Як встановити сертифікат ЕП на комп'ютер

Щоб використовувати електронний підпис, власник повинен отримати його елементи в центрі, що засвідчує, а також встановити спеціальні програми і налаштувати комп'ютер. У статті кроками розповімо, як це зробити.

У цій статті:

Готуємося до встановлення сертифіката на комп'ютер

У центрах, що засвідчують, власнику видають не готовий електронний підпис, а елементи для його створення: сертифікат, відкритий і закритий ключі. Їх можна зберігати на спеціальних носіях. Або скопіювати на комп'ютер. І в тому, і в іншому випадку, щоб створити підпис потрібно технічно підготуватися.

У центрах, що засвідчують, власнику видають не готовий електронний підпис, а елементи для його створення: сертифікат, відкритий і закритий ключі. Їх можна зберігати на спеціальних носіях або скопіювати на комп'ютер. І в тому, і в іншому випадку потрібно технічно підготуватися, щоб створити підпис.

Щоб додати сертифікат ЕП на комп'ютер, власник повинен:

1. Встановити спеціальну криптографічну програму. Наприклад, КриптоПро CSP. Вона допоможе створити ключі сертифіката електронного підпису. Отримати копію програми можна в акредитованих центрах, що посвідчують. Або придбати ліцензію у компанії-розробника.

2. Завантажити плагіни для браузера. Наприклад, Контур.Плагін. Він необхідний роботи з сертифікатами ЕП в сервісах Контура. Докладніше про технічні вимоги рекомендуємо прочитати у цій статті.

Якщо виникли труднощі під час встановлення сертифіката електронного підпису, зверніться до експертів Контуру. Дистанційно підключимося до вашого комп'ютера та встановимо все необхідне для роботи

Як встановити сертифікат електронного підпису на комп'ютер

Після того, як користувач встановив плагіни та програму, він може перенести сертифікат електронного підпису на комп'ютер. Зробити це можна двома способами. Як саме, покажемо з прикладу програми КриптоПро CSP.

Інструкція №1

Цей варіант дій використовують найчастіше.

1. Відкрийте КриптоПро CSP та перегляньте сертифікати в контейнері.

2. Виберіть ключовий контейнер.

Якщо програма сповістить, що в контейнері немає відкритого ключа шифрування, перейдіть до другої інструкції.

3. Після того, як ви оберете контейнер зі списку, з'явиться вікно з особистим сертифікатом електронного підпису. У ньому містяться ПІБ власника, дані про суб'єкта, постачальника підпису, термін дії ЕП та серійний номер.

4. Натисніть кнопку «Встановити». Після цього може з'явитися вікно із попередженням, що сертифікат є у сховищі.

5. Після встановлення програма сповістить, до якого сховища помістила сертифікат. Підтвердьте та натисніть кнопку «Ок».

Інструкція №2

Цей порядок дій підійде тим, хто отримав неповний комплект елементів для створення електронного підпису без сертифіката з відкритим ключем.

Щоб установка пройшла успішно, вам знадобиться особистий сертифікат із розширенням cer. Якщо ви робили копію файлу або його надсилали вам електронною поштою, то, швидше за все, він розташовується на жорсткому диску комп'ютера. Коли сертифікат електронного підпису з розширенням.cer буде у вас під рукою, виконайте такі кроки:

1. Відкрийте програму КриптоПро CSP та натисніть «Встановити особистий сертифікат».

2. Виберіть файл сертифіката.

3. Потім контейнер із закритим ключем.

4. Тепер установіть сертифікат. У контейнері зберігатимуться і він, і його відкритий, і закритий ключі. А також кореневі сертифікати центрів, що засвідчують, у яких вони були оформлені.

5.З'явиться вікно завершення майстра інсталяції особистого сертифіката. Натисніть "Готово".

Спростіть встановлення сертифіката на ПК

Встановлювати сертифікат на комп'ютер самостійно власнику не завжди. Процес можна перевести в автоматичний режим. Все залежить від того, де він отримував елементи електронного підпису. У клієнтів Контуру цей процес відбувається автоматично — за допомогою інсталяційного диска. Цей сервіс самостійно встановить програми для електронного підпису. Після цього ви зможете відразу ж їй користуватися.

Як відбувається встановлення сертифіката в Контурі

1. Користувачеві надходить смс із посиланням на особистий кабінет.

2. Сервіс перевіряє чи налаштовано комп'ютер, чи встановлені необхідні програми.

3. Після цього користувач генерує закритий ключ носія, який він сам вибирає.

4. Якщо у користувача раніше не було сертифіката ЕП, він повинен підтвердити свою особу в сервісному центрі. Якщо був, може підтвердити свою особистість онлайн.

5. Протягом чотирьох годин буде сформовано сертифікат. Йому залишиться лише натиснути кнопку в сервісі "Встановити сертифікат на комп'ютер". Після цього можна працювати з електронним підписом.

Якщо ви керівник, отримаєте сертифікат у довіреної особи податкової без візиту до інспекції

Як знайти сертифікат ключа електронного підпису на комп'ютері

Складання звітності, маркування товарів, участь у торгах неможливі без електронного підпису (ЕП або ЕЦП). Вона замінює реальний підпис людини під час дистанційної підготовки документів.

Якщо ви ще не отримали сертифікат електронного підпису, оформіть його в центрі, що посвідчує, який пройшов акредитацію. В УЦ Контуру є підписи для торгів, звітності та особових справ. Допоможемо оформити сертифікат ФНП для керівника.

Найчастіше власники електронного підпису стикаються із сертифікатом, коли підписують контракт на торговому майданчику або звіт для податкового – система пропонує «Вибрати сертифікат», яким буде підписано документ.

Сертифікат — це свідоцтво, яке підтверджує власника ЕП. У ньому відображено:

• термін дії,
• статус: дійсний чи ні,
• кому видано та яким посвідчуючим центром (УЦ),
• наявність закритого ключа,
• значення відкритого ключа,
• Унікальний номер сертифіката.

Сертифікат отримують у центрі, що посвідчує. Для цього потрібно звернутися до УЦ, повідомити свої дані, показати паспорт та підтвердити особу. Співробітники УЦ повідомлять, як користувачеві згенерувати ключі електронного підпису, а потім видадуть на них сертифікат – він підтвердить, що ключі належать вам та дозволить використовувати їх для підписання документів.

Файл сертифіката має розширення. Значок файлу — виглядає як конверт із ключем та печаткою.

Як виглядає файл із сертифікатом ЕП

Сертифікат, відкритий та закритий ключі зберігаються разом на зовнішньому носії або комп'ютері. Ці три компоненти забезпечують роботу ЕП. Сертифікат без ключів не дозволить підписати електронний документ.

Пошкодження або видалення файлів призведе до перевипуску ЕП.

Електронний підпис від центру Контуру, що посвідчує, дозволить перевипустити сертифікат стільки, скільки потрібно без доплат

Де зберігається сертифікат на комп'ютері

При першому отриманні сертифіката та ключів ЕП користувач вибирає, на якому носії їх зберігатиме. Це можливо, якщо правила системи або УЦ, де він отримує сертифікат, дозволяє вибрати різні носії.

Усього є чотири можливі носії для сертифіката:

• Токен – спеціальний захищений носій, який зовні схожий на флешку.Вміст носія захищений пін-кодом, тому просто так файл із закритим ключем із токена не скопіювати. Купити такий носій можна в УЦ або виробника токенів.
• Флешка – звичайний носій, на ньому контейнер із сертифікатом та ключами зберігатиметься, як папка з файлами.
• Звичайна папка на комп'ютері або її також називають «директорія».
• Реєстр комп'ютера — база інформації про налаштування та параметри комп'ютера.

Надалі користувач може зробити копію ключа та сертифіката та записати їх на другий носій. Це можливо, якщо в сертифікаті немає заборони копіювання. Наприклад, не вдасться скопіювати сертифікат УЦ ФНП або сертифікат для ЄДАІС Алкоголь, оскільки вони захищені від копіювання. При цьому інші кваліфіковані сертифікати, наприклад підпис для торгів або податкової звітності, можна дублювати та зберігати на кількох носіях.

Докладніше розберемо зберігання сертифіката на комп'ютері: у папці (директорії) та у реєстрі.

Папка в операційній системі

За умови збереження сертифіката на комп'ютері програма КриптоПро CSP сама визначає конкретну папку, куди запише ключі та сертифікат. Вибрати інший шлях збереження файлу користувачеві не вдасться.

У цьому випадку файл закритого ключа простіше знайти та скопіювати – це буде звичайна папка з файлами. Шлях до папки буде таким:

• у Windows - %localappdata%/crypto pro;
• у Linux, Unix, MacOS - /var/opt/cprocsp/keys/, де username - це назва облікового запису.

Реєстр

Реєстр комп'ютера — це список параметрів та параметрів ПК. Побачити реєстр комп'ютера можна, набравши в рядку пошуку на панелі "Пуск" - "regedit". Пошук дозволить відкрити службову програму – редактора реєстру.

Шлях до сертифікату через реєстр

Як знайти та переглянути сертифікат на комп'ютері

Знайти сертифікат на ПК можна кількома шляхами:

• за допомогою програми КриптоПро CSP;
• програми CertMgr;
• браузера;
• консолі MMC.

Всі чотири способи дозволять відкрити сертифікат, вивантажити його у вигляді файлу, переглянути відомості про ЕП, а при необхідності видалити сертифікат.

У КриптоПро CSP та браузері також можна скопіювати сертифікат разом із закритим ключем, у програмі CertMgr та консолі ММС – лише файл сертифіката. Для такого копіювання сертифіката та його ключа рекомендуємо використовувати сервіс копіювання сертифікатів на установчому диску, де користувачу не потрібно детально занурюватися в механізми роботи ЕП.

Пошук сертифіката через КриптоПро CSP

КриптоПро CSP - це програма для роботи з електронним підписом. Вона є у більшості користувачів, які працюють із кваліфікованою ЕП.

Щоб знайти сертифікат через CryptoPro CSP на комп'ютері:

1. Відкриваємо програму: Пуск → Усі програми — КриптоПро CSP.
2. У програмі переходимо за вкладками: Сертифікати користувача → Особисте → Сертифікати.
3. Вибираємо потрібний сертифікат та робимо з ним те, що планували: дивимося інформацію в сертифікаті, експортуємо його чи видаляємо.

Пошук сертифіката через КриптоПро CSP

Після відкриття сертифіката через CryptoPro CSP, вкладка з ним з'явиться в меню «Пуск». Наступного разу сертифікат можна буде відкрити швидше — одразу з цього меню.

При видаленні сертифіката через КриптоПро CSP програма зітре з комп'ютера всі компоненти ЕП разом з кореневим сертифікатом УЦ. Після цього відновити їх буде неможливо. Що таке кореневий сертифікат.

Пошук сертифіката через CertMgr

CertMgr – це програма для роботи із сертифікатами на ПК.Також можна переглянути довідкову інформацію про консолю керування Microsoft Management Console (MMC) та про те, як налаштувати віддалене підключення до комп'ютера.

Пошук сертифікатів на ПК за допомогою CertMgr аналогічний пошуку через КриптоПро CSP:

1. Відкриваємо меню "Пуск" і в пошуковому рядку пишемо назву диспетчера сертифікатів - "CertMgr", запускаємо програму CertMgr.
2. У програмі - вибираємо папку "Особисте", тип об'єкта - "Сертифікати". Диспетчер видасть перелік сертифікатів, встановлених на комп'ютер.
3. Вибираємо зі списку потрібний сертифікат та відкриваємо його.

Пошук сертифіката через CertMgr

Пошук сертифіката через консоль керування

Консоль MMC (Microsoft Management Console) – це місце для зберігання інструментів та програм, які призначені для обслуговування комп'ютера. Ці засоби називаються оснастками та служать для управління обладнанням, програмним забезпеченням та мережевими компонентами Windows.

Що саме знаходиться у консолі, вибирає користувач. Перед тим, як користуватися інструментами консолі, спочатку їх потрібно додати туди, тобто «Додати оснастку».

Розповідаємо, як запустити консоль і додати оснастку:

1. Відкриваємо меню "Пуск" і в пошуковому рядку вказуємо - "MMC".
2. У результатах пошуку вибираємо консоль керування Windows MMC та запускаємо її.
3. Натискаємо на вкладку "Файл" і вибираємо функцію "Додати або видалити оснастку". Система видасть список доступних оснасток.
4. Вибираємо рядок «Сертифікати» у переліку оснасток та натискаємо кнопку «Додати».
5. Вказуємо, для якого облікового запису вибираємо оснащення - "Мого облікового запису користувача" і натискаємо "Готово". Після цього список сертифікатів перейде з переліку доступних оснасток у вікні зліва до переліку вибраних оснасток у вікні праворуч.
6. Підтверджуємо вибір: у вікні вибраних оснасток вибираємо інструмент «Сертифікати» та натискаємо «Ок».
7. Прописуємо назву консолі та вибираємо, куди її зберегти.

Додавання сертифіката в консоль керування Windows

Після додавання сертифікатів у консоль керування Windows, з ними можна буде працювати безпосередньо через цю консоль.

Як запустити консоль, до якої додано сертифікати:

1. Відкриваємо меню "Пуск" і в пошуковому рядку вказуємо назву консолі. Наприклад, "Консоль1".
2. Вибираємо консоль, запускаємо її та натискаємо: Корінь консолі → Сертифікати → Особисте → Сертифікати.
3. Натискаємо на іконку сертифіката та відкриваємо його.

Перегляд сертифіката в консолі керування Windows

Висновок

Сертифікат на комп'ютері можна знайти кількома шляхами. Найбільш прості через програму КриптоПро CSP або браузер. Трохи складніші — через диспетчер сертифікатів CertMgr чи консоль керування Windows.

Якщо пошук не дав результатів, то сертифіката на комп'ютері немає. Це означає, що файл сертифіката видалено. Відновити його можна лише у випадку, якщо закритий ключ не торкнуться. В іншому випадку потрібно використовувати копію сертифіката, якщо заздалегідь її зробили, або звернутися до центру, що посвідчує, за новим сертифікатом.