Luați cheia EDS. Cum se exportă cheia

Cum să obțineți un certificat pe cont propriu sau pe alt computer keruvannyam Windows, este necesar de import și export, este necesar.

Import certificat și cheie privată

Dacă doriți să trimiteți un certificat sau l-ați transferat de la un computer la altul, sunt necesare un certificat și o cheie privată import, Persh nizh koristuvatisya le. Certificat de import transferând aceeași distribuție în folderul specificat de certificate.

  1. Vіdkryte manager de certificate
  2. Selectați un folder până când trebuie să importați certificatul. Meniul Diya selectați elementul Mustațăși selectați comanda Import.
  3. Apăsați butonul Dalі și citiți instrucțiunile.

Notă: Cum se caută certificatul comandantului și importul certificatelor este verificat cu ajutorul butonului Vіdkriti zamovchuvannyam nu mai sunt certificate X.509. De asemenea, este necesar să importați un alt tip de certificat, selectați tipul în caseta de dialog Vidkriti.

Export certificat și cheie privată

Pentru a crea o copie de rezervă a certificatului sau pentru a o accelera pe alt computer, partea din spate a certificatului. export. Certificat de export transferul unei conversii de certificat într-un fișier care poate fi transferat de la un computer la altul sau plasat într-un loc sigur. Este recomandat să exportați certificatul pe un dispozitiv portabil, cum ar fi un hard disk sau o memorie flash USB.

  1. Vіdkryte manager de certificate. Dacă vi se solicită să introduceți parola administratorului sau să confirmați, introduceți o parolă sau confirmați.
  2. Faceți clic dreapta pe certificatul mouse-ului, pe care trebuie să-l exportați, selectați Mustațăși alegeți o echipă Export.
  3. La masterul pentru exportul certificatelor, faceți clic pe butonul Următorul.
  4. Dacă certificatul este validat pe alt computer, apăsați OK, exportați cheia privată (sau, selectați N, nu exportați cheia privată) și apăsați butonul Următorul. (Acest parametru este afișat numai dacă este permis să exportați cheia privată și să accesați ea).
  5. Selectați formatul dorit și apăsați butonul Următorul.

Notă: Alegerea formatului solicitat va fi depusă în certificatul selectat. De exemplu, pentru un certificat cu o cheie închisă, selectați formatul pentru schimbul de date speciale. De asemenea, este necesar să transferați un număr mic de certificate de la un computer la altul într-un fișier, prin selectarea standardului Sintaxă a mesajelor criptografice. Dacă un certificat Vicor este disponibil pe mai multe sisteme de operare, atunci selectați formatul pentru X.509 codificat DER.

  1. Pentru a exporta cheia privată, introduceți parola pentru a cripta cheia, confirmați și apăsați butonul.
  2. Dacă se creează un fișier, din acesta va fi luat un certificat. Introduceți numele fișierului și introduceți numele fișierului.
  3. Apăsați butonul Terminat.

Vіdpovіdno la vіkipedії certificat de cheie publică același fișier al cheii publice, semnătură electronică digitală, certificat al cheii de semnătură, certificat al cheii de reconciliere a semnăturii electronice Lege federala din data de 06.04.2011 „Despre semnătura electronică” Nr. 63-FZ) este un document digital sau pe hârtie care confirmă valabilitatea cheii și informațiile care identifică proprietarul cheii. Preluați informații despre deținătorul cheii, informații despre introducerea cheii și voi numi centrul de certificare.

Vіdkritiy klyuche poate fi vikoristany pentru aranjarea canalului protejat zv'yazku zvjaznik în două moduri:

  • pentru verificarea semnăturii vlasnikului (autentificare)
  • pentru criptarea mesajelor transmise
  • Pentru a face schimb de mesaje criptate, este necesar să faceți schimb de certificate de cheie publică. Se recomandă să criptați cu ajutorul unei chei codificate hard și să o decriptați cu o cheie privată.

    Cum se exportă fișierul cheii deschise?

