Подготовьте рабочее место, проверьте цифровую подпись программы, определите состояние контейнера и скопируйте экспортируемый ключ штатными средствами КриптоПро CSP.
Windows 10 и 11
КриптоПро CSP
Рутокен и другие носители
Без отключения защиты ключа
Содержание
Важно
Перед началом. Работайте только с собственной электронной подписью или с письменного разрешения её владельца. Создайте резервную копию важных данных и не отключайте запрет экспорта закрытого ключа.
Для чего нужны Tokens и CertFix
Комплект помогает проверить подключённый носитель, увидеть сертификаты и контейнеры закрытых ключей, а также определить, разрешено ли штатное копирование контейнера. Для самого переноса экспортируемой ЭЦП используется мастер КриптоПро CSP.
| Компонент | Назначение |
|---|---|
| Tokens | Проверка подключённого Рутокена, доступности носителя и обнаруженных на нём объектов. |
| CertFix | Диагностика сертификатов и контейнеров закрытых ключей на рабочем месте. |
| КриптоПро CSP | Штатное копирование контейнера, если при выпуске ключа экспорт был разрешён. |
Что подготовить
- компьютер Windows с установленным КриптоПро CSP;
- драйвер используемого токена;
- исходный носитель с действующей ЭЦП;
- целевой защищённый носитель;
- PIN-коды исходного и целевого носителей;
- права владельца подписи на выполнение операции.
Важно
Важно: не используйте для закрытого ключа обычную общую папку, облачный диск или флешку без контроля доступа.
Как проверить файл в Windows
Не запускайте файл сразу
Сначала сохраните его, проверьте антивирусом и откройте свойства файла.
Проверьте цифровую подпись
На вкладке «Цифровые подписи» выберите подпись СКБ Контур → «Сведения». Windows должна показать, что подпись действительна. Если вкладки нет, издатель другой или проверка завершилась ошибкой — файл не запускайте.
Сверьте назначение и версию
На вкладке «Подробно» проверьте описание продукта и версию файла. Название программы и издатель должны соответствовать выбранной утилите.
Как проверить контейнер
- Закройте браузер, программы электронного документооборота и окна КриптоПро.
- Подключите носитель с электронной подписью и дождитесь его появления в Windows.
- Запустите проверенную программу от имени администратора.
- Выберите нужный сертификат или контейнер и проверьте срок действия, имя владельца и состояние носителя.
- Посмотрите признак экспортируемости. Продолжайте только тогда, когда копирование контейнера разрешено.
Как скопировать экспортируемый контейнер
Откройте КриптоПро CSP
В меню «Пуск» найдите «КриптоПро CSP», откройте вкладку «Сервис» и нажмите «Скопировать».
Выберите исходный контейнер
Нажмите «Обзор», укажите контейнер нужной электронной подписи и проверьте имя владельца.
Задайте имя копии
Укажите понятное новое имя, чтобы не перепутать исходный контейнер и его копию.
Выберите защищённый носитель
Подключите целевой токен, выберите его в списке считывателей и подтвердите операцию.
Установите пароль
Задайте отдельный надёжный пароль для нового контейнера. Не храните его рядом с токеном.
Результат
Результат: на целевом носителе создана копия контейнера, который изначально разрешал экспорт. Исходный контейнер остаётся на прежнем носителе.
Если указано DENIED
Статус означает, что экспорт закрытого ключа запрещён при его выпуске. Это установленная защита, а не ошибка программы. Не изменяйте этот признак и не пытайтесь создать программную копию закрытого ключа.
Безопасные варианты:
- использовать исходный аппаратный токен;
- обратиться к ответственному за информационную безопасность;
- оформить отдельную подпись для другого сотрудника или рабочего сценария;
- перевыпустить ключ с разрешённым экспортом, только если это допускают УЦ и политика организации;
- использовать утверждённую облачную или удалённую подпись.
Важно
Нельзя делать одну подпись общей для отдела. Копирование закрытого ключа нескольким сотрудникам уничтожает персональную ответственность владельца и резко увеличивает риск несанкционированного подписания.
Проверка после копирования
- Извлеките исходный носитель и оставьте подключённым только новый.
- Откройте КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере».
- Выберите созданную копию и убедитесь, что отображаются правильные владелец, срок действия и сертификат.
- Выполните тестовую проверку подписи в используемой информационной системе без отправки рабочего документа.
- Зафиксируйте место хранения копии и ответственного сотрудника.
Читайте также
- Копирование экспортируемого контейнера →
- Настройка ЭП в браузере →
- Диагностика Рутокена →
- Все инструкции →
Tokens, tokens_certfix и CertFix: что означает запрос
Этими названиями могут обозначать диагностическую утилиту или набор инструментов для сертификатов и контейнеров. Название файла само по себе не подтверждает его безопасность.
- Проверьте источник загрузки, издателя и цифровую подпись файла до запуска.
- Диагностическая программа не должна обходить запрет на экспорт закрытого ключа.
- Экспортируемый контейнер переносите штатным мастером КриптоПро CSP; исходный носитель сохраните до проверки копии.
Для контейнера в реестре используйте отдельную инструкцию: как найти и безопасно перенести контейнер ЭЦП.