โพสใหม่ผมจะเน้นไปที่โปรแกรม Crypto Pro ดูจะไม่มีอะไรซับซ้อนแต่ก็มีปัญหากับซอฟต์แวร์ตัวนี้ตลอดเวลาเพราะผมต้องจัดการปีละครั้งหรือสองครั้งหรือเพราะว่าซอฟต์แวร์เป็นแบบนี้ แต่โดยทั่วไปแล้ว ฉันตัดสินใจที่จะเตือนตัวเองและเพื่อคุณ
งาน:ให้สิทธิ์การเข้าถึงโปรแกรม Kontur Extern บนเครื่องสองเครื่อง โอเค มาเริ่มกันเลย
เรามีอะไร: มีคีย์หนึ่งที่ใช้งานได้บนการ์ด SD
สิ่งที่คุณต้องการ:เราต้องการมีเดียการ์ด SD สามารถอัปโหลดแฟลชไดรฟ์ USB ไปยังรีจิสทรีได้หรือคุณสามารถใช้ RUtoken ที่เรียกว่า ฉันจะติดตั้งบน RUtoken และคุณสามารถใช้ตัวเลือกใดก็ได้
ใช่ หมายเหตุเล็ก ๆ อีกประการหนึ่ง หากคุณมีคอมพิวเตอร์โดเมน ควรทำทั้งหมดนี้ภายใต้บัญชีผู้ดูแลระบบ
เรามาเริ่มกันเลย
ค้นหาโปรแกรมในเมนูเริ่มหรือแผงควบคุม
มาเปิดโปรแกรมกันเถอะ
ไปที่แท็บ บริการและกดปุ่ม สำเนา.
คุณจะต้องป้อนรหัสผ่านจำนวน 8 ตัวอักษร ใส่รหัสผ่านแล้วกด ต่อไป.
ในหน้าต่างถัดไป เราต้องตั้งชื่อคอนเทนเนอร์ (ฉันใช้อันที่สะดวกสำหรับฉันเสมอ เรามี 2 องค์กรและฉันใช้เครื่องหมายชื่อ -01 และ 02 คุณยังสามารถใช้ TIN ขององค์กรเพื่อแยกได้ .) จากนั้นคลิกปุ่ม เสร็จ.
ที่นี่คุณจะต้องป้อนรหัสผ่านสำหรับคอนเทนเนอร์ใหม่อีกครั้ง สร้างรหัสผ่านเดียวกันแล้วคลิก ตกลง.
ในกล่องโต้ตอบถัดไป คุณต้องเลือกสื่อที่จะคัดลอกคอนเทนเนอร์ของเรา ฉันเลือก RUtoken และคุณต้องเลือกสื่อที่คุณจะติดตั้งคอนเทนเนอร์
เมื่อคุณเลือกแล้วให้คลิกปุ่ม ต่อไป- แล้ว เสร็จ.
โดยพื้นฐานแล้ว คีย์ถูกคัดลอกแล้ว สิ่งที่เหลืออยู่คือการติดตั้งให้กับผู้ใช้เฉพาะราย
มีสองตัวเลือกที่นี่:
ตัวเลือกที่ 1
ไปที่ CryptoPro อีกครั้ง เปิดแท็บบริการแล้วคลิกที่ปุ่ม ดูใบรับรองในคอนเทนเนอร์
ในกล่องโต้ตอบที่เปิดขึ้น ให้เปิดคอนเทนเนอร์ที่เราต้องการแล้วคลิกปุ่ม ตกลง.จากนั้นกดปุ่ม ต่อไป.
ในหน้าต่างถัดไป ให้คลิกปุ่ม U กลายเป็นหากไม่มีให้กดปุ่ม C กองกำลัง
ในหน้าต่างที่เปิดขึ้น ให้คลิกปุ่ม U ติดตั้งใบรับรอง- วิซาร์ดการนำเข้าใบรับรองจะเปิดขึ้นในตำแหน่งที่คุณต้องคลิก ต่อไป.
