Как с токена удалить старый сертификат
Перейти к содержимому

Как с токена удалить старый сертификат

  • автор:

Как с токена удалить старый сертификат

Во избежание предупреждения о нехватке свободного места на электронном ключе eToken рекомендуется удалять сертификаты с истекшим сроком действия. Электронный ключ старой версии может хранить только 5 сертификатов, если Вы хотите создать 6-й — Вам нужно будет удалить один или несколько старых сертификатов в обязательном порядке. Электронный ключ нового типа может хранить до 16 сертификатов.

Внимание: В случае удалении действующего сертификата или удалении любого сертификата созданного в другой версии драйвера Вам придется обратиться в свое отделение для получения дубликата Средств доступа.

Способы удаления сертификата ЭЦП с Рутокена или из контейнера закрытого ключа

Сертификат электронной подписи действителен в течение 12 месяцев, после чего он подлежит замене и переустановке. Старые сертификаты можно удалить несколькими способами: в зависимости от местоположения подписи прибегают к удалению через КриптоПРО, специальных утилит или программ. Процесс занимает всего несколько минут и не требует определенных навыков работы с ПК.

Удаление ЭЦП с токена

Процесс удаления сертификата электронной подписи для Рутокена и eToken различается. Чтобы удалить сертификат с Рутокена ЭЦП нужно:

  • Запустить программу КриптоПро.
  • Перейти в раздел «Сервис».
  • Нажать «Удалить».

Начало удаления эцп с рутокена

  • Нажать «Обзор» для открытия нового окна со списком действующих сертификатов.

Обзор Сертификатов

  • Выбрать контейнер, который необходимо удалить и нажать «Ок».

Выбор контейнера для удаления

  • Нажать «Готово».

Подтверждение удаления эцп

  • Завершить удаление нажатием «Да».

Удаление эцп завершено

С носителя eToken сертификат удаляется следующим образом:

  • Запуск приложения «eToken Properties».

Запуск е-токена

  • Нажатие «Подробный вид».

Выбор нужного действия

  • Установка напротив «Сертификаты пользователя» значка «+».

Просмотр Сертификатов пользователя

  • Выбор из списка сертификатов нужного для удаления.

Выбор Сертификата для удаления

  • Нажатие «Удалить сертификат».

Запуск процедуры удаления

  • Подтверждение удаления.

Подтверждение удаления

  • Ввод пин-кода.

Введение пин-кода

После этого система выдаст подтверждение об успешном окончании процесса.

Удаление с е-токена завершено

Удаление ЭЦП файла

Электронную подпись удаляют из файла для того, чтобы его изменить или чтобы разобраться в механизме работы ЭЦП. Для удаления можно воспользоваться простой программой FileUnsinger (https://softikbox.com/fileunsigner-11975.html). После установки и скачивания программу запускают и извлекают файлы.

Выбор файлов в программе

Затем нужно выбрать папку для сохранения и нажать «Ок».

Выбор папки с сертификатами

Следующий шаг — открытие документа, из которого нужно удалить подпись. На документ нажимают и перетаскивают в папку программы так, чтобы он наложился на файл FileUnsinger.

Выбор документа для удаления

Откроется новое окно, в котором будет выдан результат об удалении подписи. Теперь можно нажать на файл.exe и «Запустить».

Сообщение о завершении процесса

Удаление сертификата подписи с ПК

Для удаления сертификатов электронной подписи с компьютера можно воспользоваться:

  • встроенными средствами Windows;
  • программой КриптоПро.

А для удаления сертификата в системе Linux необходимо воспользоваться специальной программой, задаваемой в командной строке.

При помощи средств Windows

Чтобы удалить ЭЦП с компьютера нужно:

  1. Запустить Internet Explorer.
  2. Через «Сервис» перейти в «Свойства браузера».
  3. Перейти во вкладку «Содержание» и нажать «Сертификаты».
  4. В открывшемся списке выбрать необходимый для удаления сертификат и нажать «Удалить».

Мастер работы с Сертификатами

При удалении сертификата таким способом ключ удостоверяющего центра остается на жестком диске. Он не будет виден, но будет продолжать занимать место. Для полного удаления можно использовать «Мастер работы с сертификатами»:

  1. Пользователь через меню «Пуск» в строке поиска задает команду certmgr.exe и нажимает Enter.
  2. В левой части нового окна откроется список со всеми сертификатами. Пользователь выбирает «Личное» и «Доверенные сертификаты».
  3. Через контекстное меню (правая кнопка мышки) удаляет все ненужные сертификаты из системы.

После удаления и перед установкой новой ЭЦП рекомендуется перезагрузить ПК.

При помощи КриптоПро

Для удаления закрытого ключа электронной подписи с ПК при помощи КриптоПро нужно:

  1. Запустить программу.
  2. Перейти во вкладку «Сервис».
  3. Выбрать «Удалить контейнер».
  4. В открывшемся списке выбрать необходимый для удаления контейнер с ключами ЭЦП.
  5. Нажать «Готово».

Программа КриптоПро

С помощью КриптоПро можно удалять электронную подпись с истекшим сроком действия. Корневой сертификат выдавшего ЭЦП удостоверяющего центра также удаляется, поэтому открыть подписанные ранее файлы не получится.

В системе Linux

Удалить электронную подпись в Linux-системах проще через терминал. Для этого пользователь:

  1. Запускает терминал и вводит команду certmgr –list.
  2. Проверяет открывшийся список всех установленных ключей электронной подписи.
  3. Вводит команду certmgr -del -c -m *.cer, где * — это имя ключа ЭЦП, который необходимо удалить.

Процесс завершится через несколько секунд.

Удаление электронной подписи необходимо в случае, если ее сертификат уже истек и для установки новой нужно освободить место. Хранить старые ключи подписи желательно еще один-два года после истечения их срока действия, т.к. корневые сертификаты удостоверяющего центра могут понадобиться при открытии ранее подписанных документов. Чтобы стереть ЭЦП с носителя, используют специальные программы — КриптоПро или eToken Properties. С компьютера файл с ЭЦП можно стереть также при помощи КриптоПро и при помощи встроенных средств OS Windows. А удаление подписи в системах Linux происходит только через терминал и специальные команды.

Как удалить ЭЦП и старые сертификаты с компьютера?

Всем известно, что ЭЦП выдается только на год. При получении нового сертификата контейнер закрытого ключа и сертификат записывают на флешку и передают её владельцу. Как правило, держать носитель с ЭЦП постоянно в компьютере не всем удобно. Поэтому часто пользователи просто копируют ЭЦП на компьютер и забывают про флешку, пока она снова не понадобится. Но что делать, если старых сертификатов ЭЦП в компьютере и реестре скопилось много, и отыскать актуальный уже проблематично? В этой статье мы расскажем, как удалить ЭЦП с компьютера и оставить только актуальные действующие сертификаты ЭЦП. Если не получается удалить ЭЦП с компьютера или возникнет проблема, обращайтесь к нам за помощью. Мы будем рады вам помочь!

Как удалить ЭЦП с компьютера при помощи системной программы Windows?

Благодаря этому способу вы сможете удалить сертификаты с компьютера, так что они не будут предлагаться при входе на государственные сайты или при подписании документов. Вы сможете сразу использовать актуальную ЭЦП.

  1. Запустите приложение «Сертификаты пользователя».
    1. В поиске на панели задач Windows 10 (нажмите кнопку с логотипом Windows + S) напишите «Сертификаты пользователя» и запустите приложение.
    2. Запустите приложение «Выполнить» (нажмите кнопку с логотипом Windows + R). Напишите в строке certmgr.msc и нажмите кнопку «ОК».

    certmgr delete certificates

    1. Появится окно с предупреждением «Расшифровать данные, зашифрованные с помощью этих сертификатов, будет невозможно. Вы действительно хотите удалить сертификаты». Нажмите кнопку «Да», если согласны удалить устаревшие сертификаты ЭЦП из реестра.

    certmgr certificates delete notice

    Как удалить ЭЦП с компьютера при помощи приложения «Инструменты КриптоПро»?

    1. Запустите приложение «Инструменты КриптоПро» (если у вас установлен КриптоПро 5 версии).
    2. Перейдите в раздел «Сертификаты» и в правом окне выберите один устаревший сертификат. Нажмите кнопку «Удалить сертификат».

    tools crypto pro certificate delete

    1. Появится предупреждение с вопросом: «Вы действительно хотите удалить этот сертификат?» Нажмите кнопку «Да».

    tools crypto pro certificate delete notice

    1. Повторите вышеописанные действия для других устаревших сертификатов ЭЦП, так через приложение «Инструменты КриптоПро» можно удалить только один сертификат за раз.

    Как удалить контейнеры закрытых ключей ЭЦП с компьютера при помощи КриптоПро CSP?

    Удаление контейнеров закрытых ключей ЭЦП обычно не требуется, но если вы решили удалить ЭЦП с компьютера, то почему бы и не удалить контейнеры закрытых ключей этих ЭЦП? Будем чистить всё!

