При установке личного сертификата через меню «Установить личный сертификат», после выбора ключевого контейнера, появляется сообщение об ошибке «Секретный ключ в контейнере не соответствует открытому ключу».

Для решения данной проблемы необходимо выполнить следующие шаги (после выполнения каждого пункта следует повторять установку сертификата)

1. Если в качестве ключевого носителя используется дискета, следует проверить, не защищена ли она от записи (на дискете, защищенной от записи, обе прорези, расположенные по углам носителя, открыты).

3. Сделать копию ключевого контейнера и выполнить установку сертификата с дубликата (см. Как скопировать контейнер с сертификатом на другой носитель?).

4. Если на рабочем месте используется Крипто Про CSP 3.6 R2 или R3 (версия продукта 3.6.6497 и выше), то необходимо произвести установку сертификата через меню Установить личный сертификат и в окне «Контейнер закрытого ключа» (пункт 5 инструкции) поставить галку у поля «Найти контейнер автоматически».

Версия установленного криптопровайдера указывается на вкладке «Общие» (меню «Пуск» > «Панель управления» > «КриптоПро CSP").

5. Ключевые контейнеры, сгенерированные на КриптоПро CSP 3.0 или 3.6, будут неработоспособны на КриптоПро CSP 2.0.

Если установлено КриптоПро CSP 2.0, а запрос сертификата был произведен на рабочем месте с КриптоПро CSP 3.0 или 3.6, то возможны следующие решения:

В противном случае следует перейти к пункту 6.

6. Возможно, поврежден сертификат открытого ключа (файл с расширением.cer). Необходимо обратиться в службу технической поддержки по адресу [email protected] для получения копии. При обращении обязательно указать ИНН и КПП организации.

7. Возможно, поврежден контейнер закрытого ключа. Если в качестве ключевого носителя используется дискета или флэш-карта, рекомендуется выполнить восстановление данных (см.

Для установки понадобится файл сертификата (файл с расширением.cer). Чтобы установить сертификат, достаточно выполнить следующие шаги: Выбрать «Пуск» / «Панель управления» / «КриптоПро CSP» . В окне «Свойства КриптоПро CSP» перейти на вкладку «Сервис» и кликнуть по кнопке «Установить личный сертификат» (см. рис. 1). Рис. 1. Окно «Свойства КриптоПро CSP» В окне «Мастер импорта сертификатов» нажать на кнопку «Далее» . В следующем окне кликнуть по кнопке «Обзор» , чтобы выбрать файл сертификата (см. рис. 2).
Рис. 2. Окно выбора файла сертификата Необходимо указать путь к сертификату и нажать на кнопку «Открыть» (см. рис. 3).
Рис. 3. Выбор файла сертификата В следующем окне необходимо нажать на кнопку «Далее» , в окне «Сертификат для просмотра» кликнуть по кнопке «Далее» . Выбрать «Обзор» , чтобы указать соответствующий контейнер закрытого ключа (см. рис. 4).
Рис. 4. Окно выбора контейнера закрытого ключа Указать контейнер, соответствующий сертификату, и подтвердить выбор с помощью кнопки «Ок» (см. рис. 5).
Рис. 5. Окно выбора ключевого контейнера После выбора контейнера следует нажать на кнопку «Далее» , поставьте галочку напротив надписи «Установить сертификат в контейнер» (см. рис. 6). В окне «Выбор хранилища сертификатов» кликнуть по кнопке «Обзор» (см. рис. 6).
Рис. 6. Выбор хранилища сертификатов Необходимо выбрать хранилище «Личные» и

Всем привет! Так как я работаю в гос. учреждении, то не смог избежать использования программы для работы с криптоключами «КриптоПро». Сейчас мне все кажется простым и вполне логичным, но на заре моей карьеры у меня было много вопросов в использовании данной программы.

Читайте о том, как скопировать ключевой контейнер Крипто Про и установить личный сертификат пользователя

Я думаю многие знают об известных сайтах zakupki.gov и bus.gov… первый служит для размещения заявок на проведение электронных торгов, а второй для размещения информации об организации, однако оба требуют электронную подпись пользователя, а работать она может только при наличии Крипто Про.

Когда вы генерируете электронную подпись, то она ОБЯЗАТЕЛЬНО! должна сохраняться на внешний носитель, однако это может быть не всегда удобно и не всегда надежно. К сожалению многие организации отказываются идти в ногу со временем и до сих пор используют дискету, как носитель цифровой подписи. Думаю не стоит объяснять что дискета — это очень ненадежный вариант хранения информации. Следовательно лучше иметь копию ключа, чтобы в случае выхода из строя носителя можно было восстановиться, а не генерировать новый, ведь в случае генерации нового — придется ждать сертификат (Как минимум один день) .

Когда еще это может понадобиться? Например у вашего глав. буха куча электронных подписей (у нашего их аж 4 штуки) и постоянно втыкать по очереди не всегда удобно, да и путаница постоянная, поэтому все эти ключи можно скопировать в реестр вашего компьютера, а реальные ключи спрятать подальше в сейф. Конечно же нужно понимать, что имея ключи в реестре, чтобы подписать документ сам ключ не нужен — нужен только доступ к тому компьютеру где они установлены, поэтому обязательно! при копировании задайте пароль ключевого контейнера

Начнем. Запускаем КриптоПрос CSP (выдает его ваше местное казначейство) и переходим во вкладку «Сервис», жмем кнопку «Скопировать…»

В следующем окне нам следует нажать «Обзор» и выбрать расположение нашего ключевого контейнера, в моем случае это USB флэшка, которая имеет букву F в системе (Дисковод F)

Теперь, когда контейнер выбран мы переходим к самому процессу его копирования, убедитесь что выбрали верный ключ и жмите «Далее»

Вводите ему имя

И указываете куда его скопировать, в моем случае я скопировал его в реестр, чтобы каждый раз не вставлять…

Если вы скопировали ключ в реестр как и я, то обязательно создайте пароль!

На этом все, копия ключевого контейнера создана на носитель, указанный вами 😉 теперь переходим к следующему этапу…

В отличии от обычных сертификатов, наш сертификат должен быть сопоставлен с закрытым ключом, поэтому просто нажать кнопочку «Установить сертификат» не проканает, установка сертификата в криптопро отличается от обычной процедуры.

Открываем программу, переходим во вкладку «Сервис» и жмем «Установить личный сертификат…»

Жмем «Обзор» и выбираем сертификат пользователя

…и указываем где находится наш ключ (в моем случае я выбрал ключ скопированный в реестр)

Проверяем что все правильно выбрано

Выбираем хранилище сертификата «Личное»

Проверяем все ли мы правильно сделали и жмем «Готово», на этом установка сертификата криптопро завершена.

1. 
   В следующем окне нажмите кнопку «Обзор» Фамилия имя отчество.cer на вашей дискете)

Если на дискете не обнаружено сертификата открытого ключа:

• 
  Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться данный сертификат. Если есть еще одна дискета, а дисковод один необходимо скопировать сертификат открытого ключа на рабочий стол, а при установке личного сертификата в дисководе должна быть дискета с контейнером закрытого ключа (папка с названием, где на конце «.000»), а открытый ключ подтягиваем с рабочего стола.
• 
  
• 
  
• 
  

• 
  Выбор контейнера

1. 
   В окне «Контейнер закрытого ключа» нажмите кнопку «Обзор» и укажите контейнер соответствующий личному сертификату.

2. «Имя ключевого контейнера» , нажмите кнопку «Далее»

1. 
   При установке личного сертификата неверно был указа контейнер. Вернитесь к инструкции и укажите верный контейнер (тот дисковод каким названием отражается дискета).
2. 
   Дискета, на которой хранится контейнер, испорчена. Для установки сертификата воспользуйтесь копией дискеты и выполните действия по следующей инструкции.
3. 
   

• 
  Выбор хранилища

1. 
   
2. 
   Нажмите кнопку "Обзор" и выберите хранилище "Личные" , затем нажмите кнопку "ОК"

1. 
   «Имя хранилища сертификатов» , нажмите кнопку «Далее»

• 
  

В последнем окне нажмите кнопку «Готово».


Если появится сообщение «, нажмите кнопку «Да».

Переустановка личного сертификата с flash:

(к_оглавлению )

1. 
   Необходимо зайти «Мой компьютер» посмотреть какой буквой съемного диска отражается дискета (Съемный диск F,H,L или др.)
2. 
   Зайдите в папку «Панель управления» (Пуск → Панель управления)
3. 
   Запустите программу «КриптоПро CSP»
4. 
   

1. 
   

1. 
   Проверьте наличие того носителя, на котором находится сертификат открытого ключа в списке установленных считывателей (либо пункта «Все съемные диски»).
2. 
   Если нужного считывателя нет, необходимо добавить его (либо пункт «Все съемные диски»).
3. 
   Когда в установленных считывателях присутствует нужный считыватель, можно продолжить установку личного сертификата:

• Выбор сертификата

1. 
   В окне нажмите кнопку «Далее»

1. 
   В следующем окне «Расположение файла сертификата» нажмите кнопку «Обзор» и укажите расположение личного сертификата (файл Фамилия имя отчество.cer на вашей дискете)

Если на flash не обнаружено сертификата открытого ключа:

• 
  Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться данный сертификат. Сертификат открытого ключа можно скопировать на компьютер (рабочий стол), а при установке личного сертификата должен быть вставлен flash с контейнером закрытого ключа (папка вида с названием, где на конце «.000»), а открытый ключ подтягиваем с рабочего стола.
• 
  Если сертификат устанавливался ранее, то можно выгрузить сертификат открытого ключа из хранилища сертификатов в IE.
• 
  Необходимо уточнить формировался ли запрос в казначейство на получение открытой части электронной цифровой подписи (файлы с расширением.reg). На компьютере, через который осуществляется работа с казначейством через систему СЭД сертификат обычно находится: C:/FKLCNT/SUBSYS/KEYS/CRYPTOAPI/…. В одной из папок с труднопроизносимым названием
• 
  Если не помогают вышеперечисленные способы можно порекомендовать обратиться в казначейство с просьбой сообщить местонахождение сертификата открытого ключа.

3. После подгрузки сертификата открытого ключа в поле «Имя файла сертификата» появится путь доступа к сертификату. Нажмите кнопку «Далее».

1. 
   Затем появится окно «Сертификат для установки» , содержащее информацию об устанавливаемом сертификате. Если все правильно, нажмите кнопку «Далее»

• 
  Выбор контейнера

1. 
   В окне «Контейнер закрытого ключа» нажмите кнопку «Обзор» и укажите контейнер соответствующий личному сертификату

1. 
   После появления имени контейнера в поле «Имя ключевого контейнера» , нажмите кнопку «Далее»

Если появится окно с ошибкой «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер» , выполните действия по следующей инструкции:

Данное предупреждение появляется по следующим причинам:

1. 
   При установке личного сертификата неверно был указа контейнер. Вернитесь к инструкции и укажите верный контейнер (тот съемный диск каким названием отражается flash).
2. 
   flash, на которой хранится контейнер, испорчена. Для установки сертификата воспользуйтесь копией flash и выполните действия по следующей инструкции.
3. 
   При генерации ключей неверно был сформирован контейнер. В данном случае необходимо обратиться в казначейство.

• 
  Выбор хранилища

1. 
   Выбираете пункт: «Поместить все сертификаты в следующее хранилище»
2. 
   Нажмите кнопку "Обзор" и выберите хранилище "Личные" , затем нажмите кнопку "ОК"

1. 
   После появления названия хранилища в поле «Имя хранилища сертификатов» , нажмите кнопку «Далее»

• 
  Завершение установки личного сертификата

1. 
   В последнем окне «Завершение работы мастера установки личного сертификата» нажмите кнопку «Готово»

1. 
   Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов» , нажмите кнопку «Да»

Переустановка личного сертификата с ruToken:

(к_оглавлению )

1. 
   Необходимо зайти «Мой компьютер» , если «флэшка» не отображается, значит на самом деле это ruToken (либо eToken, правда пока они встречаются достаточно редко)
2. 
   Зайдите в папку «Панель управления» (Пуск → Панель управления)
3. 
   Запустите программу «КриптоПро CSP»
4. 
   Проверьте версию продукта, она должна быть не ниже 3.0

1. 
   Откройте вкладку «Оборудование» и нажмите кнопку «Настроить считыватели»

1. 
   Проверьте наличие того носителя, на котором находится сертификат открытого ключа в списке установленных считывателей (либо пункта «Все считыватели смарт-карт»).
2. 
   Если нужного считывателя нет, необходимо добавить его (либо пункт «Все считыватели смарт-карт»).
3. 
   Чтобы добавить новый считыватель:

• 
  Вставьте диск, выданный казначейством
• 
  Зайдите во вкладку «Оборудование» и нажмите кнопку «Настроить считыватели»
• 
  Нажмите кнопку «Добавить»

