วิธีติดตั้งใบรับรองส่วนบุคคลใน crypto pro วิธีติดตั้งใบรับรองส่วนบุคคลใน crypto pro หากรหัสส่วนตัวอยู่ในรูปแบบของไฟล์


ลายเซ็นดิจิทัล(EDS) มีการใช้งานมาอย่างยาวนานและมั่นคง เช่น สถาบันของรัฐและในบริษัทเอกชน เทคโนโลยีนี้ถูกนำมาใช้ผ่านใบรับรองความปลอดภัยทั้งทั่วไปสำหรับองค์กรและส่วนบุคคล ส่วนหลังมักถูกจัดเก็บไว้ในแฟลชไดรฟ์ซึ่งมีข้อจำกัดบางประการ วันนี้เราจะบอกวิธีติดตั้งใบรับรองดังกล่าวจากแฟลชไดรฟ์ไปยังคอมพิวเตอร์

แม้จะมีความน่าเชื่อถือ แต่แฟลชไดรฟ์ก็อาจล้มเหลวได้เช่นกัน นอกจากนี้การใส่และถอดไดรฟ์ในการทำงานไม่สะดวกเสมอไปโดยเฉพาะในช่วงเวลาสั้น ๆ ใบรับรองจากสื่อหลักสามารถติดตั้งบนเครื่องที่ใช้งานจริงได้เพื่อหลีกเลี่ยงปัญหาเหล่านี้

ขั้นตอนขึ้นอยู่กับเวอร์ชันของ Cryptopro CSP ที่ใช้ในเครื่องของคุณ: สำหรับ เวอร์ชันล่าสุดวิธีที่ 1 เหมาะสำหรับผู้สูงอายุ - วิธีที่ 2 วิธีหลังนั้นเป็นสากลมากกว่า

วิธีที่ 1: การติดตั้งอัตโนมัติ

Cryptopro DSP เวอร์ชันล่าสุดมีฟังก์ชันที่มีประโยชน์ในการติดตั้งใบรับรองส่วนบุคคลจากสื่อภายนอกไปยังโดยอัตโนมัติ ฮาร์ดไดรฟ์- หากต้องการเปิดใช้งาน ให้ทำดังต่อไปนี้

  1. ขั้นตอนแรกคือการเปิดตัว CryptoPro CSP เปิดเมนู "เริ่ม"ในนั้นไปที่ "แผงควบคุม".


    คลิกซ้ายที่รายการที่ทำเครื่องหมายไว้
  2. หน้าต่างการทำงานของโปรแกรมจะเปิดขึ้น เปิด "บริการ"และเลือกตัวเลือกเพื่อดูใบรับรองที่ทำเครื่องหมายไว้ในภาพหน้าจอด้านล่าง
  3. คลิกปุ่มตรวจทาน


    โปรแกรมจะแจ้งให้คุณเลือกตำแหน่งของคอนเทนเนอร์ในกรณีของเราคือแฟลชไดรฟ์


    เลือกสิ่งที่คุณต้องการแล้วคลิก "ต่อไป.".
  4. การแสดงตัวอย่างใบรับรองจะเปิดขึ้น เราต้องการคุณสมบัติ - คลิกที่ปุ่มที่ต้องการ


    ในหน้าต่างถัดไป คลิกที่ปุ่มการติดตั้งใบรับรอง
  5. ยูทิลิตี้การนำเข้าใบรับรองจะเปิดขึ้น หากต้องการดำเนินการต่อ ให้กด "ต่อไป".


    คุณต้องเลือกสถานที่จัดเก็บ ใน CryptoPro เวอร์ชันล่าสุด ควรคงการตั้งค่าเริ่มต้นไว้จะดีกว่า


    เสร็จสิ้นการทำงานกับยูทิลิตี้นี้โดยการกด "พร้อม".
  6. ข้อความระบุว่าการนำเข้าสำเร็จจะปรากฏขึ้น ปิดโดยคลิก "ตกลง".


    ปัญหาได้รับการแก้ไขแล้ว

วิธีนี้เป็นวิธีที่ใช้กันทั่วไปในปัจจุบัน แต่ในตัวเลือกใบรับรองบางตัวไม่สามารถใช้งานได้

วิธีที่ 2: วิธีการติดตั้งด้วยตนเอง

CryptoPro เวอร์ชันล้าสมัยรองรับเฉพาะการติดตั้งใบรับรองส่วนบุคคลด้วยตนเองเท่านั้น นอกจากนี้ ในบางกรณี ซอฟต์แวร์เวอร์ชันล่าสุดสามารถนำไฟล์ดังกล่าวไปใช้ผ่านยูทิลิตี้การนำเข้าที่มีอยู่ใน CryptoPro

  1. ก่อนอื่น ตรวจสอบให้แน่ใจว่าแฟลชไดรฟ์ที่ใช้เป็นคีย์มีไฟล์ใบรับรองในรูปแบบ CER
  2. เปิด CryptoPro DSP ในลักษณะเดียวกับที่อธิบายไว้ในวิธีที่ 1 แต่คราวนี้เลือกติดตั้งใบรับรอง
  3. จะเปิด "ตัวช่วยสร้างการติดตั้งใบรับรองส่วนบุคคล"- ดำเนินการเลือกตำแหน่งของไฟล์ CER


    เลือกแฟลชไดรฟ์ของคุณและโฟลเดอร์ที่มีใบรับรอง (ตามกฎแล้วเอกสารดังกล่าวจะอยู่ในไดเร็กทอรีที่มีคีย์เข้ารหัสที่สร้างขึ้น)


    หลังจากแน่ใจว่าไฟล์เป็นที่รู้จักแล้ว ให้กด "ต่อไป".
  4. ขั้นตอนต่อไปคือการตรวจสอบคุณสมบัติของใบรับรองเพื่อให้แน่ใจว่าคุณได้เลือกคุณสมบัติที่ถูกต้อง หลังจากตรวจสอบแล้วให้กด "ต่อไป".
  5. ขั้นตอนถัดไปคือการระบุคอนเทนเนอร์คีย์สำหรับไฟล์ CER ของคุณ คลิกที่ปุ่มที่เหมาะสม


    ในหน้าต่างป๊อปอัป ให้เลือกตำแหน่งที่คุณต้องการ


    กลับไปที่ยูทิลิตี้การนำเข้า คลิกอีกครั้ง "ต่อไป".
  6. ถัดไปคุณจะต้องเลือกที่เก็บข้อมูลสำหรับการนำเข้า ไฟล์ลายเซ็นดิจิทัล- คลิก "ทบทวน".


    เนื่องจากใบรับรองของเราเป็นแบบส่วนตัว เราจึงต้องทำเครื่องหมายโฟลเดอร์ที่เกี่ยวข้อง

    ข้อควรสนใจ: หากคุณใช้วิธีนี้กับ CryptoPro ล่าสุดอย่าลืมทำเครื่องหมายที่ช่อง “ติดตั้งใบรับรอง (ห่วงโซ่ใบรับรอง) ลงในคอนเทนเนอร์”!

  7. เสร็จสิ้นด้วยยูทิลิตี้การนำเข้า
  8. เรากำลังจะเปลี่ยนกุญแจใหม่ ดังนั้นโปรดคลิกได้เลย "ใช่"ในหน้าต่างถัดไป


    เสร็จสิ้นขั้นตอนสามารถลงนามในเอกสารได้
  9. วิธีนี้ค่อนข้างซับซ้อนกว่า แต่ในบางกรณี นี่เป็นวิธีเดียวในการติดตั้งใบรับรอง

โดยสรุป เราขอเตือนคุณว่า: ติดตั้งใบรับรองบนคอมพิวเตอร์ที่เชื่อถือได้เท่านั้น!

การติดตั้งใบรับรองและรหัสส่วนตัว

เราจะอธิบายการติดตั้งใบรับรอง ลายเซ็นอิเล็กทรอนิกส์และคีย์ส่วนตัวสำหรับระบบปฏิบัติการ Windows ในระหว่างขั้นตอนการตั้งค่า เราจะต้องมีสิทธิ์ของผู้ดูแลระบบ (ดังนั้นเราอาจจำเป็นต้องมีผู้ดูแลระบบถ้าคุณมี)

หากคุณยังไม่ทราบว่าลายเซ็นอิเล็กทรอนิกส์คืออะไร โปรดอ่านหรือ หากคุณยังไม่ได้รับลายเซ็นอิเล็กทรอนิกส์โปรดติดต่อศูนย์ออกใบรับรอง เราขอแนะนำ SKB-Kontur

สมมติว่าคุณมีลายเซ็นอิเล็กทรอนิกส์อยู่แล้ว (โทเค็นหรือแฟลชไดรฟ์) แต่ OpenSRO รายงานว่าไม่ได้ติดตั้งใบรับรองของคุณ สถานการณ์นี้อาจเกิดขึ้นหากคุณตัดสินใจกำหนดค่าคอมพิวเตอร์เครื่องที่สองหรือสามของคุณ (แน่นอนว่าลายเซ็นไม่ "เติบโต" ” ไปยังคอมพิวเตอร์เพียงเครื่องเดียวและสามารถใช้ได้กับคอมพิวเตอร์หลายเครื่อง) โดยปกติแล้ว การตั้งค่าเริ่มต้นจะดำเนินการโดยได้รับความช่วยเหลือจากฝ่ายสนับสนุนด้านเทคนิคของศูนย์ออกใบรับรอง แต่สมมติว่านี่ไม่ใช่กรณีของเรา เรามาเริ่มกันเลย

1. ตรวจสอบให้แน่ใจว่าได้ติดตั้ง CryptoPro CSP 4 บนคอมพิวเตอร์ของคุณแล้ว

โดยไปที่เมนู เริ่ม CRYPTO-โปร CryptoPro CSPรันและตรวจสอบให้แน่ใจว่าเวอร์ชันของโปรแกรมไม่ต่ำกว่า 4

หากไม่มีให้ดาวน์โหลดติดตั้งและรีสตาร์ทเบราว์เซอร์

2. หากคุณมีโทเค็น (เช่น Rutoken)

ก่อนที่ระบบจะสามารถทำงานได้ คุณจะต้องติดตั้งไดรเวอร์ที่จำเป็นเสียก่อน

  • ไดรเวอร์ รูโทเคน: https://www.rutoken.ru/support/download/drivers-for-windows/
  • ไดรเวอร์ โทเค็นอิเล็กทรอนิกส์: https://www.aladdin-rd.ru/support/downloads/etoken
  • ไดรเวอร์ จาคาร์ตา: https://www.aladdin-rd.ru/support/downloads/jacarta

อัลกอริธึมมีดังนี้: (1) ดาวน์โหลด; (2) ติดตั้ง

3. หากคีย์ส่วนตัวอยู่ในรูปแบบไฟล์

คีย์ส่วนตัวสามารถอยู่ในรูปแบบของไฟล์ได้ 6 ไฟล์: header.key, masks.key, masks2.key, name.key, primary.key, primary2.key

มีความละเอียดอ่อนที่นี่หากไฟล์เหล่านี้ถูกเขียนลงในฮาร์ดไดรฟ์ของคอมพิวเตอร์ของคุณ CryptoPro CSP จะไม่สามารถอ่านได้ดังนั้นการดำเนินการทั้งหมดจะต้องดำเนินการโดยเขียนลงในแฟลชไดรฟ์ก่อน (สื่อแบบถอดได้) และคุณต้องวางไว้ใน โฟลเดอร์ระดับแรก เช่น: E:\Andrey\( files) หากอยู่ใน E:\Andrey\ กุญแจ\(files) จากนั้นจะไม่ทำงาน

(หากคุณไม่กลัวบรรทัดคำสั่ง พื้นที่เก็บข้อมูลแบบถอดได้สามารถจำลองได้ดังนี้: subst x: C:\tmp ดิสก์ใหม่ (X:) จะปรากฏขึ้น โดยจะมีเนื้อหาของโฟลเดอร์ C:\tmp มันจะหายไปหลังจากรีบูต สามารถใช้วิธีนี้ได้หากคุณวางแผนที่จะติดตั้งคีย์ในรีจิสทรี)

เราพบไฟล์แล้ว บันทึกไว้ในแฟลชไดรฟ์ และไปยังขั้นตอนถัดไป

4. การติดตั้งใบรับรองจากคีย์ส่วนตัว

ตอนนี้เราจำเป็นต้องได้รับใบรับรอง เราสามารถทำได้ดังนี้:

  1. กำลังเปิด CryptoPro CSP
  2. ไปที่แท็บ บริการ
  3. กดปุ่ม ดูใบรับรองในคอนเทนเนอร์, กด ทบทวนและตรงนี้ (ถ้าเราทำทุกอย่างถูกต้องในขั้นตอนที่แล้ว) เราก็จะได้คอนเทนเนอร์ของเรา กดปุ่ม ต่อไปข้อมูลเกี่ยวกับใบรับรองจะปรากฏขึ้น จากนั้นคลิกปุ่ม ติดตั้ง(โปรแกรมอาจถามว่าจะให้ลิงค์ไปหรือไม่ รหัสส่วนตัวตอบว่า "ใช่")
  4. หลังจากนี้ใบรับรองจะถูกติดตั้งในร้านค้าและกลายเป็น การลงนามที่เป็นไปได้เอกสาร (ในเวลาเดียวกันในขณะที่ลงนามในเอกสารจะต้องใส่แฟลชไดรฟ์หรือโทเค็นลงในคอมพิวเตอร์)

5. การใช้ลายเซ็นอิเล็กทรอนิกส์โดยไม่มีโทเค็นหรือแฟลชไดรฟ์ (การติดตั้งในรีจิสทรี)

หากความเร็วและความสะดวกในการใช้งานสูงกว่าความปลอดภัยเล็กน้อย คุณสามารถติดตั้งคีย์ส่วนตัวของคุณในรีจิสทรีของ Windows ได้ ในการทำเช่นนี้ คุณต้องทำตามขั้นตอนง่ายๆ ไม่กี่ขั้นตอน:

  1. ดำเนินการเตรียมคีย์ส่วนตัวตามที่อธิบายไว้ในขั้นตอน (2) หรือ (3)
  2. ต่อไปเราจะเปิด CryptoPro CSP
  3. ไปที่แท็บ บริการ
  4. กดปุ่ม สำเนา
  5. การใช้ปุ่ม ทบทวนเลือกกุญแจของเรา
  6. กดปุ่ม ต่อไปจากนั้นเราจะตั้งชื่อบางอย่างขึ้นมาเช่น "Pupkin, LLC Romashka" แล้วกดปุ่ม พร้อม
  7. หน้าต่างจะปรากฏขึ้นซึ่งคุณจะถูกขอให้เลือกสื่อให้เลือก ทะเบียน,คลิก ตกลง
  8. ระบบจะถาม ตั้งรหัสผ่านสำหรับคอนเทนเนอร์ให้ตั้งรหัสผ่านคลิก ตกลง

หมายเหตุสำคัญ:พอร์ทัล OpenSRO จะไม่ "เห็น" ใบรับรองหากระยะเวลาที่ใช้ได้หมดอายุแล้ว

เรามักถูกถามคำถามว่า วิธีติดตั้งใบรับรองผ่าน CryptoPpo CSP- สถานการณ์อาจแตกต่างกัน: ผู้อำนวยการหรือหัวหน้าฝ่ายบัญชีมีการเปลี่ยนแปลง พวกเขาได้รับ ใบรับรองใหม่ที่ศูนย์รับรอง ฯลฯ เมื่อก่อนทุกอย่างได้ผล แต่ตอนนี้ไม่ได้แล้ว เราบอกคุณว่าคุณต้องทำอะไรเพื่อติดตั้งใบรับรองดิจิทัลส่วนบุคคลบนคอมพิวเตอร์ของคุณ

คุณสามารถติดตั้งได้ ใบรับรองส่วนบุคคลในสองวิธี:

1. ผ่านเมนู CryptoPro CSP “ดูใบรับรองในคอนเทนเนอร์”

2. ผ่านเมนู CryptoPro CSP “ติดตั้งใบรับรองส่วนบุคคล”

หากที่ทำงานของคุณใช้ระบบปฏิบัติการ Windows 7 ที่ไม่มี SP1 ให้ติดตั้งใบรับรองตามคำแนะนำของตัวเลือกหมายเลข 2

ตัวเลือกหมายเลข 1 ติดตั้งผ่านเมนู "ดูใบรับรองในคอนเทนเนอร์"

ในการติดตั้งใบรับรอง:

1. เลือก Start -> Control Panel -> CryptoPro CSP -> แท็บ Tools และคลิกปุ่ม “ดูใบรับรองในคอนเทนเนอร์”

2. ในหน้าต่างที่เปิดขึ้น ให้คลิกที่ปุ่ม "เรียกดู" เลือกคอนเทนเนอร์และยืนยันการเลือกของคุณด้วยปุ่มตกลง


หากข้อความ “ไม่มีคีย์ส่วนตัวในคอนเทนเนอร์” ปรากฏขึ้น กุญแจสาธารณะการเข้ารหัส” ดำเนินการติดตั้งต่อไป ใบรับรองดิจิทัลตามตัวเลือกหมายเลข 2

4. หากมีการติดตั้งเวอร์ชันของ “CryptoPro CSP” 3.6 R2 (ผลิตภัณฑ์เวอร์ชัน 3.6.6497) หรือสูงกว่าบนคอมพิวเตอร์ของคุณ จากนั้นในหน้าต่างที่เปิดขึ้น ให้คลิกที่ปุ่ม "ติดตั้ง" หลังจากนั้นจึงตกลงรับข้อเสนอเปลี่ยนใบรับรอง

หากไม่มีปุ่ม "ติดตั้ง" ในหน้าต่าง "ใบรับรองสำหรับการดู" ให้คลิกปุ่ม "คุณสมบัติ"


5. ในหน้าต่าง “ใบรับรอง” -> แท็บ “ทั่วไป” คลิกที่ปุ่ม “ติดตั้งใบรับรอง”


6. ในหน้าต่าง “ตัวช่วยสร้างการนำเข้าใบรับรอง” เลือก “ถัดไป”

7. หากคุณได้ติดตั้งเวอร์ชัน “CryptoPro CSP” 3.6 แล้วในหน้าต่างถัดไป เพียงปล่อยสวิตช์ไว้ที่รายการ “เลือกพื้นที่เก็บข้อมูลโดยอัตโนมัติตามประเภทใบรับรอง” แล้วคลิก “ถัดไป” ใบรับรองจะถูกติดตั้งโดยอัตโนมัติในที่เก็บข้อมูล "ส่วนตัว"



ตัวเลือก 2 ติดตั้งผ่านเมนู "ติดตั้งใบรับรองส่วนบุคคล"

ในการติดตั้ง คุณจะต้องมีไฟล์ใบรับรอง (ซึ่งมีนามสกุล .cer) ซึ่งสามารถระบุตำแหน่งได้ เช่น บนฟล็อปปี้ดิสก์ บนโทเค็น หรือบนฮาร์ดไดรฟ์ของคอมพิวเตอร์

ในการติดตั้งใบรับรอง:

1. เลือก Start -> Control Panel -> CryptoPro CSP -> แท็บ Tools และคลิกปุ่ม “Install Personal Certificate”


2. ในหน้าต่าง “Personal Certificate Installation Wizard” ให้คลิกปุ่ม “Next” ในหน้าต่างถัดไป หากต้องการเลือกไฟล์ใบรับรอง ให้คลิก "เรียกดู"


3. ระบุเส้นทางไปยังใบรับรองและคลิกที่ปุ่ม "เปิด" จากนั้นเลือก "ถัดไป"


4. ในหน้าต่างถัดไป คุณสามารถดูข้อมูลใบรับรองได้ คลิก "ถัดไป"


5. ในขั้นตอนถัดไป ให้ป้อนหรือระบุคอนเทนเนอร์คีย์ส่วนตัวที่สอดคล้องกับใบรับรองที่เลือก หากต้องการทำสิ่งนี้ ให้ใช้ปุ่ม "เรียกดู"



หากคุณได้ติดตั้ง CryptoPro CSP 3.6 R2 (เวอร์ชันผลิตภัณฑ์ 3.6.6497) หรือสูงกว่า ให้ทำเครื่องหมายที่ช่อง “ติดตั้งใบรับรองลงในคอนเทนเนอร์”


8. เลือกที่เก็บข้อมูล "ส่วนตัว" แล้วคลิกตกลง


9. พื้นที่เก็บข้อมูลที่คุณเลือก ตอนนี้คลิก "ถัดไป" จากนั้น "เสร็จสิ้น" หลังจากนี้ข้อความอาจปรากฏขึ้น:


ในกรณีนี้ คลิก "ใช่"

10. รอข้อความแจ้งว่าติดตั้งใบรับรองส่วนบุคคลบนคอมพิวเตอร์ของคุณสำเร็จแล้ว

เพียงเท่านี้คุณก็สามารถลงนามในเอกสารโดยใช้ใบรับรองใหม่ได้

ส่วนประกอบหลายอย่างของโครงสร้างพื้นฐานด้านไอทีสมัยใหม่ค่อนข้างเชื่อมโยงอย่างใกล้ชิดกับการใช้ใบรับรอง คุณควรทำอย่างไรหากใบรับรองเสียหายหรือสร้างขึ้นโดยไม่มีคีย์ส่วนตัวที่สร้างขึ้นอย่างถูกต้อง บริการเครือข่ายเช่น Exchange, IIS ฯลฯ จะทำงานไม่ถูกต้องกับไฟล์ใบรับรอง "เปล่า"
ดังนั้นฉันจึงตัดสินใจรวบรวมคำแนะนำในการสร้างคีย์ส่วนตัวใหม่สำหรับใบรับรองที่ติดตั้ง:

  • เปิดคอนโซลการจัดการใบรับรอง ( เริ่ม > วิ่ง > เอ็มเอ็มซี > เพิ่ม/ลบสแน็ปอิน > ใบรับรอง > บัญชีคอมพิวเตอร์ > คอมพิวเตอร์ท้องถิ่น)
  • ขยาย ใบรับรอง (คอมพิวเตอร์ท้องถิ่น) > ส่วนตัว > ใบรับรอง
  • เปิดคุณสมบัติของใบรับรองที่คุณต้องการสร้างคีย์ส่วนตัวใหม่ บนแท็บรายละเอียด ให้เลือกฟิลด์ อนุกรมตัวเลข.
  • คัดลอกหมายเลขซีเรียลไปยังคลิปบอร์ด:
  • จากพรอมต์คำสั่งที่มีสิทธิ์ของผู้ดูแลระบบ ให้พิมพ์คำสั่งต่อไปนี้:
certutil - ซ่อมแซมร้านค้าของฉัน "<Серийный номер>"

ผลลัพธ์ของการรันคำสั่งจะเป็นประมาณนี้ สิ่งสำคัญคือ มันมีบรรทัดต่อไปนี้ “ ร้านซ่อม สั่งการ สมบูรณ์ ประสบความสำเร็จ»:

หลังจากนั้นคีย์สีทองเล็กๆ จะปรากฏขึ้นในหน้าต่างใบรับรอง ระบุว่าคุณมีคีย์ส่วนตัวและข้อความว่า “ คุณมีคีย์ส่วนตัวที่สอดคล้องกับใบรับรองนี้«.

หากไม่มีวิธีแก้ไขปัญหาที่แนะนำด้านล่างนี้สามารถแก้ไขปัญหาได้ สื่อหลักอาจได้รับความเสียหายและจำเป็นต้องได้รับการกู้คืน (ดู) ไม่สามารถกู้คืนข้อมูลจากสมาร์ทการ์ดหรือรีจิสตรีที่เสียหายได้

หากมีสำเนาของคีย์คอนเทนเนอร์บนสื่ออื่น คุณจะต้องใช้มันในการทำงานโดยติดตั้งใบรับรองก่อน

ดิสเก็ตต์

หากคุณใช้ฟล็อปปี้ดิสก์เป็นที่เก็บคีย์ คุณต้องทำตามขั้นตอนต่อไปนี้:

1. ตรวจสอบให้แน่ใจว่าในรูทของฟล็อปปี้ดิสก์มีโฟลเดอร์ที่มีไฟล์: ส่วนหัว, มาสก์, มาสก์2, ชื่อ, หลัก, หลัก2 ไฟล์ต้องมีนามสกุล .key และรูปแบบชื่อโฟลเดอร์ต้องเป็น xxxxxx.000

คอนเทนเนอร์คีย์ส่วนตัวเสียหายหรือถูกลบ

2. ตรวจสอบให้แน่ใจว่าตัวอ่าน “Disk Drive X” ได้รับการกำหนดค่าใน CryptoPro CSP (สำหรับ CryptoPro CSP 3.6 - “ไดรฟ์แบบถอดได้ทั้งหมด”) โดยที่ X คืออักษรระบุไดรฟ์ โดยทำดังนี้

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;

?).

3. ในหน้าต่าง CryptoPro CSP “การเลือกคอนเทนเนอร์คีย์” ให้เลือกปุ่มตัวเลือก “ชื่อที่ไม่ซ้ำ”

4.

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;
  • ไปที่แท็บ "บริการ" และคลิกที่ปุ่ม "ลบรหัสผ่านที่จดจำ"

5. จะคัดลอกคอนเทนเนอร์ที่มีใบรับรองไปยังสื่ออื่นได้อย่างไร)

แฟลชไดรฟ์

หากใช้แฟลชไดรฟ์เป็นสื่อหลัก คุณต้องทำตามขั้นตอนต่อไปนี้:

1. ตรวจสอบให้แน่ใจว่าในรูทของสื่อมีโฟลเดอร์ที่มีไฟล์: ส่วนหัว, มาสก์, มาสก์2, ชื่อ, หลัก, หลัก2 . ไฟล์ต้องมีนามสกุล .key และรูปแบบชื่อโฟลเดอร์ต้องเป็นดังนี้: xxxxxx.000 .

หากไฟล์ใดๆ หายไปหรือรูปแบบไม่ถูกต้อง คอนเทนเนอร์คีย์ส่วนตัวอาจได้รับความเสียหายหรือถูกลบออกไป คุณต้องตรวจสอบด้วยว่าโฟลเดอร์นี้มีไฟล์หกไฟล์ในสื่ออื่นหรือไม่

2. ตรวจสอบให้แน่ใจว่าตัวอ่าน “ดิสก์ไดรฟ์ X” ได้รับการกำหนดค่าใน CryptoPro CSP (สำหรับ CryptoPro CSP 3.6 - “ไดรฟ์แบบถอดได้ทั้งหมด”) โดยที่ X คืออักษรระบุไดรฟ์ โดยทำดังนี้

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;
  • ไปที่แท็บ "อุปกรณ์" และคลิกที่ปุ่ม "กำหนดค่าผู้อ่าน"

หากเครื่องอ่านหายไป คุณจะต้องเพิ่มเครื่องอ่าน (ดูวิธีกำหนดค่าเครื่องอ่านใน CryptoPro CSP)

3.

4. ลบรหัสผ่านที่จำได้ เมื่อต้องการทำสิ่งนี้:

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;
  • เลือกรายการ "ผู้ใช้" และคลิกปุ่ม "ตกลง"

5. ทำสำเนาคอนเทนเนอร์คีย์และนำไปใช้งาน (ดูวิธีคัดลอกคอนเทนเนอร์ที่มีใบรับรองไปยังสื่ออื่น)

6. หากมีการติดตั้ง CryptoPro ที่ที่ทำงานของคุณ เวอร์ชันของซีเอสพี 2.0 หรือ 3.0 และไดรฟ์ A (B) มีอยู่ในรายการสื่อสำคัญ ดังนั้นจึงต้องถอดออก เมื่อต้องการทำสิ่งนี้:

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;
  • ไปที่แท็บ "อุปกรณ์" และคลิกที่ปุ่ม "กำหนดค่าผู้อ่าน"
  • เลือกเครื่องอ่าน "Disk Drive A" หรือ "Disk Drive B" และคลิกที่ปุ่ม "Delete"

หลังจากลบเครื่องอ่านนี้แล้ว การทำงานกับฟล็อปปี้ดิสก์จะเป็นไปไม่ได้

รูโทเคน

หากใช้สมาร์ทการ์ด Rutoken เป็นผู้ให้บริการหลัก คุณต้องทำตามขั้นตอนต่อไปนี้:

1. ตรวจสอบให้แน่ใจว่าไฟบน rutoken เปิดอยู่ หากไฟไม่สว่างคุณควรใช้คำแนะนำต่อไปนี้

2. ตรวจสอบให้แน่ใจว่าเครื่องอ่าน "Rutoken" ได้รับการกำหนดค่าใน CryptoPro CSP (สำหรับ CryptoPro CSP 3.6 - "เครื่องอ่านสมาร์ทการ์ดทั้งหมด") โดยทำดังนี้

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;
  • ไปที่แท็บ "อุปกรณ์" และคลิกที่ปุ่ม "กำหนดค่าผู้อ่าน"

หากเครื่องอ่านหายไป คุณจะต้องเพิ่มเครื่องอ่าน (ดูวิธีกำหนดค่าเครื่องอ่านใน CryptoPro CSP)

3. ในหน้าต่าง "เลือกคอนเทนเนอร์คีย์" ให้เลือกปุ่มตัวเลือก "ชื่อที่ไม่ซ้ำ"

4. ลบรหัสผ่านที่จำได้ เมื่อต้องการทำสิ่งนี้:

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP” ;
  • ไปที่แท็บ "บริการ" และคลิกที่ปุ่ม "ลบรหัสผ่านที่จดจำ"
  • เลือกรายการ "ผู้ใช้" และคลิกปุ่ม "ตกลง"

5. อัปเดตโมดูลการสนับสนุนที่จำเป็นสำหรับ Rutoken ในการทำงาน เมื่อต้องการทำสิ่งนี้:

  • ยกเลิกการเชื่อมต่อสมาร์ทการ์ดจากคอมพิวเตอร์
  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “เพิ่มหรือลบโปรแกรม” (สำหรับ Windows Vista\Seven “เริ่ม” > “แผงควบคุม” > “โปรแกรมและคุณสมบัติ”);
  • เลือก "โมดูลสนับสนุน Rutoken" จากรายการที่เปิดขึ้นและคลิกที่ปุ่ม "ลบ"

หลังจากถอดโมดูลออกแล้ว คุณจะต้องรีสตาร์ทคอมพิวเตอร์ .