ในหน้าต่างที่เปิดขึ้นมาคุณจะต้องทิ้งทุกอย่างไว้เหมือนเดิมแล้วคลิก ต่อไป.
หากติดตั้งใบรับรองสำเร็จแล้ว คุณจะเห็นกล่องโต้ตอบต่อไปนี้
ตัวเลือกที่ 2.
การติดตั้งผ่านเมนูติดตั้งใบรับรองส่วนบุคคล
ในการติดตั้งใบรับรอง เราจำเป็นต้องมีไฟล์ใบรับรองเอง (ไฟล์ที่มีนามสกุล .cer) ซึ่งอยู่ในสื่อที่เราคัดลอกไว้ ในกรณีของฉันคือ rutokin
เปิด CryptoPro อีกครั้งแล้วไปที่แท็บ บริการและกดปุ่ม ติดตั้งใบรับรองส่วนบุคคล.
ในหน้าต่างที่เปิดขึ้น ให้ค้นหาใบรับรองนี้โดยคลิกที่ปุ่ม ทบทวน.
ในกล่องโต้ตอบถัดไป ให้เลือกช่องถัดจาก ค้นหาคอนเทนเนอร์โดยอัตโนมัติหลังจากนั้นโปรแกรมจะค้นหาคอนเทนเนอร์ที่คุณต้องการโดยอัตโนมัติ จากนั้นคลิกที่ปุ่ม ต่อไป.
จากนั้นหน้าต่างอาจปรากฏขึ้นเพื่อขอให้คุณเลือกตำแหน่งที่เก็บข้อมูลสำหรับใบรับรอง คุณต้องเลือกส่วนบุคคลแล้วคลิกปุ่ม ตกลง.
จากนั้นกล่องโต้ตอบอาจปรากฏขึ้นในตำแหน่งที่คุณต้องคลิกปุ่ม ใช่.
จากนั้นรอข้อความแจ้งว่าการติดตั้งสำเร็จ
จากนั้นคุณจะต้องถอดอุปกรณ์ของคุณออกซึ่งคอนเทนเนอร์ที่มีคีย์อ้างอิงอยู่และใส่กลับเข้าไปใหม่ หลังจากพบอุปกรณ์แล้ว คุณก็สามารถลองได้
หากคุณมีคำถามใดๆเพราะว่า รุ่นที่แตกต่างกัน CryptoPro อาจมีการเปลี่ยนแปลงมากมาย ดังนั้นหากคุณถามหรือแสดงความคิดเห็น เรายินดีที่จะช่วยเหลือคุณเสมอ
สำเนา EPC จะมีประโยชน์สำหรับ:
- รับประกันความปลอดภัยลายเซ็น
- ใช้งานง่าย
หน่วยงานออกใบรับรองบางแห่งให้บริการ - การสำรองข้อมูล.
