Сертификат ключа проверки электронной подписи: установка и настройка

Электронные цифровые подписи, или ЭЦП активно используются субъектами предпринимательской деятельности и физическими лицами при участии в электронном документообороте (ЭДО). С помощью ЭЦП можно отправлять отчеты в государственные органы, заверять документы и выполнять другие операции. Технология представляет собой криптографическое преобразование документа на основе специальных сертифицированных средств электронной подписи. Сертификаты безопасности требуют предварительной установки на ПК. В этой статье подробно остановимся на том, как инсталлировать сертификат ключа проверки электронной подписи.

Как добавить сертификат в КриптоПро: подготовительные действия

Установка сертификата ключа электронной подписи проходит в несколько этапов. Перед началом процедуры убедитесь в том, что у вас на ПК инсталлирован драйвер для ключевого устройства, на котором расположена ЭП. К компьютеру должен быть подключен ключевой носитель. Если в роли такового выступает токен, то на его корпусе должен гореть индикатор. Если ключевым носителем выступает флешка, то откройте на ПК директорию «Мой компьютер». Среди представленного списка должен отображаться подключенный съемный диск.

Дополнительно на устройстве должно находиться программное средство CryptoPRO CSP с временной (на пробный период) или действующей лицензией. Ключевой носитель — отображаться в перечне установленных считывателей криптопрограммы. Чтобы убедиться в этом, через меню «Пуск» пройдите во «Все программы», а далее — «СКЗИ».

В окне программного средства перейдите во вкладку «Оборудование» и щелкните по «Настроить считыватель». Откроется список, где должен присутствовать пункт «Все считыватели смарт-карт» при интеграции Рутокен или Etoken или «Все съемные диски», если используется флешка или дискета. Если в списке не окажется ключевого носителя, то добавьте его. Обратите внимание, что это возможно сделать только при наличии прав администратора.

Как установить сертификат в КриптоПро с флешки

Алгоритм зависит от используемой версии CryptoPRO. Если она одна из последних (4.0 или 5.0), то установка происходит в автоматическом режиме. Если же версия более старая, то инсталляцию выполняют вручную. Рассмотрим, как установить сертификат в КриптоПро с флешки при наличии последней версии криптографической утилиты:

1. Запустите утилиту. Для этого из меню «Пуск» перейдите в «Панель управления».
2. Из представленного списка щелкните по названию СКЗИ.
3. Откроется рабочее окно средства криптозащиты. Перейдите в раздел «Сервис», активируйте опцию «Просмотреть сертификаты в контейнере» и кликните по кнопке «Обзор». Система запросит указать путь к внешнему устройству.
4. В окне с предварительным просмотром данных выберите «Свойства».
5. В открывшейся форме кликните на «Установить».
6. Запустится специальная утилита. В приветственном окне нажмите «Далее». Из представленных команд активируйте «Автоматически выбирать хранилище». Подтвердите операцию и дождитесь ее завершения.

Теперь подробно разберем, как добавить сертификат в КриптоПро вручную:

1. Сначала удостоверьтесь, что на ключевом носителе есть файл с расширением CER.
2. Запустите утилиту CryptoPRO из «Панели управления».
3. В окне ПО перейдите в раздел «Сервис», где активируйте опцию «Установка».
4. Откроется утилита, в которой сначала укажите местоположение файла CER. Для этого нажмите «Обзор» и выберите из списка нужный съемный токен. Откроется перечень документов на внешнем устройстве, где выберите нужный файл. Сохраните внесенные изменения.
5. В форме кликните по кнопке «Обзор» и задайте местоположение файла CER.
6. Теперь выберите хранилище. Кликните на «Обзор» и укажите папку, куда будет проводиться импорт файлов. По умолчанию выбирают директорию «Личное». Сохраните внесенные изменения и дождитесь завершения процесса инсталляции.

Важно: не забывайте, что в целях обеспечения безопасности важно проводить установку компонентов ЭП на проверенные ПК.

Как установить сертификат в реестр КриптоПро

Установить сертификаты можно в реестр Windows, что исключает привязку к носителю. Это очень удобно в ряде случаев. Например, когда USB-токенов много и требуется использовать одновременно несколько из них, работа ведется в виртуальной инфраструктуре и нельзя выполнить проброс съемного устройства по внутренней сети или система не видит съемный носитель. Рассмотрим подробно, как установить сертификат в реестр КриптоПро:

1. Запустите утилиту CryptoPRO и перейдите в раздел «Сервис». Среди доступных опций активируйте «Скопировать».
2. В появившейся форме щелкните по кнопке «Обзор» и из представленного перечня выберите файл, который нужно добавить в систему ПК.
3. Нажмите «Далее», чтобы открыть форму для ввода пароля от токена.
4. Указав пароли, щелкните по кнопке «ОК» и введите название для копируемого в файла.
5. Теперь нужно переместить сертификаты в реестр, для этого активируйте соответствующую опцию и щелкните по кнопке «ОК».
6. Система предложит указать шифр для контейнера, рекомендуется задать PIN-код для повышения безопасности.

Сертификат ЭЦП

1 500 ₽

Быстрый просмотр

СКЗИ КриптоПро 4.0

1 900 ₽

Быстрый просмотр

После проведения вышеописанных шагов закрытый ключ окажется в ОС компьютера. Сразу инсталлируйте личный сертификат. Пошаговая инструкция:

1. Вновь запустите ПО CryptoPRO. В разделе «Сервис» активируйте опцию «Посмотреть сертификат в контейнере».
2. В открывшейся форме нажмите «Обзор» и выберите из реестра ранее установленный файл.
3. Сохраните изменения и нажмите «Установить». После завершения операции появится окно с сообщением о том, что файл перемещен в раздел «Личные», что повысит безопасность его использования.

Если в дальнейшем возникнет необходимость перенести контейнер на внешнее устройство, то в этом поможет следующая инструкция:

1. Откройте программное средство криптопровайдера, зайдите в разделе «Сервис» и активируйте опцию «Скопировать».
2. В форме нажмите «Обзор», выделите необходимый файл и задайте ему другое имя. Далее укажите внешнее устройство, куда нужно перенести контейнер.
3. Укажите новый пароль и подтвердите операцию.

После выполнения описанных действий откройте флешку. Проверьте, что на ней есть сохраненный файл с расширением KEY.

Пароль к сертификату электронной подписи

В рамках процесса инсталляции нужно задать пароль к сертификату электронной подписи. Здесь указывают стандартный PIN-код к токену. Комбинация шифра по умолчанию зависит от типа USB-ключа:

• для Рутокенов — 12345678 (пользователь) и 87654321 (администратор);
• для eToken — 1234567890;
• для смарт-карт (JaCarta) — 11111111.

Если же вы ранее меняли стандартный пароль на личный, то указывайте его. Если PIN-код утерян, но сертификат ключа ранее был установлен в ОС, то выполните следующие действия:

1. Зайти в папку, в которую ранее устанавливали CryptoPRO CSP.
2. Из перечня в директории найдите файл с названием csptest и запустите его.
3. В открывшемся форме введите команду cd C:\Program Files\Crypto Pro\CSP\, а потом — csptest -keyset -enum_cont -fqcn —verifycontext.
4. Отобразится перечень всех установленных в ОС контейнеров ЭЦП. Дополнительно введите команду csptest -passwd -showsaved -container «хххххх». Вместо крестиков укажите название контейнера, к которому забыли пароль. После нажатия Enter отобразится PIN-код.

Если же криптографические пары файлов ранее не копировались на ПК, то потребуется повторно обращаться в удостоверяющий центр и перевыпускать ЭЦП.

Как удалить сертификат из реестра КриптоПро

Если сертификат открытого ключа ЭЦП используется для заверки документов, шифрования данных и прочих операций не впервые (уже инсталлирован на ПК), то перед проведением обновлений удаляют старые криптографические пары файлов. Иначе в дальнейшем при использовании ЭЦП могут возникать сбои и ошибки. Рассмотрим пошагово, как удалить сертификат из реестра КриптоПро:

1. Из меню «Пуск» зайдите во «Все программы», далее CryptoPRO и «Сертификаты».
2. Откроется вкладка, в которой следует раскрыть список файлов из меню слева.
3. Найдите в перечне нужный файл. Щелкните по нему правой кнопкой мыши и из представленного списка выберите пункт «Удалить».

После выполнения вышеописанных шагов, можно приступать к установке нового ключа ЭЦП.