Как скопировать закрытый ключ и сертификат

Бывают ситуации, когда электронную подпись нужно использовать на другом устройстве или перенести на новый носитель (токен, флешку или компьютер). В таких случаях нужно скопировать закрытый ключ и сертификат — или ключевой контейнер, папку, в которой находится закрытый ключ и сертификат электронной подписи.

С нашей инструкцией вы сможете скопировать контейнер и перенести его на другой носитель всего за пару минут. Мы подробно описали каждый шаг, чтобы вы быстро и беспроблемно выполнили процедуру.

Скопировать контейнер с закрытым ключом и сертификатом можно на профиле Диагностика, средствами Windows, с помощью криптопровайдера КриптоПро CSP, а также можно провести массовое копирование. В инструкции мы описали все случаи.

Копирование на профиле Диагностика

Этот способ подходят для операционных систем Windows, MacOS или Linux.

Перед началом работы подготовьте носитель, на который хотите скопировать контейнер. Как подготовите его, переходите к выполнению копирования:

  1. Перейдите по ссылке https://help.kontur.ru/copycert , чтобы зайти на профиль Диагностики «Копирования».

  2. Вставьте носитель.

  3. С правой стороны сертификатов отобразятся кнопки «Скопировать». Нажмите на эту кнопку на сертификате, контейнер которого вы хотите скопировать.

  1. Если вы задавали пароль на контейнер, появится сообщение, в котором вас попросят ввести его. После ввода нажмите на кнопку «Далее».

Если на контейнере пароля не было, такого окна не будет.

  1. В приведенном списке выберите носитель, на который будет скопирован контейнер с сертификатом и закрытым ключом и нажмите на кнопку «Далее».

  1. Придумайте имя для нового контейнера и введите его в соответствующее окно. Затем нажмите на кнопку «Далее».

  1. Процедура завершится сообщением об успешном копировании сертификата.

Обратите внимание, чтобы работать с перенесенным сертификатом, его нужно установить, следуя указаниям этой инструкции.

Копирование средствами Windows

Если электронная подпись хранится на дискете или флешке, скопировать контейнер с сертификатом можно просто средствами Windows (этот способ подходит для версий КриптоПро CSP не ниже 3.0). Для копирования переместите папку с закрытым ключом в основную папку флешки (корневую папку). Если у вас есть файл сертификата, то переместите его вместе с папкой.

В папке с закрытым ключом должны находиться шесть файлов с расширением.key:

Вместе с завершением перемещения этой папки будет закончено копирование закрытого ключа.

Чтобы начать работу со скопированным сертификатом, его нужно установить, следуя указаниям этой инструкции.

Копирование с помощью криптопровайдера КриптоПро CSP

  1. На рабочем столе компьютера откройте меню «Пуск». Затем перейдите в «Панель управления» и выберите «КриптоПро CSP».

  2. Перейдите на вкладку «Сервис» и нажмите на кнопку «Скопировать».

  1. Нажмите на кнопку «Обзор».

  1. Выберите контейнер из предложенного списка. После нажмите на кнопку «ОК», а затем на кнопку «Далее».

  2. По умолчанию КриптоПро создает имя для копии. Оно состоит из повторяющегося имени копируемого контейнера, к которому добавляется слово «Копия»/«Copy». Мы рекомендуем оставить имя в таком виде и ничего в нем не менять, чтобы вы потом не потерялись в большом количестве контейнеров. Для продолжения операции нажмите на кнопку «Готово».

Если вы хотите изменить имя контейнера, придумайте его и введите в соответствующее окно. После этого нажмите на кнопку «Готово».

  1. Вставьте носитель, на котором будет храниться новый контейнер. Затем выберите его в следующем окне.

  1. Программа предложит установить пароль для нового контейнера. Это является рекомендуемой, но не обязательной процедурой. При желании вы можете оставить поле для пароля пустым и нажать на кнопку «ОК». На эту же кнопку нужно нажать, после установки пароля.

Обратите внимание, в случае утери пароля, использовать контейнер закрытого ключа не получится. Если вы установили пароль, постарайтесь его запомнить.
  1. После завершения процедуры программа вернется на вкладку «Сервис» в окне «КриптоПро CSP».

Чтобы работать с перенесенным сертификатом, его нужно установить, следуя указаниям этой инструкции.

Массовое копирование контейнера сертификата

  1. Массовое копирование производится с помощью утилиты Certfix. Скачайте и установите ее.

  2. После запуска дождитесь загрузки контейнеров.

  3. В появившемся списке отметьте все нужные контейнеры.

  4. Затем вызовите меню «Массовые действия» и нажмите в нем на кнопку «Копирование контейнеров».

  1. Вставьте в компьютер носитель для хранения копии, укажите его в окне и нажмите на кнопку «ОК».

  1. После завершения нажмите на кнопку «Обновить» в левом нижнем углу.

  2. Для работы со скопированными контейнерами, нужно установить сертификаты на компьютер. Для экономии времени сделайте это массово — нажмите на кнопку «Импорт в хранилище личных».