สำเนา ลายเซ็นอิเล็กทรอนิกส์จากสื่อที่มีการป้องกันดำเนินการโดยใช้โปรแกรม CryptoPRO CSP
สำเนาของลายเซ็นดิจิทัลจะถูกสร้างบนสื่อที่ปลอดภัย เช่น Rutoken/Etoken แฟลชไดรฟ์ USB ปกติจะไม่ทำงาน
คัดลอกจาก CryptoPro CSP
ก่อนอื่น ให้ดาวน์โหลดและติดตั้งโปรแกรม CryptoPRO CSP จากเว็บไซต์ที่ได้รับอนุญาต ใส่สื่อลายเซ็นดิจิทัลลงในคอมพิวเตอร์ เปิดตัวก่อนหน้านี้ โปรแกรมที่ติดตั้ง- เปิดส่วน - เครื่องมือ → "คัดลอก"
ในหน้าต่างที่ปรากฏขึ้น ให้เลือก - ตรวจสอบ เลือกสื่อที่คุณวางแผนจะคัดลอก → “ตกลง” → “ถัดไป” ในบรรทัดป้อนรหัส PIN ให้ใส่รหัส PIN จากผู้ให้บริการลายเซ็นดิจิทัลของคุณ
ตั้งชื่อคอนเทนเนอร์ใหม่โดยใช้เค้าโครงและการเว้นวรรคแบบรัสเซีย คลิก → “เสร็จสิ้น”
ในบรรทัด - "ใส่สื่อคีย์ว่าง" ให้ระบุสื่อคีย์ว่าง โปรแกรมจะแจ้งให้คุณตั้งรหัสผ่าน การดำเนินการนี้เป็นทางเลือก คลิก → “ตกลง” เป็นที่น่าสังเกตว่าหากคุณทำรหัส PIN หาย คุณจะไม่สามารถใช้คอนเทนเนอร์ได้ เมื่อบันทึกลายเซ็นอิเล็กทรอนิกส์บน Rutoken ให้ใช้รหัส PIN ที่ออกโดยศูนย์ออกใบรับรอง
เมื่อการดำเนินการเสร็จสิ้น หน้าต่างจะปิดลง คอนเทนเนอร์ใหม่จะปรากฏบนสื่อ ซึ่งจะเป็นสำเนาของลายเซ็นดิจิทัล
หากเกิดปัญหาขณะสร้างสำเนาด้วยตนเอง คุณสามารถติดต่อ CA ของเราได้ ผู้จัดการของเรายินดีที่จะตอบคำถามของคุณ ติดต่อเรา!
หัวหน้ากลุ่ม VLSI
สำเนา ใช้วินโดวส์
หากคุณใช้ฟล็อปปี้ดิสก์หรือแฟลชไดรฟ์ในการทำงาน คุณสามารถคัดลอกคอนเทนเนอร์ด้วยใบรับรองโดยใช้ Windows (วิธีนี้เหมาะสำหรับ CryptoPro CSP เวอร์ชันไม่ต่ำกว่า 3.0) วางโฟลเดอร์ด้วยคีย์ส่วนตัว (และหากมีไฟล์ใบรับรอง - คีย์สาธารณะ) ลงในรูทของฟล็อปปี้ดิสก์ / แฟลชไดรฟ์ (หากคุณไม่ได้วางไว้ในรูทการทำงานกับใบรับรองจะ เป็นไปไม่ได้) ไม่แนะนำให้เปลี่ยนชื่อโฟลเดอร์เมื่อทำการคัดลอก
โฟลเดอร์ที่มีคีย์ส่วนตัวควรมี 6 ไฟล์ที่มีนามสกุล .key ตามกฎแล้ว คีย์ส่วนตัวจะมีคีย์สาธารณะ (ไฟล์ header.key ในกรณีนี้จะมีน้ำหนักมากกว่า 1 KB) ในกรณีนี้ไม่จำเป็นต้องคัดลอกกุญแจสาธารณะตัวอย่างของคีย์ส่วนตัวคือโฟลเดอร์ที่มีไฟล์หกไฟล์ และคีย์สาธารณะคือไฟล์ที่มีนามสกุล .cer
กุญแจส่วนตัว กุญแจสาธารณะ
คัดลอกไปที่โปรไฟล์การวินิจฉัย
1. ไปที่โปรไฟล์การวินิจฉัย "การคัดลอก" โดยใช้ลิงก์
2. ใส่สื่อที่คุณต้องการคัดลอกใบรับรอง
3. บนใบรับรองที่ต้องการ คลิกที่ปุ่ม "คัดลอก"
