Серийный номер криптопро в реестре windows 10

Спасибо, что откликнулись!

Благодарим за интерес, проявленный к нашей компании.
Мы свяжемся с вами в ближайшее время.

Спасибо, что подписались!

Теперь вы будете получать письма от Такснета

Спасибо, что оставили отзыв!

Мы уже читаем его, чтобы стать еще лучше.

Ноя 16, 2022 12:01

Hi-Jacker	#1 Оставлено : 2 мая 2018 г. 16:53:57(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.02.2011(UTC) Сообщений: 6 Откуда: Санкт-Петербург	Есть алгоритм действий по переносу контейнера с сертификатом через реестр (нет возможности использовать другие способы)? То есть есть Windows 8.1 x64 с КриптоПро 4.0 с ключом в реестре. Нужно его экспортировать из реестра и импортировать уже в реестр Windows 10 x64 тоже с КриптоПро 4.0. Подскажите чего и как нужно делать?

Андрей Писарев	#2 Оставлено : 2 мая 2018 г. 19:25:55(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,752 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Здравствуйте. Автор: Hi-Jacker Есть алгоритм действий по переносу контейнера с сертификатом через реестр (нет возможности использовать другие способы)? То есть есть Windows 8.1 x64 с КриптоПро 4.0 с ключом в реестре. Нужно его экспортировать из реестра и импортировать уже в реестр Windows 10 x64 тоже с КриптоПро 4.0. Подскажите чего и как нужно делать? А что мешает использовать штатные средства, экспортировать сертификат с закрытым ключом и перенести в PFX? В Личном хранилище — правой кнопкой -> Все задачи -> Экспортировать… + отметить «вместе с закрытым ключом». Ваш вариант: По переносу через reg-файл — экспортировать в файл ветку с контейнером, изменить в файле SID пользователя, который на второй ОС и импортировать reg-файл. Подробнее можете почитать здесь вместе с инструкцией.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Hi-Jacker	#3 Оставлено : 2 мая 2018 г. 20:26:33(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.02.2011(UTC) Сообщений: 6 Откуда: Санкт-Петербург	Автор: Андрей Писарев А что мешает использовать штатные средства, экспортировать сертификат с закрытым ключом и перенести в PFX? Если кратко, то там стоит СБИС с 88+ юридическими лицами. Ключи сперва хранились на флешке, которая навернулась — это привело к серьезным потерям времени и денег. Сейчас они хранятся в реестре. Ключи постоянно проходят перегенерацию (их в разное время заводили, а не единовременно). Мне нужно организовать резервное копирование. Сделать скрипт, который бы раз в сутки делал резерв веток реестра гораздо проще, чем насиловать флешку. К тому же в целях безопасности USB вообще хотелось бы отключить (это не моя идея). По предложенной ссылке я уже все посмотрел. По указанным путям у меня ничего нет. Хотя вариант с полным падением ОС, конечно тоже стоит предусмотреть. Отредактировано пользователем 2 мая 2018 г. 20:29:26(UTC)  | Причина: Не указана

Андрей Писарев	#4 Оставлено : 2 мая 2018 г. 21:08:40(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,752 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Что значит «нет»? Контейнеры под пользовательской учетной записью или компьютера? Если последнее — для этого есть отдельная ветка Keys
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей Писарев	#5 Оставлено : 2 мая 2018 г. 21:14:50(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,752 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsKeys — ключи компьютера HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsers SID-пользователя Keys — ключи пользователя ОС
Техническую поддержку оказываем тут Наша база знаний
	WWW

basid	#6 Оставлено : 2 мая 2018 г. 23:33:57(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 934 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 126 раз в 114 постах	Вероятно, лучше учитывать разрядность целевой системы и всегда использовать 32-разрядную версию утилиты reg.exe. P.S. Проверил, что на 64-разрядной Windows 7: Код: %SystemRoot%SysWOW64reg export "HKLMSoftwareCryptoProSettings" файл /y корректно сохраняет содержимое (нужного) раздела по требуемому пути. В зависимости от прав (локальный администратор, он же с подъёмом привилегий и система) сохраняются: * общие разделы и раздел пользователя; * общие разделы, раздел пользователя и раздел системы; * общие разделы и разделы всех пользователей соответственно. Важно! Сохранение/восстановление должно делаться через «reg save»/»reg restore», т.к. текстовый экспорт не сохраняет права доступа. Сохранение/восстановление пригодно или в рамках конкретной системы или для встроенных и доменных пользователей в рамках конкретного домена. P.P.S. Если не ошибаюсь, то, как минимум, в десятке можно использовать опцию «reg:32» без необходимости «вычислять» разрядность операционной системы.

Андрей Писарев	#7 Оставлено : 3 мая 2018 г. 3:11:29(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,752 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Автор: basid Вероятно, лучше учитывать разрядность целевой системы и всегда использовать 32-разрядную версию утилиты reg.exe. P.S. Проверил, что на 64-разрядной Windows 7: Код: %SystemRoot%SysWOW64reg export "HKLMSoftwareCryptoProSettings" файл /y корректно сохраняет содержимое (нужного) раздела по требуемому пути. basid, у Вас реально ветка в CryptoPro? а не в «Crypto Pro»? p.s. ждём копипаст и сообщений — «не работает экспорт»
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей Писарев	#8 Оставлено : 3 мая 2018 г. 3:16:08(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,752 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Автор: basid Вероятно, лучше учитывать разрядность целевой системы и всегда использовать 32-разрядную версию утилиты reg.exe. P.S. Проверил, что на 64-разрядной Windows 7: Код: %SystemRoot%SysWOW64reg export "HKLMSoftwareCryptoProSettings" файл /y корректно сохраняет содержимое (нужного) раздела по требуемому пути. В зависимости от прав (локальный администратор, он же с подъёмом привилегий и система) сохраняются: * общие разделы и раздел пользователя; * общие разделы, раздел пользователя и раздел системы; * общие разделы и разделы всех пользователей соответственно. Важно! Сохранение/восстановление должно делаться через «reg save»/»reg restore», т.к. текстовый экспорт не сохраняет права доступа. Сохранение/восстановление пригодно или в рамках конкретной системы или для встроенных и доменных пользователей в рамках конкретного домена. P.P.S. Если не ошибаюсь, то, как минимум, в десятке можно использовать опцию «reg:32» без необходимости «вычислять» разрядность операционной системы. Всё хорошо, но: 1) требуются только ключи 2) нельзя переносить «всё, что есть» в Settings (хотя — да, если только для backup) 3) Соблазн экспортировать и не думать с импортом через 32-разрядную версию утилиты reg.exe, т.е. штатным двойным щелчком — получить на 64х ОС ветку с настройкамиключами не в том месте… Отредактировано пользователем 3 мая 2018 г. 3:16:50(UTC)  | Причина: Не указана
Техническую поддержку оказываем тут Наша база знаний
	WWW

basid	#9 Оставлено : 3 мая 2018 г. 8:27:14(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 934 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 126 раз в 114 постах	Автор: Андрей Писарев у Вас реально ветка в CryptoPro? Нет. Конечно ачипятка.

basid	#10 Оставлено : 3 мая 2018 г. 8:33:27(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 934 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 126 раз в 114 постах	Автор: Андрей Писарев Всё хорошо, но: 1) требуются только ключи 2) нельзя переносить «всё, что есть» в Settings (хотя — да, если только для backup) 3) Соблазн экспортировать и не думать с импортом через 32-разрядную версию утилиты reg.exe, т.е. штатным двойным щелчком — получить на 64х ОС ветку с настройкамиключами не в том месте… 1 и 2: Settings — исключительно для примера. В реальной жизни будет два бэкапа — раздельно для ключей пользователя и компьютера. 3. «И не думать» — штатная ошибка не только сисадмина, но и любого IT-шника. P.S. Основополагающий принцип: «Не рыбу, но удочку» и «Не держись устава яко слепой стены».

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Как посмотреть номер лицензии криптопро в компьютере

Добрый день уважаемые читатели и гости блога, сегодня продолжаем администрировать программу криптозащиты криптопро csp 4.0, в прошлый раз мы с вами решили проблему «installer service could not be accessed» и синий экран с ошибкой 800B0001. Сегодня же перед нами встала задача, как узнать лицензионный ключ в установленной Криптопро csp 4.0, например, на Windows 10. Раньше все было просто, зашел в специальную оснастку «Управление лицензиями» и все, сразу его увидел, в четвертой версии, разработчики все усложнили, но мы то с вами уже опытные пользователи компьютеров, и это легко обойдем.

Самый действенный метод, определить код лицензионного ключа криптопро csp 4.0 в Windows, это через реестр Windows. В него прописываются абсолютно все сведения о всех установленных программах, реестр можно сравнить с катализированной библиотекой, где все лежит по полочкам. Открываем regedit и находим там раздел

В данном разделе будет много папок с непонятными названиями в виде цифр и букв в хаотичной последовательности. Среди ниж вам необходимо найти, такие значения:

В правой части, вам необходимо найти строку ProductID, его значение и есть лицензионный ключ криптопро, вы можете его скопировать и передать другому сотруднику или переустановить программу на другом компьютере с его применением.

Надеюсь, статья оказалась для вас полезной и вы еще лучше поняли как функционирует и работает операционная система Windows.

Источник

База знаний
Try 2 Fix beta

КриптоПро: Узнать ключ установленной программы в реестре

Многие из наших клиентов до сих пор пользуются версией КриптоПро CSP 3.6, в которой лицензионный ключ был спрятан от глаз пользователей (в отличие от последних версий Крипто-Про). При переустановке системы всегда возникает проблема с поиском документов на приобретение, а соответственно и ключ найти не всегда удаётся. Поэтому мы рассказываем, как напомнить себе, какой же у Вас ключ от КриптоПро CSP. Для получения Вашего ключ, Вам необходимо:

Эти статьи будут Вам интересны

NTLDR is missing. BOOTMGR is missing

Если по каким-либо причинам Ваш сайт необходимо перенести на новый домен, но при этом Вы не хотите терять тех, кто знает только старый адрес, Вам пригодится наша крошечная инструкция.

1С:Предприятие 8.2: Не обнаружена лицензия для использования программы. Бесконечная активация

У нашего клиента возникла вполне стандартная ситуация: Windows 10 получила большой пакет обновления и после перезагрузки ПК при запуске 1С:Предприятие пользователь увидел окно с текстом «Не обнаружена лицензия для использования программы». Пока ничего не обычного. Но после ввода нового пин-кода 1С:Предприятие и сообщения об успешной активации при очередном входе в программу сообщение о том, что лицензия не найдена снова всплывает. Разбираемся, в чём же дело.

База знаний «Try 2 Fix» Beta

Все материалы свободны
к распространению с обязательным
указанием источника

Источник

КриптоПро

В данном разделе приведены ответы на часто задаваемые вопросы.
Прежде чем обращаться к специалистам технической поддержки, пожалуйста, изучите данный раздел.

Так же можете скачать программу для удаленной поддержки AnyDesk

КриптоПро

Перед тем как приступить к установке программы мы рекомендуем проверить, установлена ли у Вас старая версия КриптоПро CSP. Сделать это можно следующим способом:

Если Вы не обнаружили оснастку «КриптоПро CSP», то перейдите к Шагу 2.

Если данная оснастка есть, то запустите ее и проверьте версию установленной программы (надпись «Версия продукта»). Если версия программы выше 4.0.9963, то Вы можете перейти к установке следующих программ.
Внимание! Для нормальной работы с квалифицированной электронной подписью минимально необходимая версия программы — 4.0.9963. Поэтому если версия установленной у Вас программы ниже 4.0.9963, выполните следующий шаг инструкции.

Скачайте файл дистрибутива CSPsetup.exe. Данный файл является программой установки новой версии программы и средством обновления старой версии.

