Nëse për punë përdoret një disketë ose flash drive, kopjimi mund të bëhet duke përdorur Windows (kjo metodë është e përshtatshme për versionet e CryptoPro CSP jo më të ulët se 3.0). Dosja me çelësin privat (dhe skedari i certifikatës, nëse ka) duhet të vendoset në rrënjën e disketës (flash drive). Rekomandohet të mos ndryshoni emrin e dosjes kur kopjoni.

Dosja me çelësin privat duhet të përmbajë 6 skedarë me shtesën .key. Si rregull, çelësi privat përmban një çelës publik (skedari header.key në këtë rast do të peshojë më shumë se 1 KB). Në këtë rast, nuk është e nevojshme të kopjoni çelësin publik. Një shembull i një çelësi privat - një dosje me gjashtë skedarë dhe një çelës publik - një skedar me shtesën .cer.

Çelësi privat Çelësi publik

Kopjimi duke përdorur CryptoPro CSP

Zgjidhni Start > Control Panel > CryptoPro CSP. Shkoni te skedari "Shërbimi" dhe klikoni në butonin "Kopjo".

Në dritaren "Kopjo kontejnerin e çelësit privat", klikoni në butonin "Shfleto". .

Zgjidhni kontejnerin që dëshironi të kopjoni dhe klikoni në butonin "Ok", pastaj "Next". Nëse jeni duke kopjuar nga një token rrënjë, do të shfaqet një dritare hyrëse në të cilën duhet të futni një kod pin. Nëse nuk e keni ndryshuar kodin pin në operatorin celular, kodi standard pin është 12345678.

Krijoni dhe specifikoni manualisht një emër për kontejnerin e ri. Paraqitja dhe hapësirat ruse lejohen në emrin e kontejnerit. Pastaj klikoni "U krye".

Në dritaren Insert Blank Key Media, zgjidhni median në të cilën do të vendoset kontejneri i ri.

Do t'ju kërkohet të vendosni një fjalëkalim për kontejnerin e ri. Ne ju rekomandojmë që të vendosni një fjalëkalim që është i lehtë për t'u mbajtur mend, por që të tjerët nuk mund ta hamendësojnë ose hamendësojnë. Nëse nuk dëshironi të vendosni një fjalëkalim, mund ta lini fushën bosh dhe të klikoni OK.

Mos e ruani fjalëkalimin/kodin pin në vende ku të tjerët kanë akses. Nëse humbni fjalëkalimin/kodin pin, përdorimi i kontejnerit do të bëhet i pamundur.

Nëse e kopjoni kontejnerin në një kartë inteligjente ruToken, mesazhi do të tingëllojë ndryshe. Në dritaren e hyrjes, vendosni kodin tuaj pin. Nëse nuk e keni ndryshuar kodin pin në operatorin celular, kodi standard pin është 12345678.

Pas kopjimit, sistemi do të kthehet në skedën "Shërbimi" i CryptoPro CSP. Kopjimi ka përfunduar.

Nëse përdoret një flash drive ose floppy disk për punë, kopjimi mund të bëhet duke përdorur Windows (kjo metodë është e përshtatshme për versionet e CryptoPro CSP jo më të ulët se 3.0). Dosja me çelësin privat (dhe skedari i certifikatës, nëse ka) duhet të vendoset në rrënjën e flash drive (disketa). Rekomandohet të mos ndryshoni emrin e dosjes kur kopjoni.

Dosja e çelësit privat duhet të përmbajë 6 skedarë me shtesën .key. Më poshtë është një shembull i përmbajtjes së një dosjeje të tillë.

Kopjimi i kontejnerëve mund të bëhet gjithashtu duke përdorur ofruesin e kriptove CryptoPro CSP. Për ta bërë këtë ju duhet të ndiqni këto hapa:

1. Zgjidhni Fillimi / Paneli i Kontrollit / CryptoPro CSP.

2. Shkoni te skeda Tools dhe klikoni në butonin Copy. (shih Fig. 1).

Oriz. 1. Dritarja “CryptoPro CSP Properties”.

3. Në dritare Kopjimi i një kontejneri me çelës privat Shtyp butonin Rishikimi(shih Fig. 2).

Oriz. 2. Kopjimi i kontejnerit të çelësit privat

4. Zgjidhni një enë nga lista, klikoni në butonin Ne rregull, pastaj Me tutje.

Oriz. 3. Emri i kontejnerit të çelësit

6. Në dritaren "Fut dhe zgjidhni median për të ruajtur kontejnerin e çelësit privat", duhet të zgjidhni median në të cilën do të vendoset kontejneri i ri (shih Figurën 4).

