Как экспортировать открытую часть сертификата УКЭП

Чтобы сохранить открытую часть сертификата усиленной квалифицированной электронной подписи (УКЭП) в отдельный файл, воспользуйтесь одним из трёх способов ниже: через хранилище сертификатов Windows, «КриптоПро CSP» или Internet Explorer.

Через хранилище сертификатов Windows

1. Нажмите Win + R. В открывшемся окне введите certmgr.msc.
2. Откройте папку Личное → Сертификаты и найдите нужный сертификат. Нажмите на него правой кнопкой мыши и выберите Все задачи → Экспорт.
3. Нажмите Далее.
4. Выберите экспорт только открытого ключа. Нажмите Далее, затем ещё раз Далее.
5. Выберите папку для сохранения сертификата и введите название файла. Для удобства рекомендуется сохранить файл на рабочий стол.
6. Когда появятся параметры сохраняемого сертификата, нажмите Далее → Готово → Ок.

Результат — файл сертификата сохранён в выбранной папке.

Практический совет. Если сохраняете сертификаты для нескольких сотрудников, заранее продумайте различимые названия файлов. Это поможет быстрее найти нужный файл при дальнейшей работе.

Если в папке «Личное → Сертификаты» выбрать не тот сертификат, сохранённый файл не будет соответствовать вашей задаче. Придётся вернуться в хранилище и повторить экспорт.

Для организации подготовки к работе с маркировкой в SelSup можно вести чек-лист с указанием ответственного сотрудника и нужного сертификата. Это помогает сократить повторную работу и не путать подготовленные файлы для разных сотрудников.

Через «КриптоПро CSP»

Как правило, после выпуска сертификат открытого ключа помещается в ключевой контейнер. Извлечь его можно средствами ПО «КриптоПро CSP».

1. Откройте Пуск → Панель управления. Найдите и запустите ПО «КриптоПро CSP».
2. На вкладке Сервис нажмите Просмотреть сертификат в контейнере.
3. Выберите нужный контейнер и нажмите Далее. Если в контейнере есть сертификат, отобразится информация о нём.
4. Нажмите Свойства — откроется сам сертификат.
5. Перейдите на вкладку Состав и нажмите Копировать в файл.
6. Выберите параметры «Нет, не экспортировать закрытый ключ» и «Файл в DERкодировке X509» (.CER).
7. Укажите путь для сохранения файла сертификата. Для удобства рекомендуется сохранить его на рабочий стол или скопировать путь.

Практический совет. Если сохраняете файл не на рабочий стол, запишите выбранную папку в рабочую заметку. Так сотруднику, который продолжит работу с сертификатом, не придётся заново искать место сохранения.

Через Internet Explorer

Этот способ позволяет экспортировать личный сертификат, уже установленный в системе.

1. Откройте Internet Explorer через Пуск → Поиск → IE.
2. В правом верхнем углу нажмите Свойства браузера.
3. Перейдите на вкладку содержание и откройте сертификаты.
4. Выберите необходимый файл и нажмите Экспорт.
5. Экспортируйте сертификат в файл без закрытого ключа — только открытый, выбрав кодировку base-64.

Не смешивайте параметры разных способов: для экспорта через Internet Explorer указана base-64, а для «КриптоПро CSP» — DER. Если при повторной работе по привычке выбрать параметры другого способа, может потребоваться заново проверить настройки и повторить экспорт.

В SelSup можно фиксировать выбранный способ и параметры подготовки сертификата в рабочем чек-листе. Такая памятка помогает сотрудникам не восстанавливать настройки по памяти и быстрее выполнять повторяющиеся задачи.

Главный результат — сохранить открытую часть нужного сертификата, соблюдая настройки выбранного способа. Следующий вопрос — как организовать дальнейшую работу с маркировкой и распределить задачи между сотрудниками. Это можно обсудить на демонстрации SelSup: посмотреть работу с «Честным ЗНАКом», получение и печать кодов маркировки, а также проверку кодов при сборке заказов.