Jak exportovat a importovat soukromé klíče z místní peněženky. Export z osobního úložiště Exportovaný soukromý klíč
Pokud se pro práci používá flash disk nebo disketa, lze kopírování provést pomocí systému Windows (tato metoda je vhodná pro verze CryptoPro CSP ne nižší než 3.0). Složka se soukromým klíčem (a souborem certifikátu, pokud existuje) musí být umístěna v kořenovém adresáři flash disku (diskety). Při kopírování se doporučuje neměnit název složky.
Složka soukromého klíče by měla obsahovat 6 souborů s příponou .key. Níže je uveden příklad obsahu takové složky.
Kopírování kontejneru lze také provést pomocí poskytovatele kryptoměn CryptoPro CSP. Chcete-li to provést, musíte provést následující kroky:
1. Vyberte Start / Ovládací panely / CryptoPro CSP.
2. Přejděte na kartu Nástroje a klikněte na tlačítko Kopírovat. (viz obr. 1).
Rýže. 1. Okno „CryptoPro CSP Properties“.
3. V okně Kopírování kontejneru soukromého klíče stiskněte tlačítko Recenze(viz obr. 2).
Rýže. 2. Zkopírování kontejneru soukromého klíče
4. Vyberte kontejner ze seznamu a klikněte na tlačítko OK, pak Další.
Rýže. 3. Název kontejneru klíčů
6. V okně „Vložit a vybrat médium pro uložení kontejneru soukromého klíče“ musíte vybrat médium, na které bude nový kontejner umístěn (viz obrázek 4).
Rýže. 4. Výběr média prázdného klíče
7. Budete vyzváni k nastavení hesla pro nový kontejner. Nastavení hesla je volitelné, pole můžete nechat prázdné a kliknout na tlačítko OK(viz obr. 5).
Rýže. 5. Nastavení hesla pro kontejner
Při kopírování na média Rutoken, zpráva bude znít jinak (viz obr. 6)
Rýže. 6. PIN kód pro kontejner
Upozornění: Pokud ztratíte heslo/kód PIN, nebude použití kontejneru možné.
8. Po dokončení kopírování se systém vrátí na kartu Servis v okně CryptoPro CSP. Kopírování je dokončeno. Pokud plánujete používat nový klíčový kontejner pro práci v systému Kontur-Extern, musíte nainstalovat osobní certifikát (viz Jak nainstalovat osobní certifikát?).
Pro hromadné kopírování si stáhněte a spusťte nástroj Certfix.
Export z osobního úložiště
Vyberte nabídku Start (Nastavení) > Ovládací panely > Možnosti Internetu ( "Možnosti prohlížeče"). Přejděte na kartu „Obsah“ a klikněte na tlačítko „Certifikáty“.
Najděte požadovaný certifikát v seznamu a klikněte na tlačítko „Exportovat“.
V okně „Průvodce exportem certifikátu“ klikněte na tlačítko „Další“. Poté zaškrtněte políčko „Ne, neexportovat soukromý klíč“ a vyberte „Další“.
V okně « Exportovat formát souboru“ vyberte „Soubory X.509 (.CER) v kódování DER“ a klikněte na tlačítko „Další“.
Export souboru veřejného klíče pomocí Crypto Pro
Chcete-li to provést, musíte provést následující:
Vyberte nabídku Start > Ovládací panely > Crypto Pro CSP. Přejděte na kartu „Služba“ a klikněte na tlačítko „Zobrazit certifikáty v kontejneru“.
V okně, které se otevře, klikněte na tlačítko „Procházet“ a vyberte kontejner, který chcete zobrazit. Po výběru kontejneru klikněte na tlačítko „OK“.
V dalším okně klikněte na tlačítko „Další“. . Pokud se po kliknutí na tlačítko „Další“ zobrazí zpráva „V kontejneru soukromého klíče není žádný veřejný šifrovací klíč“, měli byste kontaktovat službu a získat soubor veřejného klíče technickou podporu na adrese [e-mail chráněný]
V okně „Certifikát k zobrazení“ klikněte na tlačítko „Vlastnosti“.
