Из нашей статьи вы узнаете:
Для работы с электронной подписью (ЭП) необходимы специальные программы. Их скачивают и устанавливают на ПК, с которого будет происходить обработка цифровых документов. Для шифрования информации и генерации ЭП требуется средство криптографической защиты (СКЗИ) — криптопровайдер. Чтобы подпись работала, на веб-страницах используют соответствующий плагин.
Чтобы работать с электронной подписью, недостаточно её просто получить. Пользователю требуется настроить рабочее место. Для этого на ПК, с которого будет осуществляться взаимодействие, требуется установить специальную программу — криптопровайдер.
Компания КриптоПро является одним из самых популярных разработчиков программного обеспечения для работы с электронной подписью. Она занимается выпуском такого продукта, как КриптоПро CSP.
В статье расскажем, для чего необходим криптопровайдер и как установить КриптоПро на компьютер.
В деловой среде уже давно не в новинку обмениваться документами в онлайне, подписывать формы электронной подписью, использовать сервисы для организации рабочего процесса. Программа КриптоПРО является одним из лидеров криптографических провайдеров, чьи утилиты применяются в российских программах для генерации ЭП, упорядочивания системы PKI, доступа к сертификатам и т.
- КриптоПро: что это и зачем нужно?
- Как установить сертификат в реестр КриптоПро?
- Виды лицензии КриптоПро
- КриптоПро и перенос лицензии
- Сервис сертификата электронной подписи
- Переустановка КриптоПро
- Установка КриптоПро плагина
- Как работать с КриптоПро бесплатно?
- Заключение
Перед отправкой файлы, в рамках электронного документооборота либо отчетов в государственные органы, должны быть подписаны ЭЦП. Это необходимо для определения авторства документа и контроля отсутствия изменений в содержании, что позволяет придать ему юридическую силу и приравнять распечатанному на принтере файлу с личной подписью человека.
Для постановки ЭЦП необходимо специальное криптографическое оборудование, выполняющее следующие действия:
- расшифрование и шифрование информации;
- формирование цифровой подписи;
- контроль достоверности ЭЦП и отсутствия изменения в документе.
В России универсальным вариантом стала линейка криптографического программного обеспечения КриптоПро. Сегодня выпущено несколько версий ПО, где не теряет популярности КриптоПро 3. Она соответствует ряду стандартов шифрования и электронной подписи, поэтому может быть использована для:
- защиты персональной информации;
- отправки документов и отчетов в государственные органы;
- обеспечения конфиденциальности документов в рамках внутреннего или внешнего документооборота.
Программа КриптоПро 3. 6 поддерживает работу с большинством типов токенов, хранящих ключи доступа, включая серии Рутокен, JaCarta, eToken, ESMART Token.
- Что это и зачем нужно?
- Как активировать КриптоПро 3
- Бесплатная установка КриптоПро
- Установка контейнера закрытого ключа
- Правила использования материалов сайта ATI
- Как проверить правильность установки
- Зачем нужна программа КриптоПро CSP
- Настройка КЭП для Госуслуг
- Сервис сертификата электронной подписи
- Установка КриптоПро CSP
- Устанавливаем КриптоПро
- Что ещё понадобится для работы с электронной подписью
- Виды лицензии КриптоПро
- Установка сертификата в Личные
- Проверка и сопоставление текущего личного сертификата и сертификата в контейнере
- Как установить сертификат в реестр КриптоПро?
- Установка КриптоПро плагина
- Установка CryptoPro на Windows
- Где скачать КриптоПро 3
- Обновление вашего КриптоПро 3. 6 до версии 4
- Установка КриптоПро CSP на MacOS
- Установка CryptoPro на Linux
- Терминал
- Пользовательский интерфейс
- Как установить КриптоПро 3
- Когда переустанавливать
- Переустановка КриптоПро
- Как работать с КриптоПро бесплатно?
- КриптоПро и перенос лицензии
- Настройка КЭП для работы на MacOS
- КриптоПро в госзакупках
- Как используют программу
- Как получить электронную подпись
- Как учесть расходы на покупку ЭЦП
- Программы КриптоПро
- Где приобрести серийный номер для программы КриптоПро 3
- Заключение
Что это и зачем нужно?
На официальном сайте КриптоПРО разработчик сообщает, что их продукт – это средство, обеспечивающее информационную безопасность и защиту данных о пользователях (СКЗИ). Безопасность обеспечивается путем шифрования и оформления электронных подписей (ЭП). Сертификаты повышают статус электронных документов и придают им юридическую значимость, когда мы работаем:
- с онлайн-платформами и сервисами (например, СБИС, «Контур.Диадок» и др.);
- с отчетами в электронном формате;
- с клиент-банками;
- с пользовательским документооборотом.
При защите пользовательских данных криптопровайдер основывается на национальных стандартах, действующих в этой сфере:
- ГОСТ Р 34.10-2012 (взамен 34.10-2001) об ЭЦП.
- ГОСТ Р 34.11-2012 (сменил 34.11-94) о кэшировании.
- ГОСТ 28147-89 об алгоритме криптопреобразования.
- генерация закрытых ключей;
- подписание или раскодировка сведений.
Выходит так, что мы можем установить бесплатную программу СКЗИ КриптоПРО без указания серийного номера.
Сама лицензия будет стоить денег, но производитель предлагает бесплатную демо-версию сроком на 90 дней, в которой нет ограничений по функционалу. Бесплатными и бессрочными лицензиями пользуются бюджетные, казенные организации и т. Доступ им выдает Федеральное казначейство. Часть коммерческих удостоверяющих центров предлагают бесплатные лицензии, но только в том случае, если сертификат электронной подписи заказан у них.
Если срок действия лицензии КриптоПро окончен, то не получится подписывать документы и отправлять их с помощью ЭП.
Для начала установки КриптоПро CSP необходимо предварительно закрыть все открытые программы, так как потребуется перезагрузка компьютера после установки. Загрузить установочный файл вы можете с
официального сайта КриптоПро.
Запустите загруженный дистрибутив и нажмите «Установить» (см. рис.
Рис. Открытие дистрибутива программы
Произойдет автоматическая распаковка нужных пакетов и модулей.
При установке программы могут всплывать предупреждения безопасности об установке сертификатов. Соглашайтесь с их установкой, нажав кнопку «Да» (см. рис.
Рис. Предупреждение системы безопасности
После появится окно об успешной установке (см. рис.
Рис. Уведомление об успешной установке
После установки перезагрузите компьютер.
После перезагрузки компьютера вставьте защищенный носитель с электронной подписью в компьютер.
Установка электронной подписи
Для того чтобы электронная подпись определялась в системе, необходимо выполнить её установку.
Для установки подписи нам потребуется открыть программу КриптоПро CSP. Нажмите кнопку «Пуск» на панели главного меню операционной системы (как правило, эта кнопка расположена в левом нижнем углу экрана) (см. рис.
Нажав на кнопку, просто начните вводить слово «криптопро» с помощью клавиатуры. Система сама поймет, что вы выполняете поиск приложения, и предложит вам выполнить запуск. Выберите приложение «КриптоПро CSP» (см. рис.
Рис. КриптоПРО CSP
Рис. Вкладка «Сервис»
Откроется окно для выбора сертификата, нажмите на кнопку «Обзор» (см. рис.
Рис. Окно для выбора сертификата
Далее откроется список найденных подписей. В том числе здесь должна быть видна подпись, которая скопирована на ваш защищенный носитель. Выберите её и нажмите «ОК» (см. рис.
Рис. Список найденных подписей
После выбора подписи откроется окно с указанием имени контейнера, нажмите «Далее» (см. рис.
Рис. Окно с указанием имени контейнера
Откроется подробная информация о выбранной подписи. Нажмите на кнопку «Установить» (см. рис. 10).
Рис. Информация о выбранной подписи
Дождитесь сообщения об успешной установке и нажмите «ОК» (см. рис. 11).
На этом сертификат можно считать установленным в систему.
Возврат к списку
В данной статье мы описываем процесс установки и настройки КриптоПро CSP на ОС Linux (на примере Debian 11).
Она будет полезна вам, если вы получили ключ и сертификат в ФНС и используете ОС Linux для работы.
- КриптоПро CSP 5.0
- КриптоПро ЭЦП Browser plug-in 2.0
1) Установка КриптоПро CSP 5
Выполните регистрацию на сайте нашей компании. Если Вы уже зарегистрированы – выполните вход (необходимо ввести адрес электронной почты и пароль, которые Вы указывали при регистрации)
Перейдите на страницу загрузки дистрибутивов КриптоПро CSP
Распакуйте загруженный архив: tar -xvf linux-amd64_deb. tgz && cd linux-amd64_deb
Запустите установку в графическом интерфейсе посредством запуска скрипта
При установке дополнительно нужно отметить пакеты
Для корректной работы с некоторыми ключевыми носителями необходима установка дополнительного программного обеспечения:
- pcscd (sudo apt-get install pcscd)
- libccid (sudo apt-get install libccid)
- Рутокен ЭЦП 2.0 – библиотека для работы через PKCS#11 интерфейс
- JaCarta-2 ГОСТ – Единый клиент JaCarta
- ESMART Token ГОСТ – ESMART PKI Client
- Рутокен S – пакет ifd-rutokens_1.0.4 расположен в архиве с ПО
установка скаченных выше библиотек PKCS#11 выполняется командой
sudo dpkg -i путь до скаченной библиотеки
убедитесь, что служба pcscd запущена sudo systemctl status pcscd
если нет запустите ее sudo systemctl enable –now pcscd
2) Установка КриптоПро ЭЦП BrowserPlug-in 2
Распакуйте загруженный архив: tar -xvf cades-linux-amd64. tar
sudo dpkg -i cprocsp-pki-cades
sudo dpkg -i cprocsp-pki-plugin
3) Установка личного сертификата:
Установка личного сертификата с привязкой к ключевому контейнеру на ключевом носителе (при подключенном ключевом носителе):
Показать приложенияИнструменты КриптоПроКонтейнерыВыбрать нужный ключевой носительУстановить сертификат
Установка облачного сертификата описана в инструкции по ссылке
4) Проверить правильность настройки можно на тестовой странице проверки плагина.
Если настройка произведена корректно, то в поле Сертификат появится строка, соответствующая сертификату.
После выбора сертификата и нажатия кнопки Подписать появится надпись Подпись сформирована успешно.
5) Проверка статуса лицензии КриптоПро CSP 5
6) Активация лицензии КриптоПро CSP 5
Показать приложенияИнструменты КриптоПроОбщееВвести лицензию для меня
a) При необходимости отдельной установки сертификатов
корневых удостоверяющих центров (например, в случае использования неквалифицированного сертификата) или промежуточных удостоверяющих центров (например, в случае с проблемами автоматического построения цепочки сертификатов по ссылкам из сертификатов) эти сертификаты можно установить следующим образом:
Показать приложенияИнструменты КриптоПроСертификатыУстановить сертификатывыбрать файл с нужным сертификатом
b) Для работы на портале nalog. ru необходимо:
– иметь в наличии квалифицированный сертификат электронной подписи и соответствующий ему ключ,
– для входа в личный кабинет ИП или ЮЛ с помощью электронной подписи использовать один из браузеров (рекомендуется использовать последнии доступные версии браузеров) с поддержкой ГОСТ TLS – Chromium-Gost или Яндекс. Браузер и входить по прямой ссылке:
c) Информация по входу на портал gosuslugi. ru доступна по ссылке.
Как активировать КриптоПро 3
Если при установке вы не указали серийный номер, то программа будет работать 30 дней в тестовом режиме. Затем надо купить лицензию. Сделать это можно в УЦ «Астрал-М», который входит в число партнеров разработчика ПО. После покупки лицензии ваше ПО надо активировать, введя серийный номер. Для этого выполните следующие действия:
- выберите в меню «Пуск» — «КриптоПро» и потом «КриптоПро PKI»;
- перейдите в раздел «Управление лицензии», где выберите «КриптоПро CSP» и потом «Все задачи»;
- укажите в окне ключ активации, который был выдан при покупке лицензии, и нажмите «ОК»;
- запустите для контроля окно «Управление лицензиями».
Если все выполнено верно, то напротив пункта «Срок действия» появится надпись «Постоянная», а рядом с «Тип лицензии» — «Клиентская» либо «Серверная».
Бесплатная установка КриптоПро
Помните, что бесплатная (демонстрационная) версия программы доступна ограниченное количество времени (90 дней), во течение которого функционал неограничен. Бесплатная версия программы доступна только для тех, кто впервые устанавливает ПО на компьютер. Если ранее на вашем компьютере уже стояло ПО КриптоПро, данная версия активирована не будет. Чтобы понять, как установить программу КриптоПро на компьютер бесплатно, обратитесь на официальный сайт разработчика.
Имея необходимые сведения, используем программу в демонстрационном режиме. Вот инструкция, как бесплатно пользоваться КриптоПро:
Шаг 1. Загружаем файлы через продукты и вкладку СКЗИ «КриптоПро CSP».
Шаг 2. Пройдем предварительную регистрацию и ответим на несколько вопросов. Заполняем поля и отправляем запрос на регистрацию, совершаем дальнейшие действия, следуя подсказкам.
Шаг 3. Выбираем продукт, который соответствует операционной системе компьютера, и скачиваем его. Загружается быстро. Запускаем программный файл с расширением. ехе. Программная система безопасности предупредит о том, что в компьютер внесут изменения. Если согласны, нажимаем «Установить». Загружается модуль.
После того как установили последнюю версию, работайте с программой сразу. Если загружали предыдущие версии, перезагрузите компьютер сразу или отложите это действие.
Получается, что бесплатно установить СКЗИ КриптоПро — это означает не вводить серийный номер.
Бессрочные лицензии бесплатно выдает Федеральное казначейство бюджетным, казенным учреждениям. Некоторые коммерческие удостоверяющие центры выдают лицензии бесплатно при условии выпуска у них сертификата электронной подписи.
Теперь вы знаете, как пользоваться КриптоПро бесплатно.
Установка контейнера закрытого ключа
Контейнер закрытого ключа может быть установлен на одном из носителей:
- реестр (для установки в реестр);
- директория;
- съемный диск для хранения ключей (usb-ключ, nfc-карта, виртуальный жесткий диск).
При установке контейнера в реестр или директорию нужно удостовериться, что предоставлены необходимые права на ветку реестра или на папку, в которую устанавливается контейнер.
При установке контейнера на виртуальный жесткий диск, необходимо подключить его следующим путем:
- Выбрать загруженный ранее контейнер, нажать «ОК».
- После этого новый диск будет добавлен.
Если хранить контейнер на виртуальном жестком диске, то после перезагрузки ПК этот жесткий диск потребуется подключать заново. Поэтому рекомендуем скопировать контейнер на любой из доступных носителей с помощью программы КриптоПро CSP. Для этого:
Запустите КриптоПро CSP от имени администратора, откройте вкладку «Сервис» и нажмите на кнопку «Скопировать».
В открывшемся окне необходимо выбрать, где будет располагаться ключевой контейнер (пользователь или компьютер) с помощью кнопки «Обзор» или «По сертификату».
При нажатии на кнопку «Обзор», потребуется выбрать контейнер из списка:
При нажатии на кнопку «По сертификату» потребуется выбрать нужный сертификат.
После того как выбран нужный контейнер, выберите имя и доступ сертификата. Нажмите кнопку «Готово».
После этого откроется окно выбора ключевого носителя, на который будет копироваться контейнер. укажите нужный и нажмите «ОК».
После выбора ключевого носителя создайте пароль на контейнер. Нажмите «ОК».
При успешном завершении операции появится следующее уведомление.
Правила использования материалов сайта ATI
Все права на любые материалы, опубликованные на сайте ATI. SU, защищены в соответствии с российским и международным законодательством об авторском праве и смежных правах. Вся информация, размещенная на данном веб-сайте, предназначена только для персонального использования. Запрещается ее воспроизведение, копирование и/или распространение в какой-либо форме, а также автоматизированное извлечение ее любыми сервисами без официального разрешения Админиcтрации сайта.
Как проверить правильность установки
Проверить правильность установки СКЗИ, плагина и сертификата ЭП можно на специальных сервисах. Одним из самых популярных представлен компанией КриптоПро. Рассмотрим, как это сделать на сайте разработчика:
При правильной установке КриптоПро для Макбук в ОС macOS электронная подпись будет работать на всех интернет-сервисах без ошибок.
