როგორ აღვადგინოთ თქვენი ციფრული სერტიფიკატის პაროლი ეტაპობრივად

¿როგორ აღვადგინოთ თქვენი ციფრული სერტიფიკატის პაროლი ეტაპობრივად? ციფრული სერტიფიკატის გასაღების დაკარგვა შეიძლება კატასტროფად მოგეჩვენოთ, მაგრამ სწორი ინფორმაციის შემთხვევაში, ეს სრულიად მართვადია. ამ სახელმძღვანელოში დეტალურად და ყოველგვარი ყოყმანის გარეშე ავხსნი, თუ რა ვარიანტები გაქვთ თუ პაროლი დაგავიწყდათ, როგორ უნდა მოიქცეთ თქვენი სიტუაციიდან გამომდინარე და რა უნდა გააკეთოთ, როდესაც მისი აღდგენის გზა არ არსებობს.

Windows-ში პრაქტიკული ნაბიჯებისა და სერტიფიკატის გაუქმებისა და ახალი სერტიფიკატის გაცემის ოფიციალური გზების ახსნის გარდა, ჩვენ განვიხილავთ ხშირად დამაბნეველ ცნებებს (მაგალითად, პაროლი, პირადი გასაღები და ცნობილი CryptoAPI დაცვა). ასევე ნახავთ რეალისტურ რჩევებს, რათა ისევ არ გაიჭედოთ. დავიწყებული პაროლისთვის და რათა შეძლოთ თქვენი სერტიფიკატების მართვა სრული სიმშვიდით.

რა არის ციფრული სერტიფიკატი და რისთვის გამოიყენება ის?

ციფრული სერტიფიკატი, არსებითად, თქვენი ელექტრონული პირადობაა. ის საშუალებას გაძლევთ, ხელი მოაწეროთ დოკუმენტებს, ადმინისტრაციას წარუდგინოთ თქვენი ვინაობა და უსაფრთხოდ იმოქმედოთ. ვებსაიტებსა და პროცედურებზე, რომლებიც მოითხოვს თქვენი ვინაობის დადასტურებას და ინფორმაციის კონფიდენციალურობის დაცვას.

ეს სერტიფიკატები გაიცემა სერტიფიცირების ორგანოების მიერ (მაგალითად, FNMT) და მოიცავს ისეთ მონაცემებს, როგორიცაა თქვენი სახელი, გამცემი ორგანო, თქვენი საჯარო გასაღები და მისი მოქმედების ვადა. ისინი ბევრ ონლაინ პროცესში ავთენტურობის, მთლიანობისა და უარყოფის საფუძველია.საჯარო ადმინისტრაციებიდან კერძო ურთიერთობებამდე.

• შეიტანეთ საგადასახადო დეკლარაციები ან გაეცანით ჩანაწერებს ოფიციალურ პორტალებზე.
• იურიდიულად მოქმედი ელექტრონული ხელშეკრულებებისა და დოკუმენტების ხელმოწერა.
• გაძლიერებული იდენტიფიკაციის საჭირო სერვისებზე წვდომა.
• დაიცავით კომუნიკაცია უსაფრთხო ელფოსტით და ძლიერი ავტორიზაციის საშუალებით.

რატომ გვავიწყდება სერტიფიკატის პაროლი?

რეალობა ისაა, რომ ჩვენ ძალიან ბევრ გასაღებს ვიყენებთ და თუ რომელიმეს ხშირად არ ვიყენებთ, მას ვივიწყებთ. ეს ძალიან ხშირია ციფრულ სერტიფიკატებში რამდენიმე მიზეზის გამო. რაც უნდა გაითვალისწინოთ.

რთული პაროლები

ისინი არავის მოსწონს, მაგრამ აუცილებელია. დიდი და პატარა ასოების, ციფრების ნაზავი... ზოგჯერ სიმბოლოებისაც. ეს სირთულე აუმჯობესებს უსაფრთხოებას, მაგრამ ართულებს მის დამახსოვრებას.განსაკუთრებით თუ სერტიფიკატს ხშირად არ იყენებთ.

