Как установить сертификат из контейнера в КриптоПро CSP 5.0

Токен подключён, контейнер виден в КриптоПро CSP 5.0, но нужный сертификат не появляется в программе для подписания? Если сертификат хранится в контейнере, его можно установить в хранилище Windows через «Инструменты КриптоПро». При этом формируется связь сертификата с соответствующим закрытым ключом; сам ключ не переносится на компьютер этой операцией.

Что проверить до установки

Подключите носитель и войдите в ту учётную запись Windows, под которой будете подписывать документы. Откройте «Инструменты КриптоПро» и перейдите на вкладку «Контейнеры». По умолчанию приложение показывает контейнеры, доступные текущему пользователю на подключённых носителях. Если нужной записи нет, сначала разберитесь с обнаружением токена: что проверить, когда КриптоПро не видит контейнер.

Наличие контейнера ещё не означает, что в нём записан сертификат. Если сертификат был выдан отдельным файлом, может понадобиться установка из файла с привязкой к соответствующему ключу. Не выбирайте случайный контейнер только потому, что он виден в списке.

Установка сертификата из контейнера

1. На вкладке «Контейнеры» выделите нужный контейнер. Если их несколько, сверяйте имя, носитель и сведения о сертификате; ориентироваться только на похожее название рискованно.
2. Нажмите «Установить сертификат». Если программа запросит PIN-код токена, введите свой код в штатном окне. Не сообщайте PIN посторонним и не сохраняйте его без необходимости.
3. Дождитесь сообщения о результате. По умолчанию сертификат устанавливается в хранилище текущего пользователя. Для обычной работы под этой учётной записью менять хранилище не требуется.
4. Откройте вкладку «Сертификаты» и проверьте появление записи в хранилище «Личное» текущего пользователя. Сверьте владельца, срок действия и, при наличии похожих сертификатов, отпечаток.

Если сертификат не появился

Сначала проверьте, не выбран ли другой пользователь или другое хранилище. Если на вкладке «Контейнеры» есть контейнер, но при установке программа сообщает, что сертификат в нём отсутствует, запросите выданный файл сертификата у удостоверяющего центра или администратора. На вкладке «Сертификаты» предусмотрена установка из файла; при доступном соответствующем контейнере программа может разместить такой сертификат в «Личном». Если вы получаете ошибку несовпадения ключа и сертификата, остановитесь и уточните, какой контейнер относится к выданному сертификату.

Не удаляйте контейнер и не форматируйте токен ради повторной установки: отсутствие записи в хранилище не означает повреждение закрытого ключа. Если контейнер виден, но работает нестабильно, выполните проверку контейнера и сохраните текст ошибки для поддержки.

Когда нужно хранилище компьютера

В расширенном режиме есть вариант работы с локальным хранилищем компьютера; для него нужны права администратора. Применяйте его только если этого требует конкретное приложение или инструкция вашей организации. Для большинства пользовательских сценариев достаточно хранилища «Личное» текущего пользователя. Установка в другое хранилище не исправит просроченный сертификат и не заменит отсутствующий закрытый ключ.

Кратко: подключите токен, выберите правильный контейнер, нажмите «Установить сертификат» и проверьте запись в «Личном». Если сертификата в контейнере нет, ищите выданный файл и соответствующий ему ключ, а не меняйте контейнеры наугад.