Как скопировать ЭЦП на компьютер для работы без флешки
Обновлено: 21.11.2024
Excel для Microsoft 365 Word для Microsoft 365 PowerPoint для Microsoft 365 Excel 2021 Word 2021 PowerPoint 2021 Excel 2019 Word 2019 PowerPoint 2019 Excel 2016 Word 2016 PowerPoint 2016 Excel 2013 Word 2013 PowerPoint 2013 Excel 2010 Word 2010 PowerPoint 2010 Excel 2007 PowerPoint 2007 Word 2007 2007 Excel Starter 2010 Word Starter 2010 Еще. Меньше
В этой статье рассказывается о цифровых подписях (также называемых цифровым удостоверением), для чего они могут использоваться и как вы можете использовать цифровые подписи в следующих программах Microsoft Office: Word, Excel и PowerPoint.
В этой статье
Что такое цифровая подпись?
Цифровая подпись — это электронная зашифрованная печать, подтверждающая подлинность цифровой информации, такой как сообщения электронной почты, макросы или электронные документы. Подпись подтверждает, что информация исходит от подписавшего и не была изменена.
Сертификат подписи и центр сертификации
Сертификат подписи Чтобы создать цифровую подпись, у вас должен быть сертификат подписи, удостоверяющий личность. Когда вы отправляете макрос или документ с цифровой подписью, вы также отправляете свой сертификат и открытый ключ. Сертификаты выдаются центром сертификации и, как и водительские права, могут быть отозваны. Сертификат обычно действителен в течение года, после чего подписывающая сторона должна обновить или получить новый сертификат подписи, чтобы установить личность.
Примечание. В этой статье вы можете узнать больше об открытых и закрытых ключах.
Центр сертификации (ЦС) Центр сертификации — это организация, аналогичная нотариусу. Он выдает цифровые сертификаты, подписывает сертификаты для проверки их действительности и отслеживает, какие сертификаты были отозваны или срок действия которых истек.
Совет. Дополнительные сведения о получении цифрового сертификата см. в разделе Получение цифрового сертификата и создание цифровой подписи.
Что гарантирует цифровая подпись?
Подлинность Подписавшаяся сторона подтверждается как подписывающая сторона.
Целостность Контент не был изменен или подделан с момента его цифровой подписи.
Неотказуемость Доказывает всем сторонам происхождение подписанного контента. Под отказом понимается действие подписывающей стороны, отрицающее какую-либо связь с подписанным содержимым.
Нотариальное заверение Подписи в файлах Word, Excel или PowerPoint с отметкой времени, проставленной безопасным сервером отметок времени, при определенных обстоятельствах имеют силу нотариального заверения.
Чтобы обеспечить эти гарантии, создатель контента должен подписать контент цифровой подписью, которая удовлетворяет следующим критериям:
Цифровая подпись действительна.
Сертификат, связанный с цифровой подписью, является текущим (срок действия не истек).
Подписавшемуся лицу или организации, известной как издатель, доверяют.
Важно! Подписанные документы с действительной отметкой времени считаются имеющими действительные подписи, независимо от возраста или статуса отзыва сертификата подписи.
Сертификат, связанный с цифровой подписью, выдается подписывающему издателю авторитетным центром сертификации (ЦС).
Строки подписи в Word и Excel
Строка подписи напоминает типичный заполнитель подписи, который может появиться в печатном документе. Однако это работает по-другому. Когда строка подписи вставляется в файл Office, автор может указать информацию о предполагаемой подписывающей стороне и инструкции для подписывающей стороны. Когда электронная копия файла отправляется предполагаемому подписывающему лицу, это лицо видит строку подписи и уведомление о том, что его подпись запрашивается. Подписант может:
Введите подпись или
Выберите изображение рукописной подписи или
Напишите подпись, используя функцию рукописного ввода на ПК с сенсорным экраном
Когда подписывающая сторона добавляет в документ видимое представление подписи, одновременно добавляется и цифровая подпись для подтверждения личности подписывающей стороны.
Важно! Документ с цифровой подписью становится доступным только для чтения, чтобы предотвратить изменения.
Создайте строку подписи в Word или Excel
В документе или листе поместите указатель в то место, где вы хотите создать строку подписи.
На вкладке "Вставка" в группе "Текст" щелкните список Строка подписи и выберите Строка подписи Microsoft Office.
В диалоговом окне "Настройка подписи" введите информацию, которая появится под строкой подписи:
Предлагаемая подписывающая сторона Полное имя подписывающей стороны.
