Сертификат открытого ключа
Согласно Википедии и Федеральному Закону от 06.04.2011 «Об электронной подписи» № 63-ФЗ (ст. 2), сертификат открытого ключа (также известный как файл открытого ключа, электронная цифровая подпись, сертификат ключа подписи, сертификат ключа проверки электронной подписи) — это цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа.
Сертификат содержит:
- Информацию о владельце ключа
- Сведения об открытом ключе
- Назначение и область применения ключа
- Название центра сертификации
Использование открытого ключа
Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:
- Для проверки подписи владельца (аутентификации)
- Для шифрования передаваемых сообщений
Для обмена зашифрованными сообщениями сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.
Как экспортировать файл открытого ключа?
1. Экспорт из хранилища "Личные"
Шаг 1: В настройках браузера (например Internet Explorer) выберите: Настройки → Свойства обозревателя → Содержание → Сертификаты.
Шаг 2: Найдите нужный сертификат и нажмите "Эспорт".
Шаг 3: В Мастере экспорта сертификатов нажмите "Далее".
Шаг 4: Отметьте пункт "Нет, не экспортировать закрытый ключ" и выберите "Далее".
Шаг 5: Выберите "Файлы X.509 (.CER) в кодировке DER" → "Далее".
Шаг 6: Укажите имя и каталог для сохранения файла → "Сохранить" → "Далее" → "Готово".
Если в списке отсутствует нужный сертификат, перейдите к следующему способу.
2. Экспорт с помощью КриптоПро CSP
Шаг 1: Пуск → Панель управления → КриптоПро CSP → вкладка "Сервис" → "Просмотреть сертификаты в контейнере".
Шаг 2: Нажмите "Обзор", выберите контейнер → "OK".
Шаг 3: Нажмите "Далее".
Если появляется сообщение "В контейнере закрытого ключа отсутствует открытый ключ шифрования", перейдите к пункту 3.
Шаг 4: В окне сертификата нажмите "Свойства" → вкладка "Состав" → "Копировать в файл".
Шаг 5: Следуйте инструкциям Мастера экспорта (аналогично первому способу).
3. Если экспорт не удался
Если не получилось экспортировать сертификат ни одним из способов, обратитесь в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об УЦ можно посмотреть в самом сертификате.
Использование экспортированного ключа
После экспорта файла открытого ключа вы можете переслать его человеку, с которым планируете обмениваться зашифрованными сообщениями.
Для шифрования документов потребуются:
Дополнительных настроек, кроме размещения файла сертификата в хранилище "Сертификаты других пользователей", как правило не требуется. Если инструкция была полезной, поделитесь ею.