V souboru certifikátu, který se otevře, přejděte na kartu „Složení“ a klikněte na tlačítko „Kopírovat do souboru“.
V okně „Průvodce exportem certifikátu“, které se otevře, klikněte na tlačítko „Další“. Poté zaškrtněte políčko „Ne, neexportovat soukromý klíč“ a vyberte „Další“.
V okně „Export File Format“ vyberte „X.509 (.CER) DER encoded files“ a klikněte na tlačítko „Next“.
V dalším okně musíte kliknout na tlačítko „Procházet“, zadat název a adresář pro uložení souboru. Poté klikněte na tlačítko „Uložit“.
Pokud se vám nepodařilo exportovat certifikát pomocí první nebo druhé metody, pak pro získání souboru veřejného klíče byste měli kontaktovat technickou podporu na [e-mail chráněný], s uvedením TIN a KPP organizace a také údaje certifikátu (doba platnosti a celé jméno vlastníka).
Chcete-li certifikát použít na svém nebo jiném počítači se systémem Windows, musíte jej importovat nebo exportovat, resp.
Import certifikátu a soukromého klíče
Pokud vám někdo poslal certifikát nebo jste jej přenesli z jednoho počítače na druhý, certifikát a soukromý klíč jsou nezbytné importovat před jejich použitím. Importujte certifikát zahrnuje umístění do příslušné složky certifikátů.
- OTEVŘENO Správce certifikátů.
- Vyberte složku, do které chcete importovat certifikát. V nabídce Akce vyberte položku Všechny úkoly a vyberte příkaz Importovat.
- Klepněte na tlačítko Další a postupujte podle pokynů.
Poznámka Poznámka: Pokud Průvodce importem certifikátu hledá certifikát pomocí tlačítka Procházet, všimněte si, že dialogové okno Ve výchozím nastavení otevřít Jsou zobrazeny pouze certifikáty X.509. Pokud potřebujete importovat jiný typ certifikátu, vyberte typ v dialogovém okně OTEVŘENO.
Export certifikátu a soukromého klíče
Chcete-li certifikát zálohovat nebo jej použít na jiném počítači, musí certifikát nejprve existovat vývozní.
Exportní certifikát zahrnuje konverzi certifikátu do souboru, který lze poté přenést z jednoho počítače do druhého nebo umístit na bezpečné místo. Certifikáty se doporučuje exportovat na vyměnitelné médium, jako je disk nebo USB flash paměť.
- OTEVŘENO Správce certifikátů.
- Klikněte klikněte pravým tlačítkem myší na certifikát, který chcete exportovat, vyberte Všechny úkoly a vyberte tým Vývozní.
- V Průvodci exportem certifikátu klikněte na Další.
- Pokud je certifikát použit na jiném počítači, klikněte na Ano, exportujte soukromý klíč (pokud ne, vyberte Ne, soukromý klíč neexportujte) a klikněte na Další. (Tato možnost se zobrazí pouze v případě, že máte povolení exportovat soukromý klíč a máte k němu přístup.)
- Vyberte požadovaný formát a klepněte na tlačítko Další.
Poznámka Poznámka: Formát, který zvolíte, bude záviset na tom, jak bude certifikát používán. Například u certifikátu se soukromým klíčem byste měli zvolit formát pro výměnu osobních údajů. Pokud potřebujete přesunout více certifikátů z jednoho počítače do druhého v jednom souboru, měli byste zvolit standard syntaxe kryptografických zpráv. Pokud bude certifikát použit v několika operační systémy, měli byste vybrat formát v kódování X.509 DER.
- Chcete-li exportovat soukromý klíč, zadejte heslo pro zašifrování klíče, potvrďte a klikněte na tlačítko.
- Vytvoří se soubor, ve kterém je certifikát uložen. Zadejte název souboru a umístění (úplnou cestu) nebo klepněte na tlačítko Procházet, přejděte do umístění a zadejte název souboru.
- Klepněte na tlačítko Dokončit.
