Как выгрузить открытую часть сертификата
Как выгрузить открытую часть сертификата
Экспорт открытого ключа возможен в том случае, если ЭП уже установлена на рабочем месте пользователя. Если ЭП на компьютере пользователя еще не установлена, ее необходимо установить, воспользовавшись инструкциями, которые выдал Удостоверяющий центр. В случае возникновения трудностей с установкой, необходимо обратиться в УЦ, где была приобретена ЭП.
Экспортировать открытый ключ в файл на рабочем месте пользователя можно двумя способами:
1). Из Свойств обозревателя.
Выберите вкладку Содержание, кнопка «Сертификаты», вкладка «Личные».
В списке сертификатов найдите нужный и отметьте его. Нажмите кнопку «Экспорт».
Запустится «Мастер импорта сертификатов».
Ответьте на вопросы мастера:
— Нет. Не экспортировать закрытый ключ.
— Файлы Х.509 (.CER) в кодировке DER
— Обзор. Выберите папку, куда необходимо сохранить файл (в этом окне внизу укажите желаемое имя файла). Сохранить.
В результате этих действий в указанной вами папке создастся открытый файл сертификата ключа ЭП.
2). Из КриптоПро CSP.
Выберите вкладку «Сервис», кнопка «Посмотреть сертификаты в контейнере».
В открывшемся окне по кнопке «Обзор» выберите ключевой контейнер, сертификаты которого вы хотите посмотреть.
В небольшом окне выбора контейнера выберите требуемый считыватеть (РуТокен, ЕТокен, дисковод) и контейнер закрытого ключа на нем. ОК.
В случае наличия файла открытого ключа в контейнере закрытого ключа, система отобразит окно с информации о нем. Нажмите кнопку «Свойства».
В открывшемся окне свойств сертификата перейти на вкладку «Состав» и нажать кнопку «Копировать в файл».
Запустится «Мастер импорта сертификатов».
Ответьте на вопросы мастера:
— Нет. Не экспортировать закрытый ключ.
— Файлы Х.509 (.CER) в кодировке DER
— Обзор. Выберите папку, куда необходимо сохранить файл (в этом окне внизу укажите желаемое имя файла). Сохранить.
В результате этих действий в указанной вами папке создастся открытый файл сертификата ключа ЭП.
Как скопировать контейнер с сертификатом на другой носитель
Подробная инструкция о том, как скопировать сертификат на другой носитель: копирование средствами Windows, копирование на профиле диагностики, массовое копирование, копирование с помощью КриптоПро CSP, экспорт PFX-файла и его установка, а также копирование контейнера из реестра другого пользователя.
Копирование средствами Windows
Если для работы используется дискета или flash-накопитель, скопировать контейнер с сертификатом можно средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты / flash-накопителя (если поместить не в корень, то работа с сертификатом будет невозможна). Название папки при копировании рекомендуется не изменять.
В папке с закрытым ключом должно быть 6 файлов с расширением.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением.cer.
Закрытый ключ Открытый ключ
Копирование на профиле Диагностики
1. Зайдите на профиль Диагностики «Копирования» по ссылке.
2. Вставьте носитель, на который необходимо скопировать сертификат.
3. На нужном сертификате нажмите на кнопку «Скопировать».
Если на контейнер был задан пароль — появится сообщение «Введите пароль для устройства с которого будет скопирован сертификат».
Введите пароль и нажмите на кнопку «Далее».
4. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее».
5. Задайте имя новому контейнеру и нажмите на кнопку «Далее».
6. Должно появиться сообщение об успешном копировании сертификата.
Массовое копирование
4. После копирования нажмите внизу слева кнопку « Обновить ».
Если хотите работать со скопированными контейнерами — необходимо установить сертификаты.
Копирование с помощью КриптоПро CSP
Выберите «Пуск» > «Панель управления» > «КриптоПро CSP». Перейдите на вкладку « Сервис » и кликните по кнопке « Скопировать».
В окне « Копирование контейнера закрытого ключа » нажмите на кнопку « Обзор » .