Oriz. 4. Përzgjedhja e një media tasti bosh

7. Do t'ju kërkohet të vendosni një fjalëkalim për kontejnerin e ri. Vendosja e një fjalëkalimi është fakultative, mund ta lini fushën bosh dhe të klikoni mbi butonin Ne rregull(shih Fig. 5).

Oriz. 5. Vendosja e një fjalëkalimi për kontejnerin

Nëse kopjohet në media Rutoken, mesazhi do të tingëllojë ndryshe (shih Fig. 6)

Oriz. 6. Kodi pin për kontejnerin

Ju lutemi vini re: nëse humbni fjalëkalimin/kodin pin, përdorimi i kontejnerit do të bëhet i pamundur.

8. Pas përfundimit të kopjimit, sistemi do të kthehet në skedën Shërbimi në dritare CryptoPro CSP. Kopjimi ka përfunduar. Nëse planifikoni të përdorni një kontejner të ri çelësash për të punuar në sistemin Kontur-Extern, duhet të instaloni një certifikatë personale (shihni Si të instaloni një certifikatë personale?).

Për kopjim në masë, shkarkoni dhe ekzekutoni programin Certfix.

Kopjimi i kontejnerit të çelësit privat është një veprim i detyrueshëm kur riinstaloni SBS në një kompjuter tjetër. Ju gjithashtu mund të kopjoni certifikatën nëse dëshironi të krijoni një çelës rezervë të nënshkrimit dixhital.

Kopjimi i një kontejneri të çelësit privat në një flash drive, floppy disk ose token është një proces mjaft i ndërlikuar për të shmangur gabimet është e rëndësishme të ndiqni me përpikëri udhëzimet tona.

CryptoPro: kopjimi i certifikatës

Hapi 1. Hapja e programit CryptoPro

Për të hapur programin ndiqni këtë rrugë:

Klikoni menunë Filloni, pastaj shkoni te Programet⇒ CryptoPro⇒ CryptoPro CSP dhe aktivizoni skedën Shërbimi.

Në një dritare të hapur Shërbimi klikoni butonin Kopjo enë.

Oriz. 1.

Hapi 2: Kopjoni kontejnerin e çelësit privat

Pas shtypjes së butonit Kontejneri i kopjimit, sistemi do të shfaqë dritaren Kopjimi i kontejnerit të çelësit privat.

Oriz. 2

Në dritaren e hapur duhet të plotësoni fushën Emri i kontejnerit të çelësit.

Hapi 3. Hyrja në kontejnerin e çelësit

Ka 3 mënyra për të plotësuar fushën Emri i kontejnerit të çelësit:

Hyrja manuale

Zgjidhni nga lista duke klikuar butonin Browse

Kërkoni sipas certifikatës së nënshkrimit dixhital

Përveç plotësimit të fushës së emrit të kontejnerit të çelësit, duhet të plotësoni pjesën e mbetur opsionet e kërkimit:

• - çelësi është vendosur në pozicion Përdoruesi ose Kompjuter, në varësi të asaj ruajtjeje në të cilën ndodhet kontejneri;

• Zgjidhni CSP për të kërkuar kontejnerët kryesorë - ofruesi i kërkuar i kriptove (CSP) zgjidhet nga lista e propozuar.

Pasi të plotësohen të gjitha fushat, klikoni butonin Me tutje.

Nëse vendoset një fjalëkalim për të hyrë në çelësin privat, sistemi do t'ju kërkojë ta vendosni atë. Futni fjalëkalimin tuaj dhe klikoni butonin Ne rregull.

Hapi 4. Futja e një kontejneri të ri çelësi

Sistemi do të shfaqë përsëri dritaren Kopjimi i një kontejneri me çelës privat, në të cilën duhet të futni emrin e kontejnerit të ri të çelësit dhe të vendosni çelësin Emri i futur specifikon kontejnerin e çelësit për të pozicionuar Përdoruesi ose Kompjuter, në varësi të cilës ruajtje dëshironi të vendosni kontejnerin e kopjuar.

Pas hyrjes, klikoni butonin Gati.

Hapi 5: Zgjidhni median për kontejnerin e kopjuar

Në ekranin tuaj do të shfaqet një dritare në të cilën ju duhet të zgjidhni median për kontejnerin e kopjuar.

Fusni median (token, flash drive, floppy disk) në lexues dhe shtypni butonin Ne rregull.

Hapi 6. Vendosni një fjalëkalim

Sistemi do të shfaqë një dritare për vendosjen e një fjalëkalimi për të hyrë në çelësin privat.

Futni fjalëkalimin tuaj, konfirmoni atë dhe kontrolloni kutinë nëse është e nevojshme Mbani mend fjalëkalimin tuaj.

Nëse zgjidhet kjo kuti, fjalëkalimi do të ruhet në një ruajtje të veçantë në kompjuterin lokal dhe kur të hyni në çelësin privat, fjalëkalimi do të lexohet automatikisht nga kjo hapësirë ​​ruajtëse në vend që të futet nga përdoruesi.

Pasi të keni futur të dhënat e kërkuara, klikoni butonin Ne rregull. Mjeti i mbrojtjes së informacionit kriptografik CryptoPro CSP do të kopjojë kontejnerin e çelësit privat.

Nëse keni ende pyetje, mund të porosisni një konsultë me një specialist.

Në ditët e sotme, pothuajse në çdo organizatë, kompjuteri i një kontabilisti ka CIPF– sistemi i mbrojtjes së informacionit kriptografik. Ne e përdorim atë si të tillë. Në rastin tonë, CryptoPro është i nevojshëm për funksionimin e Bankës së Klientit dhe programit VLSI++ (nëpërmjet këtij programi, departamenti i kontabilitetit përgatit dhe dorëzon raporte në zyrën e taksave, fondin e pensioneve dhe Rosstat).

Funksionet kryesore të CryptoPro CIPF janë:
— kontrollimi i çelësave sekretë të paguesit gjatë dërgimit të dokumenteve elektronike nëpërmjet kanaleve të komunikimit;
— kriptimi i dokumenteve të paguesit gjatë dërgimit të raporteve;
— deshifrimi i përgjigjeve të marra nga inspektimet.

Kur punoni me Client-Bank dhe VLSI++, përdoren media kryesore në të cilat ruhen çelësat dhe certifikatat sekrete. Media të tilla mund të jenë një floppy disk, një flash drive, një flash drive i sigurt (Rutoken, eToken), si dhe një regjistër.

Kështu, një ditë, llogaritari ynë u lodh duke futur një disketë në kompjuter sa herë që dërgonte raporte. Për më tepër, kjo media është mjaft e pabesueshme dhe ka dështuar disa herë (ka ndodhur). Prandaj u vendos kopjoni çelësat nga floppy disku në regjistër.

Ruajtja e çelësave në regjistër është sigurisht i përshtatshëm. Por mbani në mend këtë pikë: kur riinstaloni sistemin operativ në kompjuterin tuaj, informacioni rreth çelësave tuaj do të humbet në mënyrë të pakthyeshme. Pra, pasi të kopjoni çelësat në regjistër, sigurohuni që ta ruani median me origjinalin e këtyre çelësave.

Pra, si mund të kopjoni çelësat nga një disketë në regjistër në CryptoPro CSP 3.6?
1. Shkoni te "Start" - "Control Panel" - "CryptoPro CSP".
2. Në dritaren që hapet, shkoni te skeda "Shërbimi".
3. Fusni disketën e çelësit në disketën e kompjuterit dhe klikoni butonin "Copy container". 4. Më pas, klikoni “Browse” dhe në dritaren që shfaqet, zgjidhni kontejnerin që dëshironi të kopjoni (klikoni mbi të një herë me miun dhe klikoni “OK”).
Emri i kontejnerit të zgjedhur do të shfaqet në fushën "Emri i kontejnerit kyç". Klikoni "Next".
5. Në dritaren tjetër, shkruani çdo emër - ky do të jetë emri i kopjes. Klikoni "U krye".
6. Më pas, zgjidhni median “Registry” dhe klikoni “OK”.
Do të shfaqet një dritare që ju kërkon të vendosni një fjalëkalim. Nëse nuk ju nevojitet kjo, mos shkruani asgjë, thjesht klikoni "OK" këtu. Kjo është e gjitha - ne kopjoi çelësin në regjistër. Për ta kontrolluar këtë, në të njëjtin vend në skedën "Shërbimi", klikoni butonin "Shiko certifikatat në kontejner" - "Shfleto" - këtu në listën e kontejnerëve kryesorë do të shfaqet regjistri dhe emri i kontejnerit që keni specifikuar.

Sipas Wikipedia certifikata e çelësit publik aka skedari i çelësit publik, nënshkrimi elektronik dixhital, certifikata e çelësit të nënshkrimit, certifikata e çelësit të verifikimit të nënshkrimit elektronik (sipas nenit 2 të Ligjit Federal të datës 04/06/2011 "Për nënshkrimin elektronik" nr. 63-FZ) - një dokument dixhital ose letre duke konfirmuar korrespondencën midis çelësit të hapur dhe informacionit që identifikon pronarin e çelësit. Përmban informacion për pronarin e çelësit, informacion për çelësin publik, qëllimin dhe qëllimin e tij dhe emrin e autoritetit të certifikimit.

Një çelës publik mund të përdoret për të organizuar një kanal të sigurt komunikimi me pronarin në dy mënyra:

Për të shkëmbyer mesazhe të koduara, së pari duhet të shkëmbeni certifikatat e çelësit publik. Mesazhi është i koduar duke përdorur çelësin publik të marrësit dhe deshifrohet me çelësin e tij privat.

Si të eksportoni një skedar të çelësit publik?

Ju mund të eksportoni një skedar të çelësit publik në mënyrat e mëposhtme:

1. Eksporto nga ruajtja personale:

• Për ta bërë këtë, zgjidhni në cilësimet e shfletuesit (për shembull Internet Explorer) Cilësimet/Opsionet e Internetit/ përmbajtja dhe shtypni butonin Certifikatat.

• Gjeni certifikatën e kërkuar dhe klikoni Eksporto.

Nëse certifikata e kërkuar nuk është në listë, duhet të shkoni në hapin 2.

• Në dritare Magjistari i eksportit të certifikatave Shtyp butonin Me tutje. Pastaj shënoni artikullin dhe zgjidhni Me tutje.

• Në dritare Eksporto formatin e skedarit zgjidhni dhe shtypni butonin Me tutje.

• Në dritaren tjetër duhet të klikoni Rishikimi Ruaj.

• Me tutje, pastaj Gati.Prisni një mesazh për eksport të suksesshëm.

2. Eksportoni një skedar të çelësit publik duke përdorur CryptoPro CSP:

• Zgjidhni menunë Fillimi / Paneli i Kontrollit / CryptoPro CSP. Shkoni te skeda Shërbimi dhe shtypni butonin Shikoni certifikatat në një kontejner.

• Në dritaren që hapet, klikoni në butonin Rishikimi për të zgjedhur një kontejner për të parë. Pasi të zgjidhni kontejnerin, klikoni në butonin NE RREGULL.

• Në dritaren tjetër, klikoni në butonin Me tutje.

• Në dritare Certifikatë për shikim ju duhet të shtypni një buton Vetitë në skedarin e certifikatës që hapet, shkoni te skeda Kompleksi dhe shtypni butonin Kopjo në skedar.

• Më pas ndjekim udhëzimet Magjistarët e eksportit të certifikatave duke shtypur Me tutje - Jo, mos e eksportoni çelësin privat - Me tutje zgjidhni Skedarët X.509 (.CER) të koduar në DER dhe perseri Me tutje.
• Në dritaren tjetër duhet të klikoni në butonin Rishikimi, specifikoni emrin dhe drejtorinë për të ruajtur skedarin. Pastaj klikoni në butonin Ruaj.

• Në dritaren tjetër klikoni në butonin Me tutje, pastaj Gati.

• Prisni për një mesazh në lidhje me eksportin e suksesshëm. Mbyllni të gjitha dritaret e programit Crypto Pro.

3. Nëse eksporti i certifikatës dështoi as metoda e parë dhe as e dyta, atëherë për të marrë një skedar të çelësit publik duhet të kontaktoni shërbimin e mbështetjes teknike të qendrës së certifikimit ku është marrë certifikata juaj. Informacioni rreth autoritetit të certifikimit mund të gjendet në vetë certifikatën.

Pas eksportimit të skedarit të çelësit publik, ne mund ta përcjellim atë te personi me të cilin planifikojmë të shkëmbejmë mesazhe të koduara.

Për të enkriptuar një dokument do t'ju duhet dhe . Si rregull, nuk kërkohen cilësime shtesë përveç vendosjes së skedarit të certifikatës së çelësit publik në dyqanin e Certifikatave të përdoruesve të tjerë.

Nëse i keni gjetur të dobishme udhëzimet, ndajini ato, do të gjeni butona për këtë pikërisht poshtë artikullit.