Копирование ЭЦП — надо это делать или нет
Если у вас есть ваша ЭЦП и вы ею пользуетесь без проблем, но хотите сделать резервную копию (полную с закрытыми ключами), то надо понимать как и где это делается. Пытаемся разобраться (пробуем под Windows):
Копировать можно все со всего : с флешки,с защищенного носителя на флэшку, на защищенный носитель.
Под защищенным носителем понимаем RuToken и eToken.
Чтобы скопировать ЭЦП с RuToken,eToken надо знать pin коды (если они конечно есть). Если pin код есть , но он забыт = FINISH , УЗНАТЬ ЕГО НЕВОЗМОЖНО НИКАК.
-
Для Рутокен:
- PIN-код Пользователя по умолчанию — 12345678
- PIN-код Администратора по умолчанию — 87654321
Допустим у нас есть ЭЦП на флэшке , а мы хотим ее записать на Рутокен S. Почему — потому, что у нас лишний Рутокен S с какой-то старой ерундой и еще потому, что нам удобно будет пользоваться ЭЦП при RDP (удаленном доступе, т.е когда Рутокен вставлен локально в ваш ПК, стоит галочка в Параметры — Локальные ресурсы — Подробнее — Смарт карты).
И еще Рутокен можно на ходу вынимать, а вот с флэшкой такое иногда заканчивается крахом данных.
Надо учитывать (на всякий случай перед форматированием) , что старые какие-то ЭЦП с истекшим сроком действия иногда могут понадобиться, например, для расшифрации старых, давно подписанных документов именно той старой электронной подписью ЭДО.
Далее можно Рутокен отформатировать (т.е. стереть напрочь все данные!): делается это программой Панель управления РуТокен. Но вот записать ЭЦП на носитель с флэшки в этой программе не получится. Точнее получится записать только открытую часть ключа по кнопке Импорт.
Копировать ЭЦП можно с помощью программы КриптоПро CSP
КриптоПро CSP скорее всего у вас на ПК уже есть. Закладка Сервис — Скопировать
Потом вы сможете увидеть скопированные ЭЦП например в Панели управления Рутокен:
Замечена пока не понятная особенность, что если копировали с RuToken на RuToken ЭЦП меет статус «Сертификат действителен», а если например с eToken на RuToken имеет статус «сертификат не надежен». Хотя обе ЭЦП вроде нормально работают (например в СБИС).
Похоже надо проверить установлены ли корневые сертификаты УЦ.
Копировать ЭЦП можно из личного кабинета СБИС
Копировать ЭЦП можно из личного кабинета Контура
https://i.kontur-ca.ru , если конечно ЭЦП выпускалась из вашего кабинета УЦ Контур. Но обратите внимание на слово вставьте носитель с исходным сертификатом. Нужен именно оригинал того носителя на который выпускалась ЭЦП (если было уже копирование , например, на другую флэшку ничего не получиться). 8 — это мое название флэшки (при форматировании), F: — понятно диск. Если вставлена другая флешка (т.е. уже было копирование с флэшки на другую флэшку) , то она не будет найдена.
А если вставлена та самая первая флэшка 8 F: , то дальше увидите примерно следующее
Как работать с электронной подписью без флешки?
ВАЖНО!. С 01.01.2022 года электронную подпись на руководителя юридического лица и индивидуального предпринимателя выпускаются только в УЦ ФНС (в налоговой). Данная подпись является некопируемой, поэтому ее можно использовать только с того носителя, на котором она записана.
Для того, чтобы пользоваться эцп без флешки на компьютере необходимо сделать следующее:
- Открыть ПУСК — ПРОГРАММЫ — КРИПТО ПРО — КриптоПро CSP
2. Перейти на вкладку СЕРВИС — нажать СКОПИРОВАТЬ
3. Нажать на кнопку ОБЗОР, выбрать сертификат на вашей флешке или другом носителе, который надо скопировать.
4. Если КриптоПро запросит, необходимо ввести пин-код контейнера вашего сертификата эцп и нажать ОК
5. В следующем окне необходимо ввести названии копии Вашего сертификата электронной подписи и нажать ДАЛЕЕ
6. В появившемся окне необходимо выбрать носитель, куда будем переносить электронную подпись. Это должен быть РЕЕСТР и нажимаем ОК.
7. На вкладке СЕРВИС выбираем— Посмотреть сертификаты в контейнере
8. Нажать на кнопку ОБЗОР
9. Выбрать Ваш сертификат, на носителе РЕЕСТР, кликнув на него 2 раза левой кнопкой мыши
10. Вы вернетесь в предыдущее окно. Необходимо нажать кнопку ДАЛЕЕ, которая находится внизу.
11. В появившемся окне Вы увидите информацию по Вашему действующему сертификату электронной подписи. Необходимо нажать на кнопку УСТАНОВИТЬ
12 В появившемся окне нажать кнопку ДА, затем ОК
13. После этого сертификат эцп установлен на Ваш компьютер. Можно заходить на интересующую Вас торговую площадку или госпортал и продолжить работу с подписью уже без флешки или другого носителя.
Если понравилась статья, нажмите “Поделиться”:
Вам также может понравиться
Обзор недостатков и нарушений, выявленных Федеральным казначейством в ходе осуществления контроля в финансово-бюджетной сфере в субъектах Российской Федерации в 1 полугодии 2022 года
Как установить сертификат ЭП на компьютер
Чтобы использовать электронную подпись, владелец должен получить ее элементы в удостоверяющем центре, а также установить специальные программы и настроить компьютер. В статье по шагам расскажем, как это сделать.
В удостоверяющих центрах владельцу выдают не готовую электронную подпись, а элементы для ее создания: сертификат, открытый и закрытый ключи. Их можно хранить на специальных носителях. Либо скопировать на компьютер. И в том, и другом случаях, чтобы создать подпись нужно технически подготовиться.
Как подготовиться к установке сертификата на компьютер
Чтобы добавить сертификат ЭП на компьютер владелец должен:
1. Установить специальную криптографическую программу. Например, КриптоПро CSP. Она подтвердит подлинность сертификата и сгенерирует электронную подпись. Получить копию программы можно в аккредитованных удостоверяющих центрах. Либо скачать на официальном сайте компании — для этого потребуется приобрести лицензию.
2. Скачать плагины для браузера. Например, Контур.Плагин. Он нужен для корректной работы криптографической программы у конкретного пользователя.
Подробнее о технических требованиях рекомендуем прочитать в этой статье.
Какие ошибки могут возникнуть при установке сертификата
Иногда во время установки сертификата на компьютер могут произойти ошибки. Они могут случиться по нескольким причинам:
1. Несовместимость версий КриптоПро CSP и ОС.
2. Особенность браузеров. Например, установка не произойдет без дополнительных расширений, а браузер будет блокировать их загрузку.
3. При работе с несколькими криптовайдерами на одном рабочем месте. Например, КриптоПро и Випнет.
Если возникли сложности при установке сертификата электронной подписи, обратитесь к экспертам Контура. Дистанционно подключимся к вашему компьютеру и установим всё необходимое для работы
Как установить сертификат электронной подписи на компьютер
После того как пользователь установил плагины и программу, он может перенести сертификат электронной подписи на компьютер. Сделать это можно двумя способами. Как именно, покажем на примере программы КриптоПро CSP.
Инструкция № 1
Этот вариант действий используют чаще всего.
1. Откройте программу и посмотрите сертификаты в контейнере.
2. Выберите ключевой контейнер.
Если программа оповестит, что в контейнере отсутствует открытый ключ шифрования, переходите ко второй инструкции.
3. После того, как вы выберите контейнер из списка, появится окно с личным сертификатом электронной подписи. В нем содержится: фио владельца, данные о субъекте, поставщике подписи, срок действия ЭП и серийный номер.
