Перенести ключи и сертификаты сбис

Перенести ключи и сертификаты сбис

Перенести ключи и сертификаты сбис

Сейчас практически в каждой организации на компьютере бухгалтера установлена СКЗИ — система криптографической защиты информации.

Основными функциями СКЗИ КриптоПро являются: — проверка секретных ключей плательщика при отправке электронных документов по каналам связи; — шифрование документов плательщика при отправке отчетности; — расшифровка полученных ответов от иснпекций.

В качестве такого носителя может выступать дискета, флешка, защищенный флеш-накопитель Rutoken, eToken , а также реестр. Так вот, однажды нашему бухгалтеру надоело каждый раз при отправке отчетности вставлять в компьютер дискету. Кроме того, данный носитель довольно ненадежный и пару раз выходил из строя приходилось восстанавливать из копии.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему – обращайтесь в форму онлайн-консультанта справа или звоните по телефонам, представленным на сайте. Это быстро и бесплатно!

  • Поддержка и помощь
  • Как перенести СБИС на другой компьютер
  • Как скопировать ЭЦП с флешки на компьютер (в реестр)
  • Как скопировать ключи с дискеты или флешки в реестр
  • Как скопировать ключ
  • Перенести «СБИС Электронная отчетность» на другой компьютер

Поддержка и помощь

ВИДЕО ПО ТЕМЕ: Перенос ключа ЭЦП с флешки в Реестр

Нижний Новгород. Можно обратиться к специалисту или перенести СБИС самостоятельно.

Не удаляйте ничего на старом компьютере, пока не убедитесь в правильной работе системы на новом! Права администратора на обоих ПК. Обратитесь к системному администратору, если у вас их нет. Программа для защиты передачи данных — СКЗИ. Без неё СБИС работать не будет.

Выясните, какая СКЗИ была установлена на старом компьютере. Номер лицензии СКЗИ. Найдите и запишите его.

Электронная подпись. Без нее пользоваться системой не получится. Выясните, где хранится ваша ЭП: на USB-носителе — удостоверьтесь, что подпись работает если флешки с подписью у вас нет, значит ЭП хранится в системном реестре — скопируйте сертификат на внешний носитель, чтобы использовать на новом ПК. База данных СБИС. Обычно она расположена в корневом каталоге локального диска С.

Копировать программу с заменой папки — нельзя. Запустите программу и дождитесь окончания мониторинга системы. Это нужно для проверки и установки всех сертификатов. Поломка или обновление компьютера может привести к необходимости настройки онлайн версии СБИС.

Нужно обладать правами администратора в операционной системе и в личном кабинете. Следует учесть, что указанная версия может не заработать на новом компьютере. Возможно придется приобрести другую – обратитесь к вашему менеджеру. Если вы использовали для работы ЭП с хранением на сервере, то СКЗИ на вашем компьютере может не оказаться, так как для этого типа подписи она не требуется.

Подпись такого вида, хранится непосредственно в личном кабинете системы, а авторизация происходит только по логину и паролю. В случае использования ЭП с сервера ее можно дополнительно защитить установив пин-код или одноразовый смс-пароль.

Создавать копию базы данные не требуется, так как она хранится в вашем кабинете.

В процессе настройки вы просто переподключитесь к ним с другого рабочего места или из обновленной операционной системы. При первой авторизации на online. Произведите установку после запуска.

Не забудьте настроить оповещения о новых событиях. При входе по логину и паролю можно установить двухфакторную авторизацию.

Пользовательское соглашение. Нижний Новгород, ул. Родионова, д. Все материалы, представленные на сайте, предназначены исключительно для ознакомления пользователей с контентом.

Любое копирование, распространение, тиражирование и использование в коммерческих целях запрещено.

Все права на фото и иллюстрации в количестве , тексты в количестве публикаций, которые находятся на данном сайте, принадлежат их авторам и владельцам авторских прав. Политика конфиденциальности.

Мы перезвоним вам в течение 1 минуты. Нажимая на кнопку Вы даете согласие на обработку персональных данных. Начать обсуждение Остались вопросы?

Перезвоните мне Я согласен на обработку моих персональных данных. Акции Новости. Контакты О компании. Сотрудничество Поддержка. Политика конфиденциальности Подписаться. Не нашли то, что искали? Мы вам позвоним. Выбрать удобное время. Мы можем позвонить с до Я согласен на обработку персональных данных.

Wanna join the discussion?! Добро пожаловать, Гость! Форум Активные темы Поиск Вход Регистрация.