    1. Запустите приложение КриптоПро CSP.
    2. Извлеките носитель с ЭЦП из порта USB во избежание удаления ЭЦП с флешки.
    3. Перейдите во вкладку «Сервис» и в разделе «Контейнер закрытого ключа» нажмите кнопку «Удалить».

    crypto pro csp service delete

    1. Откроется новое окно «Удаление контейнера закрытого ключа». Нажмите кнопку «Обзор». Поиск устаревших сертификатов будет затруднён, так как будет отображаться только название контейнера закрытого ключа, без указания срока действия, издателя и владельца сертификата. Поэтому заранее посмотрите, как называются контейнеры соответствующих сертификатов.

    crypto pro csp service delete view

    1. В открывшемся окне выберите контейнер закрытого ключа с устаревшей ЭЦП и нажмите кнопку «ОК».

    crypto pro csp service delete container

    1. После этого появится предупреждение о том, что «будет произведено удаление всех закрытых ключей и сертификатов контейнера. Контейнер перестанет существовать, восстановить ключи с этого контейнера будет невозможно. Продолжить?» Нажмите кнопку «Да».

    crypto pro csp service delete container notice

    1. Потом появится новое окно с информацией о том, что контейнер был успешно удален. Нажмите кнопку «ОК».

    crypto pro csp service delete container success

    1. Повторите ранее описанные действия для удаления других устаревших контейнеров закрытых ключей ЭЦП из реестра КриптоПро.

    Получилось ли удалить ЭЦП с компьютера?

    Расскажите в комментариях ��

    Как очистить рутокен от старых сертификатов: полезная информация

    Бренд Рутокен объединяет линейку программно-аппаратных продуктов компании «Актив» полностью соответствующих требованиям российского законодательства и сертифицированных в ФСК и ФСТЭК. До 2016 года круг применения данных продуктов был относительно узок, а вторичный рынок отсутствовал вовсе.

    После вступлением в силу закона об обязательном внедрении ЕГАИС-алкоголь потребность рынка в продуктах Рутокен значительно возросла, кроме этого сформировался вторичный рынок токенов — в результате закрытия предприятий, торгующих алкоголем

    Сегодня перед новыми собственниками предприятий часто стоит вопрос очистки токена от старых сертификатов. Очистка токена также актуальна в связи с высокой текучкой кадров — процедура очистки выполняется когда необходимо удалить из системы сертификаты недавно уволенных работников.

    Первый способ очистки Рутокена от старых сертификатов

    Все сертификаты можно очистить при помощи форматирования устройства. После данной процедуры кроме сертификатов удаляются также все объекты, внесенные на устройство с момента выпуска. После форматирования требуется повторная инициализация Рутокена.

    Порядок действий при очистке Рутокена:

    • На вкладке «Администрирование» открыть панель управления Рутокен;
    • Выбрать пункт «Ввести PIN-код» — откроется диалоговое окно предоставления доступа к системе;
    • Выбрать режим администратора и ввести HIN администратора (по умолчанию это 87654321);

    После успешной авторизации появится доступ к кнопке «Форматировать», с помощью которой вызывается диалоговое окно параметров форматирования — в нём нужно указать корректные параметры, запустить процесс при помощи кнопки «Начать». Подтверждается запуск нажатием «ОК» в дополнительном модальном окне.

    [adace-ad >Внимание! Нельзя форматировать Рутокен полученный из Удостоверяющего центра совместно с электронной подписью — если это сделать электронная подпись навсегда уничтожится.

    Процесс очистка рутокена в иллюстрациях можно посмотреть погуглив фразу Выполнить форматирование Рутокен | СБИС Помощь.

    Второй способ очистки Рутокена от старых сертификатов — выборочный

    Данный способ необходимо задействовать если требуется удалить сертификат уволенного работника.

    Алгоритм действий следующий:

    • Открыть панель управления Рутокен на вкладке «Сертификаты» (путь см. выше);
    • Выбрать сертификат, подлежащий удалению;
    • При необходимости ввести пароль пользователя (ссылка вверху справа, по умолчанию 12345678);
    • В появившейся таблице повторно выбрать нужный сертификат.
    • В правой колонке появится ссылка на удаление — на неё необходимо кликнуть в последствии.

    Процесс удаление рутокена вторым способом в иллюстрациях можно посмотреть здесь.

    Таким образом, удаление сертификатов Рутокен не должно вызвать затруднение даже у начинающего пользователя. Если пользователь будет действовать по инструкции выше работа по удалению сертификата из Рутокен пройдет без сбоев.

    Удаление контейнеров систем шифровния CSP осуществляется несколько иначе — если данная тема вызовет интерес у наших читателей мы расскажем об этом в отдельном материале…

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *