Как удалить сертификат ЭЦП с компьютера?

ЭДО

Безопасность

20.05.2024

Электронно-цифровая подпись (ЭЦП) — это аналог рукописной подписи человека, но в электронном формате. С помощью ЭЦП можно подписывать дистанционно документы разной степени значимости.

Электронные подписи бывают трех видов: простая, усиленная неквалифицированная и усиленная квалифицированная. Они отличаются степенью надежности и обеспечивают безопасное подписание документов — от простых до конфиденциальных.

Простая электронная подпись (ПЭП) представлена в виде логина-пароля, УНЭП состоит из зашифрованного набора символов, созданного в криптографической системе. Хранится этот набор зашифрованных данных в сертификате. УНЭП чаще всего хранится на компьютере или на флешке. УКЭП включает набор уникальных ключей и сертификат пользователя, который рекомендуют хранить только на токене с паролем.

Рассмотрим в каких случая может потребоваться удаление сертификата с компьютера.

Стандартный пример — истечение срока действия сертификата, когда его владелец решил выпустить новый сертификат. Старую и неактуальную версию сертификата следует удалить из хранилища Windows.

Как удалить электронную подпись с компьютера и реестра?

Как удалить старые сертификаты

Первый способ. Для удаления электронной подписи с компьютера перейдите в панель управления, далее зайти в пункт «Сети и интернет», «Свойства браузера», далее «Управление настройками браузера». Открывается окно со вкладкой «Содержание», нажимаем на пункт «Сертификаты». Перед пользователем будет отображаться список установленных на компьютере сертификатов. Выбираете старые сертификаты для удаления.

Второй способ. Выполняем команду windows +R, далее вводим certmgr.msc.

*Certmgr.msc — эта команда откроет инструмент «Управление компьютером», в котором можно просмотреть запланированные задачи, события, общие папки и пользователей. Также там есть инструмент для управления дисками, еще отображается раздел со списком служб и приложений.

В данном окне можно будет увидеть список установленных сертификатов ЭЦП в папке «Личное». Нажав на правую кнопку мышки, удаляем ненужные сертификаты.

Удаление сертификата через КриптоПро

Программа КриптоПро CSP необходима для записи сертификатов электронной подписи на компьютер. С ее помощью можно и удалить сертификат вместе с контейнером электронной подписи, который включает сертификат ЭЦП, ключи подписи и корневой сертификат удостоверяющего центра.

Чтобы удалить сертификат электронной подписи, перейдите в «Панель управления» на компьютере, откройте программу КриптоПро CSP, далее во вкладке «Сервис» в пункте «Удалить» выбираете сертификат, который хотите удалить, и нажимаете на кнопку «Готово».

Как удалить сертификат ЭЦП в операционной системе Linux

Для удаления сертификата ЭЦП из реестра операционной системы Linux потребуется специальная программа. В числе самых популярных — Mono.

После скачивания и установки программы, выполните следующие действия. Запустите терминал и введите команду «certmgr -list». Найдите лишний сертификат и скопируйте его название. Введите команду «certmgr -del -c -m» и через пробел вставьте название сертификата с расширением.

Когда сертификаты лучше не удалять

Если у сертификата ЭЦП закончился срок действия, не торопитесь его удалять с компьютера. Просроченным сертификатом нельзя будет подписать новые документы, но открыть старые документы, подписанные вашей подписью возможно.

Если потребуется открыть электронный вариант счета-фактуры или налоговой декларации годичной давности, необходим сертификат ЭП, которым был подписан документ. Открыть документы, зашифрованные недействующим сертификатом ЭП, с помощью нового сертификата не получится — даже если новый сертификат выдан на того же человека.

*В 2024 году вступили в силу новые правила хранения документов.

Передавать документы на хранение в архив следует не раньше года и не позднее трех лет после окончания их обработки (п. 47 Правил, утв. приказом Росархива № 77). Но передавать следует только документы с постоянным («до ликвидации организации») и длительным (свыше 10 лет) сроком хранения. К последним относятся, например, акты выполненных работ по гражданско-правовому договору (п. 301 Перечня, утв. приказом Росархива от 20.12.2019 № 236).

Если срок хранения документов до 10 лет — сдавать их в архив не требуется, достаточно хранить в подразделении, которое их оформило. Документы со сроком хранения менее 10 лет хранят в отделе кадров и уничтожают по решению экспертной комиссии, но не раньше, чем истечет установленный для них срок хранения.

Случайно удалили сертификат ЭЦП, можно ли его восстановить?

Если вы случайно удалили только открытую часть сертификата ЭЦП, можно переустановить его с помощью криптографической программы.

В случае, когда вы случайно удалили закрытый ключ ЭЦП, восстановить его не получится. Если осталась его копия на токене, вы можете заново перезаписать ключ на компьютер.

При отсутствии копии подписи придется выпустить новый сертификат подписи в УЦ. Если в вашем тарифе нет услуги перевыпуска сертификата, получение нового сертификата будет платным.