Windows.  Virus.  Anteckningsböcker.  Internet.  kontor.  Verktyg.  Förare

Om den elektroniska signaturen utfärdades till PC-registret kan du kopiera den till media enligt följande instruktioner.

Steg 1. Öppna CryptoPro och gå till fliken "Tjänst", klicka sedan på knappen "Kopiera" som visas i instruktionerna.

Steg 2. I fönstret som visas klickar du på knappen "Bläddra" för att välja den elektroniska signaturbehållaren du behöver kopiera.

Steg 3. I listan över befintliga behållare som visas, välj den behållare du behöver som du behöver kopiera till media och klicka på knappen "OK".

Steg 4. Bekräfta åtgärden genom att klicka på knappen "Nästa" i fönstret som visas

Steg 5. I fönstret som visas anger du namnet på den nya behållaren som ska skapas på mediet. Namnet i fältet skrivs in automatiskt, så du kan helt enkelt inte ändra det. Klicka på knappen Klar.

Steg 6. Ett mediavalsfönster visas. Välj önskat medium från listan som du vill kopiera den elektroniska signaturen till. För att förstå vilket media du ska välja från listan, titta på fältet "Infogat media": det kommer antingen att säga "Media saknas", vilket betyder att du har valt ett icke-existerande medium, eller så kommer ett medianamn att visas som liknar namnet på skärmdumpen. Välj och klicka på OK.

Steg 7. När du har valt media visas ett fönster för att ange en pinkod för en ny elektronisk signaturbehållare. Vi rekommenderar att du anger standardpinkoden "12345678", som kunder glömmer eller tappar ofta bort sina pinkoder, varefter den elektroniska signaturen måste utfärdas på nytt. Du kan ställa in din egen (annorlunda) pinkod om du är säker på att du inte kommer att förlora den. När du har angett pinkoden klickar du på knappen "OK".

Redo. Nu har den elektroniska signaturbehållaren kopierats till det valda mediet och du kan använda den.

Om det inte finns någon önskan att förstå dessa detaljer hjälper vi till. Du kan till och med ringa vår ingenjör till ditt kontor.

Kan användas om vi pratar på utökade okvalificerade signaturer.

Typer EDS, som har den högsta graden av skydd, är inspelade uteslutande på specialiserade USB-enheter. Deras frigivning föreskrivs i alla giltiga punkter i certifikatet.

Tänk på alternativen för flash-enheter, som oftast försöker användas för lagring medel för kryptografiskt skydd av information:

  • Oskyddad flash-enhet. Olämplig för lagring konfidentiell information pga fri tillgång tredje part till den.
  • Flash-enhet med inbyggd krypteringsfunktion. Enheten begränsar men förhindrar inte helt obehörig åtkomst till nycklarna. Faran uppstår vid överföringsögonblicket EDS till datorn när du signerar dokumentet.
  • (token) med inbyggd kryptoprocessor. Mer lämpligt alternativ för lagring EDS. Innehåller två nivåer av informationsskydd som aktiveras vid inspelningstillfället EDS och hänvisningar till den under undertecknandet. Signatur, inspelad på ett sådant lagringsmedium, kan inte olagligt ändras, men sannolikheten för stöld vid tidpunkten för överföringen till datorprogramvaran kvarstår.
  • USB-enhet med inbyggd formningsfunktion EDS. Den här typen flash-enheterär en slags minidator - dokumentet som ska signeras matas till enhetens "ingång" och signeras redan inuti den. En sådan token är maximalt skyddad från obehörig åtkomst, eftersom. signaturär inte utvunnen ur den. Läser in signaturerexterna enheter krävs inte för att använda den.

Hur man skriver en EDS till ett USB-minne från annan media? Ta tillvara på möjligheterna specialprogram CryptoPRO CSP.

Låt oss ta korta instruktioner för att skriva om certifikatet:

  • Ett blankett sätts in i datorn flash-enhet för digital signatur och bärare signaturer.
  • CryptoPRO CSP-programmet lanseras.
  • I programmenyn som öppnas, välj fliken "Service" och tryck sedan på " Kopiera».
  • Anger sökvägen till certifikatet EDS i menyfliken "Översikt" bekräftas valet genom att trycka på knappen "OK".
  • Om systemet ber om ett lösenord måste du ange det. Standardnummersekvensen är 12345678.
  • Namnet på den nya kopian tilldelas signaturer och genom att trycka på "Slutför"-knappen slutförs förberedelserna för kopiering.
  • I dialogrutan som öppnas väljs en ny flashenhet och efter att ha tryckt på OK-knappen skrivs ett lösenord för kopian in EDS. Du kan lämna det gamla lösenordet för att undvika förväxling med åtkomstkoder eller välja en ny kombination av tecken.