Шаг 3.
Запустите CSPsetup.exe и следуйте подсказкам мастера установки.
На одном из шагов установки введите серийный номер программы (из бумажного бланка лицензии).

Шаг 4.
Дождитесь окончания установки программы, после чего перезагрузите компьютер.

Если у Вас уже была установлена программа в демо-режиме, или закончился срок действия годовой лицензии на программу КриптоПро CSP, то для активации нового серийного номера необходимо выполнить следующие действия:

2. В открывшемся окне выбрать вкладку «Общие» и нажать на кнопку «Ввод лицензии»

3. Введите запрашиваемые данные (пользователь, организация и серийный номер) и нажмите на «ОК»

Активация программы закончена.

Для того, чтобы посмотреть серийный номер КриптоПро CSP, введенный ранее, необходимо:

В связи с переходом на новый национальный стандарт формирования и проверки электронной подписи ГОСТ Р 34.10-2012 рекомендуем заблаговременно обновить свои Лицензии КриптоПро CSP версии 3.6 и 3.9. до актуальных, поскольку данные версии не поддерживают новый национальный стандарт ГОСТ Р 34.10-2012, являющийся обязательным с 1 января 2019 года.

В открывшемся окне выберите вкладку «Общие», обратите внимание на версию продукта и срок действия лицензии:

Если версия программы КриптоПро CSP, установленной на Вашем компьютере – 4.0 или 5.0, а срок действия лицензии – «Постоянная», тогда все в порядке, Вы готовы к переходу на новый криптографический стандарт.

Если в строке «Срок действия» указана дата или слово «Истекла», значит Вам необходимо приобрести лицензию и ввести серийный номер.

Источник

Как посмотреть номер лицензии криптопро в компьютере

Практические приёмы работы с Реестром

В данном разделе рассматриваются практические примеры работы с реестром:

Лицензия КриптоПро в реестре [1017]

Лицензия КриптоПро хранится в реестре, её можно оттуда скопировать, либо ввести.

КриптоПро 3.9:

КриптоПро 4.0:

КриптоПро 3.0:

Где хранятся ключи(закрытый ключ сертификата) в реестре? [1739]

Реестр может использоваться в качестве ключевого носителя, другими словами, в него можно скопировать Квалифицированную электронную подпись (КЭП). После копирования закрытые ключи будут находиться:

Где SID (идентификатор пользователя) (англ. Security Identifier (SID)) — структура данных переменной длины, которая идентифицирует учетную запись пользователя, группы, домена или компьютера.

Рис. 23 – Узнать SID пользователя через командную строку

Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».

Восстановление закрытых ключей с неисправного компьютера

Обязательно ознакомьтесь с главой :ref:`work-whith-regedit` и разделами:

Есть возможность восстановить закрытые ключи сертификата, если они были записаны в реестре компьютера и этот компьютер сломался.

Если условия выполняются, необходимо проделать следующее:

Открыть редактор реестра с помощью утилиты PsExec.exe (см. раздел :ref:`psexec` ). В командной строке («Пуск → Выполнить → cmd») ввести команду;

Загрузить куст HKEY_LOCAL_MACHINESoftware (см. раздел :ref:`hive-load` ):

Загрузка куста может занять некоторое время.

В некоторых случаях сертификат попадает сюда:

Рис. 24 – Изменение пути к веткам реестра

Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».

Если разрядность(битность) текущей системы отличается от той, на которой находился контейнер закрытого ключа, то необходимо проверить и при необходимости исправить путь в текстовом редакторе.

После этого выполнить установку открытого ключа через Крпто Про CSP (Инструкция по установке личного сертификата).

Извлечение информации из резервной копии реестра

Резервные копии реестра обычно создаются автоматически каждые десять дней. Сохраняются они в папке:

Если, например, из реестра случайно был удален контейнер закрытого ключа, теоретически, есть возможность импортировать куст из резервной копии.

Доступ к считываетлям (Calais)

Иногда возникает проблема с доступом к считывателям смарт-карт. Она может быть связана с тем, что у текущего пользователя недостаточно прав на следующие ветки:

Может возникнуть ситуация, когда текущий пользователь системы даже не будет являться владельцем данных веток реестра, следовательно, у него не будет прав на них. В таком случае, необходимо сначала добавить текущего пользователя во владельцы этих веток, а затем проставить ему соответствующие права, как описано в разделе :ref:`regedit-rules` данного руководства.

Если узел не добавляется в надежные узлы, можно добавить его вручную через реестр, для этого необходимо:

Рис. 25 – Добавление зон надежных узлов вручную

Источник

Практические приёмы работы с Реестром¶

В данном разделе рассматриваются практические примеры работы с реестром:

Лицензия КриптоПро в реестре [1017]¶

Лицензия КриптоПро хранится в реестре, её можно оттуда скопировать, либо ввести.

КриптоПро 3.6:

КриптоПро 3.9:

КриптоПро 4.0:

КриптоПро 3.0:

Где хранятся ключи(закрытый ключ сертификата) в реестре? [1739]¶

Реестр может использоваться в качестве ключевого носителя, другими словами, в него можно скопировать Квалифицированную электронную подпись (КЭП). После копирования закрытые ключи будут находиться:

Где SID (идентификатор пользователя) (англ. Security Identifier (SID)) — структура данных переменной длины, которая идентифицирует учетную запись пользователя, группы, домена или компьютера.

Рис. 23 – Узнать SID пользователя через командную строку

Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».

Восстановление закрытых ключей с неисправного компьютера¶

Обязательно ознакомьтесь с главой Работа с Редактором реестра и разделами:

Есть возможность восстановить закрытые ключи сертификата, если они были записаны в реестре компьютера и этот компьютер сломался.

Если условия выполняются, необходимо проделать следующее:

Открыть редактор реестра с помощью утилиты PsExec.exe (см. раздел Работа через утилиту PsExec ). В командной строке («Пуск → Выполнить → cmd») ввести команду;

Загрузить куст HKEY_LOCAL_MACHINESoftware (см. раздел Загрузка и выгрузка куста ):

В некоторых случаях сертификат попадает сюда:

Рис. 24 – Изменение пути к веткам реестра

Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».

Если разрядность(битность) текущей системы отличается от той, на которой находился контейнер закрытого ключа, то необходимо проверить и при необходимости исправить путь в текстовом редакторе.

Извлечение информации из резервной копии реестра¶

Резервные копии реестра обычно создаются автоматически каждые десять дней. Сохраняются они в папке:

Если, например, из реестра случайно был удален контейнер закрытого ключа, теоретически, есть возможность импортировать куст из резервной копии.

Доступ к считываетлям (Calais)¶

Иногда возникает проблема с доступом к считывателям смарт-карт. Она может быть связана с тем, что у текущего пользователя недостаточно прав на следующие ветки:

Может возникнуть ситуация, когда текущий пользователь системы даже не будет являться владельцем данных веток реестра, следовательно, у него не будет прав на них. В таком случае, необходимо сначала добавить текущего пользователя во владельцы этих веток, а затем проставить ему соответствующие права, как описано в разделе Права доступа (Разрешения) данного руководства.

Доверенные узлы¶

Если узел не добавляется в надежные узлы, можно добавить его вручную через реестр, для этого необходимо:

Рис. 25 – Добавление зон надежных узлов вручную

Источник

Если вы работаете с электронной подписью(ЭП), рано или поздно может потребоваться копирование лицензии КриптоПро CSP на другой компьютер.

Серийный номер КриптоПро CSP находится в ветке реестра

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products5480A45343B0B0429E4860F13549069InstallProperties]

в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим).

Может так же оказаться, что разделов в ветке Products несколько. В этом случае необходимо пройтись по каждому разделу и найти ProductID, который соответствует номеру КриптоПро на вкладке «Общие».

Но есть более легкий способ скопировать лицензию КриптоПро CSP.

Для этого потребуется программа CryptoPRO KEY Viewer(ссылка на программу ниже).
CryptoPRO KEY Viewer небольшая программа для просмотра ключей от CryptoPRO 3.6/3.9/4.0/5.0.

Программа имеет простой интерфейс. Содержит четыре кнопки и текстовое поле от куда можно скопировать ключ. Ключи достает с вашего реестра на компьютере.

Операционная система: windows xp/vista/7/8/10/11

Лицензия: бесплатно.

• Скачиваем программу с сайта и запускаем.
  

• Выбираем нужную версию КриптоПро CSP из списка.

• Копируем ключ лицензии на другой компьютер.

• 

• Для активации лицензии на новом компьютере выполните команду:

• Пуск->Все программы->КриптоПро->КриптоПро CSP->Ввод/ввести лицензию.

В открывшемся окне введите 25-значный серийный номер.

После успешной активации нужно удалить лицензию на старом компьютере по условиям лицензионного соглашения.

Что будет, если ввести лицензию КриптоПро на второй компьютер?

Лицензия дается на рабочее место.Используя его на нескольких компьютерах, вы нарушаете условия лицензионного соглашения.

Можно ли перенести лицензию КриптоПро с 4.0 версии на 5.0?

Нет. Лицензия КриптоПро активируется только на той версии, на которую она приобреталась.

Скачать программу

Прочитали статью, но не смогли решить проблему? С радостью помогу Вам в решении проблемы!

Cкопирую лицензию КриптоПро CSP на другой компьютер

Копирование «некопируемой» электронной подписи(ЭП) с Рутокена Lite.

Настройка компьютера для работы с ЭП от 500 руб.

Можете связаться со мной по Telegram.

Практические приёмы работы с Реестром

В данном разделе рассматриваются практические примеры работы с реестром:

• :ref:`csp-license`
• :ref:`kep-registry`
• :ref:`kep-recovery`
• :ref:`RegBack`
• :ref:`label-calais`
• :ref:`AddToTrusted`

Лицензия КриптоПро в реестре [1017]

Лицензия КриптоПро хранится в реестре, её можно оттуда скопировать, либо ввести.

1. Перейти в ветку:

КриптоПро 3.6:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstaller
UserDataS-1-5-18Products5480A45343B0B0429E4860F13549069InstallProperties

КриптоПро 3.9:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstaller
UserDataS-1-5-18Products68A52D936E5ACF24C9F8FE4A1C830BC8InstallProperties

КриптоПро 4.0:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstaller
UserDataS-1-5-18Products7AB5E7046046FB044ACD63458B5F481CInstallProperties

КриптоПро 3.0:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18
ProductsCC4F742C3275A04A9832E2E2CD4BE64InstallPropertiesProductID

1. Открыть двойным нажатием левой кнопки мыши параметр ProductID и прописать в поле Значение серийный номер лицензии (можно с дефисами, можно без). Либо скопировать номер лицензии оттуда.

---

Где хранятся ключи(закрытый ключ сертификата) в реестре? [1739]

Реестр может использоваться в качестве ключевого носителя, другими словами, в него можно скопировать Квалифицированную электронную подпись (КЭП). После копирования закрытые ключи будут находиться:

• для 32-битной ОС:

HKEY_LOCAL_MACHINESOFTWARECryptoProSettings
Users(идентификатор пользователя)Keys(Название контейнера)

• для 64-битной ОС:

HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettings
USERS(идентификатор пользователя)Keys(Названиеконтейнера)

• В некоторых случаях сертификат попадает сюда:

HKEY_USERSS-1-5-21-{SID}_ClassesVirtualStoreMACHINESOFTWARE
[Wow6432Node]Crypto ProSettingsUSERSS-1-5-21-{SID}Keys

Где SID (идентификатор пользователя) (англ. Security Identifier (SID)) — структура данных переменной длины, которая идентифицирует учетную запись пользователя, группы, домена или компьютера.

.. index:: Security Identifier (SID)

Узнать SID пользователя можно через командную строку («Пуск → Выполнить → cmd»), введя команду WHOAMI /USER.

Рис. 23 – Узнать SID пользователя через командную строку

Tip

Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».

---

Восстановление закрытых ключей с неисправного компьютера

Tip

Обязательно ознакомьтесь с главой :ref:`work-whith-regedit` и разделами:

• :ref:`open-regedit`
• :ref:`hive-load`;
• :ref:`regedit-rules`;
• :ref:`all-rules`;
• :ref:`psexec`.

Есть возможность восстановить закрытые ключи сертификата, если они были записаны в реестре компьютера и этот компьютер сломался.

Это можно сделать только в том случае, если жесткий диск в рабочем состоянии и есть возможность его подключить к рабочему системному блоку. Или есть копия папки C:WindowsSystem32config.

Если условия выполняются, необходимо проделать следующее:

1. Подключить жесткий диск от неработающего компьютера к рабочему системному блоку;

.. index:: PsExec.exe

1. Скачать утилиту PsExec.exe и скопировать ее в корень диска C.

Открыть редактор реестра с помощью утилиты PsExec.exe (см. раздел :ref:`psexec`). В командной строке («Пуск → Выполнить → cmd») ввести команду;

C:PsExec.exe -i -s regedit.exe

1. Загрузить куст HKEY_LOCAL_MACHINESoftware (см. раздел :ref:`hive-load`):

   • Перейти в раздел HKEY_LOCAL_MACHINE;
   • Выбрать «Файл → Загрузить куст»;
   • В файловом менеджере выбрать соответствующий файл куста с нерабочего компьютера C:WindowsSystem32configSOFTWARE;
   • Задать произвольное имя загруженному кусту, например, AZAZAZ.

Загрузка куста может занять некоторое время.

1. Перейти в раздел, в котором хранятся :abbr:`КЭП (Квалифицированная электронная подпись)`;

• для 32-битной ОС:

HKEY_LOCAL_MACHINEASASASCryptoProSettings
Users(идентификатор пользователя)Keys(Название контейнера)

• для 64-битной ОС:

HKEY_LOCAL_MACHINEASASASWow6432NodeCrypto ProSettings
USERS(идентификатор пользователя)Keys(Названиеконтейнера)

В некоторых случаях сертификат попадает сюда:

HKEY_USERSS-1-5-21-{SID}_ClassesVirtualStoreMACHINESOFTWARE
[Wow6432Node]Crypto ProSettingsUSERSS-1-5-21-{SID}Keys

1. После того, как найден нужный раздел с ключами:

• Нажать на подраздел keys правой кнопкой мыши и выбрать пункт «Экспортировать» (см. раздел :ref:`export`).
• Выбрать место для сохранения и задать имя файла. Экспортированный файл будет иметь расширение .reg.
• Если требуется, перенести экспортированный файл с расширением .reg на другой компьютер.

.. index:: Security Identifier (SID)

1. Открыть экспортированный файл с расширением .reg в текстовом редакторе (Notepad++, Блокнот) и изменить в файле идентификатор пользователя (SID) на идентификатор текущего пользователя, для этого:

Рис. 24 – Изменение пути к веткам реестра

• В командной строке («Пуск → Выполнить → cmd») ввести команду WHOAMI /USER (см. рисунок :ref:`registry-023`).

Tip

Чтобы скопировать текст из командной строки Windows, необходимо нажать правой кнопкой мыши на заголовок окна консоли и в меню «Свойства» на вкладке «Общие» включить опцию «Выделение мышью».

Important

Если разрядность(битность) текущей системы отличается от той, на которой находился контейнер закрытого ключа, то необходимо проверить и при необходимости исправить путь в текстовом редакторе.

1. Сохранить изменения в файле и открыть его двойным щелчком мыши (см. раздел :ref:`import`). Разрешить внести изменения в реестр.

После этого выполнить установку открытого ключа через Крпто Про CSP (Инструкция по установке личного сертификата).

Warning

Перед тем, как вносить изменения в реестр, обязательно создавайте его резервную копию. Подробнее в разделе :ref:`export`.

1. В конце рекомендуется выгрузить ранее загруженный куст «Файл → Выгрузить куст».

Tip

Можно запускать реестр и не используя утилиту PsExec.exe, но тогда придется добавлять загруженным веткам права и разрешения вручную так, как описано в разделе :ref:`regedit-rules`. Это не критично, если речь идет, например, о копировании всего одного контейнера закрытого ключа. Если файлов много, то гораздо быстрее и удобнее использовать PsExec.exe.

Рекомендую всегда держать на готове утилиту PsExec.exe, ее скачивание и копирование занимает не так много времени.

---

Извлечение информации из резервной копии реестра

Резервные копии реестра обычно создаются автоматически каждые десять дней. Сохраняются они в папке:

• C:WindowsSystem32configRegBack – для Windows 7 и Server 2008;
• C:Windowsrepair – для XP и Server 2003.

Данные папки содержит те же файлы, что и C:WindowsSystem32config.

Если, например, из реестра случайно был удален контейнер закрытого ключа, теоретически, есть возможность импортировать куст из резервной копии.

Порядок действия аналогичен, описанному порядку в инструкции :ref:`kep-recovery`. Отличается только файл загружаемого куста C:WindowsSystem32configRegBackSoftware.

---

Доступ к считываетлям (Calais)

.. index:: Calais

Иногда возникает проблема с доступом к считывателям смарт-карт. Она может быть связана с тем, что у текущего пользователя недостаточно прав на следующие ветки:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyCalais

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyCalaisReaders

Подробнее о настройке прав доступа читайте в разделе :ref:`regedit-rules`.

Note

Может возникнуть ситуация, когда текущий пользователь системы даже не будет являться владельцем данных веток реестра, следовательно, у него не будет прав на них. В таком случае, необходимо сначала добавить текущего пользователя во владельцы этих веток, а затем проставить ему соответствующие права, как описано в разделе :ref:`regedit-rules` данного руководства.

---

Доверенные узлы

Если узел не добавляется в надежные узлы, можно добавить его вручную через реестр, для этого необходимо:

1. Перейти в ветку HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains;
2. Добавить подраздел с названием домена, например, kontur.ru;
3. В добавленном подразделе создать еще один подраздел с названием субдомена: extern;
4. Добавить параметр DWORD https со значением 2

Рис. 25 – Добавление зон надежных узлов вручную

Если Вы приобрели Лицензию на право использования программного обеспечения КриптоПро CSP, то Вам было видано лицензионное соглашение в бумажном виде (формата А4). Пожалуйста, приготовьте его — оно Вам скоро понадобится.

Шаг 1.

Перед тем как приступить к установке программы мы рекомендуем проверить, установлена ли у Вас старая версия КриптоПро CSP. Сделать это можно следующим способом:

1. Зайдите в «Пуск» — «Панель управления» (или «Пуск» — «Настройки» — «Панель управления»);
2. В открывшемся окне найдите оснастку «КриптоПро CSP».

Если Вы не обнаружили оснастку «КриптоПро CSP», то перейдите к Шагу 2.

Если данная оснастка есть, то запустите ее и проверьте версию установленной программы (надпись «Версия продукта»). Если версия программы выше 4.0.9963, то Вы можете перейти к установке следующих программ.
Внимание! Для нормальной работы с квалифицированной электронной подписью минимально необходимая версия программы — 4.0.9963. Поэтому если версия установленной у Вас программы ниже 4.0.9963, выполните следующий шаг инструкции.

Шаг 2.
Для установки программы КриптоПро CSP версии 4.0.9963 скачайте ее дистрибутив с официального сайта разработчика —

Компании «Крипто-Про»

. ПерейДите в верхнем меню в раздел «Загрузки» и выберите из списка «КриптоПро CSP». Для загрузки дистрибутива программы необходимо зарегистрироваться на сайте (требование разработчика).

Скачайте файл дистрибутива CSPsetup.exe. Данный файл является программой установки новой версии программы и средством обновления старой версии.

Шаг 3.
Запустите CSPsetup.exe и следуйте подсказкам мастера установки.
На одном из шагов установки введите серийный номер программы (из бумажного бланка лицензии).

Шаг 4.
Дождитесь окончания установки программы, после чего перезагрузите компьютер.