Ha az elektronikus aláírást a számítógép nyilvántartásába adták ki, akkor az alábbi utasítások szerint másolhatja az adathordozóra.
1. lépés Nyissa meg a CryptoPro-t, lépjen a "Szolgáltatás" fülre, majd kattintson a "Másolás" gombra az utasítások szerint.
2. lépés: A megjelenő ablakban kattintson a "Tallózás" gombra a másolni kívánt elektronikus aláírás-tároló kiválasztásához.
3. lépés: A megjelenő listában válassza ki a tárolót, amelyet át kell másolnia az adathordozóra, majd kattintson az "OK" gombra.
4. lépés: Erősítse meg a műveletet a "Tovább" gombra kattintva a megjelenő ablakban
5. lépés: A megjelenő ablakban adja meg az adathordozón létrehozandó új tároló nevét. A mezőben szereplő név automatikusan beírásra kerül, így egyszerűen nem módosíthatja. Kattintson a Kész gombra.
6. lépés Megjelenik egy médiaválasztó ablak. Válassza ki a listából azt a kívánt adathordozót, amelyre az elektronikus aláírást másolni szeretné. Annak megértéséhez, hogy melyik adathordozót válassza ki a listából, nézze meg a "Beszúrt adathordozó" mezőt: vagy azt írja ki, hogy "Hiányzik az adathordozó", ami azt jelenti, hogy nem létező adathordozót választott, vagy a média neve hasonló a képernyőképen látható név. Válassza ki, majd kattintson az OK gombra.
7. lépés: Miután kiválasztotta a médiát, megjelenik egy ablak az új elektronikus aláírás-tároló PIN-kódjának megadására. Javasoljuk, hogy írja be a szabványos „12345678” PIN kódot, mint az ügyfelek gyakran elfelejtik vagy elveszítik PIN kódjukat, ami után az elektronikus aláírást újra ki kell adni. Beállíthatja saját (másik) PIN kódját, ha biztos abban, hogy nem fogja elveszíteni. A pin kód megadása után kattintson az "OK" gombra.
Kész. Most az elektronikus aláírás tárolóját a kiválasztott adathordozóra másolta, és már használhatja.
Ha nincs vágy ezeknek a részleteknek a megértésére, segítünk. Mérnökünket akár irodájába is felhívhatja.
Használható, ha beszélgetünk a továbbfejlesztett képzetlen aláírásokat.
Fajták EDS, amelyek a legmagasabb fokú védelemmel rendelkeznek, kizárólag speciális USB-eszközökön rögzíthetők. Ezek kiadásáról a tanúsítvány minden érvényes pontja rendelkezik.
Fontolja meg a flash meghajtók lehetőségeit, amelyeket leggyakrabban próbálnak használni tárolás az információ kriptográfiai védelmének eszközei:
Hogyan írjunk EDS-t USB flash meghajtóra másik médiából? Ragadja meg a lehetőségeket speciális program CryptoPRO CSP.
hozzuk rövid utasításokat a tanúsítvány átírásához:
Hogyan lehet átvinni a digitális aláírást flash meghajtóról flash meghajtóra? Egyszerűen másolja a tanúsítványmappát és illessze be egy új adathordozóra. Az átvitel során tegyen óvintézkedéseket EDSúj készülékre!
A kulcs a számítógépe illetéktelen hozzáféréstől való védelmének legkönnyebben elérhető módja. Az USB-eszköz a dongle modern analógja. Hogyan készítsünk elektronikus kulcsot flash meghajtóról?
Ennek egyik módja a RAM modul használata, amelynek feladata a számítógépbe helyezett mindegyik tesztelése flash meghajtók a rendszerben tárolt információk betartása érdekében, és az ellenőrzés eredményétől függően nyissa ki a rendszer bejáratát vagy blokkolja azt.
Elektronikus kulcsos flash meghajtó a következőképpen működik: minden sikeres bejelentkezés a rendszerbe felülírja a biztonsági mentési részében tárolt információkat.
A következő alkalommal, amikor megpróbál bejelentkezni, a rendszer összehasonlítja a hitelesítő adatokat flash meghajtók- őt sorozatszám, márka, gyártó és az USB-eszköz alkatrészéből származó adatok.
A modul a következőképpen van konfigurálva:
Használat flash meghajtók mint kulcs nem biztosítja a bejelentkezési adatok és jelszavak elhelyezését rajta, az információk kriptográfiai védelmének eszköze.
Válassza ki a digitális aláírást
Egy ilyen kulcs a kényelem mellett tárolás a következő előnyöket nyújtja a felhasználónak:
Az elektronikus aláírást általában flash meghajtón, tokenen vagy hajlékonylemezen adják ki. A kellékekkel való munkavégzés egyszerű, függetlenül a választott adathordozó típusától: a szoftver felülete áttekinthető, és a használat során előforduló problémák ritkák. A kényelem és a könnyű használat lehetővé teszi az elektronikus aláírást azok számára is, akik nem rendelkeznek műszaki ismeretekkel és tapasztalattal az összetett programokkal kapcsolatban.
A digitális aláírás használata előtt a felhasználónak meg kell győződnie arról, hogy rendelkezik-e minden szükséges eszközöketés alapok. Ezek tartalmazzák:
A kriptográfiai szolgáltatót speciálisnak nevezik szoftver kriptográfiai algoritmusokért felelős. Szükséges az EDS létrehozása, ellenőrzése, titkosítása és visszafejtése. Az adatok titkosított pendrive-on tárolódnak, amelyhez a kriptográfiai szolgáltató a műveletek végrehajtása során hozzáfér.
A munkahely kialakítása az egyik legfontosabb folyamat az EDS használatának előkészítésében. Ez magában foglalja a hitelesítés-szolgáltató tanúsítványának telepítését, valamint a kulcstanúsítvány és a Kommunikációs Minisztérium kereszttanúsítványának konfigurálását és telepítését. A böngészőt is úgy kell konfigurálnia, hogy lehetővé tegye az összes szükséges művelet végrehajtását. Ez magában foglalja a szükséges bővítmények és kiegészítők telepítését.
A munka elsajátítása digitális aláírással nem nehéz: a folyamat mindössze néhány percet vesz igénybe, és egyszerű lépések egymás utáni végrehajtásából áll.
Élvezd Elektronikus aláírás flash meghajtóról nem nehéz: először az adathordozót a számítógéphez kell csatlakoztatni. Amikor a flash meghajtó megjelenik a rendszerben, ki kell választania a "CryptoPro" - "Equipment" - "Configure Readers" lehetőséget:
Az új ablakban olyan menüelemeknek kell lenniük, mint az "Összes intelligenskártya-olvasó" és az "Összes cserélhető meghajtó":
Ha valamilyen okból hiányoznak, akkor szükséges:
Az aláírás használatra kész, és az aláírási folyamat a dokumentum típusától függ.
A kívánt fájlban a felhasználó megnyitja:
A dokumentum aláírása a CryptoPro beépülő modulon keresztül EDS segítségével flash meghajtóról hasonló az előző módszerhez:
Ha nincs hiba, a plugin üzenetet jelenít meg a dokumentum sikeres aláírásáról.
A PDF-dokumentumok aláírásának formálása is több lépésben történik. Először a felhasználó megnyitja a kívánt fájlt, és az "Eszközök" panelen keresztül a "Tanúsítványok" szakaszba lép:
Ezután rákattint az "Aláírás megadása" gombra, és kiválasztja azt a területet, ahol az elhelyezni fog:
Ezután a digitális részleteket tartalmazó ablakban a felhasználó kiválasztja a kívántat, és rákattint a "Tovább" gombra:
Megnyílik egy új ablak az elektronikus aláírás előnézeti képével:
Ha minden helyes, akkor a felhasználó a műveletet a „Feliratkozás” gombbal hajtja végre. A dokumentum aláírása után, ha nincs hiba, üzenet jelenik meg arról sikeres teljesítés folyamat.
A flash meghajtó az EDS analógjaként használható RAM-modul segítségével. Feladata mindegyik tesztelése elektronikus média hogy megfeleljen a megadott adatoknak. Az adatok vagy a rendszerhez való hozzáférés blokkolása az ellenőrzés eredményétől függ.
Az elektronikus kulcsként használt pendrive így működik: minden sikeres bejelentkezés elindítja a biztonsági mentési részben tárolt adatok felülírásának folyamatát. A következő bejelentkezéskor a rendszer összehasonlítja a márkát, sorozatszámot, adatokat biztonsági mentésés a gyártó.