Выберите контейнер, который необходимо скопировать, и кликните по кнопке «Ок», затем «Далее». Если вы копируете с рутокена, то появится окно ввода, в котором следует указать pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
В окне « Вставьте чистый ключевой носитель » выберите носитель, на который будет помещен новый контейнер.
На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы вам было легко его запомнить, но посторонние не могли его угадать или подобрать. Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».
Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.
Если вы копируете контейнер на смарт-карту ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в Экстерне новый ключевой контейнер, установите его через Крипто Про.
При копировании может возникнуть «Ошибка копирования сертификата», если у вас нет лицензии на КриптоПроCSP или контейнер получил признак «неэкспортируемый». Справиться с этим поможет инструкция.
Экспорт PFX-файла и его установка
Экспорт сертификата с закрытым ключом
1. Откройте оснастку работы с сертификатами:
— Пуск → Все программы → КриптоПро → Сертификаты
либо
— Internet Explorer → Сервис → Свойства обозревателя → вкладка Содержание → Сертификаты.
2. Откройте сертификат, который нужно скопировать. На вкладке «Состав» нажмите «Копировать в файл». 
3. В «Мастере экспорта сертификтов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее». 
4. На следующем этапе поставьте галочки у пунктов «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные галочки необходимо убрать. Нажмите «Далее». 
5. Обязательно задайте пароль для экспортируемого файла. Данный пароль не рекомендуется сообщать по электронной почте. Нажмите «Далее». 
6. Укажите имя файла, выберите путь сохранения и нажмите «Далее», затем нажмите «Готово». 
7. Экспортируйте открытый ключ сертификата (см. Экспорт открытого ключа).
Установка сертификата с закрытым ключом
2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее». 
3. Введите пароль, который указывали при экспорте и поставьте галочку на пункте «Пометить этот ключ как экспортируемый…», иначе наче контейнер нельзя будет скопировать в дальнейшем. Нажмите «Далее». 
4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите на кнопку «ОК». Нажмите «Далее», а затем «Готово». 
5. В окне КриптоПро выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль. 
6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер (см. Как установить личный сертификат в КриптоПро).
Копирование контейнера из реестра другого пользователя
1. Необходимо найти ветку реестра с нужным контейнером. Ветки реестра, в которых может быть контейнер закрытого ключа:
2. После того, как нашли нужную ветку, нажмите правой кнопкой мыши на ветку с контейнером и выберите «Экспортировать». 
3. Введите имя файла и нажмите на кнопку «Сохранить».
4. Скопируйте файл на тот компьютер, где будете работать с электронной подписью обычными средствами Windows.
6. Как диагностика закончится, нажмите на ссылку «Показать результаты». 
7. В списке результатов выберите «Информация о Windows». Скопируйте оттуда SID текущего пользователя. 
8. Откройте экспортированный файл реестра с помощью «Блокнота». 
9. Замените SID пользователя на скопированный ранее. 
Если ветка реестра экспортируется из 32-битной ОС в 64-битную ОС, добавьте в путь ветки реестра параметр Wow6432Node как на скриншоте:
10. Сохраните изменения и закройте файл.
11. Снова нажмите на файл правой кнопкой мыши и выберите «Слияние». В появившемся окне нажмите «Да». 
Должно появиться сообщение о том, что данные успешно внесены в реестр. Нажмите «ОК». 
Если появляется сообщение «Ошибка при доступе к реестру», необходимо еще раз проверить все пути в файле на корректность. Также проверьте, чтобы в пути не было лишних пробелов, знаков.
12. После того, как данные будут внесены в реестр, необходимо вручную установить сертификат (см. Как установить личный сертификат).
Как экспортировать открытый ключ
Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:
Для того чтобы обмениваться зашифрованными сообщениями, сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.
Экспорт файла открытого ключа можно осуществить следующими способами:
1. Экспорт из хранилища Личные:
Если в списке отсутствует нужный сертификат, необходимо перейти к пункту 2.
2. Экспорт файла открытого ключа с помощью КриптоПро CSP:
Если после нажатия на кнопку Далее появляется сообщение В контейнере закрытого ключа отсутствует открытый ключ шифрования, необходимо перейти к пункту 3.