მოწყობილობის ჩანაცვლება

თქვენ იძენთ ახალ კომპიუტერს, აფორმატებთ მას, ცვლით ბრაუზერებს... და დაემშვიდობებით თქვენს წინა პარამეტრებს. კომპიუტერების შეცვლის ან ხელახლა ინსტალაციისას, შეიძლება დაკარგოთ წვდომა ნამდვილ ასლზე. სერტიფიკატიდან და პაროლის მინიშნებიდან.

დოკუმენტაციის დაკარგვა

საწყისი პროცესის დროს, როგორც წესი, გენერირდება პაროლების შემცველი ასლები და შენიშვნები. თუ მათ სწორად არ შეინახავთ ან დაკარგავთ, შეიძლება დაკარგოთ კრიტიკული ინფორმაცია. პირველივე დღიდან სათანადო ზედამხედველობა უსიამოვნო სიურპრიზებს აგარიდებთ. როდესაც ხელმოწერაზე ან იმპორტზე მიდიხართ.

პაროლი, პირადი გასაღები და CryptoAPI პაროლი: ისინი ერთი და იგივე არ არის

სანამ ნაბიჯებსა და გადაწყვეტილებებზე გადავიდოდეთ, მოდით, ტერმინები განვმარტოთ. კერძო გასაღები სერტიფიკატის ტექნიკური გულია, კრიპტოგრაფიული კომპონენტი, რომელიც საშუალებას გაძლევთ უსაფრთხოდ მოაწეროთ ხელი და გაიაროთ ავტორიზაცია.

მეორე მხრივ, არსებობს მთავარი სერტიფიკატის პაროლი (რომელსაც შეიყვანთ იმპორტის/ექსპორტის ან ხელმოწერის დროს). თუ ამ მთავარ პაროლს დაივიწყებთ, სერტიფიკატი გამოუსადეგარი გახდება იმ ოპერაციებისთვის, რომლებიც მას მოითხოვს.ეს არ არის უბრალოდ პაროლი: ის იცავს თქვენი ციფრული იდენტობის ლეგიტიმურ გამოყენებას.

გარდა ამისა, როდესაც Windows-ში .pfx/.p12 ფაილს იმპორტს ახდენთ, დამატებითი დაცვის სახით შეგიძლიათ მიანიჭოთ „CryptoAPI პირადი გასაღების პაროლი“. ეს პაროლი მხოლოდ იმ კონკრეტულ ასლზე მოქმედებს, რომელიც ამ კომპიუტერზეა იმპორტირებული.თუ სხვა სარეზერვო ასლი გაქვთ, შეგიძლიათ მისი იმპორტი და სხვა პაროლის დაყენება.

FNMT-ის მსგავსი გამცემი ორგანოები ნათელია: თუ არ გახსოვთ პაროლი, რომელიც იცავს სერტიფიკატს და მის სარეზერვო ასლს, უსაფრთხოების მიზნით, მისი აღდგენა შეუძლებელია.ამ შემთხვევაში, თქვენ უნდა მოითხოვოთ ახალი სერტიფიკატი.

თუ კვლავ იმავე კომპიუტერს იყენებთ: იპოვეთ და იმპორტირეთ თქვენი მოქმედი ასლი

როდესაც ჯერ კიდევ გაქვთ წვდომა ორიგინალ კომპიუტერზე, პირველი, რაც უნდა გააკეთოთ, არის იმის შემოწმება, არსებობს თუ არა სერტიფიკატის მოქმედი სარეზერვო ასლი. Windows-ში მისი მართვა ხდება სისტემის სერტიფიკატების საცავიდან. და მარშრუტი მარტივია.

• Abre el Panel de control.
• წვდომის ქსელები და ინტერნეტი.
• გადადით ინტერნეტ პარამეტრებში.
• გადადით კონტენტის ჩანართზე და დააჭირეთ სერთიფიკატებს.

იქ მოხვედრის შემდეგ, გადახედეთ ჩანართს „პირადი“. თუ თქვენს სერტიფიკატზე კონვერტის და ოქროს გასაღების ხატულაა გამოსახული, ესე იგი, ის კერძო გასაღებს შეიცავს. და ის სრულად გამოსაყენებელია; თუ მას მწვანე სერტიფიკატად აღიქვამთ გასაღების გარეშე, ესე იგი მას არ აქვს შესაბამისი კერძო გასაღები.

