- Зачем копировать сертификаты эцп
- Извлечение сертификата из контейнера
- Как привязать сертификат к контейнеру
- Копирование закрытого ключа в реестр
- Копирование при помощи мастера экспорта ключей
- Массовое копирование
- Перевыпуск эцп онлайн в личном кабинете pki.gov.kz
- Посмотрите видеоролик о том, как получить эцп удаленно, если вы уже зарегистрированы в базе мобильных граждан
- Способы копирования эцп
Зачем копировать сертификаты эцп
Перенос ключей и сертификатов электронной подписи необходим в нескольких случаях. Первый из них — работа с ЭЦП сразу на нескольких ПК. Переставлять флешку с ключом не всегда удобно, поэтому пользователи предпочитают иметь копию на рабочем столе. Вторая причина для создания резервной копии — возможность потери или порчи USB-носителя.
Извлечение сертификата из контейнера
Как извлечь сертификат из контейнера закрытого ключа:
- Запустить КриптоПро CSP.
- Перейти во вкладку «Сервис».
- Нажать «Посмотреть сертификаты в контейнере».
- В новом окне будет список контейнеров закрытого ключа, из которого выбирают нужный, и нажимают «ОК».
- При необходимости ввести pin-код и нажать «ОК».
- В открывшемся окне необходимо нажать кнопку «Свойства».
- Перейти на вкладку «Состав» и нажать кнопку «Копировать».
- В новом окне нажимают «Далее» и выбирают пункт «Не экспортировать закрытый ключ».
- В следующем рабочем окне выбирают первый пункт кодировки.
- Затем нажимают «Обзор», выбирают путь сохранения сертификата и указывают имя файла, нажимают «Сохранить».
Для завершения процесса нужно нажать на кнопку «Далее», затем «Готово».
Как привязать сертификат к контейнеру
Для привязки сертификата ключа электронной подписи к контейнеру нужно:
- Через «Панель управления» перейти к КриптоПро и выбрать «Свойства»/«Сервис»/«Установить личный сертификат».
- В мастере установки через «Обзор» выбрать сертификат.
- Затем в мастере установки нажать «Далее».
- Выбрать ключевой контейнер, к которому будет привязан сертификат.
- При необходимости сертификат можно поместить в личное хранилище или любое другое место на ПК.
На этом привязка сертификата к контейнеру завершена.
Копирование закрытого ключа в реестр
Экспортировать закрытый ключ вместе с сертификатом можно и в реестр, а оттуда — переместить на рабочий стол или в любое удобное место на ПК. Для этого также используется программа КриптоПро.
Пользователь должен:
- Запустить КриптоПро, открыть меню «Сервис» и нажать «Копировать».
- В новом окне выбрать контейнер, где хранятся закрытые ключи.
- Нажать «Далее» и перейти к копированию контейнера, а в поле «Имя контейнера» ввести название ЭЦП.
Для установки скопированного сертификата нужно:
- Еще раз открыть КриптоПро и во вкладке «Сервис» выбрать «Посмотреть сертификаты в контейнере».
- Через «Обзор» выбрать нужный сертификат.
- Проверить данные сертификата, срок действия и фио или иные данные.
- Последовательно нажать «Установить», «Да», «Ок».
Экспорт сертификата с закрытым ключом прошел успешно, и теперь для работы с ЭЦП не нужно больше подключать носитель.
Копирование при помощи мастера экспорта ключей
Есть еще один способ переноса электронной подписи на компьютер. Для этого необходимо проделать следующие действия:
- Проделать путь «Пуск», «Панель управления», «Свойства обозревателя».
- Выбрать вкладку «Содержание», после чего через кнопку «Сертификаты» перейти во вкладку «Личные», а в открывшемся списке найти сертификат, который необходимо скопировать. Нажать «Экспорт».
- В открывшемся мастере экспорта сертификатов нажимают «Далее».
- Поставить нужные галочки.
- Выбрать первый пункт (файлам с расширением Х.509).
- Через «Обзор» выбрать место, куда необходимо сохранить закрытый ключ.
- Нажать последовательно «Далее» и «Готово».
После копирования закрытого ключа использовать электронную подпись можно также без предварительного подключения USB-носителя.
Массовое копирование
Чтобы перенести сразу несколько ключей ЭЦП на другой компьютер или на любой другой носитель, проще использовать консольный метод.
Перевыпуск эцп онлайн в личном кабинете pki.gov.kz
До истечения срока ЭЦП можно перевыпустить, ЭЦП выдается на один год.
Если вы просрочили, то нужно делать новую ЭЦП, как это сделать онлайн можете прочитать здесь.
Но если вы позаботились заранее, то можете легко продлить ЭЦП. Важно знать, что перевыпустить можно только сертификаты, которые были получены в ЦОНе, и их продленные версии. Если вы получали ЭЦП онлайн удаленно, то новую нужно получать так же или идти в ЦОН.
Для этого переходим по ссылке и попадаем на страницу услуги «Перевыпуск ЭЦП» на ecpexpert.ru, нажимаем на одноименную кнопку.
Переходим на сайт Национального удостоверяющего центра (НУЦ). Соглашаемся с уведомлением.
Далее нужно войти в свой личный кабинет. Для этого выберите хранилище, где хранится ваша текущая ЭЦП, и путь к нему. Выбираем сертификат для авторизации (AUTH). Нажимаем «Войти».
Теперь нужно ввести пароль от текущей ЭЦП. Кликаем по «Обновить список ключей».
Попадаем в личный кабинет НУЦ РК. В пункте 3 кликаем по «Перевыпуск ключей ЭЦП»
Попадаем на страницу, где снова нужно будет выбрать выбрать путь к хранилищу, где находится ваша ЭЦП. Выбрать сертификат для подписи (RSA). Кликаем по кнопке «Сохранить».
Вводим пароль от ЭЦП.
Попадаем на следующий шаг. Нужно принять пользовательское соглашение.
Далее нужно выбрать путь к хранилищу, куда сохранятся новые ключи ЭЦП.
Подтверждаем заявку, вводим пароль от сертификата подписи. Нажимаем «Обновить список ключей». Подписываем.
На странице проверки статуса обновляем заявку.
Теперь нужно задать пароль для новых ключей ЭЦП. И нажимаем «Загрузить сертификаты».
Все готово. ЭЦП перевыпущена. Можно пользоваться новыми сертификатами ЭЦП.
Посмотрите видеоролик о том, как получить эцп удаленно, если вы уже зарегистрированы в базе мобильных граждан
Посмотрите видеоролик о том, как получить ЭЦП удаленно, если вы не зарегистрированы в Базе мобильных граждан
Способы копирования эцп
Существует несколько способов, как выгрузить сертификаты ЭЦП на рабочий стол. Для этого можно использовать программу КриптоПро, проводник Windows или консоль.