ZZIZZ.SU Блог- ДмитрияН
Новый компьютер включён, браузер установлен, токен подключён — но электронная подпись ещё не готова к работе. Перенос рабочего места с КриптоПро состоит из нескольких отдельных задач. Удобнее пройти их по списку до отключения старого компьютера.
Что записать на старом рабочем месте
- Версию и сборку КриптоПро CSP, тип операционной системы.
- Модель ключевого носителя и установленное для него ПО.
- Какой сертификат используется: владелец, издатель, срок действия.
- Где находится закрытый ключ: на внешнем носителе или в программном хранилище.
- Какие сайты и приложения нужны для работы и какие компоненты они требуют.
Записывайте названия и версии, но не включайте PIN и ключевые файлы в общий документ для пересылки. Если нет уверенности в месте хранения ключа, сначала разберитесь с администратором; переустановка старого компьютера может сделать ситуацию необратимой.
Пять проверок на новом компьютере
- Совместимость. Выберите поддерживаемую для новой ОС версию CSP и проверьте требования используемой информационной системы. Одинаковое название «5.0» ещё не означает одинаковую сборку и набор поддерживаемых платформ.
- Установка и лицензия. Установите CSP официальным дистрибутивом. Сверьте версию с бланком лицензии и условия использования рабочего места. Технический перенос серийного номера не расширяет приобретённые права.
- Доступ к носителю. Установите необходимое ПО производителя токена. Для программного контейнера используйте штатный разрешённый порядок переноса. Не пытайтесь сделать неэкспортируемый ключ копируемым.
- Сертификат. Установите личный сертификат с привязкой к доступному контейнеру. Один CER без закрытого ключа недостаточен для создания подписи.
- Рабочая система. Настройте требуемые браузерные компоненты или приложение, затем проверьте именно тот сервис, с которым предстоит работать.
Как понять, что перенос завершён
Не ограничивайтесь тем, что сертификат появился в списке. Используйте предусмотренную сервисом тестовую операцию или безопасный тестовый документ. Проверьте выбранного владельца, успешное создание подписи и её проверку. Не отправляйте настоящий отчёт только ради испытания настройки.
Шаг с сертификатом подробно описан в инструкции по установке из контейнера, а проверка срока лицензии — в отдельном материале о CSP.
Когда можно отключать старый компьютер
Когда новое место прошло проверку, подтверждены нужные доступы и определён порядок хранения или удаления старых ключевых материалов. Для рабочего компьютера согласуйте этот последний этап с ответственным администратором.
Проверьте свой список: какой пункт у вас пока не подтверждён — лицензия, контейнер, сертификат или сам сервис? Так проще сформулировать точный запрос в поддержку.
