криптопро csp 11455

Добрый день!

1) У нас есть лицензия на КриптоПро 4.0, эта же лицензия подойдет на КриптоПро 5.0?
2) И так же если есть лицензия на КриптоПро 5.0, нужно ли покупать лицензию на след. версии КриптоПро? Допустим на КриптоПро 5.5?

Лицензия “на рабочее место” (бессрочная) – для версию. Исключение – КРИПТОПРО CSP 5.0R

1

, которая принимает ключи от версии 4.0
Лицензии, встроенные в сертификат ЭП (“со сроком действия”) и работают только для этой ЭП в течение срока действия (один год), но с любой версией КРИПТОПРО CSP.
Возможно, что есть ещё какие-то детали – есть, вроде, лицензии “со сроком действия” на рабочее место (всякие ЭДО) и, возможно, они тоже не зависят от версии или, может быть, их меняют по запросу клиента (без доп.оплаты).

Следовательно, если у вас лицензия на 4.0, то вы (безусловно) можете использовать её с 5.0R

1

.
Лицензии на 5.0 вы можете использовать с любым выпуском 5.0 (R1, R2 и т.д.).
Версии 5.5, скорее всего, не будет, а будет сразу 6.0.

Здравствуйте.

Добавлю:

Лицензия CSP 4.0 со сроком действия (обычно годовая) может быть использована в любой сборке CSP 4.0 и CSP 5.0.

В то время как постоянная лицензия CSP 4.0 может быть использована в любой сборке CSP 4.0 и в сборке CSP 5.0.11455 (как было указано ранее).

Здравствуйте!

Подскажите, пожалуйста, в чем может быть проблема? Почему КриптоПро 5.0 11455 не видит Рутокен ЭЦП 2.0 ?

Добрый день.
Данный ключ был выпущен не КриптоПро CSP, так что перечисляться будет только при наличии сертификата.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Уважаемый Grey, Вы можете поподробнее написать, о каком сертификате идёт речь?
И мне непонятна Ваша фраза про “перечисляться” – куда, кому и где что-то должно перечисляться?
Спасибо за беспокойство!

Без проблем.

1) У вас, насколько я вижу, на токене ключ, но нет сертификата открытого ключа.
2) Этот ключ был сгенерирован через Рутокен Плагин, судя по надписи.
3) CSP 5.0.11455 умеет работать с ключами, сгенерированными сторонним ПО (не КриптоПро), но только если на них есть сертификат.

Варианты (выбирайте любой):
1) Убедиться, что вы точно знаете, что делаете: ключи без сертификатов использовать почти никогда нельзя.
2) Обновить CSP до версии 5.0 R2 (сборка с модулями pkcs11).
3) Сгенерировать ключевую пару через средства, использующие КриптоПро CSP.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Grey, у меня просто регистрация со старым ключом на вашем сайте для сдачи отчетности через СБИС. На самом деле наш главбух буквально неделю назад сходила в ИФНС и ей записали ЭЦП-сертификат с обоими ключами на купленный Рутокен 2.0. А дальше суть проблемы изложена предыдущим автором.
Утилита Рутокен видит и контейнер, и сертификат, а КриптоПро 5.0 12330 – не видит носителя и, следственно, сертификат.

Отредактировано пользователем 26 января 2022 г. 10:57:01(UTC)
 | Причина: Не указана

Надо было начинать с того, что вы никак не связаны с предыдущим автором: у вас совершенно другая ситуация.
Вы CSP ставили через “обновление”? Если да, попробуйте зайти в “Панель управления – КриптоПро CSP – Оборудование – Настроить считыватели – Добавить – Считыватель PKCS#11”.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Всю эту процедуру я произвел – результат нулевой

Чтобы не гадать, пришлите в ЛС логин/пароль для TeamViewer – быстро посмотрю.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Для истории.
Проблема пользователя решена. Я ничего не делал – оно и так работало. Вероятно, починилось после манипуляций с “оборудованием”. Работа через pkcs#11 немного нетороплива, так что иногда нужно чуток подождать. В машину был вставлен еще один Рутокен, что могло еще замедлять.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Помогите, пожалуйста, проблема та же только на мак, был раньше Рутокен лайт все работало, неделю назад сделали Рутокен 2.0 и теперь криптопро 5.0.12330 не видит контейнер на нем. В носителях отображается

Переустановите КриптоПро CSP 5.0 R3:

https://cryptopro.ru/sit…p/50/12500/macos-uni.tgz

Установите библиотеку для работы с Рутокен ЭЦП 2.0 через PKCS#11 интерфейс (если еще не устанавливали):

https://www.rutoken.ru/s…KCS11-mac-installer.html

Возможно, после установки потребуется перезагрузка компьютера.

оставлено 15.07.2022(UTC)

спасибо! помогла переустановка, библиотеку до этого устанавливала тоже не помогало

Коллеги, день добрый

В нашей системе сменили версию КриптоПро CSP 5.0.11455 KC1 на КриптоПро CSP 5.0.12000 KC1.
После это перестали читаться сертификаты с Рутокен ЭЦП 2.0: не видно контейнеров при попытке их протестировать через утилиту КриптоПро, их не читает CAdES plugin.
Версия драйверов Рутокен не менялась (4.5.2.0)

На машине разработки стоит версия КриптоПро CSP 5.0.12000 KC1, все работает нормально.

Скажите, пожалуйста, кто-то сталкивался с подобными проблемами? Как можно это исправить?

Заранее большое спасибо

Здравствуйте.

См. информацию в нашей базе знаний, начиная с:

в разделе Что изменилось в CSP 5.0 R2 12000.

Александр, день добрый!

Спасибо за ссылку.

Проделали то, что описано в документе. Но сертификаты с токена все равно не читаются(
Имеет ли значение, что поддержку совместимости мы ставим для Rutoken ECP, а наш носитель Рутокен ЭЦП 2.0

Заранее спасибо за информацию

Добрый день!
Попробуйте установить последнюю версию “Драйверов Рутокен” с rutoken.ru.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Добрый день!
Попробуйте установить последнюю версию “Драйверов Рутокен” с rutoken.ru.

Если на другой машине с 12000 все ок, как вы писали в исходном сообщении, могу только предложить типичное “удалить и установить заново”.

Ну или убедиться, что считыватель pkcs11 включен:
Панель управления – КриптоПро CSP – Оборудование – Настроить считыватели – Считыватель смарт-карт PKCS#11

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

День добрый

Я ошибся в 1м сообщении – нигде с 12000 не работает.
А считыватель смарт-карт и Рутокен – это же не одно и то же оборудование?

Проблема обнаружена.

На токене пользователя несколько ключей, созданных сторонними средствами, у которых одинаковый CKA_LABEL (атрибут ключа pkcs#11).
Провайдер версии 5.0.12000 и новее использует CKA_LABEL в качестве уникального идентификатора ключа, так что на токене перечисляется только один контейнер.

Мы заметили подобное поведение прямо перед релизом финальной версии и успели ввести параметр, который переключает используемый идентификатор с CKA_LABEL на CKA_ID.

Глубоко исследовать побочные действия данного параметра не успели, поэтому он не вынесен в GUI и не включен по умолчанию. Ключи, созданные через “КриптоПро CSP”, данная проблема не затрагивает.

Решение:

Нужно добавить в ветку [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\KeyDevices\Cryptoki_Rutoken\PNP Cryptoki\Default] DWORD-значение NoLabelsInContainerNames = 1 и перезапустить процесс, работающий с криптопровайдером.

Для других pkcs#11-библиотек ветка аналогичная, нужно заменить Cryptoki_Rutoken на то, что вы используете (Cryptoki_Jacarta или Cryptoki_Esmart)

Отредактировано пользователем 21 октября 2021 г. 13:22:08(UTC)
 | Причина: Не указана

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Спасибо большое!!!

Добрый день.
Возникли проблемы с InfoCrypt VPN-Key-TLS. КриптоПРО CSP не видит контейнера ключей на носителе. В списке установленных ключевых носителей присутствует InfoCrypt VPN-Key-TLS. Сам токен работает на компьютере без сбоев.
Подскажите пожалуйста возможные шаги для исправления ситуации.
Подскажите, можно ли вообще использовать сертификаты на указанном токене для работы через КриптоПРО, что для этого требуется?
Используется КриптоПРО CSP 5.0.12266 KC1. Прошивка токена – 5.0 build 505.23 / devcfg: “IC0_T32S0000L_C1_VT505NT5”

Добрый день.
Совместимость с КриптоПро CSP появилась только в прошивке 550 (у вас – 505).

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Спасибо большое.
Нашел обновление прошивки, все заработало как надо.

Здравствуйте! Та же самая проблема с совместимостью КриптоПРО и InfoCrypt VPN-Key-TLS. Версии обоих ПО актуальные (Криптопро 5.0.11455 КС1; Инфокрипт 550.257). Тем не менее Криптопро не видит подпись, записанную на токен Инфокрипт. Настройку считывателей в Криптопро делать пытались.

/Ссылки были удалены администратором/

Отредактировано модератором 14 апреля 2022 г. 15:19:55(UTC)
 | Причина: Не указана

Добрый день.
5.0.11455 умеет работать с VPN-Key-TLS, но для создания своих ключей. “Чужие” он читать и использовать не может.
5.0.12000 умеет работать с совместимостью в обе стороны.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

оставлено 12.11.2021(UTC),

nickm

оставлено 16.11.2021(UTC)

То есть есть смысл обновиться до версии 5.0.12000?

Попробуйте – хуже точно не будет. Эта версия сертифицирована ФСБ.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Большое спасибо Вам за оперативный ответ! Попробуем.

Апргейд версии КриптоПро помог, но в силу того, что он несертифицированный, он не поддерживается сервисом, через который мы сдаём отчетность (СБИС). Подскажите, пожалуйста, есть ли варианты версий КриптоПро, которые мы можем задействовать, чтобы была совместимость и с прошивкой подписи и с сертифицированностью?

Версия CSP 5.0.12000, которую я советовал, сертифицирована ФСБ:
https://www.cryptopro.ru…downloads#latest_csp50r2

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Спасибо, разобрались. Всё настроили, всё получилось. Огромное Вам спасибо ещё раз!

Использование сертифицированной версии КриптоПРО является обязательным, чтобы СБИС увидел контейнеры на токене Infocrypt HWDSSL? С несертифицированной версией работать не получится?

С любой версией, которая имеет поддержку токена, получится работать. Это либо сертифицированный CSP 5.0 R2, либо любая сборка CSP 5.0 R3.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

оставлено 10.01.2022(UTC)

Спасибо Вам за быстрый ответ!

Прошу прощения, если вопрос не по адресу – но нужно ли что-то доустанавливать для КриптоПРО, чтобы СБИС начал видеть контейнеры на этом токене? КриптоПРО все контейнеры видит, без проблем входим в Контур.Диадок используя их, а вот СБИС ни онлайн версия, ни десктопная “Электронная отчетность” их не видят совсем.

Никакой настройки КриптоПРО не выполняли.

Версия встроенного ПО (токена) : 550.257 (IC0_T32S0000L_C1_VT550HT5)
Версия КриптоПРО: 5.0.12330 КС1
Версия КриптоПРО ЭЦП Browser plug-in: 2.0.14459

Отредактировано пользователем 10 января 2022 г. 17:30:30(UTC)
 | Причина: Не указана

Если провайдер видит контейнеры, то для провайдера ничего доставлять не нужно. Возможно, у СБИС есть фильтр на поддерживаемые носители.

С уважением,
Сергей Агафьин,
Начальник отдела разработки ФКН.
Техническую поддержку оказываем здесь.
Наша база знаний.

Кроме фильтра носителей еще вероятно нужен особый плагин. Смутно помню, что СБИС ставит плагин в профиль текущего пользователя и если профиль по какой-то причине накрывается или входите другим пользователем, то плагина как бы нет и нужно ставить плагин еще раз.

Добрый вечер.
КриптоПРО CSP не видит контейнера ключей на носителе.
КриптоПРО CSP 5.0 (демо версия)
“ESMART Token ГОСТ”
Может это быть из-за демо версии?

Спасибо! По сути так и оказалось.