Зачем нужна программа КриптоПро CSP
Программа КриптоПро CSP формирует и проверяет электронную подпись. Шифрует и защищает от изменений записанные данные. Для передачи сведений использует надёжные протоколы связи TLS и IPsec. Поддерживает большинство операционных систем и операционных платформ.
Настройка КЭП для Госуслуг
Чтобы квалифицированная электронная подпись работала на сайте Госуслуг корректно, для браузера macOS требуется установить плагин для портала. Для установки достаточно сделать несколько простых шагов:
После этого КЭП будет исправно работать на сайте Госуслуг.
Сервис сертификата электронной подписи
Из доступных в электронной форме услуг установите сертификат КриптоПро для ЭЦП. Получите юридически значимую подпись, которая проверит, зашифрует и дешифрует документы в электронной форме с помощью сертификата.
Через вкладку «Услуги» откроем «Сервис электронной подписи».
Сервис электронной подписи (СЭП) предназначен для шифрования и расшифрования электронных документов, формирования запросов на создание и управление сертификатами ключей проверки электронной подписи, создания и проверки электронной подписи различного формата криптографических сообщений.
Предлагаются два режима использования ключей ЭП:
- серверный («облачный»). В этом случае никаких дополнительных компонент на рабочее место пользователя устанавливать не требуется, электронная подпись создается на сервере СЭП;
- локальный (DSS Lite). Ключи создаются и используются на рабочих местах (ключевых носителях) пользователей.
Чтобы работать с «облачным» режимом, понадобится криптографический модуль.
Локальный режим позволяет подписывать документы всех распространенных форматов на различных платформах с использованием средства ЭП, установленного на устройстве пользователя.
Для использования требуется установка программного обеспечения.
Для загрузки и проверки электронной подписи на web-страницах с применением КриптоПро CSP понадобится плагин. Он предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.
Просто следуйте указаниям.
Установка КриптоПро CSP
Пройдите процедуру регистрации и загрузите дистрибутив КриптоПро CSP с официального сайта разработчика.
Установка дистрибутива СКЗИ КриптоПро CSP должна производиться пользователем, имеющим права администратора.
При установке КриптоПро CSP следуйте инструкциям мастера установки:
Рекомендуется устанавливать КриптоПро CSP с автоматическими настройками, но вы можете установить язык и конфигурацию уровня безопасности самостоятельно (с помощью кнопки «Дополнительные опции»).
После завершения установки перезагрузите браузер.
Устанавливаем КриптоПро
Из описания приобретенной программы делаем вывод о том, с какими операционными системами она совместима. Удостоверимся, что у нужного функционала есть сертификат.
Во вкладке «Продукты» выберем раздел «Сертификаты».
Ознакомимся с описанием.
Когда появятся предпочтения по выбору определенной версии, получите представление о возможных затратах. Стоимость и набор продуктов различается в зависимости от того, кто приобретает программу:
- юридические лица;
- ИП;
- физические лица;
- иностранные физические лица.
Опубликован прайс-лист услуг получения лицензий и сертификатов компании по состоянию на июнь 2022 года. Например, для юридических лиц сертификат на годовую техническую поддержку на рабочем месте стоит 850 рублей, а сертификат на установку и (или) обновление на рабочем месте или сервере — 5500 руб.
Подробнее со всеми прайс-листами можно ознакомиться в разделе “Приобретение” на сайте КриптоПро.
Что ещё понадобится для работы с электронной подписью
Как установить и настроить КриптоПро Browser Plug-in, читайте в нашей статье.
Виды лицензии КриптоПро
В настоящее время для стабильной, комфортной и продуктивной работы с электронными подписями необходимо применять актуальную версию КриптоПро – 4. 0 и 5.
- серверные;
- для одного и более компьютеров ;
- с различным рабочим периодом – 1 год, 3 года, без срока действия;
- пробный доступ (демо) – 90 дней.
Несмотря на массовое повышение цен в различных областях цены у разработчика КриптоПро считаются приемлемыми для пользователей. Все модули, утилиты и программы сочетаются с иностранными и отечественными разработками, различными операционками. Согласованы для работы в госструктурах, не имеют незадекларированных элементов и опций.
Приобрести лицензию КриптоПро можно на официальном сайте разработчика или у уполномоченных партнеров. В этом случае у вас будет официальная лицензия с правом использовать оригинальные продукты компании.
Установка сертификата в Личные
Для корректной работы «Кировки» с ГИС МТ, необходимо установить сертификат КЭП в хранилище компьютера (Local Machine).
- Для того чтобы просмотреть сертификат, хранящийся в контейнере закрытого ключа, запустите КриптоПро CSP от имени администатора. Откроется «Панель управления» СКЗИ КриптоПро CSP, где необходимо перейти на вкладку «Сервис».
- Нажмите кнопку «Просмотреть сертификаты в контейнере». Откроется окно «Сертификаты в контейнере закрытого ключа». На этой форме в пункте «Введенное имя задает ключевой контейнер» необходимо установить флаг в пункте «Компьютера» (возможно только в случае если вы открыли КриптоПро CSP от имени администратора).
- Далее необходимо заполнить поле «Имя ключевого контейнера». Оно может быть введено вручную или найдено в списках контейнеров (кнопка «Обзор») или сертификатов (кнопка «По сертификату»). Если сертификат в выбранном контейнере имеется, откроется окно «Сертификат для просмотра».
- В качестве расположения хранилища выберите «Локальный компьютер» и нажмите кнопку «Далее».
- В следующем окне выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите кнопку «Обзор» и из списка хранилищ выберите «Личное».
Проверка и сопоставление текущего личного сертификата и сертификата в контейнере
Данное действие можно выполнить двумя способами.
