Qanday qilib keraksiz sovg'a sertifikatini pulga almashtirish mumkin. Raqamli imzo faylini qanday o'chirish mumkin Kalit xotirasidagi sertifikat formatlari

Ba'zan brauzerdan eskirgan sertifikatlarni yoki endi kerak bo'lmagan sertifikatlarni olib tashlash kerak bo'ladi.

Masalan, Qozog'istonda Elektron sertifikat qo'llaniladi raqamli imzo Hukumat portallari bilan ishlash uchun (EDS): Qozog'iston Respublikasi Soliq to'lovchi idorasi, Qozog'iston Respublikasi statistikasi va kirish uchun ERI dan foydalanadigan boshqa portallar. Va bu etarli umumiy savol Narxi: raqamli imzoni qanday olib tashlash mumkin?

Garchi sertifikatlar (EDS) to'g'ridan-to'g'ri brauzerlar tomonidan qo'llanilsa ham, sertifikatlarning o'zi xotirada mavjud Windows sertifikatlari.

Windows sertifikat do'koni ko'pgina brauzerlar tomonidan qo'llaniladi: Gugl xrom, Internet Explorer, Opera.
Sertifikatni Windows do'konidan olib tashlash sertifikatni o'sha brauzerlar tomonidan foydalanishdan avtomatik ravishda olib tashlaydi.

DIQQAT:

Brauzer Mozilla Firefox o'zining sertifikat do'konidan foydalanadi.
Ushbu brauzer tomonidan ishlatiladigan sertifikatlar brauzerning o'zida sozlamalar orqali o'chiriladi

Windows sertifikatlar do'koniga Internet Explorer brauzerining xususiyatlari yoki Windows boshqaruv qo'shimchasi orqali kirishning ikki yo'li mavjud.

Elektron raqamli imzo sertifikatini o'chirishning birinchi, soddalashtirilgan usuli

Sozlamalar yordamida faqat foydalanuvchi sertifikatlarini olib tashlashning oddiy va xavfsiz usuli Xususiyatlari: Internet Windows 10 da (faqat Internet Explorer emas, balki barcha brauzerlar uchun).

IN Boshqaruv panellari elementni tanlang Tarmoq va Internet.

Rasm 1. Windows 10 da boshqaruv panelini ochish

Ochilgan oynada elementni bosing Brauzer sozlamalarini boshqarish, oyna paydo bo'ladi Xususiyatlari: Internet.

Keling, tabga o'tamiz Tarkib, u yerdagi tugmani bosing Sertifikatlar.

Oynada Sertifikatlar sertifikatni olib tashlashimiz mumkin Foydalanuvchining raqamli imzosi bu endi kerak emas.

Rasm 2. Windows 10 dan raqamli imzo sertifikatini olib tashlash

Foydalanish bu usul biz hamma narsani ko'rmayapmiz o'rnatilgan sertifikatlar va bizda barcha sertifikatlarga kirish imkoni yo'q.

Windows sertifikatlar do'koniga to'liq kirish uchun biz sertifikat boshqaruvi qo'shimchasi orqali kirishdan foydalanamiz.

Raqamli imzo sertifikatini o'chirishning ikkinchi, ilg'or usuli

Bu usul nima qilishni xohlayotganini aniq tushunadigan foydalanuvchilar uchun. Faqat foydalanuvchi sertifikatlarini emas, balki barcha mavjud Windows sertifikatlarini, shu jumladan, masalan, Windows ildiz sertifikatlash organlari yoki antivirus dasturlari sertifikatlarini o'chirish uchun to'liq huquqlar bilan.

Buning uchun buyruq satrida (maqola: ) yoki oynada Bajarish(Windows + R tugmalar birikmasi bilan chaqiriladi) qo'shimcha element nomini kiriting - certmgr.msc

Qo'shimcha qurilma Windows sertifikatlari do'koniga foydalanuvchi sertifikatlari va ildiz sertifikatlash organlariga to'liq kirish imkonini beradi.

Sertifikat elektron imzo 12 oy davomida amal qiladi, shundan so'ng uni almashtirish va qayta o'rnatish kerak. Eski sertifikatlar bir necha usul bilan o'chirilishi mumkin: imzoning joylashgan joyiga qarab, ular CryptoPRO, maxsus yordamchi dasturlar yoki dasturlar orqali o'chirishga murojaat qilishadi. Jarayon bir necha daqiqa davom etadi va shaxsiy kompyuter ko'nikmalarini talab qilmaydi.