  • ดาวน์โหลดและติดตั้งโมดูลสนับสนุนเวอร์ชันล่าสุด การเผยแพร่พร้อมให้ดาวน์โหลดบนเว็บไซต์ Aktiv

หลังจากติดตั้งโมดูลแล้ว คุณต้องรีสตาร์ทคอมพิวเตอร์

6. คุณควรเพิ่มจำนวนคอนเทนเนอร์ Rutoken ที่แสดงใน CryptoPro CSP โดยใช้คำแนะนำต่อไปนี้ .

7. อัปเดตไดรเวอร์ Rutoken (ดูวิธีอัปเดตไดรเวอร์ Rutoken)

8. คุณควรตรวจสอบให้แน่ใจว่า Rutoken มีคอนเทนเนอร์ที่สำคัญ ในการดำเนินการนี้ คุณจะต้องตรวจสอบจำนวนหน่วยความจำว่างบนสื่อบันทึกโดยทำตามขั้นตอนเหล่านี้:

  • เปิด "Start" (“การตั้งค่า”) > “แผงควบคุม” > “แผงควบคุม Rutoken” (หากรายการนี้หายไป คุณควรอัปเดตไดรเวอร์ Rutoken)
  • ในหน้าต่าง "แผงควบคุม Rutoken" ที่เปิดขึ้น ในรายการ "ผู้อ่าน" เลือก "Activ Co. ruToken 0 (1,2)" และคลิกที่ปุ่ม "ข้อมูล"

หากไม่สามารถมองเห็น ruToken ในรายการ "ผู้อ่าน" หรือเมื่อคุณคลิกที่ปุ่ม "ข้อมูล" ข้อความ "สถานะหน่วยความจำ ruToken ไม่เปลี่ยนแปลง" ปรากฏขึ้นจากนั้นสื่อได้รับความเสียหายคุณต้องติดต่อศูนย์บริการเพื่อขอ การเปลี่ยนคีย์ที่ไม่ได้กำหนดไว้

  • ตรวจสอบค่าที่ระบุในบรรทัด “หน่วยความจำว่าง (ไบต์)”

ศูนย์บริการจะออกโทเค็นรูทที่มีความจุหน่วยความจำประมาณ 30,000 ไบต์เป็นสื่อหลัก หนึ่งคอนเทนเนอร์ใช้พื้นที่ประมาณ 4 KB จำนวนหน่วยความจำว่างของรูทเคนที่มีหนึ่งคอนเทนเนอร์คือประมาณ 26,000 ไบต์ สองคอนเทนเนอร์ - 22,000 ไบต์ เป็นต้น

หากหน่วยความจำว่างของโทเค็นรูทมีขนาดมากกว่า 29-30,000 ไบต์ แสดงว่าไม่มีคอนเทนเนอร์คีย์อยู่ ดังนั้นใบรับรองจึงอยู่บนสื่ออื่น

ทะเบียน

หากใช้ตัวอ่าน Registry เป็นสื่อหลัก คุณต้องดำเนินการขั้นตอนต่อไปนี้:

1. ตรวจสอบให้แน่ใจว่าเครื่องอ่าน "ลงทะเบียน" ได้รับการกำหนดค่าใน CryptoPro CSP เมื่อต้องการทำสิ่งนี้:

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;
  • ไปที่แท็บ "อุปกรณ์" และคลิกที่ปุ่ม "กำหนดค่าผู้อ่าน"

หากเครื่องอ่านหายไป คุณจะต้องเพิ่มเครื่องอ่าน (ดูวิธีกำหนดค่าเครื่องอ่านใน CryptoPro CSP)

2. ในหน้าต่าง "เลือกคอนเทนเนอร์คีย์" ให้เลือกปุ่มตัวเลือก "ชื่อที่ไม่ซ้ำ"

3. ลบรหัสผ่านที่จำได้ เมื่อต้องการทำสิ่งนี้:

  • เลือกเมนู “เริ่ม” > “แผงควบคุม” > “CryptoPro CSP”;
  • ไปที่แท็บ « บริการ" และคลิกที่ปุ่ม "ลบรหัสผ่านที่จดจำ"
  • เลือกรายการ "ผู้ใช้" และคลิกปุ่ม "ตกลง"