Экспорт и резервное копирование ключей OpenPGP#

Открытый ключ передают корреспондентам, закрытый — хранят в резервной копии. Восстановить закрытый ключ OpenPGP невозможно, поэтому копия обязательна.

Содержание:

• Экспорт открытого ключа
• Экспорт закрытого ключа
• Групповой экспорт
• Печать закрытого ключа
• Как хранить резервную копию
• Возможные ошибки
• Смотрите также

Экспорт открытого ключа#

1. Выделите сертификат в списке.
2. Нажмите Экспортировать.
3. В поле Формат выберите Открытый ключ (.asc).
4. Нажмите Экспортировать и укажите, куда сохранить файл.

Полученный файл можно передавать свободно: он не содержит закрытого ключа. Корреспондент импортирует его и сможет проверять ваши подписи и шифровать файлы в ваш адрес.

💡 Примечание: после отзыва сертификата экспортируйте открытый ключ заново и разошлите его — запись об отзыве передаётся именно так.

Экспорт закрытого ключа#

1. Выделите личный сертификат.
2. Нажмите Экспортировать.
3. В поле Формат выберите Закрытый ключ (.asc).
4. Введите пароль закрытого ключа.
5. Нажмите Экспортировать и укажите, куда сохранить файл.

Файл сохраняется в собственном формате приложения — он подходит для резервной копии и переноса ключа в другую установку КриптоАРМ, но сторонние программы OpenPGP его не прочитают. Открытый ключ, наоборот, выгружается в обычном формате OpenPGP и понятен любой программе.

⚠️ Важно: закрытый ключ записывается в файл без защиты паролем — пароль нужен только чтобы извлечь ключ из приложения. Любой, у кого окажется файл, сможет подписывать документы от вашего имени и читать зашифрованную для вас переписку. Храните такой файл на защищённом носителе и не передавайте по открытым каналам.

Групповой экспорт#

1. Выделите несколько сертификатов.
2. Нажмите Экспортировать.
3. Подтвердите операцию — приложение сообщит, сколько сертификатов будет экспортировано.
4. Выберите папку для сохранения.

По завершении появится сообщение с числом экспортированных сертификатов. Если часть экспортировать не удалось, будет показано количество ошибок.

Печать закрытого ключа#

Бумажная копия — способ сохранить закрытый ключ вне компьютера: её не затронут ни сбой диска, ни вредоносная программа.

1. Выделите личный сертификат.
2. Нажмите Печать закрытого ключа.
3. Введите пароль закрытого ключа.
4. Отправьте документ «Резервная копия закрытого ключа» на печать.

Каждая строка распечатки снабжена контрольной суммой, поэтому при вводе копии обратно ошибка будет обнаружена — см. Восстановление из бумажной копии.

⚠️ Важно: закрытый ключ печатается без защиты паролем — воспользоваться им сможет любой, кто получит распечатку. Храните её так же, как хранили бы печать организации или доступ к сейфу.

Как хранить резервную копию#

• храните копию отдельно от рабочего компьютера;
• копия паролем не защищена, поэтому доступ к ней должен быть только у вас: смена пароля в приложении уже сделанные копии не затрагивает;
• проверьте копию сразу после создания: импортируйте её на другом рабочем месте или сверьте отпечаток.

Возможные ошибки#

Смотрите также#

• Создание и импорт сертификатов — восстановление ключа из копии.
• Действия с сертификатами — отзыв и смена пароля.
• О разделе OpenPGP — где хранятся ключи.
• Глоссарий — термины электронной подписи простыми словами.