So verwenden Sie eine elektronische Signatur von einem Flash-Laufwerk. Installieren von Zertifikaten in CryptoPro von Flash-Laufwerken Ist es möglich, ein EDS auf ein Flash-Laufwerk zu schreiben?

Eine elektronische Signatur wird normalerweise entweder auf einem Flash-Laufwerk, einem Token oder einer Diskette ausgestellt. Die Arbeit mit Requisiten ist einfach, unabhängig von der Art der gewählten Medien: Die Softwareoberfläche ist übersichtlich und Probleme bei der Bedienung sind selten. Komfort und Benutzerfreundlichkeit machen die elektronische Signatur auch für Personen zugänglich, die nicht über technische Kenntnisse und Erfahrung mit komplexen Programmen verfügen.

Vor der Verwendung der digitalen Signatur muss der Benutzer sicherstellen, dass er über alle erforderlichen Signaturen verfügt notwendige Werkzeuge und Gelder. Diese beinhalten:

Krypto-Anbieter;
privater Schlüssel und digitales Signaturzertifikat;
konfigurierter Arbeitsplatz.

Ein Krypto-Anbieter wird als Special bezeichnet Software verantwortlich für kryptografische Algorithmen. Es ist notwendig, EDS zu erstellen, zu überprüfen, zu verschlüsseln und zu entschlüsseln. Die Daten werden auf einem verschlüsselten Flash-Laufwerk gespeichert, auf das der Krypto-Anbieter bei der Durchführung von Vorgängen zugreift.

Das Einrichten eines Arbeitsplatzes ist einer der wichtigsten Prozesse in den Vorbereitungsarbeiten für den Einsatz von EDS. Dazu gehört die Installation eines Zsowie die Konfiguration und Installation eines Schlüsselzertifikats und eines Gegenzertifikats des Ministeriums für Kommunikation. Es ist außerdem erforderlich, den Browser so zu konfigurieren, dass er alle erforderlichen Vorgänge ausführen kann. Dies setzt die Installation der notwendigen Plugins und Add-Ons voraus.

So verwenden Sie EDS von einem Flash-Laufwerk

Die Arbeit mit einer digitalen Signatur zu meistern ist nicht schwer: Der Vorgang dauert nur wenige Minuten und besteht aus der aufeinanderfolgenden Ausführung einfacher Schritte.

EDS-Einstellung

genießen elektronische Unterschrift von einem Flash-Laufwerk ist nicht schwierig: Zunächst muss das Medium an den Computer angeschlossen werden. Wenn das Flash-Laufwerk im System angezeigt wird, müssen Sie „CryptoPro“ – „Ausrüstung“ – „Leser konfigurieren“ auswählen:

Das neue Fenster sollte Menüpunkte wie „Alle Smartcard-Lesegeräte“ und „Alle Wechseldatenträger“ enthalten:

Sollten sie aus irgendeinem Grund fehlen, ist Folgendes erforderlich:

Klicken Sie auf der Registerkarte „Leser konfigurieren“ auf „Hinzufügen“ und „Weiter“;

Wählen Sie im neuen Fenster „Alle Hersteller“;

Wählen Sie dann „Alle Smartcard-Lesegeräte“ und klicken Sie auf „Fertig stellen“.

Die Signatur ist einsatzbereit und der Signaturvorgang hängt von der Art des Dokuments ab.

Signieren von MS Word-Dokumenten

In der gewünschten Datei öffnet der Benutzer:

„Details“ – „Digitale Signatur hinzufügen“;

wählt die generierte Signatur aus, fügt bei Bedarf einen Kommentar hinzu und klickt auf „Signieren“;

Wenn keine Fehler vorliegen, zeigt das System eine Meldung an:

Signieren eines Dokuments über das CryptoPro-Plugin mit mittels digitaler Signatur von einem Flash-Laufwerk ähnlich der vorherigen Methode:

Benutzer öffnet sich gewünschtes Dokument, wählt den Menüpunkt „Datei“ – „Digitale Signatur hinzufügen“;

Wählen Sie dann die gewünschte Signatur aus, fügen Sie sie zum Dokument hinzu und schließen Sie die Aktion mit einem Klick auf „Signieren“ ab.

