Как удалить цифровую подпись

Как удалить электронную подпись с компьютера

Срок действия электронной подписи составляет 12 месяцев (согласно действующему ФЗ 63). По истечению данного срока в систему устанавливают новый сертификат (в том числе и удостоверяющего центра). А что делать со старыми ЭЦП и нужно ли их удалять? Может ли это как-то впоследствии повлиять на работу ПК? Да и как удалить сертификат ЭЦП с компьютера?

Читайте в статье

Когда удалять сертификаты не следует

Те, кто уже достаточно давно работает с электронными отчетными документами (для отправки, например, в налоговую), не рекомендуют удалять устаревшие ЭЦП с жесткого диска, так как после этого невозможно будет открыть старые документы, зашифрованные с их использованием. Такая ситуация возникнет даже в том случае, если установлен новая ЭЦП на того же пользователя, которому принадлежат устаревшие сертификаты.

И перед тем как удалить старые сертификаты ЭЦП с компьютера необходимо упомянуть, что их можно оставить, но скрыть из общего списка (из того, в котором выбирают подпись, которая будет использована для шифрования документа). Во многих случаях это тоже будет более разумным вариантом, если главная задача – это просто очистить список сертификатов в окне выбора.

Удаление сертификатов встроенными средствами Windows

Следует уточнить, что удалять сертификат удостоверяющего центра следует только при окончании срока действия ЭЦП. Если же та электронная подпись, которой ранее владел пользователь, была попросту заменена на новую из-за компрометации, потери или иных схожих причин, то удалять корневой сертификат удостоверяющего центра не нужно – его в будущем все равно придется повторно инсталлировать.

Как удалить просроченные сертификаты ЭЦП на компьютере с Windows? Для этого необходимо:

• запустить Internet Explorer (версии 8.0 или выше);
• в строке «Сервис» перейти на вкладку «Свойства браузера»;
• в появившемся диалоговом окне перейти на вкладку «Содержание», кликнуть на пункт «Сертификаты»;
• в списке поочередно выбрать каждый сертификат ЭЦП, который необходимо удалить, затем кликнуть на «Удалить» и подтвердить выполнение задачи.

Только если таким методом удалить сертификат подписи с компьютера, то ключ удостоверяющего центра все равно останется на жестком диске. Он нигде не будет отображаться, однако будет занимать место на носителе.

Как ещё удалить лишние сертификаты ЭЦП? Можно воспользоваться мастером для работы с сертификатами.

1. Для его запуска потребуется открыть меню «Пуск» и в строке «Выполнить» набрать команду certmgr.exe, далее нажать клавишу «Enter».
2. В левой части появившегося окна будет древовидный список со всеми добавленными в систему сертификатами. В указанном случае понадобятся пункты «Личное» и «Доверенные корневые сертификаты удостоверяющих центров».
3. Поочередно следует раскрыть указанные группы, вручную выбрать ненужные сертификаты и при помощи контекстного меню (кликнув правой клавишей мыши) – удалить их из системы (подтвердив свой выбор в диалоговом окне).

Как удалить сертификат с помощью КриптоПРО

Удаление сертификата ЭЦП с помощью КриптоПро выполняется следующим образом:

• запустить «КриптоПРО» из «Панели управления»;
• в появившемся окне перейти на вкладку «Сервис»;
• выбрать «Удалить контейнер» (в КриптоПРО CSP старше 3.5 версии пункт именуется «Удалить»);
• в появившемся окне сертификатов выбрать тот, от которого необходимо избавиться;
• нажать кнопку «Готово» и в диалоговом окне подтвердить выполнение действия.

Таким образом рекомендуется удалять ненужные сертификаты ЭЦП если срок их действия исчерпан и в будущем планируется получать новую электронную подпись в ином удостоверяющем центре. При таком раскладе старый корневой сертификат УЦ не понадобится, вот только и открыть ранее созданные зашифрованные (подписанные) файлы тоже не получится – следует учитывать данный нюанс.

Удаление сертификата ЭЦП в Linux-дистрибутивах

В Linux-дистрибутивах используется множество программ для работы с персональными сертификатами. Самая распространенная среди таковых – Mono. Данная программа по сути представляет аналог менеджера сертификата из Windows, однако большая часть функций выполняются через терминал.