4. Нажмите «Установить». После этого может появиться окно с предупреждением, что сертификат есть в хранилище.
5. После установки программа оповестит, в какое хранилище поместила сертификат. Подтвердите и нажмите кнопку «Ок».
Закажите сертификат электронной подписи у Контура, чтобы тратить меньше времени на его установку
Инструкция № 2
Этот порядок действий подойдет тем, кто получил неполный комплект элементов для создания электронной подписи: без сертификата с открытым ключом.
Чтобы установка прошла успешно, вам понадобится личный сертификат с расширением «.cer.». Если вы делали копию файла или его присылали вам по e-mail, то, скорее всего, он располагается на жёстком диске компьютера. Когда сертификат электронной подписи с расширением «.cer.» будет у вас под рукой, выполните следующие шаги:
1. Откройте программу КриптоПро CSP и нажмите «Установить личный сертификат».
2. Выберите файл сертификата.
3. Затем контейнер с закрытым ключом.
4. Теперь установите сертификат. В контейнере сохранятся и он, и его открытый, и закрытый ключи. А также корневые сертификаты удостоверяющих центров, в которых они были оформлены.
5. Появится окно завершения мастера установки личного сертификата. Нажмите «Готово».
Как упростить установку сертификата на ПК
Устанавливать сертификат на компьютер самостоятельно владельцу нужно не всегда. Процесс можно перевести в автоматический режим. Все зависит от того, где он получал элементы электронной подписи. У клиентов Контура этот процесс происходит автоматически — с помощью Контур.Веб-Диска в личном кабинете. Сервис Контура самостоятельно установит программы для электронной подписи. После этого вы сможете сразу же пользоваться подписью.
Как происходит установка сертификата в Контуре
1. Пользователю приходит СМС со ссылкой на личный кабинет.
2. Сервис проверяет настроен ли компьютер, установлены ли необходимые программы.
3. После этого пользователь генерирует закрытый ключ на носитель, который он сам выбирает.
4. В течение четырех часов будет сформирован сертификат. Ему останется только нажать кнопку в сервисе «Установить сертификат на компьютер».
Если вы руководитель, получите сертификат у доверенного лица налоговой без визита в инспекцию
Как скопировать ЭЦП на компьютер
Квалифицированная электронная подпись (КЭП, ЭЦП) — это аналог рукописной подписи, который подтверждает личность владельца. Позволяет заверять любые электронные документы.
В аккредитованном удостоверяющем центре пользователю выдают сертификат, закрытый и открытый ключ. Сертификат содержит в себе срок действия подписи и информацию о владельце ЭЦП. Открытый и закрытый ключ нужны для создания и расшифровки КЭП. Эти файлы могут записываться на физический носитель — USB-токен, который внешне напоминает флешку. Чтобы поставить подпись, токен вставляют в компьютер. Для подписи документов без подключения носителя к компьютеру нужно скопировать ключи ЭЦП с флешки на ПК.
В статье — подробная инструкция, как это сделать.
ЭЦП — это устаревшее понятие. Расшифровывается как «электронная цифровая подпись». В настоящее время законодательством закреплено название ЭП, которое расшифровывается как «электронная подпись»
Какую ЭЦП можно скопировать
Квалифицированные ЭЦП выпускают нескольких видов: для юридического лица, индивидуального предпринимателя или физического лица. Отличаются они тем, что выдают их в разных удостоверяющих центрах (УЦ). ИП и юридические лица могут получить сертификат и ключи КЭП в удостоверяющем центре ФНС или её доверенных лиц. Сотрудники организаций и физические лица — только в коммерческих УЦ. Также сертификат КЭП физлица не содержит в себе данных о принадлежности к какой-либо организации или ИП.
Файлы, которые записывает налоговая, не подлежат экспорту. Это значит, что ключи полученные в ФНС нельзя скопировать с токена в память компьютера. Экспортировать их на другие носители запрещено. Установить на ПК можно только сертификат. Хранение осуществляется только на токенах, сертифицированных ФСТЭК или ФСБ России.
Для ускоренного выпуска рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — УЦ «Основание».
Ключи и сертификат, полученные в коммерческих аккредитованных центрах, могут храниться не только на токенах. Закон не запрещает копировать эти файлы на другие физические носители. Поэтому их можно установить на рабочий компьютер.
УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал Подпись» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость.
Важно! Закон запрещает передавать ключи и КЭП третьим лицам. Злоумышленники могут воспользоваться подписью в своих целях: похитить важные документы, оформить кредит или перевести деньги на свой счёт. Необходимо обеспечить безопасность рабочего места. Следует установить пароль на ПК и контейнер ключей.
Копируем сертификат ЭЦП через КриптоПро CSP
Этот способ подходит для ОС Windows.
Шаг 1. Вставьте носитель в USB-разъём.
Шаг 2. Откройте приложение КриптоПро CSP и выберите вкладку «Сервис».
Шаг 3. Найдите раздел «Контейнер закрытого ключа» и нажмите на кнопку «Скопировать».
Шаг 4. Откроется окно «Копирование контейнера закрытого ключа». В нём нажмите на кнопку «Обзор».
Шаг 5. Из списка контейнеров выберите тот, что установлен на флешку-токен, и нажмите «ОК».
Шаг 6. Придумайте название для нового контейнера закрытого ключа и нажмите «Готово».
Шаг 7. Откроется окно «Выбор ключевого носителя КриптоПро CSP». Чтобы использовать реестр Windows, выберите опцию «Реестр» и нажмите «Готово».
Шаг 8. Для того чтобы защитить вашу электронную подпись от использования посторонними, придумайте пароль и введите его в поля на экране.
После этого появится сообщение о том, что сертификат успешно скопирован в локальный реестр. Нажмите «ОК».
Шаг 9. Снова откройте КриптоПро CPS, найдите раздел «Сертификаты в контейнере закрытого ключа». Выберите «Просмотреть сертификаты в контейнере».
Шаг 10. В открывшемся окне нажмите на кнопку «Обзор». В списке найдите новый контейнер по считывателю «Реестр» и по заданному вами названию.
Шаг 11. Выделите нужный контейнер и нажмите «ОК».
Шаг 12. Появится окно с информацией о сертификате, где указаны владелец ЭЦП, поставщик и срок действия. Проверьте информацию и нажмите «Установить».
Шаг 13. Если установка прошла успешно, появится уведомление о том, что сертификат установлен в хранилище «Личное». Нажмите «ОК».
Копируем сертификат ЭЦП через «Инструменты КриптоПро»
Этот способ можно использовать на операционных системах Windows и MacOS.
Шаг 1. Откройте приложение «Инструменты КриптоПро» и выберите вкладку «Контейнеры».
Шаг 2. Выберите носитель, на который записан сертификат ЭЦП — то есть, USB-флешку. Нажмите на кнопку «Скопировать контейнер».
Шаг 3. В открывшемся окне выбора нового носителя для сертификата выберите опцию «Реестр» и нажмите «ОК».
Шаг 4. Вернитесь к списку контейнеров. Выберите тот, что скопировали, по считывателю Registry и нажмите на кнопку «Установить сертификат».
Шаг 5. Когда появится уведомление о том, что сертификат успешно установлен, вытащите флешку из разъёма компьютера и проверьте, как работает ваша ЭЦП без токена
ЭЦП можно установить на рабочий компьютер или ноутбук, и она будет работать без физического носителя. Вы можете сделать это самостоятельно или обратиться за помощью к специалистам.
Настройка электронной подписи на ПК требует определённых знаний и трудозатрат. Для экономии времени рекомендуем услугу «Удалённая настройка рабочего». Наши специалисты установят криптопровайдер, плагин и проведут настройки браузера.