Сертификат не находит контейнер установке. Как установить личный сертификат в крипто про
В следующем окне нажмите кнопку «Обзор» Фамилия имя отчество.cer на вашей дискете)
Если на дискете не обнаружено сертификата открытого ключа:
Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться данный сертификат. Если есть еще одна дискета, а дисковод один необходимо скопировать сертификат открытого ключа на рабочий стол, а при установке личного сертификата в дисководе должна быть дискета с контейнером закрытого ключа (папка с названием, где на конце «.000»), а открытый ключ подтягиваем с рабочего стола.
Выбор контейнера
В окне «Контейнер закрытого ключа» нажмите кнопку «Обзор» и укажите контейнер соответствующий личному сертификату.
2. «Имя ключевого контейнера» , нажмите кнопку «Далее»
При установке личного сертификата неверно был указа контейнер. Вернитесь к инструкции и укажите верный контейнер (тот дисковод каким названием отражается дискета).
Дискета, на которой хранится контейнер, испорчена. Для установки сертификата воспользуйтесь копией дискеты и выполните действия по следующей инструкции.
Выбор хранилища
Нажмите кнопку "Обзор" и выберите хранилище "Личные" , затем нажмите кнопку "ОК"
«Имя хранилища сертификатов» , нажмите кнопку «Далее»
Если появится сообщение «, нажмите кнопку «Да».
Переустановка личного сертификата с flash:
(к_оглавлению )
Необходимо зайти «Мой компьютер» посмотреть какой буквой съемного диска отражается дискета (Съемный диск F,H,L или др.)
Зайдите в папку «Панель управления» (Пуск → Панель управления)
Запустите программу «КриптоПро CSP»
Проверьте наличие того носителя, на котором находится сертификат открытого ключа в списке установленных считывателей (либо пункта «Все съемные диски»).
Если нужного считывателя нет, необходимо добавить его (либо пункт «Все съемные диски»).
Когда в установленных считывателях присутствует нужный считыватель, можно продолжить установку личного сертификата:
Выбор сертификата
В окне нажмите кнопку «Далее»
В следующем окне «Расположение файла сертификата» нажмите кнопку «Обзор» и укажите расположение личного сертификата (файл Фамилия имя отчество.cer на вашей дискете)
Если на flash не обнаружено сертификата открытого ключа:
Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться данный сертификат. Сертификат открытого ключа можно скопировать на компьютер (рабочий стол), а при установке личного сертификата должен быть вставлен flash с контейнером закрытого ключа (папка вида с названием, где на конце «.000»), а открытый ключ подтягиваем с рабочего стола.
Если сертификат устанавливался ранее, то можно выгрузить сертификат открытого ключа из хранилища сертификатов в IE.
Необходимо уточнить формировался ли запрос в казначейство на получение открытой части электронной цифровой подписи (файлы с расширением.reg). На компьютере, через который осуществляется работа с казначейством через систему СЭД сертификат обычно находится: C:/FKLCNT/SUBSYS/KEYS/CRYPTOAPI/…. В одной из папок с труднопроизносимым названием
Если не помогают вышеперечисленные способы можно порекомендовать обратиться в казначейство с просьбой сообщить местонахождение сертификата открытого ключа.
Затем появится окно «Сертификат для установки» , содержащее информацию об устанавливаемом сертификате. Если все правильно, нажмите кнопку «Далее»
Выбор контейнера
В окне «Контейнер закрытого ключа» нажмите кнопку «Обзор» и укажите контейнер соответствующий личному сертификату
После появления имени контейнера в поле «Имя ключевого контейнера» , нажмите кнопку «Далее»
Если появится окно с ошибкой «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер» , выполните действия по следующей инструкции:
Данное предупреждение появляется по следующим причинам:
При установке личного сертификата неверно был указа контейнер. Вернитесь к инструкции и укажите верный контейнер (тот съемный диск каким названием отражается flash).
flash, на которой хранится контейнер, испорчена. Для установки сертификата воспользуйтесь копией flash и выполните действия по следующей инструкции.
При генерации ключей неверно был сформирован контейнер. В данном случае необходимо обратиться в казначейство.
Выбор хранилища
Выбираете пункт: «Поместить все сертификаты в следующее хранилище»
Нажмите кнопку "Обзор" и выберите хранилище "Личные" , затем нажмите кнопку "ОК"
После появления названия хранилища в поле «Имя хранилища сертификатов» , нажмите кнопку «Далее»
Завершение установки личного сертификата
В последнем окне «Завершение работы мастера установки личного сертификата» нажмите кнопку «Готово»
Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов» , нажмите кнопку «Да»
Переустановка личного сертификата с ruToken:
(к_оглавлению )
Необходимо зайти «Мой компьютер» , если «флэшка» не отображается, значит на самом деле это ruToken (либо eToken, правда пока они встречаются достаточно редко)
Зайдите в папку «Панель управления» (Пуск → Панель управления)
Запустите программу «КриптоПро CSP»
Проверьте версию продукта, она должна быть не ниже 3.0
Откройте вкладку «Оборудование» и нажмите кнопку «Настроить считыватели»
Проверьте наличие того носителя, на котором находится сертификат открытого ключа в списке установленных считывателей (либо пункта «Все считыватели смарт-карт»).
Если нужного считывателя нет, необходимо добавить его (либо пункт «Все считыватели смарт-карт»).
Чтобы добавить новый считыватель:
Вставьте диск, выданный казначейством
Зайдите во вкладку «Оборудование» и нажмите кнопку «Настроить считыватели»
Нажмите кнопку «Добавить»
Нажмите кнопку «Установить с диска»
Отметьте галочкой «Дисководы компакт-дисков» и нажмите кнопку «Далее»
В открывшемся окне выберите «Считыватель PC/SC» и нажмите кнопку «Далее»
Дождитесь установки с диска и нажмите кнопку «Готово».
Если появилось сообщение «Найдена старая конфигурация компонент. Нажмите ‘Готово’, чтобы ее сохранить, или нажмите ‘Отмена’, чтобы удалить старую конфигурацию для всех устанавливаемых компонент», то нажмите кнопку «Отмена»
В колонке «Доступные считыватели» выберите «Activ Co.ru Token0» и нажмите кнопки «Далее», «Далее», «Готово»
После этого в вашем списке появился еще один считыватель «Activ Co.ru Token0». Нажмите кнопку ОК
Настройка считывателей закончена. Перезагрузите компьютер.
Когда в установленных считывателях присутствует нужный считыватель можно продолжить установку личного сертификата:
Выбор сертификата
Нажмите кнопку «Далее»
В следующем окне нажмите кнопку «По сертификату» и выберите нужный личный сертификат (файл Фамилия имя отчество.cer )
Если не обнаружено сертификата открытого ключа:
Необходимо вернуться в настройку считывателей, добавить «Activ Co.ru Token1», попробовать снова установить личный сертификат. Таким образом действуйте пока не найдете нужный контейнер.
После подгрузки сертификата нажимаем «Далее»
Если откроется окно «Введите pin-код для контейнера» необходимо ввести pin-код для носителя (должен быть указан в документации, которая была выдана казначейством)
Открывается окно «Сертификат для просмотра», где указаны «Сертификат», «Субъект», «Поставщик», «Действителен с» и т.д.
Нажмите кнопку «Свойства»
Если появилось сообщение «В контейнере закрытого ключа ‘…..’ отсутствует сертификат открытого ключа шифрования» необходимо устанавливать личный сертификат с помощью СПОСОБА №2
Открывается окно «Сведения о сертификате», нажмите кнопку «Установить сертификат…»
Нажмите кнопку «Далее»
Выбираете пункт: «Поместить все сертификаты в следующее хранилище»
Нажмите кнопку «Обзор» и выберите хранилище «Личные» , затем нажмите кнопку «ОК»
После появления названия хранилища в поле «Имя хранилища сертификатов», нажмите кнопку «Далее»
В последнем окне нажмите кнопку «Готово». Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов», нажмите кнопку «Да»СПОСОБ №2
Данный способ используется если после установки всех доступных для добавления считывателей Activ ru Token 0, Activ ru Token 1 и т.д. в пункте «Просмотреть сертификаты в контейнере» сертификат открытого ключа продолжает не отображаться. Это означает, что на ru Token находится только контейнер закрытого ключа. В данной ситуации необходимо:
Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться сертификат открытого ключа. Его можно скопировать на компьютер (рабочий стол), а при установке личного сертификата должен быть вставлен ru Token с закрытым ключом (папка вида с названием, где на конце «.000»).
Если сертификат устанавливался ранее, то можно выгрузить сертификат открытого ключа из хранилища сертификатов в IE, либо выгрузить сертификат с RuToken .
Необходимо уточнить формировался ли запрос в казначейство на получение открытой части электронной цифровой подписи (файлы с расширением.reg). На компьютере, через который осуществляется работа с казначейством через систему СЭД сертификат обычно находится: C:/FKLCNT/SUBSYS/KEYS/CRYPTOAPI/…. В одной из папок с труднопроизносимым названием
Если не помогают вышеперечисленные способы можно порекомендовать обратиться в казначейство с просьбой сообщить местонахождение сертификата открытого ключа.
Откройте вкладку «Сервис» и нажмите кнопку «Установить личный сертификат»
Выбор сертификата
В окне «Мастер установки личного сертификата» нажмите кнопку «Далее»
В следующем окне «Расположение файла сертификата» нажмите кнопку «Обзор» и укажите расположение личного сертификата (файл Фамилия имя отчество.cer на вашей дискете)
Выбор контейнера
В окне «Контейнер закрытого ключа» нажмите кнопку «Обзор» и укажите контейнер соответствующий личному сертификату (например Activ ru Token 0)
Если появится окно с ошибкой «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер необходимо вернуться в настройку считывателей, добавить «Activ Co.ru Token1», попробовать снова установить личный сертификат. Таким образом действуйте пока не найдете нужный контейнер.
После появления имени контейнера в поле «Имя ключевого контейнера» , нажмите кнопку «Далее»
Выбор хранилища
Выбираете пункт: «Поместить все сертификаты в следующее хранилище»
Нажмите кнопку «Обзор» и выберите хранилище «Личные» , затем нажмите кнопку «ОК»
После появления названия хранилища в поле «Имя хранилища сертификатов» , нажмите кнопку «Далее»
Завершение установки личного сертификата
В последнем окне «Завершение работы мастера установки личного сертификата» нажмите кнопку «Готово»
Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов» , нажмите кнопку «Да»
При установке личного сертификата через меню «Установить личный сертификат», после выбора ключевого контейнера, появляется сообщение об ошибке «Секретный ключ в контейнере не соответствует открытому ключу».
Для решения данной проблемы необходимо выполнить следующие шаги (после выполнения каждого пункта следует повторять установку сертификата)
1. Если в качестве ключевого носителя используется дискета, следует проверить, не защищена ли она от записи (на дискете, защищенной от записи, обе прорези, расположенные по углам носителя, открыты).
3. Сделать копию ключевого контейнера и выполнить установку сертификата с дубликата (см. Как скопировать контейнер с сертификатом на другой носитель?).
4. Если на рабочем месте используется Крипто Про CSP 3.6 R2 или R3 (версия продукта 3.6.6497 и выше), то необходимо произвести установку сертификата через меню Установить личный сертификат и в окне «Контейнер закрытого ключа» (пункт 5 инструкции) поставить галку у поля «Найти контейнер автоматически».
Версия установленного криптопровайдера указывается на вкладке «Общие» (меню «Пуск» > «Панель управления» > «КриптоПро CSP").
5. Ключевые контейнеры, сгенерированные на КриптоПро CSP 3.0 или 3.6, будут неработоспособны на КриптоПро CSP 2.0.
Если установлено КриптоПро CSP 2.0, а запрос сертификата был произведен на рабочем месте с КриптоПро CSP 3.0 или 3.6, то возможны следующие решения:
В противном случае следует перейти к пункту 6.
6. Возможно, поврежден сертификат открытого ключа (файл с расширением.cer). Необходимо обратиться в службу технической поддержки по адресу [email protected] для получения копии. При обращении обязательно указать ИНН и КПП организации.
7. Возможно, поврежден контейнер закрытого ключа. Если в качестве ключевого носителя используется дискета или флэш-карта, рекомендуется выполнить восстановление данных (см.
Для установки понадобится файл сертификата (файл с расширением.cer).
Чтобы установить сертификат, достаточно выполнить следующие шаги:
Выбрать «Пуск» / «Панель управления» / «КриптоПро CSP»
. В окне «Свойства КриптоПро CSP»
перейти на вкладку «Сервис»
и кликнуть по кнопке «Установить личный сертификат»
(см. рис. 1).
Рис. 1. Окно «Свойства КриптоПро CSP»
В окне «Мастер импорта сертификатов»
нажать на кнопку «Далее»
. В следующем окне кликнуть по кнопке «Обзор»
, чтобы выбрать файл сертификата (см. рис. 2).
Рис. 2. Окно выбора файла сертификата
Необходимо указать путь к сертификату и нажать на кнопку «Открыть»
(см. рис. 3).
Рис. 3. Выбор файла сертификата
В следующем окне необходимо нажать на кнопку «Далее»
, в окне «Сертификат для просмотра»
кликнуть по кнопке «Далее»
.
Выбрать «Обзор»
, чтобы указать соответствующий контейнер закрытого ключа (см. рис. 4).
Рис. 4. Окно выбора контейнера закрытого ключа
Указать контейнер, соответствующий сертификату, и подтвердить выбор с помощью кнопки «Ок»
(см. рис. 5).
