Скопировать Ключи С Etoken

Электронный ключ eToken (e-Token). Персональное средство аутентификации и защищённого хранения. Перенос ключа на eToken. Можно с помощью криптопровайдера. Перенести или скопировать.

Никак не могу записать открытый ключ в контейнер на рутокене. Делаю следующее: Открываю программу Cert2Cont v. 1.0, выбираю крипто-провайдер: Crypto-Pro GOST R Cryptographic Service Provider, затем в следующем списке выбираю ключевой контейнер на рутокене и файл сертификата '.cer' Нажимаю 'Записать сертификат' и все выбранные поля возвращаются в исходное положение (криптопровайдер на Crypto-Pro Cryptographic Service Provider и в окне 'Выберите ключевой контейнер' перескакиевает на первый в списке). Результат операции: Unknown.

Затем в криптопро (v.2.0 build 2049) Во вкладке 'сервис' нажимаю 'просмотреть сертификаты в контейнере' и выбираю контейнер на рутокене и крипто про выдаёт ошибку 'в контейнере секретного ключа отсутствует сертификат открытого ключа шифрования'. Версия драйверов для рутокена 12.0.0.58851 ОС Windows XP SP2 Подскажите пожалуйста, что я делаю не так?

Ситуация такая: Есть дискета с контейнером и выписанным сертификатом. Это было сделано в Крипто-Про 2.0. С дисетки ключ работает. При попытке скопировать средствами Крипто-Про 2.0 ключ с дискеты на токен копируется только пустой контейнер. Вопросы: - Какая версия драйверов Рутокен установлена (указанные вами цифры 12.0.0.58851 никакого отношения к версии драйвера не имеют - последняя версия выложенная на сайте v.2.)?

- возможно скопировать ключ средствами Крипто-Про 2.0 на другую дискету, на флэшку? Нет, контейнер копируется нормально и работает. Суть вопроса в том, можно ли скопировать на рутокен сертификат.cer, чтобы обходиться вообще без дискеты. Что бы на рутокене хранился не только ключевой контейнер, но и открытый ключ, соответствующий этому контейнеру. Сейчас нам для того, чтобы установить сертификат в крипто про необходимо выбрать файл сертификата, который находится на дискете, затем ключевой контейнер, который находится на рутокене, он скопирован с дискеты средствами крипто про, затем выбрать имя хранилища сертификатов, куда этот сертификат устанавливается (хранилище 'личные'). Всё работает нормально.

На вашем сайте в разделе 'Драйверы и утилиты Rutoken' я нашёл утилиту 'Cert2Cont', в описании которой говорилось, что предназначена она для импорта сертификата в ключевой контейнер. Так вот, есть у меня сертификат в формате Х.509 на дискете, есть соответствующий ключевой контейнер на рутокене. Если я всё правильно понял, то с помощью неё этот сертификат можно записать в контейнер на рутокене, что бы не хранить информацию на дискете, а всё находилось на рутокене: и закрытый и открытый ключ.

Возможно это сделать или нет? Версию я написал файла Rutoken for CryptoPro CSP installer, производитель: Activ Co., версия продукта 2. Качал с вашего сайта из раздела 'Rutoken для КриптоПро'. Контейнер с дискеты копируется без проблем куда угодно, можно на флешку, можно в реестр, можно на рутокен и всё работает, дискету не запрашивает. Сейчас у меня установлен сертификат с привязкой к ключевому контейнеру на рутокене, соответственно, дискета не запрашивается. Но открытый ключ, файл.cer хранится на дискете, что меня не очень устраивает.

Центр Загрузки

Хотелось бы, что бы его можно было записать на рутокен, а дискету вообще не использовать. Если мне надо будет переустанавливать сертификат, то мне опять понадобится дискета, т.к. Открытый ключ находится на ней.

Его, конечно, можно перекинуть, на флешку, на жёсткий диск компьютера, но хотелось бы, что бы всё (открытый и закрытый ключ) хранилось в одном месте, а именно, на рутокене. Если ключёвой контейнер скопирован на флешку и сертификат установлен с привязкой к этому контейнеру, то при дальнейшей работе обращения к дискете нет, т.к. Ключевой контейнер находится на флешке, а сертификат установлен на компьютер в хранилище 'Личные' (C: Documents and Settings. Application Data Microsoft SystemCertificates My Certificates). Но, если надо будет сертификат переустановить (допустим переустановили винду, ставим всю систему заново), то опять потребуется дискета для установки, т.к. Сертификат хранится там.

В.с.высоцкий концерт видео. А надо, что бы дискета не потребовалась, а нужен был только рутокен и всё.

Описание

JaCarta для ЕГАИС «Алкоголь» Оптовым и розничным компаниям, реализующим алкоголь и пивную продукцию, чтобы нужен специальный аппаратный носитель – криптоключ Jacarta PKI/ГОСТ/SE. JaCarta PKI/ГОСТ/SE – это PKI-токен, цель которого формирование усиленной квалифицированной ЭП и строгая двухфакторная аутентификация пользователей при доступе к защищённым информационным ресурсам, безопасного хранения ключей, ключевых контейнеров программных СКЗИ. Это значит, что закрытые ключи ГОСТ/PKI/SE не извлекаемы. JaCarta PKI/ГОСТ/SE сертифицирована ФСБ России и ФСТЭК России.

На карту записывается информация только специально сформированная усиленная квалифицированная электронная подпись для ЕГАИС «Алкоголь». Состав комплекта:. USB-токен JaCarta PKI/ГОСТ/SE. Индивидуальная упаковка (чёрный или белый бумажный конверт). Инструкция по использованию. Сертификаты соответствия ФСБ и ФСТЭК. USB-ключ eToken PRO (Java) Храните ключи электронной подписи на токенах.

Только так вы защитите свою ЭП от кражи. Электронные ключи eToken PRO (Java) поддерживают работу и с цифровыми сертификатами и электронной подписью (ЭП). Ключи, созданные/записанные на USB-токен, невозможно скопировать.

Создание Обращения

Физическое нахождение у вас токена дает гарантию того, что никто другой им не воспользуется, и вы смело можете использовать открытые точки доступа в интернет. Не надейтесь на дискеты и флешки: они не дадут такой гарантии безопасности. – Елена Разуева, специалист по ЭЦП 2800 руб.