აირჩიეთ სწორი სერტიფიკატი და დააჭირეთ ღილაკს „ექსპორტი…“. სარეზერვო ასლის შესაქმნელად მიჰყევით ოსტატსთუ მისი ექსპორტი შესაძლებელია პირადი გასაღების ჩათვლით, ეს იდეალურია მისი სხვა ბრაუზერში ან კომპიუტერში სრული შესაძლებლობებით გადასატანად.

ზოგჯერ შეიძლება ნახოთ შეტყობინება „პირადი გასაღების ექსპორტი შეუძლებელია“. ეს მაშინ ხდება, როდესაც დაინსტალირებული ასლი არ იყო მონიშნული, როგორც ექსპორტირებადი. ამ შემთხვევაში, სცადეთ ექსპორტი პირადი გასაღების გარეშე და იმპორტირება იქ, სადაც გჭირდებათ, რათა ნახოთ, მუშაობს თუ არა ის კონკრეტული პროცედურისთვის.

თუ იმპორტს სხვა ბრაუზერში ან იმავე კომპიუტერზე განახორციელებთ, ეს პროცესი მოგთხოვთ ამ ასლთან დაკავშირებულ პაროლს. თუ ასლის პაროლი არ გახსოვთ, სცადეთ სხვა მოქმედი ასლის პოვნა. რომლის გამოყენება ან ექსპორტი შეგიძლიათ კერძო გასაღებით.

როგორ მოვძებნოთ სარეზერვო ასლები თქვენს კომპიუტერში

თუ ასლი იმ დროს შექმენით, შესაძლოა, ის კვლავ თქვენს კომპიუტერში იყოს. დაიწყეთ დოკუმენტებში ან იმ საქაღალდეებში დათვალიერებით, სადაც ჩვეულებრივ სარეზერვო ასლებს ინახავთ; ხშირად ფაილი ზუსტად ისე რჩება, როგორც პირველ დღეს შექმენით.

ასევე სცადეთ File Explorer-ის ძიების ფუნქციის გამოყენება. გამოიყენეთ კომბინაციები, როგორიცაა LASTNAME1_LASTNAME2_FIRSTNAME__ID (მაგალითად, GARCIA_MARTINEZ_ANTONIO__11111111A) ან ისეთი ტერმინები, როგორიცაა „სარეზერვო ასლი“, „სარეზერვო ასლი“ ან „სარეზერვო ასლი“.

თუ იპოვით .pfx ან .p12 ფაილს, რომელიც თქვენსას ჰგავს, სცადეთ მისი იმპორტი. თუ იმპორტის დროს პაროლის შეყვანაა საჭირო და ის არ გახსოვთ, მონაცვლეობით გააკეთეთ ასლების შექმნა და ტესტირება. სანამ სწორს არ იპოვით. თუ არცერთი მათგანი არ გიპასუხებთ, გაუქმების საკითხის განხილვის დრო დადგება.

თუ შეიცვალეთ კომპიუტერი ან აღარ გაქვთ წვდომა წინაზე

როდესაც აღარ გაქვთ კომპიუტერი, სადაც სერტიფიკატი იყო შენახული და არ შეინახეთ ვალიდური ასლი, მარჟა მცირდება. დაკარგული პაროლის „ნახვის“ ან აღდგენის მექანიზმი არ არსებობს, უსაფრთხოების დიზაინით.

ამ სცენარში, ყველაზე საპასუხისმგებლო და ეფექტური ნაბიჯი სერტიფიკატის გაუქმება და ახლის მოთხოვნაა. გაუქმება კომპრომეტირებულ ან გამოუსადეგარ სერტიფიკატს ბათილად აქცევს. და ეს საშუალებას გაძლევთ დაიწყოთ ნულიდან უსაფრთხო ავტორიზაციის მონაცემებით.