Hur överför man digital signatur från flash-enhet till flash-enhet? Genom att helt enkelt kopiera certifikatmappen och klistra in den på ett nytt medium. Iaktta försiktighetsåtgärder vid förflyttning EDS till en ny enhet!

Använda en flash-enhet som en elektronisk nyckel

Nyckeln är den mest tillgängliga metoden för att skydda din dator från åtkomst av obehöriga personer. En USB-enhet är en modern analog till en dongel. Hur man gör en elektronisk nyckel från en flash-enhet?

Ett sätt är att använda RAM-modulen, vars uppgift är att testa varje insatt i datorn flash-enheter för överensstämmelse med informationen som lagras i systemet och, beroende på resultatet av kontrollen, öppna ingången till systemet eller blockera det.

Elektronisk nyckel flash-enhet fungerar enligt följande: varje lyckad inloggning till systemet skriver över informationen som lagras i dess säkerhetskopia.

Nästa gång du försöker logga in kommer systemet att jämföra referenserna flash-enheter- henne serienummer, varumärke, tillverkare och data från USB-enhetens reservdel.

Modulen är konfigurerad enligt följande:

  • Biblioteket libpam_usb.so och de verktyg som krävs för att hantera modulen är installerade.
  • Ett USB-minne sätts in i USB-porten - framtidsnyckeln. Med hjälp av ett speciellt kommando samlar modulen all information om USB-minne och registrera tjänstinformation på den för efterföljande användaridentifiering.
  • Ange ett kommando som bifogar ett namn flash-enheter till ett specifikt konto.
  • Verifieringen av riktigheten av de uppgifter som matats in i systemet påbörjas.
  • Pam_usb-modulen ges rätt att styra systemet tills nyckeln används. Om inte lämplig flash-enheter, kan systemet be dig ange ditt användarnamn och lösenord, eller enligt inställningar, blockera ingången till den.

Användande flash-enheter eftersom en nyckel inte ger möjlighet att placera inloggningar och lösenord på den, medel för kryptografiskt skydd av information.

Välj digital signatur

En sådan nyckel, förutom bekvämlighet lagring ger användaren följande fördelar:

  • Du behöver inte komma ihåg en stor mängd information.
  • Användbarhet flash-enheter som ett medel lagring information.
  • Ger snabb inloggning.
  • Konsol autoskydd. När den dras ut ur USB-porten flash-enheter arbete på datorn blockeras automatiskt.

En elektronisk signatur utfärdas vanligtvis antingen på en flashenhet eller på en token eller på en diskett. Att arbeta med rekvisita är enkelt, oavsett vilken typ av media som väljs: mjukvarugränssnittet är tydligt och problem vid användning är sällsynta. Bekvämlighet och användarvänlighet gör den elektroniska signaturen tillgänglig även för personer som inte har teknisk kompetens och erfarenhet av komplexa program.

Innan du använder den digitala signaturen måste användaren se till att han har alla nödvändiga verktyg och fonder. Dessa inkluderar:

  • kryptoleverantör;
  • privat nyckel och digital signaturcertifikat;
  • konfigurerad arbetsplats.

En kryptoleverantör kallas en special programvara ansvarig för kryptografiska algoritmer. Det är nödvändigt att skapa, verifiera, kryptera och dekryptera EDS. Data lagras på en krypterad flashenhet, som krypteringsleverantören kommer åt när den utför operationer.

Att inrätta en arbetsplats är en av de viktigaste processerna i förarbetet inför användningen av EDS. Detta inkluderar installation av ettt, samt konfigurering och installation av ett nyckelcertifikat och ett korscertifikat från kommunikationsministeriet. Det är också nödvändigt att konfigurera webbläsaren så att den låter dig utföra alla nödvändiga operationer. Detta innebär installation av nödvändiga plugins och tillägg.

Hur man använder EDS från en flash-enhet

Att bemästra arbetet med en digital signatur är inte svårt: processen tar bara några minuter och består av att sekventiellt utföra enkla steg.

