Как восстановить эцп на флешке

Удалена ЭЦП с флешки. Как восстановить?

Электронная цифровая подпись

Поэтому владельцу важно знать условия и порядок копирования ЭЦП с токена или флешки, с учетом особенностей процедуры и возможных способов.

Почему Рутокен не видит сертификат

КриптоПро не видит ключи на Рутокен

Если через КриптоПро CSP не виден сертификат подписи на Рутокен, значит, носитель пустой или сертификат просматривается некорректно.

Почему КриптоПро не видит ключ

Основная причина — ПК изначально не видит флешку ЭЦП. Это возникает обычно, потому что ключ пытаются запустить на устройстве с неподдерживаемой ОС. Ведь каждый ключик-флешка делается под свою среду, и банальное обновление ОС может привести к потере совместимости с имеющимся ключом ЭЦП (флешкой).

Сертификат ЭЦП располагается на USB-токене, напоминающем обычную флешку. Подписание документации можно осуществлять и без подсоединения флешки к компьютеру.

Для этого необходимо произвести копирование сертификата электронной цифровой подписи с флешки на компьютер.

В материале мы детально разберем эту процедуру.

Почему Рутокен не видно

Рутокен — это отечественная марка физических носителей для электронной подписи. КриптоПро CSP — это одно из самых популярных в России средств криптографической защиты информации (СКЗИ). Если через КриптоПро CSP не виден сертификат подписи на Рутокен, значит, носитель пустой или сертификат просматривается некорректно.

Почему не находит ЭЦП

Почему компьютер не видит ЭЦП? Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.

Почему не находит электронную подпись

Внимание! Эта инструкция поможет только если ЭЦП (контейнер с ключами) была записана именно на флешку, а не USB-токен! Восстановление с USB-токенов невозможно!

Удостоверяющий центр не имеет права хранить ключи электронных подписей пользователей! Поэтому если вы случайно удалили файлы ключей электронной подписи с флешки или отформатировали флешку, то необходимо восстановить исходные файлы.

Папка с ключами КриптоПро CSP имеет вид «ivanov.000» (вместо «000» может быть другой номер). В папке содержатся 6 файлов:

• header.key
• masks.key
• masks2.key
• name.key
• primary.key
• primary2.key

Например, ваша флешка имеет букву дуска «E». В результате восстановления эти файлы должны находится по адресу «E:ivanov.000»

Важно! После восстановления не забудьте установить личный сертификат заново с привязкой к новому ключу

Государство в этом вопросе не осталось в стороне и наделило полномочиями работы с КЭП (квалифицированная электронная подпись) ФНС и некоторые доверенные структуры, которые могут выдавать СЭП (сертификат электронной подписи).

СЭП содержит закрытый ключ (генерация подписей), открытый ключ (проверка подлинности) и сведения о его владельце.

ЭДО в первую очередь удобно юридическим лицам для решения деловых вопросов без личного присутствия, но и физическим лицам можно решать значительную часть проблем удаленно.

Весь вопрос в том, как применить ЭП на деле, то есть начать использовать в электронном виде. Так, юридически настоящая подпись приравнивается к электронной.

Происходит это путем генерирования файла с цифрами, прикрепленного к электронному документу. Данный файл отвечает на вопросы кто и когда подписал бумаги и имеет ли этот человек такие полномочия. Цифровая подпись должна гарантировать то, что она принадлежит ее владельцу.

Почему комп не видит флешку с ЭЦП

Если компьютер не видит ЭП с флешки, нужно проверить, вставлен ли ключевой носитель в компьютер. Если носитель присутствует, убедитесь, что в «КриптоПро» на вкладке «Оборудование» — «Настроить считыватели» есть пункты «Все съемные диски» и «Все считыватели смарт-карт».

Как скопировать ЭП с флешки на флешку

Для того чтобы скопировать электронную подпись с флешки на флешку, откройте программу «КриптоПро», перейдите на вкладку «Сервис» и кликните «Скопировать».

Нажмите на кнопку «Обзор» и выберите ключевой контейнер (сертификат).

Нажмите «Далее» и укажите новое имя копии сертификата.

Нажмите «Готово» и в открывшемся окне укажите носитель, на который Вы хотите скопировать ключевой контейнер. В том случае, если Вы делаете копию на флешку, укажите диск Х (флеш-накопитель).

Далее укажите пароль для создаваемого сертификата. Но это необязательно. Поле «Пароль» можете оставить пустым. Нажмите «Ок».

В том случае, если «КриптоПро» не видит нужный носитель, и его наименование отсутствует в перечне устройств, откройте меню и нажмите в следующей последовательности клавиши: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Оборудование» — «Настроить считыватели».

Нажмите кнопку «Добавить». Перед Вами откроется новое окно. В нем кликните «Далее» и выберите в списке нужный носитель. Нажмите на клавиши «Далее» — «Готово».

Внимание! Для того чтобы использовать созданный ключевой носитель, его нужно привязать к контейнеру, из которого он был установлен. Для этого:

• откройте меню и кликните последовательно: «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис» — «Просмотреть сертификаты в контейнере»;
• нажмите на кнопку «Обзор», отметьте нужный контейнер и нажмите на клавиши «Ок» и «Далее»;
• кликните «Установить»;
• на вопрос о замене сертификата ответьте утвердительно;
• нажмите на кнопки «Готово» и «Ок».

Теперь установленный сертификат привязан к контейнеру, из которого он был установлен.

Как отправить ЭЦП по электронной почте

Следует понимать, что отправка электронной подписи по E-mail осуществляется по незашифрованным каналам и совсем небезопасна, что является основанием компрометации ключа и отзыва его у владельца, так как письмо легко могут перехватить мошенники, а ответственность за безопасность ЭП лежит и на удостоверяющем центре.

Но, если все же возникла необходимость отправить подпись через интернет, сделать это можно следующим образом: скопировать эл.подпись на флэшку, заархивировать содержимое накопителя и отправить по почте.

Копирование подписи: открыть программу «Крипто Про»-«сервис»-«скопировать»-«обзор»-выбрать контейнер, который нужно скопировать-выбор флэш-накопителя.

• Архивирование информации на флэшке: «мой компьютер»-выбор накопителя-щелкнуть правой кнопкой и выбрать вкладку «добавить в архив».
• Отправка по E-mail: выбрать получателя и прикрепить файл.

Можно ли загрузить ЭЦП на обычную флешку

Записать электронную подпись на обычную флешку можно, но работать с ней не представляется возможным из-за отсутствия каких-либо элементов защиты. Ни один удостоверяющий центр не выпустит электронную подпись на обычной флеш-карте.

Как открыть ЭЦП ключ на ноутбуке

Есть множество методов, позволяющих скопировать ЭЦП на рабочий стол:

• Инструменты операционной системы Windows и мастер экспорта сертификатов.
• Специальное программное обеспечение «КриптоПро CSP».
• Массовое копирование.

Через инструменты Windows и мастер экспорта сертификатов

Первый метод не подразумевает использование стороннего программного обеспечения.

Пошаговое руководство выглядит следующим образом:

Теперь можно использовать электронную цифровую подпись без подключения специальной флешки.

Через инструменты «КриптоПро CSP»

Для начала разберемся, как при помощи программного обеспечения «КриптоПро CSP» извлечь сертификат из контейнера.

• Запуск программы.
• Переход в раздел «Сервис».
• Клик на кнопочку «Посмотреть сертификаты в контейнере».

• В следующем окошке необходимо кликнуть на элемент «Далее».
• Ввод пин-кода и нажатие на «ОК».

Есть возможность экспорта закрытого ключа в реестр вместе с сертификатом, чтобы в дальнейшем перенаправить его на рабочий стол или же другое место на персональном компьютере.