„პირადი გასაღების ექსპორტი შეუძლებელია“: როგორ გავაგრძელოთ

ეს შეტყობინება გამოჩნდება, თუ პირველად იმპორტისას არ აირჩიეთ „ამ გასაღების ექსპორტირებად მონიშვნა“. ეს ასლი არასდროს დაუშვებს კერძო გასაღების ამოღებას.ამიტომ, თქვენ ვერ შეძლებთ მისგან სრული .pfx ფაილის შექმნას.

ორი ვარიანტი: იპოვეთ სხვა ასლი, რომელიც შეიცავს კერძო გასაღებს, ან ექსპორტი გასაღების გარეშე და ხელახლა იმპორტი თქვენთვის სასურველი პროცესისთვის. თუ გჭირდებათ სერტიფიკატის ხელმოწერა ან სხვა სრულად ფუნქციონალურ კომპიუტერზე გადატანამხოლოდ კერძო გასაღებით ასლი იმუშავებს.

თქვენი FNMT სერტიფიკატის გაუქმება: ონლაინ და პირადად ჩაბარების ვარიანტები

FNMT გთავაზობთ გაუქმების პროცედურას. თუ სერტიფიკატი კვლავ დაინსტალირებული და მოქმედია, შეგიძლიათ გაუქმების პროცესი ონლაინ რეჟიმში დაიწყოთ. თქვენი გაუქმების განაცხადიდან, თავად სერტიფიკატთან თქვენი ვინაობის დამადასტურებელი და საჭირო მონაცემების შევსებით.

თუ სერტიფიკატზე წვდომა დაკარგეთ (მოპარვა, დაკარგვა ან აღჭურვილობის შეცვლა ასლის გარეშე), მოგიწევთ აკრედიტაციის ოფისში წასვლა. იქ ისინი დაადასტურებენ თქვენს ვინაობას და უსაფრთხოდ დაამუშავებენ გაუქმების მოთხოვნას.ზოგიერთ შემთხვევაში, ისინი დამატებით დოკუმენტაციას მოგთხოვენ.

გაითვალისწინეთ, რომ ჩვეულებრივ, თქვენს სახელზე მხოლოდ ერთი მოქმედი სერტიფიკატის ფლობა შეგიძლიათ. როდესაც იგივე მონაცემებით გაიცემა ახალი, წინა ავტომატურად უქმდება.ამიტომ, ამ მომენტიდან თქვენ ახალი სერტიფიკატით იმუშავებთ.

ახალი სერტიფიკატის მოთხოვნა: პირადად, აპლიკაციის საშუალებით ან ვიდეოზარით

დღეს ხელახლა დაწყება უფრო ადვილია, ვიდრე ოდესმე. FNMT გთავაზობთ „FNMT ციფრული სერტიფიკატის“ აპლიკაციას iOS და Android-ისთვის., საიდანაც შეგიძლიათ აპლიკაციის მართვა სახლიდან გაუსვლელად.

თუ ვიდეოზარის იდენტიფიკაციას აირჩევთ, სერვისის ღირებულება 2,99 ევროა. სერტიფიკატი თავად უფასოა; მხოლოდ ვიდეოვერიფიკაცია ღირს ამ თანხად.დაფიქრდით, ღირს თუ არა ეს შეხვედრის დანიშვნასა და პირადად დასწრებასთან შედარებით.

განაცხადის დროს თქვენ დააყენებთ ახალ პაროლს. ფრთხილად შეინახეთ და დაუყოვნებლივ შექმენით სარეზერვო ასლი საიმედო საშუალებაზე (და, თუ შესაძლებელია, დუბლირებული სხვა უსაფრთხო საშუალებაზე).

პროცესის დასასრულს, თქვენ მიიღებთ ინსტრუქციებს ახალი სერტიფიკატის ჩამოტვირთვისა და ინსტალაციისთვის. ამ მომენტიდან წინა სერტიფიკატი ძალადაკარგული იქნება. და თქვენ შეძლებთ დარეგისტრირებას და ჩვეულ რეჟიმში მუშაობას.

შემიძლია გამოვიყენო ჩემი ელექტრონული პირადობის მოწმობიდან (DNIe) აღებული სერტიფიკატი?

