как удалить старые ключи криптопро

как удалить старые ключи криптопро Электронная цифровая подпись
Содержание
  1. Причины для замены сертификата электронной подписи
  2. Причины удаления криптопро
  3. Введение
  4. Конвертер ЭП ГОСТ-2012
  5. Информация от пользователей
  6. Надо ли менять подпись при смене фамилии
  7. Когда сертификаты лучше не удалять
  8. ✅как удалить старые сертификаты эцп с компьютера и из реестра ✅
  9. Массовый перенос ключей и сертификатов cryptopro с компьютера на компьютер
  10. Панель управления
  11. Установка сертификатов
  12. Удаление «криптопро» с очисткой следов установки
  13. Как удалить эцп в linux
  14. Как войти в хранилище цифровых документов
  15. Как происходит удаление эцп файла
  16. Ошибка копирования контейнера
  17. MacOS или Linux
  18. Способы удаления сертификата эцп из криптопро
  19. Открываем «хранилище сертификатов»
  20. Полное удаление криптопро с очисткой реестра и следов в системе
  21. Часто задаваемые вопросы по теме статьи (faq)
  22. Как изменить электронную подпись?
  23. Сколько действует электронная подпись при смене фамилии?
  24. Удаление стандартными способами
  25. Удаление сертификатов с рутокена методом форматирования
  26. Удаление сертификата эцп в ос linux
  27. Как удалить сертификат из хранилища windows
  28. Можно ли восстановить сертификат эцп после удаления
  29. Перенос контейнеров закрытых ключей и сертификатов cryptopro
  30. Перевыпускать подпись лучше заранее
  31. Как быстро поменять сертификат электронной подписи
  32. Удаление средствами программы «криптопро»
  33. При изменении каких реквизитов необходим перевыпуск сертификата
  34. Копирование закрытого ключа через оснастку криптопро
  35. Как удалить сертификат эцп с компьютера
  36. Для запуска консоли необходимо выполнить следующие действия
  37. Как удалить эцп с помощью windows

Причины для замены сертификата электронной подписи

Основные причины для замены сертификатов ЭЦП:

  • плановый перевыпуск, связанный с окончанием срока действия;
  • обнаружение ошибок в указанных реквизитах;
  • смена владельца или изменение реквизитов организации;
  • поломка носителя ЭП;
  • утеря или кража носителя ЭП;
  • ошибка в выборе тарифного плана.

Удалить контейнер электронной подписи

На носителе может храниться несколько контейнеров ЭП. Если свободное место на нем заканчивается, перед получением новой подписи удалите старые подписи. Также на одном носителе нельзя хранить ЭП, выданные разным людям. Например, если получаете ЭП на нового руководителя, старые подписи нужно отозвать и удалить.

Порядок действий зависит от СКЗИ, на котором выпущена ЭП.

Компьютерные технологии развиваются стремительными темпами, в то же время они перестали быть для рядовых пользователей чем-то сверхъестественным. Большинство людей знает, как выполняются стандартные операции, но в некоторых ситуациях без помощи специалиста или профессиональных рекомендаций не обойтись. Когда вопрос касается удаления сертификата ЭПЦ с компьютера, выполнять данную процедуру необходимо по всем правилам, поскольку некорректные действия способны привести к сбою в работе ОС.

как удалить старые ключи криптопро

как удалить старые ключи криптопро

Из нашей статьи вы узнаете:

Электронная подпись — это аналог вашей рукописной подписи. Сертификат ЭП содержит
информацию о владельце и об организации, за которой он закреплён. Такая подпись даёт возможность получать
государственные услуги, удалённо отправлять отчётность, осуществлять юридически значимый электронный
документооборот, участвовать в электронных торгах.

Обычно сертификат выдаётся на 1 год, после чего нужно производить замену сертификата
электронной подписи. Но это не единственная причина для перевыпуска ключа электронной подписи.

altone
Оставлено
:
30 мая 2017 г. 17:08:39(UTC)

Добрый день!Подскажите, пожалуйста, как удалить все истекшие сертификаты из реестра? Вроде бы это можно сделать csptest, но справка у этой утилиты ОЧЕНЬ нечитаема. Как вариант – подскажите как удалить вообще все истекшие сертификаты, но хотелось бы только из реестра.

Андрей Писарев
Оставлено
:
30 мая 2017 г. 19:30:16(UTC)

Здравствуйте. Как вариант – есть такой:ПускВсе программыКРИПТО-ПРОСертификатыВ Личном хранилище находим сертификаты, сортируем по колонке (Срок действия). выделяем и нажимаем “Удалить”.

Андрей Писарев
Оставлено
:
30 мая 2017 г. 19:31:56(UTC)

А если воспользоваться контекстным меню, то можно сделать экспорт и копию выделенных в 1 файл (опционально и с закрытыми ключами)

altone
Оставлено
:
30 мая 2017 г. 20:09:32(UTC)

Причины удаления криптопро

Давайте рассмотрим ситуации, когда вам нужно будет деинсталлировать этот программный продукт:

  • Я очень часто в своей практике видел ситуация, что на разных операционных системах, загадочным образом переставала работать возможность устанавливать или удалять программы, выскакивали разные ошибки, например, “Windows installer service could not be accessed ” или ошибка 0x80070422 . Список большой, но все сводилось к тому, что в системе был установлен CryptoPRO, чаще всего старой версии, и его удаление исправляло ситуацию. Можно этот метод назвать аварийным удалением ).
  • Удаление КриптоПРО может быть необходимо в случае, когда вы его уже не хотите использовать, по любым причинам, и вы хотели бы полностью очистить ваш компьютер от него, чтобы не засорять систему лишними программами.
  • Вы переходите на другой продукт по работе с ЭЦП

Введение

Мне постоянно приходится иметь дело с сертификатами, токенами, закрытыми ключами, криптопровайдерами и прочим. Сейчас все завязано на это — банкинг, сдача отчетности в разные гос органы, обращения опять же в эти органы, в том числе и физ лиц. В общем, с этой темой рано или поздно придется познакомиться многим.

Перенести закрытые ключи и сертификаты КриптоПро на другой компьютер можно двумя способами:

  • Перенести или скопировать контейнер закрытого ключа через стандартную оснастку CryptoPro в панели управления. Это самый простой и быстрый способ, если у вас не много сертификатов и ключей. Если же их несколько десятков, а это не такая уж и редкость, то такой путь вам не подходит.
  • Скопировать сертификаты и ключи непосредственно через перенос самих исходных файлов и данных, где все это хранится. Объем работы одинаков и для 5 и для 50-ти сертификатов, но требуется больше усилий и знаний.

Я опишу оба этих способа, но подробно остановлюсь именно на втором способе. В некоторых ситуациях он является единственно возможным.

Для удаления сертификата через крипто про следуйте шагам описанным ниже

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

После проделанных шагов выше переходим в почту, обратно по ссылке из письма и повторяем процедуру генерации.

Остались вопросы? Как мы можем помочь?

После удаления сертификат (ключевую пару, личный сертификат) восстановить будет невозможно.

Для удаления сертификата (ключевой пары, личного сертификата):

  • Откройте программу КриптоПро CSP.
  • Перейдите на вкладку Сервис.
  • Нажмите Удалить.
  • В открывшемся окне нажмите Обзор.
  • В окне для выбора контейнера щелкните по имени контейнера, который необходимо удалить. Обязательно сверьте имя контейнера с записанными ранее символами.
  • Нажмите ОК. В результате в окне Удаление контейнера закрытого ключа, в поле Имя ключевого контейнера отобразится имя выбранного контейнера.
  • Нажмите Готово.
  • В открывшемся окне внимательно ознакомьтесь с предупреждением о том, что будет произведено удаление контейнера, и восстановить его будет уже невозможно.
  • Нажмите Да. В результате выбранный контейнер будет удален.
  • В открывшемся окне внимательно ознакомьтесь с предупреждением о том, что контейнер будет удален из системных хранилищ.
  • Нажмите Да. В результате выбранный контейнер будет удален. Также будут удалены все связанные с ним сертификаты из системных хранилищ.
  • В открывшемся окне с уведомлением об успешном удалении контейнера нажмите ОК.
  • Чтобы закрыть окно программы КриптоПро CSP нажмите ОК.

Способы удаления сертификата ЭЦП с Рутокена или из контейнера закрытого ключаСертификат электронной подписи действителен в течение 12 месяцев, после чего он подлежит замене и переустановке. Старые сертификаты можно удалить несколькими способами: в зависимости от местоположения подписи прибегают к удалению через КриптоПРО, специальных утилит или программ. Процесс занимает всего несколько минут и не требует определенных навыков работы с ПК. Удаление ЭЦП с токенаПроцесс удаления сертификата электронной подписи для Рутокена и eToken различается. Чтобы удалить сертификат с Рутокена ЭЦП нужно:

  • Запустить программу КриптоПро.
  • Перейти в раздел «Сервис».
  • Нажать «Удалить».

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

С носителя eToken сертификат удаляется следующим образом:

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

как удалить старые ключи криптопро

После этого система выдаст подтверждение об успешном окончании процесса.

как удалить старые ключи криптопро

Удаление ЭЦП файла

как удалить старые ключи криптопро

Затем нужно выбрать папку для сохранения и нажать «Ок».

как удалить старые ключи криптопро

Следующий шаг — открытие документа, из которого нужно удалить подпись. На документ нажимают и перетаскивают в папку программы так, чтобы он наложился на файл FileUnsinger.

как удалить старые ключи криптопро

Откроется новое окно, в котором будет выдан результат об удалении подписи. Теперь можно нажать на файл. exe и «Запустить».

как удалить старые ключи криптопро

Удаление сертификата подписи с ПКДля удаления сертификатов электронной подписи с компьютера можно воспользоваться:

  • встроенными средствами Windows;
  • программой КриптоПро.

А для удаления сертификата в системе Linux необходимо воспользоваться специальной программой, задаваемой в командной строке. При помощи средств WindowsЧтобы удалить ЭЦП с компьютера нужно:

  • Запустить Internet Explorer.
  • Через «Сервис» перейти в «Свойства браузера».
  • Перейти во вкладку «Содержание» и нажать «Сертификаты».
  • В открывшемся списке выбрать необходимый для удаления сертификат и нажать «Удалить».

как удалить старые ключи криптопро

При удалении сертификата таким способом ключ удостоверяющего центра остается на жестком диске. Он не будет виден, но будет продолжать занимать место. Для полного удаления можно использовать «Мастер работы с сертификатами»:

  • Пользователь через меню «Пуск» в строке поиска задает команду certmgr.exe и нажимает Enter.
  • В левой части нового окна откроется список со всеми сертификатами. Пользователь выбирает «Личное» и «Доверенные сертификаты».
  • Через контекстное меню (правая кнопка мышки) удаляет все ненужные сертификаты из системы.

После удаления и перед установкой новой ЭЦП рекомендуется перезагрузить ПК. При помощи КриптоПроДля удаления закрытого ключа электронной подписи с ПК при помощи КриптоПро нужно:

  • Запустить программу.
  • Перейти во вкладку «Сервис».
  • Выбрать «Удалить контейнер».
  • В открывшемся списке выбрать необходимый для удаления контейнер с ключами ЭЦП.
  • Нажать «Готово».

как удалить старые ключи криптопро

С помощью КриптоПро можно удалять электронную подпись с истекшим сроком действия. Корневой сертификат выдавшего ЭЦП удостоверяющего центра также удаляется, поэтому открыть подписанные ранее файлы не получится.

В системе LinuxУдалить электронную подпись в Linux-системах проще через терминал. Для этого пользователь:

  • Запускает терминал и вводит команду certmgr –list.
  • Проверяет открывшийся список всех установленных ключей электронной подписи.
  • Вводит команду certmgr -del -c -m *.cer, где * — это имя ключа ЭЦП, который необходимо удалить.

