Как перенести электронную подпись из реестра Windows на Mac

Инструкция для тех, кто уже выпустил электронную подпись, установил в реестр компьютера на Windows, а теперь хочет работать с ней на macOS. Давайте по шагам.

Шаг 1. Установить КриптоПро на мак

КриптоПро — это такая программа, которая поможет вашему маку работать с электронной подписью. 

Пройдите по ссылке, зарегистрируйтесь и скайчайте сертифицированную версию 4.0 для macOS. 

Откройте на маке Загрузки → двойным нажатием распакуйте скачанный архив macos-uni.tgz → откройте распакованную папку macos-uni.

В папке найдите файл с расширением dmg → кликните на него 2 раза. В новом окне нажмите правой кнопкой мыши на файл с расширением mpkg → Открыть.

В предупреждающем окне тоже «Открыть».

Если мак ругается на автора программы, попробуйте открыть файл с зажатым ctrl.

 

→ Продолжить → Продолжить → Принять → останавливаетесь на шаге «Тип установки». На нём важно поставить галочку в поле «CPR ORSA».

Продолжить → Установить → КриптоПро установлена. 

Шаг 2. Перенести сертификат с Windows на мак

Например, если сертификат установлен в реестре на компьютере с Windows.

Сначала сертификат нужно оттуда «вытащить» в формате pfx.

Для этого на компьютере с Windows найдите приложение «Выполнить».

Зайдите в него и наберите в строке certmgr.msc →  OK.

Личное → Сертификаты → Находите нужный сертификат Контура → Кликните по нему 2 раза. Чтобы выбрать правильный сертификат, можете ориентироваться на дату его действия. 

В появившемся окне зайдите на вкладку Состав → Копировать в файл. 

→ Да, экспортировать закрытый ключ → Далее.

А тут отметьте галочками поля «Включить по возможности все сертификаты в путь сертификации», «Экспортировать расширенные свойства» и «Включить конфиденциальность сертификата» → Далее.

 

Лучше придумать пароль, пусть даже несложный → Далее.

Пароль нужен для того, чтобы безопасно перенести сертификат с Windows на мак. Вы ведь будете это делать по почте или мессенджеру, а это не самые защищенные каналы.


Назовите свой сертификат любым именем на латинском → Далее.

Если система не просит никакого пароля — замечательно. Сохранить сертификат → Готово. Вам останется перенести его по почте или телеграму на мак, например, на рабочий стол.

А если выпадет окошко с вводом пароля, то придётся вспомнить пароль, который вы устанавливали на сам сертификат ещё при его выпуске. Это не тот пароль, который вы придумывали пару шагов назад — он понадобится позже.

На маке: откройте Finder → Программы → Утилиты → Терминал → Вставьте: /opt/cprocsp/bin/certmgr -install -pfx -file путь до pfx -pin пароль от pfx

Но перед этим в местах, выделенных жирным, вставьте нужное.

Путь до pfx получается хитро — нажмите на ваш сертификат правой кнопкой → зажмите cntrl и alt одновременно → в выпадающем меню появится команда «Скопировать путь до…». Она вам и нужна, нажимайте.

Пароль — тот, что вы устанавливали пару шагов назад на Windows.

Если всё хорошо, то на экране терминала появится: «certificates imported successfully».

Шаг 3. Установить расширение в браузер

Работать с электронной подписью в Эльбе можно только в Сhrome, Opera или Firefox. Но перед этим нужно установить расширение и Плагин по ссылке.

После этого зайдите в Эльбу → Реквизиты → Электронная подпись для отправки отчётности → Выбрать действующий сертификат → всё должно найтись и заработать 🤞🏻

Статья актуальна на 19.07.2019

ТОЛЬКО ПОЛЕЗНАЯ
ТЕОРИЯ И ПРАКТИКА

Нажимая кнопку Подписаться, я даю согласие
на обработку персональных данных и получение информационных сообщений от компании СКБ Контур
3 МЕСЯЦА
ЭЛЬБЫ
В ПОДАРОК

Справочная / Регистрация бизнеса

Как перенести электронную подпись из реестра Windows на Mac

Инструкция для тех, кто уже выпустил электронную подпись, установил в реестр компьютера на Windows, а теперь хочет работать с ней на macOS. Давайте по шагам.

Шаг 1. Установить КриптоПро на мак

КриптоПро — это такая программа, которая поможет вашему маку работать с электронной подписью. 

Пройдите по ссылке, зарегистрируйтесь и скайчайте сертифицированную версию 4.0 для macOS. 