Эта процедура также реализуется при помощи программного обеспечения «КриптоПро CSP».

• Запуск программы, открытие подраздела «Сервис» и нажатие на кнопочку «Копировать».
• В появившемся окошке выбирается тот контейнер, в котором осуществляется хранение закрытых ключей.
• Нажатие на кнопочку «Далее» и переход к копированию. В строчку «Имя контейнера» вводится наименование электронной цифровой подписи.
• Выбор элемента «Реестр».
• Теперь необходимо произвести установку скопированного открытого ключа. Для этого выполняется повторное открытие программы, переход в подраздел «Сервис» и нажатие на кнопочку «Посмотреть сертификаты в контейнере».
• При помощи «Обзора» выполняется выбор необходимого сертификата.
• Проверка сведений открытого ключа: ФИО, срок действия и прочая информация.
• Последовательное нажатие на кнопки «Установить», «Да» и «ОК».

Экспортирование сертификата с закрытым ключом выполнено. Теперь нет необходимости подключать флешку для работы с электронной цифровой подписью.

Через массовое копирование

Для переноса сразу нескольких ключей электронной цифровой подписи на другой ПК или же другой носитель, целесообразней применять консольный способ.

• Выбор папки под наименованием «Keys» и ее дальнейший экспорт.
• На последнем этапе выполняется запуск файла, который имеет расширение .reg и загрузка информации в реестр. Остается лишь скопировать папку с открытыми ключами на другой ПК. Готово!

Как проверить ЭЦП на Токене

При использовании ПО КриптоПро для проверки срока действия ЭЦП придерживайтесь следующего алгоритма:

• запустите приложение КриптоПро CSP;
• перейдите во вкладку «Сервис»;
• нажмите на кнопку «Просмотреть сертификаты в контейнере»;
• зайдите в раздел «Обзор», где расположены сертификаты;
• отыщите нужную ЭЦП.

Необходимость переноса

Необходимость переноса электронной цифровой подписи может быть обусловлена следующими причинами:

• если предстоит работать в нескольких удаленных местах, когда подключать съемный носитель не удобно;
• резервным копированием ключа, на случай повреждения имеющегося носителя.

Распаковав ключ и скинув ЭЦП на рабочий стол ПК, владелец сможет иметь средства СКЗИ под рукой, что значительно сэкономит время и повысит удобством работы с документами. А наличие резервного хранилища защитит от возможности потери или повреждения контейнера с ЭЦП.

Виды ЭЦП и их особенности

По закону можно использовать 3 вида электронной подписи, которые обладают разными возможностями, способами пользования и полномочиями.

Простая подпись

Этот вариант уязвим и легкодоступен мошенникам. Такая подпись подтвердит операцию, но никак не гарантирует решение проблемы, если она возникнет, все вопросы придется доказывать в судебном порядке.

Неквалифицированная ЭП

Неквалифицированная ЭП, формируется с помощью специальной программы с сертификатом ФСБ (средства шифрования). Такую цифровую подпись используют для контрактов, договоров, отчетов в электронном виде.

Этот вариант достаточно трудно подделать, поэтому можно говорить о том, что документ не менялся после его подписания и имеет подлинную подпись.

Но неквалифицированная подпись никак не контролируется государством, ее владельцем может быть любой человек, она может быть выдана любым подразделением и не защищена на госуровне.

Квалифицированная ЭП отличается от неквалифицированной тем, что выдается коммерческим органом УЦ (удостоверяющим центром), который прошел аккредитацию Минкомсвязи и сертификацию ФСБ.

Центр контролируется государством и уполномочен правами выдавать подобные подписи и осуществлять защитные функции. Квалифицированный ЭЦП – самый серьезный и надежный вид подписи.

Сертификат подписи следует обновлять ежегодно и перевыпускать непосредственно перед окончанием его срока.

В последнем случае (квалифицированная) подпись «практически» невозможно взломать, а использовать ее можно в любых электронных документах.

Принцип работы ЭЦП

Для создания и дальнейшей интерпретации ЭЦП существует специальная программа СКЗИ (средство криптографической защиты информации с помощью шифрования).

Она работает следующим образом: при подписании документа ЭП программа сканирует его, создает хэш-сумму (уникальное сочетание информации), которая затем шифруется закрытым ключом (особая последовательность символов) и формирует файл ЭЦ-подписи.

Ключ передается владельцу ЭП, он может храниться на любом носителе: флэшка, компьютер, внешний жесткий диск, сим-карта, смарт-карта, диск, облачное хранилище и т.д.

При введении ключа программа проверяет и сравнивает хэш-сумму с содержимым документа. Если информация не менялась после подписания, значит произойдет совпадение и подпись действительна.

Несовпадение означает, что были внесены изменения и подпись будет считаться недействительной, а документ автоматически потеряет юридическую силу.

Как посмотреть сертификат Крипто Про

По умолчанию подобные смарт-карты имеют стандартные PIN-коды для работы в режиме Пользователя и Администратора (12345678 и 87654321).

Можно ли очистить Рутокен

Перейдите на вкладку Сертификаты. В раскрывающемся списке Подключенные Рутокен выберите название необходимого устройства Рутокен. В таблице с именами контейнеров, хранящихся на устройстве, щелкните по имени контейнера, который необходимо удалить. Нажмите Удалить.

Как скопировать электронную подпись ЭЦП с флешки на флешку

Для копирования электронной цифровой подписи с флешки на флешку можно использовать один из вышеперечисленных способов с некоторыми дополнениями. Для наглядности разберем этот вопрос более детально.

Бывает так, что программное обеспечение не находит нужный носитель, а его название отсутствует в списке устройств. Эта проблема решается следующими действиями:

• Переход в «Пуск».
• Открытие «Панели управления».
• Выбор «КриптоПро CSP».
• Переход в подраздел «Оборудование».
• Нажатие на кнопочку «Настроить считыватели».
• Клик на кнопочку «Добавить». В отобразившемся окошечке нужно нажать на «Далее», а затем выбрать в приведенном перечне необходимый носитель.
• На последнем этапе необходимо выполнить последовательное нажатие на кнопочки «Далее» и «Готово».

Для использования созданного ключевого носителя необходимо привязывание к контейнеру, из которого была произведена его установка. Эта процедура выполнятся в несколько простых шагов:

• Переход в «Пуск» и открытие «Панели управления».
• Выбор программного обеспечения «КриптоПро CSP», переход в подраздел «Сервис» и нажатие на кнопочку «Посмотреть сертификаты в контейнере».
• Выбор «Обзора», отметка необходимого контейнера и клик на кнопочки «Ок» и «Далее».
• Нажатие на «Установить».
• Подтверждение замены сертификата.
• Последовательное нажатие на «Готово» и «ОК».

Как сохранить сертификат с Рутокена на компьютер

Чтобы скопировать сертификат:

• В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».
• Выберите контейнер, который необходимо скопировать, и нажмите на кнопку «ОК».
• Нажмите «Далее».
• Придумайте и укажите имя для нового контейнера.
• Нажмите «Готово».

Как настроить Гугл Хром для работы с ЭЦП

УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям.

2 способ. Восстановление с помощью программы восстановления удалённых файлов

Можно попробовать восстановить данные специальной программы, например r-undelete. По нашему опыту восстановить ключи удаётся в 80% случаев. Важно чтобы после удаления или форматирования флешки на неё не производилась запись других файлов!

Как посмотреть сертификат электронной подписи в налоговой

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа. Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить».

Как проверить работает ли Рутокен

Как проверить, что Рутокен работает? Запустите Панель управления Рутокен, в раскрывающемся списке Подключенные Рутокен выберите название подключенного устройства, нажмите Ввести PIN-код и укажите PIN-код Пользователя. Если эти действия выполняются без ошибок, то Рутокен работает.