Процесс завершится через несколько секунд. Удаление электронной подписи необходимо в случае, если ее сертификат уже истек и для установки новой нужно освободить место. Хранить старые ключи подписи желательно еще один-два года после истечения их срока действия, т. корневые сертификаты удостоверяющего центра могут понадобиться при открытии ранее подписанных документов. Чтобы стереть ЭЦП с носителя, используют специальные программы — КриптоПро или eToken Properties. С компьютера файл с ЭЦП можно стереть также при помощи КриптоПро и при помощи встроенных средств OS Windows. А удаление подписи в системах Linux происходит только через терминал и специальные команды. https://www. youtube. com/embed/hXCeH-x1tx0?feature=oembed(пока оценок нет)

Читайте также:  КриптоПро CSP: Настройка считывателей | УЦ ITCOM

Конвертер ЭП ГОСТ-2012

как удалить старые ключи криптопро

Установлена проблема с отображением контейнеров ГОСТ-2012 при подписании в Электронном бюджете если наименование организации в сертификате превышает 127 символов.

Чтобы Jinn Client отобразил и утвердил сертификат по ГОСТ-2012 нужно иметь ключ на носителе в контейнере PKCS#15. Все выпускаемые ключи сейчас, создаются в контейнере PKCS#12. Крипто-ПРО 4. 0 (R3 и R4) при этом не видят PKCS#15, и чтобы Крипто-ПРО обратилось к ключу (например для Континент TLS) нужно иметь контейнер PKCS#12. В качестве временного решения предлагается выполнить конвертацию контейнеров КриптоПро PKCS#12 в PKCS#15 специальной утилитой (при этом контейнер должен быть экспортируемым).

Вариант выхода из ситуации: записать на один носитель ключ в двух форматах (две копии) PKCS#12 и PKCS#15. Таким образом, Крипто-ПРО зайдет в ЭБ через Континент TLS и потом Jinn Client утвердит формуляр, при этом работают токены и флешки.

Для инсталляции утилиты конвертации контейнера ГОСТ-2012 в PKCS#15 достаточно выполнить следующие действия:

Скопировать в локальную директорию.

Установить дополнительный распространяемый компонент Microsoft Visual C++ 2015: vc_redist. x86. exe или vc_redist. x64. exe.

Для запуска приложения: – открыть файл Converter. exe

Запускаем утилиту конвертации.

Если нужный сертификат не отображается, проверить подключение съемного носителя и нажать кнопку «Обновить список».

Выбираем нужный сертификат и нажимаем «Конвертировать».

Далее выбираем, где сохранить криптоконтейнер, можно на этом же съемном носителе (файлы не заменяются) или на любом другом, и указываем пароль оригинального контейнера, нажимаем «Сохранить».

В окне Крипто-ПРО повторно указываем пароль указанный ранее и жмем «ОК».

Если конвертирование завершено успешно, то на съемном носителе будет сертификат и ключ в контейнере PKCS#15.

Информация от пользователей

Пользователь semo163 делится опытом:

Пользователь memoze делится опытом:

Может кому поможет, программа для выдаёт ошибку 302645276 если у вас Рутокен 2. 0, Рутокен Light, НУЖЕН Рутокен S.

Пользователь FarWinter объясняет:

Если вам нужно подписывать в Электронном бюджете, то можно настроить через браузер Chromium GOST,Для подписания документов в ЭБ используетсяКриптоПРО ЭЦП Browser Plug-in, а неJinn-ClientJinn-Clientдля подписания, тоНужно использовать конвертер, только когда название организации превышает 127 символов (В сертификате, вкладка Состав – Субъект – O=Название организации)при подписании в ЭБ Jinn-Client не видит такие контейнера закрытых ключей в ГОСТ 2012(Если количество символов меньше или равно 127, то конвертер не нужен. )Можно при использовании конвертера, указать куда создать новый контейнер – на тот же рутокен (а не на флешку), в таком случае:После конвертации контейнера на рутокене, старый контейнер на рутокене не удаляется,на рутокене создаются файлы которые видит Jinn-Client (TE. cer и TEcont. p15, такие же как при конвертации контейнера закрытого ключа на флешке, только на рутокене эти файлы стандартными средствами через Панель управления рутокена не видно, их можно только перезатереть, или для удаления формат рутокена)Ещё при использовании рутокена в Jinn-Client, желательно удалить все старые закрытые ключи с рутокена ииспользовать eXtended Container 1. 1(меньше подвисаний в JinnClient при чтения с рутокена чем с eXtended Container 1. 2)———————–У кого Jinn-Clientне видит контейнера закрытых ключей, хотя в названии организацииколичество символов меньше или равно 1274. 1 В ЭБ при подписании Jinn-Client не видит на флэшке сертификаты ГОСТ 2012

Извините, но у вас недостаточно прав для комментирования

Надо ли менять подпись при смене фамилии

При изменении фамилии и последующей смене паспорта обязательно нужно менять электронную
подпись. Замена ЭЦП при замене паспорта требуется во всех случаях: если подпись выпущена на руководителя
организации или на индивидуального предпринимателя.

Когда сертификаты лучше не удалять

Специалисты в области программного обеспечения настоятельно не советуют удалять сертификаты с устройств, если деятельность пользователя связаны с отчётностью, большой материальной ответственностью и т. Такая мера осторожности связана с тем, что с момента удаления сертификатов с ПК невозможно будет открыть те документы, которые шифровались с их помощью.

СПРАВКА! Эта ситуация будет актуальна даже в случае, если новые ЭЦП установлены на того же пользователя.

Иногда главной причиной для удаления старых подписей является путаница в большом списке из действующих и уже недействительных файлов. В этом случае, нелишним будет упомянуть, что безвозвратное удаление ЭЦП — не единственный метод решения такой проблемы. В настройках компьютера старый сертификат можно просто скрыть из общего каталога.

✅как удалить старые сертификаты эцп с компьютера и из реестра ✅

Иногда возникает необходимость удаления сертификатов из хранилища Windows, устаревших, поврежденных или сертификатов в которых больше нет необходимости.

