Зарегистрировать электронную подпись в системе | СБИС Помощь

Зарегистрировать электронную подпись в системе | СБИС Помощь Электронная цифровая подпись
Содержание
  1. [сбис] перенос ключей из реестра умершей винды/пк
  2. Оформите заявку
  3. Дождитесь проверки заявки менеджером
  4. Подготовьте носитель
  5. Предоставьте документы в наш офис
  6. Windows vista и выше
  7. Где хранится ключ в реестре
  8. Зарегистрировать электронную подпись в системе | сбис помощь
  9. Зарегистрируйте электронную подпись в сбис
  10. Зачем копировать сертификаты эцп
  11. Защитите электронную подпись
  12. Как начать использовать эцп в сбис
  13. Как сгенерировать
  14. Как скопировать сертификат в реестр
  15. Копирование
  16. Массовое копирование
  17. Настройка считывателя
  18. Ошибка при копировании сертификата
  19. Переносим данные с одного компьютера на другой в программе сбис
  20. Способы копирования эцп
  21. Требования к носителям и скзи
  22. Установите криптопровайдер
  23. Установка
  24. Установка корневого или кросс-сертификата
  25. Установка сертификата в хранилище «личные»
  26. Через просмотр сертификатов
  27. Через раздел личных сертификатов
  28. Подводя итоги

[сбис] перенос ключей из реестра умершей винды/пк

Умер ноутбук бухгалтера. На нем был установлен СБИС (и запрещенный к копированию ключ ГазПромБанка), и ключи, как любит делать ТП СБИСа были в реестре. Раньше я считал что выдернуть ключи из реестра невозможно, а оказывается нет, можно.

ОС Windows 7 (инструкция актуальна для Win 7/8/8.1/10, для Win XP лишь одно отличие).
Нам понадобиться установленный КриптоПро CSP и приблуда PsExec от Русимовича, для запуска командной строки от имени системы:

Скачав архив распаковываем куда-нибудь.

Запускаем командную строку от имени администратора, и переходим в папку PsTools (куда распаковали):

cd C:UsersaaDownloadsPsTools

Выполняем:

Откроется новое окно командной строки (далее CMDотСистемы). Подключаем жесткий диск умершего ноута к своему ПК, проверяем наличие файла X:WindowsSystem32configsoftware, делаем его копию на всякий случай.

Запускаем редактор реестра:

Переходим в раздел HKEY_Local_Machine, нажимаем файл>загрузить куст:

Указываем путь до файла software:

Открыть, указываем какое-нибудь имя:

Проверяем что он подгрузился:

Теперь закрываем реестр и в окне CMDотСистемы набираем regedit и Enter:

Откроется  окно редактора с правами системы, переходим по пути HKLMblaWow6432NodeCrypto PROSettingsUsers:

Все разделы должны открываться без проблем. В папке Users подпапки имеют в имени SID пользователя. Находим подпапку с ключами.


Для WinXP, раздела Wow6432Node нету, сразу идем в раздел Crypto PRO.

Мы нашли раздел с ключами. Теперь нужно найти свой SID. Для этого переходим по пути HKLMSOFTWAREWow6432NodeCrypto PROSettingsUsers и ищем там самый длинный id


Если на ПК много пользователей, то ползем в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList, где нажимая по разделу с SID справа смотрим ProfileImagePath – там хранится путь до пользовательской папки, по-умолчанию совпадает с именем

Найдя SID просто его копируем через переименовать.

Возвращаемся в Users раздела bla и изменяем тот SID на свой.

Теперь нажимаем ПКМ по разделу пользователя с ключами “Копировать имя раздела”:

Отрываем CMDотСистемы и пишем:

Путь до файла указываем свой, в кавычках указываем скопированное имя раздела.

Сейчас мы экспортировали ветку реестра с ключами.

Далее ПКМ по файлу Изменить:

Правка-Заменить. Заменяем наше bla на SOFTWARE, а также меняем SID пользователя (вот этот длиннный набор символов):

Сохраняем. Открывает CMDотСистемы и пишем:

Операция должна завершиться успешно.

В принципе все. Можем открыть КриптоПроCSP и проверить ключи.

Оформите заявку

  1. В разделе с вашей фамилией откройте «Подписи», нажмите « » и выберите «На сотрудника». Укажите применение ЭП. Например, для отчетности, участия в торгах или работе с госпорталами.

    Также оформить заявку можно:

  2. Укажите информацию о владельце сертификата и контактном лице:
    • юрлицо и представителя, которому оформляете ЭП;
    • контакты для связи с вами. Если контактное лицо — не владелец, установите флаг «Другой», укажите его телефон и email;
    • реквизиты владельца — СНИЛС, паспортные данные, должность, email, ИНН ФЛ.