หากมีการตั้งรหัสผ่านสำหรับคอนเทนเนอร์ ข้อความ "ป้อนรหัสผ่านสำหรับอุปกรณ์ที่จะใช้คัดลอกใบรับรอง" จะปรากฏขึ้น
4. เลือกสื่อที่คุณต้องการคัดลอกใบรับรองแล้วคลิก "ถัดไป"
5. ตั้งชื่อคอนเทนเนอร์ใหม่แล้วคลิกปุ่ม "ถัดไป"
6. ข้อความระบุว่าคัดลอกใบรับรองสำเร็จแล้วควรปรากฏขึ้น
สำเนาจำนวนมาก
- ดาวน์โหลดและเรียกใช้ยูทิลิตี้ รอให้โหลดรายการคอนเทนเนอร์/ใบรับรองทั้งหมดแล้วเลือกช่องทำเครื่องหมายที่ต้องการ
- เลือกเมนูการดำเนินการแบบกลุ่มและคลิกที่ปุ่มคัดลอกคอนเทนเนอร์
3. เลือกสื่อจัดเก็บข้อมูลสำหรับสำเนาคอนเทนเนอร์แล้วคลิกตกลง เมื่อคัดลอกไปยังรีจิสทรีคุณสามารถเลือกช่อง "คัดลอกไปยังคอนเทนเนอร์คีย์ของคอมพิวเตอร์" จากนั้นผู้ใช้ทุกคนในคอมพิวเตอร์เครื่องนี้จะสามารถใช้งานได้หลังจากคัดลอกคอนเทนเนอร์แล้ว
4. หลังจากคัดลอกแล้ว ให้คลิกปุ่ม "อัปเดต" ที่ด้านล่างซ้าย
หากคุณต้องการทำงานกับคอนเทนเนอร์ที่ถูกคัดลอก คุณต้องมี .
การคัดลอกโดยใช้ CryptoPro CSP
เลือก “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”ไปที่แท็บ "บริการ" และคลิกที่ปุ่ม "คัดลอก"
ในหน้าต่าง Copy Private Key Container ให้คลิกที่ปุ่มเรียกดู .
เลือกคอนเทนเนอร์ที่คุณต้องการคัดลอกแล้วคลิกปุ่ม "ตกลง" จากนั้นเลือก "ถัดไป" หากคุณกำลังคัดลอกจากโทเค็นรูท หน้าต่างป้อนข้อมูลจะปรากฏขึ้นซึ่งคุณควรป้อนรหัสพิน หากคุณไม่ได้เปลี่ยนรหัสพินบนสื่อบันทึก รหัสพินมาตรฐานคือ 12345678
สร้างและระบุชื่อสำหรับคอนเทนเนอร์ใหม่ด้วยตนเอง อนุญาตให้ใช้รูปแบบและช่องว่างของรัสเซียในชื่อคอนเทนเนอร์ จากนั้นคลิก "เสร็จสิ้น"
ในหน้าต่างแทรกสื่อคีย์เปล่า ให้เลือกสื่อที่จะวางคอนเทนเนอร์ใหม่
คุณจะได้รับแจ้งให้ตั้งรหัสผ่านสำหรับคอนเทนเนอร์ใหม่ เราขอแนะนำให้คุณตั้งรหัสผ่านที่ง่ายต่อการจดจำ แต่ผู้อื่นไม่สามารถคาดเดาหรือคาดเดาได้ หากคุณไม่ต้องการตั้งรหัสผ่าน คุณสามารถเว้นว่างไว้และคลิกตกลง
อย่าเก็บรหัสผ่าน/รหัส PIN ของคุณไว้ในที่ที่ผู้อื่นสามารถเข้าถึงได้ หากคุณทำรหัสผ่าน/รหัส PIN หาย การใช้คอนเทนเนอร์จะเป็นไปไม่ได้
หากคุณคัดลอกคอนเทนเนอร์ไปยังสมาร์ทการ์ด ruToken ข้อความจะฟังดูแตกต่างออกไป ในหน้าต่างป้อนข้อมูล ให้ป้อนรหัสพินของคุณ หากคุณไม่ได้เปลี่ยนรหัสพินบนสื่อบันทึก รหัสพินมาตรฐานคือ 12345678
หลังจากการคัดลอก ระบบจะกลับไปที่แท็บ “บริการ” ของ CryptoPro CSP การคัดลอกเสร็จสมบูรณ์ หากคุณวางแผนที่จะใช้คอนเทนเนอร์คีย์ใหม่เพื่อทำงานใน Externa .