Например неиспользуемых сертификатов для Кабинета Налогоплательщика РК, портала Статистики РК или других порталах использующих для входа сертификаты из хранилища Windows.

Есть два способа доступа к хранилищу сертификатов Windows, через свойства браузера Internet Explorer или через оснастку управления Windows.

Рассмотрим первый способ, позволяющий удалить сертификаты (ЭЦП) пользователя.

Для этого открываем Панель управления (в Windows 10 для этого щелкнет правой клавишей мыши по кнопке Пуск). В открывшейся Панели управления выбираем пункт Сеть и Интернет.

как удалить старые ключи криптопро

Скриншот: Открываем Панель управления

В открывшемся окне щелкнем по пункту Управление настройками браузера, появляется окно Свойства: Интернет.

Перейдем на вкладку Содержание, в ней нажмем на кнопку Сертификаты.

В окне Сертификаты мы можем удалить сертификат в котором больше нет необходимости.

как удалить старые ключи криптопро

Скриншот: Доступ к к окну управления сертификатами в хранилище Windows

Но используя данный способ мы видим не все установленные сертификаты и не ко всем сертификатам имеем доступ.

Для полного доступа в хранилищу сертификатов Windows используем доступ через оснастку управления.

Для этого либо в Командной строке, либо в окне Выполнить (вызывается комбинацией клавиш Windows R) вводим название оснастки — certmgr. msc

Оснастка позволяет получить полный доступ к хранилищу сертификатов Windows, как к сертификатам пользователя, так и корневым центрам сертификации.

Например список сертификатов отображаемый при входе в Кабинет налогоплательщика РК, отображается в папке Личное — Сертификаты.

как удалить старые ключи криптопро

По традиции, видео урок, если какие-то моменты остались непонятными:

Массовый перенос ключей и сертификатов cryptopro с компьютера на компьютер

В интернете достаточно легко находится способ переноса контейнеров закрытых ключей КриптоПро через копирование нужной ветки реестра, где это все хранится. Я воспользуюсь именно этим способом. А вот с массовым переносом самих сертификатов у меня возникли затруднения и я не сразу нашел рабочий способ. Расскажу о нем тоже.

Для дальнейшей работы нам надо узнать SID текущего пользователя, у которого мы будем копировать или переносить сертификаты с ключами. Для этого в командной строке выполните команду:

В данном случай zerox — имя учетной записи, для которой узнаем SID.

Далее скопируем контейнеры закрытых ключей в файл. Для этого на компьютере открываем редактор реестра и переходим в ветку:

где S-1-5-21-4126079715-2548991747-1835893097-1000 — SID пользователя, у которого копируем сертификаты. Выбираем папку Keys и экспортируем ее.

Сохраняем ветку реестра в файл. В ней хранятся закрытые ключи.

Панель управления

Также есть возможность посмотреть сертификаты в windows 7 через «Панель управления».

как удалить старые ключи криптопро

После прочтения данной статьи вам не составит никакого труда открыть «Хранилище сертификатов» windows 7 и узнать подробную информацию о свойствах каждой цифровой подписи в вашей системе.

Мы рады, что смогли помочь Вам в решении проблемы.

Установка сертификатов

Открыть необходимое хранилище (например, доверенные корневые центры сертификации). Для этого раскрыть ветку Сертификаты — текущий пoльзователь / Доверенные корневые центры сертификации / Сертификаты (см. рис.

Рис. Окно консоли

Выбрать меню Действие / Все задачи / Импорт (см. рис.

Рис. Меню «Все задачи / Импорт»

В отрывшемся окне нажать на кнопку Далее.

Удаление «криптопро» с очисткой следов установки

Устранение всех следов пребывания программы на компьютере осуществляется в 3 этапа:

  • удаление приложения;
  • очистка реестра утилитой Ccleaner;
  • устранение остаточных следов установки «КриптоПро».
  • клавишами Win R вызывается командный интерпретатор;
  • запускается appwiz.cpl;
  • отмечается галочкой отказ от повторного вывода этого окна;
  • находится нужная версия «КриптоПро CSP» и дается команда удалить ее;
  • производится перезагрузка компьютера, система выдаст сообщение о необходимости этой операции;
  • далее из командной строки вызывается утилита Ccleaner и галочкой отмечается пункт «Очистка»;
  • после выполнения задания выделяются галочкой «Реестр» и «Поиск проблем»;
  • на экран будет выведен список параметров, оставшихся в реестре;
  • последние 2 действия Ccleaner повторяются до полной деинсталляции файлов;
  • в завершение очищается кеш установки, для этого делаются видимыми скрытые каталоги и удаляется папка «C:ProgramDataCryptoPRO».

как удалить старые ключи криптопро

По завершении всех действий в компьютере не остается следов пребывания криптографического пакета в реестре и на диске.

Как удалить эцп в linux

Так как в Linux отсутствуют системные средства, позволяющие удалять сертификаты пользователя, нужно использовать дополнительную программу. В данном случае мы будем использовать одну из самых популярных программ — Mono.

После скачивания и установки программы (инструкция находится на сайте), выполните следующие действия:

  • Запустите терминал и введите команду «certmgr –list».
  • Найдите нужный сертификат и скопируйте его название.
  • Введите команду «certmgr -del -c -m» и через пробел вставьте название сертификата с расширением.

Как войти в хранилище цифровых документов

https://youtube.com/watch?v=nPNa11c3QRo%3Ffeature%3Doembed%26wmode%3Dopaque

Еще один способ очистки старых электронных подписей возможен посредством КриптоПро. Приложение для работы с цифровыми документами (КриптоПро CSP) действует на территории России и является обязательным компонентом на любом компьютере, где применяются ЭЦП. Процедура деинсталляции выглядит таким образом:

как удалить старые ключи криптопро

  • Приложение запустить через Панель управления.
  • Здесь необходимо задействовать команду «Удалить контейнер», после чего откроется список доступных ЭЦП.
  • Выбрать устаревший или ненужный компонент, активировать команду очистки и подтвердить действие.

