Как найти сертификат на компьютере такском

Обновлено: 06.07.2024

Электронную подпись можно использовать на сколь угодно компьютерах, в том числе и одновременно. Но для того же переноса сертификата необходимо понимать, где он хранится на самом компьютере и каким образом его можно найти. К тому же, для переноса ЭЦП потребуется не только сам личный сертификат, но и удостоверяющего доверенного центра, который электронную подпись и выдал. Так где хранятся сертификаты ЭЦП на компьютере?

Читайте в статье

Файлы сертификатов в проводнике

Где находятся сертификаты ЭЦП на компьютере?

В среде Windows (начиная с Vista и в более поздних версиях операционной системы) абсолютно все пользовательские сертификаты хранятся по адресу C:UsersПОЛЬЗОВАТЕЛЬAppDataRoamingMicrosoftSystemCertificates, где вместо ПОЛЬЗОВАТЕЛЬ – имя учетной записи, по которой сейчас и работает операционная система. Но там хранятся только открытые сертификаты, доступные только для чтения.

А вот закрытый сертификат ЭЦП не копируется на жесткий диск – он хранится исключительно на защищенном USB-рутокене и используется как раз для генерации открытых ключей (при этом нужно ещё вводить секретный пароль, который предоставляет удостоверяющий центр). Если же физически скопировать открытый сертификат на другой компьютер, то пользоваться им можно будет лишь в том случае, если там же установлен корневой сертификат удостоверяющего центра, выдавшего ЭЦП. В противном случае – сертификат не пройдет проверку подлинности.

Где ещё на компьютере хранится сертификат электронной подписи? Ещё одна копия, для программного использования, хранится в шифрованном виде в папке Windows, но получить доступ туда или даже скопировать сам файл сертификата не получится – операционная система не предоставит таких прав доступа.

Ещё следует учесть, что для просмотра файлов сертификатов пользователь должен обладать правами администратора. Если же он вошел в систему как «Гость», то к системным папкам на диске С (или другом, где установлена сама система) он не сможет получить доступ.

Сам файл сертификата имеет расширение .cer или .csr (в зависимости от кодировки), занимает буквально несколько килобайт памяти. Точно такие же файлы используются в дистрибутивах Linux, в MacOS – это уже стандартизированный формат электронных подписей. Также нередко в вышеуказанных папках можно найти файлы сертификатов стандарта .x509, однако в РФ такие для личного использования не применяются.

Просмотр сертификатов через КриптоПРО

Как найти сертификат ЭЦП на компьютере через КриптоПРО (программа-дистрибутив, который используется для работы с электронными подписями)? Для этого необходимо:

открыть меню «Пуск»;
перейти на вкладку «Все программы», далее – «КриптоПРО»;
кликнуть на «Сертификаты».

После этого появится диалоговое окно со списком всех установленных сертификатов на жестком диске. Там же можно посмотреть информацию по каждому из них, удалить из системы, скопировать весь контейнер (связка открытого ключа и сертификата удостоверяющего центра – это позволит пользоваться ЭЦП на другом компьютере).

Можно редактировать список сертификатов и непосредственно из программы КриптоПРО (запустить можно из «Панели управления»). Там доступен более широкий функционал для работы с ЭЦП, а также сертификатами удостоверяющих центров.

Просмотр сертификатов через Certmgr

В операционных системах семейства Windows также имеется встроенный менеджер для работы с установленными сертификатами. Через него можно просмотреть и личные ключи, и сертификаты удостоверяющих центров, партнеров Microsoft (для предоставления привилегий определенным программам).

Где на компьютере найти сертификат цифровой подписи при помощи менеджера? Для этого необходимо:

Для запуска менеджера, а также удаления или копирования файлов сертификатов необходимо обладать правами администратора. В противном случае – программа даже не запустится, ссылаясь на недостаточный уровень прав доступа.

Данное приложение также имеет ряд ограничений по работе с шифрованными сертификатами (со специальной кодировкой данных). Поэтому она не всегда корректно отображает все установленные пользовательские цифровые подписи.

Доступ к сертификатам через Internet Explorer

Где хранится сертификат ЭЦП и как его найти через Internet Explorer? Необходимо запустить сам веб-обозреватель, далее:

открыть «Меню», далее – «Свойства браузера»;
в появившемся окне перейти на вкладку «Содержание»;
кликнуть на «Сертификаты».

После – появится окно со списком всех установленных в системе сертификатов, в том числе и от сторонних поставщиков программного обеспечения (в отдельной вкладке). Из данного меню можно удалить открытые ключи, но не корневые сертификаты удостоверяющих центров.

