Показать сообщение отдельно
Старый 11.03.2018, 13:02   #1
alagor
Сам себе режиссер
 
Аватар для alagor
 
Регистрация: 31.03.2010
Адрес: Россия
Сообщений: 1,561
Сказал(а) спасибо: 19
Поблагодарили 81 раз(а) в 74 сообщениях
25 Перенос сертификатов, ключей ЭЦП крипто-про на другой компьютер

Снова делюсь решением проблемы с которой столкнулся сам - пришлось переносить рабочие программы на другой компьютер и столкнулся с тем, что ключевая флэшка оказалась перезаписана всяким хламом,в общем информация потеряна и СБИС естественно отказалась работать без сертификатов...

Итак, пути решения проблемы:

Экспорт-импорт сертификатов:

ЭКСПОРТ: на компьютере откуда необходимо перенести сертификаты кликаем "Пуск" -> "Выполнить", пишем certmgr.msc.
Откроется окно с сертификатами, переходим Личное -> Сертификаты и увидим все прописанные сертификаты для данного пользователя.
Кликаем правой кнопкой по сертификату -> Все задачи -> Экспорт - открывается мастер мастер экспорта сертификатов, ставим нужные галочки и сохраняем нужный сертификат в файл.

(вариантов выбора не много и если не знаем какую галку поставить - повторяем все это несколько раз в разными выбранными опциями - да-да, метод "научного втыка" никто не отменял" для решения проблемы )

ИМПОРТ: личных сертификатов делается через функционал КриптоПро, для этого открываем Панель управления -> КриптоПро -> вкладка "Сервис" -> Установить личный сертификат -> выбираем сохраненный файл и устанавливаем сертификат в систему...


Перенос лицензии криптопро:

Серийный номер КриптоПро CSP 3.6 находится в ветке реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\Insta llProperties]
в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим)


Перенос закрытых ключей ЭЦП из реестра Windows:

Если ключевой контейнер находится в реестре Windows, то делаем экспорт ветки реестра
- для windows x32: HKLM\SOFTWARE\CryptoPro\Settings\Users\{SID}\Keys\
- для windows x64: HKLM\SOFTWARE\Wow6432Node\CryptoPro\Settings\Users \{SID}\Keys\)

затем на том компьютере куда необходимо произвести импорт смотрим блокнотом правим выгруженный .reg файл (меняем через SID_текущего_пользователя, на SID пользователя в новой системе.) и импортируем файл в реестр.

Кстати, данный способ хорошо подходит если необходимо забэкапить и клонировать ключи тогда, когда их много.

Пока все, всем добра!..
alagor вне форума   Ответить с цитированием