A RAM modul konfigurálásához a következőket kell tennie:
Az adathordozó használatának előnyei közé tartozik az információk flash meghajtón való tárolásának képessége és gyors bejelentkezés, automatikus védelem, nem kell emlékezni nagyszámú információ.
Annak ellenére, hogy a flash adathordozó megbízható, ajánlott az ES-t átmásolni róla a számítógép nyilvántartásába. Szükség van rá, hogy legyen biztonsági mentés médiahiba esetén. Ezenkívül megkíméli a felhasználót attól, hogy mindenhová magával kelljen vinnie egy USB flash meghajtót, ami csökkenti a lopás vagy elvesztés kockázatát.
Az EDS másolása:
Telepítse a másolt tanúsítványt. Ezért:
Az EDS telepítése befejeződött. Most már használhatja az aláírást flash meghajtóról és számítógépről is.
Általában az elektronikus aláírással való munkavégzés nem okoz problémát, azonban számos olyan eset van, amikor a kulcstanúsítvány nem reagál a felhasználói műveletekre.
Ha a privát kulcs nem egyezik a nyilvános kulccsal, akkor az összes zárt tárolót ellenőrizni kell a használt számítógépen. A probléma az lehet, hogy rossz port van kiválasztva. Ha a zárt tároló megfelelően van kiválasztva, és a hiba ismétlődik, kapcsolatba kell lépnie a CA-val az ES újbóli kiadása érdekében.
Néha indításkor a rendszer hibát ad: a tanúsítvány nem érvényes. Ennek kiküszöbölésére az EDS-t a CA utasításai szerint újratelepítik. Ezenkívül néha megjelenik egy üzenet, miszerint nincs bizalom az ES tanúsítványban. Ebben az esetben a gyökértanúsítvány újratelepül.
Gyakran egy ES működési problémája egy lejárt CryptoPro-hoz kapcsolódik. A licenc megújításához fel kell vennie a kapcsolatot a CA képviselőivel, és új kulcsot kell beszereznie.
Ha nem található érvényes tanúsítvány a számítógépen, akkor újra kell telepítenie az EDS-t, és ellenőriznie kell a kulcsok érvényességi idejét.
Előfordulhat, hogy a CryptoPro nem látja az ES-t a stabil internetkapcsolat hiánya, valamint a helytelenül telepített program miatt.
Ritkábban fordul elő olyan eset, amikor a bővítmény az újratelepítés után sem látja a telepített és hozzáadott tanúsítványt. A probléma a CA tanúsítvány visszavonási listájában rejlik. Ha a felhasználó proxyszerveren keresztül dolgozik az Internettel, akkor online módban a szoftver nem látja a telepített tanúsítványt a visszavonási könyvtárban. A probléma elhárításához csak ezt az útmutatót kell hozzáadnia számítógépéhez.
A flash meghajtóról történő elektronikus aláírás használatához speciális eszközöket kell telepíteni a számítógépre. Ezek közé tartozik a kriptográfiai szolgáltató és a konfigurált böngésző. A dokumentumok aláírása CryptoPro bővítményekkel történik, amelyek mind az MS Office, mind a fájlok számára elérhetők. PDF formátum. A flash meghajtó elektronikus aláírási kulcs tárolására is használható. Ez azért kényelmes, mert a felhasználónak nem kell minden adatot megjegyeznie, és az USB flash meghajtó csatlakoztatásakor és ellenőrzésekor a rendszer automatikusan bejelentkezik. Ha gyakori utazásokra és EDS-tanúsítványokkal való munkára van szükség az irodán kívül vagy otthon, akkor tanácsos az EDS-tanúsítványt USB flash meghajtóról számítógépre másolni. Ez megvédi a hordozó törését, elvesztését vagy ellopását, valamint az EDS későbbi helyreállítását.
Gyakran olyan emberek, akik elektronikát használnak digitális aláírások, át kell másolnia a CryptoPro tanúsítványt egy USB flash meghajtóra. Ebben a leckében megvizsgáljuk az eljárás végrehajtásának különféle lehetőségeit.
Általánosságban elmondható, hogy a tanúsítvány USB-meghajtóra másolásának eljárása kétféle módon szervezhető: belső eszközök használatával operációs rendszerés a CryptoPro CSP program funkcióinak használatával. Ezután mindkét lehetőséget részletesen megvizsgáljuk.