თუ თქვენ გაქვთ ელექტრონული პირადობის მოწმობა და თავსებადი წამკითხველი, შეგიძლიათ გამოიყენოთ თავად ელექტრონული პირადობის მოწმობის სერტიფიკატი. ის დამოუკიდებელია FNMT PIN კოდისგან და აქვს საკუთარი PIN კოდი.და მას შეუძლია დაგიხსნათ გადაუდებელი პროცედურების განხორციელების ვალდებულებისგან.

დაგავიწყდათ თქვენი DNIe PIN კოდი? პრობლემა არ არის: მისი რეგენერაცია შეგიძლიათ DNI-ის განახლების პუნქტებში, გამცემ ოფისებში.ეს სწრაფი პროცესია შესასვლელთან განთავსებული მანქანების გამოყენებით.

პაროლების და სარეზერვო ასლების შექმნის საუკეთესო პრაქტიკა

მარტივი მითითებები ყველაფერს ცვლის. გამოიყენეთ საიმედო პაროლის მენეჯერი (Bitwarden, 1Password, LastPass და ა.შ.) თითოეული სერვისის ძლიერი და უნიკალური გასაღებების შესანახად.

არ გამოიყენოთ პაროლები სხვადასხვა სერვისში. თუ ერთი გაჟონავს, რისკი მთელ ეკოსისტემაზე არ გადადის.მენეჯერთან ერთად, რთული კომბინაციების შექმნა და დამახსოვრება აღარ წარმოადგენს პრობლემას.

რეგულარულად განაახლეთ თქვენი პაროლები, განსაკუთრებით თუ ეჭვი გაქვთ, რომ ინფიცირებული ხართ. კვარტალური ან ნახევარწლიური მიმოხილვების დაწესება კარგი პრაქტიკაა რომელსაც ბევრი სისტემა უკვე სტანდარტულად იყენებს.

შეძლებისდაგვარად ჩართეთ ორეტაპიანი ავთენტიფიკაცია. ეს დამატებითი ფენა (SMS, კოდის აპლიკაცია ან ფიზიკური გასაღები) არაავტორიზებული წვდომას გაცილებით ართულებს. მაშინაც კი, თუ ვინმემ იცის თქვენი პაროლი.

მინიმალური სირთულის თვალსაზრისით, ის მიზნად ისახავს 8 სიმბოლოს, როგორც ბაზას, მათ შორის დიდი ასოებს, პატარა ასოებს და ციფრებს. ზოგიერთ ვებსაიტს გარკვეული სიმბოლოების პრობლემები აქვს, ამიტომ თუ კონკრეტული სერვისი ვერ მუშაობს, სცადეთ მათი გამოყენება სპეციალური სიმბოლოების გარეშე.მიუხედავად ამისა, სანამ სისტემას ამის დამუშავება შეუძლია, ენტროპიის გასაზრდელად უმჯობესია მათი დამატება.

Errores comunes y cómo evitarlos

პირველი იმპორტისას გასაღები ექსპორტირებად არ მონიშნოთ. შედეგი: თქვენ ვერასდროს შეძლებთ .pfx ფაილის ამოღებას ამ ასლიდან კერძო გასაღებით.გამოსავალი: იმპორტის დროს მონიშნეთ „ექსპორტირებადი“.

გადაცემის შემდეგ სარეზერვო ასლის დაკარგვა ან შექმნა არ ხდება. მხარდაჭერის გარეშე, აღჭურვილობის შეცვლის შემთხვევაშიც კი, თავს უმწეოდ გრძნობთ.გამოსავალი: შექმენით ასლი გაცემისთანავე და დაბეჭდეთ შენახვის ნაკადი (სად არის ის, როგორ არის დაცული, ვინ იყენებს მას).

შეინახეთ პაროლის შესახებ ზედმეტად აშკარა მინიშნებები. მოერიდეთ „ციფრული სერტიფიკატის პაროლის“ ჩაწერას ბლოკნოტებზე ან წებოვან ფურცლებზე.თუ მინიშნება გჭირდებათ, გამოიყენეთ ზოგადი ტეგები, როგორიცაა „მნიშვნელოვანი პაროლი“.

იმის დაჯერება, რომ „ბრაუზერის პაროლი“ საკმარისია. ბრაუზერები ითხოვენ Windows-ის სერტიფიკატების მაღაზიას; ისინი არ ინახავენ საკუთარ სერტიფიკატების მონაცემთა ბაზას.ბრაუზერის მთავარი პაროლი თავად სერტიფიკატის პაროლს არ ცვლის.

სერტიფიკატის შექმნის შემდეგ, სცადეთ მისი პაროლის შეცვლა. უკვე გაცემული სერტიფიკატის ძირითადი პაროლის შეცვლა შეუძლებელია.თუ დაგავიწყდებათ, აღდგენა არ მოხდება: გაუქმება და ახალი სერტიფიკატი.

რა უნდა გააკეთოს, თუ არაფერი მუშაობს

თუ სცადეთ ასლების პოვნა, ექსპორტი, იმპორტი და არაფერი გაძლევთ მოქმედების საშუალებას, დროა გააგრძელოთ. გააუქმეთ თქვენი მიმდინარე სერტიფიკატი და მოითხოვეთ ახალი თქვენთვის სასურველი არხის მეშვეობით. (ოფისი, აპლიკაცია, ვიდეოზარი).

საგადასახადო სააგენტო და სხვა ორგანოები იღებენ მოქმედ სერტიფიკატებს, ხოლო FNMT დეტალურად აღწერს გაუქმების პროცედურებს. როდესაც სერტიფიკატი აღარ გაქვთ ან ვერ ახერხებთ საკუთარი თავის იდენტიფიცირებას, გაუქმების შემთხვევაში, როგორც წესი, პირადად უნდა გამოცხადდეთ. აკრედიტაციის ოფისში.

სასარგებლო რესურსები დამატებითი ინფორმაციისთვის

თუ გსურთ კონცეფციების განმტკიცება ან ვიზუალური გაკვეთილების გავლა, რამდენიმე წყარო გაქვთ. თქვენი სერტიფიცირების ორგანოს ოფიციალური სახელმძღვანელოები ყველაზე სანდო წყაროა. პროცედურებისა და მოთხოვნებისთვის.

• ვიკიპედია: შესავალი სტატიები PKI-სა და სერტიფიკატების შესახებ.
• FNMT-ის ან სხვა AC-ის გვერდები: ტექნიკური დოკუმენტაცია, გაუქმება და განაცხადი.
• YouTube-ის გაკვეთილები: იმპორტი/ექსპორტი, ინსტალაცია და ხელმოწერა.

და ბოლოს, გაიხსენეთ სერტიფიკატის ყველაზე პრაქტიკული გამოყენება: პერსონალური მონაცემების შესახებ შეკითხვები, შეღავათების განაცხადები, კონტრაქტის ხელმოწერა, საცხოვრებლის ან დასაქმების პროცედურებიდროისა და მგზავრობის დაზოგვის გარდა, თქვენ იცავთ თქვენს ტრანზაქციებს იურიდიული გარანტიებით.

სერტიფიკატის პაროლის დავიწყების დიაგნოსტიკა მარტივია და მას მკაფიო გამოსავალი აქვს: თუ ჯერ კიდევ გაქვთ პირადი გასაღებით მოქმედი ასლი, შეგიძლიათ ხელახლა იმპორტირება და გააგრძელოთ; თუ არა, ყველაზე პასუხისმგებელი ნაბიჯი მისი გაუქმება და ახლის მოთხოვნაა. კარგი პაროლის ჰიგიენით, კარგად შენახული სარეზერვო ასლით და გაუქმებისა და გაცემის მკაფიო სამუშაო პროცესითთქვენი ციფრული იდენტობა ყოველთვის კონტროლის ქვეშ იქნება და მზად იქნება ნებისმიერი პროცედურისთვის. დამატებითი ინფორმაციისთვის იხილეთ შემდეგი: სამინისტროს ოფიციალური ვებსაიტი აღნიშნული პროცედურით.