    Если у поля появился значок Зарегистрировать электронную подпись в системе | СБИС Помощь, значит информация в заявке не совпадает с выпиской ЕГРЮЛ, исправьте данные.

  3. Подтвердите согласие на обработку персональных данных.
  4. Подготовьте документы, необходимые для получения электронной подписи. Прикрепите к заявке сканы с оригиналов. Если нет возможности сделать сканы, пропустите шаг и привезите оригиналы в офис.
  5. В блоке «Применения» нажмите Зарегистрировать электронную подпись в системе | СБИС Помощь. Уточните сферы применения ЭП и выберите дополнительные опции. Например, укажите носитель, на котором будет храниться ЭП, или закажите выезд специалиста в ваш офис.
  6. Укажите, как владелец ЭП будет подтверждать свою личность: с помощью биометрии, действующей подписи или лично в нашем офис.

Когда все данные заполнены, отправьте заявку менеджеру. В появившемся сообщении нажмите «Нет подписи».

Дождитесь проверки заявки менеджером

В ближайшее время с вами свяжется менеджер. Например, чтобы уточнить детали: способ получения, если вы его не указали, носитель, на который будет генерироваться подпись и прочее. Дождитесь звонка менеджера либо свяжитесь с ним самостоятельно: телефон и почта указаны в заявке.

Когда менеджер проверит заявку, вы получите уведомление в СБИС и по email. Для получения подписи без визита в офис УЦ подтвердите биометрические данные.

Подготовьте носитель

Порядок действий зависит от места хранения ЭП:

Читайте также:  Список вопросов, возникающих при работе с ППО СУФД | Русские юристы

Мы рекомендуем не устанавливать пароль на создаваемый контейнер.

Предоставьте документы в наш офис

Пропустите этот шаг, если подтверждали личность по биометрии.

  1. Запишитесь в электронную очередь: в заявке кликните «Выберите дату» и укажите удобное время визита. Подтвердите его кнопкой «Записать». Чтобы получить смс-напоминание о записи, отметьте «Напомнить о визите».
  2. В назначенный день принесите документы в офис УЦ. Менеджер проверит их, и, если все верно, выпустит сертификат ЭП.

Windows vista и выше

  1. Откройте «Пуск/КРИПТО-ПРО/КриптоПро CSP.
  2. Перейдите на вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере».

Сертификат установлен в хранилище «Личные».

Где хранится ключ в реестре

Все установленные на ПК закрытые ключи ЭЦП хранятся в отдельной папке, которая называется реестром. Для просмотра закрытого ключа нужно иметь права доступа администратора. Чтобы открыть реестр, нужно нажать Win R и в командной строке ввести certmgr.msc.

В новом окне откроются логические хранилища, где можно перейти к выбору сертификата. Расположены они по типам установки.

Чтобы посмотреть информацию об электронной подписи, нужно нажать «Открыть» на выбранном файле.

Зарегистрировать электронную подпись в системе | сбис помощь

Зарегистрировать электронную подпись в СБИС

Если вы получили сертификат для сдачи отчетности в офисе продаж, он добавится в программу при соединении с оператором электронного документооборота. Для этого достаточно получить ответы, обновить информацию о лицензиях или выполнить мониторинг системы.

Установить сертификат можно и вручную:

  1. Подключите носитель с ЭП к компьютеру.
  2. В СБИС 2.4 откройте карточку плательщика (меню «Контрагенты/Налогоплательщики», на названии организации).
  3. Перейдите на вкладку «Ответственные лица». Напротив сотрудника, на которого выдана ЭП, нажмите «Получить сертификат».
  4. Выберите «Установить с носителя» и нажмите «Далее».
  5. Кликните «Загрузить сертификат», выберите ЭП. Если система найдет только один ключ, появится сообщение «Обнаружен ключ сертификата. Использовать данный ключ?». Ответьте «Да».
  6. Нажмите «Готово».
  7. Убедитесь, что напротив ФИО сотрудника появился статус «Сертификат действителен», и нажмите «Сохранить».

Если сертификат не появился:

  1. Откройте карточку ответственного лица — выберите сотрудника и нажмите .
  2. Посмотрите статус добавленного сертификата и решите проблему.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl enter.

Зарегистрируйте электронную подпись в сбис

Когда ЭЦП готова к работе, необходимо зарегистрировать её в СБИС — привязать сертификат к конкретному пользователю.

Сделать это можно двумя путями:

  • Cотрудники → Электронные подписи → Другие операции → Зарегистрировать имеющуюся
  • В карточке сотрудника или карточке организации: Подписи → Другие операции → Зарегистрировать имеющуюся

Выберите из списка нужный сертификат и нажмите «Зарегистрировать».

После успешной регистрации сертификат отобразится в реестре.

Масленников Анатолий руководитель отдела технической поддержки

источник

Зачем копировать сертификаты эцп

Перенос ключей и сертификатов электронной подписи необходим в нескольких случаях. Первый из них — работа с ЭЦП сразу на нескольких ПК. Переставлять флешку с ключом не всегда удобно, поэтому пользователи предпочитают иметь копию на рабочем столе. Вторая причина для создания резервной копии — возможность потери или порчи USB-носителя.

Защитите электронную подпись

Важно надежно спрятать ключ ЭЦП. Чтобы воспользоваться им только владелец. Не храните электронную подпись на обычной флешке.

Иначе любой, у кого окажется незащищенная флешка, легко сможет расписаться на документе вместо вас.

— в облаке — на сервере УЦ «Тензор». Это позволит подписывать цифровыеые документы в любое время и в любом месте, где есть интернет.

— на защищенном носителе, похожем на флешку. Такие устройства называются «токены», подключаются к компьютеру через USB-порт и работают только после ввода PIN-кода. Самыми популярные варианты — eToken, Jacarta (только с ЭЦП на этом носителе можно работать в системе ЕГАИС ФСРАР), а также российская разработка Рутокен.

Например, чтобы использовать Рутокен и СКЗИ КриптоПро CSP, потребуется установить драйвера и модули поддержки, соответствующие криптопровайдеру:

Как начать использовать эцп в сбис

При электронном документообороте усиленная квалифицированная электронная подпись полностью заменяет собственноручную. Она безоговорочно указывает на автора документа и доказывает, что документ не был изменен после подписания.

Как сгенерировать

Запустите генерацию ключа ЭП одним из способов.

Дальнейший порядок действий зависит от того, каким СКЗИ или носителем вы пользуетесь.

Как скопировать сертификат в реестр

Процесс копирования закрытых ключей с флешки на ПК состоит из нескольких этапов: настройки считывателей, самого копирования и установки.

Копирование

Для копирования сертификата в реестр лучше воспользоваться программой КриптоПро. Пользователь запускает программу и нажимает «Запустить с правами администратора».

Затем переходим во вкладку «Сервис» и жмем «Скопировать».

Откроется окно «Контейнер закрытого ключа», в нем нажмите на кнопку «Обзор» и выберите сертификат, который необходимо скопировать.

В поле «Имя ключевого контейнера» имя отразится в нечитаемом формате. Это нормально.

Нужно нажать «ОК» и «Далее», после чего откроется окно для ввода пин-кода от USB-носителя.

Читайте также:  Шифропро jtls

Если пароль не менялся, то стандартный будет:

  • для Рутокен для пользователя: 12345678;
  • для Рутокен для администратора:87654321;
  • для eToken: 1234567890.

После пин-кода нужно задать новое имя личного сертификата в реестре. В КриптоПро это сделать просто.

Теперь нужно переложить сертификаты в реестр.

Последний шаг — после копирования контейнера задаем новый пароль.

На этом процесс копирования закрытого ключа электронной подписи закончен.

Массовое копирование

Чтобы перенести сразу несколько ключей ЭЦП на другой компьютер или на любой другой носитель, проще использовать консольный метод.

Настройка считывателя

Для установки реестра в список считывателей ключевых носителей пользователь должен:

  • запустить КриптоПро от имени администратора;
  • через «Оборудование» нажать «Настроить считыватель»;
  • в открывшемся новом окне нажать кнопку «Добавить»;
  • затем в мастере установки выбрать, какой считыватель необходимо добавить (реестр, смарт-карту, диски и т.д.);
  • последовательно нажать «Далее» и «Готово».

Для последующей корректной работы необходимо перезагрузить компьютер.

Ошибка при копировании сертификата

Устанавливать электронную подпись на компьютер просто, но иногда в процессе возникает ошибка копирования контейнера. Объясняется она отсутствием разрешения на экспорт ключа, т.к. при создании его не был указан соответствующий пункт. Чтобы скопировать сертификат с флешки и избежать ошибки нужно:

  • Убедиться, что КриптоПро имеет действующую лицензию.
  • Попробовать повторно установить закрытый ключ ЭЦП.
  • Если в имени имеется строка, содержащая данные «_копия_a0b63dd8», то нужно провести копирование одним из способов, соответствующих типу носителя.
  • При переносе ключа поставить галочку «Уникальные имена».
  • Проверить, что КриптоПро запущена с правами администратора.

Если сертификат находится на USB-носителе или дискете, или на ПК, то копия делается так:

  • При необходимости вводят пароль и повторяют процедуру копирования.

Если сертификат расположен на рутокене:

Переносим данные с одного компьютера на другой в программе сбис

Существует несколько основных правил и условий, которые нужно соблюдать и проверять их наличие прежде чем провести перенаправление. Осуществлять подобную операцию можно и нужно при наличии следующих четырех условий и необходимостей:

  • Стандартное обновление операционной системы;
  • Переустановка ранее используемой ОС;
  • Замена ПК на более новый и усовершенствованный;
  • Выход персонального компьютера из строя по техническим причинам или на основании проникновения в систему вируса.

Во всех перечисленных выше случаях потребуется провести переустановку приложения на иное устройство. Осуществить процедуру можно посредством обращения к специалистам или полностью самостоятельно, изучив предварительно пошаговую схему переноса электронной отчетности.

Чтобы провести операцию такого плана, требуется следовать следующей представленной вниманию грамотно продуманной пошаговой инструкции, как перенести СБИС с одного компьютера на другой:

  1. Подготовка информационных данных для перенаправления на иное устройство.
  2. Необходимо подготовить новое приспособление и определить, на какой из дисков будет осуществляться установка.
  3. Обязательно нужно определить размер общей базы данных приложения, пока оно еще находится на прежнем устройстве.

Чтобы провести проверку, потребуется перейти в раздел Мой ПК, выбрать диск, где находится программа. Нужно найти разделы Документооборот и потом сама Отчетность. Здесь нажимается папка «db» правой кнопочкой мыши. Выбирается кнопка Свойства, где и можно посмотреть объем подобной лицензионной папки.

Одним из важных пунктов в процессе переноса СБИС с одного компьютера на другой пошаговая инструкция, является выяснение вопроса, где находится специальный контейнер, в котором расположены определенные секретные ключи. В стандартных вариантах данного приложения установлены специальные СКЗИ КриптоПро и в этом случае потребуется выполнить следующую пошаговую инструкцию:

  1. Нужно войти в пусковое меню.
  2. Выбирается специальный строка Панель управления.
  3. Вниманию откроются расположенные в алфавитном порядке иконки, среди которых нужно найти КриптоПро.
  4. Кнопка нажимается парой нажатий левой кнопки мыши.
  5. Осуществляется переход на раздел Сервис.
  6. На странице Сертификаты требуется нажать на ЛКМ и активировать кнопку Обзор. В разделе Считыватель нужно найти и запомнить наименование используемого носителя засекреченного ключа.

Если нужный код находится в реестре, важно быстро скопировать его, определив предварительно место скачивания – съемный носитель или новый ПК. Не стоит сразу удалять папку с приложением на прежнем устройство. Необходимо сначала убедиться в том, что на новом приспособлении все работает нормально с отсутствием каких-либо сбоев в документообороте. Очень важно проследить за тем, чтобы все ранее отправленные отчеты были сохранены.

Способы копирования эцп

Существует несколько способов, как выгрузить сертификаты ЭЦП на рабочий стол. Для этого можно использовать программу КриптоПро, проводник Windows или консоль.

Требования к носителям и скзи

  • ЭП для работы на торговых площадках нельзя генерировать на незащищенный носитель (флешка, реестр) и токен со встроенной СКЗИ (Рутокен ЭЦП, Рутокен ЭЦП 2.0, JaCarta SE, JaCarta-2 SE).
  • Подпись для сдачи отчетности в Росприроднадзор, МВД, ФСС (больничные и ПОВЭД), ПФ («Заявление на подключение страхователя к ЭДО ПФР») должна формироваться на СКЗИ КриптоПро CSP, VipNet CSP или Рутокен ЭЦП 2.0.
Читайте также:  NCALayer — Национальный удостоверяющий центр Республики Казахстан

Установите криптопровайдер

Чтобы ЭП работала на вашем компьютере, необходимо особое программное обеспечение — криптопровайдер. Его также называют СКЗИ — средство криптографической защиты информации. Это модуль, который отвечает за безопасное шифрование данных. Без него подписать и защитить документ не получится.

Важно, чтобы на ПК был установлен только один такой модуль. Несколько криптопровайдеров конфликтуют между собой и не дают пользоваться ЭП.

Приобретая лицензию СБИС, вы автоматически получаете лицензию криптопровайдера КриптоПро. СБИС предложит установить его при первом использовании ЭЦП. Следуйте инструкции по установке, а затем перезагрузите компьютер.

Если у вас нет лицензии СБИС, установите один из сторонних криптопровайдеров, соответствующих ГОСТу. Например, КриптоПро или ВипНет. Если боитесь настраивать программу самостоятельно, можно обратиться к нашему менеджеру — он поможет.

Заметим, что подпись, выпущенная на одном СКЗИ, не будет работать на других. Поэтому, если собираетесь использовать несколько разных систем на одном компьютере (например 1С-отчетность и СБИС), сообщите об этом специалистам по установке и выпуску ЭЦП.

Установка

После копирования установить сертификат ЭЦП на компьютер с флешки в реестр можно 2 способами:

  • через установку личных сертификатов;
  • через просмотр сертификатов в контейнере.

Оба способа используют программу КриптоПро CSP.

Установка корневого или кросс-сертификата

Каждый сертификат, используемый на компьютере, проверяется на подлинность. Для выполнения такой проверки в системе должен быть установлен корневой или кросс-сертификат того удостоверяющего центра, которым он выдан.

Сертификаты, необходимые для работы в «СБИС Электронная отчетность», ставятся на компьютер автоматически при установке программы; для работы на ЭТП — при запуске мастера настройки рабочего места.

Установка сертификата в хранилище «личные»

Некоторым торговым площадкам и госпорталам для работы с ЭП нужно, чтобы сертификат вашей подписи был установлен в хранилище «Линчные». Рекомендуем для этого запустить мастер настройки рабочего места и следовать инструкциям на экране.

Он не только установит сертификаты, но и подготовит компьютер к работе с ЭП. Поместить сертификат в хранилище «Личные» можно и вручную. Порядок действий зависит от операционной системы.

Через просмотр сертификатов

Данный способ подходит в том случае, если имеется только папка вида *.000.

  • Запустить КриптоПро.
  • Через «Сервис» перейти на вкладку «Просмотреть сертификаты в контейнере».
  • Затем выберите носитель через кнопку «Обзор» и в открывшемся окне выделите нужный реестр.
  • В строке с именем контейнера должна быть информация о контейнере с закрытым ключом, если все верно, то нужно нажать «Ок».
  • Затем в окне с информацией нужно нажать «Свойства».
  • После проверки данных нажать кнопку «Установить».
  • В открывшемся мастере импорта нужно выбрать хранилище. Для этого сначала ставят галочку напротив «Поместить все сертификаты в…» и нажимают «Обзор».
  • Затем через папку «Личные» выбрать папку с носителем реестром и в строке «Название хранилища» нажать «Далее».

В завершении установки нужно лишь «Готово» в мастере установки.

Через раздел личных сертификатов

Как установить ЭЦП в реестр при условии, что на ключевом носителе имеется папка *.000 и файл .cer:

  • Запустить КриптоПро и выбрать «Установить личный сертификат» через вкладку «Сервис».
  • В мастере установки сертификатов нажать «Далее» и через «Обзор» выбрать расположение файла сертификата.
  • В новом окне нужно выбрать «Мой компьютер» и далее вид съемного носителя, который содержит закрытый ключ. Затем нажать «Открыть»;
  • Далее в соответствующей строке прописывают расположения файла сертификата.
  • Затем нужно проверить данные сертификата, который необходимо установить, и нажать «Далее».
  • Следующий шаг — это в новом окне выбор ключевого контейнера через кнопку «Обзор».
  • В списке выбираем реестр, после чего нажимаем «Ок».
  • В строке с именем ключевого контейнера должен автоматически прописаться контейнер с закрытым ключом. Нажать «Далее».
  • Через «Обзор» выбираем хранилище сертификата.
  • Через папку «Личные» выбираем папку «Реестр», а затем нажимаем «Далее».

Последний шаг — завершить установку нажатием кнопки «Готово».

Через несколько секунд система выдаст сообщение об успешном завершении установки сертификата электронной подписи.

Подводя итоги

Очень важно после завершения всех настроек, решая вопрос, как перенести СБИС на другой компьютер с сохранением лицензии, провести проверку системы. В самой верхней части программы выбирается пункт для сервисного обслуживания. После активации кнопки Сервис вниманию будет открыто контекстное меню, в котором важно выбрать пункт, отвечающий за проверку системы.

Активировав ее на новый пк, мастер приложения начнет проверочную работу. На экране базы после этого автоматически появится специальный протокол с данными по проведенной работе и вниманию будет представлено сообщение относительно того, что отчетность сдана. Если получается отрицательный результат, потребуется изучить причину отказа, исправить проблемы в sbis и запустить процесс переустановки заново.

Оцените статью
ЭЦП Эксперт
Добавить комментарий