Данный способ имеет несколько преимуществ, среди которых стоит отметить возможность очистки документов вместе с корневой подписью удостоверяющего центра.

Для защиты конфиденциальных данных пользователя ПК информация об деинсталлированных сертификатах не сохраняется в Корзине или любом другом месте ОС. Если сертификат был удален случайно, придется повторно устанавливать его.

Читайте также:  Подача онлайн-заявки для юридических лиц | Электронное правительство Республики Казахстан

Как происходит удаление эцп файла

Пользователь, который подписал файл, сможет при необходимости удалить свою ЭЦП с этого файла. Рассмотрим, как удалить ЭЦП с компьютера.

Удалить ЭЦП можно при соблюдении комплекса определенных условий:

Для того, чтобы удалить ЭЦП файл, прикрепленный к РК либо РКПД, потребуется открыть раздел Файлы. Затем выделить нужный файл в списке и щелкнуть кнопку Проверить подпись, расположенную на панели инструментов, окно Файлы. В результате открывается соответствующее окно.

Ошибка копирования контейнера

Но тут есть важный нюанс. Если во время создания закрытого ключа он не был помечен как экспортируемый, скопировать его не получится. У вас будет ошибка:

Ошибка копирования контейнера. У вас нет разрешений на экспорт ключа, потому что при создании ключа не был установлен соответствующий флаг. Ошибка 0x8009000B (-2146893813) Ключ не может быть использован в указанном состоянии.

Если получили такую ошибку, то для вас этот способ переноса не подходит. Можно сразу переходить к следующему.

Отдельно расскажу, как скопировать сертификат и закрытый ключ к нему в файл, чтобы перенести на другой компьютер без использования токена. Штатные возможности CryptoPro не позволяют скопировать закрытый ключ в файл.

Запускаем Internet Explorer, открываем его настройки и переходим на вкладку Содержание. Там нажимаем на Сертификаты.

Выбираем нужный сертификат и нажимаем Экспорт.

Если у вас после слов «Экспортировать закрытый ключ вместе с сертификатом» нет возможности выбрать ответ «Да, экспортировать закрытый ключ«, значит он не помечен как экспортируемый и перенести его таким способом не получится. Можно сразу переходить к другому способу, который описан ниже.

Если же такая возможность есть, то выбирайте именно этот пункт и жмите Далее. В следующем меню ставьте все галочки, так вам будет удобнее и проще в будущем, если вдруг опять понадобится копировать ключи уже из нового места.

Укажите какой-нибудь пароль и запомните его! Без пароля продолжить нельзя. В завершении укажите имя файла, куда вы хотите сохранить закрытый ключ. Теперь вам нужно скопировать сам сертификат. Только что мы копировали закрытый ключ для него. Не путайте эти понятия, это разные вещи. Опять выбираете этот же сертификат в списке, жмите Экспорт и выберите файл формата. CER.

Сохраните сертификат для удобства в ту же папку, куда сохранили закрытый ключ от него.

В итоге у вас должны получиться 2 файла с расширениями:

Вам достаточно перенести эти 2 файла на другой компьютер и кликнуть по каждому 2 раза мышкой. Откроется мастер по установке сертификатов. Вам достаточно будет выбрать все параметры по-умолчанию и понажимать Далее. Сертификат и контейнер закрытого ключа к нему будут перенесены на другой компьютер.

Я описал первый способ переноса в ручном режиме. Им можно воспользоваться, если у вас немного сертификатов и ключей. Если их много и руками по одному переносить долго, то переходим ко второму способу.

MacOS или Linux

Рекомендуем КриптоПро CSP 5. 0, так как на версии 4. 0 нет графического интерфейса и удалить ключ сложно.

  • Откройте приложение «Инструменты КриптоПро» (cptools).
  • Перейдите в раздел «Контейнеры» и нажмите «Показать расширенные».
  • Выберите ключевой контейнер. Нажмите «Удалить контейнер», затем «Да».

как удалить старые ключи криптопро

  • Откройте «Пуск/Все программы/ViPNet/ViPNet CSP».
  • Выберите контейнер.
  • Нажмите , а затем «Да».

как удалить старые ключи криптопро

  • Откройте «Пуск/Панель управления/Панель управления Рутокен».
  • Перейдите на вкладку «Сертификаты».
  • Нажмите «Ввести PIN-код».
  • Выберите «Администратор», введите ПИН-код администратора для Рутокен ЭЦП 2.0 и нажмите «Ок».
  • Отметьте контейнер, кликните «Удалить», затем «Да».
  • Откройте «Пуск/Все программы/Аладдин Р.Д/Единый клиент JaCarta» и переключитесь в режим администратора.
  • Перейдите на вторую вкладку «ГОСТ» или PKI (зависит от того, где хранится ЭП).
  • Нажмите «Ввести PIN-код», укажите ПИН-код пользователя для JaCarta-2 SE и нажмите «Ок».
  • Выберите контейнер и кликните .
  • В открывшемся сообщении нажмите «Да».

Контейнер удален.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Способы удаления сертификата эцп из криптопро

Средства криптографической защиты используются в течение 12 месяцев для обеспечения целостности данных и формирования ключей шифрования и ЭЦП. Перед применением новой версии программы надо знать, как удалить сертификат из реестра «КриптоПро» и проверить отсутствие следов предыдущих установок приложения.

как удалить старые ключи криптопро

Открываем «хранилище сертификатов»

Чтобы просмотреть сертификаты в Виндовс 7, заходим в ОС с правами администратора.

Необходимость в доступе к сертификатам особенно важна для пользователей, которые часто совершают платежи в интернете. Все сертификаты хранятся в одном месте, так называемом Хранилище, которое разбито на две части.

Полное удаление криптопро с очисткой реестра и следов в системе

С причинами мы с вами разобрались, переходим от теории к практике. Как я и писал в заголовке статьи, сам процесс не займет много времени и с ним можно справиться и за 1-2 минуты, если есть все подготовительные действия и набор утилит.

Что будет в нашем арсенале для очистки следов от CryptoPRO CSP:

  • Встроенная консоль панели управления Windows «Программы и Компоненты», через которую мы удалим саму утилиту.
  • Утилита Ccleaner и Privazer, для очистки реестра Windows
  • Утилита очистки следов установки КриптоПро CSP от самой КриптоПРО

Чтобы удалить КриптоПРО CSP полностью с компьютера, откройте «Программы и Компоненты», этот пункт находится в панели управления Windows. Быстро в него попасть можно нажав клавиши WIN и R одновременно, вызвав тем окно выполнить, введя в нем сокращенное название, этой оснастки:

как удалить старые ключи криптопро

Находим в списке установленных программ КриптоПРО CSP, у меня это версия 4. 9842, и выбираем пункт «Удалить».

как удалить старые ключи криптопро

Ставим галку «Больше не показывать это диалоговое окно» и нажимаем да.

как удалить старые ключи криптопро

Начнется процесс удаления программы КриптоПРО с компьютера. По окончании которого вас уведомят, что необходима перезагрузка системы,

как удалить старые ключи криптопро

отправляем ваш Windows 10 или какой там у вас в ребут.

как удалить старые ключи криптопро

Далее продолжаем удаление КриптоПРО полностью и без остатков, для этого мы воспользуемся утилитой Ccleaner. Открываем ее, оставляем режим «Очистка» и нажимаем кнопку «Очистка», проставьте галки в пункте система как у меня.

как удалить старые ключи криптопро

Утилита отработает и удалит оставшиеся файлы от CryptoPRO CSP, до которых сможет достать. Далее переходим в пункт «Реестр».

как удалить старые ключи криптопро

Нажимаем кнопку «Поиск проблем», этим мы сможем отыскать оставшиеся кусты в реестре Windows, относящиеся к КриптоПРО.

как удалить старые ключи криптопро

Будет произведен поиск и представлены результаты, что можно исправить и удалить, нажимаем «Исправить выбранное».

как удалить старые ключи криптопро

Нажимаем кнопку «Исправить отмеченные», как только Ccleaner все удалит, повторите поиск до тех пор пока не будет все чисто, это позволит произвести полное удаление КриптоПРО CSP с очисткой реестра.

как удалить старые ключи криптопро

Ну и осталось пройтись еще специальной утилитой от разработчиков. Качать ее можно по ссылке ниже ,единственное нужна регистрация.

как удалить старые ключи криптопро

Запускаем утилиту cspclean. exe (Аварийного удаления КриптоПро CSP). У вас откроется окно командной строки, в которой вам предложат полностью удалить КриптоПРО в Windows 10, соглашаемся с этим и нажимаем да.

как удалить старые ключи криптопро

Утилита cspclean. exe начнет очищать все следы данной утилиты, по завершению чего она просто закроется, не показав ни какое сообщение.

как удалить старые ключи криптопро

Если вы думаете, что удаление КриптоПРО завершено, то еще нет остался один шаг, так сказать шлифовка. У нас еще остался кэш установки данной утилиты. Чтобы его найти, вам необходимо включить скрытые папки Windows и перейти в папку:

как удалить старые ключи криптопро

Вроде бы папка весит 37 мегабайт, но зачем нам лишний мусор. На этом полное удаление КриптоПРО CSP, можно считать оконченным. Остались вопросы пишите их в комментариях.

Часто задаваемые вопросы по теме статьи (faq)

Очевидно, что предложенное в статье решение для этого не подойдет. Ведь тут идет речь о переносе сертификатов, которые хранятся в реестре, то есть уже были скопированы. Технические средства для копирования защищенных крипто контейнеров тоже существуют, но это не такое простое и очевидное решение.

Это не безопасно и в общем случае я не рекомендую это делать. USB токены для хранения сертификатов придуманы не просто так. Они реально защищают сертификаты от несанкционированного копирования. Если у вас нет объективной необходимости копировать сертификаты в реестр, лучше этого не делать.

Нет, не подойдет. В статье описан способ переноса сертификатов CryptoPro. Другие криптопровайдеры хранят сертификаты по-другому. Универсального способа для всех не существует.

https://youtube.com/watch?v=nPNa11c3QRo%3Ffeature%3Doembed

Да, есть статья на сайте контура, в ней ссылка на утилиту для копирования контейнеров Certfix. Можете воспользоваться ей.

Частота перевыпуска сертификата зависит от срока его действия, либо от других причин,
требующих изменения данных.

Как изменить электронную подпись?

Для изменения информации, которая хранится в сертификате ЭП, его нужно
перевыпускать.

Сколько действует электронная подпись при смене фамилии?

После того как данные владельца были изменены, сертификат ЭП нужно сразу перевыпускать. Действовать он будет столько, сколько указано в тарифном плане.

Удаление стандартными способами

Согласно действующему законодательству, период действия цифровой подписи составляет 12 месяцев, после чего можно устанавливать обновленный сертификат. Перед этим потребуется убрать из хранилища старую подпись, но делать это нужно правильно. Наиболее удобный вариант удаления старых сертификатов с компьютера позволит изменить настройки во всех браузерах, а не только в Explorer. Следующая инструкция расскажет, как произвести деинсталляцию с помощью Панели управления в Windows 10:

  • Кликнуть по меню Пуск (значок расположен в левой нижней части рабочего стола) правой кнопкой мышки и открыть «Параметры».
  • Слева вверху расположена поисковая строка, ввести параметр «Свойства браузера» без кавычек, нажать на него.
  • Откроется новое окно, в котором нужно клацнуть по вкладке «Содержание» (на верхней панели). Нажать на вариант «Сертификаты».
  • Перед пользователем откроется список существующих в системе ЭЦП, и, если есть ненужный сертификат безопасности, его можно будет удалить с компьютера.
  • Сохранить изменения в «Свойствах», нажав поочередно на команды «Применить» и «Ок».