EDS-inställning

njut av elektronisk signatur från en flash-enhet är inte svårt: till att börja med måste media vara ansluten till datorn. När flashenheten visas i systemet måste du välja "CryptoPro" - "Utrustning" - "Konfigurera läsare":

Det nya fönstret bör ha menyalternativ som "Alla smartkortläsare" och "Alla flyttbara enheter":

Om de av någon anledning är frånvarande, är det nödvändigt:

  • på fliken "Konfigurera läsare", klicka på "Lägg till" och "Nästa";

  • i det nya fönstret, välj "Alla tillverkare";

  • välj sedan "Alla smartkortläsare" och klicka på "Slutför".

Signaturen är klar att användas och signeringsprocessen beror på typen av dokument.

Signering av MS Word-dokument

I önskad fil öppnar användaren:

  • "Detaljer" - "Lägg till digital signatur";

  • väljer den genererade signaturen, lägger till en kommentar om det behövs och klickar på "Signera";

  • om det inte finns några fel visar systemet ett meddelande:

Att signera ett dokument via CryptoPro-plugin med en EDS från en flashenhet liknar den tidigare metoden:

  • användaren öppnar det önskade dokumentet, väljer menyalternativet "Arkiv" - "Lägg till digital signatur";

  • väljer sedan önskad signatur och lägger till dokumentet och slutför åtgärden genom att klicka på "Signera".

Om det inte finns några fel kommer plugin-programmet att visa ett meddelande om framgångsrik signering av dokumentet.

Att bilda signatur för PDF-dokument sker också i flera steg. Först öppnar användaren den önskade filen och går via panelen "Verktyg" till avsnittet "Certifikat":

Sedan klickar han på "Sätt in en signatur" och väljer området där den ska placeras:

Efter det, i fönstret med en uppsättning digitala detaljer, väljer användaren den önskade och klickar på "Fortsätt":

Ett nytt fönster öppnas med en förhandsgranskning av den elektroniska signaturen:

Om allt är korrekt, slutför användaren åtgärden genom knappen "Prenumerera". Efter att ha signerat dokumentet, om det inte finns några fel, visas ett meddelande om framgångsrikt slutförande bearbeta.

Använda en flash-enhet som en elektronisk nyckel

En flash-enhet kan användas som en analog till en EDS med hjälp av en RAM-modul. Dess uppgift är att testa var och en elektronisk media för att matcha de givna uppgifterna. Blockering av data eller åtkomst till systemet beror på resultatet av kontrollen.

En flashenhet som används som en elektronisk nyckel fungerar så här: varje lyckad inloggning startar processen med att skriva över data som lagras i säkerhetskopian. Vid nästa inloggning jämför systemet märke, serienummer, data backup-lagring och tillverkare.

För att konfigurera RAM-modulen måste du:

  • installera libpam_usb.so-biblioteket och de verktyg som behövs för att hantera modulen;
  • sätt in ett USB-minne i USB-porten, samla in och spela in all information om media för efterföljande användaridentifiering;
  • ange ett kommando som fixar namnet på flashenheten till användarkontot;
  • kör datavalidering;
  • ge pam_usb-modulen rätten att hantera systemet. Om ett lämpligt medium inte hittas bör systemet begära ett lösenord och inloggning, eller blockera ingången.

Fördelarna med denna användning av media inkluderar möjligheten att lagra information på en flash-enhet och snabb inloggning, automatiskt skydd, inget behov av att komma ihåg Ett stort antal information.

Hur man kopierar en digital signatur från en flash-enhet

Trots att flashmediet är tillförlitligt rekommenderas det att kopiera ES från det till PC-registret. Behöver det för att ha säkerhetskopiering vid mediafel. Det kommer också att rädda användaren från att behöva ha med sig ett USB-minne överallt, vilket minskar risken för stöld eller förlust.

Så här kopierar du EDS:

  • genom Start / Kontrollpanelen / CryptoPro välj "Tjänst" och "Kopiera";

  • i fönstret som öppnas, klicka på "Bläddra", välj nyckelbehållaren och bekräfta åtgärden med "OK";

  • klicka på "Nästa" och fortsätt med att kopiera behållaren för den privata nyckeln. I fönstret "Nyckelbehållarens namn" anger du namnet på ES. Klicka på "Slutför";

  • i det nya fönstret, klicka på "Register" och "OK".

Installera det kopierade certifikatet. För detta:

  • på fliken "Tjänst", välj "Visa certifikat";

  • genom "Översikt" gå till valet av certifikat;

  • välj önskat certifikat och bekräfta åtgärden genom "OK" och "Nästa";

  • slutför processen genom att successivt trycka på "Installera", "Ja", "OK".