Liegen keine Fehler vor, zeigt das Plugin eine Meldung über die erfolgreiche Signierung des Dokuments an.

Auch die Signaturbildung für PDF-Dokumente erfolgt in mehreren Schritten. Zunächst öffnet sich der Benutzer gewünschte Datei, und gelangen Sie über das Bedienfeld „Extras“ zum Abschnitt „Zertifikate“:

Dann klickt er auf „Signatur hinzufügen“ und wählt den Bereich aus, in dem sie platziert werden soll:

Danach wählt der Benutzer im Fenster mit einer Reihe digitaler Details das gewünschte aus und klickt auf „Weiter“:

Es öffnet sich ein neues Fenster mit einem Vorschaubild der elektronischen Signatur:

Wenn alles korrekt ist, schließt der Benutzer die Aktion über die Schaltfläche „Abonnieren“ ab. Nach dem Signieren des Dokuments wird, wenn keine Fehler vorliegen, eine Meldung über den erfolgreichen Abschluss des Vorgangs angezeigt.

Verwendung eines Flash-Laufwerks als elektronischer Schlüssel

Ein Flash-Laufwerk kann mithilfe eines RAM-Moduls als Analogon eines EDS verwendet werden. Seine Aufgabe besteht darin, jedes elektronische Medium auf Übereinstimmung mit den eingebetteten Daten zu testen. Die Sperrung der Daten oder des Zugriffs auf das System hängt vom Ergebnis der Prüfung ab.

Flash-Laufwerk verwendet als elektronischer Schlüssel funktioniert folgendermaßen: Bei jeder erfolgreichen Anmeldung wird der Vorgang des Überschreibens der im Backup gespeicherten Daten gestartet. Beim nächsten Login vergleicht das System die Marke, Seriennummer, Backup-Speicher und Herstellerdaten.

Um das RAM-Modul zu konfigurieren, müssen Sie:

Installieren Sie die Bibliothek libpam_usb.so und die zur Verwaltung des Moduls erforderlichen Dienstprogramme.
Stecken Sie einen USB-Stick in den USB-Anschluss, sammeln und notieren Sie alle Informationen über das Medium zur späteren Benutzeridentifizierung;
Geben Sie einen Befehl ein, der den Namen des Flash-Laufwerks festlegt Konto Benutzer;
Datenvalidierung durchführen;
Geben Sie dem Modul pam_usb das Recht, das System zu verwalten. Wenn kein passendes Medium gefunden wird, sollte das System ein Passwort und einen Login anfordern oder den Zugang sperren.

Zu den Vorteilen dieser Mediennutzung gehören die Möglichkeit, Informationen auf einem Flash-Laufwerk zu speichern und sich schnell anzumelden, automatischer Schutz, keine Notwendigkeit, sich große Mengen an Informationen zu merken.

So kopieren Sie eine digitale Signatur von einem Flash-Laufwerk

Obwohl das Flash-Medium zuverlässig ist, wird empfohlen, das ES von dort in die PC-Registrierung zu kopieren. Brauche es, um zu haben Sicherung bei Medienausfall. Außerdem erspart es dem Benutzer, überall einen USB-Stick mit sich herumzutragen, was das Risiko eines Diebstahls oder Verlusts verringert.

So kopieren Sie EDS:

Wählen Sie über Start / Systemsteuerung / CryptoPro „Dienst“ und „Kopieren“.

im sich öffnenden Fenster klicken Sie auf „Durchsuchen“, wählen den Schlüsselcontainer aus und bestätigen die Aktion mit „OK“;

Klicken Sie auf „Weiter“ und fahren Sie mit dem Kopieren des Containers fort Privat Schlüssel. Geben Sie im Fenster „Name des Schlüsselcontainers“ den Namen der ES ein. Klicken Sie auf „Fertig stellen“;

Klicken Sie im neuen Fenster auf „Registrierung“ und „OK“.