    Exportul într-un fișier al unei chei publice se poate face în următoarele moduri:

    1. Export din colecție

    • Pentru care vibrați în setările browserului (de exemplu, Internet Explorer) Setări / Putere browser/ Zmistși apăsați butonul Certificate


    Dacă lista necesită un certificat zilnic, mergeți la punctul 2.

    • Vіknі Certificat Export Master apasa butonul Dali. Apoi alegeți articolul și alegeți Dali.


    • Vіknі Formatul fișierului de exportat selectați și apăsați butonul Dali.


    • În weekendul care urmează, trebuie să faceți clic privind în jur Salva.


    • Dali, apoi Gata.Documente cu informații despre exportul reușit.

    2. Exportați în fișierul cheii deschise pentru ajutorul CryptoPro CSP:

    • Selectați meniul Start / Panou de control / CryptoPro CSP. Accesați fila Serviciuși apăsați butonul Uită-te la certificatele containerului.

    • În fereastră, apăsați butonul privind în jur, alegeți un container pentru examinare. După selectarea unui container, apăsați butonul BINE.

    • În viitorul viitor, faceți clic pe butonul Dali.
    • Vіknі Certificat de revizuire trebuie să apăsați butonul putere la fișierul certificat, pe care l-ați văzut, accesați fila depozitși apăsați butonul Copiați din fișier.

    • A urmat instrucțiunile Certificate de export Maistri atac violent Dali - Bună, nu exportați cheia privată - Dali de colecție Fișierele X.509 (.CER) cu codificare DER reînnoiesc Dali.
    • În weekendul care urmează, este necesar să faceți clic pe butonul privind în jur, Specificați numele directorului pentru salvarea fișierului. Hai să apăsăm butonul salva.


    • Apăsați butonul din fereastra următoare Dali, apoi Gata.


    • Obțineți informații despre exportul de succes. Închideți toate ferestrele cu software-ul Crypto Pro.


    3.
    Cum să exportați certificatul a eșuat Nici pe prima, nici pe cealaltă, atunci pentru a retrage fișierul cheii de autentificare ar trebui să te întorci la serviciul de asistență tehnică al centrului, care vă va confirma că certificatul v-a fost retras. Informațiile despre centru, pe care le puteți vedea, pot fi văzute în certificatul propriu-zis.

    După exportarea unui fișier cu o cheie tare, putem trimite niște persoane, cu care este planificat să schimbăm mesaje criptate.

    Pentru a cripta un document, trebuie . Instalări suplimentare, atunci când plasați fișierul certificatului cheii deschise la link Certificatele altor documente de obicei nu sunt necesare.

    De parcă ți-ar fi dat instrucțiunea ca un banal - împărtășește-o, vei cunoaște butoanele pentru care vei ști direct sub articol.

    Semnătura digitală electronică pentru colecția de caractere speciale utilizate pentru:

    • Controlul securității asupra integrității informațiilor și datelor transmise în documente electronice
    • Asigurarea protecției informațiilor împotriva tezaurizării și utilizării neautorizate
    • Posibilitatea de identificare a autorului și editorului documentului

    Pentru a începe să utilizați un certificat al unei chei de semnătură electronică pentru această recunoaștere directă - ca o cerință semnificativă din punct de vedere juridic a unui document electronic, este necesar să instalați un certificat ECP pe un computer sau un computer, robot dezdiyasnyuvatyatsya cu documente electronice și fără un litera din mijloc.

    Chei deschise și chei private

    Este necesar să explicăm că, dacă EDS este alcătuit din două tipuri de chei - una închisă, care se mai numește și container de chei, semnarea unui document, acea criptare yogo și o cheie publică, este mai simplă decât un certificat special. .

    Specificul certificatului de depunere pentru vizualizarea fișierelor cu extensii.cer aici puteți căuta toate datele despre masterul de semnătură electronică. O astfel de cheie este necesară pentru a efectua o verificare a corectitudinii documentelor. Este posibil și necesar să instalați certificatul EDS pentru o cheie hard-coded pe toate computerele care necesită e-mail.

