Elektronik imza taşıma: Sertifika ve anahtarı dışa aktarma

Eİ'yi başka bir bilgisayara kopyalamak için iki bileşeni taşımanız gerekir: açık sertifika (.cer dosyası) ve özel anahtar (konteyner). Yöntem, anahtarın nerede saklandığına bağlıdır: güvenli bir ortamda (RuToken/JaCarta token'ı) veya eski PC'nin kayıt defterinde/klasöründe. Token'lar için yeni cihazda sürücüleri ve yazılımı kurmak yeterlidir; kayıt defteri anahtarları için ise konteynere mutlaka parola atanarak CryptoPro CSP üzerinden dışa aktarma işlemi gerekir.

Anahtar ortamının türünü belirleme

Taşıma işlemine başlamadan önce özel anahtarınızın fiziksel olarak nerede bulunduğunu öğrenin. İşlem algoritması buna bağlıdır.

1. Donanımsal token (RuToken, JaCarta, SafeNet). USB bellek gibi görünür. Anahtarlar içinde üretilir ve normal şekilde sabit diske kopyalanamaz. Bu en güvenli seçenektir.
2. Windows kayıt defteri veya yerel klasör. Anahtarlar bilgisayarın belleğinde saklanır. Çoğunlukla GDEİ (güçlendirilmiş nitelikli olmayan imza) veya eski nitelikli imzalar verilirken kullanılır.
3. Bulut hizmeti. Anahtarlar Sertifika Hizmet Sağlayıcısının (SHS) sunucusunda bulunur. Bu durumda kopyalamaya gerek yoktur; yeni cihazdan kişisel hesaba giriş yapmak yeterlidir.

Kontrol etmek için CryptoPro CSP → Hizmetler sekmesi → Konteynerdeki sertifikaları görüntüle düğmesini açın. "Gözat" düğmesine tıklayın. Listede Aktiv Co. Rutoken... veya Aladdin R.D. JaCarta gibi okuyucular varsa, token'ınız var demektir. HDIMAGE veya REGISTRY görüyorsanız, anahtarlar bilgisayarınızdadır.

Yöntem 1: Token'dan taşıma (RuToken, JaCarta)

En basit senaryodur. Özel anahtar token'dan "çıkarılamaz", bu nedenle yalnızca onunla çalışmak için gerekli ortamı taşırsınız.

1. Yeni PC hazırlığı:

   • Güncel CryptoPro CSP sürümünü kurun (lisansın aktif olması gerekir).
   • Token'ınız için sürücüleri kurun (genellikle CryptoPro ile birlikte kurulur veya token üreticisinin web sitesinden indirilir).
   • Kök SHS sertifikalarını kurun (sisteme gömülü değilse).

2. Açık sertifikanın taşınması:

   • Token'ı yeni bilgisayara takın.
   • CryptoPro CSP → Hizmetler → Konteynerdeki sertifikaları görüntüle yolunu izleyin.
   • Token üzerindeki konteyneri seçin → İleri → Son.
   • Yükle düğmesine tıklayın. Sistem, sertifikayı "Kişisel" deposuna yerleştirmeyi önerecektir. Onaylayın.

3. Kontrol:

   • Gosuslugi portalına veya vergi dairesi kişisel hesabına girin.
   • İmza istendiğinde ilgili sertifikayı seçin. Sertifika görüntüleniyor ve sistem token'ı görüyorsa, taşıma başarılı olmuştur.

Yöntem 2: Kayıt defterinden veya klasörden dışa aktarma (CryptoPro CSP)

Anahtarlar eski bilgisayarda kayıt defterinde veya bir USB bellekte klasör olarak saklanıyorsa, bunları şifreli bir konteynere dışa aktarmanız gerekir.

Adım 1: Eski bilgisayarda dışa aktarma

1. Boş bir USB bellek takın veya dışa aktarma için bir klasör oluşturun.
2. CryptoPro CSP → Hizmetler sekmesini açın.
3. Konteyneri kopyala düğmesine tıklayın.
4. "Gözat" düğmesine tıklayın ve kaynak konteyneri (taşınacak olan) seçin. Varsa erişim parolasını girin.
5. Yeni konteyner için bir ad girin (aynı ad olabilir).
6. Ortam seçim penceresinde USB belleğe veya klasöre giden yolu belirtin.
7. Önemli: Sistem, kopyalanan konteyner için yeni bir parola belirlemenizi isteyecektir. Karmaşık bir parola belirleyin (en az 8 karakter, harf ve rakam). Parola olmadan dışa aktarma yapılamaz.
8. Kopyalamanın tamamlanmasını bekleyin.

İçinde .key dosyaları bulunan konteyner adında bir klasör elde edersiniz. Bu, parolanızla şifrelenmiş özel anahtarınızdır.

Adım 2: Yeni bilgisayara yükleme

1. Anahtarların bulunduğu klasörü yeni PC'ye kopyalayın (sabit diske veya güvenliği artırmak isterseniz tekrar token'a).
2. CryptoPro CSP → Hizmetler → Kişisel sertifikayı yükle yolunu izleyin.
3. "Gözat" düğmesine tıklayın ve .cer dosyasının yolunu belirtin (ayrıca mevcutsa) veya "Konteyner seç" → "Gözat" düğmeleriyle anahtarların bulunduğu klasörü seçin.
4. .cer dosyası otomatik olarak bulunamazsa, CryptoPro bunu konteynerden çıkarmayı önerecektir. Onaylayın.
5. Sertifikasının Kişisel deposuna yüklendiğini kontrol edin.
6. "Son" düğmesine tıklayın. Sistem, dışa aktarma sırasında belirlediğiniz parolayı isteyecektir. Parolayı girin.
7. "Anahtarları sertifikayla ilişkilendirilsin mi?" sorusu çıkarsa, Evet yanıtını verin.

Eİ taşıma sırasında sık yapılan hatalar

SSS

Token'dan USB belleğe Eİ kopyalanabilir mi? Hayır, eğer token Rusya Federasyonu FSB'si tarafından sertifikalanmışsa ("SKZI" etiketi). Özel anahtar çipin içinde üretilir ve asla açık halde çipi terk etmez. Kopyalama yalnızca anahtarların normal bir klasöre yazıldığı sıradan USB depolama birimleri için mümkündür (korunmasız ortam), ancak böyle bir imza Federal Vergi Dairesi'ne raporlama için uygun olmayabilir.

Konteyner parolasını unutursam ne yapmalıyım? Parolayı kurtarmak imkansızdır. Kriptografik koruma, arka kapılar öngörmez. Sertifikanın yeniden çıkarılması için Sertifika Hizmet Sağlayıcısına başvurmanız gerekecektir.

Yeni bilgisayarda CryptoPro lisansı gerekli mi? Evet, nitelikli elektronik imza (NEİ) ile tam olarak çalışmak için her iş istasyonunda geçerli bir CryptoPro CSP lisansı bulunmalıdır. Aksi takdirde imza oluşturulmayabilir veya doğru şekilde doğrulanmayabilir.

Anahtarları bulutta (Yandex.Disk, Google Drive) saklamak güvenli mi? Kesinlikle önerilmez. Konteyner parolalı olsa bile, özel anahtarların genel bulut hizmetlerinde saklanması birçok e-belge operatörünün ve devlet portalının güvenlik gereksinimlerini ihlal eder. Güvenli kanallar üzerinden gönderilen parolalı şifreli arşivler veya fiziksel ortamlar kullanın.