Installieren Sie das kopierte Zertifikat. Dafür:

Wählen Sie im Reiter „Service“ die Option „Zertifikate anzeigen“;

über die „Übersicht“ gelangen Sie zur Zertifikatsauswahl;

Wählen Sie das gewünschte Zertifikat aus und bestätigen Sie die Aktion mit „OK“ und „Weiter“;

Schließen Sie den Vorgang ab, indem Sie nacheinander auf „Installieren“, „Ja“ und „OK“ drücken.

EDS-Installation abgeschlossen. Jetzt können Sie die Signatur sowohl von einem Flash-Laufwerk als auch von einem PC aus verwenden.

Warum EP möglicherweise nicht funktioniert

Normalerweise bereitet die Arbeit mit einer elektronischen Signatur keine Probleme, es gibt jedoch einige Fälle, in denen das Schlüsselzertifikat nicht mehr auf Benutzeraktionen reagiert.

Stimmt der private Schlüssel nicht mit dem öffentlichen Schlüssel überein, müssen alle geschlossenen Container auf dem verwendeten PC überprüft werden. Das Problem kann sein, dass der falsche Port ausgewählt ist. Wenn der geschlossene Container korrekt ausgewählt wurde und der Fehler erneut auftritt, müssen Sie sich an die Zertifizierungsstelle wenden, um das ES erneut auszustellen.

Manchmal gibt das System beim Start eine Fehlermeldung aus: Das Zertifikat ist ungültig. Um es zu beseitigen, wird das EDS gemäß den Anweisungen der CA neu installiert. Außerdem erscheint manchmal eine Meldung, dass das ES-Zertifikat nicht vertrauenswürdig ist. In diesem Fall wird das Root-Zertifikat neu installiert.

Oft ist ein Problem beim Betrieb eines ES mit einem abgelaufenen CryptoPro verbunden. Um die Lizenz zu erneuern, müssen Sie sich an die Vertreter der Zertifizierungsstelle wenden und einen neuen Schlüssel erhalten.

Wenn auf dem PC kein gültiges Zertifikat gefunden wird, müssen Sie das EDS neu installieren und die Gültigkeitsdauer der Schlüssel überprüfen.

Es kann sein, dass CryptoPro den ES aufgrund fehlender stabiler Internetverbindung sowie aufgrund eines falsch installierten Programms nicht sieht.

Seltener kommt es vor, dass das Plugin das installierte und hinzugefügte Zertifikat auch nach einer Neuinstallation nicht erkennt. Das Problem könnte in der Zertifikatssperrliste der CA liegen. Wenn der Benutzer über einen Proxyserver mit dem Internet arbeitet, sieht die Software im Online-Modus das installierte Zertifikat nicht im Sperrverzeichnis. Um das Problem zu beheben, müssen Sie nur diese Anleitung auf Ihren PC laden.

Um mit einer elektronischen Signatur von einem Flash-Laufwerk arbeiten zu können, müssen spezielle Tools auf dem PC installiert sein. Dazu gehören ein Krypto-Anbieter und ein konfigurierter Browser. Dokumente werden mit CryptoPro-Plugins signiert, die sowohl für MS Office als auch für Dateien verfügbar sind. PDF-Format. Ein Flash-Laufwerk kann auch zum Speichern eines elektronischen Signaturschlüssels verwendet werden. Dies ist praktisch, da sich der Benutzer nicht alle Daten merken muss und das System automatisch angemeldet wird, wenn der USB-Stick angeschlossen und überprüft wird. Wenn häufiges Reisen und Arbeiten erforderlich ist EDS-Zertifikate Außerhalb des Büros oder zu Hause empfiehlt es sich, das ES-Zertifikat von einem USB-Stick auf einen PC zu kopieren. Dies schützt vor Bruch, Verlust oder Diebstahl des Trägers und der anschließenden Wiederherstellung des EDS.

Oft Menschen, die elektronische Geräte verwenden digitale Signaturen, müssen Sie das CryptoPro-Zertifikat auf einen USB-Stick kopieren. In dieser Lektion werden wir uns verschiedene Möglichkeiten zur Durchführung dieses Verfahrens ansehen.

Im Großen und Ganzen kann das Verfahren zum Kopieren eines Zertifikats auf ein USB-Laufwerk auf zwei Arten organisiert werden: mithilfe interner Tools Betriebssystem und Nutzung der Funktionen des Programms CryptoPro CSP. Als nächstes werden wir beide Optionen im Detail betrachten.

Methode 1: CryptoPro CSP

Betrachten wir zunächst die Kopiermethode mit der CryptoPro CSP-Anwendung selbst. Alle Aktionen werden am Beispiel des Betriebssystems Windows 7 beschrieben, grundsätzlich ist der vorgestellte Algorithmus jedoch auch für andere Betriebssysteme der Windows-Familie anwendbar.

Die Hauptbedingung, unter der es möglich ist, einen Container mit einem Schlüssel zu kopieren, ist die Notwendigkeit, ihn beim Erstellen auf der CryptoPro-Website als exportierbar zu markieren. Andernfalls schlägt die Übertragung fehl.

Bevor Sie mit den Manipulationen beginnen, schließen Sie das USB-Flash-Laufwerk an den Computer an und gehen Sie zu "Schalttafel" Systeme.

Abschnitt öffnen „System und Sicherheit“.

Suchen Sie im angegebenen Verzeichnis nach dem Element „CryptoPro CSP“ und klicken Sie darauf.

Es öffnet sich ein kleines Fenster, in dem Sie zum Abschnitt wechseln müssen "Service".

Klicken Sie anschließend auf die Schaltfläche "Kopieren...".

Es erscheint ein Fenster zum Kopieren des Containers, in dem Sie auf die Schaltfläche klicken müssen "Rezension…".

Das Fenster zur Containerauswahl öffnet sich. Wählen Sie aus der Liste den Namen des Zertifikats aus, von dem Sie auf ein USB-Laufwerk kopieren möchten, und klicken Sie auf OK.

Dann wird das Authentifizierungsfenster angezeigt, wo im Feld "Passwort eingeben" Es ist erforderlich, einen Schlüsselausdruck einzugeben, mit dem der ausgewählte Container passwortgeschützt wird. Klicken Sie nach dem Ausfüllen des angegebenen Felds auf OK.

Danach kehren Sie zum Hauptfenster zum Kopieren des privaten Schlüsselcontainers zurück. Bitte beachten Sie, dass im Feld „Name des Schlüsselcontainers“ der Ausdruck automatisch zum ursprünglichen Namen hinzugefügt wird "-Kopieren". Wenn Sie möchten, können Sie den Namen jedoch in einen anderen Namen ändern, dies ist jedoch nicht erforderlich. Klicken Sie dann auf den Button "Bereit".

Als nächstes öffnet sich ein Fenster zur Auswahl eines neuen Schlüsselträgers. Wählen Sie in der angezeigten Liste das Laufwerk mit dem Buchstaben aus, der dem gewünschten Flash-Laufwerk entspricht. Danach drücken OK.

Im angezeigten Authentifizierungsfenster müssen Sie zweimal dasselbe beliebige Passwort für den Container eingeben. Es kann entweder mit dem Schlüsselausdruck der Quelle übereinstimmen oder völlig neu sein. Hierfür gibt es keine Einschränkungen. Drücken Sie nach der Eingabe OK.

Anschließend erscheint ein Informationsfenster mit der Meldung, dass der Container mit dem Schlüssel erfolgreich auf das ausgewählte Medium, also in diesem Fall auf einen USB-Stick, kopiert wurde.

Methode 2: Windows-Tools

Sie können das CryptoPro-Zertifikat auch nur mit dem Betriebssystem auf einen USB-Stick übertragen Windows-Weg einfaches Kopieren per "Dirigent". Diese Methode ist nur geeignet, wenn die Datei header.key ein öffentliches Zertifikat enthält. In diesem Fall beträgt sein Gewicht in der Regel mindestens 1 Kb.

Wie in vorherige Methode, werden Beschreibungen am Beispiel von Operationen im Operationssaal gegeben Windows-System 7, aber grundsätzlich auch für andere Betriebssysteme dieser Linie geeignet.

