В целях использования сертификата ЭЦП, например, руководителя организации, на нескольких автоматизированных рабочих местах, при формировании сертификата принято разрешать возможность экспорта.
Однако, после распространения сертификата и закрытого контейнера на требуемое количество защищенных USB-накопителей (Рутокен, JaCarta и так далее), может возникнуть необходимость отключения возможности экспорта сертификата ЭЦП.
Для решения постановленной задачи можно воспользоваться Инструментами КриптоПро 5, вкладкой «Контейнеры».
Выберите необходимый контейнер и нажмите кнопку «Установить сертификат». Если сертификат из выбранного контейнера был установлен ранее, пункт можно пропустить.
Перейдите на вкладку «Сертификаты», выберите только что установленный сертификат и нажмите кнопку «Экспортировать ключи».
В появившимся окне введите пароль на PFX и нажмите кнопку «ОК». Другие параметры изменять нет необходимости.
После нажатия кнопки «ОК», выберите место сохранения закрытого ключа контейнера и сертификата ЭЦП в файл PFX.
Перейдите по пути сохранения PFX. С помощью контекстного меню файла (Правая кнопка мыши) выберите пункт «Установить PFX».
В Мастере импорта сертификатов, выберите расположение хранилища и нажмите кнопку «Далее».
Укажите файл формата PFX, который был сформирован ранее и нажмите кнопку «Далее».
Введите пароль для закрытого ключа, установленный в момент экспорта ключа PFX, нажмите кнопку «Далее».
Выберите пункт «Автоматически выбрать хранилище на основе типа сертификата», чтобы импортируемый PFX установился в хранилище Личных сертификатов, нажмите кнопку «Далее».
Завершите работу мастера импорта сертификатов с помощью кнопки «Готово».
После завершения работы мастера импорта сертификатов, появится окно Выбора ключевого носителя - КриптоПро CSP. Для достижения установленной цели выберите защищенный USB-накопитель (Рутокен, JaCarta и так далее) и нажмите кнопку «ОК».
Дождитесь появления подтверждающего диалогового окна с сообщением «Импорт успешно выполнен».
Перейдите на вкладку «Сертификаты» Инструментов КриптоПро 5 и с помощью клавиши F5 обновите содержимое вкладки.
В результате выполнения вышеуказанных действий, в столбце «Экспорт ключа» появится значение «Запрещен».
Для отображения столбца «Экспорт ключа» воспользуйтесь контекстным меню (Правой кнопкой мыши) наименованием столбцов таблицы.