Тема от Niju

  • Niju
  • Посетитель
  • Неактивен

Перенос сертефиката с РуТокена

Граждане
прошу не кричать сильно если тема поднималась
облазил весь форум но не нашол
так вот в чем вопрос
возможно-ли извлечение сертификата из РуТокена
и помещение его(сертификата) в хранилище на самом компьютере?
очень уж напрягает нашу Бух-шу вечно втыкать-вытыкать его.

В заранее благодарен.

Ответ от Vladimir Ivanov

  • Vladimir Ivanov
  • Администратор
  • Неактивен

Re: Перенос сертефиката с РуТокена

Niju пишет:

Граждане
прошу не кричать сильно если тема поднималась
облазил весь форум но не нашол
так вот в чем вопрос
возможно-ли извлечение сертификата из РуТокена
и помещение его(сертификата) в хранилище на самом компьютере?
очень уж напрягает нашу Бух-шу вечно втыкать-вытыкать его.

В заранее благодарен.

1. Возможность извлечения сертификата (а речь идет о сертификате КриптоПро, как я понимаю) задается при его создании. Если он создан как неэкспортируемый, то извлечь его нельзя. Иначе - средствами КриптоПро.
2. Извлечение сертификата не означает отсутствия необходимости подключения токена при каждой операции. Сертификат - вещь не секретная, а вот закрытые ключи шифрования и подписи - это уже другое дело. И храниться они должны в надежном месте, иначе вся история не имеет смысла. Поэтому при каждой операции подписи, к примеру, токен должен быть подключен.

Вывод отсюда такой. Нужно доходчиво объяснить бухгалтеру, что вся процедура в её же интересах, ибо отвечать за подпись придется ей.

Ответ от Niju

  • Niju
  • Посетитель
  • Неактивен

Re: Перенос сертефиката с РуТокена

2. Извлечение сертификата не означает отсутствия необходимости подключения токена при каждой операции. Сертификат - вещь не секретная, а вот закрытые ключи шифрования и подписи - это уже другое дело. И храниться они должны в надежном месте, иначе вся история не имеет смысла. Поэтому при каждой операции подписи, к примеру, токен должен быть подключен.

Вывод отсюда такой. Нужно доходчиво объяснить бухгалтеру, что вся процедура в её же интересах, ибо отвечать за подпись придется ей.

Я если честно только вчера с этим столкнулся и  со всеми подробностями шифрования и подписей не успел ознакомится
но попытаюсь объяснить как можно подробней, что в общем произошло

Обратились ком не вчера, мол обнови сертификаты на две фирмы
говорят вот тебе две дискетки по одной на каждую фирму и к каждой дискетке также прилогается по одному РуТокену
проштудировав мануал про КриптоПро
в общем установил на одну фирму сертификат
видимо в хранилище иль куда там КриптоПро кидает упали и подписи
но суть в том что заходя на эту фирму все срабатывает автоматом
и ничего сувать никуда не надо
со второй фирмой вышел косяк
дискета оказалась нечетабельной
поковыряв немного еще монуал
и отзванившись тем людям которые нам делают эти дискетки
выяснил что можно все зделать по средствам РуТокена
как мне обьяснили (и как я в общем понял) на нем находится
только одна часть (видимо и есть система шифрования и подпись)
мне на почту выслали именно сам сертификат
в общем поковырявшись еще установил соединил так сказать две части.
все хорошо
вот только понять не могу
первая фирма с дискеты нормально встала
в чем прикол-то??