Експорт цифрового сертифіката і резервна копія

Експорт сертифіката із закритим ключем створює файл під паролем, зазвичай із розширенням .pfx або .p12, який можна зберегти й установити на інших пристроях. Це крок, який на початку майже ніхто не робить і який позбавляє від повторення всієї процедури, коли компʼютер виходить з ладу.

Чому копія така важлива

Сертифікат не лежить у якійсь хмарі FNMT в очікуванні повторного завантаження. Це файл на вашому компʼютері. Якщо ви відформатуєте диск, він вийде з ладу або ви просто зміните компʼютер без експорту, сертифікат буде втрачено, і доведеться запитувати новий, включно з підтвердженням особи.

Завжди із закритим ключем. Якщо експортувати без закритого ключа, вийде файл лише з відкритою частиною: він не ідентифікує і не підписує. Це найчастіша помилка.

Поводьтеся з файлом як із ключем

Той, хто має ваш файл і пароль, може ідентифікуватися перед адміністрацією як ви й підписувати від вашого імені, з юридичними наслідками, які Закон 6/2020 визнає за електронним підписом. Не надсилайте його поштою чи у WhatsApp, не лишайте в спільній теці й не використовуйте пароль, який є у вас десь іще.

Якщо підозрюєте, що файл став доступний стороннім, відкличте сертифікат в електронній канцелярії FNMT і запитайте новий.

Відновлення на іншому пристрої

З файлом і паролем встановлення на іншому компʼютері просте: див. як установити цифровий сертифікат. Для телефона див. встановлення сертифіката на телефон.

Де зберігати копію, а де ні

Експортований файл на практиці і є вашим підписом. Той, хто має його разом із паролем, може ідентифікуватися як ви, подавати заяви й підписувати документи з юридичною силою. Це зобовʼязує поводитися з ним як із ключем, а не як із черговим вкладенням.

  • Так: флешка або зовнішній диск, які зберігаються фізично, і менеджер паролів із зашифрованими вкладеннями.
  • Так: друга копія в іншому місці, бо диск, що вийшов з ладу, зазвичай виявляється єдиним.
  • Ні: електронна пошта, навіть самому собі. Поштова скринька це перше місце, куди зазирає той, хто отримав доступ до вашого акаунта.
  • Ні: месенджери та спільні робочі теки.
  • Ні: робочий стіл компʼютера з паролем у текстовому файлі поруч.

І пароль, відмінний від тих, якими ви користуєтеся щодня. Якщо пароль експорту збігається з поштовим, витік компрометує і те, і те.

Коли робити копію і коли її оновлювати

Правильний момент це день завантаження, до будь-якого використання. Тоді сертифікат цілий, пароль свіжий у памʼяті і ви ще памʼятаєте, куди його поклали.

Потім є три моменти, коли копію треба переробити: коли ви продовжуєте сертифікат, бо попередній файл перестає працювати, коли змінюєте компʼютер, щоб переконатися, що копія й далі імпортується, і коли змінюєте пароль експорту.

Якщо ви потрапили на цю сторінку, бо вже втратили сертифікат і копії не було, коротка відповідь така: відновлення немає, процес повторюється повністю, включно з особистим підтвердженням. Якщо не хочете проходити це знову, у нашій послузі ми завжди віддаємо експортовану копію разом із сертифікатом.

Загубили сертифікат разом із компʼютером?

Якщо копії немає, його доведеться запитувати заново. Ми оформимо це за вас, а поки подамо ваші справи зі своїм професійним сертифікатом.

WhatsApp

Часті питання

Яке розширення має експортований файл?

Зазвичай .pfx або .p12. Обидва містять сертифікат і закритий ключ під паролем.

Чи можна експортувати вже прострочений?

Можна, але користі не буде: прострочений сертифікат не ідентифікує і не підписує. Продовжте його або запитайте новий.

Скільки копій можна мати?

Скільки треба. Кожна копія це ризик, тому тримайте рівно стільки, скільки потрібно, і зберігайте їх дбайливо.

А якщо мій файл у когось опинився?

Якнайшвидше відкличте сертифікат в електронній канцелярії FNMT і запитайте новий.