Приложение 1. Дополнительная информация. 1.1. Перенос ключей на другой компьютер. Для КриптоПРО версии 1.1, 2.0 или 3.0, алгоритм ГОСТ Р 34.10-94.
1. Ключи хранятся на внешнем носителе (дискета):
перенести ключевой носитель на выбранный компьютер (или войти в систему под нужным пользователем);
в «Панели управления» запустить «Крипто-ПРО CSP», в закладке «Оборудование» нажать кнопку «Выбрать считыватель», указать тип носителя (дисковод);
после появления диалога со свойствами сертификата – нажать кнопку «Установить сертификат», нажимать «Далее», оставляя без изменения выбранные по умолчанию в диалогах опции.
Замечание: если диалог выбора носителя пропускается, значит, некоторый носитель и сертификат были выбраны по умолчанию; для отключения – в «КриптоПро CSP», закладке «Оборудование» следует нажать кнопку «Настроить носитель по умолчанию» и сбросить галочку «Всегда использовать значения по умолчанию», нажать «ОК».
2. Ключи хранятся в реестре:
запустить REGEDIT.EXE и найти ключ реестра следующего вида:
HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\\Keys\
где:
– идентификатор пользователя:
в Windows 95/98 всегда равен «default»;
в Windows NT/2000+ может быть определен с помощью утилиты SRVCERT.EXE, в которой в закладке «4. Other Tools» необходимо выбрать закладку-кнопку «С. Manage Crypto-PRO Registry Key Containers» и нажать кнопку «Current User SID»;
пример значения: «S-1-5-21-1636172540-271800513-1139810728-1095»;
– идентификатор контейнера ключа, при входе на сайт высвечивающийся вверху диалогов выбора сертификата или в выпадающем списке напротив типа ключевого носителя; пример: «{026f52a7-e325-4e2a-9088-4be64a18f5dd}»; также можно определить, запустив в «Панели управления» «КриптоПро CSP», далее в закладке «Оборудование» нажать «Сертификаты на носителе…», в качестве носителя выбрать «Реестр пользователя», в списке напротив перебирать идентификаторы ключевых контейнеров, нажимая «ОК», пока не найдется нужный сертификат;
после определения нужного ключа реестра – экспортировать его в файл (меню «Реестр», «Экспорт файла реестра…»), при этом в Windows 2000+ в «Тип файла» выбрать «Файлы реестра Win9x/NT4 (REGEDIT4)»;
определить идентификатор пользователя на машине, куда будут перенесены ключи, в экспортированном файле заменить везде идентификатор старого пользователя на новый;
импортировать файл реестра на машине, куда переносятся ключи;
импортировать сертификат из контейнера с ключами, для чего в «Панели управления» нажать на иконку «КриптоПро CSP», в закладке «Оборудование» нажать кнопку «Сертификаты на носителе», выбрать «Реестр пользователя», после появления сертификата нажать «Установить сертификат», в диалогах делать выборы по умолчанию и нажимать «Далее» (подробнее см. п. 1).
1.2. Перенос ключей на другой компьютер. Для КриптоПРО версии 2.0 или 3.0, только для алгоритма
ГОСТ Р 34.10-2001.
1. Ключи хранятся на внешнем носителе (дискета):
перенести носитель на выбранный компьютер (или войти в систему под нужным пользователем);
в «Панели управления» запустить «КриптоПро CSP», в закладке «Сервис» нажать кнопку «Просмотреть сертификаты в контейнере…», в появившемся диалоге нажать кнопку «Обзор», выбрать нужный контейнер и нажать «ОК», потом нажать «Далее» – будут отображены атрибуты сертификата (если выбран не тот контейнер, нажать «Назад» и выбрать другой);
нажать «Свойства», после появления диалога со свойствами сертификата – нажать кнопку «Установить сертификат», нажимать «Далее», оставляя без изменения выбранные по умолчанию в диалогах опции.
2. Ключи хранятся в реестре:
в «Панели управления» запустить «КриптоПро CSP», в закладке «Сервис» нажать кнопку «Скопировать контейнер…», в появившемся диалоге нажать кнопку «Обзор», выбрать нужный контейнер и нажать «ОК», потом нажать «Далее», ввести уникальное новое имя контейнера, вставить дискету в дисковод, нажать «Готово», в появившемся диалоге выбрать «Дисковод», нажать «ОК»;
перенести дискету с полученной копией ключа на нужную машину, на которой аналогично повторить операцию копирования контейнера, теперь с дискеты в реестр: в «Панели управления» запустить «КриптоПро CSP», в закладке «Сервис» нажать кнопку «Скопировать контейнер…», в появившемся диалоге нажать кнопку «Обзор», выбрать нужный контейнер (поскольку дискета вставлена, будут отображены и контейнеры на дискете) и нажать «ОК», потом нажать «Далее», ввести результирующее имя контейнера (например, первоначальное на исходной машине), нажать «Готово», в появившемся диалоге выбрать «Реестр», нажать «ОК»;
импортировать сертификат из контейнера с ключами, для чего в «Панели управления» нажать на иконку «КриптоПро CSP», в закладке «Сервис» нажать кнопку «Просмотреть сертификаты в контейнере…», «Обзор», выбрать нужный контейнер и нажать «ОК», «Далее», «Свойства», после появления сертификата нажать «Установить сертификат», в диалогах делать выборы по умолчанию и нажимать «Далее» (подробнее см. п. 1).
|
