Как выгрузить открытую часть ключа эцп

Экспорт открытого ключа ЭЦП

В инструкции описывается экспорт открытого ключа ЭЦП. Экспортировать открытый ключ ЭЦП можно двумя способами:

Экспорт открытого ключа ЭЦП из свойства браузера

В Windows 7, заходим в меню Пуск -Панель управления — Свойство браузера.

В Windows 10, правой кнопкой мыши на меню Пуск — Панель управления.

Также можно открыть Internet Explorer (не Edge в Windows 10) и в меню Сервис выбрать Свойства браузера.

Нажимаем на «Сертификаты».

Выбираем сертификат с которого необходимо экспортировать открытый ключ, нажимаем на «Экспорт».

Откроется окно «Мастер экспорта сертификатов», нажимаем «Далее».

Выбрать «Нет, не экспортировать закрытый ключ».

Выбрать формат файла: «Файлы X.509 (.CER) в кодировке DER».

Нажать обзор, выберите папку куда будет сохранен ключ и придумайте ему название (желательно указывать компанию и год сертификата).

Готово.

Экспорт открытого ключа с помощью программы КриптоПро

Запускаем Пуск -> Все программы -> КриптоПро -> КриптоПро CSP

Выбрать вкладку «Сервис», далее «Просмотреть сертификаты в контейнере».

Нажимаем обзор, выбираем необходимый сертификат для экспорт открытого ключа .cer.

Переходим во вкладку Состав -> Копировать в файл.

Нажимаем «Далее» в окне «Мастер экспорта сертификатов»,

Выбрать «Нет, не экспортировать закрытый ключ».

Выбрать формат файла: «Файлы X.509 (.CER) в кодировке DER».

Готово.

Как экспортировать закрытую и открытую часть ключа электронной подписи

Контейнер ключей электронной подписи состоит из открытого, закрытого ключа и сертификата. Все его составляющие создаются с помощью криптографических алгоритмов. Для работы с квалифицированной электронной подписью (КЭП) нужно использовать оба ключа — каждый из них выполняет свою функцию.

Важно! Ключи, полученные в аккредитованных удостоверяющих центрах, можно хранить на токене или в компьютере. Удостоверяющий центр ФНС записывает контейнеры ключей только на токены и ставит ограничения на их копирование. Ключи, полученные в налоговой, экспортировать на другие носители запрещено.

Что такое открытый ключ ЭЦП

Открытая часть ключевой пары ЭЦП представляется в виде электронного сертификата или бумажного документа. Сертификат выдаётся только удостоверяющим центром и содержит информацию, которая используется для проверки подписи владельца и шифрования данных.

ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время используется более ёмкое название ЭП, которое расшифровывается как электронная подпись.

Открытый ключ можно использовать для работы с партнёрами, в отличие от закрытого, который хранится в защищённом месте. Контрагенты могут использовать открытый ключ владельца для шифрования данных, которые ему посылают. Это означает, что после отправки этих данных получить доступ к ним сможет только владелец закрытой части ключа.

Сертификат содержит в себе следующие данные:

открытый ключ;
срок действия сертификата;
реквизиты удостоверяющего центра;
ФИО владельца сертификата;
название криптографического алгоритма;
цифровую подпись.

Электронный сертификат виден на обычных носителях в виде файла с расширением .cer, а на защищённых картах Рутокен, eToken и JaCarta его можно посмотреть с помощью криптопровайдера или драйвера носителя.

Открытый ключ позволяет проверить электронную подпись под документом, в отличие от закрытого ключа, который нужен для создания электронной подписи. Доступ к закрытому ключу имеет только владелец, а открытый ключ доступен всем участникам электронного взаимодействия. Сертификат ЭП даёт возможность идентифицировать владельца.

Узнать больше о различиях открытого и закрытого ключей можно в нашей статье.

Как экспортировать открытый ключ и сертификат: инструкция

В программном обеспечении компьютера нет отдельного функционала экспорта открытого ключа. Но значение открытого ключа содержатся в сертификате. Поэтому пользователю достаточно экспортировать только сертификат. Делается это через свойства обозревателя либо из криптопровайдера КриптоПро CSP. При этом носитель с ключом должен быть подключён к компьютеру.

Экспортировать открытый ключ электронной подписи можно только вместе с закрытым ключом.

Экспорт сертификата через свойства обозревателя

В системе Windows перейдите в «Пуск» → «Панель управления» → «Свойства обозревателя (Свойства браузера)».
Перейдите на вкладку «Содержание» и нажмите на кнопку «Сертификаты».
В списке выберите нужный сертификат, щёлкнув по его названию, и нажмите кнопку «Экспорт».
В окне «Мастер экспорта сертификатов» нажмите кнопку «Далее», затем «Нет, не экспортировать закрытый ключ» и снова «Далее».
В окне «Формат экспортируемого файла» выберите «Файлы X.509 (.CER) в кодировке DER» или «Файлы X.509 (.CER) в кодировке Base-64» и нажмите кнопку «Далее».
Выберите место сохранения сертификата, нажав кнопку «Обзор», затем нажмите на кнопку «Сохранить» → «Далее» → «Готово».

Экспорт сертификата из КриптоПро CSP

В системе Windows перейдите в «Пуск» → «Панель управления» → «КриптоПро CSP».
Перейдите на вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере».
Нажмите кнопку «Обзор», выберите нужный контейнер и нажмите «Ок» → «Далее».
В окне «Сертификат для просмотра» нажмите кнопку «Свойства».
Перейдите на вкладку «Состав» и нажмите кнопку «Копировать в файл».
В окне «Мастер экспорта сертификатов» нажмите кнопку «Далее», затем «Нет, не экспортировать закрытый ключ» и снова «Далее».
В окне «Формат экспортируемого файла» выберите «Файлы X.509 (.CER) в кодировке DER» или «Файлы X.509 (.CER) в кодировке Base-64» и нажмите кнопку «Далее».
Выберите место сохранения сертификата, нажав кнопку «Обзор», затем нажмите на кнопку «Сохранить» → «Далее» → «Готово».

Что такое закрытый ключ ЭП

Закрытый ключ представлен в виде уникального набора символов, которые используются криптографическим алгоритмом для создания электронной подписи в электронном документе.

Владелец электронной подписи использует именно закрытую часть для подписания электронных документов. Любой, кто получает доступ к закрытому ключу электронной подписи, может им воспользоваться. Поэтому его хранят на защищённых носителях: смарт-карте, токене, USB-носителе или дискете.

Хранить закрытый ключ можно на компьютере, однако это небезопасно — воспользоваться им сможет любой, кто имеет доступ к компьютеру. Самым защищённым носителем считается смарт-карта, так как на ней используется двухфакторная аутентификация.

Закрытый ключ хранится в контейнере. В формате КриптоПро контейнер представлен в виде папки, которая содержит несколько файлов с расширением .key. Випнет имеет другой формат, в нём контейнер представлен в виде единственного файла без расширения.

Как экспортировать закрытый ключ: инструкция

Отдельно, закрытый ключ практически никогда не экспортируется. Копируется сразу ключевая пара — открытый ключ вместе с закрытым.

Выполнять экспорт закрытого и открытого ключа электронной подписи можно из криптопровайдера КриптоПро CSP.

Важно! Если закрытый ключ сделан с использованием другого криптопровайдера, то экспортировать его через КриптоПро не получится.

В системе Windows перейдите в «Пуск» → «Панель управления» → «КриптоПро CSP».
Перейдите на вкладку «Сервис» и нажмите на кнопку «Скопировать контейнер».

Что такое закрытый ключ ЭП

Как экспортировать закрытый ключ: инструкция

Выполнять экспорт закрытого и открытого ключа электронной подписи можно из криптопровайдера КриптоПро CSP.

Как выгрузить сертификат открытого ключа

Прежде, чем экспортировать сертификат открытого ключа с расширением .cer, необходимо установить ЭП на компьютер (инструкция «Как установить ЭП на компьютер»). После установки экспорт ключа можно осуществить двумя способами: из браузера и с помощью программы КриптоПро.

1. Экспорт сертификата открытого ключа из браузера

Шаг 1. Необходимо запустить окно Свойства обозревателя

Пуск > Панель управления > Свойства обозревателя
(или запустить браузер Internet Explorer > Сервис > Свойства обозревателя)

Шаг 2. Выберите вкладку Содержание, кнопка Сертификаты, вкладка Личные.
В списке сертификатов найдите нужный и отметьте его. Нажмите кнопку Экспорт.

Шаг 3. Запустится Мастер импорта сертификатов.

Шаг 4. Ответьте на вопросы мастера:
— Нет. Не экспортировать закрытый ключ.

Шаг 5. Выбрать Файлы Х.509 (.CER) в кодировке DER

Шаг 6. Обзор. Выберите папку, куда необходимо сохранить файл (в этом окне внизу укажите желаемое имя файла). Сохранить.

Шаг 7. Далее Готово.

В результате этих действий в указанной вами папке создастся открытый файл сертификата ключа ЭП формата .cer

2. Экспорт сертификата открытого ключа из КриптоПро CSP

Шаг 1. Выбрать меню «Пуск» > «Панель управления» > «Крипто Про CSP».

Перейти на вкладку «Сервис» и нажать на кнопку «Просмотреть сертификаты в контейнере»

Шаг 2. В открывшемся окне нажать на кнопку «Обзор», чтобы выбрать контейнер для просмотра.

После выбора контейнера нажать на кнопку «Ок». В следующем окне кликнуть по кнопке «Далее»

Шаг 3. В окне «Сертификат для просмотра» необходимо нажать кнопку «Свойства»

Шаг 4. В открывшемся файле сертификата следует перейти на вкладку «Состав» и нажать кнопку «Копировать в файл»

Шаг 5. В открывшемся окне «Мастер экспорта сертификатов» нажать на кнопку «Далее».

Затем отметить пункт «Нет, не экспортировать закрытый ключ» и выбрать «Далее»

Шаг 6. В окне «Формат экспортируемого файла» выбрать «Файлы X.509 (.CER) в кодировке DER» и нажать на кнопку «Далее»

Шаг 7. В следующем окне необходимо кликнуть по кнопке «Обзор», указать имя и каталог для сохранения файла.

Затем нажать на кнопку «Сохранить» > «Далее» > «Готово».

Дождаться сообщения об успешном экспорте. Закрыть все окна программы КриптоПро.

Как выгрузить сертификат электронной подписи?

Иногда может понадобиться выгрузить сертификат эцп в файл для его переноса на другой компьютер. Чтобы это сделать, необходимо:

Открыть ПУСК — ПРОГРАММЫ — КРИПТО ПРО — КриптоПро CSP
Перейти на вкладку СЕРВИС — Посмотреть сертификаты в контейнере

Как проверить срок действия электронной подписи (ЭЦП)

3. Нажать на кнопку ОБЗОР

Как проверить срок действия электронной подписи (ЭЦП)

4. Выбрать Ваш сертификат, на который Вам необходимо посмотреть срок действия ЭЦП, кликнув на него 2 раза левой кнопкой мыши

5. Вы вернетесь в предыдущее окно. Необходимо нажать кнопку ДАЛЕЕ, которая находится внизу.

6. В появившемся окне Вы увидите информацию по Вашему действующему сертификату электронной подписи. Необходимо нажать на кнопку СВОЙСТВА