Создание сертификата и сохранение в файл¶
Создаваемый с помощью приложения QIWI Защита для Windows сертификат можно сохранить в файл, затем перенести файл на другое устройство и импортировать сертификат в системное хранилище.
Обратите внимание
Файл служит только для переноса сертификата на другое устройство. Данная процедура не является безопасной и не рекомендована для использования. В процессе переноса файл может попасть к злоумышленникам, что может привести к значительному материальному ущербу и невозможности работы с cистемой.
Сертификат для QIWI Кассира сохранить в файл нельзя.
Создание сертификата и сохранение в файл¶
Чтобы создать сертификат и сохранить его в файл, выполните действия::
- Шаг 1. Укажите данные персоны в приложении QIWI Защита.
- Шаг 2. Укажите файл для записи сертификата.
- Шаг 3. Завершите генерацию сертификата в приложении QIWI Защита.
Шаг 1. Ввод данных персоны¶
В зависимости от выбранного типа сертификата выполните действия:
- Выберите пункт Сертификат для доступа на агентский сайт.
- Введите авторизационные данные персоны (логин и одноразовый пароль).
- Выберите тип хранилища Файл.
- Перейдите к шагу 2.
- Выберите пункт Платёжный сертификат для Рапиды.
- Введите авторизационные данные персоны (логин и одноразовый пароль).
- Выберите тип хранилища Файл.
- Перейдите к шагу 2.
Более подробно эти действия описаны в разделе Создание сертификата и сохранение на токен.
Шаг 2. Файл для записи сертификата¶
Выберите файл для записи сертификата и придумайте пароль. Этот пароль необходимо будет ввести при импорте сертификата в системное хранилище другого устройства.
Приложение оценивает надёжность пароля по мере ввода символов. Для сохранения сертификата в файл пароль должен получить оценку Хороший пароль.
В первый раз приложение предложит сохранить сертификат в файл с названием certnkha.p12
в системную папку C:\Users\Имя_пользователя
. Если необходимо сохранить сертификат под другим именем или в другой папке, укажите путь к файлу и имя файла. В дальнейшем приложение будет предлагать последние указанные имя файла и папку для сохранения новых сертификатов.
Изменяемая часть имени сертификата – certnkha
, расширение файла менять нельзя. Если вы решили изменить имя файла, убедитесь что расширение .p12
осталось без изменения
Нажмите кнопку Далее. Вы будете возвращены в мастер создания сертификатов.
Шаг 3. Завершение генерации сертификата¶
Дождитесь отображения информации об окончании записи сертификата и нажмите кнопку Завершить. Сертификат будет сохранён в файле.
Импорт сертификата в системное хранилище¶
Чтоыб импортировать сертификат из файла в системное хранилище, выполните следующее:
-
Щёлкните дважды левой кнопкой мыши по файлу сертификата. Будет запущен мастер импорта сертификатов. Укажите расположение хранилища, затем нажмите кнопку Далее:
- Для текущего пользователя – авторизационные данные персоны сможет использовать только тот пользователь операционной системы Windows, под которым был выполнен вход в систему.
- Для всех пользователей – авторизационные данные персоны сможет использовать любой пользователь операционной системы Windows.
Обратите внимание
Сохранить авторизационные данные для всех пользователей можно только под учетной записью с правами администратора.
-
Подтвердите или укажите расположение файла сертификата.
По умолчанию указан файл сертификата, с помощью которого был запущен мастер импорта сертификатов.
-
Установите флаги Включить усиленную защиту закрытого ключа, Включить все расширенные свойства. Установка данных флагов необходима для повышения уровня защиты.
- Введите пароль для доступа к файлу сертификата и нажмите кнопку Далее.
- Выберите Автоматически выбрать хранилище на основе типа сертификата и нажмите кнопку Далее. Будет выполнен импорт сертификата, мастер импорта сертификатов отобразит параметры импорта.
-
Нажмите кнопку Готово. Импорт сертификата в системное хранилище будет завершён, и вам будет предложено задать уровень безопасности сертификата.
-
Нажмите кнопку Уровень безопасности и выберите уровень защиты:
- Высокий уровень – рекомендованный уровень защиты. Задайте пароль для сертификата и нажмите кнопку Готово.
Данный пароль необходимо будет вводить при авторизации на сайте QIWI.
- Средний уровень – прочитайте на экране мастера информацию о процессе авторизации и нажмите кнопку Готово.
Вы будете возвращены к первому шагу мастера импорта нового ключа.
-
Нажмите кнопку ОК. Будет открыто диалоговое окно, информирующее об успешном импорте сертификата. Нажмите кнопку ОК в диалоговом окне, настройки сертификата будут заданы.