เพื่อถ่ายโอนคอนเทนเนอร์คีย์ส่วนตัว ( สำคัญ) และใบรับรองผู้ใช้ ( ใบรับรอง) คุณจะต้อง:
- ฟลอปปีดิสก์คีย์พร้อมคีย์และใบรับรอง
- คอมพิวเตอร์ที่มีฟล็อปปี้ไดรฟ์ ( คอมพิวเตอร์ 1)
- คอมพิวเตอร์ที่ไม่มีฟล็อปปี้ไดรฟ์ ( คอมพิวเตอร์ 2) ซึ่งจะส่งรายงานภาษีไป
- แฟลชไดรฟ์ปกติ ( แฟลชไดรฟ์)
- ชุดแจกจ่าย CryptoPro ทุกรุ่นและเครื่องอ่าน ทะเบียนสำหรับเขา
ขั้นตอนแรก: เตรียมคอมพิวเตอร์และคัดลอกคีย์
ติดตั้งการกระจาย CryptoProบน คอมพิวเตอร์ 1
เปิดสแน็ปอิน CryptoPro CSPจาก แผงควบคุม.
วางลงไป คอมพิวเตอร์ 1แฟลชไดรฟ์
ในหน้าต่างใหม่ ให้คลิกปุ่ม "เพิ่ม..."
ตรวจสอบ ขับ?:ดังที่แสดงในภาพ
คลิก "ถัดไป >", "เสร็จสิ้น" และ "ตกลง"
ตอนนี้ใส่ฟล็อปปี้คีย์
ไปที่แท็บ "บริการ" คลิกที่ปุ่ม "คัดลอกคอนเทนเนอร์"
ในหน้าต่างใหม่ คลิกปุ่ม "เรียกดู" และระบุ "ไดรฟ์ A:" เป็น ภาชนะสำคัญซึ่งจะถูกคัดลอก
ตอนนี้ระบุชื่อของคอนเทนเนอร์คีย์ใหม่แล้วคลิก "เสร็จสิ้น" หลังจากนั้นโปรแกรมจะขอให้คุณระบุอุปกรณ์สำหรับบันทึกคีย์ ในกรณีนี้นี่คือแฟลชไดรฟ์ของเรา (ดิสก์ไดรฟ์?) เลือกและคลิก "ตกลง" เมื่อได้รับแจ้งให้ใส่รหัสผ่านให้คลิก "ตกลง" อีกครั้ง
หลังจากนี้คุณจะต้องคัดลอกไฟล์ใบรับรอง (ไฟล์ที่มีนามสกุล *.cer) จากฟล็อปปี้ดิสก์ไปยังแฟลชไดรฟ์ผ่าน Explorer หรือด้วยวิธีอื่นใด
ขั้นตอนที่สอง: เตรียมคอมพิวเตอร์ 2 และติดตั้งคีย์
ติดตั้งการกระจาย CryptoProบน คอมพิวเตอร์ 2(ข้ามรายการนี้หากติดตั้ง Crypto-Pro ไว้แล้ว)
เปิดสแน็ปอิน CryptoPro CSPจาก แผงควบคุม.
วางลงไป คอมพิวเตอร์ 2แฟลชไดรฟ์
ไปที่แท็บ "ฮาร์ดแวร์" คลิกปุ่ม "กำหนดค่าผู้อ่าน"
ในหน้าต่างใหม่ ให้คลิกปุ่ม "เพิ่ม..." จากนั้นคลิก "ถัดไป >" ให้ตรวจสอบ ขับ?:ดังที่แสดงในภาพ
อักษรระบุไดรฟ์จะต้องตรงกับตัวอักษรที่กำหนดให้กับแฟลชไดรฟ์ ระบบปฏิบัติการ.
