Копирование ЭЦП на флешку

Скопировать ЭЦП на флешку можно с помощью встроенных инструментов программы КриптоПро CSP. Весь процесс состоит из двух этапов: копирование контейнера закрытого ключа на флешку и копирование сертификата (открытого ключа)

⚠️ Важно:
Скопировать ЭЦП стандартным способом получится только в том случае, если при её выпуске (создании контейнера) была вами выставлена галочка «Разрешить экспорт закрытого ключа».
После выполнения этой инструкции «исходная» ЭЦП у вас остается на компьютере

Подготовка

Подключите к компьютеру вашу флешку для копирования на нее ЭЦП
Убедитесь, что флешка отформатирована в файловой системе FAT32.
Заранее посмотрите и запомните какая буква диска у вставленной в компьютер флешки. на которую вы планируете скопировать ЭЦП

Шаг 1. Копирование контейнера закрытого (секретного) ключа

Откройте меню «Пуск» (или найдите через поиск Windows) и запустите программу КриптоПро CSP.
Перейдите на вкладку «Сервис»
Нажмите кнопку «Скопировать»
В появившемся окне нажмите кнопку "По сертификату"
Выберите ваш сертификат ЭЦП (если он не один) и нажмите «ОК», затем «Далее».
Если система попросит, введите пароль от вашей ЭЦП.
Придумайте и введите новое имя для копируемого контейнера (можно использовать буквы, цифры и пробелы) или можно оставить как есть, запоминать это не надо, и нажмите «Готово».
В окне «Выбор ключевого носителя» выберите вашу флешку (она отображается как буква диска, например, Дисковод F: ) и нажмите «ОК».
Программа предложит установить пароль на новую копию ЭЦП. Если пароль не нужен, оставьте поля пустыми и просто нажмите «ОК». Но для безопасности пароль лучше установить.

После этого на вашей флешке автоматически создастся папка с расширением .000, в которой будут находиться 6 файлов закрытого ключа (с расширением .key). Не переносите её в другие папки, не копируйте эту папку обычными средствами проводника! Иначе эта копия ЭЦП сломается :-)

Шаг 2. Копирование сертификата (открытого ключа)

Чтобы скопировать сертификат ЭЦП (файл с расширением .cer) с помощью КриптоПро CSP, вам нужно экспортировать его из хранилища или из контейнера закрытого ключа. Этот файл содержит открытый ключ и данные о владельце (его можно передавать другим, это безопасно, или переносить на флешку).

Инструкция по копированию сертификата (открытого ключа)

Откройте меню «Пуск» (или найдите через поиск Windows) и запуститеКриптоПро CSP.
Перейдите на вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере...».
В появившемся окне нажмите кнопку "По сертификату"
Выберите ваш сертификат ЭЦП (если он не один) и нажмите «ОК»
Откроется окно с данными вашего сертификата. Нажмите кнопку «Свойства» (она находится чуть выше).
В новом открывшемся окне перейдите на вкладку «Состав» и в самом низу нажмите кнопку «Копировать в файл...».
Запустится «Мастер экспорта сертификатов». Нажмите «Далее».
На шаге «Экспорт закрытого ключа» обязательно выберите «Нет, не экспортировать закрытый ключ» и нажмите «Далее»
На следующем шаге оставьте формат по умолчанию (Файлы X.509 (.CER) в кодировке DER или Base-64) и нажмите «Далее».
Нажмите кнопку «Обзор», выберите место для сохранения — вашу флешку), придумайте и введите имя файла, затем нажмите «Сохранить».
Нажмите «Далее», а затем «Готово».

Появится сообщение «Экспорт успешно завершен». Теперь в указанной папке появится готовый файл сертификата.

Теперь у вас на флешке находится папка с закрытым (секретным) ключом ЭЦП и файл сертификата ЭЦП. Не потеряйте флешку!

После выполнения этой инструкции «исходная» ЭЦП у вас остается на компьютере