криптопро csp 2020

Из нашей статьи вы узнаете:

С 1 января 2020 года законодательно установлена необходимость подписи документов с помощью сертификатов ЭЦП, сформированных по ГОСТ 2012 года, что требует использования только криптопровайдера КриптоПро CSP версии 4. 0 или выше. В статье расскажем об обновлении плагина КриптоПро.

КриптоПро — это специальный криптопровайдер, софт, предназначенный для подписи и шифрования. Без применения таких программ, как КриптоПро, использование ЭЦП становится невозможным. Криптопровайдер — модуль, который устанавливается непосредственно на персональный компьютер и предназначен для защиты данных от изменения третьими лицами.

Программа компании КриптоПро позволяет ставить подписи, шифровать и защищать данные. Любому пользователю ЭЦП требуется криптопровайдер.

Программы и файлы

Здесь можно загрузить последние актуальные версии криптопровайдера Крипто-Про, необходимого для работы с электронной цифровой подписью.

Следует учесть, что для работы данной программы может потребоваться лицензия (серийный номер), т. демонстрационная версия действует в течение 30 дней. Однако многие удостоверяющие центры интегрируют лицензию на данный программный продукт в ЭЦП, в связи с чем никаких дополнительных действий совершать не нужно. Загрузить сертифицированные версии вы можете по ссылкам ниже.

КриптоПро CSP 3. 6 R4 – для Windows 2000/XP/Vista/7/8

КриптоПро CSP 3. 9 – для Windows XP/Vista/7/8/8

КриптоПро CSP 3. 9 R2 / КриптоПро CSP 4. 0 – для Windows 10

Инструкцию по установке программы на компьютер вы можете найти здесь

ВНИМАНИЕ: В соответствии с письмом ФСБ России от 07. 2018 №149/7/6-363, указанным в уведомлении Минкомсвязи России об организации перехода на использование электронной подписи по ГОСТ Р 34. 10-2012, использование схемы формирования и проверки электронной подписи, соответствующей ГОСТ Р 34. 10-2001, продлевается до 31. 2019.

На данный момент новый ГОСТ поддерживается начиная с версии КриптоПро CSP 4. 0 R4. Для наиболее безболезненного продолжения работы с ГОСТ Р 34. 10-2001 в 2019 году мы рекомендуем обновиться до этой версии.

В случае невозможности обновления до новой версии для переноса даты блокировки работы по ГОСТ Р 34. 10-2001 с 1 января 2019 года в КриптоПро CSP версии до 4. 0 R4 воспользуйтесь утилитой (Внимание: требуется запускать от имени администратора).

Внимание: для cерверных операционных систем необходима серверная лицензия CSP.

Поддерживаемые операционные системы Windows

CSP 3. 6CSP 3. 9CSP 4. 0CSP 5. 0
Windows Server 2016 x64*x64**x64
Windows 10 x86 / x64*x86 / x64**x86 / x64
Windows Server 2012 R2 x64x64x64
Windows 8. 1 x86 / x64x86 / x64x86 / x64
Windows Server 2012x64x64x64x64
Windows 8×86 / x64x86 / x64x86 / x64 
Windows Server 2008 R2x64 / itaniumx64x64x64
Windows 7×86 / x64x86 / x64x86 / x64x86 / x64
Windows Server 2008×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Vistax86 / x64x86 / x64  
Windows Server 2003 R2x86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Server 2003×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows XPx86 / x64   
Windows 2000×86

* Начиная с версии КриптоПро CSP 3. 9 R2.

** Начиная с версии КриптоПро CSP 4. 0 R2.

КриптоПро — это крупнейший отечественный разработчик криптографических утилит и программ для работы с электронной подписью. Компания выпускает продукты, которые работают с популярными ОС, такими как: Windows, macOS, Linux, iOS и Android. Это позволяет использовать их не только на персональных компьютерах, но и на мобильных устройствах. Одной из таких программ является средство для криптографической защиты информации (СКЗИ) КриптоПро CSP. Утилита формирует и проверяет электронную подпись. Шифрует информацию для обеспечения конфиденциальности и целостности. Использует протоколы TLS и IPsec для защиты данных в интернет-сети.

В статье расскажем, какие версии СКЗИ КриптоПро CSP выпускаются для операционной системы Андроид.

КриптоПро Android не является привычной для пользователя программой, которую используют для настольной операционной системы. Данная утилита представлена в виде фреймворка. Программная платформа предназначена для разработчиков и встраивается в мобильное приложение или его функционал.

КриптоПро CSP 5. 0 для Google Android выполняет следующие функции

• работает с электронной подписью;
• создаёт безопасную интернет-связь;
• используется для разработки браузеров, которые создают и проверяют ЭП на веб-страницах.

CryptoPro Android взаимодействует с российскими криптографическими алгоритмами, работает на основе виртуальной машины Java 2 Runtime Environment v. 7 и 1. Более подробное описание функционала, примеры приложений и дополнительная информация представлена в руководстве разработчика компании КриптоПро.

OlegIntelcom
Оставлено
:
29 марта 2022 г. 15:48:23(UTC)

Добрый день!Версия КриптоПро 4. 9963 уязвима, более поздние версии КриптоПро 4 несертифицированы. Как нам остаться на сертифицированной версии 4. 9963 и при этом закрыть уязвимость в CryptoPro CSP до 4. 9973. 0 и 5. x до 5. 11729. 0 на 64-битной платформе (CVE-2020-9361)?

Специалисты АО «НППКТ» и ООО «КРИПТО-ПРО» провели совместное тестирование ОСОН «ОСнова» и СКЗИ «КриптоПро CSP 5. В ходе тестирования специалисты подтвердили полную совместимость ОСОН «ОСнова» в исполнении для архитектур x86-64 и СКЗИ КриптоПро CSP 5. 12417. ОСОН “ОСнова” – отечественная защищенная операционная система, предназначенная для построения защищённых автоматизированных систем, обрабатывающих конфиденциальную информацию и персональные данные. Включена в “Единый реестр российских программ для электронных вычислительных машин и баз данных”. Имеет сертификат соответствия ФСТЭК России по 4 уровню доверия. КриптоПро CSP 5. 0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке). Интеграция СКЗИ КриптоПро CSP 5. 0 в ОСОН «ОСнова» обеспечивает наивысший уровень безопасности информации для компаний и конечных пользователей. «Полученное нами подтверждение совместимости средств и продуктов лидера рынка, компании КриптоПро CSP с операционной системой ОСнова – важный шаг для развития экосистем на базе операционной системы ОСнова. Наши партнеры и заказчики в полной мере могут быть уверены в стабильности работы продуктов компании КриптоПро, подтверждением чего является успешное прохождение тестирования» – комментирует коммерческий директор АО «НППКТ» Игорь Семенович Морозов. «В условиях активного импортозамещения стратегически важным является обеспечение совместимости широко используемых государственными и коммерческими организациями продуктов КриптоПро с прикладным и системным программным обеспечением, особенно с операционными системами, используемыми для построения защищенных автоматизированных систем. И успешно проведенное совместное тестирование КриптоПро CSP с ОС ОСнова – действительно большой шаг в этом направлении» – дополняет директор по развитию бизнеса и работе с партнерами ООО «КРИПТО-ПРО» Павел Луцик.

В наши компетенции входит: импортозамещение в сфере информационных технологий (ИТ), создание доверенной защищённой среды, автоматизированных систем в защищённом исполнении (АИС), разработка операционных систем (ОС), систем управления базами данных (СУБД), программного обеспечения (ПО), защищённых веб-порталов, средств защиты информации (СЗИ), программно-аппаратных комплексов (ПАК, АПК, ПТК), внедрение доверенной системы виртуализации и интеллектуальной системы управления телекоммуникационным оборудованием (SDN) в России и странах СНГ.

Телефон: +7-499-280-09-70, email: mailnppct

Программное обеспечение «КриптоПро CSP» предназначено для контроля целостности системного и прикладного ПО, управления ключевыми элементами системы в соответствии с регламентом средств защиты, авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями. В «КриптоПро CSP» помимо самого криптопровайдера входят продукты «КриптоПро TLS», «КриптоПро EAP-TLS», «КриптоПро Winlogon» и «КриптоПро Revocation Provider».

Решение предназначено для:

• авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной подписи (ЭП) в соответствии с отечественными стандартами ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 (с использованием ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012);
• обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89;
• обеспечения аутентичности, конфиденциальности и имитозащиты соединений по протоколу TLS;
• контроля целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования;
• управления ключевыми элементами системы в соответствии с регламентом средств защиты.

• Алгоритм выработки значения хэш-функции реализован в соответствии с требованиями ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования».
• Алгоритмы формирования и проверки электронной подписи реализованы в соответствии с требованиями ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи».
• Алгоритм зашифрования/расшифрования данных и вычисление имитовставки реализованы в соответствии с требованиями ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая».

При генерации закрытых и открытых ключей обеспечена возможность генерации с различными параметрами в соответствии ГОСТ Р 34. 10-2001 / ГОСТ Р 34. 10-2012. При выработке значения хэш-функции и шифровании обеспечена возможность использования различных узлов замены в соответствии с ГОСТ Р 34. 11-94 и ГОСТ 28147-89.

Поддерживаемые типы ключевых носителей

• смарт-карты с использованием считывателей смарт-карт, поддерживающий протокол PС/SC;
• таблетки Touch-Memory DS1993 – DS1996 с использованием устройств Аккорд 4+, электронный замок «Соболь», «Криптон» или устройство чтения таблеток Touch-Memory DALLAS (только в Windows версии);
• электронные ключи с интерфейсом USB (USB-токены);
• сменные носители с интерфейсом USB;
• реестр ОС Windows;
• файлы ОС Solaris/Linux/FreeBSD.

CSP 3. 6CSP 3. 9CSP 4. 0CSP 5. 0
Windows Server 2016 x64*x64**x64
Windows 10 x86 / x64*x86 / x64**x86 / x64
Windows Server 2012 R2 x64x64x64
Windows 8. 1 x86 / x64x86 / x64x86 / x64
Windows Server 2012x64x64x64x64
Windows 8×86 / x64x86 / x64x86 / x64 
Windows Server 2008 R2x64 / itaniumx64x64x64
Windows 7×86 / x64x86 / x64x86 / x64x86 / x64
Windows Server 2008×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Vistax86 / x64x86 / x64  
Windows Server 2003 R2x86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows Server 2003×86 / x64 / itaniumx86 / x64x86 / x64x86 / x64
Windows XPx86 / x64   
Windows 2000×86

Лицензию КриптоПРО CSP на бумажном носителе вы можете запросить у своего ответственного менеджера.

✅ Купите Крипто-Про КриптоПро CSP (лицензия на право использования СКЗИ КриптоПро CSP версии 3. 9 на сервер), Цена за 1 лицензию на официальном сайте

✅ Лицензия Крипто-Про КриптоПро CSP (лицензия на право использования СКЗИ КриптоПро CSP версии 3. 9 на сервер), Цена за 1 лицензию по выгодной цене

✅ Крипто-Про КриптоПро CSP (лицензия на право использования СКЗИ КриптоПро CSP версии 3. 9 на сервер), Цена за 1 лицензию, лицензионное программное обеспечение купите в Москве и других городах России

• Лицензии КриптоПро CSP купить по цене от 600 руб.
• Лицензии на продукты категории Защита информации купить по цене от 1350 руб.
• Лицензии на продукты категории Антивирусы и безопасность купить по цене от 1 руб.

Электронная подпись превратилась в повседневность и главного помощника в современном бизнесе, который использует в работе ЭДО. Но, чтобы корректно работать с ЭЦП, нужен криптопровайдер. Сегодня распространенной формой криптопровайдера можно назвать КриптоПро 4 с ключом серийного номера, который дает право устанавливать программу на ваши устройства.

Возможности КриптоПро 4 с ключом серийного номера

КриптоПро 4 выполняет все функции предыдущих версий программы, а дополнительно:

• Поддерживает ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012. Установите КриптоПро 4 с ключом серийного номера, если вам требуется поддержка данного ГОСТа.
• Поддержка двух ключей подписи — на 256 и 512 бит. Такого эффекта в КриптоПро 4 удалось добиться благодаря переработанной алгоритмической части криптоядра.
• Поддержка КриптоПро 4 большинства используемых токенов, в том числе Esmart Token.
• Авторизация с гарантией обеспечения юридической значимости в электронных версиях применяемых документов.
• Гарантия защищенности, имитозащиты и подлинности соединений в новой КриптоПро 4 при условии наличия серийного ключа.
• Защита целостности сведений благодаря применению имитозащиты и кодирования.

Дополнительно новая КриптоПро оборудована модулем самозащиты. Это означает, что вредоносный код или злоумышленник не получат несанкционированного доступа к программе.

Главное — устанавливая новую КриптоПро CSP 4, пользователь гарантированно получает софт с сертификатом Федеральной службы безопасности, который подтверждает высокий уровень защиты.

Как скачать КриптоПро бесплатно

• Перейдите на главный сайт производителя. Сделать это можно по ссылке www.cryptopro.ru.
• Кликните на раздел «Продукты», чтобы перейти в него и получить возможность сохранить КриптоПро 4 на свой компьютер.
• Пройдите по ссылке Crypto Pro CSP, чтобы узнать о возможностях, которые предлагаются в данном программном обеспечении. В самом низу страницы находится ссылка «Загрузить СКЗИ», кликните на нее.
• Авторизуйтесь на открывшейся странице либо пройдите простую процедуру регистрации. Понадобится указать адрес электронной почты, имя с фамилией и номер телефона. Чтобы завершить регистрацию аккаунта, поставьте галочку на пункте согласия с регламентом и отправьте введенные данные.
• Кликните на понравившийся вариант программы, согласитесь с регламентом и ожидайте скачивания.

Программа весит не более 6 мегабайт, поэтому сохраняется на локальный компьютер очень быстро.

Как установить КриптоПро 4

Чтобы установить Crypto Pro на локальный компьютер, необходимо иметь права администратора. Также рекомендуется перед процедурой установки закрыть все работающие окна и приложения. Они вряд ли помешают Crypto Pro нормально установиться, тем более если есть серийный номер, но степень безопасности это все равно повышает.

Для установки выполните следующую процедуру:

• Найдите скачанный установочный файл. По умолчанию он должен находиться в папке «Загрузки», но пользователь вправе сам назначать каталог, в который сохраняется файл.
• Дважды кликните на него, чтобы открыть скачанный файл.
• Прочитайте приветственное окно Crypto Pro CSP, а затем нажмите «Далее».
• Прочитайте лицензионное соглашение. Если условия, предложенные новой Crypto вас устраивают, соглашайтесь с ними.
• Укажите пользовательские данные. К ним относится наименование компании, в которой будет работать Crypto Pro. Чуть ниже введите 25-значный ключ в специальном поле. Если вы устанавливаете бесплатную версию, то ключ еще не куплен. В этом случае оставьте поле пустым.
• Выберите тип установки. Вы можете выбрать стандартную установку Crypto Pro CSP или выборочную. В большинстве случаев выбирайте стандартную. Она оптимизирована для работы на большинстве компьютеров.
• Нажмите «Установить». Программа может дополнительно запросить пользовательское согласие с регламентом. Это нужно для повышения безопасности. Соглашайтесь с регламентом, и начнется процесс инсталляции.

Вне зависимости от того, ввели вы ключ или нет, установка продолжится несколько минут. Но если есть ключ, для регистрации Crypto может понадобиться интернет для обновления информации о текущем соединении.

Где приобрести КриптоПро 4

После истечения бесключевого периода использования Crypto Pro программа предложит оплатить лицензию. Если игнорировать предложение, софтом невозможно будет пользоваться даже после переустановки.

Попытка использования пиратского номера влечет за собой наложение санкций со стороны государства со всеми вытекающими последствиями. Вместо этого, лучше использовать полностью легальную версию криптопровайдера. Купить программу можно в нашем удостоверяющем центре «Астрал-М». Мы являемся официальным партнером разработчика программного обеспечения КриптоПро, в чем вы можете убедиться на официальном сайте.

Мы предлагаем приобрести по выгодной цене бессрочную версию криптопровайдера, которую можно установить на ваш локальный компьютер. Для оформления покупки заполните форму обратной связи, которая опубликована на нашем сайте.

ООО «КРИПТО-ПРО»

• полный спектр консалтинговых услуг по применению ЭП;
• полный спектр услуг удостоверяющего центра;
• полный спектр услуг по применению ЭП;
• интеграция с ведущими российскими и зарубежными IT решениями;
• квалифицированная компьютерно-техническая экспертиза ЭП в судах всех инстанций.

Продукты компании КриптоПро включают поддержку всех современных платформ, имеют версии для мобильных устройств, интегрированы с ведущими российскими и зарубежными IT решениями, широко используются органами власти и коммерческими организациями всех отраслей. Они применяются в системах электронного документооборота, исполнения госзаказа, сдачи бухгалтерской и налоговой отчетности и т. Средства электронной подписи КриптоПро CSP/JCP установлены более чем на 10 000 000 серверах, рабочих местах и мобильных устройствах пользователей. Разработанные компанией КриптоПро средства обеспечения деятельности удостоверяющих центров внедрены более чем в 1000 организациях; в том числе и в составе Головного удостоверяющего центра Минкомсвязи России.

КриптоПро Office Signature

Продукт “КриптоПро Office Signature” предназначен для обеспечения возможности создания и проверки электронной подписи по алгоритмам ГОСТ Р 34. 10-2001/ГОСТ Р 34. 10-2012 документов Word и Excel из состава Microsoft Office 2007/2010/2013/2016. Данный функционал также поддерживается в приложениях рабочего стола Microsoft Office, входящих в подписку Microsoft Office 365 (включены не во все варианты подписок, состав подписки уточняйте у уполномоченных представителей Microsoft).

Внимание! Microsoft Office Starter и web-компоненты Microsoft Office 365 не поддерживают функционал электронной подписи. Работа в Microsoft Office 2007 имеет особенности, описанные в “Инструкции по установке и использованию”. Поддержка Microsoft Office 2016 и ГОСТ Р 34. 11-2012/34. 10-2012 реализована в “КриптоПро Office Signature 2.

Дистрибутив ознакомительной версии КриптоПро Office Signature 2. 12959 от 13. 2020 (с поддержкой Microsoft Office 2016/2019 и ГОСТ Р 34. 11-2012/ГОСТ Р 34. 10-2012):

КриптоПро CSP 4. 0 R4

Сертифицированная версия КриптоПро CSP 4. 9963 (Abel) от 23. 2018. Сертификаты соответствия:
1-Base: СФ/114-3610 от 10 января 2019 до 15 января 2021
2-Base: СФ/124-3611 от 10 января 2019 до 15 января 2021
3-Base: СФ/124-3612 от 10 января 2019 до 10 января 2022

Features

• CryptoPro TLS supports the TLS (SSL) protocol of on all platforms.
• CryptoPro CSP can be used  with the Oracle E-Business Suite, Oracle Application Server, Java and Apache applications, via the products of the Crypto-Pro company partners.
• Supports windows domain authentication using smart cards (USB tokens) and X.509 certificates.
• The usage of CryptoPro CSP in email applications, as well as in MS Word and Excel products.
• CryptoPro CSP  includes a kernel mode driver for all platforms, which allows for the use of cryptographic functions (encryption/decryption, signing , hashing) in kernel mode applications.
• The private keys can be stored in various type of mediums, such as HDD, smart cards etc.

Преимущества компании КриптоПро

Общество с ограниченной ответственностью «КриптоПро» существует с 2000 года. Основная деятельность ООО — разработка средств криптографической защиты информации (СКЗИ) и электронной цифровой подписи.

Среди главных преимуществ КриптоПро выделяют

Опыт работы компании в информационной безопасности. Программа широко распространена — бизнес обычно ставит КриптоПро в качестве стандартного софта для работы с ЭЦП

Совместимость КриптоПро с альтернативным софтом. Прочитать сертификат можно даже в том случае, если для его установки использовалось другое ПО. Компания предлагает версию КриптоПро для операционных систем Mac, Linux и Windows. Для корректного использования не нужны эмуляторы или другие дополнительные способы запуска софта

Консультации. Если пользователь ЭЦП не знает, как обращаться с софтом, можно проконсультироваться с техподдержкой криптопровайдера

Работа системы КриптоПро высоко оценена экспертами, поэтому разработчикам криптопровайдера было вручено множество наград и сертификатов. Количество достижений расширяется. Заинтересованные пользователи могут посмотреть дополнительную информацию у производителя криптографического софта.

КриптоПро CSP 5

Сертифицированная версия КриптоПро CSP 5. 12000 (Kraken) от 24. 2020.

Сертификаты соответствия:
1-Base: СФ/114-4064 от 20. 2021 до 01. 2024
2-Base: СФ/124-4065 от 20. 2021 до 01. 2024
3-Base: СФ/124-4066 от 20. 2021 до 01. 2024

Как обновить КриптоПро

Для предотвращения проблем с отправкой отчётности и другими действиями необходимо определить версию имеющегося у вас ПО. Для этого выполните следующие действия:

• перейдите во вкладку «Общие»;
• найдите поле «Версия продукта».

Если оказалось, что версия вашего ПО ниже 4. 0, то понадобится обновление версии КриптоПро.

Обратите внимание: требуется не обновление сертификата КриптоПро, а именно апдейт программного обеспечения.

Для установки обновления КриптоПро необходимо наличие прав администратора на вашем рабочем компьютере. Непосредственно процедура включает несколько этапов и начинается с удаления старой версии:

Форматы ключей электронной подписи

Формат уже имеющихся ключей электронной подписи можно посмотреть через “Панель управления Рутокен”, которая появляется после установки “Драйверов Рутокен”.

Увидеть формат ключей можно на вкладке “Сертификаты”, после того, как сертификат будет установлен в хранилище “Личное” на текущий компьютер.

Чаще всего, сертификат устанавливается автоматически, но если служба установки сертификатов отключена, установить его можно вручную, поставив флаг “Зарегистрирован”. После этого над таблицей мы увидим формат сертификата.

Так как мы постоянно работаем над улучшением своих программ, а форматы ключей могут меняться со временем, обязательно проверьте, что у вас установлена актуальная версия “Драйверов Рутокен”.

Контейнер с сертификатом “КриптоПро CSP” или “VipNet CSP”

Первый тип – это сертификат, сгенерированный с помощью программных средств криптопровайдера “КриптоПро CSP”. Его можно записать на любую модель Рутокена, которая подходит для хранения электронной подписи. Ключи надежно хранятся в защищенной памяти Рутокена под PIN-кодом. Каждый раз для использования криптографической функции с ключом такого формата программный криптопровайдер передает ключи в оперативную память компьютера. Возможность экспорта (копирования) закрытого ключа формата “КриптоПро CSP” устанавливается в момент генерации ключевой пары в удостоверяющем центре и не зависит от модели Рутокена.

Также электронная подпись может быть выписана с помощью других программных криптопровайдеров:

• ViPNet CSP (если используется модель Рутокен, отличная от ЭЦП 2.0)
• Aktiv Rutoken CSP

Второй тип – это электронная подпись формата ЕГАИС. Эти ключи генерируются по стандарту PKCS#11 и более правильно было бы называть их ключами, сгенерированными аппаратными средствами Рутокен.

Однако, уже несколько лет ключи такого формата наиболее активно используются в системе Росалкогольрегулирования и легче узнаваемы по названию сертификаты ЕГАИС.

Генерация такого типа сертификата возможна только при использовании возможностей интеллектуального ключевого носителя семейства Рутокен ЭЦП 2. 0 (Рутокен ЭЦП 2. 0, Рутокен ЭЦП 2. 0 2100, Рутокен ЭЦП 2. 0 3000).

Способы генерации такого типа ключей описаны в этой статье.

Certificates

CryptoPro CSP has a Federal Security Service certificate of conformance.

Integration

The integration of the CryptoPro CSP with MS Windows operating system allows the use of standard products.

The accordance with the Microsoft CSP interface allows for easy integration into applications by different vendors, which support this interface.

Support for  digitally signed  XML documents using XMLdsig for Windows (MSXML5, MSXML6) allows for the use of Russian cryptographic algorithms in the Microsoft Office InfoPath – a component system of Microsoft Office.

Portability

For easy and portable integration of cryptographic functions on the Unix platforms, the program interface similar to the Microsoft CryptoAPI 2. 0 specifications is provided. This interface allows for the use of the high-level functions to create cryptographic messages (encryption, digital signature), building and verifying the chain of certificates, generating keys and processing the messages and certificates.

Где купить КриптоПро

Приобрести продукцию и актуальную лицензию КриптоПро можно в «Астрал-М». «Астрал-М» является официальным дилером продукции торговой марки КриптоПро. Этот статус даёт право на распространение, внедрение и сопровождение программ КриптоПро с круглосуточной поддержкой пользователей 24/7. Достаточно заполнить на сайте, вписав своё имя, телефон и адрес электронной почты.

Как работает КриптоПро

Первым делом пользователь устанавливает КриптоПро на компьютер, чтобы пользоваться подписью. Программа обращается к сертификату на ПК, флешке, токенах или других носителях, потом завершает работу установкой подписи на документе. Электронная подпись не может корректно функционировать в условиях отсутствия закрытого ключа. Поэтому корректное использование КриптоПро заключается в том, что софт сначала проверяет сертификат, потом подтверждает, и только последняя стадия — шифровка и отправка документа.

