Cryptopro and CryptoPro installer Rootkene

Cryptopro and CryptoPro installer Rootkene Электронная цифровая подпись

Юр. адрес и пункт выдачи заказов: 127410, Москва, Алтуфьевское ш., д. 37, корп. 1

Прием клиентов:
с 09:00 – 17:30, перерыв с 13:00 до 14:00
курьерская доставка: 10:00 до 19:00
Суббота и воскресенье – выходные

ИНН 7701553038
ОГРН 1047796615349

Способы оплаты

Cryptopro and CryptoPro installer Rootkene

Установка КриптоПРО CSP

В случае, если у вас отсутствуют предустановленные криптопровайдеры, нажмите на ссылку «КриптоПРО 5.0» или «КриптоПРО 4.0» ниже для загрузки файла установки КриптоПРО на компьютер.

  • КриптоПро CSP 5.0.12000 для Windows 7 / 8 / 10 (рекомендуется)
  • КриптоПро CSP 4.0.9963 для Windows 7/ 8/ 10

После окончания загрузки, запустите файл установки КриптоПРО и установите его с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно:

Cryptopro and CryptoPro installer Rootkene

Рис.1 – Установка КриптоПРО

Пропустите окно, нажав «ОК» или «Далее». Установка КриптоПРО завершена.

Остались вопросы? Как мы можем помочь?

Cryptopro and CryptoPro installer Rootkene

Программы и файлы

Здесь можно загрузить последние актуальные версии криптопровайдера Крипто-Про, необходимого для работы с электронной цифровой подписью.

Следует учесть, что для работы данной программы может потребоваться лицензия (серийный номер), т.к. демонстрационная версия действует в течение 30 дней. Однако многие удостоверяющие центры интегрируют лицензию на данный программный продукт в ЭЦП, в связи с чем никаких дополнительных действий совершать не нужно. Загрузить сертифицированные версии вы можете по ссылкам ниже.

КриптоПро CSP 3.6 R4 – для Windows 2000/XP/Vista/7/8

КриптоПро CSP 3.9 – для Windows XP/Vista/7/8/8.1

КриптоПро CSP 3.9 R2 / КриптоПро CSP 4.0 – для Windows 10

Также вы можете скачать обновление для 4 версии (понадобится пользователям, использующим в 2019 году ключи по ГОСТ Р 34.10-2001)

Инструкцию по установке программы на компьютер вы можете найти здесь

[78] Санкт-Петербург

[47] Ленинградская область

[77] г. Москва

[01] Республика Адыгея (Адыгея)

[03] Республика Бурятия

[04] Республика Алтай

[07] Кабардино-Балкарская Республика

[09] Карачаево-Черкесская Республика

[10] Республика Карелия

[11] Республика Коми

[12] Республика Марий Эл

[13] Республика Мордовия

[14] Республика Саха (Якутия)

[15] Республика Северная Осетия – Алания

[16] Республика Татарстан

[17] Республика Тыва

[18] Удмуртская Республика

[19] Республика Хакасия

[21] Чувашская Республика – Чувашия

[22] Алтайский край

[23] Краснодарский край

[24] Красноярский край

[25] Приморский край

[26] Ставропольский край

[27] Хабаровский край

[28] Амурская область

[29] Архангельская область

[30] Астраханская область

[31] Белгородская область

[32] Брянская область

[33] Владимирская область

[34] Волгоградская область

[35] Вологодская область

[36] Воронежская область

[37] Ивановская область

[38] Иркутская область

[39] Калининградская область

[40] Калужская область

[42] Кемеровская область

[43] Кировская область

[44] Костромская область

[45] Курганская область

[46] Курская область

[48] Липецкая область

[50] Московская область

[51] Мурманская область

[52] Нижегородская область

[53] Новгородская область

[55] Омская область

[56] Оренбургская область

[57] Орловская область

[58] Пензенская область

[59] Пермский край

[60] Псковская область

[62] Рязанская область

[63] Самарская область

[64] Саратовская область

[65] Сахалинская область

[66] Свердловская область

[67] Смоленская область

[68] Тамбовская область

[69] Тверская область

[70] Томская область

[71] Тульская область

[72] Тюменская область

[73] Ульяновская область

[74] Челябинская область

[75] Забайкальский край

[76] Ярославская область

[79] Еврейская автономная область

[83] Ненецкий автономный округ

[86] Ханты-Мансийский автономный округ – Югра

[89] Ямало-Ненецкий автономный округ

[91] Республика Крым

[92] Севастополь

Продукты

Обмен полным спектром электронных коммерческих документов,
сопровождающих все этапы заказа и поставки товаров, непосредственно из
учетных систем клиентов.

Автоматическая загрузка документов в учетные системы клиентов.

Полный контроль процесса поставки товаров

Обмен полным спектром электронных документов в формате ФНС,
сопровождающих все этапы поставки и возврата товаров, взаиморасчетов,
непосредственно из учетных систем клиентов.

Автоматическая загрузка документов в учетные системы клиентов.

Хранение электронных бухгалтерских документов.

Обработка, хранение и передача фискальных данных контрольно-кассовой
техники в ФНС России в режиме онлайн в полном соответствии с ФЗ-54

API для сверки данных из регистра ОФД и учетных систем организации

Управление поставками в каналах дистрибуции в режиме «единого окна».

Полный набор электронных документов, сопровождающих поставки, в
формате EDI и ФНС

Аналитика и отчетность

Позволяет быстро и надежно синхронизировать информацию о товарах во
всех каналах продаж: с торговыми сетями, дистрибуторами, интернет-
магазинами, собственной розницей.

Обрабатывает и хранит логистические параметры, ценовые условия,
потребительские свойства, медиа-данные и разрешительные документы.

Подключайте новых контрагентов и сервисы

Настраивайте параметры взаимодействия

Отслеживайте трафик, контролируйте взаиморасчеты, общайтесь с
техподдержкой

Мгновенная регистрация партий выпускаемой продукции
Формирование и гашение ветеринарных сертификатов непосредственно в
момент отгрузки и приемки товара в привязке к отгрузочным документам

Мониторинг и корректировки документов в реальном времени

Удобное решение для сдачи электронной отчетности в ФНС, ПФР, ФСС и
Росстат

Онлайн доступ 24/7

Электронная подпись в подарок

Сопровождение процесса финансирования денежных требований с участием
покупателя требования (факторинговой компании или банка), поставщика
товара (кредитора) и покупателя товара (дебитора).

Прозрачное и безопасное автоматизированное трехстороннее
взаимодействие участников факторинговой сделки, уступки
и подтверждения прав денежного требования.

Полный набор электронных документов, сопровождающих факторинговые
операции, в формате EDI и ФНС

Баланс и другие финансовые показатели

Выигранные и размещенные госконтракты

Отчет для закрытия рисков перед ФНС и руководителем

Аффилированные лица, связи компаний и их владельцев

ВЫПИСКА ИЗ ЕГРЮЛ/ЕГРИП

Судебные иски, реестр недобросовестных поставщиков

Подобрать и приобрести билеты по самым выгодным ценам, оформить
бронирование гостиниц, трансфер, командировочные документы,
сформировать бухгалтерские отчеты

Удобное управление командировками и контроль командировочных
расходов в рамках организации

Возможность постоплаты, все затраты по командировкам собраны в один
счет

Закупки 44-ФЗ, 223-ФЗ

Коммерческие торги, торги банкротов

Регистрация ЮЛ/ИП, кассы

Сдача отчетности в госорганы, электронный документооборот

Госпорталы и госуслуги, федеральная таможенная служба, ЕГАИС ФСРАР

Электронная подпись врача

Комплексное решение для подготовки к обязательной маркировке товара: выпуск
электронной подписи для регистрации в системе «Честный ЗНАК», настройка учетной
системы для работы с товаром, обмен электронными документами с соответствующим кодом
маркировки.

Платформа для управления ассортиментом и ценами, каналами продаж и закупок,
отношениями с покупателями, дистрибуторами и поставщиками, порталами электронной
торговли

КОРУС Лаборатория оснащена новейшим оборудованием для проведения высокоточных
измерений и подготовки
качественного и презентабельного цифрового контента о Ваших товарах.

<!–

–>

<!–

–>

<!–

–>

Единый установщик ПО
Скачайте, распакуйте и запустите файл
ДатаРазмер, MB
Единый установщик программного обеспечения для СФЕРА Курьер, СФЕРА Отчетность, электронной подписи18.09.201953,89
Инструкция по автоматической настройке рабочего места23.12.20191,23Mb
Документы для ознакомленияДатаРазмер, MB
Настройка рабочего места на MacOS для работы с электронной подписью в СФЕРА Курьер27.04.20225,38Mb
Инструкция по ручной настройке рабочего места для работы с ЭП13.05.20221,09Mb
КОРНЕВОЙ СЕРТИФИКАТ И РЕЕСТР АННУЛИРОВАННЫХ СЕРТИФИКАТОВДатаРазмер, MB
Инструкция по установке корневых сертификатов (сертификаты, полученные после 17.08.20)25.09.20190,14
Доверенный корневой сертификат УЦ ООО «КОРУС Консалтинг СНГ» (сертификаты, полученные после 17.08.20)0,01Mb
Реестр аннулированных сертификатов – ГОСТ Р 34.10-2012 (сертификаты, полученные после 17.08.20)0,01Mb
Инструкция по установке корневых сертификатов – ГОСТ Р. 34.10-201225.09.20190,14
Доверенный корневой сертификат УЦ ООО «КОРУС Консалтинг СНГ» – ГОСТ Р 34.10-20120,01Mb
Реестр аннулированных сертификатов – ГОСТ Р 34.10-20120,01Mb
Корневой сертификат Головного удостоверяющего центра – ГОСТ Р 34.10-2012
Корневой сертификат и реестр аннулированных сертификатов (Неквалифицированный сертификат)ДатаРазмер, MB
Корневой сертификат УЦ ООО УЦ «КОРУС Консалтинг СНГ»25.01.20180,02
Реестр аннулированных сертификатов23.04.20180,01
Дистрибутивы для КриптоПро ЭЦП Browser plug-inДатаРазмер, MB
Версия 1.5 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)
Версия 2.0 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)
Версия 1.5 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)16.06.20164,27Mb
Версия 2.0 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)16.06.20165,57Mb
Дистрибутивы для macOS
КриптоПро CSP 5.005.10.202128,34Mb
Драйверы рутокен для macOS
Модуль поддержки ESMART Token
Дистрибутивы для КриптоПро CSP для WindowsДатаРазмер, MB
КриптоПро CSP 5.009.07.20217,34Mb
КриптоПро CSP 4.0 R4 16.01.20195,49Mb
КриптоПро CSP 4.0 R4 16.01.20195,49Mb
КриптоПро CSP 5.004.09.20196,74Mb
Сравнение версий КриптоПро CSP
Считыватель Gemalto IDBridge CT30
Инструкция по настройки рабочего места для использования сертификата электронной подписи, записанного на Единую карту Петербуржца (ЕКП)
Драйвера для карт-ридера на сайте производителя, компании Gemalto
КРИПТОАРМ ГОСТ: ДИСТРИБУТИВ И РУКОВОДСТВО ПОЛЬЗОВАТЕЛЯДатаРазмер, MB
Дистрибутив КриптоАРМ 5 (вкл. тестовый период – 14 дней)
Руководство пользователя КриптоАРМ ГОСТ
КриптоАРМ 5: Дистрибутив и руководство пользователяДатаРазмер, MB
Дистрибутив КриптоАРМ 5 (вкл. тестовый период – 14 дней)
Краткое руководство пользователя КриптоАРМ 527.09.20162,11Mb
Руководство пользователя КриптоАРМ 527.09.20165,7Mb
Дистрибутивы для РУТОКЕНДатаРазмер, MB
Драйверы Рутокен для 32-х и 64-разрядных Microsoft Windows 10/8.1/2012R2/8/2012/7/2008R2/Vista/2008/XP/2003
Модуль поддержки КриптоПро CSP для Windows (x86)05.04.20181,01Mb
Модуль поддержки КриптоПро CSP для Windows (x64)05.04.20181,23Mb
ПО и инструкции для Рутокен ЭЦП 2.0 для ЕГАИС ФСРАР
Драйверы Рутокен для ЕГАИС
Вход в личный кабинет ЕГАИС и получение RSA-ключа
Настройка Рутокена для получения RSA в личном кабинете egais.ru
Документация для РУТОКЕНДатаРазмер, MB
Документация РУТОКЕН
Дистрибутивы для ESMART TokenДатаРазмер, MB
ESMART PKI Client для Windows06.07.201814,72Mb
Драйвер ESMART Token USB 64K для Windows06.07.20183,79Mb
Модуль поддержки ESMART Token КриптоПро CSP для Windows06.07.20180,93Mb
Драйвер ESMART для Apple OS X (x64)09.01.20180,21Mb
ESMART PKI Client для Apple OS X (x64)09.01.201815,34Mb
Документация для ESMART TokenДатаРазмер, MB
ESMART PKI Client – Руководство администратора25.06.20151,25Mb
Читайте также:  Как в Ibm Lotus Notes сделать подпись

Компания не несет ответственности за посещение Пользователем, а также любое использование им, внешних ресурсов (сайтов третьих лиц), ссылки на которые могут содержаться на сайте Компании. Компания не несет ответственности за точность, надежность, достоверность, безопасность любой информации, материалов, рекомендаций и программ, размещенных на внешних ресурсах, за установку программ Пользователем из внешних ресурсов. Использование внешних ресурсов осуществляется Пользователем добровольно, исключительно по собственному усмотрению и на свой риск.

КриптоПро. NET 1. 8174. 2 от 19. 2022 (демонстрационные версии):

  • КриптоПро .NET
    Контрольная сумма

    ГОСТ: 8E3ACB0F6105F8E749427C460EE3CF4B4A98C635D0542572F8CA7434AAAC07C7

    MD5: 2c34aadea9b295a6bbf264d3fa8bdb54

    универсальный установщик, удаление предыдущей версии не требуется

Дистрибутивы в формате Windows Installer для автоматизации установки:

КриптоПро. NET SDK 1. 8174. 2(версии. NET SDK и. NET на машине разработчика должны совпадать):

  • NETSDK-Win32-rus.msi
    Контрольная сумма

    ГОСТ: AEB370FF43F0AC872F8BD256DC2C0BFBFADDB06CAC03A49FED959B9F3C69CCBE

    MD5: 59fb32a06f350d81ed86c084c246469d

    – SDK 32-разрядная (rus)

  • NETSDK-Win32-eng.msi
    Контрольная сумма

    ГОСТ: 8A3CF14CCB7766E2520DE8998FAFE2C4137E361A99DF20CD80D52EE7064D276B

    MD5: b2887ebfd336a3f944d57da26a093f50

    – SDK 32-разрядная (eng)

  • NETSDK-x64-rus.msi
    Контрольная сумма

    ГОСТ: 141FE600AB0570321D3A59D002CBEE9E36628AA59496BD06F59B017D61B76832

    MD5: 9efee728189c3780ed43c1c0b3dc04b1

    – SDK 64-разрядная (rus)

  • NETSDK-x64-eng.msi
    Контрольная сумма

    ГОСТ: 7392F572D1EFC0E9A3A146948DA360250F5509AF650AE2C9A5EEA4574DAAB6C4

    MD5: e91655f78a8dd9e922447645d1213959

    – SDK 64-разрядная (eng)

Формуляр:

  • Formular.pdf – Формуляр в PDF формате

Changelog:

  • readme.txt – актуальная информация о версии

КриптоПро. NET 1. 7775. 0 от 20. 2021 (демонстрационные версии):

  • КриптоПро .NET
    Контрольная сумма

    ГОСТ: DE660B06F053CE1823D5012FA59ECB44B0CABA01CF31FCABEA3D254863C37B5D

    MD5: 1859279846eeb5626981005daad9c400

    универсальный установщик, удаление предыдущей версии не требуется

Дистрибутивы в формате Windows Installer для автоматизации установки:

КриптоПро. NET SDK 1. 7775. 0(версии. NET SDK и. NET на машине разработчика должны совпадать):

  • NETSDK-Win32-rus.msi
    Контрольная сумма

    ГОСТ: 45D8F42BA7D184DF1739390B9201E61D9CEC818446E67CFFA7696835F64031CD

    MD5: aaa7ffc92e890f314cf010c196d4dd1f

    – SDK 32-разрядная (rus)

  • NETSDK-Win32-eng.msi
    Контрольная сумма

    ГОСТ: CD24A05CFC0289932DA3CF5296E85E30CA0B8CB4AA88DD8CA41019AD92959A05

    MD5: 02284e345d1df616b5a39a5b962e7334

    – SDK 32-разрядная (eng)

  • NETSDK-x64-rus.msi
    Контрольная сумма

    ГОСТ: 9D6199AAD23548B857CE9A2B912DEB29E00D050EA1E877B09613A655C25DB58B

    MD5: 7617db7fc8685bca6c4068b84a355b65

    – SDK 64-разрядная (rus)

  • NETSDK-x64-eng.msi
    Контрольная сумма

    ГОСТ: 8841CF865FACB6E05E36398A60C14FCE4F650351E0AAC4E39C5C34DBEEB44E9A

    MD5: 28d15340114d95978eb9d9d4ba9ec401

    – SDK 64-разрядная (eng)

Формуляр:

  • Formular.pdf – Формуляр в PDF формате

Changelog:

  • readme.txt – актуальная информация о версии

Предупреждение. Срок использования КриптоПро .NET ограничен 90 днями с момента установки. Для дальнейшей эксплуатации необходимо получить лицензию на использование продукта в ООО “КРИПТО-ПРО” или у официального дилера.

  1. Установка КриптоПРО CSP

Нажмите на одну из ссылок ниже для загрузки файла установки КриптоПРО на компьютер.

После окончания загрузки откройте zip-архив с помощью соответствующей программы (например Win-RAR). Внутри будет сам файл установки КриптоПРО. Запустите его и установите с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно:

  • КриптоПро CSP 3.9 – версия для ОС WinXP
  • КриптоПро CSP 4.0 – версия для ОС Win 7 / 8 / 10
  • КриптоПРО CSP последний релиз
1

Пропустите окно нажав «Далее». Установка КриптоПРО завершена.

  1. Установка драйвера для токена

Подписи можно хранить в реестре компьютера, на обычных флеш-накопителях и на специальных usb-токенах. Список токенов, пин-коды и ссылки на ПО представлены в следующей таблице.

Визуально определите какой у Вас носитель.

Для работы с одним из этих носителей необходимо установить драйвер. Перейдите по соответствующей ссылке, скачайте драйвер и установите его на компьютер. Установку драйвера проводите с параметрами по умолчанию.

  1. Установка корневых сертификатов УЦ

Скачайте корневые сертификаты перейдя по ссылкам ниже.

  • Корневой сертификат для неквалифицированных сертификатов
  • Корневой сертификат для квалифицированных сертификатов

Все сертификаты в архивах имеют соответствующие названия аналогично хранилищам, в которых их нужно установить. Откройте нужный сертификат двойным нажатием ЛКМ и установите по нижеследующему примеру.

2
3
4
5
6
7

При возникновении предупреждения как на скриншоте ниже:

8

Нужно согласиться с предупреждением, нажав «ДА». Ниже следует пример установки промежуточного сертификата.

9
11
12
  1. Установка личного сертификата

Подключите USB-токен для хранения электронных подписей (Rutoken, eToken и т.д.);

Нажмите кнопку «ПУСК» &gt; «Программы». Откройте папку КриптоПРО и запустите программу КриптоПРО CSP. В открывшемся окне программы перейдите на вкладку «Сервис». На вкладке «Сервис» нажмите на кнопку «Просмотреть сертификаты в контейнере». Нажмите «Далее» &gt; «Обзор». Вы увидите имеющиеся у вас контейнеры.

13

Выберите нужный вам контейнер, нажмите «ОК» &gt; «Далее».

14

Введите pin от USB-токена. Нажмите «ОК» &gt; «Установить».

15
16
  1. Установка плагинов для работы с КЭП
  • Крипто-Про ЭЦП Browser plugin 2.0 — стандартный плагин КриптоПро ЭЦП Browser plug-in.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Во всех окнах подтверждения жмите «ДА» и дождитесь завершения установки.

  • capicom2102.msi — стандартная библиотека CAPICOM от Microsoft.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите «Далее» и дождитесь завершения установки.

У некоторых площадок/порталов/сервисов есть собственные плагины, необходимые для работы с ЭП. Рекомендуется ознакомится с регламентом интересующей вас площадки перед началом работы. Например, для портала ГОСУСЛУГ необходим этот плагин, а для ЭТП ГУП Татарстана криптографический плагин.

