Как и где найти сертификат ЭЦП на компьютере?

Электронный документооборот (ЭДО) с каждым днем набирает популярность.

Некоторые компании практически полностью отказываются от бумажного документооборота в пользу электронного. Это обусловлено удобством системы и экономией финансовых средств.

Для ведения ЭДО необходимо оформить электронно-цифровую подпись (ЭЦП), которой впоследствии будут визироваться все документы.

Чтобы защитить ее от использования третьими лицами, владелец ЭЦП должен знать место хранения ее сертификата на ПК. Поэтому так важно знать, как найти сертификат ЭЦП на компьютере.

Понятие сертификата ЭЦП

Помимо самой электронной подписи, УЦ также выдает клиенту специальную бумагу – сертификат.

Зачастую, такой документ выдается в электронном формате, но иногда и в бумажном. Именно с его помощью можно определить подлинность ЭЦП, а также ограничить доступ к подписи для третьих лиц.

Сертификат ЭЦП содержит такие сведения:

1. информация о владельце ЭВ;
2. сведения о периоде действия ЭЦП;
3. название УЦ, выпустившего данный сертификат;
4. наименование средства;
5. секретный ключ для проверки.

В момент выпуска сертификата ЭЦП аккредитованным УЦ, генерируется секретный ключ проверки. При этом все сведения о владельце ЭВ сохраняются в специальном файловом хранилище.

Поиск сертификатов ЭЦП через проводник

На ПК могут храниться открытые сертификаты виз, которые доступны только для чтения.

Чтобы найти файлы сертификатов в проводнике, пользователям ОС Windows (Vista и выше) необходимо пройти следующий путь: C:Users\ПОЛЬЗОВАТЕЛЬ\AppData\Roaming\Microsoft\System\Certificates. «ПОЛЬЗОВАТЕЛЬ» нужно поменять на имя активной учетной записи.

Стоит отметить, что сохранить закрытый сертификат на жесткий диск ПК не представляется возможным.

Он хранится на специальном USB-накопителе – токене. Используется такой документ для того, чтобы генерировать открытые ключи – в ходе манипуляции потребуется введение секретного кода, выданного УЦ.

Использовать открытый сертификат, скопированный на ПК можно только в том случае, если на этот же ПК установлен корневой сертификат (выдается в УЦ вместе с ЭЦП).

Иначе ЭВ не пройдет проверку на подлинность. Копия специального документа для программного использования также хранится на жестком диске – в папке Windows, в шифрованном виде. Однако ОС не предоставляет пользователю возможность доступа к этой копии или ее копирования.

Доступ к системным папкам, в т.ч. сертификатам ЭЦП, имеет только администратор ПК – этот момент стоит учитывать, если стоит задача найти файл сертификата ЭЦП на компьютере.В зависимости от способа шифрования, файл сертификата может быть сохранен в формате .cer или .csr.

Просмотр сертификатов через специальное ПО

Для работы с ЭЦП используется специальное программное обеспечение – криптовайдеры. Программа Крипто Про позволяет работать со специальными бумагами УЦ, а также визировать документы, проверять подписи на подлинность и т.д.

Есть еще один вариант как найти файл сертификата ЭЦП на компьютере при помощи Крипто Про, необходимо следовать такому алгоритму:

1. Войти в меню «Пуск».
2. Найти среди прочих программ «КриптоПро», навести мышь на нее.
3. Нажать кнопку «Сертификаты».

После этого откроется окно, в котором будет полный список специальных документов, установленных на данный ПК. Здесь же можно управлять ими – просматривать подробные сведения о каждом, удалять.

Стоит обратить внимание на функцию «Скопировать весь контейнер» — она позволяет скопировать открытый ключ и специальный документ ЭЦП для использования визы на другом ПК.

Для просмотра сертификатов через КриптоПРО пользователь должен иметь статус администратора ПК, либо разрешение от администратора на совершение подобных операций. Если же пользователь вошел в систему как «Гость», то программа выдаст ошибку и ограничит доступ к списку специальных документов.

Стоит отметить, что проводить различные действия со специальными бумагами УЦ можно и через саму программу Крипто Про – ее функционал достаточно обширен как для работы со специальными документами, так и для действий с ЭЛП.

Полезный материал: Электронная подпись заемщика.

Просмотр специальных документов ЭЦП через Certmgr

Личные ключи и специальные бумаги УЦ партнеров M  можно также просмотреть и при помощи встроенного в Windows менеджера для работы с установленными специальными документами.

Чтобы выполнить просмотр сертификатов через Certmgr, необходимо:

• Войти в меню «Пуск».
• В командную строку вписать certmgr.msc.
• Подтвердить команду, нажав клавишу Enter.
• В появившемся окне найти вкладку «Корневые сертификаты удостоверяющего центра», где и хранятся все личные ключи.

Запустить встроенный менеджер, удалять или копировать файлы может только администратор ПК. Если пользователь зашел в систему как «Гость», то программа не запустится.

Стоит отметить, что встроенный менеджер не имеет возможности работать с некоторыми документами, обладающими специальной кодировкой информации. Поэтому программа может отображать некорректные списки ключей.

Поиск сертификатов через Internet Explorer

Internet Explorer – это веб-обозреватель, который зачастую изначально установлен в ОС Windows – исключениями могут быть некоторые редакции Windows 10.

Даже если браузер не встроен в систему, его можно бесплатно скачать по ссылке https://www.microsoft.com/uk-ua/download/internet-explorer.aspx — перед скачиванием необходимо указать версию ОС, установленную на ПК.

Чтобы получить доступ к сертификатам через Internet Explorer, нужно следовать такому алгоритму:

1. Запустить браузер.
2. Кликнуть «Меню».
3. Перейти на вкладку «Свойства браузера».
4. Нажать кнопку «Содержание».
5. Выбрать пункт «Сертификаты».

В появившемся окне будет выдан список всех установленных специальных документов, в т.ч. и от сторонних поставщиков. Стоит отметить, что в данном случае есть возможность удалять открытые ключи, однако удалить корневые сертификаты не удастся.

Использовать этот способ просмотра документов может как администратор ПК, так и «Гость». Удаление ключей доступно только для учетной записи администратора.

Просмотр ключей ЭВ через консоль управления

Алгоритм поиска и просмотра сертификатов через консоль управления выглядит следующим образом:

• Нажать одновременно клавиши Win и R, ввести в появившуюся строку «cmd» и нажать кнопку Enter.
• Ввести команду «mmc» и снова нажать на Enter.
• Выбрать пункт «Файл» и кликнуть на «Добавить или удалить оснастку».
• Кликнуть «Добавить» — «Добавить изолированную оснастку».
• Нажать на «Сертификаты».

Для осуществления манипуляций этим методом необходимо обладать правами администратора ПК.

Стоит отметить, что такой способ просмотра специальных документом обладает обширным функционалом. С его помощью можно удалять, добавлять, копировать контейнеры ЭЦП и т.д. Однако для произведения некоторых действий нужно использовать специальные команды (осуществлять их через командную строку), что может вызвать неудобства у рядовых пользователей.

Итоги

Есть несколько вариантов, где найти сертификат ЭЦП на компьютере.Самым простым и удобным является просмотр ключей и управление ими при помощи КриптоПро.

Если же необходимо только получить список ключей для чтения, рекомендуется использовать Internet Explorer.