Активные темы. Чтобы отправить ответ, вы должны войти или зарегистрироваться. Собственно случилось горе, комп уронил Windows XP Ну и как всегда все умные и все ЭЦП записаны в реестр, на других носителях их просто нет О резервном копировании все слышали, но никто не пользуется У кого есть соображения?

Как перенести СБИС на другой компьютер

Я уже описывал ранее: Как установить ЭЦП на компьютер. Сегодня хочу дополнить тему работы с электронно-цифровой подписью и рассказать как скопировать ЭЦП с флешки в реестр. Во-вторых: нас окружает множество копьютеров.

Компьютер дома, компьютер в офисе, а в поездку берём с собой ноутбук. И как не сложно догадаться кругом приходится носить подпись, которая может сломаться и потеряться. Возможно я утрирую, но гораздо проще её скопировать.

В следующем окне жмём: Обзор , выбираем ключевой контейнер и ОК.

Как скопировать ЭЦП с флешки на компьютер (в реестр)

Нижний Новгород. Можно обратиться к специалисту или перенести СБИС самостоятельно. Не удаляйте ничего на старом компьютере, пока не убедитесь в правильной работе системы на новом! Права администратора на обоих ПК. Обратитесь к системному администратору, если у вас их нет. Программа для защиты передачи данных — СКЗИ. Без неё СБИС работать не будет.

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: КриптоПро перенос сертификатов и ключей к ним

Во всех этих случаях необходимо переустановить СБиС. Вы можете обратиться к специалисту или перенести СБиС на другой компьютер самостоятельно.

Рекомендуем использовать для сдачи отчетности онлайн-версию СБИС. Необходимость переноса СБИС 2. Для выполнения этой операции потребуются права администратора.

Следует учесть, что данная версия может не заработать на новом компьютере. Возможно придется приобрести другую – обратитесь к вашему менеджеру. Можно перенести саму папку программы СБИС 2. Все сервисы.

Электронная отчетность. Нулевая отчетность.

Как скопировать ключи с дискеты или флешки в реестр

.

.

Инструкция как перенести электронную отчетность и восстановить после значит ЭП хранится в системном реестре — скопируйте сертификат на внешний если носителя с оригиналом ключей по каким-то причинам нет и .

.

Перенести «СБИС Электронная отчетность» на другой компьютер

.

.

.

.

.

Источник: https://avtury-sp.ru/transportnoe-pravo/perenesti-klyuchi-i-sertifikati-sbis.php

Как скопировать ключ

Рекомендуем использовать для сдачи отчетности онлайн-версию СБИС. Необходимость переноса СБИС 2. Для выполнения этой операции потребуются права администратора. Следует учесть, что данная версия может не заработать на новом компьютере. Возможно придется приобрести другую – обратитесь к вашему менеджеру.

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: КриптоПро перенос сертификатов и ключей к ним

Wanna join the discussion?! Добро пожаловать, Гость! Форум Активные темы Поиск Вход Регистрация.

Добрый день! Уважаемые читатели и гости крупнейшего IP блога России pyatilistnik.

.

Как перенести СБИС на другой компьютер

Перенести ключи и сертификаты сбис
23822 0

Переустановка или перенос СБИС на другой компьютер нужна: — при обновлении или переустановке операционной системы

— при смене компьютера или если он сломался.

Можно обратиться к специалисту или перенести СБИС самостоятельно.
Важно! Не удаляйте ничего на старом компьютере, пока не убедитесь в правильной работе системы на новом!

Для переноса СБИС понадобятся:

1. Права администратора на обоих ПК. Обратитесь к системному администратору, если у вас их нет.2. Программа для защиты передачи данных — СКЗИ. Без неё СБИС работать не будет. Выясните, какая СКЗИ была установлена на старом компьютере.

  • Для Windows XP: Пуск → Панель управления → Установка и удаление программ
  • Для остальных: Пуск → Панель управления → Система и безопасность

Найдите в списке установленных одну из программ:— Signal-COM— КриптоПро CSP— Lissi-CSP

— VipNet CSP

Запомните программу — на новый ПК необходимо установить такую же.

3. Номер лицензии СКЗИ.
Найдите и запишите его. Если у вас КриптоПро, номер находится во вкладке Сервис → Протокол проверки системы.

4. Электронная подпись.
Без нее пользоваться системой не получится. Выясните, где хранится ваша ЭП: на USB-носителе — удостоверьтесь, что подпись работает если флешки с подписью у вас нет, значит ЭП хранится в системном реестре — скопируйте сертификат на внешний носитель, чтобы использовать на новом ПК.

5. База данных СБИС. Чтобы все данные СБИС были доступны на новом компьютере, сохраните базу данных: — Зайдите в папку СБИС. Обычно она расположена в корневом каталоге локального диска С.

— Найдите папку «db» и скопируйте на носитель.

Убедитесь, что на новом ПК достаточно свободной памяти для этой папки!

Переносим СБИС на другой компьютер

1. СКЗИ — Скачайте установочный файл вашей версии СКЗИ с сайта разработчика — Запустите его и пройдите все шаги мастера установки

— Когда потребуется, введите номер вашей лицензии

2. СБИС — Скачайте установочный файл вашей версии СБИС — Запустите его и пройдите все шаги мастера установки

— Уберите галочку там, где предлагается сразу запустить программу

3. База данных — Зайдите в папку, куда установлена СБИС в «Мой компьютер» — Удалите папку “db” (database, база данных) — Вместо неё скопируйте папку «db» с носителя.

Важно! Копировать программу с заменой папки — нельзя.

4. Запустите программу и дождитесь окончания мониторинга системы. Это нужно для проверки и установки всех сертификатов.

5. Проверьте вашу отчетность и правильность переноса плательщиков.

6. Отправьте запрос в налоговую, дождитесь ответа.

7. Если ошибок нет, значит установка прошла успешно. Можно приступать к работе!

Если возникли ошибки, обратитесь за помощью к специалистам.

Переносим онлайн версию СБИС

Поломка или обновление компьютера может привести к необходимости настройки онлайн версии СБИС. Нужно обладать правами администратора в операционной системе и в личном кабинете.

Все по порядку:

  1. Подготовка перед переносом:
  • Установите, какая версия СКЗИ установлена на компьютере (с какой СКЗИ взаимодействовал СБИС Онлайн).

Следует учесть, что указанная версия может не заработать на новом компьютере. Возможно придется приобрести другую – обратитесь к вашему менеджеру.

  • ​Найдите местоположение ЭП плательщика:

— если на носителе, найдите его и проверьте на предмет работоспособности;

— если носителя с оригиналом ключей по каким-то причинам нет и единственная копия находится в системном реестре, то обязательно скопируйте на любой носитель.

Если вы использовали для работы ЭП с хранением на сервере, то СКЗИ на вашем компьютере может не оказаться, так как для этого типа подписи она не требуется.

Подпись такого вида, хранится непосредственно в личном кабинете системы, а авторизация происходит только по логину и паролю.

В случае использования ЭП с сервера ее можно дополнительно защитить установив пин-код или одноразовый смс-пароль.

  • Зайдите в раздел личного кабинета → «Конфигурация/Лицензии и начисления». В строке СКЗИ кликните на цифру используемых СКЗИ и перепишите серийный номер, он пригодится вам при установке на новом устройстве.

Создавать копию базы данные не требуется, так как она хранится в вашем кабинете. В процессе настройки вы просто переподключитесь к ним с другого рабочего места или из обновленной операционной системы.

      2. Инсталляция на новом устройстве:

  • Произведите установку той СКЗИ, которая была на прежнем рабочем месте. Введите ее серийный номер, если ЭП располагается на съемном носителе.
  • Перейдите →  https://lad-sbis.ru/ в главном окне кликните → СБиС-online
  • Авторизуйтесь по ЭЦП или по логину и паролю.

При первой авторизации на online.sbis.ru появится окно с предложением запуска СБИС Плагин. Произведите установку после запуска.

  • Отправьте запрос в вашу Налоговую инспекцию и получите ответ. Если при доставке отчетности ошибок не возникло, значит все хорошо.

     3. Если появились ошибки:

  • Поставьте все необходимые корневые сертификаты.

Не забудьте настроить оповещения о новых событиях.

При входе по логину и паролю можно установить двухфакторную авторизацию.

  Узнайте про наши выгодные предложения      Подробнее

Источник: https://lad-sbis.ru/news/detail/80

Перенос сертификатов КриптоПРО на другой компьютер, за минуту

Перенести ключи и сертификаты сбис

Добрый день! Уважаемые читатели и гости крупнейшего IP блога России pyatilistnik.org. В прошлый раз я вам рассказал, о том, как установить сертификат в реестр Windows .

Сегодня я вам расскажу, каким образом вы можете выполнить перенос сертификата на другой компьютер, это очень частая и жизненная ситуация с которой сталкиваются многие системные администраторы.

Захотелось с вами поделиться опытом, о массовом переносе контейнеров с закрытыми ключами, находящимися в области реестра Windows. Использовать мы будем как КриптоПРО, так и встроенные механизмы. Уверен будет интересно.

Когда нужно переносить сертификаты в другое место?

И так давайте рассмотрим по каким причинам у вас может появиться необходимость в копировании ваших ЭЦП в другое место.

  1. На текущем физическом компьютере начинает умирать жесткий диск или SSD накопитель (Как проверить жизненные показатели жесткого диска), очень частая история и жизненная, когда люди теряли все свои данные, из-за банальной жадности в покупке нового оборудования и элементарного незнания принципов резервного копирования.
  2. У вас производится модернизация оборудования, его улучшение и вам нужно перенести все сертификаты с закрытыми ключами на другую систему
  3. Вы создали отдельный сервер, в виде виртуальной машины, где будут находится все ваши сертификаты и с ними смогут работать все необходимые сотрудники, терминал для бухгалтерии. Простой пример СБИС, и когда у вас 10-20 организаций.

Как видите предпосылок и вариантов переноса сертификатов из реестра на другой компьютер, предостаточно

Какие есть варианты по копированию контейнеров закрытых ключей?

Перенос сертификатов в виде пошаговой инструкции

Первые два пункта я описывать тут не стану, так как я уже это подробно рассказывал, посмотрите по ссылкам. Я расскажу, об остальных методах и начнем мы с классического КриптоПРО.

Данный метод подойдет для тех ситуаций, когда у вас один или 2 сертификата (ЭЦП). Если же их несколько десятков, а это не такая уж и редкость, то такой путь вам не подходит, и там придется выбирать 4-й метод.

Важное замечание. Я буду переносить контейнеры закрытого ключа, которые хранятся в реестре. Если вы храните их только на токене, то переносить контейнеры вам не надо, только сертификаты

Копирование закрытого ключа из КриптоПро

Это самый простой способ, и будет актуальным при небольшом количестве контейнеров с закрытыми ключами.

Чтобы выполнить перенос сертификатов из реестра, откройте ваш КриптоПРО, вкладка “Сервис”, нажимаем кнопку “Сервис”, далее через кнопку “Обзор”, откройте “Выбор ключевого контейнера” и укажите, какой сертификат вы будите переносить. В моем примере это контейнер “Копия сертификата в реестре (Семин Иван)”.

Нажимаем “Далее”, вас попросят задать новое имя контейнера с закрытым ключом, введите понятное для себя, для удобства.

У вас откроется окно с выбором носителей, вы можете выбрать либо токен, либо флешку для переноса на другое место. У меня это внешний жесткий диск Z:\.

Задаем обязательно пароль, с точки зрения безопасности, так как файлы в таком виде просто скомпрометировать.

Все, на выходе я получил папку со случайным названием и набором ключей в формате key.

Если вы пытаетесь копировать сертификат с токена, то в ряде случаев у вас может появиться ошибка: Ошибка копирования контейнера. У вас нет разрешений на экспорт ключа, потому что при создании ключа не был установлен соответствующий флаг. Ошибка 0x8009000B (-2146893813) Ключ не может быть использован в указанном состоянии.

Связана такая ситуация, что в целях псевдобезопасности, удостоверяющие центры выпускают закрытые ключи без возможности экспорта, и таким образом увеличивают свою прибыль, так как в случае утери или поломки токена, вам придется его перевыпускать, а так как экспорт запрещен, то бэкапа вы сделать не сможете.

Если вы получили ошибку копирования контейнера. У вас нет разрешений на экспорт ключа, то метод с КРиптоПРО вам не поможет

Перенос сертификатов из реестра без КриптоПРО

Существуют методы экспортировать закрытый ключ и без изспользования утилиты КриптоПРО. Представим себе ситуацию, что у вас на него кончилась лицензия и вы не успели ее купить.

Вам нужно сдать отчетность в СБИС.

Вы развернули CryptoPRO на другом компьютере, так как он позволяет 3 месяца бесплатного использования, осталось для СБИС выполнить перенос сертификатов, которые у вас в реестре Windows.

У нас два варианта:

  • Использование оснастки mmc-Сертификаты пользователя.
  • Использование Internet Explore

Как открыть оснастку сертификаты я уже подробно рассказывал, посмотрите. Откройте там контейнер “Личное – Сертификаты”. Если у вас в контейнере не один сертификат с одинаковым именем, такое может быть, то откройте сертификат в оснастке mmc и в КриптоПРО и сравните серийные номера сертификата.

В Internet Explore, откройте “Свойства браузера – – Сертификаты”

Теперь нам необходимо его экспортировать, в оснастке “Сертификаты”, через правый клик, это можно сделать, в Internet Explorer, сразу видно кнопку, экспорт.

У вас откроется мастер переноса сертификатов, на первом шаге, просто нажимаем далее. После чего вас спросят, что вы хотите экспортировать, выбираем пункт “да, экспортировать закрытый ключ вместе с сертификатом”

Если ваш закрытый ключ запрещено экспортировать, то эта кнопка будет не активна, и можете сразу закрывать данный метод и переходить к следующему.

Следующим этапом в мастере экспорта сертификатов, вам необходимо выбрать формат выгрузки, это будет PFX архив.

Далее вы задаете обязательно пароль и указываете имя и место, где будите сохранять ваш переносимый контейнер с зарытым ключом в формате pfx.

Мастер экспорта сертификатов, выведет вам сводные данные, нажимаем “Готово”.

Отрываем локацию, куда вы его выгрузили, и найдите свой pfx архив.

Теперь вам нужно еще выгрузить открытый ключ в формате cer, для этого так же зайдите в мастер экспорта, но на этот раз выберите “Нет, не экспортировать закрытый ключ”.

Выберите формат файла “X.509 (.CER) в кодировке DEP”, задайте ему имя и место сохранения. На выходе у вас появятся два файла.

Одни открытый ключ в формате cer и закрытый ключ в формате pfx. Этого набора вам будет достаточно, чтобы перенести сертификаты СБИС, Контура и остальных программ на другой компьютер.

Теперь перенесите эти файлы на другое рабочее место и просто запустите, через простой двойной клик. У вас откроется мастер импорта сертификатов, на первом окне выберите нужное вам хранилище, я в своем примере оставлю “Текущий пользователь”.

На втором шаге проверяем импортируемый сертификат.

Указываем пароль, который задавали при выгрузке.

Оставляем автоматический выбор хранилища на основе типа сертификатов.

Готово. Со вторым файлом то же самое. После чего у вас будут перенесены нужные вам ключи и сам сертификат, можно работать.

Массовый перенос ключей и сертификатов CryptoPro на другой компьютер

Выше описанные методы хороши, когда у вас один или 5 ключиков в реестре, а как быть если их десятки. Помню лет 5 назад, когда я еще был младшим администратором, то я очень часто устанавливал электронные цифровые подписи главбуху, так как она работала в СБИС++ и сдавала там постоянно отчетность по огромному количеству организаций, по типу рога и копыта.

Держать кучу токенов было не вариант, и для таких вещей у нее все хранилось в реестре и копия сертификатов была на флешке в сейфе. Флешку потом потеряли, встал вопрос сделать резервную копию всего и плюс обновить систему, в виду нового компьютера, на операционной системе Windows 8.1.

ЭЦП было штук 50, а так как я ценю свое время, то и искал методы, выполнить это быстрее, к счастью я его нашел.

Заключался метод переноса сертификатов из реестра, в выгрузке веток и подмене SID значения, но обо всем по порядку. О том, как посмотреть SID пользователя и что это такое я рассказывал.

Открываете командную строку cmd и вводите команду:

Вот это S-1-5-21-551888299-3078463796-888888888-46162 и есть SID, вашей учетной записи. Теперь когда вы его знаете, то вам нужно выгрузить ваши закрытые ключи из реестра Windows. Для этого откройте вот такую ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users\Номер вашего SID, который мы узнали\Keys

В контейнере Keys, вы найдете все ваши закрытые ключи от ЭЦП. С правой стороны вы увидите файлы: * header.key * masks.key * masks2.key * name.key * primary.key

* primary2.key

Щелкаем правым кликом по контейнеру Keys и экспортируем его.

Сохраняем нашу ветку реестра с контейнерами закрытых ключей. Далее нам нужно скопировать открытые ключи, которые лежат по пути:

C:\Users\имя вашего пользователя\AppData\Roaming\Microsoft\SystemCertificates\My

Не забывайте только подставить своего пользователя, эта папка может быть скрытой, поэтому включите скрытые папки и файлы в вашей ОС. Все содержимое этой папки вам нужно перенести на другой компьютер, только уже в папку другого, нужного пользователя.

Как только вы поместили на новом компьютере папку Key, вы можете перенести реестровую выгрузку. Сохраненный файл в формате reg, вы должны открыть в любом текстовом редакторе.

Как я показывал выше, определите SID нового пользователя, скопируйте его полностью и замените им значение в файле reg, я отметил это стрелками.

SID начинается с S-1 и так далее

Все сохраняйте файл и запускайте его, у вас будет начат перенос сертификатов (закрытых ключей), подтверждаем действие.

Источник: http://pyatilistnik.org/transferring-cryptopro-certificates-to-another-computer/

ПоддержкаГраждан
Добавить комментарий