Как на компьютере найти ЭЦП

Открываем меню «Пуск» и в поисковой строке пишем название диспетчера сертификатов — «CertMgr», запускаем программу CertMgr. В программе — выбираем папку «Личное», тип объекта — «Сертификаты». Диспетчер выдаст перечень сертификатов, которые установлены на компьютер. Выбираем из списка нужный сертификат и открываем его.

Особенности копирования подписи

Чтобы переместить сертификат ЭЦП с флешки или токена на рабочий стол ПК, можно воспользоваться несколькими способами: посредством специализированной программы КриптоПро или проводника операционной системы.

Порядок извлечения сертификата из контейнера

Для этого используют программу КриптоПро. После входа в приложение, выполняют следующие процедуры:

Осталось кликнуть по надписи «Далее» и завершить процедуру нажатием «Готово».

Процедура копирования закрытых ключей в реестр

Еще один способ предполагает копирование закрытого ключа в реестр, из которого возможно перемещение сертификата на рабочий стол или любое другое место на компьютере, в том числе на подключенный съемный носитель.

Перенос также выполняют посредством КриптоПро, в следующем порядке:

Чтобы установить и активировать скопированный с флешки ключ, потребуется выполнить следующие действия:

• посредством функции обзора указать необходимый файл;
• посмотрев на представленные сведения, сверяют правильность указанных данных, включая дату актуальности, ФИО владельца и прочую информацию;
• кликнуть по кнопкам об установке, дважды подтвердив проведение операции.

После этого подпись можно использовать на другом носителе.

Мастер экспорта ключей

Для переноса цифровой подписи на ПК можно воспользоваться сервисом операционной системы. ЭЦП выгружают в следующем порядке:

Проведение этих манипуляций не отнимет много времени, но позволит загрузить подпись на другой компьютер, чтобы создать резервную копию ЭЦП.

Разобраться в порядке копирования ключей цифровой подписи достаточно просто. Главное – обеспечить конфиденциальность данной информации.

Перед тем как скачивать ЭЦП на рабочий стол компьютера, необходимо убедиться, что этим средством подтверждения не воспользуется случайный пользователь.

Если потребуется дополнительно настроить ключ для работы на новом месте, владелец может обратиться за помощью к сотрудникам удостоверяющего центра, выдавшего ЭЦП.

Но не стоит переносить данные на обычную флешку, не позаботившись о защите информации.

Как узнать какой у меня Рутокен

Как определить модель Рутокена:

• Подключите токен к компьютеру.
• Откройте меню «Пуск» и выберите «Рутокен/Панель управления Рутокен».
• Нажмите кнопку «Информация».
• Модель указана в поле «Тип» или «Модель».

Как достать сертификат из токена

Экспорт сертификата с закрытым ключом

Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл». 3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ».

Какую программу надо скачать для ЭЦП

Для создания и проверки электронной подписи в программах Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES есть отдельный модуль КриптоПро PDF. КриптоПро PDF прилагается бесплатно при совместном использовании с программой Adobe Reader.

Как посмотреть свой электронный ключ

Зайдите в личный кабинет на gosuslugi.ru, нажмите на свое имя — откроется меню учетной записи, выберите в нем строку «Настройки и безопасность». На открывшейся странице выберите раздел «Электронная подпись». В нем отобразятся все сертификаты на ваше имя.

Откройте меню «Пуск» и выберите «Рутокен/Панель управления Рутокен». Нажмите кнопку «Информация». Модель указана в поле «Тип» или «Модель».

Как активировать ЭЦП на компьютере

• В открывшемся окне нажмите на кнопку «Обзор».
• В следующем окне нажмите «Далее».

Как работать с ЭЦП

Для начала необходимо приобрести сертификат электронной подписи (выдача ЭЦП производится в течение 1 часа). Перед работой с сертификатом дома или в офисе нужно подготовить рабочее место: компьютер или ноутбук с операционной системой (macOS или Windows 10), браузером (Chrome, Yandex, Mozilla Firefox и т.д.) и доступом в интернет.

ОС Linux тоже подходит, но ее придется дополнительно настраивать самостоятельно или в удостоверяющем центре. Для квалифицированной ЭЦП необходимо установить СЗКИ (программа для криптозащиты информации).

Самыми распространенными из них в России являются «Криптопро CSP», «Лисси CSP», «Signal-com CSP» и «Vipnet CSP». Все ПО работают одинаково, но какую именно программу необходимо использовать скажут в МФЦ или удостоверяющем центре.

Как пользоваться ЭЦП Рутокен

Основные моменты работы с Рутокен ЭЦП:

• Шаг 1. откройте панель управления
• Шаг 2. зайдите на вкладку «Администрирование»
• Шаг 3. выберите активный токен
• Шаг 4. нажмите кнопку Login.
• Шаг 5. перейдите в поле «Управление PIN-кодами»
• Шаг 6. нажмите кнопку «Изменить»
• Шаг 7. введите новый пин-код, введя действующий

Как включить вход по ЭЦП

Настройка учетной записи:

• Выберите пункт Включить вход с помощью электронной подписи.
• Введите пароль от своего личного кабинета.
• Нажмите Включить. В результате вход по ЭП будет включен.
• Вернитесь к процедуре вход на портал Госуслуги.

Пошаговая инструкция по установке сертификата ключа ЭЦП на компьютер

После того, как завершены все предварительные действия по подготовке рабочего места и куплен сертификат подписи можно начать его устанавливать в программу. Сделать это можно 3 способами.

Установка сертификата автоматически с выбором хранилища.

Установка сертификата вручную с выбором хранилища

Установка сертификата через «Личный сертификат»

• Для установки сертификата данным способом нужно также открыть программу КриптоПро через «пуск»-«панель управления»-«КриптоПро CSP», затем выбрать «сервис»-«установить личный сертификат».
• Выбрать нужный реестр через кнопку «обзор» и нажать на «открыть».
• Последующие окна отмечать кнопкой «далее», обязательно поставить галочку во вкладке «найти контейнер автоматически»-«далее»-«далее»-«готово».
• Отобразившиеся сообщения о произведенной записи следует подтверждать: «ок».
• Если раньше сертификат был установлен, система предложит его заменить и подтвердить.

Как выгрузить ЭЦП с Рутокен

Копирование ЭЦП с Рутокена на флешку:

• Вставляем в компьютер одновременно носитель с ЭЦП (Рутокен) и флешку.
• Запускаем программу КриптоПРО CSP. (
• Открываем вкладку Сервис
• Нажимаем кнопку Скопировать
• В открывшемся окне нажимаем кнопку Обзор
• В открывшемся окне выбираем нажатием наш сертификат (ключ ЭЦП)
• Нажимаем Ок

Как обновить сертификат ЭЦП на компьютере

Чтобы продлить сертификат действующей ЭЦП, требуется исключительно личное присутствие владельца сертификата (работника юрлица). Причем в регистрационный центр он должен приехать вместе с доверенностью от руководителя на получение сертификата ЭЦП. Новый сервис — это дистанционное решение вопроса.

Что нужно сделать перед установкой сертификата ЭЦП

Установку сертификата ЭЦП на компьютер можно рассмотреть на примере такой популярной и удобной программы, как КриптоПро. Для начала необходимо установить ПО и потом настроить браузер.

• Установить ПО, запустив установочный файл игнорируя систему безопасности ПК, то есть разрешить внести изменения на компьютере. Затем нажать кнопку «Установить (рекомендуется)», а по завершении подтвердить операцию «ок».
• Запустить программу посредством следующих опций: «пуск»-«программы»-«криптопро»- «КриптоПро CSP». Затем ввести лицензионный ключ в поле, нажав на кнопку «ввод лицензии».

