Сертификат открытого ключа

Согласно Википедии и Федеральному Закону от 06.04.2011 «Об электронной подписи» № 63-ФЗ (ст. 2), сертификат открытого ключа (также известный как файл открытого ключа, электронная цифровая подпись, сертификат ключа подписи, сертификат ключа проверки электронной подписи) — это цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа.

Сертификат содержит:

Информацию о владельце ключа
Сведения об открытом ключе
Назначение и область применения ключа
Название центра сертификации

Использование открытого ключа

Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:

Для проверки подписи владельца (аутентификации)
Для шифрования передаваемых сообщений

Для обмена зашифрованными сообщениями сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.

Как экспортировать файл открытого ключа?

1. Экспорт из хранилища "Личные"

Шаг 1: В настройках браузера (например Internet Explorer) выберите: Настройки → Свойства обозревателя → Содержание → Сертификаты.

Шаг 2: Найдите нужный сертификат и нажмите "Эспорт".

Шаг 3: В Мастере экспорта сертификатов нажмите "Далее".

Шаг 4: Отметьте пункт "Нет, не экспортировать закрытый ключ" и выберите "Далее".

Шаг 5: Выберите "Файлы X.509 (.CER) в кодировке DER" → "Далее".

Шаг 6: Укажите имя и каталог для сохранения файла → "Сохранить" → "Далее" → "Готово".

Если в списке отсутствует нужный сертификат, перейдите к следующему способу.

2. Экспорт с помощью КриптоПро CSP

Шаг 1: Пуск → Панель управления → КриптоПро CSP → вкладка "Сервис" → "Просмотреть сертификаты в контейнере".

Шаг 2: Нажмите "Обзор", выберите контейнер → "OK". Image 6 (1).jpg

Шаг 3: Нажмите "Далее".

Если появляется сообщение "В контейнере закрытого ключа отсутствует открытый ключ шифрования", перейдите к пункту 3.

Шаг 4: В окне сертификата нажмите "Свойства" → вкладка "Состав" → "Копировать в файл". Image 7.jpg

Шаг 5: Следуйте инструкциям Мастера экспорта (аналогично первому способу). Image 8.jpg

3. Если экспорт не удался

Если не получилось экспортировать сертификат ни одним из способов, обратитесь в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об УЦ можно посмотреть в самом сертификате.

Использование экспортированного ключа

После экспорта файла открытого ключа вы можете переслать его человеку, с которым планируете обмениваться зашифрованными сообщениями.

Для шифрования документов потребуются:

Дополнительных настроек, кроме размещения файла сертификата в хранилище "Сертификаты других пользователей", как правило не требуется. Если инструкция была полезной, поделитесь ею.