Экспорт цифрового сертификата и резервная копия

Экспорт сертификата с закрытым ключом создаёт файл под паролем, обычно с расширением .pfx или .p12, который можно сохранить и установить на других устройствах. Это шаг, который в начале почти никто не делает и который избавляет от повторения всей процедуры, когда компьютер выходит из строя.

Почему копия так важна

Сертификат не лежит в каком-то облаке FNMT в ожидании повторного скачивания. Это файл на вашем компьютере. Если вы отформатируете диск, он выйдет из строя или вы просто смените компьютер без экспорта, сертификат будет потерян, и придётся запрашивать новый, включая подтверждение личности.

Всегда с закрытым ключом. Если экспортировать без закрытого ключа, получится файл только с открытой частью: он не идентифицирует и не подписывает. Это самая частая ошибка.

Обращайтесь с файлом как с ключом

Тот, у кого есть ваш файл и пароль, может идентифицироваться перед администрацией как вы и подписывать от вашего имени, с юридическими последствиями, которые Закон 6/2020 признаёт за электронной подписью. Не отправляйте его почтой или в WhatsApp, не оставляйте в общей папке и не используйте пароль, который есть у вас где-то ещё.

Если подозреваете, что файл стал доступен посторонним, отзовите сертификат в электронной канцелярии FNMT и запросите новый.

Восстановление на другом устройстве

С файлом и паролем установка на другом компьютере проста: см. как установить цифровой сертификат. Для телефона см. установка сертификата на телефон.

Где хранить копию, а где нет

Экспортированный файл на практике и есть ваша подпись. Тот, у кого он есть вместе с паролем, может идентифицироваться как вы, подавать заявления и подписывать документы с юридической силой. Это обязывает обращаться с ним как с ключом, а не как с очередным вложением.

  • Да: флешка или внешний диск, которые хранятся физически, и менеджер паролей с зашифрованными вложениями.
  • Да: вторая копия в другом месте, потому что вышедший из строя диск обычно оказывается единственным.
  • Нет: электронная почта, даже самому себе. Почтовый ящик это первое место, куда заглядывает тот, кто получил доступ к вашему аккаунту.
  • Нет: мессенджеры и общие рабочие папки.
  • Нет: рабочий стол компьютера с паролем в текстовом файле рядом.

И пароль, отличный от тех, которыми вы пользуетесь каждый день. Если пароль экспорта совпадает с почтовым, утечка компрометирует и то, и другое.

Когда делать копию и когда её обновлять

Правильный момент это день скачивания, до любого использования. Тогда сертификат цел, пароль свеж в памяти и вы ещё помните, куда его положили.

Потом есть три момента, когда копию нужно переделать: когда вы продлеваете сертификат, потому что прежний файл перестаёт работать, когда меняете компьютер, чтобы убедиться, что копия по-прежнему импортируется, и когда меняете пароль экспорта.

Если вы попали на эту страницу, потому что уже потеряли сертификат и копии не было, короткий ответ такой: восстановления нет, процесс повторяется полностью, включая личное подтверждение. Если не хотите проходить это снова, в нашей услуге мы всегда отдаём экспортированную копию вместе с сертификатом.

Потеряли сертификат вместе с компьютером?

Если копии нет, его придётся запрашивать заново. Мы оформим это за вас, а пока подадим ваши дела со своим профессиональным сертификатом.

WhatsApp

Частые вопросы

Какое расширение у экспортированного файла?

Обычно .pfx или .p12. Оба содержат сертификат и закрытый ключ под паролем.

Можно ли экспортировать уже просроченный?

Можно, но пользы не будет: просроченный сертификат не идентифицирует и не подписывает. Продлите его или запросите новый.

Сколько копий можно иметь?

Сколько нужно. Каждая копия это риск, поэтому держите ровно столько, сколько надо, и храните их аккуратно.

А если мой файл у кого-то оказался?

Как можно скорее отзовите сертификат в электронной канцелярии FNMT и запросите новый.