Рис. 5. Окно выбора ключевого контейнера
После выбора контейнера следует нажать на кнопку «Далее»
, поставьте галочку напротив надписи «Установить сертификат в контейнер»
(см. рис. 6). В окне «Выбор хранилища сертификатов»
кликнуть по кнопке «Обзор»
(см. рис. 6).
Рис. 6. Выбор хранилища сертификатов
Необходимо выбрать хранилище «Личные»
и
Копирование контейнера закрытого ключа - обязательное действие при переустановке СБиС на другой компьютер. Вы также можете скопировать сертификат, если хотите создать запасной ключ электронной подписи.
Копирование контейнера закрытого ключа на флешку, дискету или токен - достаточно сложный процесс, во избежание ошибок важно четко следовать нашей инструкции .
КриптоПро: копирование сертификата
Шаг 1. Открытие программы КриптоПро
Чтобы открыть программу проделайте следующий путь:
Нажмите меню Пуск
, затем перейдите вПрограммы
⇒ КриптоПро
⇒ КриптоПро CSP
и включите вкладку Сервис
.
В открытом окне Сервис нажмите кнопку Скопировать контейнер .
Рис. 1.
Шаг 2. Копирование контейнера закрытого ключа
После нажатия кнопки Скопировать контейнер , система отобразит окно Копирование контейнера закрытого ключа.
Рис. 2
В открытом окне необходимо заполнить поле Имя ключевого контейнера
.
Шаг 3. Ввод ключевого контейнера
Существует 3 способа, как заполнить поле Имя ключевого контейнера:
Ручной ввод
Выбрать из списка посредством нажатия кнопки Обзор
Поиск по сертификату ЭЦП
Кроме заполнения поля Имя ключевого контейнера, необходимо заполнить оставшиеся опции поиска :
- - переключатель устанавливается в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище расположен контейнер;
- Выберите CSP для поиска ключевых контейнеров - необходимый криптопровайдер (CSP) выбирается из предлагаемого списка.
После того, как все поля заполнены, нажмите кнопку Далее .
Если на доступ к закрытому ключу установлен пароль, то система попросит ввести его. Введите пароль и нажмите кнопку ОК .
Шаг 4. Ввод нового ключевого контейнера
Система вновь отобразит окно Копирование контейнера закрытого ключа , в котором необходимо ввести имя нового ключевого контейнера и установить переключатель Введенное имя задает ключевой контейнер в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище требуется разместить скопированный контейнер.
После ввода нажмите кнопку Готово .
Шаг 5. Выбор носителя для скопированного контейнера
На Вашем экране появится окно, в котором необходимо выбрать носитель для скопированного контейнера.
Вставьте носитель (токен, флешка, дискета) в считыватель и нажмите кнопку ОК
.
Шаг 6. Установка пароля
Система отобразит окно установки пароля на доступ к закрытому ключу.
Введите пароль, подтвердите его, при необходимости установите флажок Запомнить пароль.
Если данный флажок будет установлен, то пароль сохранится в специальном хранилище на локальном компьютере, и при обращении к закрытому ключу пароль будет автоматически считываться из этого хранилища, а не вводиться пользователем.
После ввода необходимых данных нажмите кнопку ОК . Средство криптозащиты информации «КриптоПро CSP» скопирует контейнер закрытого ключа.
Если у Вас остались вопросы, Вы можете заказать консультацию специалиста.
Для инициализации контейнера и установки сертификата необходимо выполнить следующие действия:
1. Откройте программу ViPNet CSP . Для этого перейдите в меню Пуск → Все программы → ViPNet CSP → ViPNet CSP.
2. Откроется окно
Контейнеры ключей
.
Программа автоматически найдет созданные ранее контейнеры. Выделите необходимый контейнер и нажмите кнопку Свойства
.
Если необходимого контейнера нет в списке, перейдите к .
3. В открывшемся окне нажмите кнопку Открыть
4. Откроется сертификат. Нажмите кнопку Установить сертификат .
5. Запустится Мастер импорта сертификатов
. Не изменяя никаких настроек, последовательно нажимайте Далее → Далее → Готово
. После этого появится окно с сообщением о том, что импорт сертификата успешно выполнен.
Контейнер и сертификат готовы к работе!
В случае, если необходимого контейнера нет в списке контейнеров VipNet CSP, в разделе Контейнеры ключей
нажмите кнопку Добавить контейнер
.
7. Нажмите кнопку Обзор . Программа предложит выбрать папку, в которой находится Ваш контейнер ключа.
8. После выбора контейнера откроется окно с подтверждением. Также будет предложено установить сертификат пользователя в системное хранилище сертификатов, подтвердите действия, нажав кнопку Да .
Примечание. При перемещении контейнера ключа в другой каталог, его необходимо добавить (проинициализировать) повторно.