Перенос всех ключей и сертификатов CryptoPro [IT Buben]

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
==== Перенос всех ключей и сертификатов CryptoPro ====
Данный способ используется, чтобы перенести все сертификаты между компьютерами (или просто забэкапить для переустановки системы).
Очень помог при переносе сертификата, которого не обнаружил в разделе "Сертификаты пользователя".

Для начала, на компьютере с нужными сертификатами, узнаем SID пользователя
<code>wmic useraccount where name='user' get sid</code>
{{ :all_cert_cryptopro:all_cert_cryptopro_1.jpg?nolink |}}

В данном случай **user** - имя учетной записи, для которой узнаем SID. Далее скопируем контейнеры закрытых ключей в файл. Для этого на компьютере открываем редактор реестра (regedit.exe) и переходим в ветку:
''\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users\S-1-5-21-4126888996-1677807805-1843639151-1000\Keys''
где ''S-1-5-21-4126888996-1677807805-1843639151-1000'' - SID пользователя, у которого копируем сертификаты. Выбираем папку Keys и экспортируем ее. Этот путь актуален для 64-х битных систем - Windows 7, 8, 10. В 32-х битных путь может быть немного другой. Я специально не проверял, но поиском по реестру вы при желании найдете его.  
{{ :all_cert_cryptopro:all_cert_cryptopro_2.jpg?nolink |}}

Сохраняем ветку реестра в файл. В ней хранятся закрытые ключи. Теперь нам нужно скопировать сразу все сертификаты. В Windows 7, 8 и 10 они живут в директории - **C:\Users\user\AppData\Roaming\Microsoft\SystemCertificates\My**. Сохраняйте эту директорию. Для переноса ключей и сертификатов нам надо скопировать на другой компьютер сохраненную ветку реестра и директорию с сертификатами **My**.

После того, как перенесли файлы со старого компьютера на новый, открываем файл с веткой реестра в текстовом редакторе и меняем там SID пользователя со старого компьютера на SID пользователя нового компьютера. Можно прям в блокноте это сделать поиском с заменой.
{{ :all_cert_cryptopro:all_cert_cryptopro_3.jpg?nolink |}}

После этого запускаем **.reg** файл и вносим данные из файла в реестр. Теперь скопируйте папку **My** с сертификатами в то же место в профиле нового пользователя. На этом перенос сертификатов и контейнеров закрытых ключей КриптоПро завершен.

Источник https://serveradmin.ru/perenos-konteynerov-zakryityih-klyuchey-i-sertifikatov-cryptopro/