24.01.2007 0:54:58Закрытый ключ УЦ Ответов: 3
Николай
Можно ли установить сертификат ЦР и ЦС в реестр? Я пробовал, но не знаю, как УЦ указать на него.
 
Ответы:
24.01.2007 11:20:12Tatianka
Вы, наверное, имели в виду, скопировать в реестр закрытые ключи ЦС и ЦР? Потому что сертификаты устанавливаются в реестр соответствующими утилитами, и делать ничего больше не надо.
А контейнер закрытого ключа можно скопировать со съемного носителя в реестр (только обратите внимание, что нужно будет при копировании выставлять переключатель в окне в положение "Введенное имя задает контейнер КОМПЬЮТЕРА"), после копирования контейнера нужно будет переустановить соответствующий ему сертификат с привязкой к новому контейнеру (в реестре) - это делается с помощью мастера "Установить личный сертификат" вкладки "Сервис" панели КриптоПро CSP (сертификат этим мастером берется из файла, то есть, нужно такой файл создать или найти, если он уже есть; контейнер берется оттуда, откуда укажете; везде нужно будет указывать, что это контейнер компьютера, устанавливать сертификат в хранилище "Личные")
После этого можно будет работать с переустановленным сертификатом.
24.01.2007 21:43:08NorN
Спасибо за ответ. Хорошо, что мы не купили поддержку :-)
1. Это относится только к CSP 3.0?
2. Мы не защищаем гостайну, мы работаем с конфиденциалкой, стоит ли нам, для аттестации автоматизированной системы покупать на все компьютеры Соболь? Или можно только на АРМ админа.
3. В описанной ситуации можно устанавливать закрытый ключ РЦ, ЦР в реестр? Аттестуемся?
25.01.2007 12:55:38fav
Относительно: "аттестуемся?". Надо внимательно прочитать требования к аттестации и выполнить все ее положения. Если, например, написано, что необходимо для автоматизации деятельности УЦ использовать только сертифицированные средства, то потребуется прочитать документацию на УЦ и используемое им СКЗИ и выполнить требования, изложенные в этой документации. А техническую поддержку зря не приобрели - форум не всегда помогает решить возникающие проблемы.