3. Если экспортировать сертификат не удалось ни первым, ни вторым способом, то для получения файла открытого ключа следует обратиться в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об удостоверяющем центре можно посмотреть в самом сертификате.
После экспорта файла открытого ключа мы можем переслать его тому человеку, с которым планируем обмениваться зашифрованными сообщениями.
Как выгрузить сертификат открытого ключа
1. Экспорт сертификата открытого ключа из браузера
Шаг 1. Необходимо запустить окно Свойства обозревателя
Пуск > Панель управления > Свойства обозревателя
(или запустить браузер Internet Explorer > Сервис > Свойства обозревателя)
Шаг 2. Выберите вкладку Содержание, кнопка Сертификаты, вкладка Личные.
В списке сертификатов найдите нужный и отметьте его. Нажмите кнопку Экспорт.
Шаг 3. Запустится Мастер импорта сертификатов.
Шаг 4. Ответьте на вопросы мастера:
— Нет. Не экспортировать закрытый ключ.
Шаг 5. Выбрать Файлы Х.509 (.CER) в кодировке DER
Шаг 6. Обзор. Выберите папку, куда необходимо сохранить файл (в этом окне внизу укажите желаемое имя файла). Сохранить.
Шаг 7. Далее Готово.
В результате этих действий в указанной вами папке создастся открытый файл сертификата ключа ЭП формата .cer
2. Экспорт сертификата открытого ключа из КриптоПро CSP
Шаг 1. Выбрать меню «Пуск» > «Панель управления» > «Крипто Про CSP».
Перейти на вкладку «Сервис» и нажать на кнопку «Просмотреть сертификаты в контейнере»
Шаг 2. В открывшемся окне нажать на кнопку «Обзор», чтобы выбрать контейнер для просмотра.
После выбора контейнера нажать на кнопку «Ок». В следующем окне кликнуть по кнопке «Далее»
Шаг 3. В окне «Сертификат для просмотра» необходимо нажать кнопку «Свойства»
Шаг 4. В открывшемся файле сертификата следует перейти на вкладку «Состав» и нажать кнопку «Копировать в файл»
Шаг 5. В открывшемся окне «Мастер экспорта сертификатов» нажать на кнопку «Далее».
Затем отметить пункт «Нет, не экспортировать закрытый ключ» и выбрать «Далее»
Шаг 6. В окне «Формат экспортируемого файла» выбрать «Файлы X.509 (.CER) в кодировке DER» и нажать на кнопку «Далее»
Шаг 7. В следующем окне необходимо кликнуть по кнопке «Обзор», указать имя и каталог для сохранения файла.
Затем нажать на кнопку «Сохранить» > «Далее» > «Готово».
Дождаться сообщения об успешном экспорте. Закрыть все окна программы КриптоПро.
Как выгрузить открытую часть сертификата
Файл открытого ключа может понадобится при регистрации на торговой площадке или в информационной системе, а также если требуется ручная установка сертификата электронной подписи на компьютер с помощью КриптоПро CSP.
Экспортировать такой файл из сертификата также требуется, когда нужно узнать области применения электронной подписи. Например, в случаях регистрации на площадке, где предъявляются дополнительные требования к сертификату электронной подписи.
Экспортирование файла открытого ключа может показаться сложным и долгим процессом. Но с нашей пошаговой инструкцией вы сможете самостоятельно провести эту процедуру. Для экспорта вам понадобится компьютер, сертификат электронной подписи и около 15 минут свободного времени.
В инструкции приведены два способа экспортирования файла открытого ключа. По времени выполнения оба способа примерно одинаковы. Выбирайте, какой вам больше всего нравится, и приступайте к выполнению операции.
Первый способ — экспорт из хранилища «Личные»
Для экспортирования файла открытого ключа данным способом, выполните следующие действия:
Теперь давайте рассмотрим второй способ экспортирования открытого ключа электронной подписи
Второй способ — экспорт с помощью КриптоПро CSP
Выполните следующие действия:
После выполнения операции файл открытого ключа будет находиться в указанном ранее вами месте. Вы сможете его быстро найти и использовать в своих целях.