    În stocarea cheii private sunt incluse șase fișiere, fiecare dintre ele putând avea o extensie.key. În acest caz, dacă folderul este pierdut sau pierdut, cheia de închidere nu va fi procesată și va trebui să contactați CA pentru reemiterea certificatului de semnătură electronică.

    Salvarea ECP

    Cheile ECP, de regulă, sunt salvate pe uzură specială a cheilor, mai devreme, cu această metodă, dischetele magnetice au câștigat, dar o oră mai târziu și-au arătat inadecvarea și inadecvarea, așa că astăzi sunt câștigate din ce în ce mai des astfel de certificate. . Rutoken este protejat de o parolă specială, astfel încât accesul la informațiile de pe cea nouă este securizat direct deținătorului certificatului, care cunoaște codul.

    Instalarea certificatului ECP

    Pentru a instala certificatul EDC pe propriul computer, trebuie să accesați fila Panou de control din programul CryptoPro, selectați fila sub numele Serviciu, apoi faceți clic pe butonul Răsfoire certificate de pe container. În fereastră, selectați butonul Look și selectați certificatul care trebuie adăugat. Apăsăm butonul Dali, în fereastra Autorității apare fila Certificat, apăsăm Instalare certificat.

    Apoi, înainte de coristuvachem, apare Meister-ul importului certificatului, în noua alegere a valorii.

    certificat ECP - componenta cheie a semnăturii electronice, fără un fel de vin nu poate fi luată în considerare. Ce fel de vedere pot avea un certificat și de yogo să iau, precum valoarea lui yogo di? Vіdpovіdі pe qі și іnshі mâncarea este deja pregătită pentru tine la stat nostru.

    Certificatul cheii publice pentru reverificarea semnăturii digitale electronice

    Pe scurt recunoașterea certificatului cheii de verificare a semnăturii electronice— certificarea că semnătura electronică aparține unei persoane cântărețe, deci titlul de autoritate a semnăturii electronice. Practic, un certificat este un fel de pașaport al deținătorului unei semnături electronice, în care este atribuită porecla, im'ya, potrivit tatălui, SNILS - este ca un deținător al ECP, o specialitate fizică. Abo nume, adresa de recunoaștere, IPN, OGRN, ca semnătură a semnăturii - organizație.

    Certificatul ECP cu un anumit număr unic vă este oferit de centrul de nunți electronic dar pe un nas de hârtie.

    Selectarea certificatului cheii de verificare a semnăturii electronice

    Puteți vedea calificările și necalificările certificatului ECP. Їhnya vіdminnіst nasampered polagає u functionalnostі. De exemplu, o semnătură electronică cu un certificat necalificat poate fi acordată fie de către o persoană fizică - pentru o oră de lucru cu un birou special al plătitorilor de taxe, fie de către firme poștale - pentru participarea la licitațiile electronice.

    O semnătură electronică cu un certificat calificat poate avea o gamă mai largă de activități: începând de la intrarea în portalul Serviciului de Stat și finalizarea semnării oricăror documente semnificative din punct de vedere juridic, deoarece acestea nu necesită o hârtie obligatorie cu o semnătură manuală.

    Cum să obțineți un certificat de cheie de semnătură electronică necalificată

    Certificatele necalificate pot fi văzute ca un centru pe bază de plată. De asemenea, în formațiunile mozhe buti be-yakim dosvіdchenim IT-fahіvtsem pіd ora creării EDS pentru ajutorul programelor criptografice.

    Cum se creează un certificat ECP de calificări

    Nu puteți scăpa cu crearea ECP pe cont propriu cu un certificat calificat. Certificatele de calificare sunt văzute doar de centrele acreditate, care sunt recunoscute. Din acest motiv, este necesar să ajungi la unul dintre aceste centre prin aplicarea unui certificat.

    Puteți raporta despre recunoașterea unei semnături calificate și procedura de judecată din articolul nostru.

    Cerere pentru un certificat al cheii de verificare a semnăturii electronice

    O cerere de eliberare a unui certificat este întocmită ca un act adițional la contractul de eliberare a unui certificat de cheie EDS. Formular de depunere a unei reclamații la un centru de piele acreditat de-al tău, și ale vіdomosti, scho să fie adus în fața noului, totuși.

