Читаем ключевой контейнер КриптоПро (ч.2)

[kovserg]

Это всё конечно здорово, но теперь налоговая выдают ключи сразу на усб свистке, который не позволяет приватному ключу покидать usb token. И создать новый сертификат можно, только отозвав старый. И тут возникает куча заморочек которые раньше решались созданием копий ключа.

ps: Кстати по rdp ключи можно использовать удалённо.

[li0ard]

Смотря какой свисток, если ФКН то да, нельзя. Если не ФКН то в теории можно, наверное... :)

[elvisghost]

Налоговая выдает ключи на сертифицированном токене. И туда можно прийти со своим Рутокен Лайт, с которым заморочки все еще не возникают

[Sap_ru]

А как лайта ключ вытащить?

[heiheshang]

Вполне себе можно. Утилитка есть, все копируется.

[Sap_ru]

А что за утилитка? А на другой носитель потом записать можно?

[sergeyc]

Чтобы использовать Ключи через RDP - нужно включить службу смарт-карт. По-умолчанию она выключена

[Igornord]

Записать потом можно даже на жёсткий диск (любой раздел отличный от С). Но при перевыпуске сертификата обязательно вернуть его на токен, причём не обязательно на тот же с которого копировали. Название утилитки легко гуглится и называется незамысловато - Tokens.

[makapohmgn]

Только с контура её убрали, а качать с других источников на свой страх и риск)

Ну и стоит понимать, что раздавать свою ЭЦП налево и направо не всегда хорошая идея

[Kilmez]

Для бюджетных организаций ЭП выпускает Федеральное казначейство и в лк при генерации можно указать экспортируемая или нет будет ЭП.