С решением помогла техподдержка СБИС. Если кому-то пригодится, то вот оно:
1) закрыть СБИС Плагин
2) в файл %LocalAppData%\Sbis3Plugin\user-config.ini добавить строки

3) запустить СБИС Плагин

Отредактировано пользователем 11 января 2022 г. 17:14:11(UTC)
 | Причина: Не указана

Аналогичная история, сервер тестирования (cvs.sbis.ru) выдавал ошибку:

После создания файла ~/.Sbis3Plugin/user-config.ini с указанными строчками все заработало.

Установка КриптоПро CSP 5 (и предыдущих версий) на Windows 11 (version 21H2) ломает работу облачного хранилища OneDrive (не проходит авторизация пользователей)

Народ на форму Microsoft пытается обвить Microsoft в ошибке в операционной системе
https://answers.microsof…89c3-1c305044d8ae?page=1

Надо ждать сборку CSP под Windows 11

Важная информация:
C Windows 11 совместимы только CSP 5.0 R2 (5.0.12000) и предварительные версии CSP 5R3

Если при установке вы получаете сообщение “Один из устанавливаемых драйверов требует перезагрузки после удаления предыдущей версии” — достаточно удалить значение DeleteFlag в реестре
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CProCtrl
и запустить установку заново.
https://support.cryptopr…ptopro-csp–n-windows-11

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CProCtrl]
"DeleteFlag"=-

Отредактировано модератором 11 ноября 2021 г. 11:31:25(UTC)
 | Причина: Добавлена ссылка на форму Microsoft

а вот и релиз Windows 11, но исправление от КрипптоПро нету

Проверяли в 5.0.12266 (Morpheus) от 3.09.2021?

Был установлен CSP 5.11455, обновил до Win11- КриптоПро перестал работать, накатил сверху 12000-заработало. Потом решил провести эксперимент (на свою голову)- попробовать чистую установку. Удалил CSP, попробовал установить 11455- неудача. Прошёлся утилитой cspclean-и всё, финиш: ни одна версия- ни 11455, ни 12000, ни 12266- не устанавливается. “Один из устанавливаемых драйверов требует перезагрузки после удаления предыдущей версии….”

Отредактировано пользователем 5 октября 2021 г. 18:05:40(UTC)
 | Причина: Не указана

а в 11455 (2019 год) заявлена поддержка Windows 11?

Аналогичная проблема. Есть ли решение?

А в 12000 заявлена поддержка Win11? А оно заработало. Это ж всё от бедности- лицензии только на CSP 4 есть.

Коллеги, проблема актуальна.

Ни одна версия не ставится на релиз Windows 11, срочно нужно решение.
Сообщение об ошибке аналогичное “Один из устанавливаемых драйверов требует перезагрузки после удаления предыдущей версии….”

Официальной поддержки Win11 ещё нет, но для ошибки “один из устанавливаемых драйверов требует перезагрузки после удаления предыдущей версии” если CSP уже удалён вы можете попробовать удалить раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CProCtrl . Возможно придётся запустить regedit от Администратора для этого.

Отредактировано пользователем 6 октября 2021 г. 8:43:24(UTC)
 | Причина: Не указана

Полезные ссылки: техническая поддержка – тут, база знаний – тут.

Win11 не позволяет удалить этот раздел реестра, даже при удалённом CSP и после использования cspclean. В этом и проблема.

Мне удалось поставить на чистую CSPSetup-5.0.12266.exe, распаковав его WinRar, используя csp-x64-rus.msi
Правда потом Windows 11 установила какие-то обновления и ПК больше не загружался.
После исправления через F5 и восстановление загрузки обнаружил, что система откатилась к 4й версии Крипто-Про.
Установленная 4-я версия легко обновилась, используя CSPSetup-5.0.12266.exe, и далее работает.

Как вы это сделали- сделали чистую установку, а затем CSP откатилась на 4-ю версию? Откуда 4ка появилась?

Скорее от имени SYSTEM

“Как вы это сделали- сделали чистую установку, а затем CSP откатилась на 4-ю версию? Откуда 4ка появилась?”

Windows 11 ставил обновление с Windows 10, ранее была установлена Крипто-Про 4.
Удалил ее, начисто поставил версию 5.0.12266, распаковав CSPSetup-5.0.12266.exe через WinRar, запустив csp-x64-rus.msi
Далее Windows 11 установил следующие обновления:

9P5VK8KZB5QZ-Microsoft.UI.Xaml.2.7
9WZDNCRFJBMP-MICR0S0FTWIND0WSST0RE
Накопительное обновление для Windows 11 для систем на базе процессоров х64, 2021 09 (КВ5ОО5635)
9MZ95KL8MR0L-MicrosoftScreenSketch
9MSSGKG848SP-MicrosoftWindows.Client.WebExperience
9WZDNCRFJBH4-Microsoft.Windows.Photos

После чего ПК не запустился. Для решения проблемы сделал через F5 при загрузке устранение проблем запуска.
Windows 11 запустился, обнаружил, что Крипто-Про откатилась с версии 5 на 4 (не только она, Windows сделала откат после неудачного обновления)

Обновил Крипто-Про 4, запустив CSPSetup-5.0.12266.exe. Все заработало.

Чего все через коленку-то ломаете? Штатный способ удалить службы неужели не работает на 11? От администратора в командной строке, выполняете что-то вроде

sc stop CProCtrl
sc delete CProCtrl

Первая строка должна остановить службу (по крайней мере отправить службе сигнал остановки если запущена). Вторая команда открывает по winapi базу данных служб и удаляет оттуда службу. Если служба остановлена – при этом исчезает и соответствующий раздел реестра, если запущена – раздел реестра исчезнет после остановки службы (то есть если остановить никак не выходит, то после второй команды перезагружаетесь, и при этом Windows грохает службу по таймауту выключения, обычно 20 секунд, при новой загрузке уже не должно быть ни службы ни раздела).

Отредактировано пользователем 6 октября 2021 г. 10:10:42(UTC)
 | Причина: Не указана

К сожалению или к счастью пока не пользователь “Windows 11”, но ведь Выше пользователи/ администраторы заявляют, что служба не удаляется ни вручную, ни корректно инсталлятором.

Отредактировано пользователем 6 октября 2021 г. 10:33:18(UTC)
 | Причина: Не указана

Действительно всю ветку “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CProCtrl” целиком удалить не удается

Для решение проблемы удалить все записи реестра в этом разделе и Крипто про установится.

оставлено 06.10.2021(UTC)

Удалять раздел службы в реестре через regedit (как и создавать в regedit) – некорректная операция, так как при этом состояние реестра и состояние в БД служб (в системной памяти) будет несогласовано и потребуется перезагрузка системы чтобы снова согласоваться. Во времена XP это было обычным делом, что каждый установщик, ставящий/удаляющий службы требовал перезагрузиться. Так с тех пор прошло уже 20 лет, выучите уже нормальную команду и winapi, не лезьте через реестр и рассогласование.

Естественно Windows противится рассогласованию – раздел не удается удалить именно потому, что информация о нем загружена в системную память и раздел открыт из системного процесса. Ну, представьте, запустите Вы regedit от системы и удалите раздел – хэндл в системном процессе зависнет в воздухе. От этого улучшится стабильность системы? Скорее наоборот, системный процесс крашнется при перезагрузке на попытке закрытия хэндла. Создать новую службу с тем же именем до перезагрузки также будет проблематично, так как хэндл с таким именем же уже как бы открыт.

Команда sc delete именно модифицирует состояние службы в системной памяти, то есть информация о разделе выгружается из памяти, раздел помечается на удаление при закрытии и закрывается. Если служба запущена, раздел открыт еще и из нее, фактического удаления не произойдет. Если служба остановлена – нет проблем, сразу удаляется.

Отлично!

Осталось этому научить инсталлятор КриптоПро (а возможно и утилиту cspclean) и тогда, полагаю, пользователю не придется здесь отписываться с “пр. невозможностями удаления службой”, да и возможно несовместимостью с W11.

И да, никто же не спорит в правильности и необходимости использования штатного функционала системы.

И Я смею предположить, что этот функционал не отрабатывает – иначе бы, подобного рода сообщений на форуме не было бы – как удалить ветку реестра.

Отредактировано пользователем 6 октября 2021 г. 14:20:05(UTC)
 | Причина: Не указана

Проверял конечно, она работает, только тогда когда делаю каждый раз исправление, после перезагрузки не работает пока не сделаю исправление без перезагрузки