Копирование контейнера нужно, когда подпись надо перенести с флешки на токен, сделать резервную копию или работать на втором компьютере. В КриптоПро CSP это делается штатно, но только если ключ экспортируемый. Ключ КЭП от УЦ ФНС скопировать нельзя, и ниже разобрано, что делать вместо этого
Коротко: что делать
- Откройте КриптоПро CSP → Сервис → Скопировать
- Выберите исходный контейнер
- Задайте имя копии
- Выберите носитель
- Введите пароль исходного ключа (если он есть)
- Введите PIN нового носителя
- Если КриптоПро отказывает в копировании, ключ неэкспортируемый и скопировать его нельзя
- Для ключа УЦ ФНС используйте токен как есть или оформите второй сертификат
Что означает отказ в копировании
Сертификат - это открытая часть подписи, она хранится в контейнере вместе с закрытым ключом. Копируют именно контейнер, то есть закрытый ключ вместе с сертификатом. Копия одного файла сертификата для подписи не годится
Закрытый ключ бывает трёх видов:
- экспортируемый - КриптоПро позволяет его скопировать на другой носитель
- неэкспортируемый - КриптоПро откажется копировать, а признак после создания ключа не меняется
- неизвлекаемый - ключ создан внутри токена и не покидает его чип
Причины, по которым копия не получается
- Ключ неэкспортируемый. Самая частая причина, особенно для подписи от УЦ ФНС
- Ключ создан внутри токена и неизвлекаемый. Он физически остаётся в чипе
- Забыт или неверно введён пароль на исходный ключ. Он запрашивается, если был задан
- Неверный PIN нового носителя. Для токена нужен его PIN, а не пароль от ключа
- Нет прав администратора при работе с хранилищем «Компьютер»
Диагностика
Начните копирование по шагам ниже. Если мастер дошёл до записи и запросил PIN нового носителя, ключ, вероятнее всего, экспортируемый. Если КриптоПро сообщает, что ключ скопировать нельзя, он неэкспортируемый, и повторять попытки бессмысленно
Узнать тип ключа заранее можно у того, кто выдавал подпись. Для подписи, полученной в налоговой, считайте ключ неэкспортируемым
Решение
Способ 1. Скопировать контейнер в КриптоПро CSP
Тексты окон отличаются в версиях КриптоПро, названия кнопок могут слегка отличаться
⚠️ Не удаляйте исходный контейнер, пока не проверили, что копия работает. Если подпись выдана налоговой или УЦ без права повторного выпуска, потеря ключа означает перевыпуск сертификата
- Вставьте носитель, на который копируете (токен или флешку)
- Откройте КриптоПро CSP через меню Пуск или поиск Windows
- Перейдите на вкладку Сервис
- Нажмите Скопировать
- Нажмите Обзор
- Выберите исходный контейнер
- Если у ключа есть пароль, введите его
- Задайте имя нового контейнера
- Выберите носитель для копии, например Рутокен
- Введите PIN этого носителя
Если вы копируете в хранилище компьютера, в окне выбора контейнера переключатель Пользователь / Компьютер переведите в положение Компьютер. Для этого нужны права администратора. Для обычной работы оставляйте Пользователь
Способ 2. Проверить копию
- Откройте КриптоПро CSP → Сервис
- Нажмите Протестировать и выберите новый контейнер через Обзор
- Убедитесь, что КриптоПро открывает контейнер и показывает сертификат
Если сертификат не появляется в списке, установите его по инструкции как установить электронную подпись на компьютер. Если КриптоПро не видит контейнер на новом носителе, смотрите КриптоПро не видит сертификат
Способ 3. Ключ УЦ ФНС: что делать вместо копии
Ключ КЭП, выпущенный УЦ ФНС, неэкспортируемый, скопировать его нельзя. Не ищите обходных способов сделать ключ экспортируемым: такие способы не предусмотрены, а ошибка может стоить вам рабочей подписи. Вместо копии есть три законных варианта
Носить токен с собой. Подпись остаётся на одном носителе, его вставляют в любой компьютер, где установлены КриптоПро и драйвер. Если токен Рутокен и компьютер его не видит, смотрите компьютер не видит Рутокен
Оформить второй сертификат в аккредитованном УЦ. Это отдельная подпись на другом носителе, у неё свой срок и своя стоимость. Выбор носителя описан в статье какой токен нужен для ЭЦП
Подпись сотрудника и МЧД. Если подписывать должен другой человек, он использует свою личную КЭП, а полномочия подтверждаются машиночитаемой доверенностью. Ошибки при проверке доверенности разобраны в статье МЧД не проходит проверку
Если не помогло
Если копирование не получается, а подпись нужна сегодня, инженер prokep.ru подключится удалённо и разберётся, какой у вас ключ и какой вариант подходит, при вас
- подключение через RuDesktop или AnyDesk, вы видите все действия на экране
- PIN-код вы вводите сами, инженер не просит его назвать и не копирует ключи
- после работы - официальный чек самозанятого
Напишите в Telegram @prokep_bot или в мессенджер MAX. Стоимость - на странице помощи инженера
Частые вопросы
Можно ли скопировать подпись, выданную налоговой, на флешку?
Нет. Ключ КЭП, выпущенный УЦ ФНС, неэкспортируемый, и КриптоПро откажется его копировать. Для работы на другом компьютере носите токен с собой или оформите второй сертификат в аккредитованном УЦ
Почему КриптоПро не даёт скопировать контейнер?
Скорее всего, ключ создан как неэкспортируемый. Копируется только экспортируемый ключ, а этот признак после создания ключа изменить нельзя
Копия сертификата без закрытого ключа подойдёт для подписи?
Нет. Файл сертификата содержит только открытую часть, им можно проверить подпись, но подписать документ нельзя. Для подписи нужен закрытый ключ из контейнера
Нужен ли пароль, чтобы скопировать контейнер?
Пароль на исходный ключ КриптоПро запросит, если он был задан при создании. Для записи на новый носитель, например Рутокен, потребуется PIN-код этого носителя