Hogyan készítsünk egy EDS tanúsítványt

Hogyan kell másolni vagy átadni az EDS tanúsítványát az asztalon

Minősített elektronikus aláírást (EDS) adnak ki a felhasználónak egy speciális USB-fuvarozó vagy tokenet. Bármely számítógéphez vagy laptophoz csatlakozik, és megfelel az összes biztonsági követelménynek. De bizonyos esetekben, a felhasználó sokkal kényelmesebb munkát az EDS zárva gomb található a számítógépen, és ehhez meg kell másolni egy tartály tanúsítvány.

Tartalom

Miért másolja az EDS tanúsítványokat

Számos esetben kulcsok és elektronikus aláírási tanúsítványok átadása szükséges. Az első az EDS-vel együtt több számítógépen dolgozik. A Flash meghajtó átrendezése A kulcs nem mindig kényelmes, így a felhasználók inkább egy példányt szeretnének az asztalon. A biztonsági mentés megteremtésének második oka – az USB-hordozó veszteségének vagy sérülésének képessége. Ez vonatkozik az emberekre, gyakran és utazásra, és több pontból dolgozik. A zárt kulcs másolásának szükségessége is olyan virtuális kiszolgáló létrehozása esetén, amelyhez több szervezet hozzáférhet.

Az EDS másolásának módszerei

Számos módja van az eds tanúsítványainak kirakodására az asztalon. Ehhez használhatja a Cryptopro programot, a Windows Explorer vagy a konzol.

Konténer-tanúsítvány kitermelés

A zárt kulcs konténer tanúsítványának kivonása:

• RUN CRYPTOPRO CSP.
• Menjen a “Service” fülre.
• Kattintson a “Tanúsítványok megtekintése a konténerben”.

• Egy új ablakban a zárt kulcs tárolóedényei lesznek, amelyekből kiválaszthatja a kívánt lehetőséget, és kattintson az “OK” gombra.

• Ha szükséges, írja be a PIN-kódot, és kattintson az “OK” gombra.

• A megnyíló ablakban kattintson a “Tulajdonságok” gombra.

• Menjen a Kompozíció fülre, és kattintson a “Másolás” gombra.

• Egy új ablakban kattintson a “Tovább” gombra, és válassza ki az elemet “Ne exportálja a zárt kulcsot”.

• A következő működési ablakban az első kódolási pontot választja.

• Ezután kattintson a “Tallózás” gombra, válassza ki a tanúsítvány mentési útvonalat, és jelezze a fájl nevét, kattintson a “Mentés” gombra.

A folyamat befejezéséhez kattintson a “Következő” gombra, majd a “READY”.

Zárt kulcs másolása a rendszerleíró adatbázishoz

Exportálni egy privát kulcsot a tanúsítványt is a rendszerleíró adatbázisban, és onnan – lépjen az asztalra vagy bármely kényelmes helyen a PC-n. Ehhez a Cryptopro programot is használják.

A felhasználónak:

• Futtassa a Cryptopro parancsot, nyissa meg a “Service” menüpontot, és kattintson a “Másolás” gombra.

• Egy új ablakban válassza ki a tartályt, ahol zárt kulcsokat tárolnak.

• Nyomja meg a “NEXT” gombot, és lépjen át a tartály másolására, és a “Container Name” mezőbe írja be az EDS nevét.

A másolt tanúsítvány telepítéséhez:

• Nyissa meg újra a Cryptopro-t, és a “Service” lapon válassza ki a “Tisztaságok megtekintése tartályban”.

• Az “Áttekintés” a kívánt tanúsítvány kiválasztásához.

• Ellenőrizze a tanúsítvány adatait, érvényességét és teljes nevét vagy más adatokat.

• Szekvenciálisan kattintson a “SET”, “YES”, “OK” gombra.

A privát kulcskal rendelkező export tanúsítvány sikeres, és most nem szükséges összekapcsolni a fuvarozót az EDS-vel való együttműködéshez.

Másolás a kulcsok exportálása varázsló segítségével

Van még egy módja annak, hogy átadjon egy elektronikus aláírást egy számítógépre. Ehhez a következőket kell tennie:

• A “Start” elérési út, a “Vezérlőpult”, “Observer tulajdonságok”.

• Válassza ki a „tartalom” fülre, majd keresztül „Tanúsítványok” gombra megy a „Személyes” fülre, és a listán megnyíló megtalálja a kívánt tanúsítványt másolat. Nyomja meg az “Export” gombot.

• A Megnyitott tanúsítvány Export varázslóban nyomja meg a “Tovább” gombot.

• Tegye a kívánt jelölőnégyzeteket.

• Válassza ki az első elemet (az x bővítéssel rendelkező fájlok).

• Az “Áttekintés” segítségével válassza ki azt a helyet, ahol meg szeretné menteni a privát kulcsot.

• Nyomja meg egymás után “Következő” és “Kész”.

A zárt kulcs másolása után az elektronikus aláírást előzetes csatlakozás nélkül is használhatja.

Tömeges példány

Ha egyszerre több EDS kulcsot továbbíthat egy másik számítógéphez vagy bármely más médiához, akkor könnyebb használni a konzol módszert.

Másoláshoz meg kell találnia a felhasználó SID-jét. Ezt a WMIC userAccount segítségével teheti meg, ahol név = & #; zerox & #; Kapsz SID-t.

Másolásához tárolókban egy fájlt, akkor meg kell nyitnia a registry szerkesztő, és megy a fióktelep: \ HKEY_LOCAL_MACHINE \ Software \ WOWNE \ CRYPTO PRO \ Settings \ Users \ S \ Keys.

Ezután a felhasználó kiválasztja és exportálja a kulcsok mappáját.

A zárt kulcsokkal ellátott ág külön fájlban kerül mentésre. Most meg kell másolnia az összes tanúsítványt. Az OS Windows 7-ben és idősebbeknél a C: \ users \ zerox \ appdata \ roaming \ Microsoft \ Systemcertificates \ én. Átadni a ághoz másolatot, majd nyissa meg a szövegszerkesztőben, és módosítsa a SID-érték egy új PC vagy felhasználó.

Csak a fájl futtatása a kiterjesztéssel futtatható .REG és letöltési adatok a rendszerleíró adatbázisba. Ezt követően a felhasználó másolja a tanúsítványmappát egy másik számítógépre.

Hogyan kell kötni a tanúsítványt a tartályhoz

Az elektronikus aláírási kulcs tanúsítványának megkötéséhez a szükséges tartályhoz:

• Keresztül a „Control Panel”, megy a cryptopro, és válassza ki a „Tulajdonságok” / „Service” / „Install egy személyes tanúsítványt”.

• A telepítővarázslóban az “Áttekintés” segítségével kiválaszthatja a tanúsítványt.

• Ezután a telepítővarázslóban kattintson a “Tovább” gombra.

• Válasszon ki egy kulcsot, amelyhez a tanúsítvány kötődik.

• Szükség esetén a tanúsítványt személyes tárolásra vagy bármely más helyre helyezhetjük a számítógépen.

Ez a kötési tanúsítvány a kitöltött tartályhoz.

Hiba történt a tartály másolása

Ha elektronikus aláírási kulcs létrehozásakor nem volt exportált, akkor másolás vagy letöltése egy számítógépre, amelyet egy token nem fog működni. A rendszer megjeleníti a másolási hibát (0xb ()).

A tanúsítvány átvitelét a tokenből más módon kell használni. Azaz a felhasználó megnyitja a “Tartalom” a “Beállítások” segítségével.

Ezután ki kell választania a tanúsítványt, majd kattintson az Exportálás gombra.

Új ablakban a felhasználó kiválasztja a zárt kulcs exportálását, és az összes szükséges jelölőnégyzetet megvizsgálja.

Ezután meg kell adnia a jelszót, t.Nak nek. anélkül, hogy nem lehet folytatni. És meg kell adnia a fájlnevet és helyet, ahol meg kell mentenie a zárt kulcsot. Csak a tanúsítvány másolása marad. Ehhez válassza ki a tanúsítványt a listában, kattintson az “Export” gombra, és válassza a Fájl lehetőséget .Cer.

Két fájl jelenik meg a megfelelő sorrendben: .PFX I .Cer.

A másolat befejezéséhez csak át kell adnia ezeket a fájlokat egy másik számítógépre vagy adathordozóra, és futtassa őket a tanúsítvány telepítő varázslójával.

A zárt elektronikus aláírási kulcs másolása több esetben szükséges: gyakori utazással és több számítógéppel működés közben. Az EDS kulcsot is az asztalra is átviszi az USB-hordozó károsodásának és veszteségének elkerülésére. A másolási folyamat több egymást követő lépésben zajlik, és bármilyen kényelmes módot választhat. Könnyen eltávolítható a billentyűzetet a zárt tartályból, másolva kriptopro- vagy rendszervezetővel. Hibák, ha a munka csak az export által védett tanúsítvány esetén fordulhat elő. Ezután a felhasználónak az Internet Explorer Browser használatával kell másolnia.