Elektronik imza sertifikasını dışa aktarma ve kurma

EDS sertifikasını bilgisayara kaydetmek için, özel anahtar konteynerinden .cer formatında (özel anahtar olmadan) bir dosyaya KriptoPro CSP programı kullanarak aktarmanız gerekir. Elde edilen dosya daha sonra devlet portalları ve raporlama ile çalışmak üzere Windows'un kişisel deposuna kurulur.

Sertifika ile anahtar konteyneri arasındaki fark

Çalışmaya başlamadan önce kavramları ayırt etmek önemlidir, çünkü bu eylem algoritmasını belirler:

• Sertifika (.cer) — anahtarın açık kısmıdır. Sahibi hakkında bilgi ve geçerlilik süresini içerir. Serbestçe iletilebilir, kopyalanabilir ve farklı bilgisayarlara kurulabilir.
• Özel anahtar konteyneri — doğrudan imzayı oluşturan korumalı kısımdır. Flash bellekte, kayıt defterinde veya token üzerinde (Rutoken, JaCarta) saklanır.

Tüm taşıyıcı türleri anahtar konteynerinin kopyalanmasına izin vermez. Sertifikalı tokenlar (örneğin, bazı Rutoken Lite veya JaCarta GOST modelleri) genellikle klonlamaya karşı korumaya sahiptir. Bu gibi durumlarda, konteyner taşıyıcıda kalır ve sistemde doğru görüntülenmesi için bilgisayara yalnızca sertifika aktarılır.

Talimatlar: sertifikayı .cer dosyasına nasıl kaydedebilirsiniz

Sertifika zaten verilmiş ve bir konteynere (flash bellekte veya kayıt defterinde) bağlıysa, çıkarmak için aşağıdaki adımları uygulayın:

1. KriptoPro CSP'yi açın (Başlat → Denetim Masası → KriptoPro CSP veya Başlat menüsündeki arama yoluyla).
2. Hizmetler sekmesine geçin.
3. «Konteynerdeki sertifikaları görüntüle» düğmesine tıklayın.
4. Açılan pencerede «Gözat» düğmesine tıklayın ve gerekli özel anahtar konteynerini seçin.
   • Not: Konteyner adı genellikle sahibinin adı veya kuruluşun adıyla aynıdır.
5. «İleri» düğmesine tıklayın. Program verileri okuyacak ve sertifikanın özelliklerini görüntüleyecektir.
6. «Özellikler» düğmesine tıklayın.
7. Açılan pencerede «Ayrıntılar» sekmesine geçin.
8. Pencerenin alt kısmındaki «Dosyaya kopyala...» düğmesine tıklayın. Sertifika dışa aktarma sihirbazı başlayacaktır.
9. «İleri» düğmesine tıklayın.
10. «Hayır, özel anahtarı dışa aktarma» seçeneğini seçin.
    • ::::warning Özel anahtarın dosyaya dışa aktarılması, yalnızca oluşturma sırasında dışa aktarılabilir olarak işaretlenmişse mümkündür. Çoğu durumda, nitelikli elektronik imza (NEİ) için bu seçenek mevcut değildir veya güvenlik yönetmeliği tarafından yasaklanmıştır. ::::
11. Kodlama formatını seçin. «DER kodlu ikili X.509 (CER)» seçilmesi önerilir — bu en evrensel formattır.
12. «İleri» düğmesine tıklayın, dosyanın kaydedileceği yolu belirtin (örneğin, Masaüstü) ve anlaşılır bir dosya adı girin.
13. «Son» düğmesine tıklayın. Başarılı dışa aktarma mesajı görünecektir.

Sertifikayı bilgisayara nasıl kurabilirsiniz

.cer dosyası kaydedildikten sonra, tarayıcıların ve programların imzanızı görmesi için sistemde kaydedilmesi gerekir.

Yöntem 1: KriptoPro CSP aracılığıyla (Önerilen)

Bu yöntem, sertifikanın anahtar konteynerine otomatik olarak bağlanmasını sağlar, eğer konteyner sistem tarafından erişilebilirse.

1. KriptoPro CSP penceresinde Hizmetler sekmesinde «Kişisel sertifikayı yükle» düğmesine tıklayın.
2. Kurulum sihirbazında «İleri» düğmesine tıklayın.
3. «Gözat» düğmesine tıklayın ve kaydedilen .cer dosyasının yolunu belirtin.
4. Program ilgili özel anahtar konteynerini bulmayı teklif edecektir.
   • Eğer konteyner flash bellekte/token üzerinde takılıysa, sistem onu otomatik olarak bulacaktır.
   • Birden fazla konteyner bulunursa, gerekli olanı manuel olarak seçin.
5. «İleri» düğmesine tıklayın.
6. Depolama alanının «Kişisel» olarak seçildiğinden emin olun.
7. «Son» düğmesine tıklayın. Sistem mevcut sertifika hakkında soru sorarsa, değiştirmeyi onaylayın.

Yöntem 2: Çift tıklama ile (Anahtar zaten sistem tarafından görülüyorsa)

Anahtar konteyneri zaten takılı ve KriptoPro tarafından tanımlanmışsa, sertifikayı basit bir yolla kurabilirsiniz:

1. .cer dosyasına çift tıklayın.
2. Açılan pencerede «Sertifikayı Yükle» düğmesine tıklayın.
3. Depolama konumunu seçin: «Geçerli kullanıcı».
4. «Tüm sertifikaları aşağıdaki depoya yerleştir» seçeneğini seçin.
5. «Gözat» düğmesine tıklayın ve «Kişisel» seçeneğini seçin.
6. «Tamam», ardından «İleri» ve «Son» düğmelerine tıklayın.

Sık karşılaşılan hatalar ve çözümleri

Sertifikalarla çalışırken kullanıcılar sık sık tipik sorunlarla karşılaşır. Aşağıda bunlardan başlıcaları verilmiştir.

SSS

.cer dosyasını başkasına gönderebilir miyim? Evet, .cer dosyası yalnızca anahtarın açık kısmını içerir. İmzalarınızı doğrulamak için iş ortaklarına güvenli bir şekilde iletilebilir veya teşhis için teknik desteğe gönderilebilir.

SK kök sertifikalarını kurmak gerekir mi? Evet, tam güven zinciri için, imzanızı veren sertifikasyon merkezinin kök sertifikalarının ve ara sertifikaların (nitelikli imza kullanılıyorsa Dijital Dönüşüm Bakanlığı'nın) sistemde kurulu olması gerekir. Genellikle bunlar KriptoPro dağıtımıyla birlikte otomatik olarak kurulur veya SK web sitesinden indirilir.

Sertifikanın geçerlilik süresi dolarsa ne yapılmalı? Mevcut bir sertifikayı teknik olarak uzatmak mümkün değildir. Sertifikasyon merkezinde yeni bir sertifika çıkarılması gerekir. Yeni sertifikayı aldıktan sonra, çakışmaları önlemek için eski sertifikayı «Kişisel» deposundan silmeli ve yukarıdaki talimatlara göre yenisini kurmalısınız.

Windows'ta sertifikalar nerede saklanır? Sertifikalar sistem deposunda saklanır. Bunları görüntülemek için Win + R tuşlarına basın, certmgr.msc yazın ve Kişisel -> Sertifikalar bölümüne gidin. Ancak EDS ile çalışmak için her zaman KriptoPro CSP araçlarını kullanmak tercih edilir, çünkü bunlar kriptografik sağlayıcıya doğru bağlanmayı sağlar.