Как перенести эцп с одного рутокена на другой

Как скопировать электронную подписи с Рутокена 2.0 на Рутокен 2.0

В связи с опасение неожиданной неисправности Рутокена 2.0 на котором хранится квалифицированная электронная подпись, появилась потребность изготовления копии электронной подписи.

Прошу подсказать как правильно сделать копию квалифицированной электронной подписи с Рутокена 2.0 на запасной Рутокена 2.0? Для последующей экстренной замены ключа на аппаратном носители.

#2 Ответ от Николай Киблицкий 2018-04-18 12:17:05

• Николай Киблицкий
• Техническая поддержка
• Неактивен

Re: Как скопировать электронную подписи с Рутокена 2.0 на Рутокен 2.0

Здравствуйте!
Скопировать электронную подпись возможно средствами крипторовайдера которым генерировалась подпись.
Например, если контейнер сгенерирован через КриптоПро CSP, то нужно войти «Пуск» — «Панель управления» — «КриптоПро CSP» — вкладка «Сервис» — кнопка «Скопировать. «.

#3 Ответ от nomagic1 2018-04-18 12:49:09 (2018-04-18 13:10:08 отредактировано nomagic1)

Re: Как скопировать электронную подписи с Рутокена 2.0 на Рутокен 2.0

Николай Киблицкий пишет:

Здравствуйте!
Скопировать электронную подпись возможно средствами крипторовайдера которым генерировалась подпись.
Например, если контейнер сгенерирован через КриптоПро CSP, то нужно войти «Пуск» — «Панель управления» — «КриптоПро CSP» — вкладка «Сервис» — кнопка «Скопировать. «.

Ключ выпускался без использования КриптоПро CSP, ключ был сгенерирован сразу на Рутокене.

Подключил оба рутокена к компьютеру с установленным КриптоПро CSP 4.0.9599, в просмотре сертификатов в контейнере не отображаются сертификаты.

Как быть в данной ситуации?

PS Сертификат выпускался для работы с ЕГАИС?

#4 Ответ от Николай Киблицкий 2018-04-18 13:16:12

• Николай Киблицкий
• Техническая поддержка
• Неактивен

Re: Как скопировать электронную подписи с Рутокена 2.0 на Рутокен 2.0

Сертификаты для ЕГАИС выдаются неэкспортируемые, то есть без возможности копирования.

#5 Ответ от Vintik 2018-06-04 19:46:53

Re: Как скопировать электронную подписи с Рутокена 2.0 на Рутокен 2.0

nomagic1 пишет:

.

PS Сертификат выпускался для работы с ЕГАИС?

Не переживайте — такого как с. не будет.
По крайне мере у нас 80% наверно клиентов перешли и пока довольны.
Если есть там проблемы, то это единичные случаи обычных поломок.

Скоро уже должны пойти замены ЭП годовые, а может уже идут, но я об этом не знаю т.к. проблем нет.
Если уж совсем страшно, то тут уже только сделать копию второго ключа, но это лишние затраты.
Если что пишите.

Сообщений 5

Страницы 1

Форум Рутокен → Техническая поддержка пользователей → Как скопировать электронную подписи с Рутокена 2.0 на Рутокен 2.0

• Телефон +7 (495) 925-77-90
• 1994- © Компания «Актив»
• Москва , улица Шарикоподшипниковская, дом 1
• График работы: понедельник-пятница с 10:00 до 18:00

Как скопировать ЭЦП с флешки (Рутокен) на компьютер в Реестр

Необходимость скопировать Электронную подпись (ЭП) на компьютер (Реестр) может возникнуть в случае использования ЭП на нескольких рабочих местах, в офисе, дома, в коммандировке. Для того чтобы скопировать электронную подпись достаточно выполнить несколько простых операций. Чтобы скопировать сертификат:

1. Выберите «Пуск» → «Панель управления» →«КриптоПро CSP». Перейдите на вкладку «Сервис» и нажмите на кнопку «Скопировать».
   
2. В окне «Копирование контейнера закрытого ключа» нажмите на кнопку «Обзор».
   
3. Выберите контейнер, который необходимо скопировать, и нажмите на кнопку «ОК».
   
4. Нажмите «Далее». Если вы копируете с Рутокена, то появится окно ввода, в котором укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
5. Придумайте и укажите имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы.
   
6. Нажмите «Готово».
7. Выберите носитель, на который будет помещен новый контейнер.
   
8. На новый контейнер будет предложено установить пароль. Рекомендуем установить такой пароль, чтобы было легко его запомнить, но посторонние не могли его угадать или подобрать.
   Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».
   Не храните пароль/pin-код в местах, к которым имеют доступ посторонние. В случае утери пароля/pin-кода использование контейнера станет невозможным.
   
   Если вы копируете контейнер на носитель ruToken, сообщение будет звучать иначе. В окне ввода укажите pin-код. Если вы не меняли pin-код на носителе, стандартный pin-код — 12345678.
   

После копирования система вернется на вкладку « Сервис » КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в сервисе новый ключевой контейнер , установите его через Крипто Про .

Через меню КриптоПро CSP «Просмотреть сертификаты в контейнере»

Чтобы установить сертификат с помощью КриптоПро через «Просмотреть сертификаты в контейнере», выполните следующее:

1. Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.
2. Выберите вкладку «Сервис» и нажмите на кнопку «Просмотреть сертификаты в контейнере».
   
3. Нажмите на кнопку «Обзор».
4. Выберите контейнер для просмотра и нажмите на кнопку «ОК».
   
5. Нажмите «Далее».

Если появляется сообщение «В контейнере закрытого ключа отсутствует открытый ключ шифрования», установите сертификат через меню «Установить личный сертификат».

Нажмите на кнопку «Установить».

Если появится окно c заменой сертификата, выберите «Да». Сертификат установлен.

Если кнопка « Установить » отсутствует, выполните следующее:

1. В окне «Сертификат для просмотра» нажмите на кнопку «Свойства» и в открывшемся окне выберите «Установить сертификат».
   
2. В окне « Мастер импорта сертификатов » нажмите « Далее » .
3. Выберите « Автоматически выбрать хранилище на основе типа сертификата » и нажмите « Далее » . Сертификат будет установлен в хранилище « Личные » .
   
4. Нажмите на кнопку «Далее».
5. Нажмите «Готово». Дождитесь сообщения об успешной установке.
   

Заказать электроннюу подпись в Махачкале можно позвонив по тел 8-928-590-11-44 или оставив заявку.

Копирование ЭЦП с Рутокена

Вообще копирование контейнеров ЭЦП – это не сложная задача. Запускаем «КриптоПро CSP», переходим на вкладку «Сервис», там нажимаем кнопку «Скопировать» и выбираем носитель на который нужно скопировать ЭЦП. Инструкцию по копированию ЭЦП в «КриптоПро CSP» можете почитать здесь .

Но в этот раз контейнер электронной подписи просто так не скопировался. Вместо этого появилась следующая ошибка: «Ошибка копирования контейнера У вас нет разрешений на экспорт ключа, потому что при создании ключа не был установлен соответствующий флаг. Ошибка 0x8009000B: Ключ не может быть использован в указанном состоянии».

Дело в том, что контейнер цифровой подписи находится на Рутокене и имеет признак “Неэкспортируемый“. Но экспортировать такой контейнер всё же можно. Копирование ЭЦП с Рутокена выполнять нужно с помощью специальной программы — tokens.exe. Скачать эту программу вы можете с сайта контура, перейдя по ссылке (https://www.kontur-extern.ru/Files/Modules/CmsFile/Tokens.zip).

Запустите «tokens.exe», после чего эта программа обнаружит все ЭЦП на рутокине. Возле нужного контейнера нажмите кнопку «Экспорт» и укажите путь к USB флеке, на которую хотите скопировать контейнер электронной подписи.

После проделанного программа «КриптоПро CSP» должна увидеть только что скопированный контейнер.

Но это ещё не совсем все. Контейнер ЭЦП вы скопировали на флешку, но он продолжает быть не экспортируемым. То есть, вы не сможете сделать копию контейнера с помощью «КриптоПро CSP» на другую флешку или в реестр. Чтобы это исправить воспользуемся ещё одной утилитой, она также размещена на сайте Контура и называется “CertFix“(https://h.kontur.ru/cf).

Запустите “CertFix“, после чего загрузится список сертификатов. Дальше нужно зажать клавишу “Shift” на клавиатуре и правой кнопкой мыши кликнуть по нужному контейнеру. Появится меню “Сделать экспортируемым“:

Копирование ключей электронной подписи

Копирование в реестр

Копирование на внешний носитель

Копирование на Рутокен

Копирование на токен Jakarta

Откройте меню «Пуск» — «Панель управления» — «КриптоПро CSP» — «Оборудование» — «Настроить считыватели».

Нажмите кнопку «Добавить».

В открывшемся окне нажмите «Далее».

Выберите в списке нужный носитель и нажмите «Далее» — «Готово».

• Откройте меню «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис» — «Просмотреть сертификаты в контейнере».
• Нажмите «Обзор», отметьте нужный контейнер, нажмите «Ок» и «Далее».
• Нажмите «Установить».
• На вопрос о замене сертификата необходимо ответьте утвердительно.
• Нажмите «Готово» и «Ок».

Теперь установленный сертификат привязан к контейнеру, из которого он был установлен.

Видеоинструкция по созданию копии ключевого контейнера.

Для копирования ключевого контейнера: ОС Linux

1. Откройте «Инструменты КриптоПро» -> «Показать расширенные» -> «Контейнеры»;
2. Выберите нужный контейнер из списка. Чтобы найти конкретный контейнер, введите его имя в строке поиска.
3. Нажмите «Скопировать контейнер»;
4. В появившемся окне выберите нужный носитель. В списке будут отображаться все доступные для копирования носители. Если нажать на них, появится их описание;
5. Нажмите «ОК»;
6. Вы можете установить пароль для контейнера. Если этот пароль будет забыт или утрачен, использовать контейнер не получится. Он не подлежит восстановлению.

Дождитесь сообщения об успешном копировании.

При копировании в директорию ПК сертификат можно найти по пути по умолчанию: /var/opt/cprocsp/keys/user.