Где хранится сертификат на компьютере
При первом получении сертификата и ключей ЭП пользователь выбирает, на каком носителе будет их хранить. Это возможно, если правила организации, где он получает сертификат, разрешает выбрать разные носители.
Всего есть четыре возможных носителя для сертификата:
· Токен — специальный защищенный носитель, который внешне похож на флешку. Содержимое носителя защищено пин-кодом, поэтому просто так файл с закрытым ключом с токена не скопировать.
· Флеш накопитель — обычный носитель, на нем контейнер с сертификатом и ключами будет храниться, как папка с файлами.
· Обычная папка на компьютере — или ее также называют «директория».
· Реестр компьютера — база с информацией о настройках и параметрах компьютера.
В дальнейшем пользователь может сделать копию ключа и сертификата и записать их на второй носитель. Это возможно, если в сертификате нет запрета на копирование. Например, не удастся скопировать сертификат УЦ ФНС, так как он защищен от копирования.
Рассмотрим подробнее хранение сертификата на компьютере: в папке (директории) и в реестре.