Откройте на маке Загрузки → двойным нажатием распакуйте скачанный архив macos-uni.tgz → откройте распакованную папку macos-uni.

В папке найдите файл с расширением dmg → кликните на него 2 раза. В новом окне нажмите правой кнопкой мыши на файл с расширением mpkg → Открыть.

В предупреждающем окне тоже «Открыть».

Если мак ругается на автора программы, попробуйте открыть файл с зажатым ctrl.

 

→ Продолжить → Продолжить → Принять → останавливаетесь на шаге «Тип установки». На нём важно поставить галочку в поле «CPR ORSA».

Продолжить → Установить → КриптоПро установлена. 

Шаг 2. Перенести сертификат с Windows на мак

Например, если сертификат установлен в реестре на компьютере с Windows.

Сначала сертификат нужно оттуда «вытащить» в формате pfx.

Для этого на компьютере с Windows найдите приложение «Выполнить».

Зайдите в него и наберите в строке certmgr.msc →  OK.

Личное → Сертификаты → Находите нужный сертификат Контура → Кликните по нему 2 раза. Чтобы выбрать правильный сертификат, можете ориентироваться на дату его действия. 

В появившемся окне зайдите на вкладку Состав → Копировать в файл. 

→ Да, экспортировать закрытый ключ → Далее.

А тут отметьте галочками поля «Включить по возможности все сертификаты в путь сертификации», «Экспортировать расширенные свойства» и «Включить конфиденциальность сертификата» → Далее.

 

Лучше придумать пароль, пусть даже несложный → Далее.

Пароль нужен для того, чтобы безопасно перенести сертификат с Windows на мак. Вы ведь будете это делать по почте или мессенджеру, а это не самые защищенные каналы.


Назовите свой сертификат любым именем на латинском → Далее.

Если система не просит никакого пароля — замечательно. Сохранить сертификат → Готово. Вам останется перенести его по почте или телеграму на мак, например, на рабочий стол.

А если выпадет окошко с вводом пароля, то придётся вспомнить пароль, который вы устанавливали на сам сертификат ещё при его выпуске. Это не тот пароль, который вы придумывали пару шагов назад — он понадобится позже.

На маке: откройте Finder → Программы → Утилиты → Терминал → Вставьте: /opt/cprocsp/bin/certmgr -install -pfx -file путь до pfx -pin пароль от pfx

Но перед этим в местах, выделенных жирным, вставьте нужное.

Путь до pfx получается хитро — нажмите на ваш сертификат правой кнопкой → зажмите cntrl и alt одновременно → в выпадающем меню появится команда «Скопировать путь до…». Она вам и нужна, нажимайте.

Пароль — тот, что вы устанавливали пару шагов назад на Windows.

Если всё хорошо, то на экране терминала появится: «certificates imported successfully».

Шаг 3. Установить расширение в браузер

Работать с электронной подписью в Эльбе можно только в Сhrome, Opera или Firefox. Но перед этим нужно установить расширение и Плагин по ссылке.

После этого зайдите в Эльбу → Реквизиты → Электронная подпись для отправки отчётности → Выбрать действующий сертификат → всё должно найтись и заработать 🤞🏻

Статья актуальна на 19.07.2019

ТОЛЬКО ПОЛЕЗНАЯ
ТЕОРИЯ И ПРАКТИКА

3 МЕСЯЦА ЭЛЬБЫ В ПОДАРОК
Нажимая кнопку Подписаться, я даю согласие
на обработку персональных данных.
16 комментариев
Оставить комментарий
Комментарии (16)
Представьтесь через
Войдите через соцсети
фейсбук контакте
Написать комментарий
Написать
  • Гость 29 июня, 18:58
    Уважаемые разработчики, если честно - это неприемлемо. Танцы с бубнами, потеря времени - только для того, чтобы перевыпустить подпись на mac os. Допилите, пожалуйста. Поверьте, с Windows далеко не каждый хочет связываться.
    Ответить
    • Добрый день.

      Понимаем ситуацию, работать с сертификатом на носителе менее удобно. Ориентировочно, в августе-сентябре мы планируем переход на новую технологию сертификатов КриптоПро DSS. Работа с сертификатом будет с телефона/планшета.
      Я зафиксировал и передал пожелание разработчикам.
      Ответить
    • Илья 16 июля, 05:58
      вово, пару часов времени на перевыпуск, просто спасибо контур за все.
      Ответить
  • Антон Езуб 24 июля, 18:21
    То, что убрали КлаудКЭП - это ужас! Меня вообще эта новость повергла в шок!
    Ждем август-сентябрь и новую технологию!
    Ответить
  • Антон Езуб 9 августа, 17:57
    Ребята, установил все сразу на Мак! Без виндоуса!
    1. Просто установил КриптоПро по инструкции и Контур.Плагин по ссылке из Шага 3.
    2. Зашел с Гугл Хрома на сайт УЦ и там выпустил ЭЦП сразу на жесткий диск на Мак!
    Думал займет полчаса, заняло 5 минут, я вообще в шоке!
    Ответить
    • Lutsenko Maria 12 августа, 15:21
      Да, Антон, об этом у нас другая инструкция: https://e-kontur.ru/enquiry/1373
      А эта для случаев, когда подпись уже выпущена и лежит на винде :)
      Ответить
      • Дмитрий 15 августа, 14:00
        А есть вариант иметь подпись и на Винде (рабочий комп) и на Мак (домашний)??
        Ответить
        • Шайн Лена 15 августа, 16:59
          Добрый день, Дмитрий :)

          Да, вы можете иметь несколько копий сертификата. Например, при переносе сертификата из Windows на Mac по инструкции из этой статьи, у вас останется подпись на Windows, откуда переносите сертификат, и ещё один экземпляр подписи будет на Mac после установки.
          Ответить
          • Дмитрий 16 августа, 08:30
            День добрый, спасибо!
            Ответить
  • Ксения 11 августа, 23:47
    Добрый вечер!

    Выдает ошибку

    /opt/cprocsp/bin/certmgr: unrecognized option `-pfx'
    Unrecognized option
    using certmgr:
    certmgr [command] [options]:
    options for -inst command:
    -store u<name> User certificate store name (default: uMy)
    -store m<name> System certificate store name
    -file <name> Certificate or CRL file name
    -provname <name> Provider name
    -provtype <type> Provider type
    -cont <name> Name of container with certificate (\\.\Reader\name)
    -ask-cont Interactively choose one of the existing containers
    -cert Install certificate (default)
    -crl Install CRL
    -pin <pincode> Private key container password
    -at_signature Use signature key instead of exchange key
    -all Use all certificates (CRLs)
    -silent Use only one certificate (CRL), return error if found more

    [ErrorCode: 0x0000000d]
    Ответить
    • Казакова Оксаночка 13 августа, 09:27
      Здравствуйте, Ксения.

      Напишите, пожалуйста, нам в поддержку с этим вопросом, сообщите ваш ИНН и номер обращения 22393487, так будет проще разобраться.
      Ответить
  • Полина 3 сентября, 17:23
    Добрый день! У меня выдает ошибку
    Unrecognized option
    using certmgr:
    certmgr [command] [options]:
    options for -install command:
    -store u<name> User certificate store name (default: uMy)
    -store m<name> System certificate store name
    -file <name> Certificate or CRL file name
    -provname <name> Provider name
    -provtype <type> Provider type
    -container <name> Name of container with certificate (\\.\Reader\name)
    -ask-container Interactively choose one of the existing containers
    -certificate Install certificate (default)
    -crl Install CRL
    -pfx Install PFX
    -pin <pincode> Private key container/pfx password
    -at_signature Use signature key instead of exchange key
    -all Use all certificates (CRLs)
    -silent Use only one certificate (CRL), return error if found more
    -keep_exportable Mark imported keys as exportable
    -user_protected Mark imported keys as protected
    -trace <mode> Log level for internal messages
    -tfmt <flags> Log format for internal messages

    [ErrorCode: 0x00000667]
    Ответить
    • Баюнов Матвей 4 сентября, 10:05
      Добрый день, Полина!
      Напишите, пожалуйста, нам в поддержку с этим вопросом, сообщите ваш ИНН и номер обращения 22628565, так будет проще разобраться.
      Специалистам нужна будет также следующая информация:
      — Версия операционной системы
      — Установлен ли сертификат на компьютер, вставлен ли носитель
      — Установлены ли КриптоПро и Плагин по инструкции
      — Что именно вы делали
      — Скриншот ошибки
      Ответить
  • Вадим 29 сентября, 14:07
    Ужас!
    Ответить
  • Вадим 29 сентября, 14:10
    Верните SMS!!!
    Ответить
    • Васильев Степан 30 сентября, 11:51
      Добрый день, Вадим.

      Ориентировочно в конце октября мы перейдем на новую технологию сертификатов КриптоПро DSS. Работа с таким сертификатом будет осуществляться через мобильное приложение: будут приходить push-уведомления о необходимости подтвердить операцию.
      Ответить

Устали от предпринимательской рутины?

Попробовать Эльбу 30 дней бесплатно