Auf den ersten Blick ist die Übertragung eines CryptoPro-Zertifikats auf ein USB-Flash-Laufwerk mithilfe von Betriebssystemtools viel einfacher und intuitiver als Aktionen über CryptoPro CSP. Es ist jedoch zu beachten, dass diese Methode nur zum Kopieren geeignet ist öffentliches Zertifikat. Andernfalls müssen Sie das Programm zu diesem Zweck verwenden.

Elektronische digitale Signaturen (EDS) sind seit langem fest im Einsatz öffentliche Einrichtungen sowie in privaten Unternehmen. Die Technologie wird durch Sicherheitszertifikate implementiert, die sowohl organisationsweit als auch persönlich sind. Letztere werden meist auf Flash-Laufwerken gespeichert, was einige Einschränkungen mit sich bringt. Heute erklären wir Ihnen, wie Sie solche Zertifikate von einem Flash-Laufwerk auf einem Computer installieren.

Trotz ihrer Zuverlässigkeit können Flash-Laufwerke auch ausfallen. Darüber hinaus ist das Einsetzen und Entfernen des Laufwerks für die Arbeit, insbesondere für kurze Zeit, nicht immer bequem. Das Zertifikat vom Schlüsselträger kann auf installiert werden Arbeitsmaschine um diese Probleme zu vermeiden.

Das Verfahren hängt von der Version von Cryptopro CSP ab, die auf Ihrem Computer verwendet wird: z letzte Version Methode 1 ist für ältere geeignet - Methode 2. Letztere ist übrigens universeller.

Methode 1: Installation im automatischen Modus

Die neuesten Versionen der Cryptopro-DSPs verfügen über nützliche Funktion automatische Installation persönliches Zertifikat von externen Medien an Festplatte. Um es zu aktivieren, gehen Sie wie folgt vor.

Der erste Schritt besteht darin, CryptoPro CSP zu starten. Öffnen Sie das Menü "Start", darin gehe zu "Schalttafel".

Klicken Sie mit der linken Maustaste auf das markierte Element.
Das Arbeitsfenster des Programms wird gestartet. offen "Service" und wählen Sie die Option zum Anzeigen der im Screenshot unten markierten Zertifikate aus.

Klicken Sie auf die Schaltfläche „Durchsuchen“.

Das Programm fordert Sie auf, den Speicherort des Containers auszuwählen, in unserem Fall ein Flash-Laufwerk.

Wählen Sie das gewünschte aus und klicken Sie "Weiter"..
Wird Öffnen Vorschau Zertifikat. Wir benötigen seine Eigenschaften – klicken Sie auf die gewünschte Schaltfläche.

Klicken Sie im nächsten Fenster auf die Schaltfläche „Zertifikat installieren“.

Das Dienstprogramm zum Importieren von Zertifikaten wird geöffnet. Drücken Sie, um mit der Arbeit fortzufahren. "Weiter".

Sie müssen ein Repository auswählen. In den neuesten Versionen von CryptoPro ist es besser, die Standardeinstellungen beizubehalten.

Beenden Sie die Arbeit mit dem Dienstprogramm, indem Sie auf klicken "Bereit".

Es erscheint eine Meldung, dass der Import erfolgreich war. Schließen Sie es durch Klicken "OK".

Problem gelöst.

Diese Methode ist bei weitem die gebräuchlichste, kann jedoch bei einigen Zertifikatsvarianten nicht verwendet werden.

Methode 2: Manuelle Installationsmethode

Ältere Versionen von CryptoPro unterstützen nur manuelle Installation persönliches Zertifikat. Darüber hinaus in einigen Fällen letzte Version Software kann eine solche Datei über das in CryptoPro integrierte Importdienstprogramm in die Arbeit übernehmen.

Stellen Sie zunächst sicher, dass der als Schlüssel verwendete USB-Stick über eine Zertifikatsdatei im CER-Format verfügt.

Öffnen Sie CryptoPro DSP wie in Methode 1 beschrieben, wählen Sie dieses Mal jedoch die Installation von Zertifikaten.

Wird Öffnen „Assistent zur Installation persönlicher Zertifikate“. Fahren Sie mit der Auswahl des Speicherorts der CER-Datei fort.

Wählen Sie Ihr Flash-Laufwerk und einen Ordner mit einem Zertifikat aus (in der Regel befinden sich solche Dokumente im Verzeichnis mit den generierten Verschlüsselungsschlüsseln).

Nachdem Sie sichergestellt haben, dass die Datei erkannt wird, drücken Sie "Weiter".

Überprüfen Sie im nächsten Schritt die Eigenschaften des Zertifikats, um sicherzustellen, dass die Auswahl korrekt ist. Drücken Sie nach der Überprüfung "Weiter".

Der nächste Schritt besteht darin, den Schlüsselcontainer Ihrer CER-Datei anzugeben. Klicken Sie auf die entsprechende Schaltfläche.

Wählen Sie im Popup-Fenster den Speicherort des gewünschten aus.

Um zum Importdienstprogramm zurückzukehren, drücken Sie erneut "Weiter".

Als nächstes müssen Sie den Speicher der importierten EDS-Datei auswählen. klicken "Rezension".

Da wir über ein persönliches Zertifikat verfügen, müssen wir den entsprechenden Ordner markieren.

Achtung: Wenn Sie diese Methode auf dem neuesten CryptoPro verwenden, vergessen Sie nicht, das Kontrollkästchen zu aktivieren „Installieren Sie ein Zertifikat (Zertifikatskette) im Container“!
Beenden Sie das Importdienstprogramm.

Wir werden den Schlüssel durch einen neuen ersetzen, also zögern Sie nicht zu drücken "Ja" im nächsten Fenster.

Der Vorgang ist abgeschlossen, Sie können die Dokumente unterschreiben.

Diese Methode ist etwas komplizierter, aber in manchen Fällen die einzige Möglichkeit, Zertifikate zu installieren.

Zusammenfassend möchten wir Sie daran erinnern: Installieren Sie Zertifikate nur auf vertrauenswürdigen Computern!

Beim Übertragen elektronische Berichterstattung Wenn Sie auf einen anderen Computer übertragen oder das Verschlüsselungsprogramm neu installieren, müssen Sie elektronische Signaturen kopieren. IN Schritt für Schritt Anweisungen Wir zeigen, wie Sie elektronische Signaturen mit dem Programm ViPNet CSP korrekt kopieren.

Schritt-für-Schritt-Anleitung zum Kopieren eines EDS-Zertifikats

Schritt 1. Öffnen Sie das VipNet-Programm

Höchstwahrscheinlich werden Sie keine Verknüpfung auf dem Desktop finden. Um das Programm zu öffnen, folgen Sie vier Schritten:

Gehen Sie zum Menü "Start"
Artikel öffnen "Alle Programme"
Suchen Sie einen Ordner mit dem Namen VIPNet
Klicken Sie auf das Symbol mit dem Namen „ViPNet CSP“

Das VipNet-Verschlüsselungsprogramm wird geöffnet.

Schritt 2. Öffnen Sie die elektronische Signatur zum Kopieren

Gehen Sie im linken Teil des sich öffnenden Fensters auf die Registerkarte "Behälter". Eine Liste der elektronischen Signaturen, die sich auf Ihrem Computer befinden, wird angezeigt.

Wählen Sie eine elektronische Signatur zum Kopieren aus der Liste aus. Klicken Sie auf die Schaltfläche "Kopieren".

Schritt 3. Wählen Sie einen Ort zum Kopieren der elektronischen Signatur

Das System fordert Sie auf, ein Verzeichnis auszuwählen, in das die Signatur kopiert werden soll. Klicken Sie auf die Schaltfläche "Rezension".

Im Fenster „Ordner durchsuchen“ Geben Sie den Speicherort für das Kopieren der elektronischen Signatur an. Dann klick "OK".

Aufmerksamkeit! Das Verzeichnis, in das Signaturen kopiert werden, sollte nicht benannt werden infotecs oder Behälter, wenn Sie weiter planen vollständige Entfernung ViPNet CSP.