Если выбраны более старые версии программы, нужно учесть подходят ли они для используемой операционной системы, например, сертифицированный КриптоПро CSP 3.9 не работает в Виндоус 10.

Как войти через Рутокен

• Выполните предварительную настройку носителя, описанную выше.
• Подключите токен к компьютеру.
• Перейдите на страницу входа в личный кабинет.
• Выберите вариант «Рутокен ЭЦП 2.0».
• Убедитесь в успешной проверке условий подключения.
• Следуя инструкциям, войдите в личный кабинет.

3 Способ. Получение новой ЭЦП

Удостоверяющий центр не имеет права и не хранит ключи электронных пользователей. А согласно 63-ФЗ пользователь должен самостоятельно обеспечивать конфиденциальность и сохранность ключей. Поэтому если вам не удалось восстановить работоспособность электронной подписи первыми двумя способами, то остаётся только платный перевыпуск ЭЦП

Удалена ЭЦП с флешки. Как восстановить? обновлено: 27 марта, 2023 автором:

Как загрузить сертификат Рутокен

Кнопка «Просмотреть сертификаты в контейнере»:

• В открывшемся окне нажать «Обзор», выбрать контейнер и нажать «ОК».
• В открывшемся окне нажать «Далее».
• Затем «Установить» и подтвердить действие.

Как посмотреть ключ на Рутокене

В окне с результатами тестирования контейнера в поле «Уникальное имя» должно присутствовать значение rutoken_fkc — это означает, что ключи на Рутокен ЭЦП 2.0 сформированы в формате ФКН.

Как проверить электронную подпись на флешке

Как просмотреть и репродуцировать открытый сертификат ЭЦП на «флешку» с Рутокен, eToken, JaCarta или из реестра ОС:

• Подключите устройства к рабочему компьютеру.
• Запустите криптопровайдер.
• Откройте вкладку «Сервис».

Как посмотреть подпись на Рутокен

Формат уже имеющихся ключей электронной подписи можно посмотреть через «Панель управления Рутокен», которая появляется после установки «Драйверов Рутокен». Увидеть формат ключей можно на вкладке «Сертификаты», после того, как сертификат будет установлен в хранилище «Личное» на текущий компьютер.

Как посмотреть ЭЦП на Рутокен

Посмотреть информацию о Рутокене:

• Откройте приложение «Панель управления Рутокен» — «Пуск/Рутокен/Панель управления Рутокен». Нажмите кнопку «Информация».
• Появится окно «Информация о Rutoken» с необходимыми сведениями о носителе. «Тип» — информация об объеме памяти на носителе.

Как проверить работает ли ЭЦП на компьютере

Открыть «настройки» («3 точки» в верхнем правом углу окна)-«дополнительные инструменты»-«расширения», найти и активировать «CryptoPro Extension for CAdES Browser Plug-in». Если последний отсутствует нужно зайти в магазин Chrome, установить плагин и повторить активацию. При правильной установке в браузере появится значок программы.

Mozilla Firefox

Яндекс. Браузер

Следует открыть меню («3 полоски в правом верхнем углу»)-«дополнения»- «криптопро эцп» и открыть программу.

Internet Explorer

Необходимо перейти по вкладкам «панель управления»-«крупные значки»-«свойства браузера»-«безопасность»-«надежные сайты»-«сайты», убрать галочку с вкладки «для всех узлов этой зоны требуется проверка серверов (https:)»-«добавить в зону следующий узел» и написать адреса всех нужных веб-сайтов затем нажать на «закрыть».

Затем открыть вкладку «безопасность»-«другой», разрешить все элементы «ActiveX» и активировать «ок». Найти поле «конфиденциальность» и убрать галочку «включить блокирование всплывающих окон», подтвердив кнопкой «ок». Здесь не требуется включения специального плагина криптопро.

Как найти сертификат

Как проверить подпись:

• перейдите на вкладку «Услуги» (находится в меню главной страницы);
• выберите пункт «Сервис электронной подписи»;
• нажмите после перехода на кнопку «Проверить электронную подпись».

Оставить отзыв (1)

Как сделать электронную подпись видимой

На вкладке Вставка в группе Текст нажмите на стрелку рядом с кнопкой Строка подписи и в появившемся меню выберите Строка подписи (КРИПТО-ПРО). В открывшемся окне Настройка подписи можно ввести информацию о лице, которое будет добавлять подпись. Эти сведения будут отображены в строке подписи в документе.

Как установить ЭЦП на компьютере

Для установки сертификата электронной подписи потребуется:

• Вставить цифровой носитель в ПК;
• Открыть программу КриптоПро CSP;
• Перейти в раздел «Сервис»;
• Нажать «Просмотреть сертификаты в контейнере»;
• Выбрать личный ключ;
• В появившемся окне нажать «Установить сертификат».

Как узнать свой ключ ЭЦП

Как проверить срок действия ЭЦП?:

• Нажать на кнопку «Проверка ключа ЭЦП».
• Выбрать расположение проверяемого файла ключа.
• Ввести пароль и нажать на кнопку «Обновить список ключей».
• В открывшемся окне вы сможете увидеть информацию о владельце ключа и сроке действия ЭЦП.

Как найти сертификат на Рутокен

Где на жестком диске находится сертификат

Как найти свою электронную подпись в приват24

Сделать это достаточно просто через личный кабинет Приват24. Далее необходимо выбрать среди услуг (список находится с левой стороны экрана) вкладку «Бизнес». В появившемся списке следует выбрать «Электронная Цифровая Подпись для физического лица».

Как проверить есть ли ЭЦП на флешке

Как просмотреть и репродуцировать открытый сертификат ЭЦП на флешке с помощью Рутокен, eToken, JaCarta или из реестра ОС:

• Подключите устройства к компьютеру и запустите криптопровайдер.
• Узнайте, есть ли на флешке ЭЦП, загрузив ее на сайт Госуслуг и проверив действительность подписи.
• Для просмотра установленных сертификатов введите название диспетчера сертификатов в поисковую строку меню «Пуск» и выберите папку «Личное», тип объекта — «Сертификаты».
• Для проверки срока действия ЭЦП на токене запустите КриптоПро CSP и перейдите во вкладку «Сервис».
• Чтобы открыть ключ ЭЦП на флешке, вставьте ее в компьютер и выберите программу, с помощью которой хотите подписать документ.
• Если компьютер не видит флешку ЭЦП, то возможно это происходит из-за несовместимости ключа и ОС.
• Чтобы открыть ЭЦП ключ на ноутбуке, перейдите на сайт Национального удостоверяющего центра Республики Казахстан и выберите меню «Получить ключи ЭЦП».

Как посмотреть установленные ЭЦП

Экспорт через «Панель управления Рутокен»

Нажимаем кнопку «Обзор» и выбираем путь куда будет сохранен экспортированный файл сертификата, после чего нажимаем кнопку «Экспортировать».

Что делать если компьютер не видит ключ ЭЦП

Если компьютер не видит сертификат электронной подписи, то в операционной системе Windows нужно пройти по адресу: Пуск — Панель управления — КриптоПРО CSP — Сервис — Протестировать — По сертификату. Так можно понять, установлен ли сертификат в Личное хранилище пользователя с привязкой к RuToken-у.

1 способ. Восстановление из резервной копии

Если вы поступили умно и сделали резервную копию после получения ЭЦП, то процесс восстановления не составит труда! Необходимо просто скопировать папку с ключами в корень флешки.

Где посмотреть ЭЦП ключ на телефоне

Запускаем приложение eGov mobile, выбираем предпочитаемый язык приложения. Открываем вкладку ЭЦП, прокручиваем окно вниз, выбираем пункт Запрос на получение ЭЦП. Указываем ИИН, номер телефона на который придет СМС код, нажимаем Продолжить.