Доступ к списку сертификатов в Internet Explorer также можно получить из меню «Центр управления сетями и общим доступом» из «Панели управления» (в левой колонке внизу будет пункт «Свойства обозревателя»).

Этот вариант найти файлы сертификатов на компьютере удобен тем, что позволяет просмотреть их список даже без наличия прав администратора. Но вот удалять их уже не получится (но в большинстве случаев этого и не требуется).

Просмотр сертификатов через консоль управления

Это ещё один встроенный в Windows инструмент, позволяющий на компьютере найти ключ ЭЦП.

Для просмотра сертификатов через консоль управления необходимо выполнить:

запустить командную строку (нажать комбинацию клавиш Win+R, ввести «cmd» и нажать клавишу Enter);
ввести в терминале команду mmc и нажать Enter;
кликнуть на «Файл» и выбрать «Добавить или удалить оснастку»;
выбрать «Добавить», затем «Добавить изолированную оснастку»;
выбрать «Сертификаты».

Через MMC (Просмотр сертификатов в консоли управления) также можно добавлять, удалять, копировать контейнеры с электронной подписью (включая сертификат удостоверяющего центра), но далеко не всем такой метод покажется удобным, так как некоторые команды также придется вводить именно через командную строку. Данный инструмент больше подходит для использования системными администраторами, когда через сервер выполняется настройка прав доступа всех подключенных компьютеров.

Другие варианты

Есть ещё масса других сторонних программ, которые точно так же позволяют работать с сертификатами, установленными в операционной системе. Но вот пользоваться ими не рекомендуется – никто не может гарантировать, что в исходном коде подобного приложения нет команды отправки сертификата на внешний сервер. Единственная сертифицированная в Минкомсвязи программа для работы с электронными подписями – это именно КриптоПРО CSP (на текущий момент актуальны версии 3.5 или старше). Её использование – это своего рода гарантия защиты от возможной компрометации ЭЦП.

Итого, где находится сертификат электронной подписи на компьютере? В системной папке пользователя, а удобней всего с ключами работать при помощи программы КриптоПРО CSP. С её помощью можно совершить быстрый перенос электронной подписи с одного компьютера на другой даже без использования USB-рутокена. А для быстрого просмотра самих ключей или удаления некоторых из них удобней всего использовать Internet Explorer.

При получении на руки ЭЦП, ее держателю необходимо настроить свой компьютер, чтобы с него осуществлять работу с цифровой электронной подписью. Для этого понадобится приобрести дополнительное обеспечение.

Для того чтобы правильно настроить ЭЦП необходимо неукоснительно следовать инструкциям, которые указаны ниже:

Необходимо активизировать файл с драйверами, запустив его как оператор. В новом окошке появится кнопка «Далее», при помощи которой можно будет установить драйвер. После нажатия на кнопку установки процесс загрузки начнется
После того как программа будет полностью загружена, компьютер перезагрузится автоматически
После того как перезагрузка будет завершена, необходимо будет подключить идентификатор электронный и к свободному входу
После того как компьютер опознает подключенное устройство можно говорить о том, что программа Rutoken установлена.

Крипто Про

Теперь необходимо установить на компьютере, на котором следует настроить ЭЦП, следующую программу, которая называется Крипто Про:

Первым делом следует запустить файл с программой и начать ее установку, нажав кнопку «Далее». После этого откроется окно, в котором необходимо будет ознакомиться с правилами соглашения и подтвердить это, установив галочку в соответствующем окне
В следующем открывшемся окне необходимо указать все личные данные, такие как номер лицензии, а также номер серийный
Остается только нажать кнопку с надписью «Установить» и программа автоматически загрузится на компьютер. После этого компьютер перезагрузится самостоятельно.

Сертификат

Теперь можно приступать к установке сертификата корневого, без которого невозможно настроить ЭЦП. Данный сертификат можно скачать на официальном сайте центра удостоверяющего, который выдал Цифровую электронную подпись. Сохранить сертификат следует прямо на столе рабочем.

По сохраненному файлу необходимо сделать щелчок мышью и выбрать пункт - установка сертификата
В появившемся окне будет предложено перевести сертификаты в какое-либо хранилище. Где именно будут храниться сертификаты, решает сам владелец ЭЦП, однако лучше всего в качестве хранилища выбрать «Доверенные центры корневые»
По завершении процедуры сохранения сертификатов необходимо нажать кнопку «Завершить».

Затем точно также проводится установка личного сертификата и привязка его к ключу. Остается только проверить правильность работы ЭЦП.

Все тарифы на электронные подписи Вы можете посмотреть

Остались вопросы? Введите телефон и мы Вам перезвоним

Отправляя данные, вы даете согласие на обработку персональных данных в соответствии с политикой конфиденциальности

Эта инструкция поможет быстро установить личный сертификат, чтобы работать с электронной подписью стало еще удобнее.

Для проведения процедуры вам понадобится:

сертификат электронной подписи

компьютер с установленной программой КриптоПро

5 минут свободного времени.

Установить сертификат в КриптоПро можно двумя способами. Выбирайте тот, который будет удобен именно вам.

Первый способ установки сертификата

На рабочем столе компьютера откройте меню «Пуск». Затем перейдите в «Панель управления» и выберите «КриптоПро CSP».

Перейдите на вкладку «Сервис» и нажмите на кнопку «Просмотреть сертификаты в контейнере».

Откроется окно для выбора контейнера. Чтобы его выбрать, нажмите на кнопку «Обзор».

Из представленного списка выберите контейнер. После чего нажмите на кнопку «ОК». В следующем окне нажмите на кнопку «Далее».

Нажмите на кнопку «Установить».

Вы завершили установку сертификата. В уведомляющем окне нажмите на кнопку «ОК».

Теперь вы можете закрыть все открытые окна.

Второй способ установки сертификата

Для этого способа понадобится файл сертификата (У него расширение.cer). Если вы ранее делали копию сертификата, то этот файл может находиться на жестком диске компьютера или на съемном носителе.

После того как вы найдете файл сертификата, можно приступать к установке.

Перейдите на вкладку «Сервис» и нажмите на кнопку «Установить личный сертификат».

Нажмите на кнопку «Обзор» и выберите файл сертификата.

Укажите путь к файлу сертификата и нажмите на кнопку «Открыть».

Нажмите на кнопку «Далее». В окне «Сертификат для установки» тоже нажмите на кнопку «Далее».

Поставьте галочку в чекбоксе «Найти контейнер автоматически», затем нажмите на кнопку «Далее».

Отметьте пункт «Установить сертификат в контейнер» и нажмите на кнопку «Далее».

Нажмите на кнопку «Готово».

Если программа запросила пин-код от контейнера, введите его и нажмите на кнопку «ОК».

Вы завершили установку сертификата. В уведомляющем окне нажмите на кнопку «ОК». После этого можете закрыть все окна.

С установленным сертификатом использовать электронную подпись станет еще удобнее.

Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП

Как установить сертификат ЭЦП — вопрос, волнующий многих пользователей, оплативших ключ ЭЦП. Перед тем как непосредственно перейти к делу, необходимо скачать программу «КриптоПро» с официального сайта.

Установка сертификата ЭЦП допустима двумя путями:

используя раздел «Установить личный сертификат»;
используя раздел «Просмотреть сертификаты в контейнере».

Рассмотрим первый случай более подробно.

В строке управления находим программу «КриптоПро CSP» и открываем ее.
Переходим на закладку «Сервис» и находим клавишу «Установить личный сертификат».

В ответ откроется окошко «Мастер установки сертификатов» — жмем «Далее».
Кнопкой «Обзор» прокладываем путь к сертификату

и переходим к клавише «Открыть».

Кликаем «Обзор» и в новом окне подбираем соответствующий сертификату контейнер — жмем «ОК».

В открывшемся окошке выбираем «Обзор» и папку «Личное», далее — «Ок» и в последующем окошке выбираем «Готово».

Вариант 2. Установка корневого сертификата удостоверяющего центра

Для установки сертификата вторым методом:

Запускаем программу «КриптоПро CSP», идем на закладку «Сервис» и ищем клавишу «Просмотреть сертификат в контейнере».

Далее — «Обзор», выбираем нужный сертификат клавишей «Ок».

В следующем окошке выбираем «Далее», ничего не меняя.
Жмем клавишу «Свойства».

Переводим переключатель в ячейку «Автоматически выбрать хранилище на основе типа сертификата» и жмем «Далее».

«Готово». Установку мы выполнили успешно.

Какие изменения, упростившие работу с ЭЦП, произошли в 2020 году, узнайте из Обзора, который подготовили эксперты КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный полный доступ можно получить бесплатно.

Итоги

Установить корневой сертификат удостоверяющего центра можно двумя способами. Наша пошаговая инструкция позволит вам совершить эту операцию быстро и корректно.

Узнать больше об ЭЦП вы сможете в наших публикациях:

Читайте также: