Упражнение № 4.11. Работа с контейнерами закрытого ключа и сертификатами пользователя средствами КриптПро csp

Описание упражнения

Данное упражнение предназначено для выработки навыков использования КриптПро CSP версии 3.6 для работы с контейнерами закрытого ключа и сертификатами пользователя.

Примерное время выполнения упражнения

30 минут

1. Подготовка рабочего места пользователя

1. В сеансе виртуальной машины Corp-ARM1 зарегистрируйтесь от имени учётной записи Администратор@istraining.ru с паролем P@ssw0rd.

2. Подключите к виртуальной машине файл образа гибкого диска key-disk-4.flp.

3. Откройте программу Проводник и выберите в дереве объектов дисковод A:.

4. Двойным щелчком мыши откройте файл user-d.cer. О каких проблемах с сертификатом пользователя сообщает просмотрщик сертификатов Windows? В чём причина этих проблем? ____________________ ________________________________________________________________________________________

________________________________________________________________________________________

________________________________________________________________________________________

5. Выберите файл A:\docflow.p7b, щелчком правой кнопки мыши раскройте контекстное меню и выберите пункт Установить сертификат.

6. В окне приглашения мастера импорта сертификата нажмите кнопку Далее.

7. В окне Хранилище сертификатов отметьте пункт Поместить все сертификаты в следующее хранилище и нажмите кнопку Обзор….

8. В окне Выбор хранилища сертификата отметьте флажок Показать физические хранилища. Выберите хранилище Доверенные корневые центры сертификации → Локальный компьютер и нажмите кнопку ОК.

9. В окне Хранилище сертификатов нажмите кнопку Далее.

10. В финальном окне нажмите кнопку Готово.

11. В информационном окне с сообщением Импорт выполнен успешно нажмите кнопку ОК.

12. Повторно откройте файл user-d.cer. Сообщает ли по-прежнему просмотрщик сертификатов Windows о проблеме с сертификатом пользователя? Почему? _____________________________________________ ________________________________________________________________________________________

________________________________________________________________________________________

13. Завершите сеанс пользователя Администратор.

2. Установка сертификата пользователя, хранящегося в контейнере закрытого ключа

1. Зарегистрируйтесь от имени учётной записи User‑D@istraining.ru с паролем P@ssw0rd.

2. Раскройте последовательно: Пуск → Панель управления → КриптоПро CSP.

3. Перейдите на закладку Сервис и нажмите кнопку Просмотреть сертификаты в контейнере.

4. В открывшемся окне нажмите кнопку Обзор… рядом с полем Имя ключевого контейнера.

5. В окне со списком ключевых контейнеров выберите пункт Уникальные имена. Выберите контейнер, в имени которого содержится строка RaUser‑3.000 и нажмите ОК. Нажмите кнопку Далее.

6. Ознакомьтесь с информацией о сертификате, хранящемся в выбранном контейнере и нажмите Установить. В появившемся информационном окне нажмите ОК.

7. В окне с заголовком Сертификат для просмотра нажмите Готово.

8. Раскройте консоль PKI.msc двойным щелчком по значку, расположенному на рабочем столе.

13. В окне консоли выберите оснастку Сертификаты — текущий пользователь и раскройте хранилище Личные.

9. Убедитесь, что в нём находится сертификат, который вы установили. Двойным щелчком откройте сертификат и убедитесь, что просмотрщик сертификатов Windows сообщает о наличии закрытого ключа, соответствующего этому сертификату.

10. Закройте окно просмотра сертификата.

3. Установка личного сертификата, хранящегося в файле

1. Переключитесь в окно программы КриптоПро CSP.

2. На закладке Сервис нажмите кнопку Установить личный сертификат.

3. В окне Расположение файла сертификата нажмите кнопку Обзор… рядом с полем Имя файла сертификата и выберите файл A:\user-d.cer. Нажмите кнопку Далее.

4. В окне Сертификат для установки ознакомьтесь с информацией о выбранном сертификате. Нажмите кнопку Далее.

5. В окне Контейнер закрытого ключа отметьте флажок Найти контейнер автоматически. При запросе пароля на доступ к контейнеру введите P@ssw0rd. Убедитесь, что программа самостоятельно нашла необходимый контейнер. Нажмите кнопку Далее.

6. При запросе пароля на доступ к контейнеру введите P@ssw0rd.

7. В окне Хранилище сертификатов нажмите кнопку Обзор…. Выберите хранилище Личные и нажмите ОК.

14. Нажмите кнопку Далее. В финальном окне нажмите Готово.

8. Переключитесь в окно консоли PKI.msc. Убедитесь, что в хранилище Личные находится сертификат, который вы установили. Двойным щелчком откройте сертификат и убедитесь, что просмотрщик сертификатов Windows сообщает о наличии закрытого ключа, соответствующего этому сертификату.

9. Закройте окно просмотра сертификата.

4. Копирование контейнера закрытого ключа

1. Подключите к виртуальной машине файл образа гибкого диска key-disk-3.flp в качестве второго диска.

2. Переключитесь в окно программы КриптоПро CSP.

3. На закладке Сервис нажмите кнопку Скопировать….

4. В окне Контейнер закрытого ключа нажмите кнопку Обзор… рядом с полем Имя ключевого контейнера.

5. В окне со списком ключевых контейнеров выберите пункт Уникальные имена. Выберите контейнер, в имени которого содержится строка RaUser‑3.000 и нажмите ОК. Нажмите кнопку Далее.

6. При запросе пароля на доступ к контейнеру введите P@ssw0rd.

7. В окне Контейнер закрытого ключа введите имя ключевого контейнера User-D.1. Нажмите кнопку Готово.

8. В окне со списком носителей выберите Дисковод B и нажмите ОК. Установите новый пароль к создаваемому контейнеру закрытого ключа - P@ssw0rd. Нажмите ОК.

9. Откройте Проводник Windows и убедитесь, что на диске B:\ появилась папка, содержащая контейнер закрытого ключа.

5. Изменение пароля на доступ к закрытому ключу

1. Переключитесь в окно программы КриптоПро CSP.

2. На закладке Сервис нажмите кнопку Изменить пароль….

3. В окне Контейнер закрытого ключа нажмите кнопку Обзор… рядом с полем Имя ключевого контейнера.

4. Выберите контейнер на Дисковод B и нажмите ОК. Нажмите кнопку Готово.

5. При запросе пароля на доступ к контейнеру введите P@ssw0rd. Отметьте флажок Запомнить пароль. Нажмите ОК.

6. При появлении соответствующего запроса установите новый пароль к создаваемому контейнеру закрытого ключа - 1234567890. Нажмите ОК.

6. Удаление запомненных паролей

1. В окне программы КриптоПро CSP на закладке Сервис нажмите кнопку Удалить запомненные пароли….

2. Отметьте флажок Пользователя и нажмите ОК.

7. Удаление контейнера закрытого ключа

1. В окне программы КриптоПро CSP на закладке Сервис нажмите кнопку Удалить….

2. В окне Контейнер закрытого ключа нажмите кнопку Обзор… рядом с полем Имя ключевого контейнера.

3. В окне со списком ключевых контейнеров выберите пункт Уникальные имена. Выберите контейнер на Дисковод B и нажмите ОК. Нажмите кнопку Готово.

4. В окне предупреждения об удалении контейнера нажмите Да.

5. Откройте Проводник Windows и убедитесь, что диск B:\ пуст.

6. Возвратитесь к сохранённому состоянию Start в виртуальных машинах: Corp-DC1, Corp‑ARM1.