстановление реестра из сохраненной копии.
Важное замечание. Я буду переносить контейнеры закрытого ключа, которые хранятся в реестре. Если вы храните их только на токене, то переносить контейнеры вам не надо, только сертификаты.
Как скопировать контейнер закрытого ключа в КриптоПро?
Для этого выполните следующие действия:
- Откройте системное меню «Пуск → КриптоПро CSP → Общие» .
- В окне «КриптоПро CSP» выберите вкладку «Сервис» .
- В разделе «Сертификаты в контейнере закрытого ключа » нажмите «Просмотреть сертификаты в контейнере» .
- В появившемся окне «Сертификаты в контейнере закрытого ключа» введите «Имя ключевого контейнера» , выбрав в «Обзор. » имя нужного Вам контейнера. Выберите Ваш CSP для поиска ключевых контейнеров и нажмите «Далее» .
Сервисные центры работают в ограниченном режиме и исключительно для проверки личности при выдаче ЭЦП. Сертификаты абоненты получают через личный кабинет. В офисе выдача сертификатов не производится.
Алгоритм прост, но есть один момент, который портит всю картину: работает метод лишь в том случае, если еще на этапе создания ключа он получил отметку «Экспортируемый».
Сервисные центры работают в ограниченном режиме и исключительно для проверки личности при выдаче ЭЦП. Сертификаты абоненты получают через личный кабинет. В офисе выдача сертификатов не производится.
Алгоритм прост, но есть один момент, который портит всю картину: работает метод лишь в том случае, если еще на этапе создания ключа он получил отметку «Экспортируемый».
По общему правилу вы должны получить отдельные лицензии на каждый компьютер, в котором необходима активация лицензии для КриптоПро CSP. Технически это возможно, но в случае активации одной и той же лицензии на нескольких ПК вы нарушите лицензионное соглашение. Более того, гарантии корректной работы тоже нет.
Экспорт сертификата из контейнера КриптоПро CSP
Выбрать SID (имеет вид, например, S-1-5-21-1993962763-492894223-1202660629-6195), и посмотреть ProfileImagePath, в конце строки найдете имя пользователя, которому принадлежит этот SID.
Запускаем reg-файл, после этого все готово, но необходимо будет заново установить личные сертификаты для того что бы привязать сертификаты к контейнерам. Если не видно контейнеров, то неправильно указали SID_пользователя, т.к. контейнеры видны только под тем пользователем, под SID’ом которого они находятся.
Если ваш закрытый ключ запрещено экспортировать, то эта кнопка будет не активна, и можете сразу закрывать данный метод и переходить к следующему.
Работа с криптопровайдером завершена. Теперь нужно запустить базу 1С и произвести настройки учетной записи.
Я хочу рассказать, как быстро и удобно перенести большое количество контейнеров закрытых ключей CryptoPro и сертификатов к ним.
Перенести или скопировать контейнер закрытого ключа через стандартную оснастку CryptoPro в панели управления. Это самый простой и быстрый способ, если у вас не много сертификатов и ключей.
В следующем меню ставьте все галочки, так вам будет удобнее и проще в будущем, если вдруг опять понадобится копировать ключи уже из нового места.
Запускаете reg файл, после этого все готово, но необходимо будет заново установить личные сертификаты для того что бы привязать сертификаты к контейнерам. Если не будет видно контейнеров, то неправильно указали SID_пользователя, т.к. контейнеры видны только под тем пользователем, под SID’ом которого они находятся.
Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб).
Наша компания работает в удаленном формате до 14 июня 2020г. Мы на связи и решаем ваши вопросы в почте и чате.
Никакой ценности данные, защищённые токенами, не представляют для злоумышленника. Ну, или практически никакой.
Ни в коем случае не экспортировать закрытый ключ, иначе тот кому вы отправите ваш сертификат сможет использовать вашу ЭЦП по своему усмотрению!
Обращаем ваше внимание: в случае утери пароля/pin-кода использование контейнера станет невозможным.
Перенос КриптоПро с компьютера на компьютер
Скопировать сертификаты и ключи непосредственно через перенос самих исходных файлов и данных, где все это хранится.
Если с компьютером, на котором хранится ключ, накроется винт или Винда без возможности реанимации — то пропали эти ключики навсегда.
Существуют методы экспортировать закрытый ключ и без изспользования утилиты КриптоПРО. Представим себе ситуацию, что у вас на него кончилась лицензия и вы не успели ее купить. Вам нужно сдать отчетность в СБИС. Вы развернули CryptoPRO на другом компьютере, так как он позволяет 3 месяца бесплатного использования, осталось для СБИС выполнить перенос сертификатов, которые у вас в реестре Windows.
Также этим методом очень удобно бекапить и клонировать ключи тогда, когда их много(например в аутсорс-бухгалтериях).
Как видите предпосылок и вариантов переноса сертификатов из реестра на другой компьютер, предостаточно.
Но тут есть важный нюанс. Если во время создания закрытого ключа он не был помечен как экспортируемый, скопировать его не получится.
Для того чтобы скопировать контейнер ключей из реестра, где он хранится, нужно запустить Crypto Pro, перейти на вкладку «Сервис» и нажать кнопку «Скопировать».
Иногда случается так что необходимо перенести клиент-банк или другое разнообразное бухгалтерское и не очень ПО с одного компьютера на другой.
Далее вы выбираете текущий контейнер, который хотите скопировать. Это может быть либо токен, либо реестр компьютера. Затем новое имя и новое расположение контейнера. Опять же, это может быть как реестр, так и другой токен.