Можно ли сделать дубликат сертификата электронной подписи

При потере токена или его поломке пользователи, как правило, идут в удостоверяющий центр за новым. Можно ли упростить себе жизнь и создать дубликат ключа сертификата?

Когда ломается или теряется токен, его владелец остается без главного инструмента для онлайн-работы с документами — электронной подписи. Есть два выхода: идти за новым сертификатом в удостоверяющий центр или воспользоваться дубликатом его ключа. Правда, последний вариант не всегда возможен и безопасен.

Когда и кто может сделать дубликат сертификата электронной подписи

Сначала вспомним основы. Электронная подпись — это не совсем то, что пользователь получает в удостоверяющем центре. В УЦ ему выдают токен — специальную флешку с тремя инструментами: сертификатом, открытым и закрытым ключом. Благодаря им и получается электронная подпись.

Данные о закрытом ключе есть только у его владельца. Поэтому в случае потери или его удаления, восстановить в УЦ его будет невозможно, только если владелец заранее сделал дубликат.

Например, у человека есть один ключ от своей квартиры и он всегда носит его в своем кармане. Однажды в пальто образовалась дырка и ключ выпал. Если человек не сходил заранее в мастерскую и не сделал дубликат ключа, то попасть в квартиру он сможет. Придется ставить новый замок. Все точно также и с электронной подписью.

Мы не рекомендуем использовать дубликат, если вы потеряли токен. Им могут воспользоваться злоумышленники и подписать документы от вашего имени. В случае потери — срочно обратитесь в УЦ и отзовите сертификат.

Когда дубликат сертификата электронной подписи сделать нельзя

Не все ключи электронной подписи можно копировать. Некоторые системы и ведомства запрещают это делать. Например, УЦ ФНС и ЕГАИС. Поэтому владельцу таких ключей в случае их удаления или потери, придется идти за новыми.

Отличается ли чем-то дубликат сертификата от оригинального

Нет, у копии сертификат имеет такой же номер и срок действия, что и оригинальный, закрытый ключ также ничем не отличается от изначально сгенерированного.

Как сделать дубликат сертификата электронной подписи

Вы можете сделать дубликат с помощью удостоверяющего центра или самостоятельно.

Автор: Денис Енборисов, эксперт в электронной подписи и МЧД