Управление ключами электронной подписи

В первую очередь, для безопасного и эффективного использования электронной подписи следует понимать ее структуру.

В состав электронной подписи входят открытый и закрытый ключи.

Открытый ключ является общедоступным файлом, его расширение – расширение *.cer. Как правило, его запрашивают в следующих случаях:

• для проверки документов, подписанных с помощью специализированного ПО
• для прикрепления к аккаунту в различных электронных сервисах сертификата ЭП (КЭП) с целью последующей оперативной авторизации пользователя.

Закрытый ключ – это своеобразный «контейнер» для хранения личного сертификата, файл с расширением *.pfx. Закрытый ключ обычно извлекается для копирования подписи,когда она «разбирается» на компоненты по инициативе ее владельца. Извлекать закрытый ключ для передачи по открытым каналам связи категорически запрещается (даже если Вы просто хотите получить файл на электронную почту для возможного удобства), что официально закреплено в действующем законодательстве. Подробнее об этом и других аспектах эксплуатации электронной подписи можно прочесть в Федеральном законе от 06.04.2011 N 63-ФЗ "Об электронной подписи".

Таким образом, в ходе использования усиленной квалифицированной электронной подписи в Вашем распоряжении будут два ключа, один из которых ни в коем случае не должен передаваться третьим лицам (закрытый), а второй – может использоваться для расшифровки Вашей цифровой подписи получателями подписанных с ее помощью документов (открытый). Запомнив это простое правило, Вы всегда можете быть уверены, что Ваши данные при работе с ЭП (КЭП) надежно защищены от несанкционированных изменений.