ключи для криптопро 9963

• Главная
• Система
• КриптоПро 4.0 R4 4.0.9963 — КриптоПро 5.0.11455

        string Crypto(string way, string CertThumb)
        {
            XmlDocument xmlDoc = new XmlDocument();
            X509Store store = new X509Store("my", StoreLocation.CurrentUser);
            X509Certificate2 cert = null;
            xmlDoc.Load(way);
            store.Open(OpenFlags.ReadOnly);
            foreach (X509Certificate2 certs in store.Certificates.Find(X509FindType.FindByThumbprint, CertThumb, true))
            { 
                cert = certs;
            }
            store.Close();
            ///-------------CryptoPro-----------------///
            // ГОСТ Р.34-11 с отсоединенной подписью
            byte[] bytes = Encoding.Default.GetBytes(xmlDoc.OuterXml);
            Gost3411 gost3411 = new Gost3411CryptoServiceProvider();
            byte[] result = gost3411.ComputeHash(bytes);
            string resultStr = Convert.ToBase64String(result);
            result = Convert.FromBase64String(resultStr);
            ContentInfo contentInfo = new ContentInfo(result);
            SignedCms signedCms = new SignedCms(contentInfo, true);
            CmsSigner signer = new CmsSigner(cert);
            //sha1RSA 1.3.14.3.2.26 GOST 1.2.643.2.2.9 Gost(2010)"1.2.643.2.2.19"
            signer.DigestAlgorithm = new Oid("1.2.643.2.2.9");
            signedCms.ComputeSignature(signer); //Ошибка тут
            result = signedCms.Encode();
            return result.ToString();
        }

Проверка завершилась с ошибкой 	
Контейнер закрытого ключа      	пользователя
  имя                          	2021 - Реестр
  уникальное имя               	REGISTRY\21 - Реестр
  FQCN                         	\\.\REGISTRY21 - Реестр
  проверка целостности контейнера 	успешно
Ключ обмена                    	доступен
  длина ключа                  	512 бит
  экспорт открытого ключа      	успешно
  вычисление открытого ключа   	успешно
  импорт открытого ключа       	успешно
  подпись                      	Ошибка 0x80090010: Отказано в доступе.    
  создание ключа обмена        	успешно
  экспорт ключа                	разрешен
  алгоритм                     	ГОСТ Р 34.10-2001 DH
                               	ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию
                               	ГОСТ Р 34.11-94, параметры по умолчанию
                               	ГОСТ 28147-89, параметры по умолчанию
  сертификат в контейнере      	соответствует закрытому ключу
  поставщик                    	ОГРН=1167746447461, ИНН=007733284010, C=RU, L=Москва, OU=Удостоверяющий центр, O=ФГУП ГНИВЦ ФНС России, CN=GNIVC FNS RUS
  действителен с               	4 марта 2021 г. 14:26:52
  действителен по              	4 марта 2022 г. 14:36:52
  серийный номер               	706C 9E00 E1AC AA9E 482E 1847 EE26 C230
Срок действия закрытого ключа  	4 июня 2022 г. 14:18:43
Использование ключа обмена     	разрешено до окончания срока действия закрытого ключа.
Ключ подписи                   	отсутствует       //На том где все корректно так же
  загрузка ключей              	успешно
Версия контейнера              	2
Расширения контейнера          	
  некритическое                	Расширение контейнера КриптоПро CSP. Срок действия ключа обмена
  действителен по              	4 июня 2022 г. 14:18:43

1. 

   ixepiоte сказал(-а):
   

   28.02.2022 13:11

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Сообщение от SQlit
   

   У нас вы можете приобрести лицензию для активации программы
   Лицензия СКЗИ Крипто Про CSP 4.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 5.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 4.0/5.0 Бессрочная серверная
   Производим удаленную установку (по договорённости).
   Внимание! Для операционных систем Windows Server, Mac OS, UNIX подобные, требуется серверная лицензия.
   Убедительная просьба, халявщиков и разводил не беспокоить! Жди выхода нового релиза с пробным периодом! Если вы хотите приобрести лицензию которая проработает все заявленное время, просим обращаться по адресу в форме ниже.
   С наилучшими пожеланиями!
   Форма связи: soft-safety@mail.ru

   На 5.0.12000 ключ работает замечательно, благодарю за вашу помощь и отзывчивость

2. 

   mselin сказал(-а):
   

   14.03.2022 16:17

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Здравствуйте! Ищу ключ для Крипто Про 5.0 серверная.
   Напишите на perspektivat@yandex.ru.
   Заранее благодарю.

3. 

   Yarosvet93 сказал(-а):
   

   16.03.2022 12:20

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Сообщение от Sergey36
   

   Этот ключ я имел ввиду: 40400-00000-0Z211-00UUT-B3RLR

   4.09975 – подходит

4. 

   redhat165 сказал(-а):
   

   20.05.2022 09:45

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Сообщение от SQlit
   

   У нас вы можете приобрести лицензию для активации программы
   Лицензия СКЗИ Крипто Про CSP 4.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 5.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 4.0/5.0 Бессрочная серверная
   Производим удаленную установку (по договорённости).
   Внимание! Для операционных систем Windows Server, Mac OS, UNIX подобные, требуется серверная лицензия.
   Убедительная просьба, халявщиков и разводил не беспокоить! Жди выхода нового релиза с пробным периодом! Если вы хотите приобрести лицензию которая проработает все заявленное время, просим обращаться по адресу в форме ниже.
   С наилучшими пожеланиями!
   Форма связи: soft-safety@mail.ru

   Взял ключ на Криптопро 4.0.9944 KC1, все работает. Спасибо

5. 

   hathienthaсh сказал(-а):
   

   31.05.2022 10:22

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Сообщение от SQlit
   

   У нас вы можете приобрести лицензию для активации программы
   Лицензия СКЗИ Крипто Про CSP 4.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 5.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 4.0/5.0 Бессрочная серверная
   Производим удаленную установку (по договорённости).
   Внимание! Для операционных систем Windows Server, Mac OS, UNIX подобные, требуется серверная лицензия.
   Убедительная просьба, халявщиков и разводил не беспокоить! Жди выхода нового релиза с пробным периодом! Если вы хотите приобрести лицензию которая проработает все заявленное время, просим обращаться по адресу в форме ниже.
   С наилучшими пожеланиями!
   Форма связи: soft-safety@mail.ru

   Ключ на Криптопро 4.0.9975 заработал, за что отдельное вам спасибо!

6. 

   marchela589 сказал(-а):
   

   07.06.2022 07:52

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Добрый день. У кого есть лицензия на CrypCP – это платная утилита для работы с подписанием и шифрованием файлов из командной строки? Поделитесь кому не сложно. Данный ключ(лицензия) P020G-Q0010-A5000-01UXA-XUFFD действует до 07.07.2022! Можно даже выслать на почту: impuls.pochta@gmail.com

   Последний раз редактировалось marchela589; 07.06.2022 в 07:59.

7. 

   igaрesa сказал(-а):
   

   07.06.2022 09:16

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Сообщение от marchela589
   

   Добрый день. У кого есть лицензия на CrypCP – это платная утилита для работы с подписанием и шифрованием файлов из командной строки? Поделитесь кому не сложно. Данный ключ(лицензия) P020G-Q0010-A5000-01UXA-XUFFD действует до 07.07.2022! Можно даже выслать на почту: impuls.pochta@gmail.com

   это триальный ключ, который разовое дается при первой установке программы, если его время истекло, повторно он его не даст установить. по поводу CrypCP есть адреса в ветке, узнавайте у них

8. 

   c0lduniсh сказал(-а):
   

   08.06.2022 09:49

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Сообщение от SQlit
   

   У нас вы можете приобрести лицензию для активации программы
   Лицензия СКЗИ Крипто Про CSP 4.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 5.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 4.0/5.0 Бессрочная серверная
   Производим удаленную установку (по договорённости).
   Внимание! Для операционных систем Windows Server, Mac OS, UNIX подобные, требуется серверная лицензия.
   Убедительная просьба, халявщиков и разводил не беспокоить! Жди выхода нового релиза с пробным периодом! Если вы хотите приобрести лицензию которая проработает все заявленное время, просим обращаться по адресу в форме ниже.
   С наилучшими пожеланиями!
   Форма связи: soft-safety@mail.ru

   Оперативно помогли с приобретением ключа для Криптопро 5.0.12417 все заработало

9. 

   ИльяГeнерал сказал(-а):
   

   20.06.2022 08:44

   Re: Ищу ключ на Крипто Про 4.0 серверная
   

   Сообщение от SQlit
   

   У нас вы можете приобрести лицензию для активации программы
   Лицензия СКЗИ Крипто Про CSP 4.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 5.0 Бессрочная
   Лицензия СКЗИ Крипто Про CSP 4.0/5.0 Бессрочная серверная
   Производим удаленную установку (по договорённости).
   Внимание! Для операционных систем Windows Server, Mac OS, UNIX подобные, требуется серверная лицензия.
   Убедительная просьба, халявщиков и разводил не беспокоить! Жди выхода нового релиза с пробным периодом! Если вы хотите приобрести лицензию которая проработает все заявленное время, просим обращаться по адресу в форме ниже.
   С наилучшими пожеланиями!
   Форма связи: soft-safety@mail.ru

   Cпасибо, лицензия на Криптопро 5.0.12500 работает, рекомендую!

10. 

    ИльяГeнерал сказал(-а):
    

    20.06.2022 08:46

    Re: Ищу ключ на Крипто Про 4.0 серверная
    

    Сообщение от SQlit
    

    У нас вы можете приобрести лицензию для активации программы
    Лицензия СКЗИ Крипто Про CSP 4.0 Бессрочная
    Лицензия СКЗИ Крипто Про CSP 5.0 Бессрочная
    Лицензия СКЗИ Крипто Про CSP 4.0/5.0 Бессрочная серверная
    Производим удаленную установку (по договорённости).
    Внимание! Для операционных систем Windows Server, Mac OS, UNIX подобные, требуется серверная лицензия.
    Убедительная просьба, халявщиков и разводил не беспокоить! Жди выхода нового релиза с пробным периодом! Если вы хотите приобрести лицензию которая проработает все заявленное время, просим обращаться по адресу в форме ниже.
    С наилучшими пожеланиями!
    Форма связи: soft-safety@mail.ru

    Cпасибо, лицензия на Криптопро 5.0.12500 работает, рекомендую!

Стоимость и сроки доставки

Бесплатная доставка осуществляется только до грузового терминала ТК СДЭК, если клиент находится в городе, где нет пункта самовывоза ТК СДЭК, до бесплатно доставляем до ближайшего терминала данной компании (СДЭК). Сроки по данной доставке устанавливаются согласно тарифам ТК и на усмотрение отправителя.

Срочного тарифа и адресной доставки, в услуге «Бесплатная доставка» нет.

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ). При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Условия бесплатной доставки по Москве и МО Ваш заказ доставляет курьерская служба:

• — Грастин (Москва и МО до 25 км от МКАД);
• — ETGO (Москва и МО до 25 км от МКАД)
• — Алгоритм (Москва и МО до 25 км от МКАД);
• — CDEK (от 25км от МКАД и более);

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ)! При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Бесплатная доставка осуществляется по Москве на следующий день после её оформления. По МО (до 25 км от МКАД) — 1-2 дня. В день планируемой доставки Вам необходимо ответить на звонок курьера, иначе он будет вынужден перенести доставку на следующий день.

Если Вы находитесь более чем 25 км от МКАД, то доставку осуществляет ТК CDEK до ближайшего к Вам пункта выдачи данной компании, согласно параметрам для данного направления (сроки сообщаются логистом при оформлении заказа на доставку).

Выбор ТК, по условиям бесплатной доставки, производится на усмотрение отправителя.

Стоимость и сроки доставки

Бесплатная доставка осуществляется только до грузового терминала ТК СДЭК, если клиент находится в городе, где нет пункта самовывоза ТК СДЭК, до бесплатно доставляем до ближайшего терминала данной компании (СДЭК). Сроки по данной доставке устанавливаются согласно тарифам ТК и на усмотрение отправителя.

Срочного тарифа и адресной доставки, в услуге «Бесплатная доставка» нет.

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ). При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Условия бесплатной доставки по Москве и МО Ваш заказ доставляет курьерская служба:

• — Грастин (Москва и МО до 25 км от МКАД);
• — ETGO (Москва и МО до 25 км от МКАД)
• — Алгоритм (Москва и МО до 25 км от МКАД);
• — CDEK (от 25км от МКАД и более);

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ)! При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Бесплатная доставка осуществляется по Москве на следующий день после её оформления. По МО (до 25 км от МКАД) — 1-2 дня. В день планируемой доставки Вам необходимо ответить на звонок курьера, иначе он будет вынужден перенести доставку на следующий день.

Если Вы находитесь более чем 25 км от МКАД, то доставку осуществляет ТК CDEK до ближайшего к Вам пункта выдачи данной компании, согласно параметрам для данного направления (сроки сообщаются логистом при оформлении заказа на доставку).

Выбор ТК, по условиям бесплатной доставки, производится на усмотрение отправителя.

Стоимость и сроки доставки

Бесплатная доставка осуществляется только до грузового терминала ТК СДЭК, если клиент находится в городе, где нет пункта самовывоза ТК СДЭК, до бесплатно доставляем до ближайшего терминала данной компании (СДЭК). Сроки по данной доставке устанавливаются согласно тарифам ТК и на усмотрение отправителя.

Срочного тарифа и адресной доставки, в услуге «Бесплатная доставка» нет.

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ). При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Условия бесплатной доставки по Москве и МО Ваш заказ доставляет курьерская служба:

• — Грастин (Москва и МО до 25 км от МКАД);
• — ETGO (Москва и МО до 25 км от МКАД)
• — Алгоритм (Москва и МО до 25 км от МКАД);
• — CDEK (от 25км от МКАД и более);

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ)! При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Бесплатная доставка осуществляется по Москве на следующий день после её оформления. По МО (до 25 км от МКАД) — 1-2 дня. В день планируемой доставки Вам необходимо ответить на звонок курьера, иначе он будет вынужден перенести доставку на следующий день.

Если Вы находитесь более чем 25 км от МКАД, то доставку осуществляет ТК CDEK до ближайшего к Вам пункта выдачи данной компании, согласно параметрам для данного направления (сроки сообщаются логистом при оформлении заказа на доставку).

Выбор ТК, по условиям бесплатной доставки, производится на усмотрение отправителя.

Центр загрузки

Дистрибутив	Загрузка файла
КриптоПро CSP 4.0	универсальный установщик (версия КриптоПро CSP 4.0.9963 от 23.11.2018)
КриптоПро CSP 5.0	КриптоПро CSP 5.0.11998 (K) RC6.
cspclean	Программа очистки следов Крипто Про
Rutoken	32 и 64-разрядные Microsoft Windows 10/ 8.1/ 2012R2/ 8/2012/ 7/2008R2/ Vista/2008/XP/2003
Rutoken для ЕГАИС	Версия: v.4.7.0.1 от 04.04.2019 32- и 64-разрядные Microsoft Windows 10/8.1/2012R2/8/2012/7/2008R2/Vista/2008/XP/2003
eToken	MS Windows 8.1/2012 R2/8/2012/7/2008/Vista/2003/XP 32-разрядные 64-разрядные
	Программа TeamViewer teamviewer.com необходима при удаленной настройки компьютера
	Программа Ammy admin сайт ammyy.com/ru/ необходима при удаленной настройки компьютера
	Инструкция по работе с ЭЦП

Таблица поддерживаемых операционных систем:

Контактные лица:

Тарифы на электронную подпись	Список площадок	Аккредитация на площадках

СКЗИ КриптоПро CSP 5

КриптоПро CSP 5.0 – актуальная версия криптографического провайдера, которая включает в себя несколько модификаций программного продукта:

• КП CSP, где используются традиционные токены и прочие пассивные хранилища секретных ключей;
• КП ФКН CSP/Рутокен CSP с неизвлекаемыми ключами на токенах с защищенным обменом сообщениями;
• КП DSS, где используются «облачные» технологии хранения ЭЦП.

Новая версия криптопровайдера поддерживает больше защитных алгоритмов, в ней увеличено количество поддерживаемых платформ. Интерфейс программы также стал удобнее, управление ключами на физическом носителе и в облачных хранилищах приведено к одному виду. То есть рядовой пользователь не почувствует разницы в использовании разных типов ЭЦП.

Алгоритмы

В таблице представлен список криптографических алгоритмов защиты и шифрования информации, которые поддерживает новая версия (v.5.0) криптопровайдера.

Далее в таблице сравниваются характеристики разных версий КриптоПро по количеству поддерживаемых протоколов криптозащиты.

Количество бит в ячейках указывает на размер библиотеки шифрования. Чем больше значение, тем сложнее взломать защиту алгоритма.
Исходя из данных таблицы, исполнение CSP 5.0 обеспечивает защищенность информации на высоком уровне за счет поддержки большого числа алгоритмов криптографии.

Технологии хранения ключей

КриптоПРО 5.0 поддерживает все виды технологий генерации и хранения программных контейнеров с сертификатом и цифровой подписью:

• на жестком диске или обычной флешке; 
• в облачном хранилище (на удаленном сервере, к которому обеспечивается защищенный доступ);
• на защищенном носителе с активной генерацией контейнеров (файл создается встроенным ПО носителя);
• на защищенном носителе с пассивной генерацией контейнеров (файл создается СКЗИ, но при налаженной связи с носителем токена).

Облачный токен

Токен – это тот же ключ цифровой подписи. Облачным токеном называют ЭЦП, которые хранятся не на рабочем компьютере, а на выделенном сервере сервиса КриптоПро DSS. Криптографический провайдер получает к токенам доступ через интернет. При этом подпись на документах в СБИС, Диадок или ЕГАИС Крипто ставится таким же образом, как если бы КЭП (ключ электронной подписи) находился на ПК, только для этого используется протокол CryptoAPI.

Пользоваться облачными токенами удобнее, ведь к файлам ЭЦП можно получить доступ из любой точки страны, не имея физического доступа к рабочему компьютеру. 
Например, руководитель компании может подписывать документацию, находясь в командировке. При этом для использования ЭЦП ему будет достаточно смартфона на ОС Android с установленным мобильным криптопровайдером.

Кроме того, облачные токены поддерживаются множеством сторонних приложений для общения и работы с документацией. Например, офисные пакеты Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

Альтернативное название такого типа носителей – функциональные ключевые носители (ФКН). Неизвлекаемыми ключами называют токены, с которых нельзя скопировать цифровую подпись. То есть КЭП генерируется носителем токена, и все операции, связанные с прикреплением ЭЦП, проходят на самом накопителе. В качестве носителя обычно выступает защищенная USB-флешка.

Криптопровайдер может работать с цифровой подписью на носителе только в тот момент, когда накопитель установлен в компьютер, распознан СКЗИ и между ними налажен защищенный канал связи. Шифрованная связь между носителем и криптопровайдером налаживается по протоколу SESPAKE.

Протокол обеспечивает взаимодействие компонентов (накопителя и СКЗИ) без прямой передачи паролей доступа, чтобы они не могли быть перехвачены злоумышленниками для дальнейшего использования в преступных целях. Устройства типа ФКН можно использовать как активные и пассивные носители (режим обычной флешки, куда просто копируется ЭЦП).

Носители с неизвлекаемыми ключами

Этот тип носителей называют активными токенами без защиты канала. Принцип их работы такой же, как у ФКН – контейнеры с сертификатами и подписями также генерируются на носителе. Однако для связи с криптопровайдером аппаратный носитель нужно авторизовать в системе при помощи регистрационных данных. То есть безопасный канал связи между СКЗИ и носителем не налаживается. Соответственно, уровень защиты активных токенов без защиты канала ниже по сравнению с ФКН.

Кроме того, этот тип токена также может быть использован в качестве пассивного носителя. В этом режиме при наличии перехваченных регистрационных данных злоумышленник может получить доступ к ЭЦП на носителе. К активным токенам без защиты канала связи относятся: Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Классические пассивные USB-токены и смарт-карты

Самый доступный и быстрый вариант хранения ЭЦП – использовать традиционный класс USB-токенов или смарт-карт, работающих в пассивном режиме.
Это незащищенные носители, на которых хранится сертификат и файл электронной подписи.

При использовании носителей такого типа контейнер с сертификатом и цифровой подписью создается программным СКЗИ (КриптоПро CSP). В дальнейшем такой контейнер записывается на пассивный носитель, а криптопровайдер получает к нему доступ по необходимости. Например, если нужно подписать доверенность, в ПК вставляют накопитель с ЭЦП, СКЗИ запрашивает доступ к носителю и после авторизации СКЗИ просто копирует цифровую подпись с носителя. Карточка с ключом требует подключения дополнительного считывателя.

Ключи с пассивных токенов могут быть скопированы. Соответственно, уровень безопасности пассивных носителей низкий. В КриптоПро CSP 4.0/5.0 обеспечена совместимость с пассивными носителями: Актив, Аладдин Р.Д., Контур, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Инструменты для использования

В Крипто Про CSP 5.0 включен программный комплекс «Инструменты Крипто Про» («CryptoPro Tools»). Это комплект инструментов для выполнения различных задач в единой графической оболочке.

С «Инструменты КриптоПро» можно:

• управлять контейнерами и сертифицировать КЭП;
• создавать и проверять CMS-подписи под файлами;
• регистрировать облачные контейнеры, хранящиеся в Крипто Про DSS;
• отображать информацию о провайдере и лицензии и выполнять некоторые настройки.

Список функций на вкладках программы:

1. В категории «Общее» отображается информация об установленном криптопровайдере, версия ПО, срок действия лицензии.

   

2. Вкладка «Облачный провайдер» нужна для регистрации облачных хранилищ с токенами ЭЦП и установки сертификатов для этих серверов.

   

3. На вкладке «Контейнеры» отображаются все виды сгенерированных контейнеров с подписями и сертификатами. В графе «Считыватель» можно определить, к какому типу носителей относится контейнер. Например, «CLOUD» обозначает, что контейнер сгенерирован облачным носителем токенов. 

   Здесь же можно выполнять операции с контейнерами:

   – протестировать сохраненные контейнеры на работоспособность;
   – сохранить нужный сертификат из контейнера в общее хранилище;
   – создать копию имеющегося контейнера;
   – сменить пароль доступа к контейнеру;
   – удалить ненужный контейнер.

4. Категория меню «Сертификаты» содержит данные об имеющихся в хранилище сертификатах, которые можно удалять либо экспортировать на пассивный носитель.

   

5. Вкладка «Создание подписи» нужна для того, чтобы подписывать электронные документы файлами ЭЦП.

   

6. На последней вкладке «Проверка подписи» можно протестировать подписанный файл на соответствие ключу ЭЦП.

   

7. Если выбрать пункт «Показать расширенные», отобразятся дополнительные пункты меню. Первый из них – «Управление носителями» – позволяет:

   – менять ПИН-код носителя;
   – менять аварийный код, который нужен для разблокировки носителя, если PIN-код был введен неправильно несколько раз и заблокировался;
   – сбрасывать все настройки криптопровайдера к заводским, когда удаляются все пользовательские данные.

8. Последний пункт меню «Настройки» позволяет:

   – устанавливать предельные интервалы времени, в течение которых происходит обращение к DSS-серверу;
   – стирать записи обо всех сохраненных паролях;
   – изменять настройки для сканеров, считывающих подписи, которые вводятся от руки.

   

Какие ПО поддерживает

С КриптоПро CSP в режиме криптографической защиты информации могут работать такие приложения:

• Microsoft Office;
• программный сервис для почтовых переписок Microsoft Exchange;
• почтовый клиент Microsoft Outlook;
• все виды ПО от компании Adobe;
• все браузеры, построенные на платформе Chromium base (Яндекс.Браузер, Internet Explorer, Mozilla Firefox);
• Microsoft Authenticode;
• платформы для управления: Microsoft IIS, Nginx, Apache;
• виртуальная среда удаленного управления ПК Microsoft Remote Desktop Services; 
• Microsoft Active Directory.
   

КриптоПро СКЗИ устанавливают на большинство существующих аппаратных платформ. Под аппаратной платформой подразумевается центральный процессор, установленный на материнскую плату рабочей машины, где запускается криптопровайдер.

Поддерживаемые типы процессоров:

• решения корпораций Интел и АМД;
• PowerPC;
• экономичные АРМ (Байкал-М, Apple M1);
• МИПС (Байкал-Т);
• VLIW (Эльбрус);
• СПАРК.
   

Если предполагается работа в виртуальных средах, программный СКЗИ поддерживает такие инструменты виртуализации:

• Microsoft Hyper-V;
• VMWare;
• Oracle Virtual Box;
• RHEV.

Кстати! Под виртуальными средами подразумеваются программы, которые имитируют рабочий ПК. Например, на основном компьютере пользователя установлена ОС Linux. Если оператор запустит среду виртуализации, он сможет создать в ней программную имитацию ПК с установленной ОС Windows и своим набором программ. На одном физическом компьютере может быть создано множество виртуальных ПК, которые могут взаимодействовать со всеми интерфейсами подключения, внешними носителями точно так же, как и основное устройство.

С какими продуктами компании совместима программа

КриптоПро CSP имеет полную совместимость со всеми остальными продуктами компании:

1. Удостоверяющий центр.
2. Службы удостоверяющего центра.
3. Электронная цифровая подпись.
4. IPsec.
5. EFS.
6. NET.
7. Java CSP.
8. Vipnet.
9. NGate (N Gate).

В какие программы встраивается

КриптоПро CSP может быть встроена в любые приложения, построенные на платформах:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL engine;
• Java CSP (Java Cryptography Architecture);
• Qt SSL.
   

Эти программные комплексы стандартны при разработке ПО, включающего криптографические компоненты.

Особенности

ООО «КриптоПро» – российская компания, которая занимается разработкой программного обеспечения с 2000 года. Основное направление ее деятельности – разработка программных средств криптографической защиты информации (СКЗИ) и электронных ключей цифровой подписи. Программы для использования криптографических средств защиты информации называют криптопровайдерами.

Преимущества ООО «КриптоПро»:

1. Более 20 лет работы в указанной сфере.
2. Программные комплексы получили такое распространение и популярность, что представители бизнеса обычно устанавливают продукты компании в качестве средств для работы с цифровыми подписями по умолчанию, не задумываясь об аналогах от конкурентов.
3. ООО «КриптоПро» разрабатывает мультиплатформенное ПО. То есть программы могут устанавливаться на любые устройства – будь то компьютер на Windows, Mac, Linux или мобильный терминал на ОС Android. 
4. Отзывчивые операторы службы поддержки помогут при любых проблемах с ПО.

На заметку. На сайте компании представлена презентация с описанием особенностей CryptoPro CSP.

Функции программы

В задачи КриптоПро входит:

• генерация и проверка ЭЦП (электронной цифровой подписи);
• шифрование и имитозащита информации для обеспечения ее конфиденциальности и целостности;
• создание безопасных и аутентичных соединений по протоколам TLS, и IPsec для обеспечения конфиденциальности передаваемых данных;
• защита ПО, используемого совместно с криптопровайдером, от взлома путем проверки целостности исполняемых файлов.

Кому нужна

Эксплуатация ПО КриптоПро CSP возможна частными и государственными организациями, у которых есть необходимость подписывать цифровые документы ключами электронных подписей. Например, транспортные компании пользуются криптопровайдерами для подписания машиночитаемых доверенностей на сотрудников, отвечающих за оснащение тахографами и модулями НКМ автопарка предприятия.

Представители бизнеса могут использовать в своей деятельности криптопровайдеры в комплексе с онлайн-кассами для передачи отчетности в казначейство либо при подготовке бухгалтерского отчета в ФНС. КрипроАРМ используется в банковской сфере. Например, Генбанк, Россельхозбанк, ВТБ, СКБ используют в своей работе КриптоПро CSP.

Можно ли скачать бесплатно

Актуальную версию СКЗИ КриптоПро CSP можно бесплатно скачать с официального сайта компании. Для этого нужно зайти на сайт cryptopro.ru и в верхней строке выбрать категорию «Скачать». В этот же раздел можно попасть из блока «С чего начать?», как показано на изображении ниже.

В открывшемся окне выбираем пункт КриптоПро CSP.

Далее следует заполнить регистрационную форму, после чего откроется доступ к скачиванию файлов. К загрузке доступна демонстрационная версия программы с бесплатным тестовым периодом всех функций на протяжении 90 дней с даты установки. Когда три месяца бесплатного использования начнут истекать, для продолжения полноценной работы потребуется приобрести годовую или неограниченную лицензию.

Предприятию понадобится столько ключей для разблокировки работы программы, на сколько компьютеров она установлена. Каждый регистрационный номер лицензии будет уникален и может быть использован для активации одной версии СryptoPro CSP на одном ПК. Также доступны варианты приобретения групповых лицензий. В таком случае одним регистрационным ключом можно активировать определенное количество копий криптопроарм.

Еще один (не совсем честный) вариант – скачать актуальный дистрибутив программы через торрент со сторонних пиратских сайтов. Там же можно найти и бессрочный ключ активации программы. Правда, в таком случае пользователь останется без технической поддержки и доступа к облачным хранилищам. 

Где купить КриптоПро

Купить лицензию на КриптоПро CSP можно на официальном сайте компании либо приобрести у одного из дилеров, список которых представлен на сайте производителя в разделе «Партнеры». Среди таковых:

• «Computer Business Systems», Москва (www.cbs.ru);
• АО «АЛТЭКС-СОФТ», Москва (www.altx-soft.ru);
• ООО «НТПЦ», Ленинградская область (ntpc.ru);
• АО «НПО «Инфобезопасность», Воронежская область (www.infobez.org);
• ООО «Агентство информационной безопасности» (ООО «АИнБ»), Калининградская область (ainb39.ru).
   

Цена КриптоПро CSP зависит от нескольких факторов:

• статуса покупателя лицензии (частное лицо, индивидуальный предприниматель, юрлицо, иностранец);
• количества копий программы, которые можно активировать одним кодом;
• срока действия лицензии.

В таблице указано, сколько стоит лицензия СКЗИ КриптоПро CSP для ИП.

Инструкции

Чтобы начать полноценно пользоваться программным СКЗИ на своем ПК, нужно:

• установить криптопровайдер;
• выполнить регистрацию и настройки ПО;
• сгенерировать ключи ЭЦП;
• создать активный или пассивный носитель ключа с сертификатом либо отправить ЭЦП в облачное хранилище.

Установка

Установка СКЗИ КриптоПро может выполняться двумя способами:

1. На официальном сайте компании скачать установочный дистрибутив программы.
2. Запустить мастера установки из СБИС, если на ПК не установлено других криптоарм.

Обратите внимание! На сайте разработчика опубликовано полное руководство пользователя CryptoPro CSP, в состав которого включено не только описание процесса установки, но и нюансы настройки программы. Формуляр может быть скачан в формате PDF.

Рассмотрим первый вариант:

1. Необходимо скачать с официального сайта установочный файл программы и запустить его. В открывшемся окне мастера установки нажать кнопку «Далее».

   

2. Ознакомиться с текстом лицензионного соглашения в новом окне, отметить пункт «Я принимаю условия …» и нажать кнопку «Далее».

   

3. В форме «Сведения о пользователе» указать регистрационные данные и серийный номер программы. Если для ПО уже приобретена лицензия, ее номер будет указан в электронной почте от разработчика криптопровайдера. Без регистрационного номера программа установится в демонстрационном режиме. Нажимаем «Далее».

   

4. В окне «Вид установки» отмечаем пункт «Обычная». Нажимаем «Далее».

   

5. В открывшемся окне нажимаем кнопку «Установить» и дожидаемся завершения процесса установки программы.

   

6. Когда установка завершится, на экране появится соответствующее уведомление. В открывшемся окне нажимаем кнопку «Готово».

   

7. Далее появится отдельное окно с требованием перезагрузить ПК. Перезагружаем.

   

Настройки

После установки криптопровайдера нужно выполнить некоторые его настройки, чтобы программа была способна выполнять заложенные функции.
В перечень необходимых настроек входит:

• регистрация ПО;
• изменение набора устройств считывания ключевой информации;
• изменение набора устройств хранения ключевой информации;
• настройка датчиков случайных чисел;
• установка времени ожидания ввода пароля доступа к ключевому контейнеру;
• установка параметров криптографических алгоритмов.

Регистрация

Серийный номер программного СКЗИ нужно вводить отдельно, если регистрация криптопровайдера не была выполнена на стадии установки. Краткая инструкция по регистрации КриптоПро CSP:

1. Переходим в меню Пуск компьютера и в строке поиска вписываем запрос «панель…». В результатах поиска отобразится приложение «Панель управления», которое нужно запустить.

   

2. В открывшемся окне с заголовком «Панель управления» должен отображаться пункт «КриптоПро CSP». 

   

3. Выбираем пункт «КриптоПро CSP». В открывшемся окне на вкладке «Общие» нажимаем кнопку «Ввод лицензии». Вводим регистрационные данные и серийный номер, подтверждаем внесение сведений кнопкой «Ок».

   

4. Если информация была указана верно, в графе «Срок действия» в блоке «Лицензия» на вкладке «Общие» отобразится период действия оплаченной версии программы либо появится отметка «Бессрочная».

Изменение набора устройств считывания ключевой информации

Пользователь криптопровайдера может самостоятельно добавлять, удалять или просматривать свойства считывателей, которые подключены к ПК. Для этого необходимо:

1. Пройти по пути: Пуск/ Панель инструментов/ КриптоПро CSP и в открывшемся окне выбрать вкладку «Оборудование». Выбрать пункт «Настроить считыватели».

   

2. В новом окне отобразятся все установленные типы считывателей. Для добавления нового считывателя нажимаем кнопку «Добавить».

   

3. Запустится «Мастер установки считывателя». Нажимаем кнопку «Далее».

   

4. В следующем окне выбираем производителя считывающего устройства и модель. Подтверждаем выбор кнопкой «Далее».

   

5. Выбираем тип соединения, посредством которого считывающее устройство подключено к ПК.

   

6. Если необходимо, меняем имя считывателя.

   

7. Если операция прошла успешно, появится окно завершения работы мастера.

   

   Обратите внимание! Удаление считывающих устройств происходит гораздо быстрее. Достаточно подтвердить удаление в диалоговом окне.

   

   В окне свойств считывателя отобразится его состояние, производитель и версия.

   

Изменение набора устройств хранения ключевой информации

Устройства хранения ключевой информации, как и считыватели, можно добавлять в систему, удалять либо просматривать их свойства. Краткая инструкция по добавлению устройств хранения:

1. Необходимо пройти по пути: Пуск/ Панель инструментов/ КриптоПро CSP и в открывшемся окне выбрать вкладку «Оборудование». Далее выбрать пункт «Настроить типы носителей».

   

2. Отобразится окно со списком установленных ключевых носителей. Нажимаем кнопку «Добавить».

   

3. Откроется окно мастера установки. Нажимаем кнопку «Далее».

   

4. Выбираем производителя и модель ключевого носителя, нажимаем «Далее».

   

5. Меняем при необходимости имя ключевого носителя.

   

6. Система может отобразить дополнительные окна в зависимости от типа ключевого носителя. Так, для MPCOS/EMV будет отображено окно «Разметка карты». В этом окне указывают разметку карты и нажимают кнопку «Далее».

   

7. Если данные введены корректно, мастер настройки завершит работу.

   

Настройка датчиков случайных чисел

Датчики случайных чисел можно добавлять в систему, удалять, либо просматривать их свойства. Для добавления датчиков случайных чисел необходимо:

1. Пройти по пути: Пуск/ Панель инструментов/ КриптоПро CSP и в открывшемся окне выбрать вкладку «Оборудование». Далее выбрать пункт «Настроить ДСЧ».

   

2. Отобразится окно со списком установленных ключевых носителей. Нажимаем кнопку «Добавить». Запустится мастер установки ДСЧ. Подтверждаем все действия кнопкой «Далее».

   

3. Выбрать производителя и модель ДСЧ.

   

4. Поменять имя ДСЧ, если необходимо.

   

5. После подтверждения введенного имени мастер установки ДСЧ завершит работу.

   

Установка времени ожидания ввода пароля доступа к ключевому контейнеру

Пользователь криптопровайдера может настроить интервал, в течение которого СКЗИ будет отображать окно ввода логина и пароля для доступа к системе. Для изменения времени ожидания ввода данных необходимо:

1. Пройти по пути: Пуск/ Панель инструментов/ КриптоПро CSP и в открывшемся окне выбрать вкладку «Дополнительно». Далее нажать кнопку «Установить время ожидания ввода…».

   

2. В открывшемся окне выбрать один из доступных вариантов. Чтобы окно не закрывалось, необходимо поставить отметку возле строки «Установить бесконечное ожидание». По умолчанию СКЗИ будет закрывать окно через тот же промежуток времени, что и ОС компьютера. Подтверждаем действие кнопкой «Ок».

   

Установка параметров криптографических алгоритмов

КриптоПро CSP дает возможность пользователю настраивать виды криптографических алгоритмов, которые будут использоваться в дальнейшей работе программ. Инструкция по установке параметров криптографических алгоритмов:

1. Переходим в Пуск/ Панель инструментов/ КриптоПро CSP и в новом окне выбираем вкладку «Алгоритмы». Здесь отобразятся все виды механизмов защиты, которые используются для хэширования, шифрования, электронных подписей и обмена информацией с активными носителями токенов.

   

2. Вносим нужные настройки по типам применяемых алгоритмов, выбирая пункты в выпадающих списках. Действия подтверждаем кнопкой «Ок».

Работа с ключевыми контейнерами и сертификатами

У оператора криптопровайдера должен иметься доступ к управлению контейнерами и сертификатами. Это нужно для обеспечения нормального функционирования СКЗИ, чтобы файлы ЭЦП соответствовали сертификатам, которые к ним прикреплены. На вкладке Сервис в свойствах КриптоПро CSP можно выполнять такие операции:

•  копировать и удалять закрытые ключи, которые помещены в существующие контейнеры;
• тестировать работу и просматривать свойства сертификатов в существующих контейнерах;
• просматривать и устанавливать сертификаты, помещенные в существующие контейнеры закрытых ключей на носителях;
• создавать связки между сертификатами из файлов и контейнерами закрытых ключей на носителях;
• оперировать установленными паролями для доступа к хранилищам ключей;
• удалять сохраненную информацию обо всех носителях с токенами, которые подключались к ПК.

Создание ключевого контейнера

Создать новый ключевой носитель в КриптоПро CSP можно следующим образом:

1. При первом запуске программы, когда ключевые носители еще не созданы, отобразится окно для выбора чистого контейнера, куда будут записаны нужные данные. Также это меню можно вызвать из программы «Инструменты КриптоПро».

   

2. Когда носитель будет выбран в списке, а действие подтверждено кнопкой «ОК», появится окно с генерацией последовательности при помощи ДСЧ (датчика случайных чисел). Если к СКЗИ не подключены сторонние устройства, выполняющие эту задачу, по умолчанию будет использоваться системный «Биологический» датчик. 

   

   Процессу генерации нужно уделить около 10 минут, выполняя требования программы (в частности, нажимать нужные клавиши или хаотично двигать указателем мыши над окном и т. п.).

3. Когда случайная последовательность будет создана, необходимо защитить носитель паролем.

   

Копирование и удаление ключевого контейнера

Для копирования контейнера закрытого ключа (то есть для создания копии носителя с токеном) нужно выполнить такой порядок действий:

1. Открыть окно настроек КриптоПро в Панели управления ПК, выбрать вкладку Сервис, нажать на кнопку «Скопировать…» в блоке «Контейнер закрытого ключа».

   

2. Откроется окно «Копирование контейнера закрытого ключа». 

   

3. В строке «Имя» ввести вручную имя носителя, который нужно скопировать, либо выбрать из списка.

   

4. После выбора нужного ключа нажимаем кнопку «Готово» в окне.

   

5. В следующем окне нужно выбрать носитель, на который скопируется ключ.

   

6. После подтверждения кнопкой «ОК» необходимо задать пароль для нового носителя.

   

Для удаления носителя ключа необходимо:

1. Открыть окно настроек КриптоПро в Панели управления ПК, выбрать вкладку Сервис, нажать на кнопку «Удалить…» в блоке «Контейнер закрытого ключа».

   

2. В открывшемся окне нужно выбрать контейнер, который подлежит удалению. Для этого можно вписать имя носителя, выбрать контейнер в списке, появляющийся при нажатии кнопок «Обзор» или «По сертификату».

   

3. После нажатия кнопки «Готово» отобразится окно для подтверждения удаления.

   

Возможные проблемы в работе

Периодически в работе криптопровайдеров случаются такие ошибки:

• СКЗИ не находит файлы сертификатов, ЭЦП;
• на экране программы СБИС или аналога отображается сообщение «В системе недействительный сертификат»;
• криптопровайдер может не находить носители токенов, не определять их подключение;
• программы для документооборота не видят СКЗИ;
• не проходит тест соединение между СКЗИ и активными носителями;
• нет связи с облачным хранилищем;
• СКЗИ не видит лицензию разработчика.
   

Перечисленные виды ошибок чаще всего решаются такими способами:

• повторной установкой сертификатов в системе;
• удалением и повторной активацией ЭЦП в СКЗИ;
• удалением и повторным подключением носителей к системе, переустановкой драйвера;
• ремонтом механических повреждений разъемов, куда устанавливаются носители;
• повторным подключением к облачному хранилищу или решением проблем с интернет-подключением, если не удается считать токены в облаке;
• переустановкой или повторной настройкой СКЗИ, если СБИС не видит программу;
• повторной установкой привязки между сертификатами и носителями в сервисной вкладке КриптоПро, в панели управления компьютера;
• повторным вводом кода лицензии, полученного от разработчика;
• приобретением лицензии, если срок ее действия истек;
• обращением в техническую поддержку компании ООО «КриптоПро». 
   

Кроме того, некоторые пользователи на форумах отмечают проблемы в работе СКЗИ на 64-битных версиях операционных систем на ПК и нормальное функционирование на 32-битных ОС.

Чтобы ознакомиться с интерфейсом КриптоПро, изучить его функции и возможности, достаточно скачать установочный дистрибутив с сайта разработчика. Программа активируется в демонстрационном режим

Стоимость и сроки доставки

Бесплатная доставка осуществляется только до грузового терминала ТК СДЭК, если клиент находится в городе, где нет пункта самовывоза ТК СДЭК, до бесплатно доставляем до ближайшего терминала данной компании (СДЭК). Сроки по данной доставке устанавливаются согласно тарифам ТК и на усмотрение отправителя.

Срочного тарифа и адресной доставки, в услуге «Бесплатная доставка» нет.

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ). При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Условия бесплатной доставки по Москве и МО Ваш заказ доставляет курьерская служба:

• — Грастин (Москва и МО до 25 км от МКАД);
• — ETGO (Москва и МО до 25 км от МКАД)
• — Алгоритм (Москва и МО до 25 км от МКАД);
• — CDEK (от 25км от МКАД и более);

Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ)! При данном условии, бесплатно доставляется только касса.

Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.

Бесплатная доставка осуществляется по Москве на следующий день после её оформления. По МО (до 25 км от МКАД) — 1-2 дня. В день планируемой доставки Вам необходимо ответить на звонок курьера, иначе он будет вынужден перенести доставку на следующий день.

Если Вы находитесь более чем 25 км от МКАД, то доставку осуществляет ТК CDEK до ближайшего к Вам пункта выдачи данной компании, согласно параметрам для данного направления (сроки сообщаются логистом при оформлении заказа на доставку).

Выбор ТК, по условиям бесплатной доставки, производится на усмотрение отправителя.