инфотекс криптопро csp

получил КЭП в налоговой

рутокен на вкладке сертификаты показывает это СКРИН, а vipnet csp при добавлении ключа показывает это СКРИН.

Как быть? с этим КЭП можно использовать только криптопро? В налоговой просить чтоб добавили еще сертификат для vipnet? Или как это работает, помогите пожалуйста

Присоединяюсь к проблеме, три разных компьютера Win 7 SP1 x86,Win 7 SP1 x64 ,Win 10 x64 , все настроено но при генерации запроса ошибка ” Win 7 SP1 x86 “

На АРМ не найдено ни одного поддерживаемого криптопровайдера. Для корректной работы приложения необходимо установить и настроить один из следующих криптопровайдеров:
•КриптоПро CSP 4. 0/5. 0 с установленным КриптоПро ЭЦП Browser plug-in;
•ViPNet PKI Client 1.

12 минут назад, АрчЭнеми сказал:

Что такое УЖЕ сгенерированный запрос?

По идеи, закрытую часть ключа может сгенирировать и сам пользователь (на любом криптопровайдере) и сформировать файл запроса (функционал есть в КриптоАРМ, в ViPNet CSP тоже есть), но надо знать требования к сертификату, тогда УЦ, по идеи, технически все равно на каком криптопровайдера сгенерирован запрос, лишь бы удовлетворял требованиям. Не могу точно сказать, могут ли провести такую процедуру в УЦ ФНС, я думаю, они работают по очень жесткому регламенту – ни шага в сторону.

Тот же Тензор подпись на ViPNet CSP выдает, на сколько знаю, АйТиКом, Основание. Думаю и еще есть.

Vipnet CSP является бесплатным сертифицированным криптопровайдером. Поддерживает ГОСТ Р 34. 10-2012. Vipnet CSP подходит для сдачи отчетности в ФНС, электронного документооборота и т. Исключения составляю торговые площадки, которые требуют использование криптопровайдера КриптоПро CSP. Криптопровайдер ViPNet CSP 4. 2 несовместим с антивирусным ПО Лаборатории Касперского. Версия для Windows: 7(32/64-разрядная)/8 (64-разрядная)/8. 1 (32/64-разрядная)/10 (32/64-разрядная) /2008 R2 64-разрядная)/2012 64-разрядная)/2012 R2 64-разрядная) от 31. 2018. Получен сертификат соответствия ФСБ России № СФ/124-3561 от 14. 2018 на соответствие СКЗИ ViPNet CSP 4. 2 для ОС Linux для классов КС1 и КС2Vipnet CSP 4Версия для Windows 7/8. 1/10/Server 2008 R2/2012/ 2012 R2/2016 от 06. 2020. Получен сертификат соответствия ФСБ России №149/3/2/2/2506 от 6. 2020 для классов КС1 и КС2. Сертификация для класса КС3 в процессе.

4 часа назад, zeros сказал:

Проверил во вкладке все три КриптоПро, может еще есть советы. Неужели у всех все хорошо, больше верится, что никто не заморачивается устранением уязвимостей. Непонятно отношение АСТ ГОЗ к данной проблеме, написал им, что хорошо бы создать инструкцию и выложить ее на сайте в соответствующий раздел, в ответ ссылка на скачивание обновления и все. Тех поддержка инфотекс в лице Павлюца Олега, идет на контакт, но устно признают, что никто не исследовал влияние обновленной версии ViPNet CSP 4. 4 и КриптоПро 4. 0, Предлагают установить браузер Chromium Gost.

Мы обновляли клиент по такой схеме:

Обновление клиента до версии 65117 перезагрузка.

Проверить в ViPNet CSP не установилась ли сама галочка Использовать Microsoft CryptoAPI (Нужно снять и перезагрузится)

Проверить В криптоПРО во вкладке Безопасность чтобы во всех трех выпадающих списках стоял криптопровайдер криптопро

Восстановить криптопро и перезагрузится

Проверить цепочку сертификатов (личного) из криптопро. Она должна быть до корневого сертификата без крестов

Обновлено 13. 2022

КриптоПро CSP — лидер среди криптопровайдеров (Cryptography Service Provider, CSP) в России. Используется для создания электронной подписи (ЭП), работы с сертификатами и т.

Лицензия (лицензионный ключ) платна, но предоставляется демо/пробный период 90 дней (3 месяца) во время которого функционал не ограничен. Бессрочные лицензии бесплатно выдает Федеральное казначейство бюджетным, казенным учреждениям и т. Некоторые коммерческие удостоверяющие центры выдают лицензии бесплатно при условии выпуска у них сертификата электронной подписи.

Если лицензия КриптоПро истекла, то работать с электронной подписью невозможно — ни зайти на сайт по сертификату, ни подписать документ нельзя.

Здесь доступны дистрибутивы КриптоПро CSP 4, 5 версии полученные с официального сайта. Мы избавляем вас от необходимости регистрироваться на официальном сайте для скачивания дистрибутивов.

2 Лицензия ключ КриптоПро 4
4 Лицензия ключ КриптоПро 5
5 Инструкция по установке КриптоПро 4.0

Не могу победить ситуацию. Пытаюсь перенести закрытый ключ с VIPnet 4. 2/ 4. 4 Windows в PFX на Крипто-про. Уже делал это с прошлыми ключами.

Но сейчас неожиданно получил эффект: Закрытый ключ не экспортируется или экспортируется с каким-то хитрым алгоритмом. Крипто-Про в логах ругается

pfx_AddCertAttributesToContext!() pfx – pkcs12 attribute unsupported
cptools:pfx_AddCertAttributesToContext!() pfx – pkcs12 attribute unsupported
cptools:

Обновился на VipNet 4. 4 (Windows), но не может обратно импортировать только что собой созданный PFX говорит пароль “не подходит” (ага, только что созданный типа 123, 12345678)

openssl pkcs12 -in container. pfx -nodes

тоже не видит закрытого ключа. в раннем PFX видит.

При этом ключ из контейнера работает, VipNet 4. 2 (Linux) подписывает что надо, на Windows тоже работает. Но закрытый ключ не удается достать достать для переноса.

Предыдущие выпускал в Тензор, и ИТК в начале года, новый ключ в августе в Тензор. Ключи выпускались удаленно в VipNet контенер. Проверил типы шифрования одинаковые ГОСТ 34. 10-2012/512

Единственное различие нашел: Новый ключ имеет поле:
Embedded License : CryptoPro CSP

Куда копать? Как еще можно получить закрытый ключ из контейнера?

Упростите поиск программного обеспечения всего за 15 минут.

Позвоните нам сегодня для быстрой и бесплатной консультации.

8 800 555 43 79

КриптоПро CSPот ООО “КРИПТО-ПРО”

ViPNet Client 4от АО «ИнфоТеКС»

Стартовая стоимость

2700 руб. единоразово / пользователь
4350 руб. в год / пользователь

Подходит для

индивидуальных пользователей и команд, которые нуждаются в надежном хранении ключей. компаний, фирм и предприятий, которые хотят защитить рабочее место от внешних и внутренних сетевых атак. Общий рейтинг

0 отзывов

Функциональность

VPN / Виртуальная Частная Сеть (нет)Брандмауэры (нет)Контроль доступа (да)Мониторинг активности (нет)Отчетность / Аналитика (нет)Реакция на угрозы (нет)Система обнаружения вторжений (нет)Сканирование уязвимостей (нет)

VPN / Виртуальная Частная Сеть (да)Брандмауэры (нет)Контроль доступа (да)Мониторинг активности (да)Отчетность / Аналитика (нет)Реакция на угрозы (да)Система обнаружения вторжений (да)Сканирование уязвимостей (нет)

Скриншоты

Платформы

Десктоп
Cloud, SaaS, Web (нет)Mac (да)Windows (да)

Cloud, SaaS, Web (нет)Mac (да)Windows (да)

Мобильные
iOS (да)Android (да)

iOS (нет)Android (нет)

Тех поддержка

24/7 (да)Рабочее время (нет)Онлайн (да)

Обучение

Онлайн (нет)Вебинары (нет)Документация (нет)Персонально (нет)

Популярные сравнения в категории

Обратитесь к эксперту pickTech, который поможет вам найти подходящий продукт для вашего бизнеса. Всего 15 минут на звонок. Это бесплатно!

Для работы с электронными цифровыми подписями, которые мы можем использовать, например, для работы с сервисом 1С-Отчётность, мы должны использовать программу криптозащиты информации. Существует несколько таких СКЗИ, самые распространённые из них VipNet и КриптоПро. При этом бывают такие ситуации, что первоначальный выбор мы останавливаем на одной из этих программ, например VipNet, а через какое-то время приходится устанавливать КриптоПро, так как этого требует клиент-банк или по иным причинам. Все мы знаем, что два СКЗИ на одном компьютере работают некорректно и могут привести к нештатным ситуациям и сбоям.

Читайте также: Рутокен S micro 64КБ

Однако есть решение, которое позволит использовать два криптопровайдера на одном рабочем месте. Если нужно обеспечить работу на одном компьютере и КриптоПро CSP, и VipNet CSP/Validata CSP, необходимо выполнить следующие рекомендации:

Содержание

Установить сначала КриптоПро CSP. После установки программы до перезагрузки компьютера запустить reg-файл с содержимым
Установить VipNet CSP/Validata CSP.
Оформление заявки на получение бесплатного дистрибутива ViPNet CSP
Скачивание дистрибутива ViPNet CSP и установка программы
Регистрация программы ViPNet CSP
Хранение контейнера закрытого ключа
Установка сертификата из контейнера
Загрузка и установка корневого сертификата Удостоверяющего Центра и списка отзыва сертификатов
Установка списка отзывов сертификатов
Копирование контейнера закрытого ключа электронной подписи
Рекомендуемые сообщения
Инструкция по установке КриптоПро 4
Скачать КриптоПро CSP 5. 12222, 5. 12000, 5. 11944, 5. 11732, 5. 11455

Установить сначала КриптоПро CSP. После установки программы до перезагрузки компьютера запустить reg-файл с содержимым

Установить VipNet CSP/Validata CSP.

Если КриптоПро CSP уже установлен, то запустить reg-файл и перезагрузить компьютер.

Главное, чтобы КриптоПро CSP был установлен (и в реестр внесено нужное значение параметра) до начала установки VipNet CSP/Validata CSP.

Если VipNet CSP/Validata CSP уже установлен и нет возможности его удалить, можно попробовать так:

а) Пуск — Выполнить — regedit;

б) запустить установку КриптоПро CSP;

в) по завершении установки программы до перезагрузки компьютера перейти в нужный раздел реестра (HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProPatches) и вручную исправить значение параметра Force с 0 на 1.

Данная инструкция актуальна для всех версий КриптоПро CSP, начиная с КриптоПро CSP 3. 6 R2 (если устанавливать КриптоПро CSP первым).

Для корректной работы TLS в Internet Explorer по ГОСТ при установленном КриптоПРО CSP и ViPNet 4. 2 необходимо в ветке реестра

отредактировать параметр Security Packages: заменить sspp на schannel, перезагрузить компьютер и проверить работу Internet Explorer.

На сегодняшний день ViPNet CSP и КриптоПРО CSP – это самые популярные программы-криптопровайдеры, обеспечивающие работу алгоритмов шифрования ГОСТ. Иногда возникает необходимость перенести ключи шифрования и публичные сертификаты из формата одной программы в другую. Рассмотрим алгоритм переноса из ViPNet в КриптоПро

Перенос закрытых ключей и сертификатов из ViPNet CSP 1) в КриптоПРО CSP 2) под Windows делается в три этапа. Сначала нужно экспортировать закрытый ключ и сертификат. Затем сконвертировать 3) и импортировать закрытый ключ в КриптоПРО и установить сертификат ключа в хранилище текущего пользователя.

Запускаем ViPNet, выбираем сертификат экспортируемого ключа, открываем его свойства
В окне свойств жмём кнопку Открыть
В окошке сертификата переходим на вкладку Состав и нажимаем кнопку Копировать в файл
Запустится мастер экспорта сертификатов, нажимаем Далее
Выбираем Да, экспортировать закрытый ключ
Установим пароль, чтобы зашифровать файл секретного ключа (потом этот пароль понадобится при импорте закрытого ключа на другом компьютере)
Выбираем путь сохранения файла (например, на флешке) и имя файла
Нажимаем Готово. Файл сохранится в файл-контейнер с расширением pfx

Следующим шагом будет экспорт сертификата. Это не обязательный шаг, так как сертификат можно извлечь и из файла-контейнера с закрытым ключом. Но для удобства хранения и опознания лучше сохранить файл сертификата рядом с контейнером закрытого ключа с похожим именем 4). По аналогии с предыдущими шагами запускаем мастер экспорта сертификатов.

На этот раз выбираем Нет, не экспортировать закрытый ключ
Выбираем путь для сохранения и имя файла, называем так же как и закрытый ключ, чтобы получилась пара

Далее нужно импортировать ключ в криптопровайдер КриптоПРО CSP (например, на другом компьютере). Так как подходы к работе с закрытыми ключами у разных криптопровайдеров отличаются, то импортировать придётся с помощью фирменной утилиты p12tocp. Которая перед импортом конвертирует ключ в нужный формат. Качаем по ссылке и распаковываем утилиту в удобный каталог, например C: ools. Запускаем командную строку, переходим в этот каталог и выполняем команду со следюущими параметрами:

Где V: – это флешка, на которую мы сохраним ключ в формате КриптоПРО

MY_COMPANY – название контейнера в КриптоПРО

-sg – параметр Установить ключ как ключ подписи

123456 – пароль, которым мы зашифровали файл-контейнер при экспорте закрытого ключа

V:MY_COMPANY_KEY. pfx – путь к контейнеру с экспортированным закрытым ключом

После успешной конвертации и импорта ключ можно увидеть в окне программы КриптоПРО (Пуск – Все программы – КриптоПРО – КриптоПРО CSP), закладка Сервис, Просмотреть сертификаты в контейнере, Обзор. Он будет находится на флешке V: и называться MY_COMPANY. Чтобы установить сертификат от этого закрытого ключа достаточно выбрать ключ, нажать Далее и кнопку Установить. После подтверждения установки сертификат будет добавлен в хранилище сертификатов Личное текущего пользователя и этой парой ключ-сертификат можно пользоваться.

· Последнее изменение: 2022-02-19 18:16 —

ViPNet CSP – это бесплатный российский криптопровайдер, сертифицированный ФСБ России как средство криптографической защиты информации (СКЗИ)
и электронной подписи. Является разработкой компании “ИнфоТеКС”.

При подготовке заявления на подключение к сервису “1С-Отчетность” криптопровайдер ViPNet CSP устанавливается автоматически
на одном из шагов мастера подключения, поэтому отдельно устанавливать его не требуется.

Установка программы-криптопровайдера ViPNet CSP, описанная в этой статье, требуется только при подключении дополнительного (нового) рабочего
места к прежней учетной записи 1С-Отчетности. Подробнее об этом см. здесь.

Чтобы использовать программу-криптопровайдер ViPNet CSP на своем компьютере, необходимо выполнить следующие действия:

Оформить заявку на получение ссылки и серийного номера на бесплатный дистрибутив ViPNet CSP на сайте
“ИнфоТеКС”.
Зарегистрировать программу, следуя инструкциям помощника регистрации.

Оформление заявки на получение бесплатного дистрибутива ViPNet CSP

Чтобы сформировать заявку на получение программы-криптопровайдера ViPNet CSP:

При этом отобразится список дистрибутивов. Выберите необходимый и перейдите по ссылке с его наименованием.

В нашем примере выбираем ViPNet CSP 4. 2, т. он подходит для большинства операционных систем.

После выбора дистрибутива появится страница, на которой необходимо заполнить заявку (рис. 3):

Установите флажок “Я согласен с условиями EULA”.
Введите ФИО, e-mail и символы с картинки.

При успешной отправке заявки появится соответствующее сообщение (рис. 4), и данные для установки программы будут отправлены на указанную
электронную почту.

Скачивание дистрибутива ViPNet CSP и установка программы

Чтобы установить программу, распакуйте ее из архивного файла и запустите файл установки (рис.

Перед установкой программы появится окно Лицензионного соглашения. Установите флажок “Я принимаю это соглашение” и нажмите
кнопку “Продолжить” (рис.

В окне “Способ установки” нажмите кнопку “Установить сейчас” (рис.

Рекомендуется установить флажок “Автоматически перезагрузить компьютер после завершения”.

Появится окно установки программы (рис.

После установки программы выполняется перезагрузка компьютера (если установлен соответствующий флажок – см. на рис. 8), чтобы изменения
вступили в силу.

Программу ViPNet CSP необходимо зарегистрировать в течение 14 дней, пока действует демонстрационный период! Если этого не сделать,
то по окончании демонстрационного периода, Вы не сможете подписывать и отправлять отчетность.

Регистрация программы ViPNet CSP

После перезагрузки компьютера для регистрации программы (рис. 10):

Откройте меню “Пуск”.
Далее перейдите: “Все программы” – “ViPNet” – “ViPNet CSP”.
Запустите ярлык программы “ViPNet CSP”.

При этом появится окно с сообщением о том, что программу нужно зарегистрировать (рис. 11). Нажмите кнопку “Далее”.

Если вы ранее использовали программу ViPNet CSP (например, более ранней версии), то регистрация может не понадобиться и все
последующие шаги по регистрации будут пропущены. В этом случае, программа будет сразу доступна для использования.

Появится окно регистрации, выберите пункт “Запрос на регистрацию (получить код регистрации)” (рис. 12).

В окне “Способ запроса на регистрацию” выберите пункт “Через Интернет (online)” (рис. 13).

При этом ваш компьютер должен быть подключен к Интернету. Нажмите кнопку “Далее”.

Заполните данные в окне “Регистрационные данные” (рис. 14). Серийный номер продукта введите из письма, которое было отправлено
при регистрации заявки (рис. 15).

Появится окно запроса на регистрацию, во время которого выполняется проверка введенных данных (рис. 16).

Если регистрация прошла успешно, появится соответствующее сообщение (рис. 17).

После нажатия на кнопку “Готово” появится диалоговое окно с предложением запустить ViPNet CSP (рис. 18). Вы можете сразу начать
использование программы (рис. 19).

Подробную техническую информацию по перечисленным СКЗИ (версиям, совместимости с операционными системами, алгоритмам подписи и шифрования и т. ) можно получить на официальных сайтах производителя:

Работа с криптопровайдером «VipNet CSP» и установка сертификатов

Инструкция по установке, настройке и удалению VipNet CSP доступна здесь.

Хранение контейнера закрытого ключа

Хранение контейнера ключа для криптопровайдера VipNet CSP возможно, как в папке на жестком диске компьютера, так и на внешних носителях информации (flesh-носитель, E-токен). Тестовая ЭП предоставляется в файловом режиме, в виде файла, которой нужно скопировать на компьютер, а затем добавить в интерфейс криптопровайдера.

Установка сертификата из контейнера

Вы получили контейнер закрытого ключа электронной подписи с тестовыми реквизитами.

После открытия полученного архива, скопируйте содержимое в папку на компьютере, а затем добавьте контейнер(-ы) закрытого ключа электронной подписи в программу криптографии «VipNet CSP» и произведите из него установку сертификата.

Запустите программу «VipNet CSP»

Далее перейдите на вкладку «Контейнеры» и нажмите кнопку Добавить

Перед Вами откроется окно, нажмите кнопку Обзор, и выберите папку, в которой находится Ваш ключ электронной подписи и нажмите кнопку ОК

Теперь Вам необходимо установить сертификат из контейнера электронной подписи в хранилище «Личные сертификаты». Для этого в появившемся окне нажмите кнопку Да

Перед Вами появится сообщение, что сертификат электронной подписи успешно добавлен. Нажмите кнопку ОК

Теперь в разделе контейнеры прописан путь к Вашему ключу электронной подписи. Это означает, что ключ электронной подписи проинициализирован.

Для продолжения выделите добавленный контейнер и нажмите кнопку Свойства

В открывшемся окне с информацией о контейнере закрытого ключа нажмите кнопку Открыть

Перед Вами откроется установленный сертификат электронной подписи

Загрузка и установка корневого сертификата Удостоверяющего Центра и списка отзыва сертификатов

На вкладке «Состав» открытого сертификата организации Вы можете получить информацию и ссылку на скачивание корневого сертификата Удостоверяющего Центра и Списка отзывов сертификатов.

Для получения ссылки на скачивание корневого сертификата Удостоверяющего Центра перейдите в поле «Доступ к информации о центрах сертификации» и выделите его курсором мыши.

В открывшейся информации ниже ссылка на скачивание корневого сертификата Удостоверяющего Центра будет отображена в разделе «Доступ к сведениям центра сертификации Метод доступа=Поставщик центра сертификации» в пункте «Дополнительное имя»

Для скачивания файла корневого сертификата скопируйте после «URL=» ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог

Для получения ссылки на скачивание списка отозванных сертификатов необходимо перейти на вкладку «Состав» и выбрать из списка поле «Точки распространения списков отзыва»

В открывшейся информации в разделе «Имя точки распространения» скопируйте ссылку на загрузку списков отзыва

Для скачивания файла списка отзыва сертификатов скопируйте после «URL=» ссылку в адресную строку браузера и нажмите на клавиатуре кнопку ENTER, а затем сохраните файл в любой каталог

После скачивания файла корневого сертификата, откройте скачанный файл двойным кликом мыши. В открывшемся окне сертификата нажмите кнопку Установить сертификат

Перед Вами откроется «Мастер импорта сертификатов». Следуйте указаниям Мастера импорта сертификатов. На этапе импорта необходимо указать хранилище сертификатов «Доверенные корневые центры сертификации» и нажать Далее

При появлении окна «Предупреждение системы безопасности», необходимо нажать кнопку ОК
для установки сертификата в системное хранилище Windows

После успешного импорта сертификата нажмите Готово.

Во время тестирования и работы сервиса «1С-ЭДО» в целом, следует учесть, что данный сервис работает с несколькими операторами ЭДО СФ и соответственно несколькими Удостоверяющими Центрами.

При обмене документами между контрагентами, работающих через разных Операторов ЭДО СФ, может появиться ошибка подписи, содержащая текст: «Не верна». Если открыть подробную информацию, то сообщение будет выглядеть так: «Сертификат недействителен по причине: Цепочка сертификатов обработана, но прервана на корневом сертификате, который не является доверенным»

В этом случае необходимо сохранить к себе на компьютер сертификат организации через пункт меню «Сохранить в файл» из формы поступившего документа, выгрузить из него корневой сертификат Удостоверяющего центра и установить последний в «Доверенные корневые центры сертификации», как показано выше.

Установка списка отзывов сертификатов

После скачивания файла списка отзывов сертификата и сохранения его в нужный каталог, откройте его правой кнопкой мыши через меню «Установить список отзыва (CRL)»

Перед Вами откроется «Мастер импорта сертификатов». Следуйте указаниям «Мастера импорта сертификатов». На этапе импорта необходимо убедиться, что пункт «Автоматически выбрать хранилище на основе типа сертификата» выбран и нажать Далее

Копирование контейнера закрытого ключа электронной подписи

Пароль должен содержать в себе не менее 6 символов.

На вкладке «Контейнеры» появится копия Вашего контейнера с указанием места хранения.

Инструкция по установке КриптоПро 4

Запустите установочный файл CSPSetup_4. xxxx. exe

В первом появившемся окне нажмите кнопку «Запустить».

Далее нам сообщают, что мы принимаем условия лицензионного соглашения и устанавливаем программу с временной лицензией на 3 месяца. Нажимаем «Дополнительные опции».

В дополнительных опциях можно выбрать язык (русский, английский) и конфигурацию уровня безопасности (КС1, КС2, КС3). По умолчанию язык — русский, уровень безопасности — КС1 (такие настройки рекомендуется оставить!). В нашем случае необходимо установить КС2, поэтому настройки изменяем.

Нажимаем «Далее».

Принимаем условия лицензионного соглашения, нажимаем «Далее».

Вводим имя пользователя и название организации. Если есть лицензия, то набираем лицензионный ключ. Если лицензии нет, то программа будет работать 3 месяца без лицензионного ключа. Нажимаем «Далее».