Sipas Wikipedia certifikata e çelësit publik aka skedari i çelësit publik, elektronik nënshkrimi dixhital, nënshkrimi i certifikatës së çelësit, certifikatës së çelësit të verifikimit nënshkrim elektronik(sipas nenit 2 të Ligjit Federal të 04/06/2011 "Për Nënshkrimin Elektronik" Nr. 63-FZ) - një dokument dixhital ose letre që konfirmon korrespondencën midis çelësit publik dhe informacionit që identifikon pronarin e çelësit. Përmban informacion për pronarin e çelësit, informacion për çelësin publik, qëllimin dhe qëllimin e tij, si dhe emrin e autoritetit të certifikimit.

Një çelës publik mund të përdoret për të organizuar një kanal të sigurt komunikimi me pronarin në dy mënyra:

  • për të verifikuar nënshkrimin e pronarit (autentifikimin)
  • për të enkriptuar mesazhet e transmetuara

    • Për të shkëmbyer mesazhe të koduara, së pari duhet të shkëmbeni certifikatat e çelësit publik. Mesazhi është i koduar duke përdorur çelësin publik të marrësit dhe deshifrohet me çelësin e tij privat.

    Si të eksportoni një skedar të çelësit publik?

    Ju mund të eksportoni një skedar të çelësit publik në mënyrat e mëposhtme:

    1. Eksporto nga ruajtja personale:

    • Për ta bërë këtë, zgjidhni në cilësimet e shfletuesit (për shembull Internet Explorer) Cilësimet/Opsionet e Internetit/ përmbajtja dhe shtypni butonin Certifikatat.
    • Gjeni certifikatën e kërkuar dhe klikoni Eksporto.

    Nëse certifikata e kërkuar nuk është në listë, duhet të shkoni në hapin 2.

    • Në dritare Magjistari i eksportit të certifikatave Shtyp butonin Me tutje. Pastaj shënoni artikullin dhe zgjidhni Me tutje.
    • Në dritare Eksporto formatin e skedarit zgjidhni dhe shtypni butonin Me tutje.
    • Në dritaren tjetër duhet të klikoni Rishikimi Ruaj.
    • Me tutje, pastaj Gati.Prisni një mesazh për eksport të suksesshëm.

    2. Eksportoni skedarin e çelësit publik duke përdorur CryptoPro CSP:

    • Zgjidhni menunë Fillimi / Paneli i Kontrollit / CryptoPro CSP. Shkoni te skeda Shërbimi dhe shtypni butonin Shikoni certifikatat në një kontejner.
    • Në dritaren që hapet, klikoni në butonin Rishikimi për të zgjedhur një kontejner për të parë. Pasi të zgjidhni kontejnerin, klikoni në butonin NE RREGULL.

    • Në dritaren tjetër, klikoni në butonin Me tutje.
    • Në dritare Certifikatë për shikim ju duhet të shtypni një buton Vetitë në skedarin e certifikatës që hapet, shkoni te skeda Kompleksi dhe shtypni butonin Kopjo në skedar.

    • Më pas ndjekim udhëzimet Magjistarët e eksportit të certifikatave duke shtypur Me tutje - Jo, mos eksportoni çelës privat - Me tutje zgjidhni Skedarët X.509 (.CER) të koduar në DER dhe perseri Me tutje.
    • Në dritaren tjetër duhet të klikoni në butonin Rishikimi, specifikoni emrin dhe drejtorinë për të ruajtur skedarin. Pastaj klikoni në butonin Ruaj.

    • Në dritaren tjetër klikoni në butonin Me tutje, pastaj Gati.

    • Prisni për një mesazh në lidhje me eksportin e suksesshëm. Mbyllni të gjitha dritaret e programit Crypto Pro.


    3.     Nëse eksporti i certifikatës dështoi as metoda e parë dhe as e dyta, atëherë për të marrë një skedar të çelësit publik duhet të kontaktoni shërbimin mbeshtetje teknike autoriteti certifikues ku është marrë certifikata juaj. Informacioni rreth autoritetit të certifikimit mund të gjendet në vetë certifikatën.

    Pas eksportimit të skedarit të çelësit publik, ne mund ta përcjellim atë te personi me të cilin planifikojmë të shkëmbejmë mesazhe të koduara.

    Për të enkriptuar një dokument do t'ju duhet dhe . Cilësimet shtesë, përveç vendosjes së skedarit të certifikatës së çelësit publik në dyqanin e Certifikatave të përdoruesve të tjerë, si rregull, nuk kërkohet.

    Nëse i keni gjetur të dobishme udhëzimet, ndajini ato, do të gjeni butona për këtë pikërisht poshtë artikullit.

    Nëse për punë përdoret një disketë ose flash drive, mund të kryhet kopjimi duke përdorur Windows(kjo metodë është e përshtatshme për versionet CryptoPro CSP jo më të ulëta se 3.0). Dosja me çelësin privat (dhe skedari i certifikatës, nëse ka) duhet të vendoset në rrënjën e disketës ( flash drive). Rekomandohet të mos ndryshoni emrin e dosjes gjatë kopjimit.

    Dosja me çelësin privat duhet të përmbajë 6 skedarë me shtesën .key. Si rregull, çelësi privat përmban çelës publik(skedari header.key në këtë rast do të peshojë më shumë se 1 KB). Në këtë rast, nuk është e nevojshme të kopjoni çelësin publik. Një shembull i një çelësi privat - një dosje me gjashtë skedarë dhe një çelës publik - një skedar me shtesën .cer.

    Çelësi privat Çelësi publik

    Kopjimi duke përdorur CryptoPro CSP

    Zgjidhni Start > Control Panel > CryptoPro CSP. Shkoni te skedari "Shërbimi" dhe klikoni në butonin "Kopjo".

    Në dritaren "Kopjo kontejnerin e çelësit privat", klikoni në butonin "Shfleto". .

    Zgjidhni kontejnerin që dëshironi të kopjoni dhe klikoni në butonin "Ok", pastaj "Next". Nëse jeni duke kopjuar nga një token rrënjë, do të shfaqet një dritare hyrëse në të cilën duhet të futni një kod pin. Nëse nuk e keni ndryshuar kodin pin në operatorin celular, kodi standard pin është 12345678.

    Krijoni dhe specifikoni manualisht një emër për kontejnerin e ri. Paraqitja dhe hapësirat ruse lejohen në emrin e kontejnerit. Pastaj klikoni "U krye".

    Në dritaren "Fut bosh". bartës kyç» Zgjidhni median në të cilën do të vendoset kontejneri i ri.


    Do t'ju kërkohet të vendosni një fjalëkalim për kontejnerin e ri. Ne ju rekomandojmë që të vendosni një fjalëkalim që është i lehtë për t'u mbajtur mend, por që të tjerët nuk mund ta hamendësojnë ose hamendësojnë. Nëse nuk dëshironi të vendosni një fjalëkalim, mund ta lini fushën bosh dhe të klikoni OK.

    Mos e ruani fjalëkalimin/kodin pin në vende ku të tjerët kanë akses. Nëse humbisni fjalëkalimin/kodin pin, përdorimi i kontejnerit do të bëhet i pamundur.


    Nëse e kopjoni kontejnerin në një kartë inteligjente ruToken, mesazhi do të tingëllojë ndryshe. Në dritaren e hyrjes, vendosni kodin tuaj pin. Nëse nuk e keni ndryshuar kodin pin në operatorin celular, kodi standard pin është 12345678.

    Pas kopjimit, sistemi do të kthehet në skedën "Shërbimi" i CryptoPro CSP. Kopjimi ka përfunduar.

    Për të transferuar çelësin e kriptoproviderit CryptoPro CSP nga një kompjuter në tjetrin, duhet:

    1. Krijo një kopje të çelësit privat në vendin e mëparshëm të punës (kompjuter) ku fillimisht ishte lidhur dhe konfiguruar shërbimi 1C-Raportimi.
    2. Instaloni programin e kriptoproviderit CryptoPro CSP në vendin e ri të punës nga i cili planifikoni të përdorni shërbimin 1C-Raportimi.
    3. Transferoni një kopje të çelësit dhe rivendosni çelësin privat në një vend të ri pune nga i cili planifikoni të përdorni shërbimin 1C-Raportimi.

    Ky artikull diskuton krijimin e një kopjeje të çelësit privat, transferimin e tij dhe rivendosjen e çelësit privat në një vend të ri pune ku planifikoni të përdorni të vjetrin. llogari 1C-Raportimi.

    Krijimi i një kopje rezervë të çelësit privat CryptoPro CSP

    Nëse një kopje e çelësit privat krijohet në një kompjuter ku bazë informacioni Nëse keni një aplikacion për t'u lidhur me 1C-Reporting, atëherë për të zbuluar se ku ruhet kontejneri i çelësit privat, bëni sa më poshtë (Fig. 1):

    1. Shkoni te seksioni "Cilësimet" në dritaren 1C-Raportimi.
    2. Ndiqni lidhjen "Lista e Aplikimeve".

    Nëse baza e informacionit nuk përmban një aplikacion për t'u lidhur me 1C-Reporting, atëherë ndiqni udhëzimet duke filluar me.

    Kjo do të hapë formularin e listës së aplikimit. Klikoni dy herë në rreshtin me aplikacionin për ta hapur atë dhe shkoni në skedën "Informacioni i Shërbimit" (Fig. 2).

    Fusha "Rruga drejt kontejnerit të çelësit privat" specifikon shtegun ku ruhet çelësi. Në fund të linjës së rrugës është emri i skedarit të kontejnerit të çelësit privat që do të duhet të transferohet në një kompjuter tjetër.

    Në shembullin tonë: REGJISTRI\\ 1cmastersystem_2017

    Mbani mend emrin e skedarit të kontejnerit në mënyrë që të mund ta zgjidhni atë nga lista nëse keni shumë çelësa të instaluar në kompjuterin tuaj.

    Për të kopjuar skedarin e kontejnerit të çelësit privat, duhet të hapni programin CryptoPro CSP (butoni "Start" - Të gjitha programet - "CRYPTO-PRO" - "CryptoPro CSP") (Fig. 3, 4).


    Shkoni te skeda "Shërbimi" dhe klikoni butonin "Kopjo" (Fig. 5).

    Do të shfaqet një dritare për kopjimin e kontejnerit të çelësit privat (Fig. 6).

    Klikoni Shfleto, zgjidhni një emër kontejneri dhe klikoni OK. Nëse ka disa kontejnerë kyç, atëherë për të parë shtegun e plotë drejt skedarit të kontejnerit, zgjidhni butonin e radios "Emrat unikë".

    Emri i kontejnerit të çelësit do të shfaqet në rreshtin e përzgjedhjes (Fig. 7). Kliko Next.

    Futni një emër për kontejnerin e çelësit që do të krijohet dhe klikoni "Finish" (Figura 8).

    Fusni flash drive-in në të cilin do të kopjohet kontejneri i çelësit, zgjidhni atë në seksionin "Devices" dhe klikoni "OK" (Fig. 9).

    Vendosni një fjalëkalim për kontejnerin që po krijohet dhe klikoni "OK" (Fig. 10).

    Kontejneri i çelësit do të kopjohet në flash drive.

    Rivendosja e çelësit privat CryptoPro CSP nga një kopje rezervë

    Për të rivendosur një çelës privat nga një kopje në një stacion të ri pune (kompjuter), fillimisht duhet të instaloni programin CryptoPro CSP.

    Më pas mund ta kopjoni skedarin e kontejnerit në disk ose ta mbani në një flash drive.

    Nëse vendosni të ruani çelësin privat në disk, atëherë duhet ta instaloni në një regjistër të veçantë.

    Për ta bërë këtë:

    Emri i kontejnerit të çelësit do të shfaqet në rreshtin e përzgjedhjes (Fig. 12). Kliko Next.

    Nëse është vendosur një fjalëkalim për kontejnerin, futeni atë në dritaren e hyrjes së fjalëkalimit dhe klikoni "OK".

    Futni një emër për kontejnerin e çelësit që do të krijohet (mund të lini të njëjtin emër) dhe klikoni "Finish" (Fig. 13).

    Zgjidhni Regjistrin nën Pajisjet dhe klikoni OK.

    Vendosni një fjalëkalim për kontejnerin që po krijohet dhe klikoni "OK" (Fig. 14).

    Hapni programin CryptoPro CSP (butoni "Start" - Të gjitha programet - "CRYPTO-PRO" - "CryptoPro CSP") (shih).

    Shkoni te skeda "Shërbimi" dhe klikoni butonin "Shiko certifikatat në kontenier" (Fig. 15).

    Klikoni butonin "Browse" në dritaren "Certificates in a private key container" dhe zgjidhni emrin e kontejnerit nga lista (Figura 16).

    Nëse e keni kopjuar kontejnerin e çelësit privat në regjistër siç përshkruhet më sipër, atëherë zgjidhni emrin e kontejnerit nga regjistri (të renditur në kolonën "Reader"). Nëse nuk keni kopjuar dhe jeni duke punuar nga një flash drive, zgjidhni emrin e kontejnerit që ndodhet në flash drive.

    Klikoni OK.

    Emri i kontejnerit të çelësit të zgjedhur do të futet në dritaren "Certifikatat në kontejnerin e çelësit privat" (Fig. 17). Kliko Next.

    Do të shfaqet një dritare certifikate për shikim (Fig. 18). Klikoni butonin "Instalo".

    Do të shfaqet një mesazh që tregon se certifikata është instaluar me sukses në ruajtje (Fig. 19).


    Një kopje e EPC do të jetë e dobishme për:

    • garancitë e sigurisë së nënshkrimit
    • lehtësinë e përdorimit

    Disa autoritete certifikimi ofrojnë shërbimin - rezervë.

    Kopjimi i një nënshkrimi elektronik nga një medium i sigurt kryhet duke përdorur programin CryptoPRO CSP.

    Një kopje e nënshkrimit dixhital bëhet në një medium të sigurt, si Rutoken/Etoken. Një USB flash drive i rregullt nuk do të funksionojë.

    Kopjimi nga CryptoPro CSP

    Para së gjithash, shkarkoni dhe instaloni programin CryptoPRO CSP nga faqja e licencuar e internetit. Fusni median e nënshkrimit dixhital në kompjuter. Nisni më herët programi i instaluar. Hapni seksionin - Mjetet → "Kopjo".

    Në dritaren që shfaqet, zgjidhni - Rishikoni. Zgjidhni median që planifikoni të kopjoni → "Ok" → "Next". Në linjën e futjes së kodit PIN, futni kodin PIN nga operatori juaj i nënshkrimit dixhital

    Jepini kontejnerit të ri një emër duke përdorur paraqitjen dhe hapësirat ruse. Kliko → "U krye".

    Në rreshtin - "Fut një media çelësi bosh", tregoni një media kyçe bosh. Programi do t'ju kërkojë të vendosni një fjalëkalim. Ky veprim është fakultativ. Klikoni → "Ok". Vlen të përmendet se nëse humbni kodin PIN, nuk do të mund ta përdorni kontejnerin. Kur regjistroni një nënshkrim elektronik në Rutoken, përdorni kodin PIN të lëshuar nga qendra e certifikimit.

    Kur operacioni të përfundojë, dritarja do të mbyllet. Në media do të shfaqet një kontejner i ri, i cili do të jetë një kopje e nënshkrimit dixhital.

    Nëse lindin probleme kur krijoni vetë një kopje, mund të kontaktoni AK-në tonë. Menaxherët tanë do të jenë të lumtur t'u përgjigjen pyetjeve tuaja. Na kontaktoni!

    Zakonisht, nënshkrimi dixhital regjistruar në një disk USB. Sidoqoftë, nëse keni nevojë të instaloni një nënshkrim dixhital nga një flash drive në një kompjuter, domethënë, të kopjoni nënshkrimin dixhital në një kompjuter, zbuloni në këtë artikull se si ta bëni atë shpejt dhe me lehtësi.

    Kopjoni nënshkrimin dixhital në kompjuter

    Sigurisht, mbajtja e një flash drive me vete gjatë gjithë kohës nuk është gjithmonë e përshtatshme. Mund të bëhet ose i papërdorshëm, ose thjesht mund të mos jetë i disponueshëm në kohën e duhur. Në këtë rast, do të vijë në shpëtim një metodë në të cilën ne kopjojmë certifikatën e nënshkrimit dixhital në vetë kompjuterin, i cili më pas do të na lejojë të bëjmë pa një disk USB.

    Në mënyrë që kopjoni nënshkrimin dixhital në kompjuter, ju lutemi ndiqni udhëzimet e mëposhtme:

    Fusni diskun USB me nënshkrim dixhital në kompjuter dhe ekzekutoni programin CryptoPro CSP, shkoni te skeda Shërbimi dhe shtypni Kopjo….

    Në dritaren që hapet, zgjidhni enë me çelës, për ta bërë këtë, klikoni butonin Rishikimi.

    Në listën e kontejnerëve të çelësave të përdoruesit që hapet, zgjidhni një kontejner dhe klikoni Ne rregull.

    Pas zgjedhjes së një kontejneri, emri i tij do të shfaqet në rresht Emri i kontejnerit të çelësit. Në dritaren tjetër thjesht klikoni Me tutje.

    Në hapin tjetër ju duhet të specifikoni informacione rreth kontejnerit të ri, për të cilin hyni Emri i certifikatës (mendoni ndonjë emër për certifikatën kryesore). Pas kësaj, klikoni butonin Gati.

    Për një enë të krijuar rishtazi, është e mundur të vendoset Fjalëkalim i ri. Nëse dëshironi të vendosni një fjalëkalim, futeni atë dy herë në fushat përkatëse. Nëse nuk planifikoni të përdorni një fjalëkalim, lini fushat bosh dhe klikoni Ne rregull.

    Pra, ne kemi zgjedhur objektin për të kopjuar dhe kemi treguar vendndodhjen ku do të ruhet certifikata. Tani ju duhet ta instaloni këtë certifikatë.

    Në skedën Shërbimi klikoni Shiko certifikatat në kontejner...

    Duke klikuar butonin Rishikimi, në dritaren që hapet, nëse e keni vënë re, është shfaqur një enë tjetër me çelës. Zgjidhni kontejnerin e krijuar rishtazi dhe klikoni Ne rregull.

    Pasi të zgjidhni një enë të re, klikoni Me tutje.

    Dritarja që hapet do të tregojë certifikatën për t'u parë. Klikoni Instaloni.

    Si rezultat, pas veprimeve tuaja, do të shfaqet një mesazh që tregon instalimin e suksesshëm të certifikatës. Klikoni Ne rregull.

    Gati. Nënshkrimi dixhital është i instaluar në kompjuter.