คลิก "ถัดไป >", "เสร็จสิ้น" และ "ตกลง"
ตอนนี้เพิ่มผู้อ่าน ทะเบียนในทำนองเดียวกันและผ่านแท็บ "บริการ" ให้คัดลอกคอนเทนเนอร์คีย์ส่วนตัวจาก ขับ?:ถึงผู้อ่าน ทะเบียน(ระบุ Drive?: เป็นแหล่งที่มาเมื่อทำการคัดลอก และระบุ Registry เป็นปลายทาง)
คัดลอกจากแฟลชไดรฟ์ไปที่ คอมพิวเตอร์ 2ใบรับรอง.
ใน CryptoPro CSP บนแท็บ "บริการ" คลิกปุ่ม "ติดตั้งใบรับรองส่วนบุคคล" ทำตามคำแนะนำของวิซาร์ดการติดตั้ง เมื่อเลือกคอนเทนเนอร์คีย์ ให้ระบุ ทะเบียน.
เชื่อมต่ออินเทอร์เน็ตและลองใช้ระบบ Kontur-Extern
หากมีการติดตั้งระบบ Kontur-Extern บนคอมพิวเตอร์ของคุณเป็นครั้งแรก อย่าลืมดาวน์โหลดและรัน
เกือบทุกองค์กรจะมีกุญแจอิเล็กทรอนิกส์บางประเภท พวกเขาแพร่หลายและแทบจะเป็นไปไม่ได้เลยที่จะดำเนินการใดๆ หากไม่มีพวกเขา จำเป็นสำหรับการลงนามในเอกสารการรายงานและเพื่อสิ่งอื่นๆ อีกมากมาย ดังนั้นผู้ที่ให้บริการภาคไอทีในองค์กรจำเป็นต้องรู้ว่ามันคืออะไร ตัวอย่างเช่นวันนี้เราจะพูดถึงวิธีคัดลอกใบรับรองจากรีจิสทรีและโอนไปยังคอมพิวเตอร์เครื่องอื่น
วิธีคัดลอกใบรับรองจากรีจิสตรีไปยังแฟลชไดรฟ์
สมมติว่าคุณมาที่องค์กรและคุณต้องตั้งค่าการเข้าถึงพอร์ทัลสำหรับพนักงานใหม่ คุณไม่มีกุญแจอิเล็กทรอนิกส์และไม่รู้ว่าจะหาได้จากที่ไหน ในกรณีนี้ วิธีที่ง่ายที่สุดคือการคัดลอกจากคอมพิวเตอร์ที่ติดตั้งไว้ ในการดำเนินการนี้ ให้ใช้แฟลชไดรฟ์ที่สะอาดแล้วเปิด Crypto Pro เริ่ม - โปรแกรมทั้งหมด - Crypto Pro - ใบรับรอง โดยทั่วไป ควรเก็บสำเนาของคีย์ไว้ในแฟลชไดรฟ์แยกต่างหากในตู้เสื้อผ้าของคุณ
ในหน้าต่างที่เปิดขึ้น ให้ไปที่แท็บองค์ประกอบแล้วคลิกคัดลอกไปยังไฟล์ที่ด้านล่าง
วิซาร์ดการส่งออกใบรับรองจะเปิดขึ้นในแท็บแรก คลิกถัดไป คุณต้องระบุสำเนา รหัสส่วนตัวหรือไม่ เรายังไม่ต้องการมัน ดังนั้นเราจะทิ้งทุกอย่างไว้เหมือนเดิม
ตอนนี้เราทำเครื่องหมายรูปแบบใบรับรองที่จำเป็น ในกรณีส่วนใหญ่ คุณจะต้องปล่อยทุกอย่างไว้ที่นี่ตามค่าเริ่มต้น
วิธีคัดลอกคีย์ส่วนตัวจากรีจิสตรี
ใบรับรองบางใบจำเป็นต้องมีรหัสส่วนตัว นอกจากนี้ยังสามารถคัดลอกจากรีจิสตรีไปยังแฟลชไดรฟ์ได้อีกด้วย ซึ่งสามารถทำได้ง่ายๆ ด้วยการเปิดตัว Crypto Pro ไปที่แท็บบริการแล้วเลือกคัดลอก
ป้อนชื่อใหม่และคลิกเสร็จสิ้น