  1. Настройка браузера

Для настройки браузера Internet Explorer откройте «Панель управления» &gt; «Показывать значки» &gt; «Свойства браузера». Перед вами откроется окно, нажмите на вкладку «Безопасность»

17

Нажмите на кнопку «Надёжные узлы» &gt; «Узлы»

18

Снимите галочку «Для всех узлов этой зоны требуется проверка серверов (https:)». В поле «Добавить узел в зону» напишите адреса всех необходимых вам площадок по нижеследующим примерам:

*.sberbank-ast.ru &gt; нажимаем на кнопку «Добавить»;

19

«Добавить узел в зону» напишите «*.roseltorg.ru» &gt; нажмите на кнопку «Добавить»;

«Добавить узел в зону» напишите «*.etp-micex.ru» &gt; нажмите на кнопку «Добавить»;

«Добавить узел в зону» напишите «*.rts-tender.ru» &gt; нажмите на кнопку «Добавить»;

«Добавить узел в зону» напишите «*.zakazrf.ru» &gt; нажмите на кнопку «Добавить». Нажимаем кнопку «Ок».

Этими действиями Вы добавите 5 федеральных электронных торговых площадок в доверенные веб-узлы. Если Вы планируете работать с КЭП на других порталах, тогда добавьте необходимые Вам сайты аналогичным образом в надежные веб-узлы.

Во вкладке «Безопасность», нажать кнопку «Другой», перед вами открывается окно, спуститесь по полосе прокрутки вниз списка.

20

Нужно включить или разрешить все элементы ActiveX, после проделанных операций нажать «ОК». Пункт «Блокировать всплывающие окна» тут же установить в положение «Отключить».

21

Зайдите на вкладку «Конфиденциальность», поставьте «Низкий уровень» и уберите галочку «Включить блокирование всплывающих окон». Далее нажмите «ОК» для сохранения всех настроек.

22

Для подписания договора на сайте ОФД, настраивать необходимо другой браузер. Скачайте и установите браузер Google Chrome. После установки откройте браузер, нажмите на три вертикальных точки в верхнем правом углу окна. Выберите пункт меню «Дополнительные инструменты» > «Расширения»

23

Откроется меню расширений, найдите CryptoPro Extension for CAdES Browser Plug-in и поставьте галочку напротив «Включить». Браузер настроен для использования КЭП на сервисах ОФД.

24

Остались вопросы? Как мы можем помочь?

В процессе управления ключами УЦ имеет возможность отзыва выпущенных им сертификатов, что необходимо для досрочного прекращения их действия, например, в случае компрометации ключа. Процедура проверки ЭЦП предусматривает помимо подтверждения ее математической корректности еще и построение, и проверку цепочки сертификатов до доверенного УЦ, а также проверку статусов сертификатов в цепочке.

Таким образом, проверка статусов сертификатов важна для приложений, использующих ИОК, поскольку, например, принятие к обработке подписанного ЭЦП документа, соответствующий сертификат ключа подписи которого аннулирован, может быть впоследствии оспорено и привести к финансовым потерям.

В ОС Microsoft Windows встроена поддержка технологии ИОК. Многие приложения, работающие под управлением этих ОС, используют интерфейс CryptoAPI для осуществления функций криптографической защиты информации. Функции CryptoAPI используют, например, следующие приложения: Internet Explorer, Outlook Express, Outlook, Internet Information Server и др.

По умолчанию CryptoAPI осуществляет проверку статусов сертификатов с использованием СОС (CRL). СОС представляет собой список аннулированных или приостановленных сертификатов, издаваемый периодически – например, раз в неделю. СОС не отражает информацию о статусах в реальном времени, а также имеет ряд других недостатков, которых лишён протокол OCSP – протокол получения статуса сертификата в реальном времени.

Архитектура CryptoAPI предоставляет возможность подключения внешнего модуля проверки статуса сертификата – Revocation Provider.

КриптоПро Revocation Provider предназначен для встраивания проверки статусов сертификатов открытых ключей в режиме реального времени по протоколу OCSP в ОС Windows.

Назначение:

КриптоПро Revocation Provider предназначен для встраивания проверки статусов сертификатов открытых ключей в режиме реального времени по протоколу OCSP в ОС Windows.

КриптоПро Revocation Provider, будучи установлен в системе, встраивается в CryptoAPI и тем самым обеспечивает проверку статусов сертификатов во всех приложениях по протоколу OCSP, причём менять что-либо в самих приложениях не требуется. Revocation Provider вызывается автоматически каждый раз, когда приложение осуществляет действия с сертификатом. Проверка сертификата в реальном времени по протоколу OCSP обеспечивает большую безопасность по сравнению с СОС.

Схема встраивания Revocation Provider в ОС представлена на рисунке.

Cryptopro and CryptoPro installer Rootkene

Реализуемые алгоритмы:

Чтобы обеспечить использование протокола OCSP для проверки статусов сертификатов, используемых в конкретной информационной системе, необходимо, чтобы в данной системе работал сервер OCSP.

В качестве сервера OCSP для КриптоПро Revocation Provider можно использовать КриптоПро OCSP Server.

Поддерживаемые платформы:

КриптоПро Revocation Provider функционирует в операционных системах Microsoft Windows, как англоязычных, так и локализованных.

Основные характеристики:

КриптоПро Revocation Provider:

  • Встраивает проверку статуса сертификатов по протоколу OCSP во все приложения операционной системы.
  • Не требует модификации приложений для использования своих возможностей.
  • Уменьшает риск стать жертвой мошенничества или понести ответственность.
  • Совместим с серверными приложениями.
  • Автоматически проверяет статусы сертификатов OCSP-серверов.
  • Поддерживает расширение . Если такое расширение присутствует в сертификате сервера, то статус этого сертификата не проверяется.
  • Автоматически проверяет, уполномочен ли OCSP-сервер Удостоверяющим Центром, издавшим проверяемый сертификат, выдавать информацию о статусе данного сертификата.
  • Настраивается через групповые политики.
  • Даёт возможность настройки доверия к конкретным OCSP-серверам.
  • При невозможности проверки сертификата по протоколу OCSP передаёт его в Microsoft Revocation Provider, который проводит проверку по СОС.
  • Может осуществлять соединения по защищённому протоколу TLS (SSL).
  • Устанавливается с помощью Windows Installer.

Использование:

Как вызывается Revocation Provider

Будучи установленным в системе, Revocation Provider вызывается для проверки сертификата(ов) при каждом вызове функции CryptoAPI CertVerifyRevocation. Фактически, все параметры этой функции передаются без изменений в Revocation Provider. Помимо непосредственного вызова, эта функция, а значит и Revocation Provider, вызывается неявно внутри функций CertGetCertificateChain и WinVerifyTrust.

Как работает Revocation Provider

Когда приложение, работающее с CryptoAPI, вызывает функцию проверки статуса сертификата, в Revocation Provider передаётся этот сертификат вместе с рядом дополнительных параметров.

Revocation Provider, получив на проверку сертификат, создаёт OCSP-запрос на данный сертификат и обращается к одной или нескольким службам OCSP с этим запросом. При получении OCSP-ответа, осуществляет его проверку. Если ответ проходит проверку и содержит статус сертификата good или revoked, в отличие от unknown (см. RFC2560), то на этом проверка заканчивается и полученный статус возвращается приложению. Если же ответ содержит статус unknown или не проходит проверку, то происходит обращение по следующему адресу.

Очерёдность обращения к службам OCSP определяется следующим образом:

  1. По расширению AIA (AuthorityInformationAccess) в сертификате. Среди различных точек AIA выбирает те, к которым указан метод доступа по протоколу OCSP, обращения к ним происходят по очереди их расположения в сертификате.
  2. Если ни по одному из адресов OCSP-серверов, указанных в расширении AIA сертификата, не удаётся получить удовлетворяющий этим условиям ответ, или если таких адресов в сертификате не указано, то Revocation Provider пробует обратиться за статусом к OCSP-серверу, адрес которого задан групповой политикой, если она определена.

Если на предыдущих шагах не удаётся получить удовлетворяющем описанным условиям ответ, то сертификат передаётся на проверку в Microsoft Revocation Provider, входящий в состав ОС Windows. Microsoft Revocation Provider осуществляет проверку данного сертификата с использованием СОС. Полученный статус сертификата возвращается приложению.

Сертификаты:

КриптоПро Revocation Provider использует сертифицированное ФСБ России средство криптографической защиты КриптоПро CSP.

  • Страница для печатиСтраница для печати

В состав ПАК “КриптоПро OCSP” входят следующие компоненты:

  • КриптоПро OCSP Server;
  • КриптоПро OCSP Client;
  • КриптоПро Revocation Provider.

Структурная схема компонент ПАК “КриптоПро OCSP” отражена на рисунке ниже.

Cryptopro and CryptoPro installer Rootkene

КриптоПро OCSP Server

  • Реализует протокол OCSP поверх HTTP в соответствии с RFC 2560 с учётом использования российских криптографических алгоритмов;
  • Использует встроенный веб-сервер Microsoft Internet Information Services (IIS), поддерживающий различные методы аутентификации и протокол TLS (SSL);
  • Поддерживает развёртывание нескольких экземпляров службы на одном компьютере;
  • Может получать информацию о статусах сертификатов из следующих источников:
    • папка с одним или несколькими списками отозванных сертификатов (CRL);
    • база данных Центра Регистрации ПАК “КриптоПро УЦ”;
    • база данных Службы сертификации – Microsoft Certification Authority (база данных Центра сертификации ПАК “КриптоПро УЦ”), которая обеспечивает наибольшую актуальность статусов сертификатов в OCSP-ответах.
  • Реализует разграничение доступа по списку контроля доступа, что позволяет задать ролевое разграничение доступа. Возможна посменная работа нескольких операторов службы, каждый из которых обладает своим ключом подписи OCSP-ответов;
  • Поддерживает одновременное использование нескольких криптопровайдеров (CSP) на разных экземплярах службы. Например, один экземпляр может работать с использованием СКЗИ “КриптоПро CSP”, другой – с использованием криптопровайдера “Microsoft Base CSP”.
  • Устанавливается с помощью Windows Installer.

При совместной работе ПАК “КриптоПро УЦ” и ПАК “КриптоПро OCSP Server” для предоставления пользователям актуальной информации о статусах сертификатов по протоколу OCSP рекомендуется использовать совмещенный режим работы. При этом, в качестве источника информации о статусах сертификатов используются базы данных Центра Сертификации и Центра Регистрации ПАК “КриптоПро УЦ”. Подробнее о данном режиме можно узнать здесь.

КриптоПро OCSP Client

Компонента “КриптоПро OCSP Client” предназначена для обращения к серверу “КриптоПро OCSP Server” по протоколу OCSP поверх HTTP, получения от него OCSP-ответов, обработки и работы с OCSP-запросами и OCSP-ответами.

“КриптоПро OCSP Client” представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы с протоколом OCSP. “КриптоПро OCSP Client” не имеет выделенного дистрибутива, его установка должна производиться совместно с установкой продукта, который использует его программный интерфейс. Модули для интеграции “КриптоПро OCSP Client” в установочный пакет другого продукта включены в комплект средств разработки “КриптоПро PKI SDK” вместе с соответствующим руководством разработчика.

В состав ПАК “КриптоПро OCSP” входит приложение КриптоПро OCSPUTIL, предназначенное для работы с протоколом OCSP в командной строке. Данное приложение позволяет создавать OCSP-запросы, получать OCSP-ответы, сохранять запросы и ответы в файлы, обрабатывать их. КриптоПро OCSPUTIL для выполнения своих функций использует “КриптоПро OCSP Client”, и содержит эту программную библиотеку в своём установочном пакете.

КриптоПро Revocation Provider

В операционных системах семейства Microsoft Windows встроена поддержка технологии Инфраструктуры открытых ключей. Многие приложения, работающие под управлением этих ОС, используют интерфейс CryptoAPI для осуществления функций криптографической защиты информации. Функции CryptoAPI используют, например, следующие приложения: Internet Explorer, Outlook Express, Outlook, Internet Information Server и др.

По умолчанию приложения, использующие CryptoAPI, осуществляют проверку статусов сертификатов с использованием списков отозванных сертификатов (СОС). СОС представляет собой список недействительных сертификатов, издаваемый периодически – например, раз в неделю. СОС не отражает информацию о статусах сертификатов в реальном времени, а также имеет ряд других недостатков, которых лишён протокол OCSP – протокол получения статуса сертификата в реальном времени. Режим установления статуса сертификатов по умолчанию реализован в модуле ОС – Microsoft Revocation Provider.

Но архитектура CryptoAPI предоставляет возможность подключения и внешних модулей проверки статуса сертификата. Таковым и является продукт “КриптоПро Revocation Provider”, который предназначен для встраивания проверки статусов сертификатов открытых ключей в режиме реального времени по протоколу OCSP в операционные системы семейства Microsoft Windows. При этом менять что-либо в самих приложениях не требуется. “КриптоПро Revocation Provider” вызывается автоматически каждый раз, когда приложение осуществляет действия с сертификатом.

Схема встраивания “КриптоПро Revocation Provider” в операционные системы семейства Microsoft Windows представлена на рисунке:

Cryptopro and CryptoPro installer Rootkene

Основные характеристики “КриптоПро Revocation Provider”:

  • Встраивает проверку статуса сертификатов по протоколу OCSP во все приложения операционной системы, работающие через CryptoAPI.
  • Не требует модификации приложений, работающих через CryptoAPI, для использования своих возможностей.
  • Автоматически проверяет статусы сертификатов OCSP-серверов.
  • Автоматически проверяет, уполномочен ли OCSP-сервер Удостоверяющим центром, издавшим проверяемый сертификат, выдавать информацию о статусе данного сертификата.
  • Настраивается через групповые политики.
  • Даёт возможность настройки доверия к конкретным OCSP-серверам.
  • При невозможности установления статуса сертификата по протоколу OCSP передаёт его в Microsoft Revocation Provider, который проводит проверку по СОС.
  • Может осуществлять соединения по защищённому протоколу TLS (SSL).
  • Устанавливается с помощью Windows Installer.

Загрузить “КриптоПро Revocation Provider”.

Операционная платформа компонент ПАК “КриптоПро OCSP”

  • “КриптоПро OCSP Server” функционирует под управлением операционных систем семейств Windows Server 2003 (x86 или x64), Windows Server 2008 (x86 или x64), Windows Server 2008 R2;
  • “КриптоПро OCSP Client” функционирует под управлением операционных систем, на которых может эксплуатироваться СКЗИ «КриптоПро CSP» версии 3.6;
  • “КриптоПро Revocation Provider” функционирует под управлением операционных систем семейства MS Windows, на которых может эксплуатироваться СКЗИ «КриптоПро CSP» версии 3.6.
  • Страница для печатиСтраница для печати

Форум КриптоПро
»
Средства криптографической защиты информации
»
Apple
»
Приложение КриптоПро CSP 5.0.12417 завершается с ошибкой


Offline

Равиль

Оставлено
:

1 апреля 2022 г. 10:22:57(UTC)

Добрый день!

Исходные данные:

1. MacBook на Intel с версией macOS 12.2.1 с установленным СКЗИ КриптоПро CSP 4, точный билд не помню. Конфигурация исправно работала и нареканий не вызывала.

2. Получена УКЭП в ФНС, вероятно изготовленный на СКЗИ КриптоПро CSP 5 >> версии, в связи с чем контейнер на СКЗИ КриптоПро CSP 4 не читался.

3. Проведено обновление СКЗИ КриптоПро CSP на версию 5.0.12417 (Удаление приложения через стандартные “Программы”, затем запуск приложения uninstal_csp.app из установочного пакета КриптоПро CSP 5.0.12417 и затем установка пакета ru.cryptopro.csp-5.0.12417.pkg.).

4. После запуска приложения Инструменты КриптоПро (cptools) и попытки перехода с вкладки “Общее” на любую вкладку, связанную с обращением к сертификатам или контейнеру, приложение завершается с ошибкой.

Что сделано:

1. Сделано несколько попыток с переустановкой приложения, в том числе с перезагрузками после каждых действий (удаление, установка), даже по несколько раз – результата нет.
2. Обновлена ОС до 12.3.1 (последняя актуальная) – результата нет. Проведены манипуляции из пункта 1 “Что сделано” – результата нет.

Текст ошибки в приложении.

Прошу помочь с решением проблемы.Cryptopro and CryptoPro installer Rootkene Error SIGABRT.txt (38kb) загружен 11 раз(а).


Offline

Андрей Русев

Оставлено
:

3 апреля 2022 г. 23:10:25(UTC)

Здравствуйте.
Попробуйте при установке убрать галку в группе “Readers/Media” на “CPROrdcryptoki” (Модуль поддержки внешних PKCS#11 носителей).


Offline

Равиль

Оставлено
:

4 апреля 2022 г. 22:01:42(UTC)

Автор: Андрей Русев Перейти к цитате

Здравствуйте.
Попробуйте при установке убрать галку в группе “Readers/Media” на “CPROrdcryptoki” (Модуль поддержки внешних PKCS#11 носителей).

Решение помогло. Благодарю!


Offline

Grey

Оставлено
:

5 апреля 2022 г. 10:56:40(UTC)

Автор: Равиль Перейти к цитате

Автор: Андрей Русев Перейти к цитате

Здравствуйте.
Попробуйте при установке убрать галку в группе “Readers/Media” на “CPROrdcryptoki” (Модуль поддержки внешних PKCS#11 носителей).

Решение помогло. Благодарю!

Добрый день!
Уточните, пожалуйста, какая версия библиотеки Рутокен у вас установлена?
Можно посмотреть так:
– Кликаете по “яблоку” в верхнем левом углу, зажимаете клавишу Option и выбираете “Информация о системе”
– В появившемся окне в разделе “Программное обеспечение” выбираете Frameworks
– В списке должен быть пункт rtpkcs11ecp.

Если установлены инструменты разработчика, можно получить версию так:

Код:

otool -L '/Library/Aktiv Co/Rutoken ECP/rtpkcs11ecp.framework/rtpkcs11ecp'

Отредактировано пользователем 5 апреля 2022 г. 11:00:34(UTC)
| Причина: Не указана

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.


Offline

Равиль

Оставлено
:

5 апреля 2022 г. 11:26:17(UTC)

Автор: Grey Перейти к цитате

Добрый день!
Уточните, пожалуйста, какая версия библиотеки Рутокен у вас установлена?
Можно посмотреть так:
– Кликаете по “яблоку” в верхнем левом углу, зажимаете клавишу Option и выбираете “Информация о системе”
– В появившемся окне в разделе “Программное обеспечение” выбираете Frameworks
– В списке должен быть пункт rtpkcs11ecp.

Если установлены инструменты разработчика, можно получить версию так:

Код:

otool -L '/Library/Aktiv Co/Rutoken ECP/rtpkcs11ecp.framework/rtpkcs11ecp'

В списке должен быть пункт rtpkcs11ecp – нет в списке такого пункта.

code=bash]otool -L ‘/Library/Aktiv Co/Rutoken ECP/rtpkcs11ecp.framework/rtpkcs11ecp'[/code]

– нет такого файла.


Offline

Grey

Оставлено
:

5 апреля 2022 г. 11:34:09(UTC)

Автор: Равиль Перейти к цитате

нет такого файла.

А есть другой файл?

Код:

otool -L '/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib'

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.


Offline

Равиль

Оставлено
:

5 апреля 2022 г. 11:38:58(UTC)

Автор: Grey Перейти к цитате

Автор: Равиль Перейти к цитате

нет такого файла.

А есть другой файл?

Код:

otool -L '/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib'

/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib:
librtpkcs11ecp.dylib (compatibility version 0.0.0, current version 0.0.0)
/System/Library/Frameworks/PCSC.framework/Versions/A/PCSC (compatibility version 1.0.0, current version 1.0.0)
/System/Library/Frameworks/IOKit.framework/Versions/A/IOKit (compatibility version 1.0.0, current version 275.0.0)
/System/Library/Frameworks/Foundation.framework/Versions/C/Foundation (compatibility version 300.0.0, current version 1153.20.0)
/usr/lib/libstdc++.6.dylib (compatibility version 7.0.0, current version 104.1.0)
/usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1213.0.0)
/System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation (compatibility version 150.0.0, current version 1153.18.0)


Offline

Grey

Оставлено
:

5 апреля 2022 г. 12:43:25(UTC)

Автор: Равиль Перейти к цитате

/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib:
librtpkcs11ecp.dylib (compatibility version 0.0.0, current version 0.0.0)
/System/Library/Frameworks/PCSC.framework/Versions/A/PCSC (compatibility version 1.0.0, current version 1.0.0)
/System/Library/Frameworks/IOKit.framework/Versions/A/IOKit (compatibility version 1.0.0, current version 275.0.0)
/System/Library/Frameworks/Foundation.framework/Versions/C/Foundation (compatibility version 300.0.0, current version 1153.20.0)
/usr/lib/libstdc++.6.dylib (compatibility version 7.0.0, current version 104.1.0)
/usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1213.0.0)
/System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation (compatibility version 150.0.0, current version 1153.18.0)

У вас не отображается версия librtpkcs11ecp.dylib. Коллеги из Актива говорят, что отображение появилось в версии 1.6.1 от 2017 года. С актуальной версией 2.3.3 с их сайта никакие проблемы вопроизвести не удалось.

Попробуйте обновить библиотеку: https://www.rutoken.ru/s…KCS11-mac-installer.html
и вернуть CPROrdcryptoki в провайдере. Должно заработать без проблем.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.


Offline

Равиль

Оставлено
:

6 апреля 2022 г. 13:28:32(UTC)

Автор: Grey Перейти к цитате

У вас не отображается версия librtpkcs11ecp.dylib. Коллеги из Актива говорят, что отображение появилось в версии 1.6.1 от 2017 года. С актуальной версией 2.3.3 с их сайта никакие проблемы вопроизвести не удалось.

Попробуйте обновить библиотеку: https://www.rutoken.ru/s…KCS11-mac-installer.html
и вернуть CPROrdcryptoki в провайдере. Должно заработать без проблем.

Добрый день.

После обновления библиотеки RuToken и проведении повторной установки КриптоПро с установкой CPROrdcryptoki всё работает. Значит проблема была в устаревшей библиотеке RuToken.

Благодарю.

thanks 1 пользователь поблагодарил Равиль за этот пост.

Grey

оставлено 06.04.2022(UTC)


Offline

azsx1

Оставлено
:
16 марта 2022 г. 9:20:15(UTC)

При установки крипто про, пробовали версии 4: 9944, 9906 и 9963 в самом конце зависает установка, думает минут 10 и выводит ошибки. В журнале ошибок, не хватает прав на установку драйвера. Пробовали поставить под разными пользователями на этом компьютере. Сделал лог ошибки, файла два, один скопировал прямо во время ошибки, второй полный лог, вместе с закрытием. Система windows 7. Винда в домене, по словам сисадминов все права даны.
https://cloud.mail.ru/public/6es3/E5FDniRhW полный лог
https://cloud.mail.ru/public/kdpf/mdpzjeYGU скопировал сразу во время ошибки
Вопрос.
Как установить крипто про?


Online

nickm

Оставлено
:
16 марта 2022 г. 9:47:16(UTC)

Вы пытаетесь обновить уже установленную версию или это у Вас первая попытка установки?

Пользовались ли клинером от КриптоПро?

Цитата:

Утилита очистки следов установки продуктов КриптоПро (CSP; IPsec; EFS etc):Утилита предназначена для очистки компьютера от неудалённых элементов продуктов КриптоПро. Рекомендуется сначала удалить установленные продукты через “Установку и удаление программ”, перезагрузить компьютер, и затем запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.

cspclean.exe

Возможно этот описанный случай и Вам поможет?


Offline

azsx1

Оставлено
:
16 марта 2022 г. 11:09:13(UTC)

Параметра DeleteFlag просто не было, я удалил всю ветку CProCtrl. Не помогло.Да, я действительно изначально делал обновления с 3.6 версии на 4. Но после этого я 3 раза клианером пытался чистить и перезагружался после него. Надо всё таки, чтобы специалисты логи посмотрели.


Online

nickm

Оставлено
:
16 марта 2022 г. 12:01:38(UTC)

Автор: azsx1 Перейти к цитате

Надо всё таки, чтобы специалисты логи посмотрели.

Там то особо и смотреть не на что.Ошибка здесь:

Код:

KSInstall64:info: InstallService start.
KSInstall64:info: FullFileName:C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf
KSInstall64:info: FullPath:C:\Program Files\Common Files\Crypto Pro\AppCompat\
KSInstall64:info: ComponentID:{17FF92CA-46FB-4F88-94E3-D624546F926E}
KSInstall64:info: SetupOpenInfFile success
KSInstall64:info: Found service:CProCtrl.
KSInstall64:info: CopyOemInf: Going to call SetupCopyOEMInf (1-st time)
Сведения 32. KSInstall64:error #32:SetupCopyOEMInf
MSI (c) (D8:50) [16:03:31:513]: Font created.  Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
MSI (s) (6C!94) [16:04:58:709]: Продукт: КриптоПро CSP -- Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.

MSI (c) (D8:50) [16:04:58:743]: Font created.  Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

Ошибка 555. 32: Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.

MSI (s) (6C!94) [16:04:59:366]: 
CustomAction KSInstall64 returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)

Код:

KSInstall64:info: Found service:CProCtrl.

Попробуйте удалить этот сервис с помощью sc:

Ну и ставить указанную версию бессмысленно – слишком древняя:

Код:

CustomAction KSInstall64 returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Завершение действия 16:04:59: InstallFinalize. Возвращенное значение 3.
MSI (s) (6C:0C) [16:04:59:438]: User policy value 'DisableRollback' is 0
MSI (s) (6C:0C) [16:04:59:468]: Machine policy value 'DisableRollback' is 0
MSI (s) (6C:0C) [16:04:59:493]: Executing op: Header(Signature=1397708873,Version=500,Timestamp=1416593129,LangId=0,Platform=589824,ScriptType=2,ScriptMajorVersion=21,ScriptMinorVersion=4,ScriptAttributes=1)
MSI (s) (6C:0C) [16:04:59:524]: Executing op: DialogInfo(Type=0,Argument=0)
MSI (s) (6C:0C) [16:04:59:546]: Executing op: DialogInfo(Type=1,Argument=КриптоПро CSP 4.0.9944)
MSI (s) (6C:0C) [16:04:59:575]: Executing op: RollbackInfo(,RollbackAction=Rollback,RollbackDescription=Откат действия:,RollbackTemplate=[1],CleanupAction=RollbackCleanup,CleanupDescription=Удаление временных файлов,CleanupTemplate=Файл: [1])
MSI (s) (6C:0C) [16:04:59:596]: Executing op: RegisterBackupFile(File=C:\Config.Msidf8a.rbf)
MSI (s) (6C:0C) [16:04:59:626]: Executing op: RegisterBackupFile(File=C:\Config.Msidf8b.rbf)
MSI (s) (6C:0C) [16:04:59:646]: Executing op: RegisterBackupFile(File=C:\Config.Msidf8c.rbf)
MSI (s) (6C:0C) [16:04:59:675]: Executing op: ActionStart(Name=KSInstall64,Description=Установка драйверов,)
MSI (s) (6C:0C) [16:04:59:696]: Executing op: ProductInfo(ProductKey={407E5BA7-6406-40BF-A4DC-3654B8F584C1},ProductName=КриптоПро CSP,PackageName=csp-x64-kc1-rus.msi,Language=0,Version=67118808,Assignment=1,ObsoleteArg=0,ProductIcon=ARPPRODUCTICON.ico,,PackageCode={792E3F84-E01B-481F-A5CA-F03ECC5A0851},,,InstanceType=0,LUASetting=0,RemoteURTInstalls=0,ProductDeploymentFlags=2)
MSI (s) (6C:0C) [16:04:59:727]: Executing op: ActionStart(Name=KSRollback64,Description=Установка драйверов,)
MSI (s) (6C:0C) [16:04:59:746]: Executing op: CustomActionRollback(Action=KSRollback64,ActionType=3393,Source=BinaryData,Target=KSInstRollback,CustomActionData=C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf{17FF92CA-46FB-4F88-94E3-D624546F926E}03000000)
MSI (s) (6C:68) [16:04:59:776]: Invoking remote custom action. DLL: C:\Windows\Installer\MSI818B.tmp, Entrypoint: KSInstRollback
KSInstall64:info: KSInstUninstall start.
KSInstall64:error #2:Can't get inf file location
MSI (c) (D8:50) [16:04:59:911]: Font created.  Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
MSI (s) (6C!28) [16:05:00:756]: Продукт: КриптоПро CSP -- Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.

KSInstall64:error #2:GetInfFileLocation
MSI (c) (D8:50) [16:05:00:808]: Font created.  Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
MSI (s) (6C!28) [16:05:01:323]: Продукт: КриптоПро CSP -- Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.

Код:

MSI (s) (6C:0C) [16:04:59:746]: Executing op: CustomActionRollback(Action=KSRollback64,ActionType=3393,Source=BinaryData,Target=KSInstRollback,CustomActionData=C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf{17FF92CA-46FB-4F88-94E3-D624546F926E}03000000)
MSI (s) (6C:68) [16:04:59:776]: Invoking remote custom action. DLL: C:\Windows\Installer\MSI818B.tmp, Entrypoint: KSInstRollback
KSInstall64:info: KSInstUninstall start.
KSInstall64:error #2:Can't get inf file location

Отредактировано пользователем 16 марта 2022 г. 12:06:42(UTC)
| Причина: Не указана


Offline

azsx1

Оставлено
:
16 марта 2022 г. 12:18:35(UTC)

Пишет указанная служба не установлена. И так поискал не нашёл её.

Цитата:

C:\Windows\system32>sc delete CProCtrl
[SC] OpenService: ошибка: 1060:

Указанная служба не установлена.


Online

nickm

Оставлено
:
16 марта 2022 г. 13:04:57(UTC)

В таком случае Я бы собрал расширенный лог инсталлера, т.к. теперь, после внесённых в систему исправлений, не понятно, на чём стопорится.

Ну и проверил бы этот путь:

Код:

MSI (s) (6C:0C) [16:04:59:746]: Executing op: CustomActionRollback(Action=KSRollback64,ActionType=3393,Source=BinaryData,Target=KSInstRollback,CustomActionData=C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf{17FF92CA-46FB-4F88-94E3-D624546F926E}03000000)


Offline

azsx1

Оставлено
:
17 марта 2022 г. 3:58:29(UTC)

Данный путь также проверял. Также данный каталог пробовал полностью удалять.C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf

КриптоПро CSP 5. 0 R2

Сертифицированная версия КриптоПро CSP 5.0.12000 (Kraken) от 24.11.2020.

Сертификаты соответствия:1-Base: СФ/114-4064 от 20.05.2021 до 01.05.20242-Base: СФ/124-4065 от 20.05.2021 до 01.05.20243-Base: СФ/124-4066 от 20.05.2021 до 01.05.2024

Внимание:

  • Изменилась схема лицензирования. Требуются лицензии для КриптоПро CSP 5.0 (начинаются на 50). От КриптоПро CSP 4.0 подходят только временные лицензии с датой окончания. TLS-сервер на *nix теперь требует особую лицензию.
  • Дистрибутивы подписаны, что позволяет доверенно распространять их через Интернет. Проверить подпись можно с помощью обновленной утилиты cpverify,
  • команды для проверки
  • Ключ для работы в режиме замкнутой программной среды Astra Linux SE.
  • Некоторые носители требуют дополнительное программное обеспечение.
  • Вопросы можно задать в нашем форуме в ветке КриптоПро CSP 5.0 и на портале технической поддержки.

Документация:

  • Список изменений (changelog)
  • Список известных ошибок (errata)
  • Документация по установке и использованию КриптоПро CSP 5.0 (KC1)
  • Документация по установке и использованию КриптоПро CSP 5.0 (KC2)
  • SDK для Windows (для *nix — в devel-пакете в дистрибутиве)

Для Windows:

КриптоПро CSP 5.0 для Windows

Контрольная сумма
ГОСТ: 55DEBC7250BC5C09428FA7085CA6D51EC8282879DB56D084859CFDEBC8EC542B
MD5: 1069fa904005f8ec3951ec6fb49dd7b4

КриптоПро CSP 5.0 для Windows с pkcs#11 модулями компаний Актив, Аладдин Р.Д. и ISBC

Контрольная сумма
ГОСТ: A0DED17BA0AED924606399728BE4BF1A5D6BB7608B1D0BCE998AD576B3AE5B5A
MD5: 75b1bdcb98b71c2c9869f5a189a7a831

При установке в режиме обновления предыдущей версии настройки, ключи и сертификаты сохраняются.

Для macOS:

КриптоПро CSP 5.0 для OS X 10.9+ (x64), с поддержкой macOS 10.15 Catalina

Контрольная сумма
ГОСТ: D854BA1B4C1BFB1DF4EAC5E656B068D9167EB40582425540C74803C4E51F98E0
MD5: 8957569794aa4a97799b6e543f092bbd

КриптоПро CSP 4. 0 R4 (исполнения 1-Base/2-Base и 1-Lic/2-Lic)

Сертифицированная версия КриптоПро CSP 4.0.9963 (Abel) от 23.11.2018.Сертификаты соответствия:1-Base: СФ/114-3970 от 15 января 2021 до 15 января 20242-Base: СФ/124-3971 от 15 января 2021 до 15 января 20243-Base: СФ/124-3972 от 15 января 2021 до 15 января 20241-Lic: СФ/114-3973 от 15 января 2021 до 15 января 20242-Lic: СФ/124-3974 от 15 января 2021 до 15 января 2024

Внимание:

  • Дистрибутивы подписаны, что позволяет доверенно распространять их через Интернет. Проверить подпись можно с помощью обновленной утилиты cpverify,
    команды для проверки
  • Ключ для работы в режиме замкнутой программной среды Astra Linux SE.
  • Вопросы можно задать на форуме КриптоПРО в ветке КриптоПро CSP 4.0 и на портале технической поддержки.

Документация:

  • Список изменений (changelog)
  • Список известных ошибок (errata)
  • Документация по установке и использованию КриптоПро CSP 4.0 (KC1)
  • Документация по установке и использованию КриптоПро CSP 4.0 (KC2)
  • Инструкция по использованию КриптоПро CSP 4.0 на английском языке (KC1)
  • Инструкция по использованию КриптоПро CSP 4.0 на английском языке (KC2)
  • SDK для Windows (для *nix — в devel-пакете в дистрибутиве)

Для Windows:

КриптоПро CSP 4.0 для Windows

Контрольная сумма
ГОСТ: CDF7B587A56A488916DB961630B419285918DABD60EE67CBD18D41B04FC18A49
MD5: 76ce60a06c3cb0a36356c9534650fbe9

При установке в режиме обновления предыдущей версии настройки, ключи и сертификаты сохраняются.

Дистрибутивы в формате Windows Installer

Для macOS:

КриптоПро CSP 4.0 для OS X 10.9+ (x64), без поддержки macOS 10.15 Catalina

Контрольная сумма
ГОСТ: 7BAF9CF5D969320E2ACB72A18A64EFCD7DC4105C402CFDB8BC70F1E33C6E6AAE
MD5: 3f8332245aff7bb425f1ce7c288e9a23

Архивные и несертифицированные версии Вы можете скачать с официального сайта КриптоПРО.

Оцените статью
ЭЦП Эксперт
Добавить комментарий

Adblock
detector