Először is nézzük meg a másolás módszerét a CryptoPro CSP alkalmazás segítségével. Minden műveletet a Windows 7 operációs rendszer példáján írunk le, de általában a bemutatott algoritmus használható a Windows család más operációs rendszereihez is.
A tároló kulccsal történő másolásának fő feltétele az, hogy a CryptoPro webhelyen létrehozásakor meg kell jelölni exportálhatóként. Ellenkező esetben az átvitel sikertelen lesz.
A CryptoPro tanúsítványt USB flash meghajtóra is átviheti csak az operációs rendszer használatával ablakok útján egyszerű másolás keresztül "Karmester". Ez a módszer csak akkor működik, ha a header.key fájl nyilvános tanúsítványt tartalmaz. Ebben az esetben általában a súlya legalább 1 Kb.
Az előző módszerhez hasonlóan a leírásokat a műtőben végzett műveletek példáján keresztül adjuk meg. Windows rendszer 7, de általában alkalmas ennek a vonalnak a többi operációs rendszeréhez.
Első pillantásra a CryptoPro tanúsítvány átvitele USB flash meghajtóra az operációs rendszer eszközeivel sokkal egyszerűbb és intuitívabb, mint a CryptoPro CSP-n keresztüli műveletek. De meg kell jegyezni, hogy ez a módszer csak nyilvános tanúsítvány másolásakor alkalmas. Ellenkező esetben a programot erre a célra kell használnia.
Általános szabály, hogy a digitális aláírást egy USB-meghajtóra írják. Ha azonban EDS-t kell telepítenie USB flash meghajtóról a számítógépre, vagyis át kell másolnia egy EDS-t a számítógépre, ebben a cikkben megtudhatja, hogyan teheti ezt meg gyorsan és egyszerűen.
Természetesen nem mindig kényelmes flash meghajtót mindig magunkkal vinni. Vagy használhatatlanná válhat, vagy egyszerűen nem lesz kéznél a megfelelő időben. Ebben az esetben egy olyan módszer fog megmenteni, amelyben az EDS-tanúsítványt magára a számítógépre másoljuk, ami később lehetővé teszi az USB-meghajtó nélkül.
Azért, hogy másolja az EDS-t a számítógépre kérjük kövesse a további utasításokat:
Helyezze be a digitális aláírással ellátott USB-meghajtót a számítógépbe, és futtassa a programot CryptoPro CSP, lépjen a lapra Szolgáltatás és nyomja meg Másolat….
A megnyíló ablakban válassza ki a kulcstárolót a gombra kattintva Felülvizsgálat.
A kulcsfontosságú felhasználói tárolók megnyíló listájában válasszon ki egy tárolót, és kattintson rá rendben.
Egy tároló kiválasztása után a neve megjelenik a sorban Kulcstároló neve. A következő ablakban csak kattintson További.
A következő lépésben meg kell adnia az új tároló adatait, amelyhez enter Tanúsítvány neve (gondoljon bármilyen nevet a kulcstanúsítványnak). Ezt követően nyomja meg a gombot Kész.
Egy újonnan létrehozott tárolóhoz lehetőség van új jelszó beállítására. Ha jelszót szeretne beállítani, írja be kétszer a megfelelő mezőkbe. Ha nem tervez jelszót használni, hagyja üresen a mezőket, és kattintson a gombra rendben.
Tehát kiválasztottunk egy objektumot a másoláshoz, jeleztük a tanúsítvány tárolásának helyét. Most telepítenie kell ezt a tanúsítványt.
A lapon Szolgáltatás kattintson Tanúsítványok megtekintése a tárolóban...
A gombra kattintva Felülvizsgálat, a megnyíló ablakban, ha észrevette, egy másik kulcstároló jelent meg. Válassza ki az újonnan létrehozott tárolót, és kattintson rendben.
Új tároló kiválasztása után kattintson a gombra További.
A megnyíló ablakban megjelenik a megtekinteni kívánt tanúsítvány listája. Kattintson Telepítés.
Ennek eredményeként a végrehajtott műveletek után egy üzenet jelenik meg a tanúsítvány sikeres telepítéséről. Kattintson rendben.
Kész. Az EDS telepítve van a számítógépen.