Предлагаемая должность подписывающей стороны Должность подписывающей стороны, если есть.
Предлагаемый адрес электронной почты подписывающей стороны Адрес электронной почты подписывающей стороны, если необходимо.
Инструкции для подписывающей стороны. Добавьте инструкции для подписывающей стороны, например "Перед подписанием документа проверьте правильность его содержания".
Установите один или оба следующих флажка:
Разрешить подписывающей стороне добавлять комментарии в диалоговом окне "Подписание" Разрешить подписывающей стороне указывать цель подписания.
Показать дату подписания в строке подписи Дата подписания документа будет отображаться рядом с подписью.
Совет. Чтобы добавить дополнительные строки подписи, повторите эти шаги.
Примечание. Если документ остается неподписанным, отображается панель сообщений подписи. Нажмите Просмотреть подписи, чтобы завершить процесс подписи.
Подпишите строку подписи в Word или Excel
Когда вы подписываете строку подписи, вы добавляете видимое представление своей подписи и цифровой подписи.
В файле щелкните правой кнопкой мыши строку подписи.
Примечание. Если файл открывается в режиме защищенного просмотра, нажмите «Все равно изменить», если файл получен из надежного источника.
В меню выберите «Подписать».
Чтобы добавить печатную версию своей подписи, введите свое имя в поле рядом с X.
Чтобы выбрать изображение вашей письменной подписи, нажмите «Выбрать изображение». В диалоговом окне "Выбор изображения подписи" найдите расположение файла изображения подписи, выберите нужный файл и нажмите кнопку "Выбрать".
Для клиентов, использующих версии на китайском (традиционном или упрощенном), корейском или японском языках, отображается параметр Строка подписи с печатью.
Кроме того, вы можете подписать строку подписи, дважды щелкнув строку подписи. Введите свое имя рядом с X. Или в области подписи в разделе запрошенные подписи щелкните стрелку рядом с подписью. В меню выберите Подписать.
Чтобы добавить рукописную подпись (только для пользователей планшетных ПК), подпишите свое имя в поле рядом с X, используя функцию рукописного ввода.
Нажмите «Подписать».
Кнопка "Подписи" появляется внизу документа или листа.
На следующем изображении показана кнопка "Подписи".
Удалить цифровые подписи из Word или Excel
Откройте документ или лист, содержащий видимую подпись, которую вы хотите удалить.
Щелкните правой кнопкой мыши строку подписи.
Нажмите «Удалить подпись».
Примечание. Кроме того, вы можете удалить подпись, щелкнув стрелку рядом с подписью на панели подписи. Нажмите Удалить подпись.
Невидимые цифровые подписи в Word, Excel или PowerPoint
Невидимая цифровая подпись, например видимая строка цифровой подписи, гарантирует подлинность, целостность и происхождение документа. Вы можете добавлять невидимые цифровые подписи в документы Word, книги Excel и презентации PowerPoint.
Подписанные документы будут иметь кнопку "Подписи" в нижней части документа. Кроме того, для подписанных документов информация о подписи отображается в разделе «Информация», который вы видите после перехода на вкладку «Файл».
Добавление невидимых цифровых подписей в Word, Excel или PowerPoint
Чтобы защитить подлинность содержимого документа, вы можете добавить невидимую цифровую подпись. Подписанные документы имеют кнопку «Подписи» в нижней части документа.
Перейдите на вкладку "Файл".
Нажмите "Информация".
Нажмите «Защитить документ», «Защитить книгу» или «Защитить презентацию».
Нажмите «Добавить цифровую подпись».
Прочитайте сообщение Word, Excel или PowerPoint и нажмите кнопку "ОК".
В диалоговом окне "Подписание" в поле "Цель подписания документа" введите цель.
Нажмите «Подписать».
После цифровой подписи файла появляется кнопка "Подписи", и файл становится доступным только для чтения, чтобы предотвратить изменения.
Удаление невидимых цифровых подписей из Word, Excel или PowerPoint
Откройте документ, лист или презентацию, содержащую невидимую подпись, которую вы хотите удалить.
Перейдите на вкладку "Файл".
Нажмите "Информация".
Нажмите "Просмотреть подписи".
Возвратится представление документа, рабочего листа или презентации, и появится панель "Подписи".
Копирование электронной подписи с защищенного носителя выполняется с помощью программы КриптоПРО CSP.
Копия ЭЦП делается на защищенном носителе, например Рутокен/Этокен. Обычный USB-накопитель не подойдет.
Копировать из КриптоПро CSP
Прежде всего, скачайте и установите программу КриптоПРО CSP с лицензионного сайта. Вставьте носитель ЭЦП в компьютер. Запустите ранее установленную программу.Откройте раздел - Сервис → «Копировать».
В появившемся окне выберите Обзор. Выберите носитель, который хотите скопировать → «ОК» → «Далее». В строку для ввода пин-кода вставьте пин-код от вашего оператора ЭП
Назовите новый контейнер, используя русскую раскладку и пробелы. Нажмите → «Готово».
В строке - "Вставить пустой ключевой носитель" укажите пустой носитель. Программа предложит вам установить пароль. Этот шаг является необязательным. Нажмите → «ОК». Стоит отметить, что если вы потеряете свой PIN-код, вы не сможете использовать контейнер. При регистрации электронной подписи на Рутокен используйте пин-код, выданный удостоверяющим центром.
По завершении операции окно закроется. На носителе появится новый контейнер, который будет копией ЭЦП.
Если у вас возникнут проблемы при самостоятельном создании дубликата, вы можете обратиться в наш ЦС. Наши менеджеры будут рады ответить на ваши вопросы. Свяжитесь с нами!
руководитель группы СБИС
При переносе электронной отчетности на другой компьютер или переустановке программного обеспечения для шифрования необходимо скопировать электронные подписи. В пошаговой инструкции мы показываем, как сделать правильное копирование электронной подписи через программу ViPNet CSP.
Пошаговая инструкция, как скопировать сертификат ЭЦП
Шаг 1. Откройте программу VipNet
Скорее всего, вы не найдете ярлык на рабочем столе. Выполните четыре шага, чтобы открыть программу:
- Перейдите в меню "Пуск"
- Откройте пункт "Все программы"
- Найдите папку с названием ViPNet
- Нажмите на значок с названием ViPNet CSP
Откроется программа шифрования VipNet.
Шаг 2. Откройте электронную подпись для копирования
В левой части открывшегося окна перейдите на вкладку «Контейнеры». Появится список электронных подписей, которые есть на вашем компьютере.
Выберите электронную подпись для копирования из списка. Нажмите на кнопку "Копировать".
Шаг 3. Выберите место для копирования электронной подписи
Система предложит выбрать каталог, куда будет скопирована подпись. Нажмите на кнопку "Обзор".
В окне «Обзор папок» укажите место копирования электронной подписи. Затем нажмите "ОК".
Внимание! Каталог, в который копируются сигнатуры, не должен называться инфотеками или контейнерами, если вы планируете в дальнейшем полное удаление ViPNet CSP.
Шаг 4. Скопируйте электронную подпись
В некоторых случаях система запросит пароль электронной подписи. Введите его и нажмите "ОК".
Электронная подпись скопирована.
Электронные цифровые подписи (ЭЦП) давно и прочно вошли в обиход как в государственных органах, так и в частных компаниях. Технология реализуется через сертификаты безопасности, как общие для организации, так и персональные. Последние чаще всего хранятся на флешках, что накладывает некоторые ограничения. Сегодня мы расскажем, как установить такие сертификаты с флешки на компьютер.
Несмотря на свою надежность, флешки тоже могут выйти из строя. К тому же не всегда удобно вставлять и извлекать диск для работы, особенно на короткое время. Чтобы избежать этих проблем, сертификат с ключевого носителя можно установить на рабочую машину.
Процедура зависит от версии КриптоПро CSP, которая используется на вашей машине: для самых новых версий подходит Способ 1, для старых версий - Способ 2. Последний, кстати, более универсальный.
Способ 1. Установка в автоматическом режиме
В последних версиях КриптоПро ЦСП появилась полезная функция автоматической установки персонального сертификата с внешнего носителя на HDD. Чтобы использовать его, сделайте следующее.
-
Первым шагом является запуск КриптоПро CSP. Откройте меню «Пуск», в нем перейдите в «Панель управления».
Программа предложит вам выбрать местонахождение контейнера, в нашем случае это флешка.
Вы должны выбрать репозиторий. В последних версиях КриптоПро лучше оставить настройки по умолчанию.
Проблема решена.
Этот способ на сегодняшний день является наиболее распространенным, но в некоторых вариантах сертификата его использовать невозможно.
Способ 2. Установка вручную
Устаревшие версии КриптоПро поддерживают только ручную установку персонального сертификата. Также в некоторых случаях последние версии ПО могут брать такой файл для работы через встроенную утилиту импорта КриптоПро.
-
В первую очередь убедитесь, что на флешке, которая используется в качестве ключа, присутствует файл сертификата в формате CER.
Выберите вашу флешку и папку с сертификатом (как правило, такие документы находятся в папке со сгенерированными ключами шифрования).
Во всплывающем окне выберите расположение нужного.
Поскольку у нас есть персональный сертификат, нам нужно отметить соответствующую папку.
Внимание: если вы используете этот способ на новейшем КриптоПро, то не забудьте поставить галочку "Установить сертификат (цепочку сертификатов) в контейнер"!
Этот способ несколько сложнее, но в некоторых случаях возможна только установка сертификатов.
Подводя итог, напоминаем: устанавливайте сертификаты только на доверенные компьютеры!
Как правило, цифровая подпись записывается на USB-накопитель. Однако, если вам необходимо установить ЭЦП с флешки на компьютер, то есть скопировать ЭЦП на компьютер, узнайте в этой статье, как это сделать быстро и просто.
Скопировать ЭЦП на компьютер
Конечно, постоянно носить с собой флешку не всегда удобно. Он может либо прийти в негодность, либо его просто может не оказаться под рукой в нужный момент. В этом случае на помощь придет метод, при котором мы копируем сертификат ЭЦП на сам компьютер, что в дальнейшем позволит обойтись без USB-накопителя.
Чтобы скопировать ЭЦП на компьютер, следуйте дальнейшим инструкциям:
Вставьте USB-накопитель с ЭЦП в компьютер и запустите программу КриптоПро CSP, перейдите на вкладку Сервис и нажмите Копировать. .
В открывшемся окне выберите контейнер ключей, нажав кнопку Обзор.
В открывшемся списке ключевых пользовательских контейнеров выберите контейнер и нажмите OK.
После выбора контейнера его имя появится в строке Имя ключевого контейнера. В следующем окне просто нажмите Далее.
На следующем шаге необходимо указать информацию о новом контейнере, для чего ввести Имя сертификата (придумать любое имя для сертификата ключа). Затем нажмите кнопку Готово.
Для вновь созданного контейнера можно установить новый пароль. Если вы хотите установить пароль, введите его дважды в соответствующие поля. Если вы не планируете использовать пароль, оставьте поля пустыми и нажмите OK.
Итак, мы выбрали объект для копирования, указали местонахождение сертификата. Теперь вам нужно установить этот сертификат.
На вкладке Сервис нажмите Просмотреть сертификаты в контейнере.
По нажатию кнопки Обзор, в открывшемся окне, если вы обратили внимание, появился еще один ключевой контейнер. Выберите только что созданный контейнер и нажмите OK.
Выбрав новый контейнер, нажмите "Далее".
В открывшемся окне будет указан сертификат для просмотра. Нажмите «Установить».
В результате после предпринятых вами действий появится сообщение об успешной установке сертификата. Нажмите "ОК".
Готово. ЭЦП установлена на компьютере.
Документооборот в электронном виде внедряется в различные сферы деятельности. Ядром этой системы является ЭЦП. Считается полноценной заменой собственноручным подписям, подтверждает авторство документа и позволяет убедиться, что файл не был изменен после подписания.
Владельцев, впервые использующих данный атрибут, интересует вопрос «как пользоваться ЭЦП»? Для работы ЭП необходимо установить на личную Это модуль, отвечающий за безопасное шифрование данных. Только при его наличии вы сможете подписать любой документ, а также защититься от несанкционированного взлома посторонними лицами.
Если вы хотите, чтобы программное обеспечение заработало, вам необходимо приобрести лицензию, выданную центром сертификации. При его отсутствии можно установить любой сторонний криптопровайдер, соответствующий ГОСТу. Наиболее распространены КриптоПро и ВипНет.
Если вы опасаетесь, что самостоятельно не справитесь с настройкой, вы можете обратиться за помощью к менеджеру УЦ.Для тех, кто не умеет пользоваться ЭЦП с флешки, и вообще впервые сталкиваюсь с такой подписью, важно знать, что ЭЦП, оформленная на одном СКЗИ, не повлияет на другие. Если вы планируете использовать сразу несколько разных систем на одном ПК, вам следует сообщить об этом специалисту по выдаче и установке. электронная подпись.
Для подписки любого документа владелец должен иметь ключ ЭЦП, который известен только ему. Рекомендуется ознакомиться и уточнить, как пользоваться электронным ключом и как правильно его хранить. Лучше всего записать его на специальный носитель. Если в руки злоумышленнику попадет обычная флешка, он легко сможет поставить свою подпись на документе. Электронный ключ может содержать:
- На специализированном токен-носителе, который имеет хорошую защиту и работает только при вводе правильного PIN-кода.
- В облаке, расположенном на сервере центра сертификации. Это позволяет подписывать цифровые документы в любое время и в любом удобном для вас месте, где есть интернет.
Если вы уже умеете пользоваться ЭЦП и ваша ЭЦП готова приступить к выполнению своих функциональных обязанностей, зарегистрируйте ее в УЦ и прикрепите специальный сертификат.
Все элементы, связанные с электронной подписью, включая сертификат, выдаются ЦС. Каждый хранится на специальном токен-носителе, который их защищает. При совершении любой криптографической операции криптовидер для получения доступа к ключевой ЭЦП закрытого типа обращается к электронным носителям. На сайте удостоверяющего центра можно посмотреть интересующую информацию и подробно узнать, как пользоваться электронной подписью.
Существует 2 типа документов:
- Электронная документация в специализированном формате, позволяющем встроить ЭЦП внутрь документа.
- Неофициальная документация, в которой нет инструмента для встраивания ЭЦП.
После того, как вы поймете, как использовать EDS, вы должны решить, сможете ли вы встроить его в сам файл. В некоторых случаях требуются специальные настройки, но чаще достаточно простой версии этой программы. При использовании Microsoft Word большинство факторов зависит от версии самого продукта. В программах до 2007 года ЭЦП v документ создается без вспомогательных надстроек, а в версиях, созданных чуть позже, требуется специальный плагин КриптоПро Office Signature. Когда дело доходит до подписания PDF-файлов, стоит отметить важность использования Adobe Acrobat. С ее помощью в документ может быть встроена ЭЦП.
Электронную подпись многие используют для работы на электронной торговой площадке. Для этого Вам необходимо пройти аккредитацию, приложив ксерокопии необходимых документов, подписанных электронной подписью, и узнать, как пользоваться ключом электронной подписи. При участии в данном виде аукциона все действия должны быть подтверждены электронной подписью, так как вся информация хранится на серверах ЭТП.
Лицо, получившее документ в электронном формате, может проверить подлинность файла с помощью ЭЦП. Это можно сделать только при наличии открытого ключа у отправителя. В результате проверки специальный программный модуль дает возможность определить, подписан ли документ и открыт ли электронный ключ.
Актуальность использования таких подписей возрастает с каждым годом. Изменяются лишь некоторые детали, касающиеся области его применения, в то время как все остальные элементы остаются прежними. Все, что вам нужно, это подробно изучить, как пользоваться электронной цифровой подписью.
Цифровые подписи – это разновидность электронной подписи, в которой используется цифровое удостоверение на основе сертификата, полученное либо от поставщика облачных услуг доверия, либо из локальной системы подписывающей стороны.
Цифровая подпись, как и обычная собственноручная подпись, идентифицирует лицо, подписывающее документ. В отличие от собственноручной подписи, подпись на основе сертификата трудно подделать, поскольку она содержит зашифрованную информацию, уникальную для подписавшего. Его можно легко проверить, и он сообщает получателям, был ли документ изменен после того, как подписывающая сторона первоначально подписала документ.
Adobe Sign поддерживает цифровые подписи, просто поместив поле «Цифровая подпись» в форму (с помощью текстовых тегов, перетаскивания в среде Adobe Sign Authoring или создания в Adobe Acrobat с помощью Acroforms).
Временные метки
Отметки времени являются важным компонентом стандартов соответствия подписи США и ЕС при применении цифровых подписей.
Временная отметка выступает в качестве механизма блокировки как для личности подписывающей стороны, так и для самого документа.Идентификацию можно установить несколькими способами (сертификат, вход в систему, идентификационная карта...), но отметка времени должна быть предоставлена доверенным и уполномоченным органом по отметке времени (TSA).
Отметка времени гарантирует долгосрочную действительность (LTV) подписанного соглашения путем блокировки подписи и документа. По сути, обеспечивая замок для замка. Это имеет решающее значение для соответствия цифровой подписи, поскольку срок действия личных сертификатов подписи может истечь, а отметка времени LTV может обновляться с течением времени без изменения действительности подписи. Временная метка LTV гарантирует, что сертификат был действителен при применении, и продлевает срок действия подписанного соглашения за пределы времени действия фактического сертификата подписывающей стороны.
Доказательство метки времени отображается в виде цифровой подписи с использованием нотации ISO 8601
Квалифицированная метка времени для соответствия требованиям e-IDAS в Европейском Союзе
Все учетные записи экземпляра Adobe Sign EU1 в Европе имеют соответствующие e-IDAS квалифицированные метки времени, которые применяются по умолчанию. (Знайте, на каком экземпляре вы находитесь)
Для отправителей
С точки зрения отправителей все, что требуется, — это разместить поле цифровой подписи в отправляемом документе.
Для авторов документов/шаблонов
Каждому получателю может быть назначено не более одного поля цифровой подписи в соглашении. Любые дополнительные поля подписи, которые необходимы, могут относиться к стандартному типу поля электронной подписи.
Обратите внимание: то, что одна подписывающая сторона использует цифровую подпись, не означает, что другие подписывающие стороны обязаны это делать. Вполне допустимо, чтобы только ваши внутренние подписавшие лица применяли цифровые подписи, а внешние подписывающие лица использовали тип поля электронной подписи (или наоборот).
Использование авторинга перетаскиванием
Создатели шаблонов найдут поле "Цифровая подпись" в разделе Поля подписи среды разработки.
Ниже вы можете увидеть поле электронной подписи слева и поле цифровой подписи справа.
цифровое удостоверение личности похоже на электронные водительские права или паспорт, подтверждающие вашу личность. Цифровой идентификатор обычно содержит ваше имя и адрес электронной почты, название организации, выдавшей его, серийный номер и дату истечения срока действия. Цифровые идентификаторы используются для защиты сертификатов и цифровых подписей.
Цифровые идентификаторы содержат два ключа: открытый ключ блокирует или шифрует данные; закрытый ключ разблокирует или расшифрует эти данные. Когда вы подписываете PDF-файлы, вы используете закрытый ключ для применения своей цифровой подписи. Открытый ключ находится в сертификате, который вы распространяете среди других. Например, вы можете отправить сертификат тем, кто хочет подтвердить вашу подпись или личность. Храните свое цифровое удостоверение в надежном месте, так как оно содержит ваш закрытый ключ, который другие могут использовать для расшифровки вашей информации.
Цифровые идентификаторы включают закрытый ключ, который вы защищаете, и открытый ключ (сертификат), которым вы делитесь.
Для большей части работы с PDF-файлами цифровой идентификатор не требуется. Например, вам не нужен цифровой идентификатор, чтобы создавать PDF-файлы, комментировать их и редактировать. Вам потребуется цифровое удостоверение, чтобы подписать документ или зашифровать PDF-файлы с помощью сертификата.
Самоподписанные цифровые удостоверения подходят для личного использования или малого и среднего бизнеса. Их использование должно быть ограничено сторонами, установившими взаимное доверие.
Для большинства бизнес-транзакций требуется цифровой идентификатор от доверенного стороннего поставщика, который называется центром сертификации. Поскольку центр сертификации отвечает за подтверждение вашей личности для других, выберите тот, которому доверяют крупные компании, ведущие бизнес в Интернете. На веб-сайте Adobe указаны имена партнеров Adobe по обеспечению безопасности, которые предлагают цифровые идентификаторы и другие решения для обеспечения безопасности. См. список участников, одобренных Adobe.
К сожалению, вы не сможете восстановить или сбросить пароль, если вы его забыли. Если вы создали идентификатор самостоятельно, вы можете создать новый с той же информацией, которую вы использовали для идентификатора. Если вы получили идентификатор от центра сертификации, обратитесь за помощью в этот центр.
Для конфиденциальных транзакций между предприятиями обычно требуется идентификатор от центра сертификации, а не самоподписанный идентификатор.
В Acrobat откройте меню «Правка» и выберите «Настройки» > «Подписи».
Справа нажмите "Дополнительно" для удостоверений и доверенных сертификатов.
Выберите цифровые идентификаторы слева и нажмите кнопку "Добавить идентификатор" .
Выберите вариант «Новый цифровой идентификатор, который я хочу создать сейчас» и нажмите «Далее» .
Укажите, где хранить цифровое удостоверение, и нажмите "Далее" .
