Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Экспорт контейнера, который при создании не был помечен как экспортируемый
Статус: Активный участник
Группы: Участники
Зарегистрирован: 13.09.2018(UTC) Сообщений: 36  Сказал(а) «Спасибо»: 9 раз
|
Нам нужно перенсти контейнер с сертификатом на другой компьютер.
Но контейнер, когда создавался, не был помечен как экспортируемый.
Теперь мы не можем экспортировать его с сертификатом. Только один сертификат :(
Существует ли способ все-таки его экспортировать или проставить ему флажок экспортируемый?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,500   Сказал «Спасибо»: 53 раз Поблагодарили: 808 раз в 745 постах
|
Автор: VictorFrom  Нам нужно перенсти контейнер с сертификатом на другой компьютер.
Но контейнер, когда создавался, не был помечен как экспортируемый.
Теперь мы не можем экспортировать его с сертификатом. Только один сертификат :(
Существует ли способ все-таки его экспортировать или проставить ему флажок экспортируемый? Добрый день. 1) Флаг экспортируемости нельзя изменить после создания ключевого контейнера. 2) Неэкспортируемый ключевой контейнер из реестра Windows можно перенести только в реестр Windows. Неэкспортируемый ключевой контейнер в виде папки с файлами на обычном флеш-накопителе, естественно, можно скопировать как папку с файлами. Неэкспортируемый ключевой контейнер на токене/смарт-карте скопировать/экспортировать нельзя. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.08.2013(UTC) Сообщений: 834   Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 215 раз в 174 постах
|
Автор: Александр Лавник  2) Неэкспортируемый ключевой контейнер из реестра Windows можно перенести только в реестр Windows.
Неэкспортируемый ключевой контейнер в виде папки с файлами на обычном флеш-накопителе, естественно, можно скопировать как папку с файлами.
Уточню, что так делать нельзя. Вы можете переносить какие-то файлы и какие-то ветки реестра по своему усмотрению, но за корректность результата мы отвечать не можем. Штатных способ переноса ключевого контейнера два: Панель управления CSP и csptest -keycopy. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 20.01.2024(UTC) Сообщений: 3  Откуда: Москва
|
Автор: Александр Лавник  Флаг экспортируемости нельзя изменить после создания ключевого контейнера.
МОЖНО Автор: Александр Лавник  Неэкспортируемый ключевой контейнер на токене/смарт-карте скопировать/экспортировать нельзя.
МОЖНО Более того, флаг экспорта можно менять прямо на токене, лишь бы пин был известен
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,585
Сказал(а) «Спасибо»: 47 раз Поблагодарили: 670 раз в 462 постах
|
Автор: Axiom's  МОЖНО В вашу квартиру тоже можно попасть без вашего ведома, но почти всегда это будет незаконно. Так и здесь: нет легальных способов сделать неэкпортируемый контейнер эспортируемым. Это действие, как правило, будет нарушением регламента УЦ, поэтому штатных средств по "включению" экспортируемости не существует. |
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Экспорт контейнера, который при создании не был помечен как экспортируемый
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close