Способ 1. Сравнить отпечатки сертификата в контейнере и сертификата, установленного на ПК. Для проверки сертификата в контейнере нужно запустить КриптоПРО CSP от имени администратора, перейти во вкладку «Сервис» и нажать на кнопку «Просмотреть сертификаты в контейнере».
В открывшемся окне нужно выбрать «Введенное имя задает ключевой контейнер» — «Компьютер», далее нажать на кнопку «Обзор», выбрать контейнер из списка и нажать «ОК».
Откроется окно с информацией о сертификате, в котором необходимо нажать на кнопку «Свойства».
В открывшемся окне перейдите на вкладку «Состав». Вам нужна строка-отпечаток, которую вы можете сравнить наглядно со строкой-отпечатком, установленным на ПК.
В окне сертификата перейдите на вкладку «Состав», где будет указана строка-отпечаток.
После этого вы можете сравнить два отпечатка.
Способ 2. Переустановить сертификат на ПК из контейнера. Для этого запустите КриптоПРО CSP от имени администратора, перейдите во вкладку «Сервис» и нажмите на кнопку «Просмотреть сертификаты в контейнере».
В качестве хранилища сертификата необходимо выбрать «Локальный компьютер».
Как установить сертификат в реестр КриптоПро?
Устанавливаем реестр в список считывателей ключевых носителей
Шаг 1. Заходим в меню «Пуск» — «Панель управления». Два раза кликаем по значку КриптоПро CSP. Откроется окно «Свойства: КриптоПро CSP». Открываем вкладку «Оборудование». Нажимаем клавишу «Настроить считыватели»:
Шаг 2. В панели «Управление считывателями» выбираем «Добавить»:
Шаг 3. Появится окно мастера установки, выбираем «Далее».
Шаг 4. Из представленного перечня имеющихся считывателей выбираем «Реестр» и кликаем «Далее»:
Шаг 5. Следуем подсказкам системы и нажимаем далее. В конце установки необходимо нажать «Готово».
Вносим ключевой контейнер в реестр
Шаг 1. Открываем «Пуск» — «Панель управления».
Шаг 2. Кликаем 2 раза по значку КриптоПро CSP. Откроется окно «Свойства: КриптоПро CSP». Заходим в раздел «Сервис». Выбираем действие «Скопировать контейнер»:
Шаг 3. Указываем основной контейнер, нажимаем «Обзор»:
Шаг 4. Указываем наш ключевой контейнер, например: «Дисковод, F». Жмем «Ок» и «Далее»:
Шаг 5. В появившемся окне пропишите информацию о контейнере секретного ключа (любое наименование). Жмем «Готово»:
Шаг 6. В левой панели выберите «Устройства» — «Реестр». Подтвердите действие – «Ок»:
Шаг 7. Система попросит установить пароль, пропустите этот шаг. Жмем «Ок».
Вносим сертификат в реестр через вкладку «Установить Личный сертификат»
Этот вариант можем использовать при условии, что на ключевом носителе есть папка в формате *. 000 (где *-имя папки) и файл вида *. cer (где *-имя файла).
Шаг 1. Открываем «Пуск» — «Панель управления». Кликаем 2 раза по значку КриптоПро CSP. Заходим в раздел «Свойства: КриптоПро CSP» — «Сервис». Выбираем «Установить личный сертификат»:
Шаг 2. Запустится мастер установки сертификата. Жмем «Далее».
Шаг 3. На экране появится окно «Расположение файла сертификата». Кликаем по надписи «Обзор»:
Шаг 4. В следующем системном поле в выбираем «Мой компьютер» и указываем накопитель (рутокен), на который записан сертификат. Отобразятся данные на накопителе. Помечаем файл сертификата и жмем «Открыть»:
Шаг 5. Следуем подсказкам установщика и всегда нажимаем «Далее».
Шаг 6. Нажимаем «Обзор», чтобы указать контейнер секретного ключа.
Шаг 7. На экране появится реестр. Кликаем по нему и подтверждаем действие – «Ок»:
Шаг 8. Нажимаем «Далее», когда пропишется сертификат.
Шаг 9. Чтобы указать хранилище для сертификата, кликаем по кнопке «Обзор».
Шаг 10. Помечаем значком «Показать физические хранилища». Затем необходимо развернуть папку «Личное» и выбрать «Реестр». Подтверждаем – «Ок».
Шаг 11. Соглашаемся с установщиком и нажимаем «Далее» — «Готово».
Загружаем сертификат в реестр через действие «Просмотреть сертификаты в контейнере».
Шаг 1. Открываем «Пуск» — «Панель управления». Кликаем 2 раза по значку КриптоПро CSP. В разделе «Сервис» указываем «Просмотреть сертификаты в контейнере»:
Шаг 2. Отмечаем контейнер и жмем «Обзор».
Шаг 3. В появившемся поле указываем реестр и подтверждаем – «Ок». Затем по подсказке установщика нажимаем «Далее».
Шаг 4. В следующем окне выбираем «Свойства»:
Шаг 5. Затем нажимаем установить сертификат. После чего мастер установки подскажет нажать «Далее».
Шаг 6. Чтобы указать хранилище сертификата, подтверждаем действие «Поместить все сертификаты в следующее хранилище». Кликаем «Обзор»:
Шаг 7. Помечаем «Показать физические хранилища». Разворачиваем строку «Личные», нажимаем на строку «Реестр». Подтверждаем – «Ок»:
Шаг 8. Следуем системным подсказкам: нажимаем «Далее», а в конце – «Готово». Установка сертификата завершена.
Установка КриптоПро плагина
Загружать и проверять электронную подпись на десктопе с использованием КриптоПро CSP мы сможет только с помощью плагина. Приведем мануал по установке КриптоПро ЭЦП browser plug in для работы на электронной площадке:
Шаг 1. Загружаем последнюю версию плагина.
Шаг 2. Запускаем файл cadesplugin. exe.
Шаг 3. Нажимаем кнопку «Да» и соглашаемся с установкой.
Шаг 4. Система спросит, хотим ли мы внести изменения на этом компьютере, нажимаем «Да».
Шаг 5. Ждем, пока установка завершится.
Шаг 6. После завершения кликаем «Ок».
Разработчики предлагают программу в нескольких версиях. Дистрибутив получают:
- у разработчика или уполномоченного представителя на материальном носителе;
- на сайте разработчика или уполномоченного представителя.
По описанию понимаем, с какими операционками «дружит» программа. Проверяем, чтобы сертификат был подвязан к нужному функционалу.
Открываем вкладку «Продукты» и находим графу «Сертификаты». Изучаем, что говорится в описании.
Из списка необходимо выбрать версию, которая нас интересует. Нужно понимать, сколько это будет стоить. На сайте приводится прайс-лист услуг получения лицензий и сертификатов компании. Например, помощь операторов и обслуживание на вашем рабочем месте обойдется в 850 руб. , а установка или обновление на ПК или сервере стоит 5500 руб.
Установка CryptoPro на Windows
Чтобы не подключать ключевой носитель каждый раз при подписании документа, пользователь включает режим кеширования. Система будет брать информацию из кеша до перезагрузки или выключения ПК.
Режим кеширования включается следующим образом:
- Открывается КриптоПро CSP.
- Нажимается вкладка «Безопасность».
- Устанавливается переключатель «Использовать службу хранения ключей».
- Ставится отметка напротив «Включить кеширование».
- Нажимается «ОК».
Где скачать КриптоПро 3
- нажмите кнопку «Регистрация»;
- укажите адрес электронной почты (туда придет ссылка на подтверждение регистрации, восстановление доступа, информация от техподдержки, новости о выходе обновлений ПО);
- придумайте и введите пароль (он должен быть не короче 6 знаков, содержать цифры, буквы в нижнем и верхнем регистре, знак пунктуации);
- личную информацию (ФИО, номер телефона).
Для завершения регистрации переходим по уникальной ссылке в письме с подтверждением. После авторизации на сайте для скачивания КриптоПро 3. 6 выполните следующие действия:
- перейдите в раздел «Продукты» (находится в верхнем меню»;
- найдите в списке пункт «СКЗИ КриптоПро CSP» и выберите «Загрузка файлов»;
- выберите подходящую версию ПО в зависимости от разрядности вашей операционной системы (х32 или х64);
- кликните по нужной ссылке и перейдите на страницу с лицензионным соглашением;
- согласитесь после изучения с последним и дождитесь завершения загрузки файла на жесткий диск.
Обновление вашего КриптоПро 3. 6 до версии 4
Сегодня для комфортной работы с криптопровайдером рекомендуется обновить его до версии 4. 0, которая поддерживает расширенный перечень защитных методов, увеличенное число носителей токенов. Для выполнения операции выполните действия по следующему алгоритму:
- авторизуйтесь в личном кабинете пользователя на сайте разработчика;
- перейдите в раздел «Поддержка»;
- кликните по доступной ссылке «Центр загрузки»;
- щелкните по кнопке «КриптоПро CSP»
- найдите нужную версию ПО и загрузите установочный файл;
- запустите дистрибутив;
- согласитесь с предложением обновить ваше КриптоПро до версии 4.0.
Теперь вам нужно только дождаться завершения установки нового программного обеспечения и затем перезагрузить компьютер, чтобы все изменения вступили в действие.
Устанавливаем сертификат ЭЦП КриптоПро из предлагаемых на сайте электронных услуг. Получаем юридически значимую ЭП, которая, благодаря сертификату, проведет проверку, закодирует и раскодирует формы документов в электронном виде.
Откройте вкладку «Услуги» и найдите в списке строку «Сервис электронной подписи»:
Если мы подключаем данный сервис, то ключ ЭЦП КриптоПро не нужно будет устанавливать. Ключ сохранится в системе вместе с необходимыми программными операциями.
Если ключ ЭП хранится у вас на компьютере/ноутбуке, то нужно будет обратиться в Удостоверяющий центр (УЦ), чтобы получить услугу.
Система попросит вас принять лицензионное соглашение для последующей загрузки.
Соглашаемся с лицензионным соглашением, и когда начнем работать с сервисом сертификата ЭП (СЭП), включится функционал работы через УЦ компании. В Удостоверяющем центре будет создан сертификат проверки подписи.
При использовании этой услуги криптопровайдера сертификат не нужно переносить на рабочее место. Работа с сертификатом ЭП подтверждается пользователем введением разового пароля с индивидуальным ПИН-кодом доступа к основному контейнеру.
Сертификат ключа подписи будет создан в формате без возможности экспорта. Его нельзя будет использовать на съемном накопителе и устанавливать на компьютер.
Установка КриптоПро CSP на MacOS
Чтобы установить КриптоПро CSP на макбук, требуется выполнить следующий алгоритм действий:
Установка CryptoPro на Linux
Установка КриптоПро на Linux производится при помощи терминала или пользовательского интерфейса.
Терминал
- пробел — ставит/снимает метку выбора;
- стрелки — перемещения по списку выбора;
- Enter — подтверждает выбор.
Пользовательский интерфейс
Купить полную лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.
Как установить КриптоПро 3
Для установки криптографического программного обеспечения необходимо наличие прав Администратора на компьютере. Если они есть, то выполните следующие действия:
Завершающим этапом установки будет перезагрузка операционной системы компьютера. После нее можно приступать к генерации запроса на сертификат и ключ.
Когда переустанавливать
Если заменяете демопрограмму на основную или переходите на следующую версию дистрибутива, переустановите КриптоПро. Удостоверьтесь в том, что на компьютере есть лицензия КриптоПро или сертификаты. Если нет, сохраните их.
Через запуск меню имеющейся программы с функциями администратора системы удалите предыдущую программу стандартным способом.
Если через панель установки и удаления корректно удалить программу не получается, используйте дистрибутив. В аварийном случае удалите через специальную утилиту. Здесь найдете эти программы:
Утилита подходит для всех версий CSP. Для выполнения очистки запустите файл cspclean. exe, перезагрузите компьютер и повторно запустите утилиту.
Теперь установите новый продукт.
Переустановка КриптоПро
Необходимо переустановить КриптоПро, если переходим с демо-версии на основной доступ к программе или хотим использовать следующую версию дистрибутива. Проверяем, чтобы в компьютер были занесены лицензии и сертификаты. Если их нет, то загружаем.
Заходим в меню программы и от имени администратора удаляем предыдущую версию традиционным способом. Если не выходит корректное удаление программы через панель установки, то используем дистрибутив. Крайний вариант – стираем через утилиту КриптоПро.
Утилита открывается во всех модификациях CSP. Чтобы произвести очистку, кликаем по файлу cspclean. exe и запускаем действие. Затем нужно перезагрузить ПК и запустить утилиту заново.
Устанавливаем необходимую версию.
Как работать с КриптоПро бесплатно?
Рассмотрим пошаговое руководство, как использовать КриптоПро бесплатно:
Шаг 1. Откройте вкладку «Продукты», выберите «СКЗИ КриптоПро CSP», затем «Загрузка файлов».
Шаг 2. Система сообщит, что доступ ограничен. Необходимо пройти предварительную регистрацию и заполнить строки:
Шаг 3. Указываем необходимые сведения в форме и отправляем запрос на регистрацию. Далее следуем подсказкам системы.
Срок использования демо-версии ограничен – 90 дней с даты установки. Для передачи прав на использование нужно получить лицензию. Демонстрационный вариант подходит пользователям, которые устанавливают продукт впервые. В противном случае загрузка не начнется.
Шаг 4. Останавливаемся на варианте дистрибутива, который сочетается с ОС на нашем компьютере, и загружаем его. По времени процесс не займет много времени. Открываем файл от системы в формате. ехе. Служба защиты просигнализирует, что на компьютере требуются изменения. Для подтверждения кликаем по кнопке «Установить». Ждем, пока модуль загрузится.
Как только новая версия программы установится, можно сразу начинать в ней работать. Если устанавливали устаревшие версии программы, то выполните перезапуск компьютера или отложите это действие.
Если после загрузки СКЗИ с компьютером будут проблемы (не включается, всплывают программные ошибки и т. ), то нужно написать в техническую поддержку.
КриптоПро и перенос лицензии
Пользователи получают серийный номер на официальном бланке. Если лицензия приобреталась в КриптоПро, но она потерялась, то можно воспользоваться услугой по восстановлению бланка.
Как прописать лицензию на другом устройстве (для ОС Windows)
Шаг 1. Запускаем мастер установки и на одном из шагов нас попросят заполнить сведения об организации и указать серийный номер:
Шаг 2. Нажимаем «Пуск» — «Панель управления». На вкладке «Общие» выбираем «Ввод лицензии»:
Шаг 3. Открываем «Пуск» — «Все программы КриптоПро». Заходим в «Управление лицензиями». Вызываем строку «Все задачи» — «Ввести серийный номер»:
Шаг 4. Если в установочном пакете присутствует папка формат *. lic, то ее тоже можно установить аналогичным способом:
Шаг 5. Если активационный период лицензии подошел/или подходит к концу, то можно указать серийный номер или приобрести лицензию онлайн через функционал системы:
Рассмотрим, как установить программу КриптоПро на компьютер с операционными системами Windows и Linux.
Важно! Все действия выполняются под учётной записью администратора. Во время установки КриптоПро CSP следует закрыть работающие программы и приложения.
Настройка КЭП для работы на MacOS
Не все браузеры определяют установленный КриптоПро CSP. Для взаимодействия веб-страницы, квалифицированной электронной подписи и СКЗИ используется специальный плагин.
Рассмотрим, как установить КриптоПро ЭЦП Browser plug-in и проверить КЭП. Для этого требуется:
Браузер Chrome может использоваться не только в Windows, но и для операционной системы macOS. Чтобы установить плагин в браузере Chrome на макбуке, потребуется:
- Запустить браузер;
- Дождаться оповещения об установленном расширении «CryptoPro Extension for CAdES Browser Plug-in»;
- Включить расширение, нажав на соответствующий значок в правом верхнем углу;
- Перезапустить браузер.
После данных действий браузеры будут распознавать «КриптоПро CSP», а ключ электронной подписи пользователь сможет использовать в интернете.
КриптоПро в госзакупках
Функции по контролю и надзору в финансово-бюджетной сфере осуществляет Федеральное казначейство РФ. В случае обнаружения признаков нарушения законодательства о контрактной системе в действиях заказчика при осуществлении им закупки обращение о таком нарушении необходимо направить для рассмотрения в Федеральное казначейство.
- в целях установления законности составления и исполнения бюджетов различных уровней;
- в отношении расходов, связанных с осуществлением закупок;
- в осуществлении достоверности учета таких расходов.
Проще говоря, Федеральное казначейство осуществляет контроль и надзор в финансово-бюджетной сфере.
В приведенной ниже инструкции расскажем, с чего начать и как установить КриптоПро на компьютер пошагово.
Шаг 1. Зайдите на сайт Казначейства РФ.
Шаг 2. Заходим во вкладку «Удостоверяющий центр».
Шаг 3. Нажимаем кнопку «Программное обеспечение».
Шаг 4. Скачиваем файл «АРМ Генерации ключей».
Шаг 5. Извлекаем файлы из скачанной папки.
Шаг 6. Видим первое окно установщика программы. Нажимаем «Далее».
Шаг 7. Соглашаемся с лицензионным соглашением, нажав кнопку «Согласен».
Шаг 8. Действуем по инструкции, размещенной ниже.
Шаг 9. Выбираем «Далее» и «Установить».
Шаг 10. После завершения установки появится окно, свидетельствующее об успешной установке программы. Нажимаем «ОК».
Теперь осталось только запустить программу. Делаем это в два шага.
Шаг 1. Заходим в меню «Пуск».
Шаг 2. После запуска программы нажимаем кнопку «Создать запрос на сертификат». Все.
Как используют программу
Разработчик на сайте указывает, что такое КриптоПро, — это разработанная одноименной компанией линейка криптографических утилит (вспомогательных программ) — так называемых криптопровайдеров, средство криптографической защиты информации (СКЗИ). Эта программа защищает информацию через шифрование и создание электронных подписей (ЭП). Без применения таких программ использование ЭЦП становится невозможным.
Эти сертификаты подтверждают значимость и статус электронных документов при работе:
- с электронными площадками;
- электронной отчетностью;
- клиент-банками;
- при обмене между пользователями в сети.
Криптографическая защита основана на исполнении нацстандартов в этой области:
- ГОСТ Р 34.10-2012 (взамен 34.10-2001) об ЭЦП;
- ГОСТ Р 34.11-2012 (сменил 34.11-94) о кэшировании;
- ГОСТ 28147-89 об алгоритме криптопреобразования.
Компания ввела в действие программные модули CryptoPro Cryptographic Service Provider (CSP), которые совместимы с интерфейсом Microsoft. Простыми словами, КриптоПро — программа, которая шифрует, защищает информацию и хранит секретные ключи.
Как получить электронную подпись
Можно использовать простую электронную подпись и без информационной системы. Для этого надо подписать с контрагентом соглашение об обмене документами по электронной почте с использованием такой подписи. В качестве подписи используется адрес электронной почты и пароль к определенному почтовому ящику.
Как учесть расходы на покупку ЭЦП
Чтобы подписывать документы, составленные в электронной форме, надо приобрести электронную подпись (ЭП) в удостоверяющем центре. Покупка складывается из приобретения:
- услуг по созданию ключа, ключа проверки и его сертификата;
- материального носителя ключа (иначе — ключевого носителя, токена);
- неисключительной лицензии (экземпляра программы) на средство криптографической защиты информации (СКЗИ) — специального программного обеспечения для работы.
Программы КриптоПро
КриптоПро — это популярная российская компания, которая разрабатывает средства защиты криптографической информации для работы с электронной подписью. Среди них:
- криптопровайдер КриптоПро CSP — для генерации и защиты информации ЭП;
- КриптоПро ЭЦП Browser plug-in — для взаимодействия браузера и ЭП.
Дистрибутивы работают на популярных ОС: Windows, Android, macOS и пр. Порядок их установки зависит от используемой операционной системы.
Важно! В инструкции описан процесс установки для версии macOS Monterey 12. 1 со всеми обновлениями.
Купить подходящую лицензию продукта КриптоПро для macOS рекомендуем в нашем интернет-магазине. В каталоге представлены актуальные версии программ с годовой или бессрочной возможностью использования. Оставьте короткую заявку, для бесплатной консультации специалиста.
Где приобрести серийный номер для программы КриптоПро 3
Если срок демонстративного периода использования криптопровайдера подходит к концу и необходимо приобрести лицензионную версию, то обращайтесь в аккредитованный Минкомсвязи удостоверяющий центр «Астрал-М». Мы входим в число официальных партнеров разработчика КриптоПро, что подтверждает информация на его сайте. Обращаясь за покупкой к нам, вы получаете:
- рекомендованную цену без лишних накруток;
- оперативность оформления лицензии любого типа;
- возможность открытия ЭЦП под конкретные задачи;
- любую форму оплаты;
- помощь в выборе конкретного типа лицензии или ЭЦП с учетом ваших задач и потребностей.
Для приобретения ПО или электронной подписи оставьте заявку через форму обратной связи на сайте.
Заключение
Теперь вы знаете, как установить КриптоПро и пользоваться программой бесплатно. Для новых пользователей после регистрации на официальном сайте разработчика доступен бесплатный ознакомительный период с полным доступом к функционалу на 90 дней. В некоторых случаях этого достаточно, но потом нужно будет купить лицензию для дальнейшей комфортной работы. Купить лицензию можно на официальном сайте компании или у уполномоченного представителя.
В сфере закупок электронные подписи используются для регистрации в ЕИС, электронного обмена документами, взаимодействия с электронными площадками. Удостоверяющие центры предлагают своим клиентам за дополнительную плату встроить лицензию КриптоПро в съемный носитель. В этом случае программа устанавливается автоматически на ПК. Но всегда нужно помнить о продлении лицензии, чтобы в работе не возникало пауз и недоразумений.