КриптоПро 4: Установка закрытого ключа и сертификата

Для установки ЭЦП, требуется иметь установленный КриптоПро версии 4.0, а также использовать Flash-диск USB, поместите закрытый ключ и сертификат в корень флешки. Как на примере ниже.

Закрытый ключ выглядит в виде папки, с подобным названием 9b8323323.001 (у вас будет другое значения цифр и букв) !!!ни в коем случаи не переименовывайте эту папку или файлы в ней!!!, в которой находятся 6 файлов в формате .key

Сертификат состоит из одного файла с названием: Фамилия Имя О — Руководителя организации (если сертификат для руководителя организации) или с названием организации (если сертификат был изготовлен на организацию), имеет формат .cer (а вот имя файла сертификата можно изменить).

Этап 1: Установка контейнера закрытого ключа

N1: Сначала скопируем контейнер закрытого ключа, для этого открываем «КриптоПро CSP» который находится в «Панель управления». В интерфейсе программы переходим на вкладку «Сервис» и нажимаем на кнопку «Скопировать».

N2: В открывшемся окне нажмите на кнопку «Обзор», чтобы выбрать контейнер.

N3: Выбираем контейнер, в разделе «Считыватель» наблюдаем флешку, в разделе значение «Имя контейнера» будет отличаться (от картинки в инструкции). После выбора контейнера нажмите на кнопку «Ок».

N4: В поле «Имя ключевого контейнера» у вас появиться имя контейнера из предыдущего окна, не меняя значение в поле, нажимаем для продолжения «Далее»

N5: В данном этапе нам требуется ввести «Имя» для создаваемого «ключевого контейнера». Допускается использование кириллических или латинских букв, цифр, знака тире. К примеру вы можете ввести Котова Мария Петровна 2019 или school-1 или другое название по вашему желанию или оставить как есть. Нажимаем для продолжения «Готово».

N6: В этом разделе нужно выбрать носитель для хранения контейнера закрытого ключа, выбор устройств возможен между Реестром и Flash-диском USB. Выбираем выбираем устройство и жмем «ОК».
1. Реестр — контейнер закрытого ключа будет храниться на компьютере.
2. Flash-диска USB — контейнер закрытого ключа будет находиться на флешке, каждый раз когда вам требуется электронная подпись, нужно подсоединить флешку к компьютеру (если в будущем вы удалите файлы ключа с флешки или переместите их, ЭЦП перестанет работать).

N7: Пароль можно создать (любой по вашему созданию или оставить пустым) отличие заполненного пароля и пустого состоит в том, что вам требуется вводить его каждый раз, когда вы будете использовать ЭЦП, жмем для продолжения «ОК».

Этот этап для копирования контейнера закрытого ключа был завершающим, теперь требуется установить личный сертификат

Этап 2: Установка личного сертификата

S1: Для этого аналогично первому пункту инструкции в вкладке «Сервис», но в этот раз используем кнопку «Установить личный сертификат»

S2: В окне мастера установки личного сертификата, нажимаем «Обзор», далее находим Flash-диск USB с интерфейсе открывшегося окна Windows и выбираем сертификат, после жмем «Открыть», на примере скриншота:

S3: Имя сертификата появится в поле «Имя файла сертификата», нажимаем Далее для продолжения

S4: В следующем этапе у вас будет только информация о сертификате, нажмите далее для продолжения

S5: Теперь нужно указать контейнер закрытого ключа, который соответствует устанавливаемого вами сертификату. Для этого ставим галочку на против «Найти контейнер автоматически». Закрытый ключ появится в поле «Имя Ключевого контейнера» с именем который вы задали на этапе N5.

Секция: «Введенное имя задает ключевой контейнер» должно быть установлено на «Пользователя» и нажимаем Далее

S6: Хранилище сертификатов. В поле «Имя хранилища сертификатов» будет выбрано правильное значение автоматически «Личное» (если там будет пустое поле вам требуется нажать кнопку обзор и вручную выбрать раздел «Личное»).

Далее вам требуется выбрать «Установить сертификат (цепочку сертификатов) в контейнер» галочка изначально будет не активна, её нужно поставить в вручную (после галочка станет яркой как на скриншоте ниже), после выбора нажимаем «Далее»

S7: Следующий раздел будет завершающим, который несет в себе информативный характер. Для завершения наживаем «Готово»

---

Дополнительно:

Если откроется сообщение «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?», нажмите Да: