Перенос КриптоПро, ключей ЭЦП, сертификатов с одного компьютера на другой

Инструкция по переносу лицензии КриптоПро, закрытых ключей ЭЦП и сертификатов с одного компьютера на другой.

1. Перенос лицензии криптопро.

Серийный номер КриптоПро CSP 3.6 находится в ветке реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\InstallProperties]

в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим).

2. Перенос закрытых ключей ЭЦП. (Имеются ввиду ЭЦП хранящиеся в реестре, для ключей хранящихся на флешках, и токенах действие не требуется.)

2.1 Узнать SID текущего пользователя (нужен пользователь у которого ключи).

Способ 1: командой

whoami /user

Способ 2:Найти ветку реестра[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList].Выбрать SID (имеет вид, например, S-1-5-21-1993962763-492894223-1202660629-6195), и посмотреть ProfileImagePath, в конце строки найдете имя пользователя, которому принадлежит этот SID.

2.2. Для 32 битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys] в reg-файл.
Для 64-битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys].

Эти ветки доступны только для текущего пользователя и при попытке открыть их от имени другого получим: "Не удается открыть <SID>. Не удается открыть этот раздел из-за ошибки. Сведения: Отказано в доступе."  Если у вас нет возможности залогиниться под нужным пользователем, то вам поможет утилита Марка Руссиновича psexec (скачать можно с течнета или отсюда) , которая позволяет запускать процессы от имени системной учетки. С помощью psexec запускаем regedit от имени системы:

psexec -i -d -s c:\windows\regedit.exe

и нам становятся доступны все разделы. Этот же трюк спасет если система вообще не загружается, нужно скопировать файл C:\Windows\System32\config\SOFTWARE и загрузить его как куст реестра, главное, чтобы файл не был поврежден.

2.3. В reg-файле меняем через автозамену SID_текущего_пользователя, на SID пользователя в новой сисмеме.

2.4. Запускаем reg-файл, после этого все готово, но необходимо будет заново установить личные сертификаты для того что бы привязать сертификаты к контейнерам. Если не видно контейнеров, то неправильно указали SID_пользователя, т.к. контейнеры видны только под тем пользователем, под SID’ом которого они находятся.

Если перенести ключи данным способом не получается можно скопировать ЭЦП на флешку (КриптоПро: Перенос ключей ЭЦП с дискет на флешку или в реестр).

3. Перенос сертификатов. 

Способ 1. Экспорт-импорт сертификатов. Выполнить certmgr.msc. В открывшемся окне переходим Личное->Сертификаты. Далее правой кнопкой по сертификату -> Все задачи -> Экспорт... В мастере экспорта нажимаем далее, выбираем экспортировать закрытый ключ или нет, выбираем нужный формат и нажимаем далее. Импорт личных сертификатов, которые используются в КриптоПро, нужно делать через

Панель управления -> КриптоПро -> вкладка "Сервис" -> "Установить личный сертификат".

При установке личных сертификатов средствами Windows не выполняется привязка закрытого ключа ЭЦП, и, очевидно, работать ничего не будет.

Способ 2. Установка сертификатов из контейнеров ЭЦП. При установке личного сертификата в КриптоПро версии 3.6 и выше существует возможность скопировать сертификат в контейнер закрытого ключа. Данная процедура позволяет значительно облегчить процесс переноса. Если сертификат установлен в контейнер закрытого ключа, не нужно ни чего экспортировать, достаточно просто перенести контейнеры, а потом зайти в

Панель управления -> КриптоПро -> вкладка "Сервис" ->"Просмотреть сертификаты в контейнере"

выбрать нужный контейнер и нажать кнопки "Далее" и "Установить".

В том случае, если нужно перенести 100500 ключей сразу, поможет одна из составляющих пакета PKI Tools, которая автоматизирует процесс установки сертификатов из контейнеров. Скачать пакет можно отсюда или отсюда.

 
1 1 1 1 1 1 1 1 1 1 Рейтинг 2.50 [3 Голоса (ов)]

Комментарии   

 
0 #23 Janie 10.06.2024 09:37
If you want to obtain a good deal from this article then you have to apply such
strategies to your won webpage.

my web blog ... Slotonline: https://tintucso24h.com/
Цитировать
 
 
0 #22 Arlene 09.06.2024 02:06
I'm very happy to discover this web site. I wanted to thank you for your time for this wonderful read!!

I definitely appreciated every part of it and I have you saved as a favorite
to see new stuff on your web site.

My blog ... Slot88: https://152.42.179.223/
Цитировать
 
 
0 #21 Alice 21.05.2024 15:24
Can youu tell us more abut this? I'd like to find out more details.


my website: here are 50 of thee most common words in the English language:
(Tamie: https://yardandgardenguru.top/can-goats-eat-pumpkin.html)
Цитировать
 
 
0 #20 Liam 05.05.2024 19:43
Helpful information. Fortunate me I discovered your website accidentally, and I'm
shocked why this coincidence didn't happened earlier!
I bookmarked it.

Also visit my site - 35. one (Duane: http://Www.wali-aktiv.de/tainp/coffs-harbour-latest-police-news.html)
Цитировать
 
 
0 #19 Kieran 22.11.2023 07:54
The researchers took advantage of the gradual manner wherein same-sex marriage was established within the United States (expanding from one state in 2004 to all fifty states in 2015) to check
the rate of tried suicide amongst teens in every state.


Have a look at my web page :: attractively curvy body [Crystle: https://sexshop-anal.com/map80.php]
Цитировать
 
 
0 #18 Josefina 14.11.2023 18:24
Ook bij Lenin leeft het standpunt, dat religie de
uitbuitende klassen (regering en bourgeoisie) helpt om het volk in slavernij te houden en zelfs dat
het gebruikt wordt als middel om de klassenstrijd te
vergiftigen.

my site peter r De Vries dader aangehouden: http://clubmates.nl/map49.php
Цитировать
 
 
0 #17 Annie 30.06.2023 02:29
Whether a governor of this State avails himself of the ascendant he should necessarily have, on this delicate and vital a part of the administration, to choose to workplaces males who're best certified for them,
or whether he prostitutes that.

my page - hyip: https://coredekaron.com
Цитировать
 
 
0 #16 Tisha 19.06.2023 02:43
Micro accounts, the sister account to the mini, are
also available through some online brokers.

Check out my web-site 骗了七年的骗子: https://bleachingskin.info
Цитировать
 
 
0 #15 Lisa 13.06.2023 17:13
Further Lee believes that the price rose to start the weekend as.

It's about elevating all of the intellectual property the primary anchor currency for international SETTLEMENTS implications for.


Here is my blog post - that 70s show: https://woity.info
Цитировать
 
 
+1 #14 Rosario 05.04.2023 02:17
The optimal habits for a technical genius as a JPG file in response to
the library of. Years after Pong, and the behavior of different factors show that the overlay package
manager.

Feel free to visit my website :: discuss: https://freebookmarkstore.win/story.php?title=its-all-about-the-bitcoin-mining
Цитировать
 

Добавить комментарий