Как проверить есть ли на Рутокене сертификат

Запустите Панель управления Рутокен, перейдите на вкладку Сертификаты и щелкните по строке с необходимым сертификатом. Если сертификат действительный, то в верхней части окна отобразится зеленая галочка и статус «Сертификат действителен».

Как выглядит открытый ключ ЭЦП

Открытый ключ электронной подписи представляется в виде электронного сертификата или бумажного документа. Сертификат выдаётся только удостоверяющим центром и содержит информацию, которая используется для проверки подписи владельца и шифрования данных.

Как открыть флешку с электронной подписью

Для этого нужно:

• Запустить приложение Internet Explorer, открыть в его настройках закладку «Содержание», выбрав в ней закладку «Сертификаты». После нажатия на подходящую модель сертификата жмем «Экспорт».
• Продолжая начатое действие, экспортируем ключ, нажимая кнопку «Далее». Важно!

Как установить сертификат ЭЦП на компьютер с флешки

Для проверки КЭП электронного документа можно использовать сайт Центрального удостоверяющего органа:

• Откройте страницу проверки КЭП.
• Перетащите файлы: электронный документ и КЭП документа в окно «Онлайн сервис проверки КЭП».

Как активировать ЭЦП Рутокен

Перенос закрытых ключей и сертификатов ЭЦП необходим по следующим причинам:

Взаимодействие ЭЦП одновременно с несколькими персональными компьютерами. Перемещение флешки с ПК и обратно не всегда удобно для пользователя, поэтому многие желают иметь копию на рабочем столе.

Возможность порчи или же утраты самого носителя. Этот момент относится к пользователям, которые много путешествуют и выполняют свою работу из различных точек.

Создание виртуального сервера для открытия доступа сразу нескольким организациям.

Как активировать новые ключи ЭЦП

Активировать электронную цифровую подпись Вы можете двумя способами:

• Самостоятельно установить сертификат ЭЦП зайдя на нужные сайты;
• В Центре регистрации оформив заявку и там же получив ЭЦП.

Как открыть флешку Рутокен

Запуск Панели управления Рутокен:

• Нажмите Поиск в Windows.
• В поле поиска введите строку «Рутокен». Если используется английская версия операционной системы, то введите строку «Rutoken».
• Щелкните левой кнопкой мыши по названию найденной программы.

Как посмотреть Рутокен на компьютере

2 способ. Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен):

Как открыть ЭЦП ключ на флешке

Вставьте флешку или токен с ЭП в компьютер. Откройте программу, с помощью которой хотите подписать документ. В зависимости от выбранной программы вам нужно будет загрузить документ в сервис или просто открыть его. Выберите формат подписи, если это необходимо.

Что делать, если гражданин, индивидуальный предприниматель или руководитель организации потерял носитель (USB-токен), на котором хранился контейнер с ключами и сертификатом усиленной квалифицированной электронной подписи? Чем в этой ситуации грозит промедление?

Утрата контроля над носителем влечет компрометацию ключа электронной подписи (ЭП). Говоря, что «ключ ЭП был скомпрометирован», мы имеем в виду, что у владельца ЭП появились сомнения в сохранности тайны ключа ЭП, так как предположительно произошло хищение или утеря ключа электронной подписи, и к нему могли получить доступ посторонние лица.

Согласно Ст.10 закона № 63-ФЗ от 06.04.2011 «Об электронной подписи» владелец ЭП обязан обеспечить безопасность хранения и применения ЭП, а в случае компрометации (утраты, хищения, передачи другим лицам) должен принять меры для отзыва сертификата. Отсюда вывод — пока сертификат ЭП действующий, ответственность за несоблюдение конфиденциальности сертификата и ключей ЭП и их использования третьими лицами несёт владелец ЭП.

Чем рискует владелец утерянного сертификата ЭП?

Документы, заверенные усиленной квалифицированной электронной подписью, признаются юридически значимыми, то есть равнозначны документам на бумаге, подписанным собственноручной подписью (п.1 ст.6 Закона № 63-ФЗ).

Проблема в том, что при установлении реального подписанта электронных документов нельзя назначить графологическую экспертизу: подписантом электронных документов считается владелец, указанный в сертификате ЭП.

В чем опасность утерянной ЭП

За время, пока носитель с ЭП не под вашим контролем, им могут воспользоваться злоумышленники. К каким негативным сценариям и непредсказуемым последствиям это может привести?

Потеря денежных средств на банковском счете и потеря имущества

Используя вашу электронную подпись, злоумышленники могут подписать фиктивный договор по продаже имущества (автомобиля, недвижимости, техники или оборудования) компании. Деньги выводятся с расчетного счета, а факт кражи юридически доказать не получится, если все платежки подписаны вашей ЭП.

Несанкционированное подписание документов и отчетности

Завладев чужой ЭП, мошенники смогут подписывать любые документы от лица компании/ИП, в том числе недостоверную отчетность для незаконного возмещения НДС. Смогут заключать фиктивные договоры с контрагентами на невыгодных условиях, подписывать закрывающие документы на крупные суммы.

«Рейдерский захват» компании

Злоумышленники могут внести изменения в данные ЕГРЮЛ/ЕГРИП путем подачи в регистрирующий орган заявления в электронной форме. Например, сменят руководителя: бизнес переоформят на другого человека и выведут активы компании. С помощью ЭП допускается подать заявление на закрытие ИП или начать процедуру ликвидации ООО.

Порча репутации фирмы на порталах закупок

Частый сценарий, по которому действуют злоумышленники-конкуренты, — это незаконное участие в электронных торгах. С помощью украденной ЭП можно поучаствовать и выиграть тендер на невыгодных условиях. Если компания не выполнит обязательства по тендеру, то ее репутация испортится: в будущем она не сможет получить допуск к другим закупкам и работать с этим госпорталом.

Регистрация фирм-однодневок на владельца ЭП

Если злоумышленники воспользуются ЭП физлица, то этого человека без его ведома сделают номинальным руководителем фирм-однодневок. Таким способом мошенники «вешают» на номинального руководителя штрафы и долги, которые числятся за компанией. Ответственность за противозаконную деятельность несет руководитель фирмы-однодневки, электронной подписью которого заверены фиктивные документы.

Оформление кредитов

На владельца ЭП могут оформить микрозаймы. Для получения микрокредитов не требуется большой список документов, процедура оформления часто проходит онлайн. С помощью ЭП злоумышленники берут микрозаймы сразу в нескольких МФО на имя владельца сертификата ЭП и успевают вывести эти деньги. Такие действия влекут за собой большие денежные потери и долгие разбирательства для пострадавшего, так как у подобных займов установлен очень большой процент.

Заказ других ЭП

Владея действующей ЭП и персональными данными владельца, мошенники смогут оформить «дополнительные» ЭП в удостоверяющих центрах, которые при выпуске сертификата ЭП не требуют личного присутствия владельца (так называемый «безбумажный» дистанционный выпуск ЭП). Таким образом мошенники будут продолжать совершать противоправные действия, даже в том случае, если владелец ЭП спустя время аннулирует потерянную ЭП.

Оформление фиктивных машиночитаемых доверенностей

С помощью ЭП индивидуального предпринимателя или руководителя злоумышленники могут оформить на других физлиц машиночитаемые доверенности (МЧД) с самым широким спектром полномочий по подписанию договоров, участию в тендерах и представлению отчетности в контролирующие органы.

Обязательно ли аннулировать сертификат при утере токена?

Если вы потеряли токен и подозреваете, что ЭП скомпрометирована, то сертификат нужно срочно отозвать (аннулировать). Отзыв или аннулирование — это прекращение действия сертификата электронной подписи, то есть блокировка использования ключей ЭП для совершения юридически значимых действий.

