Хвостат Хвостатыч (hvostat_hvostat) wrote,
Хвостат Хвостатыч
hvostat_hvostat

Category:

"Экспорт-импорт закрытых ключей КриптоПро из реестра"

Преамбула:
Три слогана, которые отлично опишут нюансы отечественной криптографии:
"Ебались мы - ебитесь вы!"
"Через жопу, но с душой!"
"Кривое, косое, зато не пиндосское!"

Задача:
1) Экспортировать сертификат и закрытый ключ с одной Windows-машины
2) Импортировать сертификат и закрытый ключ на другую Windows-машину

Решение:
На машине-доноре:
1) Штатными средствами (через certmgr.msc) экспортируем нужный сертификат в .pfx не забывая установить галочку "да, экспортировать закрытый ключ".
2) Делаем экспорт куста реестра закрытого ключа:
KEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users\[USER_SID]\Keys

На машине-реципиенте:
3) Копируем .reg-файл с донора
4) Опционально. Правим его. Задача - заменить SID юзера в .reg-файле на SID юзера на машине-реципиенте.
5) Импортируем .reg - файл.
6) Копируем .pfx-файл с донора
7) Импортируем .pfx. На вопрос КриптоПро "Где закрытый ключ?" - указать, само собой, что "в реестре".

PS:
Капитан Очевидность просил передать, что КриптоПро должен быть установлен на машине-реципиенте до начала мероприятий.

PPS:
Крипто Про - это еще отличный криптопровайдер! Я бы даже сказал, лучший.

__
Tags: crypto pro, x.509, безопасность, заметки на полях
Subscribe

  • "Мечты сбываются"

    Восемь лет назад я очень хотел устроиться в одну Крупную Международную Компанию. Если бы всё сложилось идеальным образом - я бы ходил на работу…

  • "Тесла"

    ПоКОТался сегодня на Тесле. Model 3 DualMotor которая. Впечатление айфона на колёсиках - всё минималистичное и очень простое. Первое, что…

  • "Door bolt"

    Столкнулся недавно с неприятной ситуацией - меня пытались взломать. В ответ на проблему возникла идея, которая совершенно не сложно реализуется.…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 11 comments

  • "Мечты сбываются"

    Восемь лет назад я очень хотел устроиться в одну Крупную Международную Компанию. Если бы всё сложилось идеальным образом - я бы ходил на работу…

  • "Тесла"

    ПоКОТался сегодня на Тесле. Model 3 DualMotor которая. Впечатление айфона на колёсиках - всё минималистичное и очень простое. Первое, что…

  • "Door bolt"

    Столкнулся недавно с неприятной ситуацией - меня пытались взломать. В ответ на проблему возникла идея, которая совершенно не сложно реализуется.…