Стандартный способ является самым простым, но некоторые электронные подписи деинсталлировать не удастся. Проблема в том, что отдельные цифровые документы имеют ограниченный доступ, поэтому для их очистки придется применять другие методы.

Читайте также:  Cryptopro and CryptoPro installer Rootkene

Чтобы удалить полностью лишние сертификаты с компьютера, используются права Администратора. Процедура деинсталляции защитных элементов из хранилища ОС выглядит так:

  • Для начала перейти в меню Пуск, а в поле с названием «Поиск» ввести команду certmgr.msc. Для входа в режим Администратора система может попросить ввести пароль.
  • В списке, расположенном в левой части диалогового окна, открыть вкладку «Личное» и выбрать «Сертификаты».
  • Откроется перечень электронных подписей, и пользователь сможет выбрать ту, которую нужно очистить.
  • После нажатия по названию компонента правой кнопкой мышки откроется список команд, среди которых будет и «Удалить».
  • Система выдаст предупреждение о том, что в дальнейшем расшифровка данных, защищенных этой ЭЦП, будет невозможна.

Во всех системах Виндовс, от Vista и до 10 версии, сертификаты хранятся в одном месте.

Зачем рекомендуется удалять старые сертификаты ЭЦП с компьютера? Зашифрованные подписи устаревают по ряду причин, иногда к ним получают доступ другие пользователи, и это приводит к потере важных данных. В определенных ситуациях деинсталляция важна для закрытого ключа, который остался после удаления электронного файла.

Удаление сертификатов с рутокена методом форматирования

Это самый радикальный способ действия, предусматривающий полное форматирование устройства. В его рамках происходит удаление объектов, которые были внесены на Рутокен с момента его выпуска, что потребует повторной инициализации. Для совершения процедуры выполните следующие действия:

После завершения успешной авторизации в режиме администратора станет доступна кнопка «Отформатировать». После нажатия на нее будет открыто диалоговое новое окно для указания конкретных параметров. Внеся последние, достаточно нажать кнопку «Начать» и подтвердить действие в дополнительном окне.

Обратим внимание, что нельзя форматировать Рутокен, который был выдан сотрудниками удостоверяющего центра (УЦ) одновременно с электронной подписью. Если вы это сделаете, то полученная ЭЦП будет уничтожена, что потребует повторного обращения за ее оформлением.

Удаление сертификата эцп в ос linux

Деактивация ключей ЭЦП в ОС Linux может выполняться в графической среде или в режиме командной строки. Порядок действий похож для всех дистрибутивов «Линукс»:

  • открывается окно командного интерпретатора;
  • вводится «certmgr -list»;
  • в появившемся списке выбирается требуемая запись;
  • вводится команда «certmgr -del -c -mxxxxx.cer», где вместо «xxxxx.cer» указывается номер сертификата.

как удалить старые ключи криптопро

При внесении данных следует быть внимательными, т. в окне отображаются сведения обо всех сертификатах, а не только ЭЦП.

Как удалить сертификат из хранилища windows

Иногда возникает необходимость удалить сертификаты из браузера, устаревшие или сертификаты в которых больше нет необходимости.

Например в Казахстане используется сертификат Электронной цифровой подписи (ЭЦП) для работы с государственными порталами: Кабинет Налогоплательщика РК, Статистика РК и другие порталы так же использующие ЭЦП для входа. И довольно частым вопросом стоит: как удалить ЭЦП?

И хоть сертификаты (ЭЦП) используют непосредственно браузеры, но сами сертификаты содержатся в хранилище сертификатов Windows.

Хранилище сертификатов Windows используют большинство браузеров: Google Chrome, Internet Explorer, Opera. Удаление сертификата из хранилища Windows автоматически удалит использование сертификата этими браузерами.

Браузер Mozilla Firefox использует собственное хранилище сертификатов. Сертификаты используемые этим браузером удаляются через настройки в самом браузере

Для этого открываем Панель управления (статья: Как открыть Панель управления в Windows 10).

В Панели управления выбираем пункт Сеть и Интернет.

как удалить старые ключи криптопро

В открывшемся окне, щелкнем по пункту Управление настройками браузера, появляется окно Свойства: Интернет.

В окне Сертификаты мы можем удалить сертификат ЭЦП пользователя в котором больше нет необходимости.

как удалить старые ключи криптопро

Для полного доступа в хранилищу сертификатов Windows используем доступ через оснастку управления сертифкатами.

Этот способ для пользователей точно понимающих, что они хотят сделать. С полными правами на удаление не только сертификатов пользователя, а всех имеющихся сертификатов Windows, в том числе например сертификатов корневых центров сертификации Windows или антивирусных программ.

Для этого либо в Командной строке (статья: Как запустить командую строку), либо в окне Выполнить (вызывается комбинацией клавиш Windows R) вводим название оснастки — certmgr. msc

как удалить старые ключи криптопро

Удаление сертификата ЭЦП из Windows 10 через оснастку управления сертификатами

Например список сертификатов ЭЦП отображаемый при входе в Кабинет налогоплательщика РК, отображается в папке Личное — Сертификаты.

как удалить старые ключи криптопро

как удалить старые ключи криптопро

Можно ли восстановить сертификат эцп после удаления

Электронная подпись содержит конфиденциальные данные конкретного пользователя. Для предотвращения их хищения и дополнительной защиты сертификаты удаляются, минуя «Корзину», поэтому восстановить их невозможно.

Доступно только восстановление открытой части сертификата, которая находилась в контейнере вместе с закрытым ключом. Если в нем был только закрытый ключ, то сертификат можно повторно запросить в удостоверяющем центре (УЦ), где была оформлена ЭЦП. При случайном или намеренном удалении сертификата из интернет-браузера можно его восстановить программой «КриптоПро».

При случайном удалении закрытого ключа восстановить его можно только при наличии копии на токене либо USB-накопителе. Если последнего нет, то придется повторно обращаться в удостоверяющий центр для перевыпуска сертификата (отдельные тарифные планы предлагают подобную возможность на платной основе).