Rutoken va eToken uchun elektron imzo sertifikatini o'chirish jarayoni boshqacha. Rutoken EDS-dan sertifikatni olib tashlash uchun sizga kerak:

• CryptoPro dasturini ishga tushiring.
• "Xizmat" bo'limiga o'ting.
• "O'chirish" tugmasini bosing.

• Yaroqli sertifikatlar ro'yxati bilan yangi oynani ochish uchun "Browse" tugmasini bosing.

• O'chiriladigan konteynerni tanlang va "OK" tugmasini bosing.

• "Bajarildi" tugmasini bosing.

• “Ha” tugmasini bosish orqali olib tashlashni yakunlang.

Sertifikat eToken tashuvchisidan quyidagicha olib tashlanadi:

• “eToken Properties” ilovasini ishga tushirish.

• "Tafsilotlarni ko'rish" tugmasini bosing.

• "Foydalanuvchi sertifikatlari" qarshisida "+" belgisini qo'ying.

• Yo'q qilishingiz kerak bo'lgan sertifikatlar ro'yxatidan tanlang.

• "Sertifikatni o'chirish" tugmasini bosing.

• PIN kod kiritilmoqda.

Shundan so'ng, tizim jarayonning muvaffaqiyatli yakunlanganligi to'g'risida tasdiqnoma beradi.

Raqamli imzo faylini o'chirish

Elektron imzo fayldan uni o'zgartirish yoki mexanizmni tushunish uchun olib tashlanadi EDS ishi. Uni olib tashlash uchun oddiy FileUnsinger dasturidan foydalanishingiz mumkin (https://softikbox.com/fileunsigner-11975.html). O'rnatish va yuklab olingandan so'ng, dastur ishga tushiriladi va fayllar chiqariladi.

Keyin saqlash uchun jildni tanlashingiz va "OK" tugmasini bosishingiz kerak.

Keyingi qadam imzoni olib tashlamoqchi bo'lgan hujjatni ochishdir. Hujjat bosiladi va FileUnsinger fayli bilan ustma-ust tushadigan qilib dastur papkasiga tortiladi.

Yangi oyna ochiladi, unda imzoni o'chirish natijasi ko'rsatiladi. Endi siz .exe faylini va "Ishga tushirish" tugmasini bosishingiz mumkin.

Jarayon tugallandi.

Imzo sertifikatini shaxsiy kompyuterdan olib tashlash

Elektron imzo sertifikatlarini kompyuteringizdan olib tashlash uchun siz quyidagilardan foydalanishingiz mumkin:

• o'rnatilgan Windows vositalari;
• CryptoPro dasturi.

Va Linux tizimidagi sertifikatni olib tashlash uchun siz buyruq satrida ko'rsatilgan maxsus dasturdan foydalanishingiz kerak.

Windows vositalaridan foydalanish

Raqamli imzoni kompyuteringizdan olib tashlash uchun sizga quyidagilar kerak:

1. Internet Explorer-ni ishga tushiring.
2. "Xizmat" orqali "Brauzer parametrlari" ga o'ting.
3. "Tarkib" yorlig'iga o'ting va "Sertifikatlar" ni bosing.
4. Ochilgan ro'yxatda o'chirish kerak bo'lgan sertifikatni tanlang va "O'chirish" tugmasini bosing.

Sertifikatni shu tarzda o'chirsangiz, sertifikat kaliti qattiq diskingizda qoladi. U ko'rinmaydi, lekin joy egallashda davom etadi. Uni butunlay olib tashlash uchun siz "Sertifikat ustasi" dan foydalanishingiz mumkin:

1. Foydalanuvchi qidiruv panelidagi Boshlash menyusi orqali certmgr.exe buyrug'ini kiritadi va Enter tugmasini bosadi.
2. Yangi oynaning chap tomonida barcha sertifikatlar ro'yxati ochiladi. Foydalanuvchi "Shaxsiy" va "Ishonchli sertifikatlar" ni tanlaydi.
3. Kontekst menyusi orqali (sichqonchaning o'ng tugmasi) tizimdan barcha keraksiz sertifikatlarni olib tashlaydi.

O'chirishdan keyin va yangi raqamli imzoni o'rnatishdan oldin, kompyuterni qayta ishga tushirish tavsiya etiladi.

CryptoPro yordamida

Olib tashlash uchun shaxsiy kalit CryptoPro-dan foydalangan holda kompyuterdan elektron imzo sizga kerak:

1. Dasturni ishga tushiring.
2. "Xizmat" yorlig'iga o'ting.
3. "Konteynerni o'chirish" -ni tanlang.
4. Ochilgan ro'yxatda o'chirish kerak bo'lgan raqamli imzo kalitlari bo'lgan konteynerni tanlang.
5. "Bajarildi" tugmasini bosing.

CryptoPro-dan foydalanib, muddati o'tgan elektron imzoni o'chirishingiz mumkin. Elektron raqamli imzoni bergan sertifikatlashtirish organining ildiz sertifikati ham o'chiriladi, shuning uchun siz avval imzolangan fayllarni ocholmaysiz.

Linux tizimida

Terminal orqali Linux tizimlarida elektron imzoni o'chirish osonroq. Buning uchun foydalanuvchi:

1. Terminalni ishga tushiradi va certmgr –list buyrug'ini kiritadi.
2. Barcha o'rnatilgan elektron imzo kalitlarining ochilgan ro'yxatini tekshiradi.
3. certmgr -del -c -m *.cer buyrug'ini kiriting, bu erda * - ism EDS kaliti, uni o'chirish kerak.

Jarayon bir necha soniya ichida yakunlanadi.

Elektron imzoni o'chirish, agar uning sertifikat muddati allaqachon tugagan bo'lsa va yangisini o'rnatish uchun joy bo'shatish kerak bo'lsa, uni olib tashlash kerak. Eski imzo kalitlarini amal qilish muddati tugaganidan keyin yana bir yoki ikki yil davomida saqlash tavsiya etiladi, chunki ildiz sertifikatlari ilgari imzolangan hujjatlarni ochishda sertifikatlashtirish organi kerak bo'lishi mumkin. Raqamli imzoni ommaviy axborot vositalaridan o'chirish uchun maxsus dasturlardan foydalaning - CryptoPro yoki eToken Properties. Elektron imzoga ega bo'lgan faylni CryptoPro va Windows operatsion tizimining o'rnatilgan vositalari yordamida kompyuterdan o'chirish ham mumkin. Linux tizimlarida imzoni o'chirish faqat terminal va maxsus buyruqlar orqali amalga oshiriladi.

Bilan ishlash uchun elektron hujjatlar. Endi yana bir o'rinli savol tug'iladi: kompyuterdan raqamli imzoni qanday olib tashlash mumkin yoki dan ro'yxatga olish kitobi, va buni umuman qilishga arziydimi?

Elektron raqamli imzo sertifikatini qanday olib tashlash mumkin

Ma'lumki, raqamli imzo sertifikati Windows registrida saqlanadi , lekin bugungi kunda bizga bu ma'lumot kerak bo'lmaydi; biz ro'yxatga olish kitobini o'rganmoqchi emasmiz. Va buning uchun biz boshqa, oddiyroq usuldan foydalanamiz. Buning uchun siz bir necha oddiy qadamlarni bajarishingiz kerak.

Menyuni oching Boshlash→ Boshqaruv paneli.

Qidiruv satriga yozing brauzer xususiyatlari, va oynaning chap tomonida Internet Options-ni bosing.

Ochilgan oynada yorliqga o'ting Tarkib, bo'limning qayerida Sertifikatlar Xuddi shu nomdagi Sertifikatlar tugmasini bosing.

Kompyuterda o'rnatilgan barcha sertifikatlar bilan oyna ochiladi.

Toping zarur sertifikat, belgilang va bosing Oʻchirish.

Shifrlangan fayl mavjudligini bildiruvchi ogohlantirish paydo bo'ladi ushbu sertifikatdan ma'lumotni shifrlab bo'lmaydi. Agar harakatlaringizga ishonchingiz komil bo'lsa, Ha ni bosing.

EDS sertifikatini qanday ko'rish mumkin

To'g'ri sertifikatni tanlaganingizga ishonch hosil qilish uchun uni o'chirishdan oldin buni amalga oshirishingiz mumkin sertifikatni ko'rish uni ajratib ko'rsatish va Ko'rish tugmasini bosish orqali.