Даже если впоследствии носитель с ЭП найдется, нельзя быть уверенным, что он не попадал в чужие руки. Злоумышленники могли воспользоваться ЭП и подписать документы от вашего имени, а также несанкционированно сделать копию токена с ЭП. В дальнейшем будет практически невозможно доказать, что эти документы подписали не вы. При минимальном подозрении на пропажу сертификата даже на короткое время, рекомендуем оформить заявление на его отзыв.

Что важно сделать, если вы потеряли ЭП

Если вы подозреваете, что ваша электронная подпись была скомпрометирована, вам следует немедленно обратиться в удостоверяющий центр. Чем раньше вы свяжетесь с УЦ, тем меньше вероятность, что злоумышленники воспользуются вашей подписью в своих целях.

При утере ЭП необходимо выполнить два шага:

Обратиться в УЦ и аннулировать (отозвать) сертификат

В течение 1 (одного) рабочего дня с момента компрометации ЭП свяжитесь с тем Удостоверяющим центром, в котором вы ее выпускали (пп.2 п.1 Ст.10 закона № 63-ФЗ). Заявление на отзыв на бланке УЦ должен представить сам владелец ЭП (физлицо, руководитель организации, уполномоченный сотрудник).

Удостоверяющий центр удостоверит личность заявителя, аннулирует сертификат ключа ЭП и отразит в своем реестре сертификатов дату и причину аннулирования. В стандартной ситуации отзыв происходит в течение 12 часов после подачи заявления. Для проверки успешного аннулирования зайдите на сайт УЦ и скачайте реестр отозванных сертификатов — уникальный номер вашего сертификата должен быть указан в перечне.

Уведомить других участников электронного взаимодействия о нарушении конфиденциальности ЭП

Если вам известно о фактах использования вашей ЭП злоумышленниками, также потребуется уведомить о произошедшем налоговую службу (например, подать заявление о недостоверности сведений данных в ЕГРЮЛ) и полицию по месту своего жительства, к заявлению нужно приложить копии документов из УЦ.

Если незаконные действия посторонних с вашей ЭП причинили вам ущерб, можете обратиться в суд и попробовать аннулировать подписанные документы (в судебном порядке признать их недействительными).

Как восстановить электронную подпись

Бывают ситуации, когда вам нужно восстановить свою электронную подпись, например, если вы ее потеряли или случайно удалили. В статье ответим на вопрос, можно ли восстановить электронную подпись, что делать, если вы ее потеряли или кто-то завладел ею без вашего согласия.

Можно ли восстановить электронную подпись?

Сперва ответим кратко: восстановить электронную подпись (ЭП или ЭЦП) нельзя — необходимо получать новую. За редкими исключениями.

А теперь разберемся, почему восстановление ЭП невозможно и какие исключения все-таки есть.

Электронная подпись состоит из нескольких элементов:

• Сертификат ЭП — файл, который выдает удостоверяющий центр. В нем указаны ФИО владельца, ИНН и данные организации, если сертификат выдается на юрлицо.
• Ключи ЭП: открытый (общедоступный) и закрытый (доступен только владельцу) — файлы, которые пользователь генерирует сам в момент выпуска электронной подписи.
• Носитель — токен, на котором хранят ключи, а также сертификат. Носитель часто похож на флешку.

Обычно восстановление электронной подписи ищут те, кто удалил ключи ЭП или потерял носитель, на который были записаны ключи.

УЦ СКБ Контур выпускает все виды электронных подписей.

Удалил электронную подпись

Если вы случайно удалили все файлы ЭП, то они стерлись из памяти компьютера безвозвратно. Это сделано для безопасности персональных данных владельца и для его защиты от мошенников.

• Восстановить удаленные ключи ЭП можно только в том случае, если у вас есть их копия. Например, если вы удалили файлы подписи с компьютера, но их копия сохранилась на токене. Тогда их можно заново установить.
• Восстановить можно только сертификат ЭП, если вы удалили его не из памяти компьютера, а из отдельного приложения. Например, удаленный из браузера сертификат можно переустановить через программу КриптоПро CSP.

Потерял электронную подпись

Потерянную электронную подпись восстановить также не получится. Если вы потеряли токен, то вы потеряли ключи электронной подписи. Закрытый и открытый ключи — это набор уникальных цифровых символов, и сгенерировать повторно точно такие же не получится. Поэтому восстановить прежнюю ЭП невозможно — придется выпустить новую.

В этой ситуации исключений нет.

Восстановить электронную подпись нельзя — нужно оформлять новую электронную подпись. Чтобы подобрать ЭП, обратитесь за консультацией к нашим менеджерам.

Что делать, если вы потеряли ЭП

Если вы потеряли токен, подозреваете, что ЭП скомпрометирована или уверены, что вашей подписью завладел другой человек, то сертификат нужно срочно отозвать. Отзыв — это прекращение действия электронной подписи, ее блокировка.

Даже если вы спустя какое-то время нашли токен и еще не отозвали сертификат, мы рекомендуем отозвать его и выпустить новый. Злоумышленники могли воспользоваться сертификатом за время его отсутствия и подписать документы от вашего имени. Потом будет сложно доказать, что эти документы подписали не вы.

По этой же причине мы не рекомендуем делать копии ключей электронной подписи или относиться к ним особенно бережно. Если потеряется одна из копий токена с ключами ЭП — это тоже будет считаться компрометацией, при которой рекомендуется аннулировать сертификат. Чем быстрее вы это сделаете, тем меньше операций возможный злоумышленник успеет провести от вашего имени.

Как отозвать сертификат ЭП

1. Подайте заявление на аннулирование ЭП или ЭЦП

Бланк для заполнения можно запросить в том удостоверяющем центре, где вам выдали сертификат ЭП. Для клиентов Контура шаблон заявления опубликован на сайте в разделе «Документы».

В заявлении надо указать серийный номер сертификата. Узнать его можно через программу «КриптоПро CSP»:

• открыть программу «КриптоПро CSP» на компьютере;
• выбрать вкладку «Сервис» и нажать кнопку «Просмотреть сертификаты в контейнере»;
• в открывшемся окне нажать кнопку «Обзор», выбрать нужный ключ из списка, подтвердить выбор и нажать кнопку «Далее»;
• откроется окно, где будет указан серийный номер.

Если сертификат еще не был установлен на компьютер, то заполнить заявление помогут специалисты того удостоверяющего центра, в котором вы его получали.

2. Принесите заполненное заявление в офис УЦ лично.

Отзыв сертификата — такая же важная процедура, как и его выдача. Специалисты УЦ должны идентифицировать владельца перед отзывом, поэтому отправить вместо себя доверенное лицо нельзя.

Если вы не можете посетить офис УЦ Контура лично, то можно вызвать нашего курьера. Он удостоверит личность и примет заявление.

3. Проверьте, что сертификат отозван.

Это произойдет в течение 12 часов после того, как УЦ получит от вас заявление.

Чтобы проверить отзыв, клиенты Контура могут скачать на сайте УЦ перечень отозванных сертификатов, который обновляется каждые 12 часов.

Какие проблемы могут возникнуть

Если владелец электронной подписи потерял токен или его ЭП кто-то завладел, то за время, пока он не отозвал сертификат, им могут воспользоваться злоумышленники. Например, открыть на физлицо фирму-однодневку, чтобы получить микрокредит или заключить сделки и уклониться от налогов. Также возможно перевести деньги со счетов юрлица, реализовать имущество организации, победить в торгах, получить аванс, но не исполнить договор, внести изменения в ЕГРЮЛ — например, сменить руководителя.