• 
  Нажмите кнопку «Установить с диска»

• 
  Отметьте галочкой «Дисководы компакт-дисков» и нажмите кнопку «Далее»

• 
  В открывшемся окне выберите «Считыватель PC/SC» и нажмите кнопку «Далее»

• 
  Дождитесь установки с диска и нажмите кнопку «Готово».
• 
  Если появилось сообщение «Найдена старая конфигурация компонент. Нажмите ‘Готово’, чтобы ее сохранить, или нажмите ‘Отмена’, чтобы удалить старую конфигурацию для всех устанавливаемых компонент», то нажмите кнопку «Отмена»

• 
  В колонке «Доступные считыватели» выберите «Activ Co.ru Token0» и нажмите кнопки «Далее», «Далее», «Готово»

• 
  После этого в вашем списке появился еще один считыватель «Activ Co.ru Token0». Нажмите кнопку ОК

• 
  Настройка считывателей закончена. Перезагрузите компьютер.

1. 
   Когда в установленных считывателях присутствует нужный считыватель можно продолжить установку личного сертификата:

СПОСОБ №1

1. Выбор сертификата

• 
  Нажмите кнопку «Далее»
• 
  В следующем окне нажмите кнопку «По сертификату» и выберите нужный личный сертификат (файл Фамилия имя отчество.cer )

Если не обнаружено сертификата открытого ключа:

Необходимо вернуться в настройку считывателей, добавить «Activ Co.ru Token1», попробовать снова установить личный сертификат. Таким образом действуйте пока не найдете нужный контейнер.

• 
  После подгрузки сертификата нажимаем «Далее»
• 
  Если откроется окно «Введите pin-код для контейнера» необходимо ввести pin-код для носителя (должен быть указан в документации, которая была выдана казначейством)

• 
  Открывается окно «Сертификат для просмотра», где указаны «Сертификат», «Субъект», «Поставщик», «Действителен с» и т.д.

• 
  Нажмите кнопку «Свойства»
• 
  Если появилось сообщение «В контейнере закрытого ключа ‘…..’ отсутствует сертификат открытого ключа шифрования» необходимо устанавливать личный сертификат с помощью СПОСОБА №2

• 
  Открывается окно «Сведения о сертификате», нажмите кнопку «Установить сертификат…»

• 
  Нажмите кнопку «Далее»

• 
  Выбираете пункт: «Поместить все сертификаты в следующее хранилище»

• 
  Нажмите кнопку «Обзор» и выберите хранилище «Личные» , затем нажмите кнопку «ОК»

• 
  После появления названия хранилища в поле «Имя хранилища сертификатов», нажмите кнопку «Далее»

• 
  В последнем окне нажмите кнопку «Готово». Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов», нажмите кнопку «Да»

  СПОСОБ №2

  Данный способ используется если после установки всех доступных для добавления считывателей Activ ru Token 0, Activ ru Token 1 и т.д. в пункте «Просмотреть сертификаты в контейнере» сертификат открытого ключа продолжает не отображаться. Это означает, что на ru Token находится только контейнер закрытого ключа. В данной ситуации необходимо:

  • 
    Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться сертификат открытого ключа. Его можно скопировать на компьютер (рабочий стол), а при установке личного сертификата должен быть вставлен ru Token с закрытым ключом (папка вида с названием, где на конце «.000»).
  • 
    Если сертификат устанавливался ранее, то можно выгрузить сертификат открытого ключа из хранилища сертификатов в IE, либо выгрузить сертификат с RuToken .
  • 
    Необходимо уточнить формировался ли запрос в казначейство на получение открытой части электронной цифровой подписи (файлы с расширением.reg). На компьютере, через который осуществляется работа с казначейством через систему СЭД сертификат обычно находится: C:/FKLCNT/SUBSYS/KEYS/CRYPTOAPI/…. В одной из папок с труднопроизносимым названием
  • 
    Если не помогают вышеперечисленные способы можно порекомендовать обратиться в казначейство с просьбой сообщить местонахождение сертификата открытого ключа.
  После того как сертификат открытого ключа найден необходимо в программе Крипто Про SCP:
  • 
    Откройте вкладку «Сервис» и нажмите кнопку «Установить личный сертификат»

  

  • Выбор сертификата

  1. 
     В окне «Мастер установки личного сертификата» нажмите кнопку «Далее»
  
  
  1. 
     В следующем окне «Расположение файла сертификата» нажмите кнопку «Обзор» и укажите расположение личного сертификата (файл Фамилия имя отчество.cer на вашей дискете)

  
  
  
  

  • 
    Выбор контейнера
  1. 
     В окне «Контейнер закрытого ключа» нажмите кнопку «Обзор» и укажите контейнер соответствующий личному сертификату (например Activ ru Token 0)
  
  
  Если появится окно с ошибкой «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер необходимо вернуться в настройку считывателей, добавить «Activ Co.ru Token1», попробовать снова установить личный сертификат. Таким образом действуйте пока не найдете нужный контейнер.
  1. 
     После появления имени контейнера в поле «Имя ключевого контейнера» , нажмите кнопку «Далее»
  • 
    Выбор хранилища
  1. 
     Выбираете пункт: «Поместить все сертификаты в следующее хранилище»
  2. 
     Нажмите кнопку «Обзор» и выберите хранилище «Личные» , затем нажмите кнопку «ОК»

  
  

  1. 
     После появления названия хранилища в поле «Имя хранилища сертификатов» , нажмите кнопку «Далее»
  • 
    Завершение установки личного сертификата
  1. 
     В последнем окне «Завершение работы мастера установки личного сертификата» нажмите кнопку «Готово»

  

  1. 
     Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов» , нажмите кнопку «Да»

Копирование контейнера закрытого ключа - обязательное действие при переустановке СБиС на другой компьютер. Вы также можете скопировать сертификат, если хотите создать запасной ключ электронной подписи.

Копирование контейнера закрытого ключа на флешку, дискету или токен - достаточно сложный процесс, во избежание ошибок важно четко следовать нашей инструкции .

КриптоПро: копирование сертификата

Шаг 1. Открытие программы КриптоПро

Чтобы открыть программу проделайте следующий путь:

Нажмите меню Пуск , затем перейдите вПрограммы ⇒ КриптоПро ⇒ КриптоПро CSP и включите вкладку Сервис .

В открытом окне Сервис нажмите кнопку Скопировать контейнер .

Рис. 1.

Шаг 2. Копирование контейнера закрытого ключа

После нажатия кнопки Скопировать контейнер , система отобразит окно Копирование контейнера закрытого ключа.

Рис. 2

В открытом окне необходимо заполнить поле Имя ключевого контейнера .

Шаг 3. Ввод ключевого контейнера

Существует 3 способа, как заполнить поле Имя ключевого контейнера:

Ручной ввод

Выбрать из списка посредством нажатия кнопки Обзор

Поиск по сертификату ЭЦП

Кроме заполнения поля Имя ключевого контейнера, необходимо заполнить оставшиеся опции поиска :

• - переключатель устанавливается в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище расположен контейнер;

• Выберите CSP для поиска ключевых контейнеров - необходимый криптопровайдер (CSP) выбирается из предлагаемого списка.

После того, как все поля заполнены, нажмите кнопку Далее .

Если на доступ к закрытому ключу установлен пароль, то система попросит ввести его. Введите пароль и нажмите кнопку ОК .

Шаг 4. Ввод нового ключевого контейнера

Система вновь отобразит окно Копирование контейнера закрытого ключа , в котором необходимо ввести имя нового ключевого контейнера и установить переключатель Введенное имя задает ключевой контейнер в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище требуется разместить скопированный контейнер.

После ввода нажмите кнопку Готово .

Шаг 5. Выбор носителя для скопированного контейнера

На Вашем экране появится окно, в котором необходимо выбрать носитель для скопированного контейнера.

Вставьте носитель (токен, флешка, дискета) в считыватель и нажмите кнопку ОК .

Шаг 6. Установка пароля

Система отобразит окно установки пароля на доступ к закрытому ключу.

Введите пароль, подтвердите его, при необходимости установите флажок Запомнить пароль.

Если данный флажок будет установлен, то пароль сохранится в специальном хранилище на локальном компьютере, и при обращении к закрытому ключу пароль будет автоматически считываться из этого хранилища, а не вводиться пользователем.

После ввода необходимых данных нажмите кнопку ОК . Средство криптозащиты информации «КриптоПро CSP» скопирует контейнер закрытого ключа.

Если у Вас остались вопросы, Вы можете заказать консультацию специалиста.