ОБСЛУЖИВАНИЕ НОСИТЕЛЕЙ ЭЦП, Ливны

ОБСЛУЖИВАНИЕ НОСИТЕЛЕЙ ЭЦП

Электронная цифровая подпись (далее — ЭЦП) — документ, обладающий рядом особенностей, требующих особого к нему обношения.

Во-первых, как и бумажный документ, (например, паспорт) ЭЦП является документом, необходимым для совершения ряда действий.

Во-вторых, как и бумажный документ, в случае утраты ЭЦП требует восстановления, иногда довольно длительного. На время восстановления становится невозможным выполнение действий, для которых необходима ЭЦП.

В-третьих, в отличие от бумажных документов, возможно создание резервной копии ЭЦП.

Если хотя бы один экземпляр (оригинал или копия) ЭЦП утерян, похищен или Вам неизвестно, где он находился в течение какого-то времени («скомпрометирован» в терминах информационной безопасности), то об этом необходимо немедленно поставить в известность организацию, выпустившую ЭЦП (в случае электронного декларирования — ГНИВЦ ФТС России) для отзыва и перевыпуска Вашей ЭЦП.

Если утрата оригинала произошла вследствии выхода из строя или разрушения носителя, то Вы имеете право использовать ту же ЭЦП, скопированную Вами или с Вашего ведома на другой носитель.

Рассмотрим копирование и восстановление ЭЦП на разных носителях.

1. Дискеты. Это — носитель, который изначально был единственным носителем ЭЦП. Главными недостатками дискет являются низкие надежность и скорость чтения — записи. По опыту наших пользователей, ресурс дискет при активном использовании в качестве носителя ЭЦП измеряется несколькими неделями. Это — одна из причин, по которым при выдаче ЭЦП на дискетах они сразу записываются в двух экземплярах.

Но и делать резервные копии дискет с ЭЦП проще всего. Достаточно использовать утилиту DISKCOPY, входящую в состав любой операционной системы семейства Windows. В командной строке наберите «DISKCOPY A: A:» и по указанию утилиты вставьте в дисковод сначала полученный оригинал дискеты с ЭЦП, а затем — чистую дискету. На всякий случай Вы можете даже установить защиту от записи на оригинальной дискете сразу после распаковки конверта, в котором Вы ее получили. Все экземпляры будут абсолютно взаимозаменяемы, поэтому операции восстановления просто нет.

2. Сменные дисковые накопители («Флэшки» и т. д. ) Сразу после получения ЭЦП на дискетах Вы можете скопировать содержимое любой из двух полученных дискет на сменный накопитель. Копировать надо на файловом уровне, файлы и каталоги с находящимися в них файлами.

При этом необходимо учитывать, что программное обеспечение КриптоПро CSP хранит информацию о том, с какого носителя ЭЦП была установлена в операционную систему. В качестве идентификатора носителя используется серийный номер тома — уникальный идентификатор, присваевыемый логическому диску при форматировании. Т. е. если Вы сначала пользовались дискетой, а потом решили перенести ЭЦП на «флэшку», то придется выполнить ряд операций для удаления информации об использованных съемных носителях. При удалении информации об использованных ранее носителях она не всегда полностью удаляется из операционной системы, поэтому предпочтительно перенести ЭЦП с дискеты на более быстый и надежный сменный дисковый носитель до ее установки. Более подробную информацию Вы можете найти нафорумах на сайте cryptopro.ru. ]1

3. eToken. На сегдняшний день eToken — предпочтительный носитель благодаря высокой скорость работы, неподверженности действиям вирусов и невозможности случайного стирания информации. Но и eToken подвержен выходу из строя вследствие механического повреждения, воздействия статического электричества, неправильной подачи питания на разъем USB и т. д. Поэтому рассмотрим процедуру резервного копировани ЭЦП с eToken на дискету и последующего восстановления на другой eToken. В принципе, вторая часть может использоваться как руководство по переносу ЭЦП, полученных на дискетах, на eToken.

Считаем, что Вы установили и настроили ПО Aladdin и КриптоПро CSP в соответствии с соответствующими документами.

3.1. Копирование ЭЦП с eToken на резервный носитель — дискету.

Подключите eToken с ЭЦП к USB порту компьютера и подготовьте пустую отформатированную дискету.

Войдите в оснастку панели управления «КриптоПро CSP» и выберите вкладку «Сервис».

Нажмите «Скопировать контейнер».

Нажмите «Обзор».

Нажмите «OK».

Нажмите «Далее».

Введите Pin-код ЭПС, полученный из ГНИВЦ в запечатанном конверте вместе с носителем.
Нажмите «ОК».

Введите понятное Вам имя ключевого контейнера, под которым ЭЦП будет сохранена на резервном носителе.
Нажмите «Готово».

Выберите резервный носитель. Это может быть и другой eToken, и сменный дисковый накопитель («флэшка»). Мы рассмотрим случай, когда в качестве резервного носителя используется дискета.

Выберите «Дисковод A». Нажмите «OK».

Введите пароль для защиты резервного носителя от несанкционированного доступа к Вашей ЭЦП. Для простоты запоминания Вы можете использовать тот же пароль, что и для основного носителя.

Нажмите «OK».

Будет выполнена запись информации на дискету и Вы вернетесь в основное окно оснастки «КриптоПро CSP».

3.2. Копирование ЭЦП с резервного носителя — дискеты на новый eToken.

Подключите eToken. Если eToken новый, то он настроен таким образом, чтобы потребовать смены заводского пароля «1234567890» на новый. Вы увидите следующее окно:

Для удобства запоминания Вы можете ввести тот же пароль, что и для основного носителя. Введите пароль и подтверждение и нажмите «OK».

Нажмите «OK».

Нажмите «Скопировать контейнер».

Нажмите «Обзор».

Выберите носитель, на который Вы записали резервную копию. В нашем случае — «Дисковод A». Рядом будет указано имя контейнера, введенное при создании резервной копии ЭЦП.
Нажмите «OK».

Нажмите «Далее».

Введите пароль, указанный при создании резервного контейнера.
Нажмите «OK».

Введите понятное Вам имя контейнера, в котором будет сохранена ЭЦП на новом носителе.
Нажмите «Готово».
Выберите eToken, на который будет записана Ваша ЭЦП.
Нажмите «OK».

Введите pin-код, назначенный при подключении eToken.
Нажмите «OK».
Будет произведена запись информации на носитель и Вы вернетесь в главное меню оснастки «КриптоПро CSP».

Вы можете выйти из оснастки, нажав «OK» или «Отмена».
4. Удаление информации о ранее использовавшемся носителе.
Если Вы вставите новый носитель eToken, на который была скопирована ЭЦП так, как описано выше, то при попытке подписать документ Вы увидите примерно следующее окно:

Для того, чтобы использовать ЭЦП на новом носителе, надо удалить всю информацию об использовавшемся ранее носителе.

Запустите из панели управления оснастку «КриптоПро CSP» и выберите страницу «Сервис».

Нажмите «Удалить запомненные пароли».

Отметьте оба поля «Пользователя».

Нажмите «ОК».

Откройте оснастку панели управления «Свойства обозревателя» и выберите страницу «Содержание».

Нажмите «Сертификаты».

На странице «Личные» выберите сертификат, установленный с использовавшегося ранее носителя.

Нажмите «Просмотр».

Выберите страницу «Состав».

Наидите и выберите поле «Идентификатор ключа субъекта».

Оставьте это окно открытым.

Откройте «Мой компьютер», перейдите на диск, где у Вас хранятся профили пользователей (как правило, это — папка «Documents and Settings» того диска, где у Вас установлена операционная система), далее выберите свой профиль.

Свой профиль также можно определить, выполнив из командной строки команду «SET USERPROFILE».

Далее в своем профиле пройдите по пути «Application Data\Microsoft\SystemCertificates\My\Keys».

Выберите файл, имя которого совпадает со значением поля «Идентификатор ключа субъекта» личного сертификата, открытого ранее.

Удалите этот файл. При его удалении операционная система запросит подтверждение.

Ответьте «Да».

Закройте окно проводника.

Вернитесь в окно просмотра свойств сертификата.

Нажмите «ОК».

Вы вернетесь в управление сертификатами

Нажмите «Удалить».

Появится запрос на подтверждение удаления

Нажмите «Да».

Информация об установленном ранее сертификате и использовавшемся для этого носителе полностью удалена.

Нажмите «Закрыть».

Закройте окно оснастки «Свойства обозревателя», нажав «OK» или «Отмена».
Далее проведите процедуру установки сертификата.
Вернитесь в окно оснастки панели управления «КриптоПро CSP».

Нажмите «Просмотреть сертификаты в контейнере».

Вставьте новый носитель eToken и нажмите «Обзор».

Выберите носитель с созданнным ранее контейнером.

Нажмите «OK».

Нажмите «Далее».

Нажмите «Свойства».

Нажмите «Установить сертификат».

Нажмите «Далее».

Выберите «Поместить все сертификаты в следующее хранилище».
Нажмите «Обзор».

Выберите «Личные».

Нажмите «OK».

Нажмите «Далее».

Нажмите «Готово».

Может появиться окно с предложением записи сертификата на eToken.

Нажмите «Cancel».

Перейдите к окну результата работы мастера импорта сертификатов

Нажмите «OK».

Нажмите «OK».

Нажмите «Гот

ЭЦП