"С миру по нитке..." Форум

"С миру по нитке..." Форум (http://forum.vika-plus.ru/index.php)
-   Копилка опыта (http://forum.vika-plus.ru/forumdisplay.php?f=24)
-   -   Перенос сертификатов, ключей ЭЦП крипто-про на другой компьютер (http://forum.vika-plus.ru/showthread.php?t=1189)

alagor 11.03.2018 13:02

Перенос сертификатов, ключей ЭЦП крипто-про на другой компьютер
 
Снова делюсь решением проблемы с которой столкнулся сам - пришлось переносить рабочие программы на другой компьютер и столкнулся с тем, что ключевая флэшка оказалась перезаписана всяким хламом,в общем информация потеряна и СБИС естественно отказалась работать без сертификатов...

Итак, пути решения проблемы:

Экспорт-импорт сертификатов:

ЭКСПОРТ: на компьютере откуда необходимо перенести сертификаты кликаем "Пуск" -> "Выполнить", пишем certmgr.msc.
Откроется окно с сертификатами, переходим Личное -> Сертификаты и увидим все прописанные сертификаты для данного пользователя.
Кликаем правой кнопкой по сертификату -> Все задачи -> Экспорт - открывается мастер мастер экспорта сертификатов, ставим нужные галочки и сохраняем нужный сертификат в файл.

(вариантов выбора не много и если не знаем какую галку поставить - повторяем все это несколько раз в разными выбранными опциями - да-да, метод "научного втыка" никто не отменял" для решения проблемы :D)

ИМПОРТ: личных сертификатов делается через функционал КриптоПро, для этого открываем Панель управления -> КриптоПро -> вкладка "Сервис" -> Установить личный сертификат -> выбираем сохраненный файл и устанавливаем сертификат в систему...


Перенос лицензии криптопро:

Серийный номер КриптоПро CSP 3.6 находится в ветке реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\Insta llProperties]
в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим)


Перенос закрытых ключей ЭЦП из реестра Windows:

Если ключевой контейнер находится в реестре Windows, то делаем экспорт ветки реестра
- для windows x32: HKLM\SOFTWARE\CryptoPro\Settings\Users\{SID}\Keys\
- для windows x64: HKLM\SOFTWARE\Wow6432Node\CryptoPro\Settings\Users \{SID}\Keys\)

затем на том компьютере куда необходимо произвести импорт смотрим блокнотом правим выгруженный .reg файл (меняем через SID_текущего_пользователя, на SID пользователя в новой системе.) и импортируем файл в реестр.

Кстати, данный способ хорошо подходит если необходимо забэкапить и клонировать ключи тогда, когда их много.

Пока все, всем добра!..:priv:


Часовой пояс GMT +5, время: 01:42.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot