Как пользоваться ЭЦП с флешки
Электронная подпись обычно выдается или на флеш-носителе, или на токене, или на дискете. Работать с реквизитом просто вне зависимости от выбранного типа носителя: интерфейс ПО понятен, а проблемы в использовании возникают редко. Удобство и простота в использовании делают электронную подпись доступной даже для людей, не имеющих технических навыков и опыта работы со сложными программами.
Как начать работать с ЭП
Перед началом использования ЭЦП пользователь должен убедиться, что у него на ПК имеются все необходимые инструменты и средства. К ним относят:
- криптопровайдер;
- закрытый ключ и сертификат ЭЦП;
- настроенное рабочее место.
Криптопровайдером называют специальное программное обеспечение, отвечающее за криптографические алгоритмы. Он необходим для создания, проверки, шифрования и расшифрования ЭЦП. Данные хранятся на зашифрованном флеш-накопителе, к которому и обращается криптопровайдер при выполнении операций.
Настройка рабочего места — один из важнейших процессов в подготовительной работе к использованию ЭЦП. Сюда входит установка сертификата удостоверяющего центра, а также настройка и установка сертификата ключа и кросс-сертификата Минкомсвязи. Также необходимо настроить браузер так, чтобы он позволял осуществить все требуемые операции. Тут подразумевается установка необходимых плагинов и надстроек.
Как использовать ЭЦП с флешки
Освоить работу с цифровой подписью не сложно: процесс занимает всего несколько минут и заключается в последовательном выполнении простых действий.
Настройка ЭЦП
Пользоваться электронной подписью с флешки не составит труда: для начала, носитель должен быть подключен к компьютеру. Когда флешка отобразилась в системе, нужно выбрать «КриптоПро» — «Оборудование» — «Настроить считыватели»:
В новом окне должны быть такие пункты меню, как «Все считыватели смарт-карт» и «Все съемные диски»:
Если по каким-то причинам они отсутствуют, то необходимо:
- во вкладке «Настроить считыватели» нажать «Добавить» и «Далее»;
- в новом окне выбрать «Все производители»;
- затем выбрать «Все считыватели смарт-карт» и нажать «Готово».
Подпись готова к использованию, а процесс подписания зависит от типа документа.
Подписание документов MS Word
В нужном файле пользователь открывает:
- «Сведения» — «Добавить ЭЦП»;
- выбирает сформированную подпись, при необходимости добавляет комментарий, и нажимает «Подписать»;
- если ошибок нет, то система выдает сообщение:
Подписание документа через плагин КриптоПро с использованием эцп с флешки похоже на предыдущий способ:
- пользователь открывает нужный документ, выбирает пункт меню «Файл» — «Добавить ЭЦП»;
- затем выбирает нужную подпись, и добавляет к документу, завершая действие нажатием «Подписать».
При отсутствии ошибок плагин выдаст сообщение об успешном подписании документа.
Подписание документа PDF
Формирование подписи для PDF-документов также проходит в несколько этапов. На первом, пользователь открывает нужный файл, и через панель «Инструменты» переходит в раздел «Сертификаты»:
Затем нажимает на «Поставить подпись», и выбирает область, где она будет располагаться:
После этого в окне с набором цифровых реквизитов пользователь выбирает нужный, и нажимает «Продолжить»:
Откроется новое окно с предварительным изображением электронной подписи:
Если все верно, то пользователь завершает действие через кнопку «Подписать». После подписания документа при отсутствии ошибок выдается сообщение об успешном завершении процесса.
Использование флешки как электронного ключа
Флешку можно использовать как аналог ЭЦП, воспользовавшись РАМ-модулем. В его задачу входит тестирование каждого электронного носителя на соответствие заложенным данным. Блокировка данных или доступ к системе зависит от результатов проверки.
Флешка, используемая как электронный ключ, работает так: каждый удачный вход в систему запускает процесс перезаписи данных, хранящихся в резервной части. Во время следующего входа система сравнивает марку, серийный номер, данные резервного хранилища и изготовителя.
Для настройки РАМ-модуля необходимо:
- установить библиотеку libpam_usb.so и утилиты, нужные для управления модулем;
- вставить в USB-порт флешку, собрать и записать всю информацию о носителе для последующей идентификации пользователя;
- ввести команду, закрепляющую имя флешки к учетной записи пользователя;
- запустить проверку корректности данных;
- наделить модуль pam_usb правом управления системой. При необнаружении подходящего носителя система должна запросить ввод пароля и логина, или заблокировать вход.
К плюсам такого использования носителя можно отнести возможность хранения на флешке информации и быстрый вход в систему, автозащиту, отсутствие необходимости запоминать большое количество информации.
Как скопировать ЭЦП с флешки
Несмотря на то что флеш-носитель относится к надежным, ЭП с него рекомендуется скопировать в реестр ПК. Нужно это для того, чтобы иметь резервную копию на случай поломки носителя. Также это избавит пользователя от необходимости везде возить с собой флешку, что снизит риск кражи или потери.
Как скопировать ЭЦП:
- через Пуск/Панель управления/КриптоПро выбрать «Сервис» и «Скопировать»;
- в открывшемся окне нажать «Обзор», выбрать ключевой контейнер и подтвердить действие «ОК»;
- нажать «Далее» и перейти к копированию контейнера закрытого ключа. В окне «Имя ключевого контейнера» ввести название ЭП. Нажать «Готово»;
- в новом окне нажать «Реестр» и «ОК».
Установить скопированный сертификат. Для этого:
- во вкладке «Сервис» выбрать «Просмотреть сертификаты»;
- через «Обзор» перейти к выбору сертификата;
- выбрать нужный сертификат и подтвердить действие через «ОК» и «Далее»;
- завершить процесс последовательным нажатием «Установить», «Да», «ОК».
Установка ЭЦП завершена. Теперь можно пользоваться подписью как с флешки, так и с ПК.
Почему может не работать ЭП
Обычно работа с электронной подписью не вызывает проблем, однако, есть ряд случаев, когда сертификат ключа перестает отвечать на действия пользователя.
Если закрытый ключ не подходит к открытому, то необходимо проверить все закрытые контейнеры на используемом ПК. Проблема может заключаться в том, что выбран не тот порт. Если закрытый контейнер выбран правильно, а ошибка повторяется — нужно обратиться в УЦ для перевыпуска ЭП.
Иногда, при запуске система выдает ошибку: certificate isn’t valid. Для ее устранения переустанавливается ЭЦП по инструкции УЦ. Также, иногда выходит сообщение о том, что нет доверия к сертификату ЭП. В этом случае переустанавливается корневой сертификат.
Часто проблема в работе ЭП связана с истекшим сроком действия КриптоПро. Для продления лицензии нужно связаться с представителями УЦ и получить новый ключ.
Если на ПК не найден ни один действительный сертификат, то нужно переустановить ЭЦП и проверить сроки действия ключей.
КриптоПро может не видеть ЭП из-за отсутствия стабильного подключения к Интернету, а также из-за некорректно установленной программы.
Реже, возникает случай, когда плагин не видит установленного и добавленного сертификата даже после переустановки. Проблема может крыться в списке отзыва сертификатов УЦ. Если пользователь работает с Интернетом через прокси-сервер, то в режиме онлайн ПО не видит в справочнике отзывов установленный сертификат. Для устранения неисправности нужно лишь добавить данный справочник на ПК.
Для работы с электронной подписью с флешки на ПК должны быть установлены специальные средства. К ним относят криптопровайдер и настроенный браузер. Подписание документов проходит с использованием плагинов КриптоПро, которые выпускаются как для MS Office, так и для файлов форматом PDF. Флеш-носитель можно использовать и для хранения ключа электронной подписи. Удобно это тем, что пользователю не нужно запоминать все данные, а вход в систему происходит автоматически при подключении и проверке флешки. Если есть необходимость в частых поездках и работе с сертификатами ЭЦП вне офиса или дома, то желательно скопировать сертификат ЭП с флешки на ПК. Это убережет от поломки, утери или кражи носителя, и последующего восстановления ЭЦП.
Как отформатировать флешку стандартными и не очень способами?
Многие из нас пользуются флешками – компактными носителями самой разнообразной информации. Флешки нашли себе применение практически везде. В автомобиле, на работе, дома — везде можно увидеть эти электронные брелочки. Но, как и любое другое электронное устройство, флешки имеют свойство рано или поздно ломаться. Ломается флешка не обязательно окончательно и бесповоротно, чаще на них просто начинают появляться ошибки записи. Что же мы делаем в таких случаях?
Первым делом, конечно, мы пытаемся скинуть важную информацию с неисправной флешки. Если это удается сделать, то вам определенно повезло. Но чаще всего сценарий разворачивается совсем иначе. При подсоединении флешки к компьютеру или ноутбуку, она определяется операционной системой как носитель информации размером 0 Mb. В этом случае информацию сохранить уже не удастся, так как необходимо отформатировать флешку.
Но и на этом этапе вас может ждать подвох. Случается и такое, что не получается отформатировать флешку. Windows начинает форматировать носитель, но к окончанию операции выводится информационное окно о том, что не удается завершить форматирование. Это уже самый печальный исход. Виндовс не может отформатировать флешку стандартными средствами. Но, все же, даже в этом случае, есть шанс спасти носитель информации.
Можно попробовать заменить файловую систему накопителя. Для этого необходимо воспользоваться командной строкой Windows. Для вызова командной строки необходимо нажать кнопку «Пуск», затем выполнить и вбить команду CMD. Или же поступить проще – нажать сочетание двух клавиш Win и R, после этого, в появившемся окне вбить команду CMD. Когда перед вами откроется черное окно командной строки, необходимо ввести следующее: Convert (буква вашего накопителя): /fs:ntfs /nosecurity /x. С помощью этой команды будет выполнено преобразование файловой системы накопителя в NTFS и последующее форматирование. Если все получилось, отформатируйте флешку стандартным способом. Если нет – читайте дальше.
Если стандартные средства Windows не справились со своей задачей, то можно попробовать отформатировать флешку, воспользовавшись программой HP USB Disk format tool. Эта маленькая и что немаловажно – бесплатная программка, очень часто восстанавливает уже, казалось бы, навсегда потерянные носители информации. Если удалось спасти накопитель, то после успешного восстановления необходимо отформатировать его с помощью стандартных средств Windows. Ну а если и эта программа не помогла, то продолжаем дальше использовать все методы для восстановления данных.
Теперь нужно попытаться отформатировать флешку с помощью фирменных утилит для низкоуровневого форматирования. Для этого необходимо знать наименование производителя вашего неисправного накопителя. Если производитель известен, то необходимо зайти на его официальный сайт и там отыскать необходимую вам программу. Задача эта не из легких, так как все эти сайты в основном англоязычные. Но при желании все можно найти. Главное, нужно помнить о том, что при использовании неподходящей программы, велик риск навсегда загубить флешку. Если вам удалось найти такую утилиту, то с вероятностью 90% она вам поможет и флешка снова заработает.
Если ни один способ из описанных выше вам не помог и флешка так и не заработала, то, как бы это не было печально, но эту флешку можно смело выкинуть. Но если на ней содержится очень важная информация, то можно отнести такой накопитель в специализированный сервисный центр. Там профессионалы с большой вероятностью смогут вытащить информацию из вашего накопителя и даже починить его.
Теперь вы знаете практически обо всех способах восстановления неисправных флешек. Конечно же, существует еще много самых экзотических способов восстановления накопителей, однако методы, описанные в этой статье, как правило, в большинстве случаев помогают.
Форматировать Рутокен
Рутокен нужно форматировать, например, когда пользователь забыл пин-код, а права на восстановление есть только у него. При форматировании все объекты на носителе удаляются, освобождается память, сбрасываются пароли. Это позволяет администратору инициализировать Рутокен в соответствии со спецификой организации или режимом безопасности.
Если вы получили электронную подпись в офисе удостоверяющего центра, форматировать носитель нельзя — ЭП будет уничтожена.