Поэтому мы рекомендуем владельцу ЭП никому не передавать токен с сертификатом ЭП и не давать доступ к закрытому ключу ЭП другим лицам. Соблюсти конфиденциальность ключа ЭП владелец должен по закону (пп.1 п.1 ст.10 63-ФЗ).

Другие лица могут злоупотребить доверием и воспользоваться ЭП в своих целях. Если вы подозреваете, что к ЭП имел доступ другой человек, рекомендуем отозвать сертификат по инструкции выше.

удалил контейнер закрытого ключа с носителя как исправить

ЭЦП

Введение

Конечно лучше всегда хранить резервные копии всех получаемых ключей, но это делают только те кто уже имел проблемы с потерей а в последствии долгим и мучительным процессом восстановления необходимых ключей. Самая большая проблема в том что не каждый контейнер в реестре содержит в себе открытый ключ.

Государственным учреждениям выдают, как правило на флешке, ключевой контейнер и личный сертификат которые работают в системе только в связке. Вариант подойдёт и для случая когда нет желание переносить каждый ключ а хочется перенести все сразу на новый компьютер.

Что может послужить причиной такой ошибки

Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:

В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.

Основные понятия (если есть аббревиатуры, понятия и т.д.)

Ключевой носитель (Электронный идентификатор) — это компактное устройство в виде USB-брелка, которое служит для авторизации пользователя в сети или на локальном компьютере, защиты электронной переписки, безопасного удаленного доступа к информационным ресурсам, а также надежного хранения персональных данных.

Защищенный носитель — это компактное устройство, предназначенное для безопасного хранения электронной подписи. Представляет собой устройство в виде USB-флешки с защищенной паролем картой памяти, на которой хранится информация для создания электронной подписи.

Рекомендации по решению проблемы зависят от типа ключевого носителя, на котором расположен контейнер:

Flash-накопитель

Если в качестве ключевого носителя используется flash-накопитель, необходимо выполнить следующие шаги:

1. Убедиться, что в что в корне носителя находится папка, содержащая файлы: header, masks, masks2, name, primary, primary2. Файлы должны иметь расширение.key, а формат названия папки должен быть следующим: xxxxxx.000

Если каких-либо файлов не хватает или их формат неверен, то, возможно, контейнер закрытого ключа был поврежден или удален.

Rutoken

Если в качестве ключевого носителя используется защищённый носитель Rutoken, необходимо выполнить следующие шаги:

1. Убедиться, что на рутокене горит лампочка. Если лампочка не горит, то следует воспользоваться следующими рекомендациями.

2. Обновить драйвер Rutoken (см. Как обновить драйвер Rutoken?).

3. Следует убедиться, что на Rutoken содержатся ключевые контейнеры. Для этого необходимо проверить количество свободной памяти на носителе, выполнив следующие шаги:

Если рутокен не виден в пункте «Считыватели» или при нажатии на кнопку «Информация» появляется сообщение «Состояние памяти ruToken не изменилось», значит, носитель был поврежден, необходимо обратиться к вашему менеджеру

В качестве ключевого носителя в сервисных центрах выдаются рутокены объемом памяти около 30000 байт. Один контейнер занимает объем порядка 4 Кб. Объем свободной памяти рутокена, содержащего один контейнер, составляет порядка 26 000 байт, двух контейнеров — 22 000 байт и т д.

Если объем свободной памяти рутокена составляет более 29-30 000 байт, то ключевые контейнеры на нем отсутствуют.

Реестр

Если в качестве ключевого носителя используется считыватель Реестр, необходимо выполнить следующие действия:

Убедиться, что в КриптоПро CSP настроен считыватель «Реестр». Для этого:

Если считыватель отсутствует, его необходимо добавить.

В качестве считывателей (устройств — носителей ключевой информации) могут использоваться flash-накопители, реестр, смарт-карты

Иногда некоторые считыватели могут быть отключены в КриптоПро CSP. Чтобы работать с такими носителями, нужно добавить соответствующие считыватели.

Чтобы добавить считыватели: 1. Запустите КриптоПро CSP от имени администратора.

2. На вкладке «Оборудование» нажмите кнопку «Настроить считыватели».

3. В появившемся окне нажмите «Добавить».

4. В Мастере установки считывателей выберите, какой считыватель добавить: «Все съемные диски», «Реестр», «Все считыватели смарт-карт».

5. Нажмите «Далее», задайте имя считывателя при необходимости, нажмите «Готово».

В некоторых случаях для корректной работы добавленного считывателя потребуется перезагрузка.

Если ни одно из предложенных выше решений не поможет устранить проблему, возможно, ключевой носитель был поврежден, вам необходимо будет обратиться к вашему менеджеру. Восстановить данные с поврежденного защищенного носителя или реестра невозможно.

Отдел технической поддержки

Восстановление ключевых контейнеров в microsoft windows

Операционная система Windows умерла и нет возможности восстановить. В системе находились ключевые контейнеры записанные в реестр и на других носителях их не существует. Перенесем ключевые контейнеры со старого реестра в новую систему.

Выгружаем старый реестр

Не ищите возможности удаления старого куста который мы добавляли!Ненужный больше куст можно только выгрузить!

Добавление контейнеров в новый реестр

Перед тем как добавить в новый реестр контейнеры нам надо сменить uid пользователя и отредактировать путь убрав название загруженного куста.

Добавление сертификата через крипто про

Берём открытый сертификат что нам нужен и устанавливаем его через Crypto Pro указав автоматический поиск контейнера. В случае если ставили контейнеры не вводя пароль просто жмите Ентер ( если вводили то ищите куда записали).

Все действия с ключами выполняйте через программу Crypto Pro!

Исправление ошибки отсутствия в контейнере закрытого ключа сертификата эп

ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.

Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.

Как исправить ошибку отсутствия в контейнере закрытого ключа сертификата эцп

Иногда во время установки сертификатов электронной цифровой подписи через КриптоПро после выбора ключевого контейнера возникает ошибка: «В контейнере закрытого ключа отсутствует открытый ключ шифрования». Ее устранение в большинстве случаев не требует обращения в службу поддержки пользователей: достаточно лишь следовать пошаговой инструкции установки в контейнер закрытого ключа подписи.

Как скопировать контейнер/закрытую часть ключа?

Если для работы используется дискета или flash-накопитель, копирование можно выполнить средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и файл сертификата — открытый ключ, если он есть) необходимо поместить в корень дискеты (flash-накопителя).

Пример закрытого ключа — папки с шестью файлами, и открытого ключа — файла с расширением .cer.

Копирование контейнера также можно выполнить с помощью КриптоПро CSP. Для этого необходимо выполнить следующие шаги:Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копирование открытого ключа выполнять не обязательно.

Как удалить сертификат с помощью vipnet

Эта программа используется для сохранения контейнеров сертификатов ЭЦП и использования их на компьютере. С помощью нее возможно зарегистрировать новый сертификат, работать с ЭЦП и удалять необходимые контейнеры. ПО позволяет удалить все, что связано с сертификатом, включая как зашифрованные и личные его данные, так и общедоступные. Делается это следующим образом:

1. Через меню «Пуск» откройте программу VipNet;

2. Выберите контейнер ключей, который собираетесь удалить, и нажмите на кнопку удаления;

3. Ознакомьтесь с предупреждением и подтвердите удаление сертификата.

После этого сертификат ЭЦП и все данные, связанные с ним и хранящиеся на вашем устройстве, будут удалены. Помните, что восстановить эти данные будет невозможно.

Как удалить сертификат с помощью криптопро

Эта программа создана для сохранения сертификатов ЭЦП на компьютер, однако с помощью нее можно и удалить данные с компьютера. При этом программа позволяет удалить с компьютера все данные, включая сам сертификат, корневой сертификат и ключи подписи. Чтобы воспользоваться программой для удаления сертификата ЭЦП, нужно сделать следующее:

1. Через меню «Пуск» откройте панель управления;
2. Откройте программу КриптоПро;
3. Во вкладке «Сервис» выберите «Просмотреть сертификаты в контейнере» и нажмите «Удалить»;

После этого все данные сертификата ЭЦП будут удалены.

Ключевые контейнеры в реестре как с ними работать?

Для работы со старым реестрам нужны права на открытие необходимых данных иначе вылезет предупреждение:

Для работы со старым реестром выполним следующие действия:

Вот так это должно выглядеть в cmd:

Теперь вы можем спокойно работать с реестром и не получать предупреждения о невозможности просмотра данных.

Когда удалять сертификаты не следует?

После окончания срока действия сертификата у его пользователя часто возникает мысль о его удалении, однако удаление ЭЦП с компьютера стоит проводить только в том случае, если компьютер готовят к продаже или собираются выкинуть. Дело в том, что сертификат ЭЦП – это документ, который может использоваться новым пользователем для подделки вашей подписи, что может привести к дальнейшим проблемам.

• Срок действия сертификата истек. Казалось бы, раз срок его действия истек, применение сертификата невозможно, а значит, его можно удалять. Но даже сертификат с истекшим сроком годности можно использовать для расшифровки документов, где стоит ЭЦП. Тем более, что даже при получении нового сертификата на то же имя вы не сможете применить его для доступа документам, подписанных с помощью предыдущей ЭЦП.
• Сертификат ЭЦП использовался для документов с длительным сроком хранения. Если вы использовали ЭЦП для файлов, которые имеют официальный статус и должны храниться до истечения их срока годности, вместе с этими документами нужно сохранять и ЭЦП, благодаря которому они были подписаны. Он поможет получить к ним доступ. Сделать это иным образом и с другой ЭЦП, выданной на то же лицо, не получится.

Копирование с помощью криптопро csp

1. Выбрать Пуск / Панель Управления / КриптоПро CSP.

2. Перейти на вкладку Сервис и кликнуть по кнопке Скопировать контейнер.

3. В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».

4. Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее».

5. Если вы копируете с защищённого ключевого носителя, то появится окно ввода, в котором следует указать pin-код.

6. Если вы не меняли pin-код на носителе, стандартный pin-код необходимо вводить соответственно его типу:

7. В следующем окне необходимо ввести имя Вашей копии. Придумайте и укажите вручную имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. Затем кликните «Готово».

8. В окне «Выбор ключевого носителя» выберите носитель, на который будет помещен новый контейнер.

9. На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

В случае утери пароля/pin-кода использование контейнера станет невозможным.

10. Если вы копируете контейнер на смарт-карту ruToken/eToken /JaCarta, окно запроса будет выглядеть так:

11. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код

12. После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено.

13. Для работы с копией ключевого контейнера необходимо установить личный сертификат.

14. В меню Пуск выберите пункт «КРИПТО-ПРО», запустите приложение «КриптоПро CSP»

15. Перейдите на вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере»:

16. В следующем окне нажмите кнопку Обзор, чтобы выбрать контейнер для просмотра (в нашем примере контейнер находится в Реестре):

17. После выбора контейнера нажмите кнопку Ок, затем Далее

18. Если после нажатия на кнопку Далее Вы видите такое сообщение:

19. «В контейнере закрытого ключа отсутствует открытый ключ шифрования», следует установить сертификат по рекомендациям, описанным в разделе «Установка через меню «Установить личный сертификат».

20. В окне Сертификат для просмотра нажмите кнопку Установить:

21. Если откроется сообщение «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?», нажмите Да:

22. Дождитесь сообщения об успешной установке:

23. Сертификат установлен. Можно закрыть все открытые окна КриптоПро.

Меняем данные в файле

Открываем файл в блокноте и делаем замену:

Не забудьте убрать название куда добавляли куст! Вам надо загрузить в рабочую часть реестра!

Необходимые данные в старом реестре

Файлы реестра находятся по пути Windows/system32/config файл который нас интересует называется SOFTWARE. В нашем случае он был исправен в противном случае восстановить нужные данные не получиться.

Особенности версий криптопро

С января 2022 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2022, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2022 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2022 года.

Подключаем старый реестр в новый

Для подключения необходимо выполнить следующие действия:

После успешного подключение вы увидите куст с введенным ранее названием.

Причины возникновения ошибки

Ошибка «В контейнере закрытого ключа отсутствует сертификат открытого ключа» может возникать во время установки нового личного сертификата, а также при попытке просмотра закрытых ключей через контейнеры или при экспорте данных с компьютера на флешку или с электронного носителя на ПК.

Обычно причина неисправности кроется в отсутствии на носителе открытого ключа. Исправить ситуацию можно простой установкой.

Проверка добавления ключевых контейнеров

Открываем программу Crypto Pro и смотрим что у нас есть в реестре:

Всё прошло успешно и все ключевые контейнеры присутствуют.

Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа

Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».

Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt

Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.

Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»

В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:

В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки

Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»

Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»

В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»

Затем появится окно с подтверждением данной операции, жмём «ДА»

В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.

Серийный номер криптопро в реестре

Определить какая стояла версия и серийный номер можно посмотрев записи на скрине ниже (внизу указан путь где смотреть):

Сохранение ключевых контейнеров

Теперь нам необходимо экспортировать раздел с ключами для выполнения необходимых изменений и загрузки в рабочий реестр. После экспортирования я получил файл с названием reestr.reg.

Установка в криптопро версии 3.62 r2

Установка личного сертификата в КриптоПро версии 3.62 R2 и выше происходит иначе. В окне программы следует выбрать пункт «Установить» и подтвердить замену (если требуется). Если запроса на замену не вышло, нужно открыть вкладку «Сертификат для просмотра» и выбрать «Свойства».

В новом окне выбрать пункт «Установить».

После этого запустится «Мастер установки», в котором нужно нажать кнопку «Далее». После этого следует выбрать пункт «Поместить все сертификаты в хранилище». Для выбора хранилища нужно нажать «Обзор».

Для дальнейшей установки нужно выбрать «Личное хранилище».

В новом окне пользователю предстоит последовательно нажать «Далее» и «Готово». Через несколько секунд появится сообщение об успешной замене (установке) сертификата.

Ошибка отсутствия ключа электронной цифровой подписи в контейнера возникает обычно из-за отсутствия соответствующего сертификата. Решить проблему просто: установить личный сертификат и перезагрузить ПК. Способ установки зависит от версии используемого программного обеспечения КриптоПро и занимает всего несколько минут.

Установка через меню «установить личный сертификат».

1. Для установки сертификата этим способом Вам понадобится файл сертификата (файл с расширением.cer).

2. В меню Пуск выберите пункт «КРИПТО-ПРО», запустите приложение «КриптоПро CSP»

3. Перейдите на вкладку «Сервис» и нажмите кнопку «Установить личный сертификат»:

4. В следующем окне нажмите кнопку Обзор, чтобы выбрать файл сертификата. Укажите путь к файлу сертификата и нажмите кнопку Открыть (в нашем примере файл сертификата находится на Рабочем столе):

5. В следующем окне нажмите кнопку Далее; в окне Сертификат для установки нажмите Далее.

6. Поставьте галку в окне Найти контейнер автоматически (в нашем примере контейнер находится в Реестре компьютера) и нажмите Далее:

7. В следующем окне отметьте пункт Установить сертификат (цепочку сертификатов) в контейнер и нажмите Далее:

8. В окне Завершение мастера установки личного сертификата нажмите Готово.

9. Если КриптоПро CSP запрашивает pin-код от контейнера, введите нужный код или попробуйте стандартные pin-коды носителей:

10. Если откроется сообщение «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?», нажмите Да: