Различия

Показаны различия между двумя версиями страницы.

--- itms_docs:study:it:crypto_pro:crypto_pro [2020/12/20 15:41]
anton
+++ — (текущий)
@@ Строка 1: / Строка 1: @@
-==== Крипто Про ====
-=== Перенос контейнера закрытого ключа с ПК на ПК вариант 1 ===
-  - На ПК доноре открывам реестр, нужен куст: <code>HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users</code>
-  - Открываем куст текущего пользователя, другие не откроются и из папки KEYS экспортируем нужный ключ в файл реестра. Копируем файл реестра на ПК 2
-  - На ПК клиенте открываем реестр эскпортируем папку KEYS нужного пользователя, если ее нет экспортируем папку с наименованием GUID. Заменяем путь в эскпортированном файле реестра. Вносим данные в реестр.
-  - Открываем Крипто ПРО, Сервис, просмотреть сертификаты в контейнере, находим наш сертификат, выбираем, жмем далее, нажимаем установить, еще раз нажимаем установить.
-=== Перенос контейнера закрытого ключа с ПК на ПК вариант 2 Предпочтительный. ===
-  - На ПК доноре запускаем консоль mmc
-  - Файл - Добавить или удалить оснастку (Ctrl+M) - Сертификаты - Добавить - Моей учетной записи
-  - Выбираем нужный сертификат - правой кнопкой Все задачи - Экспорт
-  - Обязательно ставим галку экспортировать закрытый ключ
-  - Галку удалить ключ после экспорта ставить НЕ НАДО
-  - Пароль 12345678
-  - На ПК получателе запускаем полученный файл и импортируем сертификат, не забываем поставить флаг разрешить экспорт сертификата
-  - Если Крипто Про говорит, что в контейнере закрытого ключа нет сертификата, то его надо туда установить
-    - Открываем mmc сертификаты
-    - Находим нужный, экспортируем только сертификат без закрытого ключа
-    - В крипто про импортируем сертификат в контейнер
-=== Перенос контейнера закрытого ключа с ПК на ПК вариант 3  ===
-  - Заходим в крипто про
-  - Нажимаем копировать сертификат
-  - Находим нужный
-  - Указываем в качестве места назначения корень локального диска (например D или E)
-  - Крипто про создаст в корне диска папку с 6-ю файлами
-=== Отключение окон о необходимости перехода на ГОСТ Р 34.10-2012 ===
-Оригинал  [[https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/264/2/otkljuchenie-okon-o-neobkhodimosti-perekhod-n-gost-r-3410-2012|Здесь]]
-ОС Windows старше XP\Windows Server 2003 нужно создать в реестре следующие параметры типа QWORD и установить их равными ffffffffffffffff (шестнадцатеричная система счисления):
-Для 64-битных Windows:
-  * HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_gen_2001
-  * HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_sign_2001
-Для 32-битных Windows:
-  * HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_gen_2001
-  * HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_sign_2001
-=== Множество процессов WerFault.exe ===
-При следующих проблемах с компьютером:
-  - В Диспетчере задач много процессов WerFault.exe
-  - Не открывается Internet Explorer
-  - Не устанавливаются никакие программы
-Решение следующее:
-  - В реестре выставить значение Force равное 1 у ветки <code>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches\Force=1</code> По умолчанию значение равно 0.