Sizning oldingizda ma'lum bir sertifikatga ega oyna ochiladi. Bu sertifikat uchun barcha ma'lumotlar.

Shu tarzda mumkin raqamli imzo sertifikatini kompyuterdan olib tashlash. Bundan tashqari, maqsadida sertifikat do'konini oching, boshqa yo'l bor, ehtimol kimdir uchun qulayroqdir.

Klaviaturangizda (yorliq Win + R) bosing, ochilgan oynada kiriting certmgr.msc. OK tugmasini bosing.

Sertifikatlarga ega oyna ochiladi. Oldingi holatda bo'lgani kabi, o'chirish kerak bo'lgan sertifikatni toping, uni belgilang, o'ng tugmasini bosing (uni bosing) va O'chirish-ni tanlang.

Hammasi. Elektron raqamli imzo sertifikati kompyuterdan o‘chirildi. Bularning barchasi bilan, sertifikatni kompyuterdan o'chirishda haqiqiy raqamli imzo yordamida shifrlangan ba'zi bir oldingi hujjatlar xavf ostida ekanligini eslashning hojati yo'q.

Har safar bayramlar arafasida biz og'riqli savolga duch kelamiz: nima berish kerak? Xo'sh, tovarlar va xizmatlar sotuvchilari har doim bunday azob uchun universal vosita - sovg'a sertifikatini taklif qilish orqali javob berishdan mamnun.

Bu o'zining baxtli egasiga assortimentning xilma-xilligidan o'ziga haqiqatan ham kerakli narsani mustaqil ravishda tanlash imkonini beradi.

Nazariy jihatdan, natijada har bir kishi qoniqishi kerak: sovg'aning o'zi, sovg'ani oluvchi va, albatta, sertifikat bergan shaxs - oxir-oqibat, u allaqachon savdo qilish kafolatlangan.

Ammo, afsuski, haqiqatda ba'zida butunlay boshqacha bo'lib chiqadi: o'sha sertifikatni olgan kishi baxtli odamlar zanjiridan chiqib ketadi.

Sovg'a muammosini imkon qadar tezroq bartaraf etish uchun ba'zilar oluvchi sertifikatdan foydalana oladimi yoki yo'qmi, deb o'ylamaydilar.

Agar sizga yana bir bor mutlaqo sovg'a berilsa nima qilish kerak keraksiz sertifikat? Eng oqilona chiqish yo'li - uni naqd qilish (ya'ni to'lovni tasdiqlaydigan pulni qo'lingizga olish).

Va o'rnatilgan arbitraj amaliyoti aniq ko'rsatilgan: sertifikat egasi bunday huquqqa ega. Shuni yodda tutingki, allaqachon sertifikat sotgan do'kon yoki salon pul bilan xayrlashish ehtimolidan umuman xursand bo'lmaydi - shuning uchun uning xodimlari mijozning borligini isbotlash uchun qo'llaridan kelganini qiladilar. Ushbu holatda noto'g'ri.

Keling, ularga javoban qanday qarama-qarshi dalillar keltirilishi mumkinligini ko'rib chiqaylik:

1. "Sovg'a sertifikati mahsulot emas, ya'ni uni almashtirish yoki qaytarish mumkin emas"

Masalasida huquqiy tabiat sovg'a sertifikati fikrini aniq ifoda etdi Oliy sud: bu sotuvchi tomonidan unga kelajakdagi xaridlar hisobiga olingan avansni tasdiqlash shaklidir (ish No 57-KG15-7).

Shuning uchun sertifikat haqiqatan ham mahsulotga tenglashtirilishi mumkin emas, lekin bunga asoslanib qaytarishni rad etish noqonuniydir. Sertifikatni taqdim etgan sotuvchi va xaridor o'rtasidagi munosabatlar iste'molchilar huquqlarini himoya qilish to'g'risidagi qonun bilan tartibga solinadi.

Va iste'molchiga mahsulot yoki xizmat haqida ma'lumot yo'qligi sababli shartnomani bajarishdan bosh tortish va pulni qaytarishni talab qilish imkonini beradi (12-modda).

Bitta sertifikatda taklif qilinadigan barcha tovarlar yoki xizmatlar haqida batafsil ma'lumotni o'z ichiga olishning iloji yo'qligi sababli, xaridorning da'vosi har doim oqlanadi - bu sotuvchi pulni qaytarishga majbur ekanligini anglatadi.

