Как добавить контейнер при установке сертификата в СКЗИ

Как добавить контейнер при установке сертификата в СКЗИ

Электронная подпись

  • Средства защиты информации и токены
  • КриптоПро CSP и КриптоЛайн
  • Работа с программой «КриптоПро CSP»
  • Установка личного сертификата «КриптоПро CSP»

Для установки сертификата:

  • Вставьте съемный носитель в компьютер. Если сертификат не на съемном носителе, этот пункт можно пропустить.
  • Перейдите на вкладку «Сервис».
  • Нажмите «Просмотреть сертификаты в контейнере».
  • Нажмите «Обзор».
  • Выберите из списка нужный контейнер и нажмите «Ок». Если нужный контейнер отсутствует, действуйте согласно инструкции.
  • Нажмите «Далее».
  • Нажмите «Установить». Если сертификат на данном рабочем месте уже был установлен, появится сообщение, что такой сертификат уже есть в хранилище. Нажмите «Да», чтобы заменить его, и «Ок» в ответ на сообщение об успешной установке, затем «Готово».
  • Нажмите «Ок».

Эти действия необходимо выполнить для каждого сертификата. На этом установка сертификата закончена.

Информация об установке «КриптоПро CSP» есть в статье.

Помогла ли статья решить вопрос?

Благодарим за отзыв!

Спасибо, что сообщили нам!

Вам необходимо воспользоваться любым из способов:

При помощи графического интерфейса

Установите сертификат в зависимости от формата вашего ключа:

Установка .pfx (экспортированный ключ с закрытой частью)

  • Открыть «Инструменты КриптоПро», вкладка «Сертификаты»;
  • Нажать «Импортировать ключи». По умолчанию при импорте ключ копируется на ваш ПК. Если требуется использовать сертификат на съёмном носителе, его нужно скопировать на носитель и после установить;
  • Перейти в место хранения сертификата, выбрать его и нажать «Открыть»;
  • Ввести пароль от сертификата, заданный при выгрузке, и нажать «ОК»;
  • В новом окне можно задать пароль на сертификат. Если пароль не нужен, оставить поля пустыми и нажать «ОК»;
  • Сертификат появится в списке сертификатов.
Читайте также:  Egov.kz: регистрация онлайн и по месту жительства в 2020 году | NUR.KZ

Установка .cer (только открытая часть)

  • Открыть «Инструменты КриптоПро», вкладка «Сертификаты»;
  • Нажать «Показать расширенные» и поставить галку «Отключить автовыбор хранилища (использовать текущее)». Если галку не ставить, «КриптоПро» автоматически будет определять хранилище для сертификатов. Личные сертификаты попадут в хранилище «Другие пользователи»;
  • Перейти в выпадающем меню в нужное хранилище сертификатов и нажать «Установить сертификаты»;
  • Перейти в место хранения сертификата, выбрать его и нажать «Открыть»;
  • Окно закроется, на вкладке появится строка с установленным сертификатом.

Установка из .key (скопированные с носителя 6 файлов ключа)

  • Скопировать папку с файлами в папку локального хранения контейнеров «КриптоПро», по умолчанию «/var/opt/cprocsp/keys/имя_пользователя»;
  • После переноса ключи автоматически появятся на вкладке «Контейнеры» в «Инструментах КриптоПро»;
  • Выбрать на вкладке «Контейнеры» нужный сертификат и нажать «Установить сертификат». Появится сообщение «Сертификат был успешно установлен»;
  • После установки сертификат появится на вкладке «Сертификаты».

Установка сертификата с токенафлэш-накопителя:

  • Подключить накопитель или токен к вашему ПК;
  • В «Инструментах КриптоПро» перейти на вкладку «Контейнеры» и выбрать нужный контейнер на носителе;
  • Нажать «Установить сертификат»;
  • После установки сертификат появится на вкладке «Сертификаты».

Установка открытой части в контейнер закрытого ключа

/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin “пин-код токена” -file “путь к файлу сертификата”

/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin “12567” -file /path/to/certificate.cer

Как добавить контейнер при установке сертификата в СКЗИ

  • В открывшемся окне перейдите на вкладку Сервис и нажмите на кнопку Установить личный сертификат.
  • В следующем окне нужно задать расположение файла сертификата. Для этого выберите путь к файлу с помощью кнопки Обзор.
  • Откроется окно Контейнер закрытого ключа. Чтобы задать контейнер вручную, нажмите на кнопку Обзор и выберите его из списка. Мастер установки также может находить контейнер автоматически. Для этого установите соответствующую галочку и в блоке Введённое имя задаёт ключевой контейнер выберите нужный вариант: Пользователя или Компьютера.
  • Выберите хранилище, в которое будет установлен сертификат. Проставьте флажок Установить сертификат в контейнер.
  • В окне Завершение работы мастера установки личного сертификата проверьте, правильно ли указаны параметры. Чтобы установить сертификат ЭП, нажмите кнопку Готово.
Читайте также:  В учебном центре "Информзащита" имеется учебная лаборатория по криптопроизводству

Установка личного сертификата VipNet CSP

  • На вкладке Контейнеры ключей нажмите кнопку Установить сертификат.
  • Выберите путь к файлу с помощью кнопки Обзор.
  • Выберите хранилище, в которое нужно установить сертификат ЭП: текущего пользователя или компьютера.
  • В следующем окне из выпадающего списка выберите пункт Найти контейнер с закрытым ключом, чтобы поиск произошёл автоматически. Если мастер установки не находит контейнер, можно сделать это вручную. Для этого выберите из выпадающего списка пункт Указать контейнер с закрытым ключом.
  • После выбора контейнера нажмите ОК и Готово, чтобы закрыть окно.

После завершения установки контейнер и сертификат ЭП будут готовы к использованию.

Что делать, если мастер установки не находит контейнер

Если нужного контейнера нет в списке контейнеров СКЗИ, его можно добавить вручную. Для этого в окне Контейнеры ключей нажмите кнопку Добавить контейнер. В открывшемся окне выберите папку, где находится контейнер требуемого ключа, а в ней — нужный файл.

После выбора контейнера откроется окно с подтверждением. В нём нужно подтвердить, что сертификат пользователя устанавливается в системное хранилище сертификатов. Помните, что при перемещении контейнера ключа ЭП в другой каталог, его придётся установить повторно.

Статья была полезна?

Да

Нет

% читателей считают статью полезной

Продукты по направлению

Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота

Сервис получения ЭП и поиска аукционов из программы 1С

Другие направления

Установка корневого сертификата удостоверяющего центра

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/.cer -store uRoot

Через графический интерфейс

  • Открыть «Инструменты КриптоПро», нажать «Показать расширенные»;
  • Поставить галку «Отключить автовыбор хранилища (использовать текущее)»;
  • В выпадающем меню выбрать «Доверенные корневые центры сертификации»;
  • Нажать «Установить сертификаты», в открывшемся меню найти файл сертификата центра сертификации и нажать «Открыть»;
  • Может появиться сообщение-предупреждение о том, что установка корневых сертификатов несет риск безопасности. Нужно нажать «ОК»;
  • Внизу окна появится сообщение «Установка завершена». Если его развернуть, появится информация о совершенном действии.
Читайте также:  ЭЦП для Суда (Мой Арбитр и ГАС «Правосудие») – ЭЦП SHOP 🚩 Центр выдачи ЭЦП

Установка списка отозванных сертификатов

/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Загрузки/.crl

Установка цепочки промежуточных сертификатов

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/.p7b -store CA

Оцените статью
ЭЦП Эксперт
Добавить комментарий