Перенос КриптоПро на другой компьютер

Свободный автор Астрал

Для работы с электронной подписью (ЭП) требуется настроенное рабочее место. Для этого на ПК устанавливают средство криптографической защиты информации (СКЗИ). Такая программа создаёт ЭП и шифрует передаваемые данные. Также с её помощью можно перенести электронную подпись на другой компьютер. Одним из самых популярных СКЗИ является отечественная программа КриптоПро CSP от компании Cryptopro.

В статье подробно рассмотрим, как перенести сертификат электронной подписи на другой компьютер несколькими способами.

Когда нужно переносить сертификаты в другое место

Перенос сертификатов КриптоПро на другой компьютер осуществляется по нескольким причинам:

• неисправность внутренних компонентов или программного обеспечения персонального компьютера;
• модернизация текущего оборудования;
• создание выделенного сервера для хранения сертификатов электронной подписи.

Перенос сертификатов: способы

Перенос сертификатов на другой компьютер можно осуществить через:

• СКЗИ КриптоПро;
• браузер Internet Explorer;
• реестр Windows.

Перенос сертификатов с одного компьютера на другой с помощью КриптоПро

Чтобы перенести сертификат закрытого ключа ЭП с помощью КриптоПро потребуется:

Чтобы перенести сертификат закрытого ключа ЭП с помощью КриптоПро потребуется:

1. Подключить к ПК внешний физический носитель, на который будет осуществляться перенос: флешку или жёсткий диск.
2. Открыть панель управления и запустить КриптоПро CSP.
3. Переключиться на вкладку «Сервис» и нажать «Скопировать».
4. В открывшемся окне выбрать необходимый для экспорта сертификат и нажать «Ок».
5. Вписать название для контейнера и нажать «Готово».
6. В новом окне выбрать подключённый внешний носитель и подтвердить действие.
7. Ключи сохраняются в файлах с расширением key. Далее потребуется перенести их с внешнего носителя на другой ПК.

Система не позволит пользователю перенести неэкспортируемый ключ. Если попытаться скопировать УКЭП, появится уведомление об ошибке.

Перенос сертификатов КриптоПро из реестра

Осуществлять перенос лицензии КриптоПро вместе с ключами и сертификатами можно без использования СКЗИ. Делается это с помощью браузера Internet Explorer и консоли управления Microsoft. Алгоритм действий отличается, но заканчивается одинаковыми настройками в мастере импорта и экспорта.

Перенос сертификатов с помощью браузера Internet Explorer

1. Запустить Internet Explorer.
2. Открыть «Свойства браузера».
3. Во вкладке «Содержание» выбрать «Сертификаты».
4. В открывшемся списке выбрать необходимый сертификат и нажать «Экспорт».
5. Далее запускается «Мастер переноса и импорта». Как с ним работать, рассмотрим после следующего способа, так как действия будут аналогичны.

Перенос сертификатов с помощью консоли управления Microsoft

1. Открыть консоль нажатием клавиш WIN+R.
2. Ввести команду: MMC.
3. В открывшемся окне выбрать «Личное», далее «Сертификаты».
4. Выбрать требуемый сертификат и нажать на него правой кнопкой мыши.
5. Выбрать «Все задачи», потом «Экспорт».
6. После этого запускается «Мастер переноса и импорта».

Мастер переноса и импорта

После того как открылся «Мастер переноса и импорта», пользователю необходимо скопировать закрытый ключ:

• В приветственном окне нажать «Далее».
• Отметить пункт «Да, экспортировать закрытый ключ».
• Указать формат выгрузки — архив .pfx.
• Задать пароль и имя.
• Выбрать место хранения и нажать «ОК».
• После завершения операции нажать «Готово».

Для выгрузки открытого ключа используются те же способы, но на этапе подтверждения экспорта пользователю понадобится выбрать его отмену. После этого необходимо выполнить следующие шаги:

1. Нажать «ОК».
2. В появившемся списке указать формат — X.509 (.cer) в кодировке DEP и нажать «ОК».
3. Задать имя и указать место для переноса файлов.

В памяти внешнего носителя должно появиться два файла: открытый ключ в формате .cer и закрытый ключ в формате .pfx.

Выгрузка файлов на другой ПК

После переноса сертификатов и ключей на другой компьютер, потребуется настроить рабочее место. Для этого необходимо:

1. Запустить файл двойным кликом.
2. В «Мастере импорта сертификатов» нажать «Далее».
3. Выбрать хранилище — «Текущий пользователь» или «Локальный диск».
4. Нажать «Далее», потом «Обзор».
5. Выбрать первый файл для импорта, ввести пароль доступа и нажать «Далее».
6. Отметить пункт «Автоматически выбрать хранилище на основе типа сертификата».
7. Нажать «Далее» и «Готово».

Второй файл устанавливается аналогичным образом.

Перенос сертификатов КриптоПро на другой компьютер за минуту

Существует массовый перенос электронных подписей на другой ПК. Для этого в реестре создаётся точная копия ветки расположения файлов. Главное правило — оба компьютера должны иметь одну и ту же версию операционной системы Windows. Для этого необходимо:

1. На ПК, где хранятся сертификаты, открыть консоль нажатием клавиш WIN+R.
2. Ввести команду cmd.
3. В открывшемся окне скопировать SID учётной записи пользователя, например: S-3-6-53-75461121676464-51946421212-77777777-6464667.
4. Для экспорта закрытых ключей из реестра задать команду: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users\ SID, который был получен ранее\ Keys.
5. В директории Keys отобразятся закрытые ключи ЭП. Справа будут представлены файлы в формате .key.
6. Открыть папку Keys и нажать «Экспорт».
7. Указать место для сохранения — съёмный носитель.
8. Далее требуется экспортировать открытые ключи. Путь к ним следующий: C:\Users\имя пользователя\AppData\Roaming\Microsoft\SystemCertificates\My.
9. Скопировать папку со всем содержимым и переместить её на другой компьютер.
10. Открыть файл key.reg в любом текстовом редакторе нового ПК.
11. Открыть консоль нажатием клавиш WIN+R.
12. Ввести команду cmd.
13. Скопировать SID учётной записи пользователя и заменить его в текстовом файле в первой строке.
14. Сохранить внесённые изменения.
15. Запустить key.reg для импорта файлов.
16. После завершения копирования можно работать с КриптоПро.

Какие сертификаты можно экспортировать

Представленные способы подходят для ключей электронной подписи, которые имеют отметку «Экспортируемый». К ним относятся простые и неквалифицированные ЭП. Их используют для внутреннего электронного документооборота. Эти правила прописываются в учредительных документах компании. Для взаимодействия с партнёрами нужно заключать дополнительное соглашение. Сдавать отчётность в государственные органы с такой подписью нельзя.

Неэкспортированные ключи имеют усиленные квалифицированные электронные подписи (УКЭП). УКЭП равнозначна своему рукописному аналогу. Она подтверждает личность владельца и делает электронные документы юридически значимыми. С их помощью можно заключать различные сделки, участвовать в торгах, вести электронный документооборот с контрагентами и госслужбами без дополнительных соглашений. В зависимости от вида владельца УКЭП получают в разных удостоверяющих центрах.

Физическим лицам и работникам юридического лица выдают УКЭП в квалифицированных удостоверяющих центрах, которые имеют аккредитацию Минцифры.

Индивидуальные предприниматели и руководители юридического лица могут получить УКЭП только в УЦ ФНС или у её доверенных лиц.

Свободный автор Астрал