Перенос контейнеров закрытых ключей и сертификатов cryptopro

Zerox Обновлено: 07. 2020 Windows 69 комментариев 214,688 Просмотры

Криптопровайдер КриптоПро на сегодняшний день является, пожалуй, самым популярным на рынке, по крайней мере в России. Я хочу рассказать, как быстро и удобно перенести большое количество контейнеров закрытых ключей CryptoPro и сертификатов к ним. Существует штатный механизм в самой программе, работает в ручном режиме и не подходит, когда надо перенести большое количество.

Перевыпускать подпись лучше заранее

Быстро сменить ЭЦП можно, но всё равно лучше делать это заблаговременно, чтобы не
возникли ситуации, где подпись срочно нужна, но она недействительна. Если сертификат уже недействителен, или
его срок действия скоро подойдёт к концу, вам необходимо:

  • Обратиться в удостоверяющий центр и получить список документов.
  • Собрать пакет указанных документов.
  • Оплатить выставленный счёт.
  • Получить новый сертификат электронной подписи.

Даже если вы хотите изменить данные в действующей подписи, сертификат всё равно
нужно перевыпускать.

Как быстро поменять сертификат электронной подписи

Плановая замена подписи не всегда быстрый процесс, поэтому он может повлечь за собой
нежелательные убытки. А как быть, если ваша электронная подпись внезапно перестала работать, а у вас уже
запланированы в скором времени сделки, для которых она необходима? Продолжать работу без сертификата
невозможно, так как это грозит большими штрафами.

Получить электронную подпись можно всего за 1 час. Для этого нужно воспользоваться
услугой «Быстрый старт». Расширение доступно для инструментов работы с электронной подписью
Астрал-ЭТ и 1С-ЭТП.

Быстрый выпуск помогает нашим клиентам избежать штрафов и не останавливать работу
предприятия на длительный срок.

Что потребуется для быстрой смены сертификата электронной подписи:

  • Правильно заполненное заявление на изготовление сертификата.
  • Упрощённый пакет документов.

Удаление средствами программы «криптопро»

Приложение «КриптоПро CSP» предоставляет все возможности для работы с ЭЦП. Оно устанавливает, стирает, копирует и скрывает файлы сертификатов и ключей. Удаление просроченных и ненужных файлов с расширением «. key» требует выполнения следующих действий:

  • запустить приложение «КриптоПро»;
  • перейти на вкладку «Сервис» в окне программы;
  • развернуть список ключей ЭЦП;
  • отметить нужную запись;
  • нажать на «Удалить» либо «Удалить контейнер» (определяется версией ПО);
  • подтвердить действие.

как удалить старые ключи криптопро

Преимуществом этого способа является то, что «КриптоПро» удаляет каждую запись по отдельности либо сразу все вместе с корневым сертификатом УЦ.

При изменении каких реквизитов необходим перевыпуск сертификата

Ниже представлен список реквизитов, при изменении которых, сертификат электронной
подписи нужно перевыпускать:

  • изменились Ф.И.О. владельца подписи или его паспортные данные;
  • изменилось наименование организации;
  • изменилась должность владельца подписи;
  • изменился юридический адрес организации;
  • изменился ИНН, КПП или ОГРН организации;
  • сменился руководитель организации.

Если поменялись другие реквизиты, обратитесь в техническую поддержку, чтобы уточнить, не
повлияет ли их изменение на работу с ЭП.

Техническая поддержка Астрал-ЭТ и 1С-ЭТП — 8-800-700-39-84

Копирование закрытого ключа через оснастку криптопро

Для того, чтобы скопировать контейнер для хранения закрытого ключа сертификата штатным средством, необходимо в Панели управления открыть оснастку CryptoPro, перейти в раздел Сервис и нажать Скопировать.

Далее вы выбираете текущий контейнер, который хотите скопировать. Это может быть либо токен, либо реестр компьютера. Затем новое имя и новое расположение контейнера. Опять же, это может быть как реестр, так и другой токен.

Чтобы обладать доступом ко всем сертификатам, требуются права Администратора. После того как был выполнен вход в систему с возможностями привилегированного пользователя, необходимо открыть хранилище, где размещены все цифровые документы. Для этого нужно задействовать кнопки Win R, и в специальном поле ввести certmgr. msc.

Все электронные подписи хранятся в директории «Сертификаты – текущий пользователь». Юзер увидит папки, которые разделены по определенным параметрам. Основные ЭПЦ находятся в папках «Доверенные корневые центры» и «Промежуточные корневые центры». Чтобы просмотреть информацию о конкретном цифровом файле, следует выделить его и кликнуть правой кнопкой мышки.

как удалить старые ключи криптопро

Как удалить сертификат эцп с компьютера

как удалить старые ключи криптопро

Для запуска консоли необходимо выполнить следующие действия

Выбрать меню Пуск / Выполнить (или на клавиатуре одновременно нажать клавиши Win R ).

Указать команду mmc и нажать на кнопку ОК.

Выбрать меню Файл / Добавить или удалить оснастку (см. рис.

Выбрать из списка оснастку Сертификаты и кликнуть по кнопке Добавить (см. рис.

Рис. Добавление оснастки

В открывшемся окне установить переключатель Моей учетной записи пользователя и нажать на кнопкуГотово (см. рис.

Рис. Оснастка диспетчера сертификатов

Выбрать из списка справа добавленную оснастку и нажать на кнопку ОК (см. рис.

Рис. Выбор добавленной оснастки

Как удалить эцп с помощью windows

Чтобы удалить электронную подпись при помощи системных средств Windows, проделайте следующие действия:

  • Нажмите клавишу с логотипом Windows и клавишу S одновременно или нажмите на значок лупы в левом нижнем углу.
  • В поисковой строке напишите «Сертификат» и запустите найденное приложение «Управление сертификатами пользователей».
  • В окне справа выделите нужные сертификаты, нажмите на них правой кнопкой и выберите «Удалить». Нажмите «Да», когда выскочит предупреждение.
Оцените статью
ЭЦП Эксперт
Добавить комментарий

Adblock
detector