Erişim kaybı ve anahtar sızıntısı olmadan elektronik imzayı taşıma
EİS'yi güvenli şekilde taşımak için; korumalı bir ortam kullanmak, anahtara parola belirlemek ve geçiş sonrası çalışabilirliği doğrulamak koşuluyla, CryptoPro CSP ile özel anahtar konteynerini ve sertifikayı dışa aktarıp ardından yeni cihazda içe aktarabilirsiniz.
Özetle: EİS'yi taşımak için özel anahtar konteynerini CryptoPro aracılığıyla dışa aktarın, şifrelenmiş bir ortama kaydedin, hedef PC'de içe aktarın ve test belgesinde imzayı doğrulayın.
Özel anahtarı şifreleme olmadan e-posta, mesajlaşma uygulamaları veya bulut depolama alanları üzerinden asla göndermeyin. Anahtar sızması = imzanın tehlikeye girmesi.
Taşıma işlemine başlamadan önce orijinal konteynerin yedek kopyasını oluşturun ve güvenilir bir yerde saklayın — bu, geçiş sırasında oluşabilecek arizalara karşı sigortanızdır.
İçindekiler
Taşıma için neler gerekecek
- Her iki bilgisayarda da yüklü CryptoPro CSP sürüm 4.0 veya üzeri.
- Kaynak ve hedef cihazlarda yönetici hakları.
- Korumalı ortam: USB token (Rutoken, JaCarta) veya şifrelenmiş flash bellek.
- Özel anahtar konteyneri için parola (ayarlanmamışsa dışa aktarım sırasında belirleyin).
- İşlemlere başlamadan önce kaynak verilerin yedek kopyası.
EİS iki bileşenden oluşur: özel anahtar (belgeleri imzalar) ve sertifika (anahtarın sahipliğini doğrular). Taşıma sırasında her iki öğenin de bütünlüğünü korumak önemlidir.
Adım adım talimat: EİS dışa ve içe aktarma
1. Adım. Anahtar konteynerini bulun
- CryptoPro CSP → "Servis" sekmesi → "Kopyala" yolunu izleyin.
- "Gözat" düğmesine tıklayın ve taşınacak özel anahtar konteynerini seçin.
- Konteyner adını not edin veya yazın — içe aktarım sırasında buna ihtiyacınız olacak.
2. Adım. Konteyneri dışa aktarın
- Aynı pencerede kopyanın kaydedileceği yolu belirtin: çıkarılabilir ortam veya korunmuş klasör.
- Dışa aktarım sırasında güçlü bir parola belirleyin (en az 8 karakter, harf + rakam + özel karakterler).
- İşlemi onaylayın ve kopyalamanın tamamlanmasını bekleyin.
3. Adım. Verileri hedef PC'ye taşıyın
- Konteyner içeren klasörü korumalı ortam aracılığıyla yeni bilgisayara kopyalayın.
- Genel bulut hizmetleri, ortak ağlar veya şifrelenmemiş iletişim kanalları kullanmayın.
4. Adım. Anahtarı yeni cihaza içe aktarın
- CryptoPro CSP → "Servis" → "Geri yükle" yolunu izleyin.
- Kopyalanan konteynerin yolunu belirtin ve parolayı girin.
- Depolama alanını seçin: "Kayıt Defteri" (bu PC'de çalışmak için) veya "Token" (donanımsal ortama taşımak için).
5. Adım. Sertifikayı yükleyin
- Sertifika otomatik olarak yüklenmediyse:
- CryptoPro'da "Sertifikalar" bölümünü açın.
- "Yükle" düğmesine tıklayın →
.cerveya.crtdosyasını seçin. - Sertifikanın "Kişisel" deposunda göründüğünden emin olun.
Token veya flash belleğe taşıma
Tüm tokenlar konteyner yazmayı desteklemeyebilir. İşleme başlamadan önce ortam üreticisinden uyumluluğu teyit edin.
- Tokenı bilgisayara bağlayın ve CryptoPro'da tanındığından emin olun.
- Konteyneri dışa aktarırken hedef depolama alanı olarak kayıt defteri yerine token seçin.
- Yazma işleminden sonra konteynerin tokendeki mevcut konteynerler listesinde görüntülendiğini kontrol edin.
- Ortamı cihazı güvenli çıkar yöntemiyle çıkarın.
Tokenı başka bir PC'de kullanmak için CryptoPro ve ortam sürücülerini yüklemek yeterlidir — konteyner zaten erişilebilir olacaktır.
Geçiş sonrası çalışabilirlik kontrolü
İçe aktarımdan sonra imzayı mutlaka test edin:
- EİS ile çalışan bir programda (örneğin CryptoARM) test belgesini açın.
- Dosyayı imzalayın ve kaydedin.
- Aynı uygulamada "Doğrula" seçeneğiyle veya Devlet Hizmetleri portalında imzayı kontrol edin.
- Hizmetlerin (FNS, SBIS, Kontur) imzanızı hatasız tanıdığını doğrulayın.
İmza doğrulama testi başarısız olursa:
- Kök CA sertifikasının yüklü olup olmadığını kontrol edin.
- Sertifikanın geçerlilik süresinin dolmadığından emin olun.
- Konteynerin bütünlüğünü ve parolanın doğruluğunu yeniden kontrol edin.
Sık yapılan hatalar ve bunlardan kaçınma yolları
| Hata | Sonuçlar | Çözüm |
|---|---|---|
| Yalnızca sertifikanın dışa aktarılması (özel anahtar olmadan) | Belgelerin imzalanması mümkün olmaz | Her zaman yalnızca .cer dosyasını değil, özel anahtar konteynerini dışa aktarın |
| Anahtarın parola olmadan kaydedilmesi | Sızıntı ve yetkisiz kullanım riski | Dışa aktarım sırasında karmaşık bir parola belirleyin ve bunu ayrı bir yerde saklayın |
| Korumasız kanal üzerinden kopyalama | Anahtarın saldırganlar tarafından ele geçirilmesi | Yalnızca şifrelenmiş ortamlar ve yerel kopyalama kullanın |
| İçe aktarımdan sonra kontrolün atlanması | Acil imzalama sırasında çalışma arızası | İş yüküne başlamadan önce imzayı her zaman test belgesi üzerinde deneyin |
| CryptoPro güncellemesinin ihmal edilmesi | Uyumluluk ve şifreleme algoritmaları hataları | Her iki cihazda da yazılımın güncel sürümlerini yükleyin |
SSS
EİS'yi CryptoPro olmadan taşıyabilir miyim?
Hayır. RF'de özel anahtar konteynerleriyle çalışmak için sertifikalı yazılım gerekir — CryptoPro CSP veya uyumlu çözümler.
Token yeni PC'de tanınmıyorsa ne yapmalıyım?
Oramınız için sürücüleri (Rutoken, JaCarta) yükleyin ve CryptoPro ayarlarında token desteğinin etkin olup olmadığını kontrol edin.
Birden fazla EİS'yi aynı anda nasıl taşırım?
Her konteyner için dışa aktarma işlemini tekrarlayın. Toplu geçiş için CryptoPro betiklerini kullanabilirsiniz, ancak yalnızca ilgili haklara ve deneyime sahipseniz.
Anahtarın yedek kopyasını bulutta saklayabilir miyim?
Yalnızca şifrelenmiş biçimde ve iki faktörlü kimlik doğrulama ile. Tercihen kasada çevrimdışı ortamda saklayın.
EİS içeren tokenı kaybedersem ne yapmalıyım?
Sertifikayı hemen sertifika merkezinde iptal edin ve imzayı yeniden yayınlatın. Token kaybı = anahtarın tehlikeye girmesi.
Anahtarların yedek kopyalarını düzenli olarak güncelleyin ve parolaları değiştirin — bu, EİS ile çalışırken dijital güvenliğin temel hijyenidir.