Копирование контейнера закрытого ключа с одного Рутокена на другой — стандартная процедура для создания резервной копии ЭЦП или настройки работы нескольких сотрудников. Однако перенос возможен только в том случае, если при генерации подписи был установлен признак экспортируемости ключа. В этой статье мы подробно разберем, как безопасно перенести ЭЦП с помощью программного обеспечения КриптоПро CSP.
- Видеоинструкция
- Подготовка к копированию
- Пошаговая инструкция по копированию через КриптоПро CSP
- Шаг 1. Запуск КриптоПро CSP
- Шаг 2. Выбор контейнера для копирования
- Шаг 3. Имя нового контейнера
- Шаг 4. Выбор целевого токена
- Частые ошибки / Устранение неполадок
- Ошибка: «Ключ не может быть экспортирован»
- Ошибка: «Носитель заполнен»
- Часто задаваемые вопросы
Видеоинструкция
Подготовка к копированию
Перед началом работы убедитесь, что на вашем компьютере установлены актуальные драйверы Рутокен и СКЗИ КриптоПро CSP. Вставьте оба токена (исходный и новый) в USB-порты компьютера.
Важно: Ключи, выпущенные УЦ ФНС, по умолчанию являются неэкспортируемыми. Скопировать их стандартными средствами КриптоПро CSP напрямую невозможно.
Дополнительно: Как проверить экспортируемость ключа через консоль
Вы можете проверить статус ключа с помощью утилиты командной строки. Откройте консоль и выполните команду:
certutil -key -userЕсли в выводе у нужного контейнера присутствует флаг экспорта, ключ можно успешно скопировать.
Пошаговая инструкция по копированию через КриптоПро CSP
Шаг 1. Запуск КриптоПро CSP
Нажмите комбинацию клавиш Win + R, введите control для открытия Панели управления и запустите «КриптоПро CSP». Перейдите на вкладку «Сервис».
Шаг 2. Выбор контейнера для копирования
Нажмите кнопку «Скопировать…». В открывшемся окне нажмите «Обзор», выберите исходный контейнер на вашем Рутокене, нажмите «ОК», а затем «Далее».
Если вы готовите подпись для работы на государственных площадках, вам также пригодится Настройка КриптоПро для 44-ФЗ: пошаговая инструкция.
Шаг 3. Имя нового контейнера
Введите имя для нового контейнера (можно оставить предложенное системой или добавить понятный префикс, например, _copy). Нажмите «Готово».
Шаг 4. Выбор целевого токена
В окне выбора носителя выберите второй подключенный токен (новый Рутокен) и нажмите «ОК». Система попросит установить новый PIN-код для создаваемого контейнера. Введите PIN-код (по умолчанию для Рутокена используется последовательность: 12345678).
После успешного копирования вы сможете использовать подпись в различных веб-сервисах и документообороте. Например, узнайте, как подписать JSON электронной подписью: гайд.
Частые ошибки / Устранение неполадок
Ошибка: «Ключ не может быть экспортирован»
Эта ошибка означает, что при создании ЭЦП в удостоверяющем центре был заблокирован экспорт закрытого ключа. Обойти это ограничение штатными средствами КриптоПро нельзя. Потребуется перевыпуск подписи с разрешением экспорта.
Ошибка: «Носитель заполнен»
На целевом Рутокене нет свободного места для записи нового контейнера. Вам необходимо удалить старые неиспользуемые контейнеры через вкладку «Сервис» -> «Удалить контейнер» в КриптоПро CSP или отформатировать токен через Панель управления Рутокен.
Для работы в корпоративных системах отчетности также полезна Настройка КриптоПро для 1С-Отчетности: пошаговый гайд.
Часто задаваемые вопросы
Можно ли скопировать подпись ФНС на другой Рутокен?
Напрямую через КриптоПро CSP скопировать подпись ФНС нельзя, так как они выпускаются как неэкспортируемые в целях безопасности.
Какой стандартный PIN-код у нового Рутокена?
Стандартный PIN-код пользователя для устройств Рутокен — 12345678.
Сколько контейнеров можно записать на один Рутокен?
В зависимости от модели Рутокена (обычно от 15 до 32 КБ свободной памяти), на одно устройство можно записать от 5 до 15 контейнеров ключей.
