Ключевые контейнеры и списки отзыва (CRL)#

Ключевой контейнер — защищённое хранилище закрытого ключа: на токене, флеш-накопителе или в реестре компьютера. Список отзыва (CRL) — публикуемый удостоверяющим центром перечень сертификатов, действие которых прекращено досрочно; по нему приложение проверяет, не отозван ли сертификат.

Содержание:

• Раздел «Контейнеры»
• Сведения о контейнере
• Установка сертификата из контейнера
• Удаление контейнера
• Списки отзыва (CRL)
• Импорт списка отзыва
• Сведения о списке отзыва
• Экспорт списка отзыва
• Удаление списков отзыва
• Возможные ошибки
• Смотрите также

Раздел «Контейнеры»#

Раздел Сертификаты → Контейнеры показывает ключевые контейнеры, доступные КриптоПро CSP: в реестре, на флеш-накопителях, смарт-картах и токенах.

Столбцы:

• Контейнер — имя контейнера;
• Считыватель — где расположен контейнер;
• Сертификат — сертификат, находящийся в контейнере.

Набор и порядок столбцов можно поменять — см. Настройка столбцов.

💡 Примечание: раздел доступен только при установленном КриптоПро CSP и в профиле доверия «Российская Федерация». Если провайдер не найден, появится сообщение «КриптоПро CSP недоступен».

Сведения о контейнере#

Выделите контейнер, чтобы увидеть:

• Имя и Уникальное имя контейнера;
• Считыватель;
• состояние сертификата: Установлен или Не установлен в хранилище.

Действия с сертификатом из контейнера выполняются в разделе Личные сертификаты после его установки:

• проверить, доступен ли закрытый ключ — команда Протестировать контейнер;
• распечатать карточку сертификата со сведениями о владельце, издателе и отпечатке.

Установка сертификата из контейнера#

Если в контейнере есть сертификат, его можно установить в хранилище Личные сертификаты — после этого им можно подписывать и расшифровывать.

1. Откройте раздел Сертификаты → Контейнеры.
2. Выделите контейнер.
3. Нажмите Установить.

Появится сообщение «Сертификат "…" установлен из контейнера».

Если сертификат уже установлен, появится сообщение «Сертификат из контейнера уже установлен в хранилище».

Удаление контейнера#

1. Выделите контейнер или отметьте его флажком.
2. Нажмите Удалить.
3. При необходимости включите «Удалить связанный с контейнером сертификат».
4. Подтвердите действие в окне «Удаление контейнера».

Контейнеры удаляются по одному: если отмечено несколько, кнопка Удалить недоступна.

⚠️ Важно: удаление контейнера уничтожает закрытый ключ. Восстановить его невозможно: подписать документы и расшифровать ранее зашифрованные файлы будет нельзя.

Списки отзыва (CRL)#

Список отзыва (CRL) — документ удостоверяющего центра со сведениями о сертификатах, которые перестали действовать до окончания своего срока: закрытый ключ скомпрометирован, изменились данные владельца, сертификат выпущен с ошибкой, владелец прекратил работу с ним. Без актуального списка приложение не может подтвердить, что сертификат подписанта не отозван, — в сведениях о подписи появится «Статус отзыва не проверен».

Где взять список отзыва:

• по адресу из блока Точки распространения списков отзыва в сведениях о сертификате — см. Сведения о сертификате;
• на официальном сайте удостоверяющего центра, рядом с корневым и промежуточными сертификатами.

Список отзыва действует ограниченное время: у него есть дата следующего обновления, после которой сведения считаются устаревшими и список нужно скачать заново.

Раздел Сертификаты → Списки отзыва показывает установленные списки отзыва.

Столбцы:

• Издатель,
• Выпущен,
• Действует до,
• Номер CRL.

Набор и порядок столбцов можно поменять — см. Настройка столбцов.

Статус списка:

Импорт списка отзыва#

1. Откройте раздел Сертификаты → Списки отзыва.
2. Нажмите Импортировать.
3. Выберите файл списка отзыва.

Появится сообщение «Список отзыва "…" импортирован».

Адрес, по которому удостоверяющий центр публикует список отзыва, указан в сведениях о сертификате — блок Точки распространения списков отзыва.

Сведения о списке отзыва#

Выделите список, чтобы увидеть:

• Издатель,
• Номер списка отзыва,
• Выпущен и Следующее обновление,
• Алгоритм подписи и хэш-алгоритм подписи,
• Отпечаток,
• Идентификатор ключа издателя.

Экспорт списка отзыва#

1. Выделите список отзыва.
2. Нажмите Экспортировать.
3. Укажите, куда сохранить файл.

Появится сообщение «Список отзыва успешно экспортирован».

Удаление списков отзыва#

1. Выделите список отзыва или отметьте флажками несколько.
2. Нажмите Удалить.
3. Подтвердите удаление.

Удалённый список отзыва можно снова импортировать из файла, скачанного у удостоверяющего центра.

Возможные ошибки#

Смотрите также#

• Установка сертификатов — установка личного сертификата из контейнера.
• Раздел «Сертификаты» — проверка контейнера закрытого ключа.
• Проверка и расшифрование — как используется список отзыва.
• Глоссарий — термины электронной подписи простыми словами.