Casi todas las organizaciones tienen algún tipo de clave electrónica. Están muy extendidos y sin ellos es casi imposible realizar cualquier actividad. Son necesarios para firmar documentos de informes y para muchas otras cosas. Por lo tanto, quienes atienden el sector TI en la organización necesitan saber de qué se trata. Por ejemplo, hoy hablaremos sobre cómo copiar un certificado del registro y transferirlo a otra computadora.
Imaginemos que llegó a la organización y necesita configurar el acceso a un portal para un nuevo empleado. No tienes llave electrónica y no sabes dónde conseguirla. En este caso, la forma más fácil es copiarlo desde la computadora en la que está instalado. Para hacer esto, tomamos una unidad flash limpia y ejecutamos Crypto Pro. Inicio - Todos los programas - Crypto Pro - Certificados. En general, es mejor almacenar copias de las llaves en una unidad flash separada en su armario.
En la ventana que se abre, vaya a la pestaña Composición y haga clic en Copiar a archivo desde la parte inferior.
El asistente de exportación de certificados se abrirá en la primera pestaña, haga clic en siguiente. Debe especificar si desea copiar la clave privada o no. No lo necesitamos todavía, así que dejamos todo como está.
Ahora marcamos el formato de certificado requerido en la mayoría de los casos, todo debe quedar aquí por defecto.
Algunos certificados requieren una clave privada. También se puede copiar desde el registro a una unidad flash USB. Esto también se hace simplemente iniciando Crypto Pro. Vaya a la pestaña Servicios y seleccione Copiar.
Introduzca un nuevo nombre y haga clic en Finalizar.
En la ventana que se abre, seleccione la unidad flash.
A menudo, las personas que utilizan firmas digitales electrónicas para sus necesidades necesitan copiar el certificado CryptoPro en una unidad flash USB. En esta lección, veremos varias opciones para realizar este procedimiento.
En general, el procedimiento para copiar un certificado en una unidad USB se puede organizar en dos grupos de formas: utilizando las herramientas internas del sistema operativo y utilizando las funciones del programa CryptoPro CSP. A continuación, veremos ambas opciones en detalle.
En primer lugar, consideremos el método de copia utilizando la propia aplicación CryptoPro CSP. Todas las acciones se describirán utilizando el ejemplo del sistema operativo Windows 7, pero, en general, el algoritmo presentado también se puede utilizar para otros sistemas operativos de la familia Windows.
La condición principal bajo la cual es posible copiar un contenedor con una clave es la necesidad de que se marque como exportable cuando se crea en el sitio web de CryptoPro. De lo contrario, la transferencia fallará.
También puede transferir el certificado CryptoPro a una unidad flash USB utilizando exclusivamente el sistema operativo Windows simplemente copiándolo a través de "Conductor". Este método solo es adecuado cuando el archivo header.key contiene un certificado público. En este caso, por regla general, su peso es de al menos 1 Kb.
Al igual que en el método anterior, las descripciones se darán utilizando el ejemplo de acciones en el sistema operativo Windows 7, pero en general también son adecuadas para otros sistemas operativos de esta línea.
A primera vista, transferir un certificado CryptoPro a una unidad flash USB usando las herramientas del sistema operativo es mucho más fácil e intuitivo que las acciones a través de CryptoPro CSP. Pero debe tenerse en cuenta que este método solo es adecuado cuando se copia un certificado público. De lo contrario, tendrá que utilizar el programa para este fin.
Mi nueva publicación estará dedicada al programa Crypto Pro, no parece nada complicado, pero todo el tiempo hay problemas con este software, ya sea porque tienes que lidiar con él una o dos veces al año, o tal software, pero en general Decidí hacer una nota para mí y para ti.
Una tarea: Otorgue acceso al programa Contour Extern en dos máquinas, OK, comencemos.
Que tenemos: Una clave que ya funciona en la tarjeta SD.
Que se requerirá: Necesitamos cualquier medio de tarjeta SD, también se puede cargar una unidad flash USB en el registro, o puede usar el llamado RUtoken. Lo instalaré en RUtoken y puede usar cualquiera de las opciones.
Sí, otra pequeña observación, si tiene una computadora de dominio, entonces es mejor hacer todo esto bajo la cuenta de administrador.
Y entonces comencemos
Busque el programa en el menú de inicio o en el panel de control,
Iniciamos el programa.
ir a la pestaña Servicio y presiona el boton Copiar.
Deberá ingresar una contraseña de 8 caracteres. Tecleamos la contraseña y pulsamos Más lejos.
En la siguiente ventana, debemos configurar el nombre del contenedor (siempre uso las 2 organizaciones que me convienen y uso las marcas name-01 y 02, también puede usar el TIN de la organización para separar). ) después de lo cual presionamos el botón Finalizar.
Aquí deberá nuevamente ingresar la contraseña para el nuevo contenedor, haga lo mismo y presione OK.
En el siguiente cuadro de diálogo, debe seleccionar el medio donde copiar nuestro contenedor, elijo RUtoken y debe seleccionar el medio donde instalará el contenedor.
Después de haber elegido, presione el botón Más lejos. Después Finalizar.
Eso es básicamente todo, casi todo, la clave se copia. Solo queda instalarlo para un usuario específico.
Aquí hay dos opciones:
Opción 1.
Nuevamente vamos a CryptoPro, abrimos la pestaña de servicio y hacemos clic en el botón Ver los certificados en el contenedor.
En el cuadro de diálogo que se abre, abra el contenedor que necesitamos y haga clic en el botón ESTÁ BIEN. luego presione el botón Más lejos.
En la siguiente ventana, haga clic en el botón Y. convertirse en, si no está allí, presione el botón C propiedades.
En la ventana que se abre, presione el botón convertirse en un certificado. El asistente de importación de certificados se abrirá donde debe hacer clic Más lejos.
En la ventana que se abre, deja todo como está y haz clic en Más lejos.
Si el certificado se instaló correctamente, debería ver el siguiente cuadro de diálogo.
opcion 2.
Instalación a través del menú para instalar un certificado personal.
Para instalar el certificado necesitamos el propio archivo del certificado, (un archivo con extensión .cer) se encuentra en el medio donde lo copiamos, en mi caso es rutokin.
Y así, abra CryptoPro nuevamente, vaya a la pestaña Servicio y presiona el boton Instalar un certificado personal.
En la ventana que se abre, encuentre este certificado haciendo clic en los botones Revisar.
En el siguiente cuadro de diálogo, marque la casilla junto a Buscar contenedor automáticamente, después de lo cual el programa encontrará automáticamente el contenedor que necesita. Luego presione el botón Más lejos.
Luego puede aparecer una ventana con la opción de la ubicación de almacenamiento del certificado, debe seleccionar Personal y hacer clic en el botón OK.
Luego, puede aparecer un cuadro de diálogo donde debe hacer clic en el botón Sí.
Luego espere un mensaje sobre la instalación exitosa.
Después de eso, debe quitar el dispositivo al que se refiere el contenedor con las claves e insertarlo nuevamente, después de encontrar el dispositivo, puede intentarlo.
Si tiene alguna pregunta, porque puede haber diferentes cambios en diferentes versiones de CryptoPro, pregunte, deje sus comentarios, siempre estaré feliz de ayudarlo.
Como regla general, la firma digital se escribe en una unidad USB. Sin embargo, si necesita instalar un EDS desde una unidad flash USB a una computadora, es decir, copiar un EDS a una computadora, descubra en este artículo cómo hacerlo de manera rápida y sencilla.
Por supuesto, no siempre es conveniente llevar una unidad flash contigo todo el tiempo. Puede volverse inutilizable o simplemente no estar disponible en el momento adecuado. En este caso, vendrá al rescate un método en el que copiamos el certificado EDS en la propia computadora, que posteriormente permitirá prescindir de una unidad USB.
A copiar EDS a la computadora por favor siga las instrucciones adicionales:
Inserte la unidad USB con la firma digital en la computadora y ejecute el programa CryptoPro CSP, ir a la pestaña Servicio y presiona Copiar….
En la ventana que se abre, seleccione el contenedor de claves haciendo clic en el botón Revisar.
En la lista de contenedores de usuarios clave que se abre, seleccione un contenedor y haga clic en OK.
Después de seleccionar un contenedor, su nombre aparecerá en la línea Nombre del contenedor de claves. En la siguiente ventana simplemente haga clic Más lejos.
En el siguiente paso, debe especificar información sobre el nuevo contenedor, para lo cual ingrese Nombre del certificado (piense en cualquier nombre para el certificado de clave). Después de eso, presione el botón Listo.
Para un contenedor recién creado, es posible establecer una nueva contraseña. Si desea establecer una contraseña, introdúzcala dos veces en los campos correspondientes. Si no planea usar una contraseña, deje los campos en blanco y haga clic en OK.
Entonces, hemos seleccionado un objeto para copiar, indicamos la ubicación para almacenar el certificado. Ahora necesita instalar este certificado.
en la pestaña Servicio hacer clic Ver certificados en contenedor...
Haciendo clic en el botón Revisar, en la ventana que se abre, si te diste cuenta, ha aparecido otro contenedor de claves. Seleccione el contenedor recién creado y haga clic en OK.
Después de seleccionar un nuevo contenedor, haga clic en Más lejos.
La ventana que se abre enumerará el certificado para ver. Hacer clic Instalar.
Como resultado, después de las acciones que haya realizado, aparecerá un mensaje sobre la instalación exitosa del certificado. Hacer clic OK.
Listo. EDS está instalado en la computadora.
Para realizar cualquier acción en el EDS, copiar el EDS, eliminarlo o instalarlo, necesita tener el programa CryptoPro instalado en la computadora.
Nota:
En la imagen de arriba, puede ver la presencia de dos columnas: a la izquierda está la columna "Lector" y a la derecha está la columna "Nombre del contenedor". Esta información le ayudará a decidir qué EDS copiar.
La inscripción "Registro" en la columna del lector significa que la firma digital se encuentra en la computadora. De lo contrario, la firma digital se encuentra en algún medio (unidad flash, disquete o medio seguro). En el caso que se muestra en la imagen, hay tres firmas digitales registradas en la computadora y una firma está registrada en Rutoken.
Puede comprender qué certificado necesita copiar mirando el "Nombre del contenedor". El “Nombre del Contenedor” está compuesto por el número de serie, la fecha de emisión del certificado y el nombre de la organización.
En el caso que estamos considerando, elegimos un EDS ubicado en un soporte Rutoken seguro.
Nota:
En el caso que nos planteamos, copiamos la firma digital en una memoria USB seleccionando su nombre en la lista de dispositivos. Si necesita copiar la firma digital en una computadora, seleccione "Registro" de la lista de dispositivos.
Esto completa la copia del EDS.
