КриптоПро CSP 5.0: как выбрать новый сертификат после перевыпуска

После перевыпуска электронной подписи в списке нередко остаются два сертификата с одинаковым именем владельца. Чтобы выбрать новый, сравните срок действия и отпечаток, проверьте доступ к его ключу и только затем переходите к отправке документов. Удалять старый контейнер ради удобного списка не требуется.

Как найти новый сертификат в КриптоПро

1. Войдите в Windows под рабочей учётной записью и откройте «Инструменты КриптоПро». Перейдите на вкладку «Сертификаты» и проверьте, что выбрано «Личное» текущего пользователя.
2. Найдите записи владельца. Для сравнения используйте колонки с издателем, сроком действия и отпечатком. Если нужная колонка скрыта, настройте её отображение через меню заголовка таблицы.
3. Выделите предполагаемый новый сертификат и нажмите «Свойства сертификата». Сверьте начало и окончание действия со сведениями, полученными при выпуске. При наличии нескольких похожих записей сопоставьте отпечаток.

Имя владельца не позволяет однозначно различить выпуски. Например, две записи могут относиться к одному человеку и ещё одновременно действовать. Запишите отпечаток нового сертификата в рабочую памятку: это удобный ориентир для дальнейшей настройки приложения и обращения в поддержку.

Что делать, если нового сертификата нет

Подключите носитель, выданный или использованный при перевыпуске, и проверьте вкладку «Контейнеры». Если сертификат хранится в контейнере, установите его в хранилище по нашей инструкции по установке сертификата. Если удостоверяющий центр выдал отдельный файл, уточните порядок установки и какой ключ относится к нему. Создание нового пустого контейнера не восстановит ключ ранее выпущенного сертификата.

Когда запись есть в хранилище, но приложение не может обратиться к ключу, проверьте подключение нужного токена и учётную запись. При ошибке доступа сохраните её точный текст. Не перебирайте PIN-код: у носителя может быть ограничено число попыток.

Проверка в рабочем приложении

Откройте настройки подписи в программе или на портале. Если предусмотрен выбор сертификата, выберите запись с проверенным отпечатком. Способ выбора зависит от сервиса: некоторые показывают весь список, другие сохраняют ранее выбранную запись. После перевыпуска может понадобиться обновить привязку сертификата в личном кабинете; ориентируйтесь на инструкцию конкретного сервиса.

До отправки важного документа выполните предусмотренную сервисом проверку либо подпишите безопасный тестовый файл и проверьте результат. Совпадение имени и действующий срок сами по себе не доказывают, что доступны ключ, цепочка доверия и проверка отзыва. Если проверка не проходит, работайте с конкретным сообщением, а не удаляйте сертификаты наугад.

Срок сертификата и лицензия CSP

Это отдельные параметры. Продление лицензии программы не меняет даты в уже выданном сертификате, а перевыпуск сертификата не решает проблему истёкшей лицензии. При сообщении о лицензировании проверьте срок лицензии КриптоПро CSP. При окончании действия сертификата обратитесь в выдавший его удостоверяющий центр.

Старые ключи и сертификаты сохраняйте по правилам своей организации и используемых систем. Их удаление может затронуть другие задачи, поэтому сначала согласуйте порядок хранения с администратором. Для поддержки подготовьте отпечаток нужной записи, название приложения и текст ошибки; PIN-код и закрытый ключ передавать не нужно.