Как добавить контейнер при установке сертификата в СКЗИ

Электронная подпись

• Средства защиты информации и токены
• КриптоПро CSP и КриптоЛайн
• Работа с программой «КриптоПро CSP»
• Установка личного сертификата «КриптоПро CSP»

Для установки сертификата:

• Вставьте съемный носитель в компьютер. Если сертификат не на съемном носителе, этот пункт можно пропустить.
• Перейдите на вкладку «Сервис».
• Нажмите «Просмотреть сертификаты в контейнере».
• Нажмите «Обзор».
• Выберите из списка нужный контейнер и нажмите «Ок». Если нужный контейнер отсутствует, действуйте согласно инструкции.
• Нажмите «Далее».
• Нажмите «Установить». Если сертификат на данном рабочем месте уже был установлен, появится сообщение, что такой сертификат уже есть в хранилище. Нажмите «Да», чтобы заменить его, и «Ок» в ответ на сообщение об успешной установке, затем «Готово».
• Нажмите «Ок».

Эти действия необходимо выполнить для каждого сертификата. На этом установка сертификата закончена.

Информация об установке «КриптоПро CSP» есть в статье.

Помогла ли статья решить вопрос?

Благодарим за отзыв!

Спасибо, что сообщили нам!

Вам необходимо воспользоваться любым из способов:

При помощи графического интерфейса

Установите сертификат в зависимости от формата вашего ключа:

Установка .pfx (экспортированный ключ с закрытой частью)

• Открыть «Инструменты КриптоПро», вкладка «Сертификаты»;
• Нажать «Импортировать ключи». По умолчанию при импорте ключ копируется на ваш ПК. Если требуется использовать сертификат на съёмном носителе, его нужно скопировать на носитель и после установить;
• Перейти в место хранения сертификата, выбрать его и нажать «Открыть»;
• Ввести пароль от сертификата, заданный при выгрузке, и нажать «ОК»;
• В новом окне можно задать пароль на сертификат. Если пароль не нужен, оставить поля пустыми и нажать «ОК»;
• Сертификат появится в списке сертификатов.

Установка .cer (только открытая часть)

• Открыть «Инструменты КриптоПро», вкладка «Сертификаты»;
• Нажать «Показать расширенные» и поставить галку «Отключить автовыбор хранилища (использовать текущее)». Если галку не ставить, «КриптоПро» автоматически будет определять хранилище для сертификатов. Личные сертификаты попадут в хранилище «Другие пользователи»;
• Перейти в выпадающем меню в нужное хранилище сертификатов и нажать «Установить сертификаты»;
• Перейти в место хранения сертификата, выбрать его и нажать «Открыть»;
• Окно закроется, на вкладке появится строка с установленным сертификатом.

Установка из .key (скопированные с носителя 6 файлов ключа)

• Скопировать папку с файлами в папку локального хранения контейнеров «КриптоПро», по умолчанию «/var/opt/cprocsp/keys/имя_пользователя»;
• После переноса ключи автоматически появятся на вкладке «Контейнеры» в «Инструментах КриптоПро»;
• Выбрать на вкладке «Контейнеры» нужный сертификат и нажать «Установить сертификат». Появится сообщение «Сертификат был успешно установлен»;
• После установки сертификат появится на вкладке «Сертификаты».

Установка сертификата с токенафлэш-накопителя:

• Подключить накопитель или токен к вашему ПК;
• В «Инструментах КриптоПро» перейти на вкладку «Контейнеры» и выбрать нужный контейнер на носителе;
• Нажать «Установить сертификат»;
• После установки сертификат появится на вкладке «Сертификаты».

Установка открытой части в контейнер закрытого ключа

/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin “пин-код токена” -file “путь к файлу сертификата”

/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin “12567” -file /path/to/certificate.cer

Как добавить контейнер при установке сертификата в СКЗИ

• В открывшемся окне перейдите на вкладку Сервис и нажмите на кнопку Установить личный сертификат.
• В следующем окне нужно задать расположение файла сертификата. Для этого выберите путь к файлу с помощью кнопки Обзор.
• Откроется окно Контейнер закрытого ключа. Чтобы задать контейнер вручную, нажмите на кнопку Обзор и выберите его из списка. Мастер установки также может находить контейнер автоматически. Для этого установите соответствующую галочку и в блоке Введённое имя задаёт ключевой контейнер выберите нужный вариант: Пользователя или Компьютера.
• Выберите хранилище, в которое будет установлен сертификат. Проставьте флажок Установить сертификат в контейнер.
• В окне Завершение работы мастера установки личного сертификата проверьте, правильно ли указаны параметры. Чтобы установить сертификат ЭП, нажмите кнопку Готово.

Установка личного сертификата VipNet CSP

• На вкладке Контейнеры ключей нажмите кнопку Установить сертификат.
• Выберите путь к файлу с помощью кнопки Обзор.
• Выберите хранилище, в которое нужно установить сертификат ЭП: текущего пользователя или компьютера.
• В следующем окне из выпадающего списка выберите пункт Найти контейнер с закрытым ключом, чтобы поиск произошёл автоматически. Если мастер установки не находит контейнер, можно сделать это вручную. Для этого выберите из выпадающего списка пункт Указать контейнер с закрытым ключом.
• После выбора контейнера нажмите ОК и Готово, чтобы закрыть окно.

После завершения установки контейнер и сертификат ЭП будут готовы к использованию.

Что делать, если мастер установки не находит контейнер

Если нужного контейнера нет в списке контейнеров СКЗИ, его можно добавить вручную. Для этого в окне Контейнеры ключей нажмите кнопку Добавить контейнер. В открывшемся окне выберите папку, где находится контейнер требуемого ключа, а в ней — нужный файл.

После выбора контейнера откроется окно с подтверждением. В нём нужно подтвердить, что сертификат пользователя устанавливается в системное хранилище сертификатов. Помните, что при перемещении контейнера ключа ЭП в другой каталог, его придётся установить повторно.

Статья была полезна?

Да

Нет

% читателей считают статью полезной

Продукты по направлению

Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота

Сервис получения ЭП и поиска аукционов из программы 1С

Другие направления

Установка корневого сертификата удостоверяющего центра

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/.cer -store uRoot

Через графический интерфейс

• Открыть «Инструменты КриптоПро», нажать «Показать расширенные»;
• Поставить галку «Отключить автовыбор хранилища (использовать текущее)»;
• В выпадающем меню выбрать «Доверенные корневые центры сертификации»;
• Нажать «Установить сертификаты», в открывшемся меню найти файл сертификата центра сертификации и нажать «Открыть»;
• Может появиться сообщение-предупреждение о том, что установка корневых сертификатов несет риск безопасности. Нужно нажать «ОК»;
• Внизу окна появится сообщение «Установка завершена». Если его развернуть, появится информация о совершенном действии.

Установка списка отозванных сертификатов

/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Загрузки/.crl

Установка цепочки промежуточных сертификатов

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/.p7b -store CA