Электронная подпись
- Средства защиты информации и токены
- КриптоПро CSP и КриптоЛайн
- Работа с программой «КриптоПро CSP»
- Установка личного сертификата «КриптоПро CSP»
Для установки сертификата:
- Вставьте съемный носитель в компьютер. Если сертификат не на съемном носителе, этот пункт можно пропустить.
- Перейдите на вкладку «Сервис».
- Нажмите «Просмотреть сертификаты в контейнере».
- Нажмите «Обзор».
- Выберите из списка нужный контейнер и нажмите «Ок». Если нужный контейнер отсутствует, действуйте согласно инструкции.
- Нажмите «Далее».
- Нажмите «Установить». Если сертификат на данном рабочем месте уже был установлен, появится сообщение, что такой сертификат уже есть в хранилище. Нажмите «Да», чтобы заменить его, и «Ок» в ответ на сообщение об успешной установке, затем «Готово».
- Нажмите «Ок».
Эти действия необходимо выполнить для каждого сертификата. На этом установка сертификата закончена.
Информация об установке «КриптоПро CSP» есть в статье.
Помогла ли статья решить вопрос?
Благодарим за отзыв!
Спасибо, что сообщили нам!
Вам необходимо воспользоваться любым из способов:
При помощи графического интерфейса
Установите сертификат в зависимости от формата вашего ключа:
Установка .pfx (экспортированный ключ с закрытой частью)
- Открыть «Инструменты КриптоПро», вкладка «Сертификаты»;
- Нажать «Импортировать ключи». По умолчанию при импорте ключ копируется на ваш ПК. Если требуется использовать сертификат на съёмном носителе, его нужно скопировать на носитель и после установить;
- Перейти в место хранения сертификата, выбрать его и нажать «Открыть»;
- Ввести пароль от сертификата, заданный при выгрузке, и нажать «ОК»;
- В новом окне можно задать пароль на сертификат. Если пароль не нужен, оставить поля пустыми и нажать «ОК»;
- Сертификат появится в списке сертификатов.
Установка .cer (только открытая часть)
- Открыть «Инструменты КриптоПро», вкладка «Сертификаты»;
- Нажать «Показать расширенные» и поставить галку «Отключить автовыбор хранилища (использовать текущее)». Если галку не ставить, «КриптоПро» автоматически будет определять хранилище для сертификатов. Личные сертификаты попадут в хранилище «Другие пользователи»;
- Перейти в выпадающем меню в нужное хранилище сертификатов и нажать «Установить сертификаты»;
- Перейти в место хранения сертификата, выбрать его и нажать «Открыть»;
- Окно закроется, на вкладке появится строка с установленным сертификатом.
Установка из .key (скопированные с носителя 6 файлов ключа)
- Скопировать папку с файлами в папку локального хранения контейнеров «КриптоПро», по умолчанию «/var/opt/cprocsp/keys/имя_пользователя»;
- После переноса ключи автоматически появятся на вкладке «Контейнеры» в «Инструментах КриптоПро»;
- Выбрать на вкладке «Контейнеры» нужный сертификат и нажать «Установить сертификат». Появится сообщение «Сертификат был успешно установлен»;
- После установки сертификат появится на вкладке «Сертификаты».
Установка сертификата с токенафлэш-накопителя:
- Подключить накопитель или токен к вашему ПК;
- В «Инструментах КриптоПро» перейти на вкладку «Контейнеры» и выбрать нужный контейнер на носителе;
- Нажать «Установить сертификат»;
- После установки сертификат появится на вкладке «Сертификаты».
Установка открытой части в контейнер закрытого ключа
/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin “пин-код токена” -file “путь к файлу сертификата”
/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin “12567” -file /path/to/certificate.cer
Как добавить контейнер при установке сертификата в СКЗИ
- В открывшемся окне перейдите на вкладку Сервис и нажмите на кнопку Установить личный сертификат.
- В следующем окне нужно задать расположение файла сертификата. Для этого выберите путь к файлу с помощью кнопки Обзор.
- Откроется окно Контейнер закрытого ключа. Чтобы задать контейнер вручную, нажмите на кнопку Обзор и выберите его из списка. Мастер установки также может находить контейнер автоматически. Для этого установите соответствующую галочку и в блоке Введённое имя задаёт ключевой контейнер выберите нужный вариант: Пользователя или Компьютера.
- Выберите хранилище, в которое будет установлен сертификат. Проставьте флажок Установить сертификат в контейнер.
- В окне Завершение работы мастера установки личного сертификата проверьте, правильно ли указаны параметры. Чтобы установить сертификат ЭП, нажмите кнопку Готово.
Установка личного сертификата VipNet CSP
- На вкладке Контейнеры ключей нажмите кнопку Установить сертификат.
- Выберите путь к файлу с помощью кнопки Обзор.
- Выберите хранилище, в которое нужно установить сертификат ЭП: текущего пользователя или компьютера.
- В следующем окне из выпадающего списка выберите пункт Найти контейнер с закрытым ключом, чтобы поиск произошёл автоматически. Если мастер установки не находит контейнер, можно сделать это вручную. Для этого выберите из выпадающего списка пункт Указать контейнер с закрытым ключом.
- После выбора контейнера нажмите ОК и Готово, чтобы закрыть окно.
После завершения установки контейнер и сертификат ЭП будут готовы к использованию.
Что делать, если мастер установки не находит контейнер
Если нужного контейнера нет в списке контейнеров СКЗИ, его можно добавить вручную. Для этого в окне Контейнеры ключей нажмите кнопку Добавить контейнер. В открывшемся окне выберите папку, где находится контейнер требуемого ключа, а в ней — нужный файл.
После выбора контейнера откроется окно с подтверждением. В нём нужно подтвердить, что сертификат пользователя устанавливается в системное хранилище сертификатов. Помните, что при перемещении контейнера ключа ЭП в другой каталог, его придётся установить повторно.
Статья была полезна?
Да
Нет
% читателей считают статью полезной
Продукты по направлению
Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота
Сервис получения ЭП и поиска аукционов из программы 1С
Другие направления
Установка корневого сертификата удостоверяющего центра
/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/.cer -store uRoot
Через графический интерфейс
- Открыть «Инструменты КриптоПро», нажать «Показать расширенные»;
- Поставить галку «Отключить автовыбор хранилища (использовать текущее)»;
- В выпадающем меню выбрать «Доверенные корневые центры сертификации»;
- Нажать «Установить сертификаты», в открывшемся меню найти файл сертификата центра сертификации и нажать «Открыть»;
- Может появиться сообщение-предупреждение о том, что установка корневых сертификатов несет риск безопасности. Нужно нажать «ОК»;
- Внизу окна появится сообщение «Установка завершена». Если его развернуть, появится информация о совершенном действии.
Установка списка отозванных сертификатов
/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Загрузки/.crl
Установка цепочки промежуточных сертификатов
/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/.p7b -store CA