Перенос электронной подписи без потери доступа и утечки ключей

Безопасно перенести ЭЦП можно через экспорт контейнера закрытого ключа и сертификата с помощью КриптоПро CSP с последующим импортом на новом устройстве — при условии использования защищённого носителя, установки пароля на ключ и проверки работоспособности после миграции.

Что понадобится для переноса

• КриптоПро CSP версии 4.0 или выше, установленный на обоих компьютерах.
• Права администратора на исходном и целевом устройстве.
• Защищённый носитель: USB-токен (Рутокен, JaCarta) или зашифрованная флешка.
• Пароль на контейнер закрытого ключа (если не установлен — задайте при экспорте).
• Резервная копия исходных данных перед началом операций.

ЭЦП состоит из двух компонентов: закрытого ключа (подписывает документы) и сертификата (подтверждает принадлежность ключа). При переносе важно сохранить оба элемента в целостности.

Пошаговая инструкция: экспорт и импорт ЭЦП

Шаг 1. Найдите контейнер ключа

1. Откройте КриптоПро CSP → вкладка «Сервис» → «Скопировать».
2. Нажмите «Обзор» и выберите контейнер закрытого ключа, который нужно перенести.
3. Запомните или запишите имя контейнера — оно понадобится при импорте.

Шаг 2. Экспортируйте контейнер

1. В том же окне укажите путь для сохранения копии: съёмный носитель или защищённую папку.
2. При экспорте задайте надёжный пароль (минимум 8 символов, буквы + цифры + спецсимволы).
3. Подтвердите операцию и дождитесь завершения копирования.

Шаг 3. Перенесите данные на целевой ПК

• Скопируйте папку с контейнером на новый компьютер через защищённый носитель.
• Не используйте публичные облака, общую сеть или незашифрованные каналы связи.

Шаг 4. Импортируйте ключ на новом устройстве

1. Запустите КриптоПро CSP → «Сервис» → «Восстановить».
2. Укажите путь к скопированному контейнеру и введите пароль.
3. Выберите хранилище: «Реестр» (для работы на этом ПК) или «Токен» (для переноса на аппаратный носитель).

Шаг 5. Установите сертификат

• Если сертификат не подтянулся автоматически:
  1. Откройте «Сертификаты» в КриптоПро.
  2. Нажмите «Установить» → выберите файл .cer или .crt.
  3. Убедитесь, что сертификат появился в хранилище «Личные».

Перенос на токен или флешку

1. Подключите токен к компьютеру и убедитесь, что он определяется в КриптоПро.
2. При экспорте контейнера выберите в качестве целевого хранилища токен, а не реестр.
3. После записи проверьте, что контейнер отображается в списке доступных на токене.
4. Извлеките носитель через безопасное извлечение устройства.

Для работы с токеном на другом ПК достаточно установить КриптоПро и драйверы носителя — контейнер уже будет доступен.

Проверка работоспособности после миграции

После импорта обязательно протестируйте подпись:

1. Откройте тестовый документ в программе для работы с ЭЦП (например, КриптоАРМ).
2. Подпишите файл и сохраните.
3. Проверьте подпись через «Проверить» в том же приложении или на портале Госуслуг.
4. Убедитесь, что сервисы (ФНС, СБИС, Контур) распознают вашу подпись без ошибок.

Если подпись не проходит проверку:

• Проверьте, установлен ли корневой сертификат УЦ.
• Убедитесь, что срок действия сертификата не истёк.
• Перепроверьте целостность контейнера и корректность пароля.

Частые ошибки и как их избежать

FAQ

Можно ли перенести ЭЦП без КриптоПро?
Нет. Для работы с контейнерами закрытых ключей в РФ требуется сертифицированное ПО — КриптоПро CSP или совместимые решения.

Что делать, если токен не определяется на новом ПК?
Установите драйверы для вашего носителя (Рутокен, JaCarta) и проверьте, включена ли поддержка токенов в настройках КриптоПро.

Как перенести несколько ЭЦП сразу?
Повторите процедуру экспорта для каждого контейнера. Для пакетной миграции можно использовать скрипты КриптоПро, но только при наличии соответствующих прав и опыта.

Можно ли хранить резервную копию ключа в облаке?
Только в зашифрованном виде и с двухфакторной аутентификацией. Лучше — на офлайн-носителе в сейфе.

Что делать при утере токена с ЭЦП?
Немедленно отзовите сертификат в удостоверяющем центре и перевыпустите подпись. Утечка токена = компрометация ключа.