02.11.2023 · ViPNet CSP, КриптоПро CSP, СКЗИ - ЭЦП · 1 мин чтения

Экспорт не копируемых ключей ЭЦП.

Предисловие….

Что касается экспортируемого контейнера ЭЦП:
Это просто еще один уровень защиты закрытого ключа.

Никто не требует, чтобы ключ был не экспортируемым, однако некоторые (к примеру, АЭТП) настоятельно
рекомендует делать ключи не экспортируемыми и при этом на сертифицированный носитель.

Источник №1

Источник №2

Есть и другая сторона медали , если ЦП украли намерено, и пострадавший обратился в полицию с заявлением.
То в таком случае, мошеннику\вредителю грозит уголовка согласно УК РФ.

Предупреждение:
Ну и все как говорится на ваше усмотрение.
Статья, написана только для ознакомления, основываясь на сторонних источниках.
И ответственности за ваши действия и причиненные риски не несет.

Ну собственно по теме:

1. Скачиваем файлы Пароль: xmsn.ru
2. ОБЯЗАТЕЛЬНО Отключаем ИНТЕРНЕТ!!!
3. Вставляем USB флешку.
3.1. Либо командой substs A: С:\ЛюбаяПапка\ЕщеПапка монтируем каталог.
4. Утилитой Tokens.exe экспортируем контейнер с ЭЦП на USB флешку либо в каталог на диске.
5. Запускаем CertFix.001069.exe
6. Нажимаем Shift + правую кнопку мыши на сертификате с флешки, и делаем сертификат с USB флешки экспортируемым.
7. Запускаем КриптоПро, и устанавливаем сертификат с флешки в реестр, копируем на флешку, экспортируем, пересылаем по почте , просто теряем…
В общем нужное подчеркнуть 🙂

П.С.
Способ из статьи не работает с Рутокен ЭЦП 3.0. При открытии Tokens будут «иероглифы» без возможности экспорта. Решение для этих носителей еще не найдено.

Аватар
Автор

MSN

Оставить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

один × три =

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.