Самый простой вариант как удалить ЭЦП с компьютера следующий:

• запустить терминал, ввести команду certmgr –list;
• изучить список всех установленных сертификатов (в общем списке отображаются абсолютно все, а не только по ЭЦП);
• ввести команду certmgr -del -c -m 11111.cer, где вместо 11111.cer будет указано имя того сертификата, от которого необходимо избавиться.

С помощью других менеджеров принцип удаления сертификатов ЭЦП будет схожим, но могут отличаться команды, вводимые в терминал – следует с ними ознакомиться заблаговременно (через команду help).

Можно ли восстановить ранее удаленный сертификат

Если же пользователь случайно удалил сертификат, который ему нужен, то потребуется его повторно установить в систему или добавить из USB­-рутокена через КриптоПРО CSP. Это же касается и корневых сертификатов удостоверяющих центров (но их получить гораздо проще – они находятся в открытом доступе).

Итого, удалить сертификат электронной подписи из системы достаточно просто. Ни секретного пароля, ни рутокена при этом не понадобится – достаточно обладать правами администратора (пользователи из группы «Гость» не смогут получить доступ к настройкам браузера Internet Explorer или мастера работы с сертификатами). Но все же следует изначально точно определиться с тем, а нужно ли удалять те самые устаревшие электронные подписи – во многих ситуациях от них лучше не избавляться, так как работать с ранее подписанными файлами после этого не получится.

Как удалить цифровую подпись

На устройстве Рутокен могут храниться сертификаты, за которые вы или ваша компания заплатили деньги. Такие сертификаты помогают решать следующие задачи: сдавать электронную отчетность; участвовать в торгах; продавать алкоголь; осуществлять безопасный доступ к компьютеру, банковской системе или имеют другое применение.

Прежде чем удалить сертификат (ключевую пару, личный сертификат) удостоверьтесь в том, что он не понадобится вам позже, так как после удаления восстановить его невозможно.

Для удаления сертификата (ключевой пары, личного сертификата) из памяти устройства Рутокен необходимо:

1. Определить криптопровайдер или формат сертификата (ключевой пары, личного сертификата).
2. Записать имя контейнера (для контейнеров КриптоПро CSP и ViPNet CSP).
3. Удалить сертификат (ключевую пару, личный сертификат). Процесс удаления сертификата (ключевой пары, личного сертификата) зависит от его криптопровайдера или формата.

Определение криптопровайдера или формата сертификата (ключевой пары, личного сертификата)

Перед удалением сертификата (ключевой пары, личного сертификата) необходимо определить его криптопровайдер или формат.

Для определения криптопровайдера или формата:

1. Откройте Панель управления Рутокен.
   
2. Перейдите на вкладку Сертификаты.
   
3. Щелкните по названию сертификата (ключевой пары, личного сертификата), который хотите удалить. В верхней части окна отобразится название криптопровайдера или формата.
4. При необходимости введите PIN-код Пользователя. Для этого щелкните по соответствующей ссылке.
   
5. В открывшемся окне введите PIN-код и нажмите ОК.
   
6. Используя таблицу определите криптопровайдер или формат сертификата (ключевой пары, личного сертификата) и перейдите к необходимому разделу.

Aktiv ruToken CSP

Рутокен Плагин или PKCS#11

Запись имени контейнера (КриптоПро CSP, ViPNet CSP)

Так как удаление контейнеров КриптоПро CSP и ViPNet CSP реализуется не через Панель управления Рутокен, следует записать имена контейнеров, которые необходимо удалить. Это необходимо сделать, чтобы не ошибиться с выбором.

Для записи имени контейнера:

1. Откройте Панель управления Рутокен.
2. Перейдите на вкладку Сертификаты.
3. Найдите имя необходимого контейнера и запишите его.
   

• Если имя контейнера состоит из латинских букв и цифр, то запишите первые восемь символов в имени.
  Для примера:
  
• Если в имени контейнера указаны личные данные или название организации, то запишите эту информацию.
  Для примера:
  

Удаление сертификата (ключевой пары, личного сертификата) КриптоПро CSP

После удаления сертификат (ключевую пару, личный сертификат) восстановить будет невозможно.

Для удаления сертификата (ключевой пары, личного сертификата):

1. Откройте программу КриптоПро CSP.
   
2. Перейдите на вкладку Сервис.
3. Нажмите Удалить.
   
4. В открывшемся окне нажмите Обзор.
   

В окне для выбора контейнера щелкните по имени контейнера, который необходимо удалить.

Обязательно сверьте имя контейнера с записанными ранее символами.

Удаление сертификата (ключевой пары, личного сертификата) ViPNet CSP

После удаления сертификат (ключевую пару, личный сертификат) восстановить будет уже невозможно.

Для удаления сертификата (ключевой пары, личного сертификата):

1. Откройте программу ViPNet CSP.
   
2. В окне программы в раскрывающемся списке выберите имя необходимого устройства.

Щелкните по имени контейнера, который необходимо удалить.

Обязательно сверьте имя контейнера с записанным ранее символами

Удаление сертификата (ключевой пары, личного сертификата) Aktiv ruToken CSP

После удаления сертификат (ключевую пару, личный сертификат) восстановить будет невозможно.

Для удаления сертификата (ключевой пары, личного сертификата):

1. Откройте программу Панель управления Рутокен.
   
2. Перейдите на вкладку Сертификаты.
   
3. В раскрывающемся списке Подключенные Рутокен выберите название необходимого устройства Рутокен.
4. В таблице с именами контейнеров, хранящихся на устройстве, щелкните по имени контейнера, который необходимо удалить.
5. Нажмите Удалить.
   
6. В открывшемся окне внимательно ознакомьтесь с предупреждением о том, что вместе с сертификатом будет удалена ключевая пара.
7. Нажмите Да. В результате выбранный контейнер будет удален.
   

Удаление сертификата (ключевой пары, личного сертификата) PKCS#11 или Рутокен Плагина

Для удаления сертификата (ключевой пары, личного сертификата) PKCS#11 или Рутокен Плагина вам необходимо знать PIN-код Администратора устройства Рутокен.

После удаления сертификат (ключевую пару, личный сертификата) восстановить будет невозможно.

Для удаления сертификата (ключевой пары, личного сертификата):

1. Откройте программу Панель управления Рутокен.
   
2. Перейдите на вкладку Сертификаты.
   
3. В раскрывающемся списке Подключенные Рутокен выберите название необходимого устройства Рутокен.
4. Нажмите Выйти.
5. Нажмите Ввести PIN-код.
6. Установите переключатель в положение Администратор и введите PIN-код Администратора.
7. Нажмите ОК.
   
8. В таблице с именами контейнеров, хранящихся на устройстве, щелкните по имени контейнера, который хотите удалить.
9. Нажмите Удалить.
   
   
10. Если вы удаляете ключевую пару, то в открывшемся окне введите PIN-код устройства Рутокен и нажмите ОК. В результате выбранная ключевая пара будет удалена.
    
11. Если вы удаляете личный сертификат, то в открывшемся окне с уведомлением о подтверждении удаления нажмите Да. В результате для выбранного контейнера будет удален сертификат.
    
12. При необходимости удалите ключевую пару:
    1. щелкните по имени ключевой пары, которую хотите удалить;
    2. нажмите Удалить;
       
    3. введите PIN-код устройства Рутокен и нажмите ОК. В результате выбранная ключевая пара будет удалена.

    Удаление сертификата (ключевой пары, личного сертификата) ФСРАР

    Для удаления сертификата (ключевой пары, личного сертификата):

    1. Откройте программу Панель управления Рутокен.
       
    2. Перейдите на вкладку Сертификаты.
       
       
    3. В раскрывающемся списке Подключенные Рутокен выберите название необходимого устройства Рутокен.
    4. В таблице с именами контейнеров, хранящихся на устройстве, щелкните по имени контейнера, который хотите удалить.
    5. Нажмите Удалить.
       
    6. В открывшемся окне подтвердите удаление. Для этого нажмите Да.
       
    7. В открывшемся окне введите PIN-код устройства Рутокен и нажмите ОК. В результате выбранный контейнер будет удален.
       

    Удаление ЭЦП с компьютера встроенными средствами Windows

    Срок действия электронной подписи – 1 год, по истечении срока подпись становится недействительной. После необходимо оформление новой электронной подписи и, соответственно установка ее на ПК.

    Удалить записи о старых ЭЦП с компьютера достаточно просто. В зависимости от местоположения или хранения файла для этого используются специальные программы или непосредственно утилита КриптоПро.

    Процесс удаления ЭЦП с компьютера несложный, занимает минимум времени и не требует каких-то особенных знаний.

    Всегда ли удаление необходимо

    

    Удалять старый ключ ЭЦП стоит только для освобождения места на жестком диске или, если новая ЭП будет оформляться в другом удостоверяющем центре.

    Если причина удаления заключается в том, что при выборе ключа выводится длинный список, то лучше просто скрыть ненужные файлы из реестра.

    Работа с электронной подписью упростится, а при необходимости можно будет всегда восстановить документы, созданные с помощью старой ЭЦП, например, в случае налоговой проверки.

    Именно поэтому не рекомендуется удалять электронные ключи даже с истекшим сроком действия в течение как минимум 2 лет.

    Отдельный случай, когда удалять сертификаты не следует – если планируется менять данные владельца электронной подписи или обращаться в другой удостоверяющий центр. Например, при плановом перевыпуске или утере, тогда удалять корневые сертификаты УЦ не имеет смысла. При установке новой ЭЦП их придется инсталлировать заново.

    Как выполнить удаление в КриптоПРО

    Удалить ненужные сертификаты можно непосредственно в программе КриптоПро. Диск с установочными файлами ПО передается владельцу в удостоверяющем центре вместе с рутокеном, установка КриптоПро на ПК необходима для работы с ЭЦП.

    Единственный недостаток – с файлами ЭП удаляются и корневые сертификаты УЦ, поэтому при необходимости восстановить созданные при помощи ЭП документы уже не получится.

    Порядок действий как удалить сертификат с помощью КриптоПРО:

    • запустить программу через пусковое меню;
    • кликнуть на вкладку «Удалить» (в версиях до 3.5 наименование команды – «Удалить контейнер»),
    • далее нажать кнопку «Обзор» для отображения всех установленных сертификатов;
    • выбрать нужный цифровой контейнер с ключами ЭЦП или можно скопировать название в строку для быстрого поиска, который необходимо удалить, нажать «ОК»;
    • нажать «Готово», после чего система выведет на монитор предупреждение о невозможности восстановления удаленного сертификата, запрос на подтверждение действия

    Чтобы просто удалить все записи, например, ЭЦП срок действия которых закончился, из реестра, нужно запустить программу КриптоПро, выбрать вкладку «Сертификаты». После можно установить сортировку в строке «Срок действия». Выделить ненужные файлы, удалить, подтвердить действие.

    Удаление через Windows

    Безопасно удалить ненужные файлы можно и через оснастку управления Windows или через браузер.

    Через Internet Explorer

    Самый простой и безопасный способ, который позволяет удалить только данные пользователя, а не какие-либо важные компоненты, необходимые для корректной работы ПК.

    Для удаления сертификатов встроенными средствами Windows нужно:

    1. Запустить браузер Explorer, версия должна быть не ниже 8.0. Если на ПК установлен Mozilla Firefox, то удалить сертификаты можно только через настройки браузера.
    2. Выбрать строку «Сервис», перейти во вкладку «Свойства».
    3. Далее откроется диалоговое окно, в котором нудно выбрать вкладку «Содержание».
    4. В открывшемся окне выбрать «Сертификаты», выбрать ненужные.
    5. Кликнуть на выбранные файлы, удалить, подтвердить действие.

    При работе с Windows 10 версии алгоритм действий примерно такой же. Только вместо запуска браузера в пусковом меню нужно выбрать пункт «Сеть и интернет», «Управление надстройками браузера». Кстати, последняя версия Виндовс работает со всеми существующими браузерами.

    В этом случае удаляется запись из реестра, то есть сам ключ по-прежнему будет занимать место на диске.

    Способ неплохой, но в случае, если потребуется восстановить файлы, созданные при помощи ЭП, сделать это будет непросто. Ключ не будет отображаться ни в КриптоПро, ни в хранилище сертификатов.

    Чтобы удалить электронную подпись с компьютера, можно использовать Мастер по работе с сертификатами Windows:

    • Зайти в панель управления.
    • Набрать certmgr.exe в строке поиска.
    • На монитор выводится окно со списком всех установленных сертификатов, выбрать ненужный во вкладке «Личные».
    • Кликнуть «Удалить», если файлов несколько, процедуру придется повторять несколько раз.
    • После подтвердить действие, нажав кнопку «Да».

    Более простой способ – одновременно нажать 2 клавиши (значок Виндовс и R) на клавиатуре. В открывшемся окне, в поле «открыты» ввести команду certmgr.msc. Далее откроется окно с личными сертификатами пользователя. Останется выбрать нужный файл и удалить (выбрать красный крестик на панели). Подтвердить действие.

    Удаление в Linux

    

    На ПК с операционной системой Linux сертификаты удаляются через специальные дистрибутивы. Например, через программу Mono – самое простое и удобное в использовании ПО, принцип работы которого аналогичен менеджеру сертификатов в Windows.

    Единственное отличие – наименование команд.

    Для удаления сертификата ЭЦП в Linux-дистрибутивах нужно:

    • запустить терминал – команда certmgr –list;
    • выбрать файл из списка. Вот здесь нужно быть внимательнее, поскольку в список выводятся не только личные сертификаты пользователя, есть риск удалить системные файлы, что впоследствии отразится на работе ПК;
    • набрать команду certmgr-del-c-m0.cer, где вместо 0 нужно ввести наименование удаляемого сертификата.

    Принцип действия при работе с любыми менеджерами Linux примерно одинаковый, различаются только наименования команд. Стоит учитывать, что КриптоПро не всегда корректно работает совместно с Linux, поэтому прежде чем удалять какие-либо файлы стоит заранее ознакомиться рекомендациями по работе СКЗИ в Линукс в разделе «Документация».

    Можно ли восстановить сертификат на ПК?

    Случайно удаленный сертификат восстановить нельзя, он удаляется безвозвратно, поскольку содержит конфиденциальную, персональную информацию.

    Даже доступ к подобным файлам специально усложнен.

    Восстановить ранее удаленный сертификат можно только в том случае, если ключ записан на физическом носителе – рутокене, или если имеется копия ключевого контейнера. Поэтому по возможности стоит заранее изготовить копию-дубликат.

    Дело в том, основное криптографическое свойство сертификата и закрытого ключа состоит в том, что по открытому ключу нельзя восстановить секретный.

    Последний принадлежит владельцу, именно по закрытому ключу определяется личность пользователя при подписании электронных документов, например.

    При безвозвратном удалении можно попробовать восстановить удаленный файл через специальные программы. Это непросто, нужны специальные знания, или обратиться в УЦ для изготовления нового ключа.

    Итак, удалить сертификаты достаточно просто. Вот только после удаления восстановление документов будет невозможно. При удалении контейнера – восстановить ЭЦП можно только после обращения в УЦ. В большинстве случаев достаточно просто удалить запись из реестра, ведь ключ сохранится в системе – и не будет путаницы с выбором нужного сертификата при работе с ЭЦП.

    Способы удаления сертификата ЭЦП с Рутокена или из контейнера закрытого ключа

    Сертификат электронной подписи действителен в течение 12 месяцев, после чего он подлежит замене и переустановке. Старые сертификаты можно удалить несколькими способами: в зависимости от местоположения подписи прибегают к удалению через КриптоПРО, специальных утилит или программ. Процесс занимает всего несколько минут и не требует определенных навыков работы с ПК.

    Удаление ЭЦП с токена

    Процесс удаления сертификата электронной подписи для Рутокена и eToken различается. Чтобы удалить сертификат с Рутокена ЭЦП нужно:

    • Запустить программу КриптоПро.
    • Перейти в раздел «Сервис».
    • Нажать «Удалить».

    

    • Нажать «Обзор» для открытия нового окна со списком действующих сертификатов.

    

    • Выбрать контейнер, который необходимо удалить и нажать «Ок».

    

    • Нажать «Готово».

    

    • Завершить удаление нажатием «Да».

    

    С носителя eToken сертификат удаляется следующим образом:

    • Запуск приложения «eToken Properties».

    

    • Нажатие «Подробный вид».

    

    • Установка напротив «Сертификаты пользователя» значка «+».

    

    • Выбор из списка сертификатов нужного для удаления.

    

    • Нажатие «Удалить сертификат».

    

    • Подтверждение удаления.

    

    • Ввод пин-кода.

    

    После этого система выдаст подтверждение об успешном окончании процесса.

    

    Удаление ЭЦП файла

    Электронную подпись удаляют из файла для того, чтобы его изменить или чтобы разобраться в механизме работы ЭЦП. Для удаления можно воспользоваться простой программой FileUnsinger (https://softikbox.com/fileunsigner-11975.html). После установки и скачивания программу запускают и извлекают файлы.

    

    Затем нужно выбрать папку для сохранения и нажать «Ок».

    

    Следующий шаг — открытие документа, из которого нужно удалить подпись. На документ нажимают и перетаскивают в папку программы так, чтобы он наложился на файл FileUnsinger.

    

    Откроется новое окно, в котором будет выдан результат об удалении подписи. Теперь можно нажать на файл.exe и «Запустить».

    

    Удаление сертификата подписи с ПК

    Для удаления сертификатов электронной подписи с компьютера можно воспользоваться:

    • встроенными средствами Windows;
    • программой КриптоПро.

    А для удаления сертификата в системе Linux необходимо воспользоваться специальной программой, задаваемой в командной строке.

    При помощи средств Windows

    Чтобы удалить ЭЦП с компьютера нужно:

    1. Запустить Internet Explorer.
    2. Через «Сервис» перейти в «Свойства браузера».
    3. Перейти во вкладку «Содержание» и нажать «Сертификаты».
    4. В открывшемся списке выбрать необходимый для удаления сертификат и нажать «Удалить».

    

    При удалении сертификата таким способом ключ удостоверяющего центра остается на жестком диске. Он не будет виден, но будет продолжать занимать место. Для полного удаления можно использовать «Мастер работы с сертификатами»:

    1. Пользователь через меню «Пуск» в строке поиска задает команду certmgr.exe и нажимает Enter.
    2. В левой части нового окна откроется список со всеми сертификатами. Пользователь выбирает «Личное» и «Доверенные сертификаты».
    3. Через контекстное меню (правая кнопка мышки) удаляет все ненужные сертификаты из системы.

    После удаления и перед установкой новой ЭЦП рекомендуется перезагрузить ПК.

    При помощи КриптоПро

    Для удаления закрытого ключа электронной подписи с ПК при помощи КриптоПро нужно:

    1. Запустить программу.
    2. Перейти во вкладку «Сервис».
    3. Выбрать «Удалить контейнер».
    4. В открывшемся списке выбрать необходимый для удаления контейнер с ключами ЭЦП.
    5. Нажать «Готово».

    

    С помощью КриптоПро можно удалять электронную подпись с истекшим сроком действия. Корневой сертификат выдавшего ЭЦП удостоверяющего центра также удаляется, поэтому открыть подписанные ранее файлы не получится.

    В системе Linux

    Удалить электронную подпись в Linux-системах проще через терминал. Для этого пользователь:

    1. Запускает терминал и вводит команду certmgr –list.
    2. Проверяет открывшийся список всех установленных ключей электронной подписи.
    3. Вводит команду certmgr -del -c -m *.cer, где * — это имя ключа ЭЦП, который необходимо удалить.

    Процесс завершится через несколько секунд.

    Удаление электронной подписи необходимо в случае, если ее сертификат уже истек и для установки новой нужно освободить место. Хранить старые ключи подписи желательно еще один-два года после истечения их срока действия, т.к. корневые сертификаты удостоверяющего центра могут понадобиться при открытии ранее подписанных документов. Чтобы стереть ЭЦП с носителя, используют специальные программы — КриптоПро или eToken Properties. С компьютера файл с ЭЦП можно стереть также при помощи КриптоПро и при помощи встроенных средств OS Windows. А удаление подписи в системах Linux происходит только через терминал и специальные команды.

    Похожие публикации:

    1. Multiple crashes detected что это
    2. Как купить криптовалюту в россии сейчас
    3. Кошелек клевер как пользоваться
    4. Кто создал криптовалюту terra price luna