    Pentru a pretinde din neatenție, ca și cum ar fi privit documentul și yakі vіdomosti necesare pentru această umplere, v-am pregătit o cerere deja completată (div. mai jos).

    Reînnoirea certificatului ECP

    Rândurile de certificate ale ECP, care sunt văzute ca centre posvidchuvalnymi, obmezheniya și devin 12 luni (rіk), indiferent de calificările certificatelor și non-calificărilor. Marile centre de acreditare care acţionează pot emite un certificat pentru 15 luni. Ale nu mai. Imediat ce se termină instalarea termenului certificatului, semnătura electronică va deveni invalidă.

    De asemenea, este planificată semnarea unei semnături electronice după finalizare termen inserat certificat, atunci este necesar să depuneți o cerere de prelungire a termenului de yoga la centrul de jurizare, după ce a văzut certificatul, pentru a emite o plată suplimentară pentru plasarea centrului conturilor.

    Cum se actualizează certificatul ECP

    După înregistrare, vă rugăm să plătiți biletul și să mergeți la centrul postuniversitar și să ridicați actualizările, certificatul nu este necesar. Tehnologii moderne permite reînnoirea certificatelor fără a priva forța de muncă. Centrul de acreditare a pielii are propriul mecanism de actualizare a certificatelor, a cărui descriere se numește trimiteri pe site-ul centrului pentru a completa raportul cu ilustrații.

    Reemiterea certificatului ECP

    Uneori dai vina pe situație, dacă deținătorul semnăturii electronice folosește un USB-portabil, schimbă-ți detaliile legale speciale sau legislația pentru a face modificări semnăturilor electronice. În astfel de cazuri, trebuie să reemiteți certificatul. Majoritatea acestor servicii sunt oferite de centrele de nuntă pe bază de plată. І schimbați în curând detaliile sau utilizați cheile USB în mod invizibil financiar. Adevărul, deyakі tsentry, scho zasvіdchuyut, serviciul proponuyut "Suprovіd sertifіkat", iac permite până la numărul cântecului pentru perioada certificatului să re-permite yoga pentru varіst inferioară.

    În momentul reeliberării certificatului ECP, pur și simplu nu este posibil să îl schimbați - se va întâmpla din nou. Pentru a instala un nou certificat, aveți nevoie de programul CryptoPro CSP, care poate fi găsit în meniul „Start” - „Parametri” - „Panou de control”. Puteți instala un nou certificat în acest program în fila „Servicii” fie utilizând butonul suplimentar „Vizualizați certificatele în container...”, fie utilizând butonul suplimentar „Inserați un certificat special...”. Dalіd sіd dоtrimuvatisya inkіvov prokіvіk. Dodatkovo, puteți utiliza instrucțiunile de raport, care se bazează pe site-urile centrelor acreditate.

    Cum să eliminați vechile certificate ECP

    Este mai ușor să vedeți vechile certificate ECP sau să instalați altele noi. Pentru aceasta, este necesar să intrați în programul „Certificate” prin meniul „Start” - „Programe” - „Crypto-Pro”, deschideți subdosarul „Specialitate”, selectați vechiul certificat, faceți clic dreapta pe mouse și din din meniu selectați funcția „Vydality”. Certificatul va fi eliminat.

    Ale fahіvtsі nu recomandă această lucrare, certificatele oskolki învechite pot fi necesare pentru a revizui documentele și zvіtіv semnate anterioare. De exemplu, când se văd certificate vechi, nu va fi posibil să se uite la acele foi trimise pentru ajutor prin intermediul TCS. І să fie adus la centrele acreditate pentru certificare ulterioară.

    Pentru ca certificatele vechi să fie salvate în vizualizarea electronică, dar nu au fost incluse în lista de certificate valabile, este suficient să înlocuiți certificatul de recunoaștere la distanță cu clicul stâng al butonului stâng al mouse-ului și în fereastra, „Stocare”. butonul a fost apăsat, depozitul a fost apăsat” . Pentru noua fereastră, schimbați caseta de selectare la „Permiteți doar debutul recunoașterii” și debifați caseta de selectare „Verificați informațiile clientului”. În acest fel, vechiul certificat va fi salvat, dar nu vor mai exista certificate valabile cu victorii.

    Vedeți numărul unic al certificatului ECP

    A intra birou special plătitor de impozite a persoanelor juridice, schimbul de documente semnificative din punct de vedere juridic cu băncile și alte contrapărți, aveți nevoie de un număr unic al certificatului ECP. Pentru a te minuna de numărul întreg, este necesar să faci un șprot de bricolaj stângaci, arătând direct puțin mai jos.



    Cât timp trebuie să luați certificatul ECP

    De ce este necesar ca grefierul semnăturii electronice să salveze certificatul ECP după încheierea termenului de muncă? Deci, cel mai bine este să le salvați în aspectul dvs. electronic sau de hârtie, astfel încât duhoarea poate fi utilă la un moment dat pentru a confirma semnificația legală înainte de a semna documentele pentru ajutorul lor. Atunci când se stabilește termenul de ridicare a certificatului ECP, se poate pune accent pe termenul stabilit de lege pentru ridicarea documentelor dintr-un aspect de hârtie. Le puteți cunoaște la statisticile noastre .

    Și încă o dată, bănuim că este mai mult decât o recomandare pentru Vlasniki ai ECP. Obov'yazok zberіgati certifіkat zakrypleniya zakredivannymi svіdchuvalnymi centre, scho їх їх au văzut, (clauza 1 a articolului 15 din legea „Cu privire la semnătura electronică” din 06.04.2011 nr. 63-ФЗ). Perioada de obținere a certificatelor din împrejurimi este doar un termen pentru activitatea centrului acreditat. Pentru a păstra centrul de acreditare pratsyuє - puteți cere celui nou informații despre certificatele văzute mai devreme. Ale schoyno center, scho zasvіdchuє, pripinyaє lor diyalnіst - obov'yazok іz sberіgannya sertificativ z nіmaєtsya.

    În viitor, este planificată transferarea economiilor tuturor certificatelor cunoscute sub controlul unei singure baze de stat, pentru a minimiza riscul de a cheltui uneori bani pentru activitățile centrelor acreditate. Și deși nu există un astfel de sistem de economii, atunci în culise, responsabilitatea pentru salvarea certificatului va reveni yoghinului vlasnik.

    Motive pentru a solicita un certificat ECP

    Infracțiune de anulare a certificatului ECP în legătură cu încetarea termenului yogo dії și yogo din cauza semnăturii electronice a funcționarului din mai multe motive, pentru care certificatul poate deveni nul (clauza 6, clauza 6.1 din art. 14 din lege). nr. 63-FZ)

    • lichidarea unui centru acreditat în diferite țări, deoarece funcțiile acestuia nu au fost transferate către alte centre, care sunt luate în considerare;
    • proprietarul certificatului are cheia EDS, care nu confirmă cheia EDS, înregistrată cu certificatul cunoscut;
    • eliberarea unui certificat cu semnătură electronică deja victorioasă sub alt certificat;
    • hotărârea judecătorească a fost reproșată pentru inexactitatea informațiilor introduse înaintea certificatului ECP;
    • Інші vypadki, vstanovlenі prin legislația chi de dragul mizh acreditat de către centru și deținătorul certificatului.

    Podbag-uri

    Astfel, certificatul, care este o componentă indispensabilă a cheii semnăturii electronice, care confirmă valabilitatea și fiabilitatea acestei chei, acționează ca un suport documentar semnificativ din punct de vedere juridic. Pentru valabilitatea certificatului, cheia EDS nu este valabilă.

    Aplicație: Windows 7, Windows Server 2008 R2

    Puteți exporta certificatul pentru a-l importa pe alt computer sau îl puteți atașa sau puteți salva o copie a certificatului într-o locație sigură.

    De asemenea, puteți exporta certificate pentru import pe un computer cu alt sistem de operare Windows, cel mai bun format de export este formatul PKCS #7. În acest format, sunt selectate lancetele centrelor de certificare sau calea de certificare a oricărui fel de certificat, care include semnăturile altor părți, legate de semnăturile certificatului.

    Când exportați certificate pentru import pe un computer cu un sistem de operare diferit, formatul PKCS #7 poate fi acceptat. Deoarece nu este acceptat, pentru interoperabilitate, sperăm să folosim fie formatul de codificare DER, fie formatul Base64.

    Pentru a finaliza procedura, trebuie să fii cel puțin membru al grupului Koristuvachi sau Administratorii sisteme locale. Pentru selectarea listelor suplimentare de div. a distribuit „Dodatkova іnformatsija” a distribuției sale.

    Pentru a exporta un certificat

      Deschideți snap-in „Certificat” pentru koristuvach, computer sau serviciu.

      În arborele consolei din folderul logic, faceți clic Certificate.

      În zona de vizitare, faceți clic pe certificatul pe care trebuie să-l exportați.

      Meniul Diya plasați cursorul peste un articol Mustață, apoi apăsați Export.

      La exportul de certificate de comandant presa Bună, nu exportați cheia privată. (Această abilitate este mai mică pentru utilizator, deoarece închide cheia semnificațiilor ca exporturi și acces la cel nou.)

      Vă rugăm să furnizați certificatul comandantului de export în acest fel.

      • Selectați formatul de fișier pentru a salva certificatul de export: DER, format Base64 sau PKCS #7.
      • Dacă un certificat este exportat într-un fișier PKCS #7, puteți include certificate pe calea certificatului.
    1. Dacă este necesar, la podea Parola introduceți o parolă pentru a cripta cheia privată de exportat. La câmp Confirmare reintroduceți aceeași parolă și apăsați butonul Dali.

      La câmp nume de fișier introduceți un nume de fișier și o cale pentru fișierul PKCS #7, care va avea certificatul de export și cheia privată salvate. apasa butonul Dali, apoi apăsați butonul Gata.

    informatii suplimentare

    • Certificatele unui coristuvach pot fi eliberate de un coristuvach sau de un administrator. Certificatele eliberate pentru un computer sau un serviciu pot fi verificate doar de un administrator sau de un corystuvache, ceea ce poate fi permis.
    • Schob dіznatisya, echipament de yak vіdkriti „Certificate”, div.
    • După finalizarea lucrărilor comandantului de a exporta certificate, certificatul este stocat în colecția de certificate pentru a fi adăugate la noul fișier. Este necesar să vedeți certificatul din colecția de certificate, trebuie să îl vedeți.
     
    Articole pe subiecte:
    Asociația Organizația de autoreglementare „Bryansk Regional'єднання Проектувальників Зміни у ФЗ 340 від 03
    Săptămâna trecută, pentru ajutorul expertului nostru din Sankt Petersburg cu privire la noua Lege federală nr. 340-FZ din 3 aprilie 2018 „Cu privire la introducerea modificărilor la Codul local al Federației Ruse și a actelor legislative ale Federației Ruse” . accent buv z
    Cine va acoperi costul pensiei alimentare?
    Garma alimentară - tse sum, care se decontează în absența plăților de bănuți pentru pensia alimentară din partea gușii unei persoane sau a plăților private pentru perioada de cânt. Această perioadă poate dura o oră cât mai mult posibil: Până acum
    Dovіdka despre venituri, vitrati, despre serviciul principal de stat
    O declarație despre venituri, vitrati, despre mine și gușă cu caracter de mină - documentul, care este completat și prezentat de persoane, dacă pretind că înlocuiesc plantațiile, pentru a-și reînnoi obov'yazok nebun
    Înțelegeți și vedeți actele juridice normative
    Acte normative și juridice - întreg corpul de documente, care reglementează cadrul legal în toate domeniile de activitate. Tse sistem dzherel drepturi. Include coduri, legi, reglementări ale autorităților federale și municipale etc.