Сохраняет информацию о цифровом удостоверении в файле с расширением .pfx в Windows и .p12 в Mac OS. Вы можете использовать файлы взаимозаменяемо между операционными системами. Если вы переместите файл из одной операционной системы в другую, Acrobat все равно распознает его.
Магазин сертификатов Windows (только для Windows)
Сохраняет цифровое удостоверение в обычном месте, откуда другие приложения Windows также могут его получить.
Выполните следующие действия:
Выполните следующие действия:
- Введите пароль для файла цифрового удостоверения. Для каждого нажатия клавиши измеритель надежности пароля оценивает ваш пароль и указывает надежность пароля с помощью цветовых шаблонов. Подтвердите свой пароль еще раз.
- Файл цифрового удостоверения хранится в папке по умолчанию, указанной в поле "Имя файла". Если вы хотите сохранить его в другом месте, нажмите «Обзор» и выберите место.
- Нажмите "Готово".
Если файл цифрового удостоверения с таким именем уже существует, вам будет предложено заменить его. Нажмите OK, чтобы заменить файл, или найдите и выберите другое место для сохранения файла.
Идентификатор создан. Вы можете экспортировать и отправить файл сертификата контактам, которые смогут использовать его для проверки вашей подписи.
Сделайте резервную копию файла цифрового удостоверения. Если ваш файл цифрового удостоверения утерян или поврежден, или если вы забыли свой пароль, вы не сможете использовать этот профиль для добавления подписей.
Чтобы использовать цифровое удостоверение личности, зарегистрируйте его в Acrobat или Reader.
В Acrobat откройте меню «Правка» и выберите «Установки» > «Подписи». В разделе "Удостоверения и доверенные сертификаты" нажмите "Еще".
Нажмите кнопку "Добавить идентификатор" .
Выберите этот вариант, если вы получили цифровое удостоверение личности в виде электронного файла. Следуйте инструкциям, чтобы выбрать файл цифрового удостоверения, введите пароль и добавьте цифровое удостоверение в список.
Перемещаемый цифровой идентификатор, хранящийся на сервере
Выберите этот вариант, чтобы использовать цифровой идентификатор, хранящийся на подписывающем сервере. При появлении запроса введите имя сервера и URL-адрес, на котором находится перемещаемый идентификатор.
Устройство, подключенное к этому компьютеру
Выберите этот вариант, если к вашему компьютеру подключен токен безопасности или аппаратный токен.
Чтобы избежать запроса на выбор цифрового удостоверения каждый раз, когда вы подписываете или сертифицируете PDF-файл, вы можете выбрать цифровое удостоверение по умолчанию.
В Acrobat откройте меню «Правка» и выберите «Установки» > «Подписи». В разделе "Удостоверения и доверенные сертификаты" нажмите "Еще".
Нажмите кнопку «Параметры использования» и выберите задачу, для которой вы хотите использовать цифровое удостоверение по умолчанию. Чтобы указать цифровой идентификатор по умолчанию для двух задач, снова нажмите кнопку «Параметры использования» и выберите второй вариант.
Перед выбранными опциями появляется галочка. Если вы выберете только вариант подписи, рядом с цифровым удостоверением появится значок «Подписать». Если вы выберете только вариант шифрования, появится значок блокировки. Если вы выберете только вариант сертификации или если вы выберете параметры подписи и сертификации, появится значок "Голубая лента" .
Чтобы очистить цифровое удостоверение по умолчанию, повторите эти шаги и отмените выбор выбранных параметров использования.
Срок действия самоподписанных цифровых удостоверений истекает через пять лет.По истечении срока действия вы можете использовать идентификатор для открытия документа, но не для подписи или шифрования.
В Acrobat откройте меню «Правка» и выберите «Установки» > «Подписи». В разделе "Удостоверения и доверенные сертификаты" нажмите "Еще".
Нажмите «Изменить пароль» . Введите старый пароль и новый пароль. Для каждого нажатия клавиши измеритель надежности пароля оценивает ваш пароль и указывает надежность пароля с помощью цветовых шаблонов. Подтвердите новый пароль и нажмите OK.
Выбрав идентификатор, нажмите кнопку Время ожидания пароля.
Появляется запрос каждый раз, когда вы используете цифровое удостоверение.
Позволяет указать интервал.
Один раз за сеанс
Появляется один раз при каждом открытии Acrobat.
Вам никогда не будет предложено ввести пароль.
Введите пароль и нажмите OK.
Обязательно сохраните свой пароль в надежном месте. Если вы потеряете свой пароль, либо создайте новый цифровой идентификатор с собственной подписью и удалите старый, либо приобретите его у стороннего поставщика.
Вы можете удалить только самозаверяющие цифровые удостоверения, созданные в Acrobat. Цифровой идентификатор, полученный от другого поставщика, нельзя удалить.
В Acrobat откройте меню «Правка» и выберите «Установки» > «Подписи». В разделе "Удостоверения и доверенные сертификаты" нажмите "Еще".
Нажмите Удалить идентификатор .
Введите пароль и нажмите OK.
Если вы забыли пароль, вы не можете удалить идентификатор отсюда. При нажатии кнопки «Удалить ИД» в диалоговом окне «Безопасность Acrobat» отображается полное расположение файла цифрового удостоверения. Перейдите в это место, удалите файл и перезапустите Acrobat. Идентификатор удаляется из списка.
Защищая свои цифровые идентификаторы, вы можете предотвратить несанкционированное использование ваших закрытых ключей для подписания или расшифровки конфиденциальных документов. Убедитесь, что у вас есть процедура на случай потери или кражи вашего цифрового удостоверения.
Как защитить свои цифровые идентификаторы
Если закрытые ключи хранятся на аппаратных токенах, смарт-картах и других аппаратных устройствах, защищенных паролем или PIN-кодом, используйте надежный пароль или PIN-код. Никогда не разглашайте свой пароль другим. Если вам необходимо записать свой пароль, сохраните его в безопасном месте. Обратитесь к системному администратору за инструкциями по выбору надежного пароля. Держите пароль надежным, следуя этим правилам:
Используйте восемь или более символов.
Смешайте прописные и строчные буквы с цифрами и специальными символами.
Выберите пароль, который трудно угадать или взломать, но который можно запомнить, не записывая.
Не используйте правильно написанное слово на каком-либо языке, так как они подвержены «словарным атакам», которые могут взломать эти пароли за считанные минуты.
Регулярно меняйте пароль.
Обратитесь к системному администратору за инструкциями по выбору надежного пароля.
Чтобы защитить закрытые ключи, хранящиеся в файлах P12/PFX, используйте надежный пароль и установите соответствующие параметры времени ожидания пароля. Если вы используете файл P12 для хранения закрытых ключей, которые вы используете для подписи, используйте настройку по умолчанию для параметра времени ожидания пароля. Этот параметр гарантирует, что ваш пароль всегда требуется. Если вы используете файл P12 для хранения закрытых ключей, используемых для расшифровки документов, сделайте резервную копию своего закрытого ключа или файла P12. Вы можете использовать резервную копию закрытого ключа файла P12 для открытия зашифрованных документов, если вы потеряете свои ключи.
Механизмы, используемые для защиты закрытых ключей, хранящихся в хранилище сертификатов Windows, различаются в зависимости от компании, предоставившей хранилище. Свяжитесь с поставщиком, чтобы определить, как сделать резервную копию и защитить эти ключи от несанкционированного доступа. Как правило, используйте самый надежный из доступных механизмов аутентификации и по возможности создавайте надежный пароль или PIN-код.
Что делать, если цифровое удостоверение утеряно или украдено
Если ваше цифровое удостоверение было выдано центром сертификации, немедленно уведомите центр сертификации и запросите отзыв вашего сертификата. Кроме того, вы не должны использовать свой закрытый ключ.
Если ваше цифровое удостоверение было выпущено самостоятельно, уничтожьте закрытый ключ и уведомите всех, кому вы отправили соответствующий открытый ключ (сертификат).
Смарт-карта выглядит как кредитная карта и хранит ваш цифровой идентификатор на встроенном микропроцессорном чипе. Используйте цифровой идентификатор на смарт-карте для подписи и расшифровки документов на компьютерах, которые можно подключить к устройству чтения смарт-карт. Некоторые считыватели смарт-карт оснащены клавиатурой для ввода личного идентификационного номера (ПИН-кода).
Аналогично аппаратный токен безопасности – это небольшое устройство размером с цепочку для ключей, которое можно использовать для хранения цифровых идентификаторов и данных аутентификации. Вы можете получить доступ к своему цифровому удостоверению, подключив токен к USB-порту на компьютере или мобильном устройстве.
Если вы храните свой цифровой идентификатор на смарт-карте или аппаратном токене, подключите его к своему устройству, чтобы использовать его для подписания документов.
Читайте также: