Копирование сертификатов ФНС РуТокен

[sergmasa]

Варианты копирования сертификатов (3-й способ для неэкспортируемых, например, выданных ФНС).

Способ 1: диспетчер сертификатов
certmgr.msc
ПКМ > сертификат > Все задачи > Экспорт (экспортировать закрытый ключ)

Способ 2: реестр
текущий пользователь

Код: Выделить всё

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\My

либо
по SID пользователя

Код: Выделить всё

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

- выбрать SID(имеет вид, например, S-1-5-21-1993962763-492894223-1202660629-6195), и посмотреть ProfileImagePath, в конце строки имя пользователя, которому принадлежит этот SID.
- экспортировать ветку

Код: Выделить всё

HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys

в reg файл
- для 64-битных систем это

Код: Выделить всё

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys

в экпортированном reg-файле поменять SID_текущего_пользователя старый на нового.
- запускаете reg файл
- установить личные сертификаты для привязки сертификатов к контейнерам.

Способ 3: утилиты CertFix (обязательно версия 2.7) и Token.exe
- экспортировать сертификат с рутокена на USB накопитель с помощью Token.exe
- отключить доступ в интернет для CertFix
- на сертификат shift+ПКМ > Сделать экспортируемым (файловая система)