Каким образом можно экспортировать закрытую часть ЭЦП в архив .pfx?

2 Answers

1. 0 Votes 0 Votes  0 Votes

   Предыдущий ответ, содержащий ссылку на сайт МойЭДО, был заблокирован из-за нарушения правил сервиса. 🙂
   Я попытаюсь описать процесс самостоятельно.
   Существует несколько способов выгрузки сертификатов ЭЦП.
   Для выгрузки из закрытого ключа контейнера можно воспользоваться КриптоПро.
   1. Запустите КриптоПро CSP.
   2. Перейдите на вкладку «Сервис» и выберите пункт «Посмотреть сертификаты в контейнере».
   3. В открывшемся окне нажмите кнопку «Обзор» — отобразится список доступных контейнеров, если их у вас несколько. Выберите нужный контейнер и нажмите «Ок».
   4. В следующем окне нажмите «Далее». Введите пин-код и нажмите «Ок».
   5. Появится окно с номером и описанием вашего сертификата — нажмите кнопку «Свойства».
   6. В открывшемся окне перейдите на вкладку «Состав» и внизу окна найдите кнопку «Копировать в файл».
   2. В следующем окне выберите нужный вам вариант – «Да, экспортировать закрытый ключ». Если появится окно запроса пароля для закрытого ключа — введите пароль.
   3. В появившемся окне выберите нужный формат – «Файл обмена личной информацией PKCS #12 (.PFX)». Нажмите «Далее».
   4. Выберите путь для сохранения, задайте имя файла и нажмите «Сохранить».
   После завершения операции экспорта нажмите «Готово».
   Не забываем, что вы получили только закрытую часть ключа. Если вам нужен сам сертификат, выбирайте экспорт без закрытого ключа и сохраняйте в формате .CER.
   Однако есть одно замечание. Если у вас нет возможности выбрать пункт «Да, экспортировать закрытый ключ» и он неактивен, значит при создании ключа электронной подписи он не был отмечен как экспортируемый, поэтому его нельзя скопировать или загрузить на компьютер с токеном.
   В этом случае идём по другому пути.
   1. Откройте Internet Explorer. Нажмите на значок «шестеренки» в правом верхнем углу и выберите «Свойства браузера».
   2. В открывшемся окне выберите вкладку «Содержание» и перейдите на вкладку «Сертификаты».
   3. Выберите нужный сертификат и нажмите кнопку «Экспорт».
   4. В новом окне выберите опцию «Экспортирование закрытого ключа» и установите необходимые флажки. Введите пароль, задайте имя файла и выберите место для сохранения закрытого ключа в формате .CER. Не волнуйтесь — в выбранном месте появятся два файла с указанным именем — .CER и .PFX.
   5. Подтвердите все действия и нажмите «Экспорт» еще раз.
   Готово.

   - Сен 10, 2023 | Ответить

2. 0 Votes 0 Votes  0 Votes

   Для выгрузки закрытой части ЭЦП из .pfx архива необходимо выполнить следующие шаги: 1. Открыть .pfx файл с помощью программы, способной работать с сертификатами, например, OpenSSL. 2. Ввести пароль от закрытой части ЭЦП. 3. Выгрузить закрытый ключ из .pfx архива в нужный формат, например, в PEM или DER. 4. Сохранить выгруженную закрытую часть ЭЦП в нужное место. Пример использования OpenSSL для выгрузки закрытого ключа из .pfx архива в PEM формате: «` openssl pkcs12 -in input.pfx -nocerts -out private_key.pem -nodes «` Здесь `input.pfx` — имя входного .pfx файла, `private_key.pem` — имя файла для сохранения закрытого ключа в PEM формате. Важно: При выполнении подобных операций с сертификатами и ключами необходимо быть осторожным и обеспечивать сохранность закрытой части ЭЦП.

   - Янв 07, 2024 | Ответить