EDS-installationen slutförd. Nu kan du använda signaturen både från en flashenhet och från en PC.

Varför EP kanske inte fungerar

Vanligtvis orsakar arbetet med en elektronisk signatur inga problem, men det finns ett antal fall då nyckelcertifikatet slutar svara på användaråtgärder.

Om den privata nyckeln inte matchar den offentliga nyckeln måste alla stängda behållare kontrolleras på den PC som används. Problemet kan vara att fel port har valts. Om den stängda behållaren har valts korrekt och felet upprepas måste du kontakta CA för att återutfärda ES.

Ibland, vid uppstart, ger systemet ett fel: certifikatet är inte giltigt. För att eliminera det, installeras EDS om enligt instruktionerna från CA. Ibland visas också ett meddelande som säger att det inte finns något förtroende för ES-certifikatet. I det här fallet installeras rotcertifikatet om.

Ofta är ett problem i driften av en ES associerat med en utgången CryptoPro. För att förnya licensen måste du kontakta CA:s representanter och få en ny nyckel.

Om inget giltigt certifikat hittas på datorn måste du installera om EDS och kontrollera nycklarnas giltighetstid.

CryptoPro kanske inte ser ES på grund av bristen på en stabil internetanslutning, samt på grund av ett felaktigt installerat program.

Mer sällan finns det ett fall när plugin-programmet inte ser det installerade och tillagda certifikatet även efter ominstallation. Problemet kan ligga i CA:s återkallelselista. Om användaren arbetar med Internet via en proxyserver, ser inte programvaran i onlineläge det installerade certifikatet i återkallningskatalogen. För att felsöka problemet behöver du bara lägga till den här guiden till din dator.

För att arbeta med en elektronisk signatur från en flashenhet måste specialverktyg installeras på datorn. Dessa inkluderar en kryptoleverantör och en anpassad webbläsare. Dokument signeras med CryptoPro-plugins, som är tillgängliga för både MS Office och filer. PDF-format. En flash-enhet kan också användas för att lagra en elektronisk signaturnyckel. Detta är bekvämt eftersom användaren inte behöver komma ihåg alla data, och systemet loggas in automatiskt när USB-minnet ansluts och kontrolleras. Om det finns behov av frekventa resor och arbete med EDS-certifikat utanför kontoret eller hemma, så är det lämpligt att kopiera EDS-certifikatet från ett USB-minne till en PC. Detta kommer att skydda mot brott, förlust eller stöld av bäraren och efterföljande restaurering av EDS.

Ofta människor som använder elektroniska digitala signaturer, måste du kopiera CryptoPro-certifikatet till ett USB-minne. I den här lektionen kommer vi att titta på olika alternativ för att utföra denna procedur.

I stort sett kan proceduren för att kopiera ett certifikat till en USB-enhet organiseras på två grupper av sätt: med interna verktyg operativ system och använda funktionerna i CryptoPro CSP-programmet. Därefter kommer vi att titta på båda alternativen i detalj.

Metod 1: CryptoPro CSP

Först av allt, låt oss överväga metoden för att kopiera med hjälp av själva CryptoPro CSP-applikationen. Alla åtgärder kommer att beskrivas med exemplet med operativsystemet Windows 7, men i allmänhet kan den presenterade algoritmen också användas för andra operativsystem i Windows-familjen.

Huvudvillkoret för att det är möjligt att kopiera en behållare med en nyckel är att den måste markeras som exportbar när den skapas på CryptoPro-webbplatsen. Annars misslyckas överföringen.

  1. Innan du börjar manipulera, anslut USB-minnet till datorn och gå till "Kontrollpanel" system.
  2. Öppna avsnitt "System och säkerhet".
  3. Hitta objektet i den angivna katalogen "CryptoPro CSP" och klicka på den.
  4. Ett litet fönster öppnas där du behöver flytta till avsnittet "Service".
  5. Klicka sedan på knappen "Kopiera...".
  6. Ett fönster för att kopiera behållaren kommer att visas, där du måste klicka på knappen "Recension…".
  7. Fönstret för val av behållare öppnas. Välj namnet på certifikatet från listan som du vill kopiera till en USB-enhet och klicka OK.
  8. Då kommer autentiseringsfönstret att visas, var i fältet "Skriv in lösenord" det krävs att ange ett nyckeluttryck med vilket den valda behållaren är lösenordsskyddad. När du har fyllt i det angivna fältet klickar du OK.
  9. Efter det återgår du till huvudfönstret för att kopiera den privata nyckelbehållaren. Observera att i fältet för namnet på nyckelbehållaren kommer uttrycket automatiskt att läggas till det ursprungliga namnet "-Kopiera". Men om du vill kan du ändra namnet till något annat, även om detta inte är nödvändigt. Klicka sedan på knappen "Redo".
  10. Därefter öppnas ett fönster för att välja en ny nyckelbärare. I den presenterade listan väljer du enheten med bokstaven som motsvarar den önskade flashenheten. Efter det tryck OK.
  11. I autentiseringsfönstret som visas måste du ange samma godtyckliga lösenord till behållaren två gånger. Det kan antingen matcha källans nyckeluttryck eller vara helt nytt. Det finns inga begränsningar för detta. Efter inmatning, tryck OK.
  12. Efter det kommer ett informationsfönster att visas med ett meddelande om att behållaren med nyckeln har kopierats till det valda mediet, det vill säga att det här fallet till en flash-enhet.

Metod 2: Windows-verktyg

Du kan också överföra CryptoPro-certifikatet till ett USB-minne endast med operativsystemet windows sätt enkel kopia via "Dirigent". Den här metoden fungerar bara när header.key-filen innehåller ett offentligt certifikat. I det här fallet är dess vikt som regel minst 1 Kb.

Liksom i föregående metod kommer beskrivningar att ges med exemplet på åtgärder i operationssalen. Windows-system 7, men i allmänhet lämplig för andra operativsystem på denna linje.


Vid första anblicken är det mycket enklare och mer intuitivt att överföra ett CryptoPro-certifikat till ett USB-minne med hjälp av operativsystemets verktyg än åtgärder genom CryptoPro CSP. Men det bör noteras att denna metod endast är lämplig när du kopierar ett offentligt certifikat. Annars måste du använda programmet för detta ändamål.

Som regel skrivs den digitala signaturen till en USB-enhet. Men om du behöver installera en EDS från ett USB-minne till en dator, det vill säga kopiera en EDS till en dator, ta reda på i den här artikeln hur du gör det snabbt och enkelt.

Kopiera digital signatur till datorn

Naturligtvis är det inte alltid bekvämt att ha en flash-enhet med dig hela tiden. Det kan antingen bli oanvändbart, eller så är det helt enkelt inte till hands vid rätt tidpunkt. I det här fallet kommer en metod att komma till undsättning där vi kopierar EDS-certifikatet till själva datorn, vilket sedan gör det möjligt att klara sig utan en USB-enhet.

För att kopiera EDS till datorn följ de ytterligare instruktionerna:

Sätt i USB-enheten med den digitala signaturen i datorn och kör programmet CryptoPro CSP, gå till flik Service och tryck Kopiera….

I fönstret som öppnas väljer du nyckelbehållaren genom att klicka på knappen Recension.

I listan över nyckelanvändarbehållare som öppnas väljer du en behållare och klickar OK.

När du har valt en behållare visas dess namn på raden Nyckelbehållarens namn. Klicka bara i nästa fönster Ytterligare.

I nästa steg måste du ange information om den nya behållaren, för vilken enter Certifikatnamn (tänk på vilket namn som helst för nyckelcertifikatet). Tryck sedan på knappen Redo.

För en nyskapad behållare är det möjligt att ställa in ett nytt lösenord. Om du vill ställa in ett lösenord anger du det två gånger i motsvarande fält. Om du inte planerar att använda ett lösenord, lämna fälten tomma och klicka OK.

Så vi har valt ett objekt för kopiering, angett platsen för lagring av certifikatet. Nu måste du installera detta certifikat.

I fliken Service klick Visa certifikat i behållare...

Klicka på knappen Recension, i fönstret som öppnas, om du märkte, har en annan nyckelbehållare dykt upp. Välj den nyskapade behållaren och klicka OK.

När du har valt en ny behållare, klicka Ytterligare.

Fönstret som öppnas visar certifikatet som ska visas. Klick Installera.

Som ett resultat, efter de åtgärder du har vidtagit, visas ett meddelande om framgångsrik installation av certifikatet. Klick OK.

Redo. EDS är installerat på datorn.

Om du upptäcker ett fel, välj en textbit och tryck på Ctrl + Retur
DELA MED SIG: