Экспорт контейнеров к ГОСТ-сертификатам

Шаг 1:        Предварительно нужно добавить USB-флеш к списку типов ключевых носителей, распознаваемых «КриптоПро CSP». Для этого вставьте USB-флеш в USB-разъем ПК с Сервером управления и определите логическое имя (букву), под которым он отображается в системе.

Шаг 2:         Запустите CryptoPro  CSP от имени Администратора. Перейдите во вкладку Hardware, нажмите кнопку Configurate readers… (Рисунок 2).

Рисунок 2

 

Шаг 3:         Выберите All  removable  media и нажмите Add (Рисунок 3).

Рисунок 3

 

Шаг 4:         Появится Мастер установки считывателя – Reader  installation  wizard. Нажмите  Next > (Рисунок 4 ).

Рисунок 4

 

Шаг 5:         Из списка доступных считывателей выберите устройство (USB-флеш) под необходимой буквой и нажмите Next > (Рисунок 5).

Рисунок 5

 

Шаг 6:         Подтвердите имя считывателя, нажав Next > (Рисунок 6).

Рисунок 6

 

Шаг 7:         Нажмите Finish и перезагрузите компьютер (Рисунок 7).

Рисунок 7

 

Шаг 8:         Для копирования контейнеров запустите CryptoPro  CSP, во вкладке  Service  нажмите кнопку  Copy… (Рисунок 8).

Рисунок 8

 

Шаг 9:        В появившемся окне поставьте переключатель в положение Computer и нажмите Browse(Рисунок 9), выберите необходимый контейнер СА сертификата, размещенный в реестре (Рисунок 10).

Рисунок 9

Рисунок 10

 

Шаг 10:       Нажмите кнопку Next > (Рисунок 11).

Рисунок 11

 

Шаг 11        Введите пароль на контейнер с секретным ключом, который задавался при создании СА-сертификата на Сервере управления (Рисунок 12).

Рисунок 12

 

Шаг12:        В появившемся окне введите имя нового контейнера, в который будет скопирован секретный ключ СА-сертификата, нажмите Finish  (Рисунок 13 ).

Рисунок 13

 

Шаг 13:       Выберите ключевой носитель для нового контейнера – USB-флеш, нажмите ОК  (Рисунок 14).

Рисунок 14

 

Шаг 14:       Установите пароль на новый контейнер, нажмите ОК (Рисунок 15).

Рисунок 15

 

Шаг 15:      Аналогичным образом скопируйте контейнер с секретным ключом для рабочего сертификата Сервера управления на USB-флеш.

 

Экспортировать рабочий сертификат необязательно. Впоследствии, после восстановления СА-сертификата на новом ПК, можно заново создать рабочий сертификат, нажав кнопку Renew в группе Work  certificate вкладки Settings Сервера управления.

 

Далее перейдите к разделу «Восстановление Сервера управления».