2. “Naqd pul kvitansiyasisiz pulingizni qaytarib ololmaysiz”.

Xuddi shu "Iste'molchilarning huquqlarini himoya qilish to'g'risida" gi qonun sotuvchiga naqd pul chekidan xaridorni rad etish uchun sabab sifatida foydalanishga ruxsat bermaydi (18-modda).

Tegishli do'konning nomi va rasmiy belgilari bilan sertifikatning mavjudligi xaridor uni haqiqatan ham shu erda sotib olganligining ishonchli dalili bo'lib xizmat qiladi. Shuning uchun sotuvchi taqdim etishi kerak bo'ladi qo'shimcha dalillar buni rad etish uchun.

3. "Do'kon qoidalari sotib olingan sovg'a sertifikatlari uchun pulni qaytarib olishni to'g'ridan-to'g'ri taqiqlaydi."

Sotish uchun sertifikatlarni taklif qiladigan do'konlar, salonlar va boshqa muassasalar odatda ulardan foydalanish bo'yicha o'zlarining ichki qoidalarini tuzadilar.

Ammo ular sertifikatlar bo'yicha pulni qaytarishni qat'iy taqiqlasa ham, sotuvchi hali ham xaridorga buni rad etishga haqli emas.

Ba'zi ilovalar va tarmoqlar bilan ishlash uchun sertifikat o'rnatishingiz kerak bo'lishi mumkin.

Elektron sertifikatlar xavfsizlik maqsadida foydalaniladi. Kompyuterlar, telefonlar va ilovalar sertifikat taqdim etganda, ular ma'lum ma'lumotlar yoki funksiyalarga kirishga ruxsat berilganligini tasdiqlaydi. Xuddi shu tarzda siz inspektorga ko'rsatasiz haydovchilik guvohnomasi haydash huquqini tasdiqlash uchun.

Odatda, sertifikatlar avtomatik ravishda o'rnatiladi, shuning uchun siz hech qanday harakat qilishingiz shart emas. qo'shimcha harakatlar. Sertifikatni qo'lda o'rnatish uchun quyidagi ko'rsatmalarga amal qiling.

Eslatma. Ushbu qadamlarning ba'zilari faqat Android 8.0 va undan keyingi versiyalarda ishlaydigan qurilmalarda bajarilishi mumkin.

Sertifikatni qanday o'rnatish kerak

Agar siz hali ham qurilmangizni PIN, parol yoki naqsh bilan himoya qilmagan bo'lsangiz, buni qilish so'raladi.

Foydalanuvchi sertifikatlarini qanday olib tashlash mumkin

Siz o'rnatgan sertifikatlarni olib tashlashingiz mumkin. Qurilmaning ishlashi uchun zarur bo'lgan tizim sertifikatlari o'chirilmaydi.

Qo'shimcha mavzular

Sertifikat turlari va kalit do'konlari

Standart sertifikat shakllari

Android CRT va CER formatlarida X.509 DER sertifikatlarini qo'llab-quvvatlaydi.

Boshqa formatda (masalan, DER) saqlangan sertifikatni o‘rnatish uchun kengaytmani CRT yoki CER ga o‘zgartiring.

Kalitlar do'konida sertifikat formatlari

Android P12 yoki PFX kengaytmali PKCS#12 kalit do'koni fayllaridagi X.509 sertifikatlarini qo'llab-quvvatlaydi.

Agar kalit do'konida boshqa kengaytma bo'lsa, uni P12 yoki PFX ga o'zgartiring.

CA sertifikatlari bilan ishlash (ishonchli sertifikatlar)

Sertifikat idoralari (CA) raqamli sertifikatlarni chiqaradigan ishonchli kompaniyalardir.

Muhim. CA sertifikatlarini qo'lda qo'shish faqat ilg'or foydalanuvchilar uchun tavsiya etiladi. Bu qurilmangiz xavfsizligiga ta'sir qilishi mumkin.

Ilovalarni ishga tushirish uchun odatda sertifikatlar qo‘shish shart emas

Android 7.0 va undan yuqori versiyalarida ishlaydigan qurilmalarda, sukut bo'yicha, ilovalar qo'lda qo'shilgan CA sertifikatlari bilan ishlamaydi. Biroq, ishlab chiquvchi o'z ilovasi uchun ushbu variantni tanlashi mumkin.