5.5.5. Как получить и где хранится закрытый ключ?

Закрытый ключ владелец подписи генерирует так же, как и открытый - на своем компьютере, мобильном устройстве или офисе УЦ.

Закрытый ключ - основной элемент в безопасной подписи документов. Если не обеспечить ему надежную защиту, то он может попасть в руки злоумышленников. Поэтому его не следует передавать другим лицам и сообщать пароль.

Этот ключ рекомендуется хранить на защищенных носителях информации - токенах с уникальным паролем. Закрытый ключ можно записать на рабочий компьютер или ноутбук, но это менее безопасно, если, например, на ПК нет дополнительной защиты или на нем работают другие лица. Дополнительно имеется возможность генерации и хранения закрытого ключа на мобильном устройстве - с использованием технологии "Госключ". Обычно закрытый ключ помещают в специальный виртуальный контейнер вместе с сертификатом и открытым ключом либо отдельно от них.