Ўстаноўка сертыфікатаў ў КриптоПро з флешек


Электронна-лічбавыя подпісы (ЭЛП) даўно і трывала ўвайшлі ва ўжытак як у дзяржаўных установах, так і ў прыватных фірмах. Тэхналогія рэалізаваная праз сертыфікаты бяспекі, як агульныя для арганізацыі, так і асабістыя. Апошнія часцей за ўсё захоўваюцца на флешке, што накладвае некаторыя абмежаванні. Сёння мы раскажам вам, як ўсталёўваць такія сертыфікаты з флэш-носьбіта на кампутар.

Навошта трэба ўсталёўваць сертыфікаты на ПК і як гэта зрабіць

Нягледзячы на ​​сваю надзейнасць, флэшкі таксама могуць выйсці з ладу. Да таго ж не заўсёды зручна ўстаўляць і вымаць назапашвальнік для працы, асабліва на невялікі тэрмін. Сертыфікат з носьбіта-ключа можна ўсталяваць на працоўную машыну, каб пазбегнуць гэтых праблем.

Працэдура залежыць ад версіі Криптопро CSP, якая выкарыстоўваецца на вашай машыне: для найноўшых версій падыдзе Спосаб 1, для больш старых - Спосаб 2. Апошні, дарэчы, больш універсальны.

Чытайце таксама: Убудова КриптоПро для браўзэраў

Спосаб 1: Усталёўка ў аўтаматычным рэжыме

Апошнія версіі Криптопро ЦСП валодаюць карыснай функцыяй аўтаматычнай ўстаноўкі персанальнага сертыфіката з вонкавага носьбіта на жорсткі дыск. Каб задзейнічаць яе, прарабіце наступнае.

  1. Перш за ўсё трэба запусціць КриптоПро CSP. Адкрыйце меню «Пуск», У ім перайдзіце ў "Панэль кіравання".

    Пстрыкніце левай кнопкай мышы па адзначаемым пункце.
  2. Запусціцца працоўнае акно праграмы. Адкрыйце «Сэрвіс» і абярыце опцыю прагляду сертыфікатаў, адзначаную на скрыншоце ніжэй.
  3. Пстрыкніце па кнопцы агляду.

    Праграма прапануе выбраць месцазнаходжанне кантэйнера, у нашым выпадку флэш-назапашвальнік.

    Выберыце патрэбны і націсніце «Далей»..
  4. Адкрыецца папярэдні прагляд сертыфіката. Нам патрэбныя яго ўласцівасці - націскайце на патрэбную кнопку.

    У наступным акне пстрыкніце па кнопцы ўстаноўкі сертыфіката.
  5. Адкрыецца ўтыліта імпарту сертыфікатаў. Для працягу працы націскайце «Далей».

    Трэба будзе выбраць сховішча. У апошніх версіях КриптоПро лепш пакінуць налады па змаўчанні.

    Сканчайце працу з утылітай націскам «Гатова».
  6. З'явіцца паведамленне аб паспяховым імпарце. Зачыніце яго, пстрыкнуўшы «ОК».


    Задача вырашана.

Дадзены спосаб на сёння з'яўляецца самым распаўсюджаным, аднак у некаторых варыянтах сертыфікатаў скарыстацца ім немагчыма.

Спосаб 2: Ручной метад ўстаноўкі

Састарэлыя версіі КриптоПро падтрымліваюць толькі ручную ўстаноўку асабістага сертыфіката. Акрамя таго, у некаторых выпадках апошнія версіі ПА могуць браць такі файл у працу праз убудаваную ў CryptoPro ўтыліту імпарту.

  1. Перш за ўсё пераканайцеся, што на флешке, якая выкарыстоўваецца ў якасці ключа, прысутнічае файл сертыфіката ў фармаце CER.
  2. Адкрыйце КриптоПро ЦСП шляхам, апісаным у Спосаб 1, але на гэты раз выбіраючы ўстаноўку сертыфікатаў..
  3. адкрыецца «Майстар ўстаноўкі асабістага сертыфіката». Пераходзіце да выбару месцазнаходжаньня файла CER.

    Выберыце вашу флешку і тэчку з сертыфікатам (як правіла, такія дакументы размешчаны ў каталогу са згенераванымі ключамі шыфравання).

    Пераканаўшыся, што файл распазнаны, націскайце «Далей».
  4. На наступным этапе праглядзіце ўласцівасці сертыфіката, каб пераканацца ў правільнасці выбару. Праверыўшы, націскайце «Далей».
  5. Далейшыя дзеянні - указанне кантэйнера ключа вашага CER-файла. Цісніце на адпаведную кнопку.

    Ва ўсплываючым акенцы абярыце месцазнаходжанне патрэбнага.

    Вярнуўшыся да ўтыліты імпарту, зноў націскайце «Далей».
  6. Далей трэба выбраць сховішча імпартаванага файла ЭЛП. пстрыкайце «Агляд».

    Паколькі сертыфікат ў нас асабісты, то і адзначыць трэба адпаведную тэчку.

    Увага: калі вы выкарыстоўваеце гэты спосаб на найноўшай CryptoPro, то не забудзьцеся адзначыць пункт «Устанавіць сертыфікат (ланцужок сертыфікатаў) у кантэйнер»!

    пстрыкніце «Далей».

  7. Завяршайце працу з утылітай імпарту.
  8. Мы збіраемся замяніць ключ на новы, так што смела націскайце «Так» у наступным акне.

    Працэдура скончана, можна падпісваць дакументы.
  9. Дадзены спосаб некалькі складаней, аднак у некаторых выпадках ўсталяваць сертыфікаты можна толькі так.

У якасці падвядзення вынікаў нагадаем: ўстанаўлівайце сертыфікаты толькі на правераныя кампутары!