Главные функции КриптоПро

Защита информации. Для сохранности ЭЦП её надо правильно зашифровать. С последней задачей корректно справляется указанный софт. Последний релиз добавил множество полезных функций относительно степени защиты информации. Такие вещи, как хэширование и имитозащита, существовали и в старых версиях. Тестирования, проведённыенезависимыми экспертами, показывают хороший результат

Создание ключей шифрования. Допускается использование разных типов носителей

Форммирование ПИН-кода. Эта функция используется, чтобы усложнить работу злоумышленнику и обеспечить пользователя дополнительной защитой

Защита информации от случайных или преднамеренных потерь. Последние версии КриптоПро показали надёжность софта

Защита от вредоносного кода, а также целенаправленного взлома

Кому нужна программа КриптоПро

Используют КриптоПро все, кому нужен криптографический сертификат для установки электронного реквизита в документ. Не обойтись без этой программы работникам на государственных площадках.

Законодатель определил требования для каждого участника производственного процесса на таких площадках. Обязательно нужен усиленный квалифицированный вариант. Для этого ставят КриптоПро даже в том случае, если предполагается работа всего с одного компьютера. Последние нововведения делают программу нужной в том числе тем, кто использует онлайн-кассы.

Сферы работы с электронным сертификатом со временем будут только увеличиваться.

Обновление лицензии

Как подписать документ ЭЦП с помощью КриптоПро 5

Для того чтобы подписать электронный документ, нужны установленные на компьютер СКЗИ Криптопро версии 5. 0 и действующий сертификат электронной подписи.

Шаг 1. Найдите в списке установленных программ приложение «Инструменты КриптоПро». Для этого в строке поиска (1) введите название приложения (2) и выберите нужное из выпавшего списка (3).

Шаг 2. В главном окне нажмите на кнопку «Показать расширенные».

Шаг 3. Откроется список дополнительных разделов. В нём выберите «Создание подписи» (1). Справа откроется список сертификатов, в котором нужно выбрать вашу подпись (2). Затем нажмите на кнопку «Выбрать файл для подписи» (3).

Шаг 4. В открывшемся окне проводника выберите файл, который нужно подписать электронной подписью.

Шаг 5. В строке адреса отразится путь к выбранному файлу. Убедитесь, что выбрали правильный сертификат и файл для подписи, и нажмите на кнопку «Подписать».

Шаг 6. Если не возникло ошибок, внизу окна появится надпись «Создание подписи завершилось успехом».

Шаг 7. В папке, где хранится файл для подписи, появится зашифрованный файл с таким же названием, но с расшсайтирением *. P7S.

Можно ли скачать КриптоПро бесплатно

Чтобы работа продолжалась, бесплатная версия не подходит, нужно покупать лицензию. Если планируется работать с одним сертификатом с одного компьютера, потребуется годовая лицензия.

Если пользователь скачал и купил программу для работы с ЭЦП с одного компьютера, софт привязывается к конкретному устройству. Годовая электронная лицензия не подходит, если пользователь хочет использовать большее количество ЭП. Бесплатная программа тоже не подходит. Требуется продлить разрешение на применение нужного количества ЭП на одном компьютере либо выбрать бессрочный вариант.

Существуют браузерные версии в форме плагина. Это бесплатный вариант, называющийся КриптоПро ЭЦП Browser plug-in. Плагин КриптоПро скачали миллионы юзеров. Дополнение эффективно, но действует исключительно в браузере.

Официальный сайт содержит актуальные версии программных продуктов КриптоПро, которые поддерживают работу с ГОСТ Р 34. 10-2012.

Где приобрести лицензию на КриптоПро

Если у вас нет криптопровайдера или лицензии на него, то обращайтесь в УЦ «Калуга Астрал». Мы входим в число партнёров разработчика (информацию об этом вы найдёте на его сайте) и предлагаем клиентам:

• официальные цены на КриптоПро;
• оформление любых типов цифровых подписей;
• квалифицированная техническая поддержка;
• возможность установки ПО на компьютере клиента в офисе;
• любую форму оплаты.

Чтобы получить дополнительную информацию для приобретения лицензии КриптоПро, заполните.

Implementation of CryptoPro CSP

The hierarchical architecture of the Cryptographic Functions in the Windows Operating System allows for the use of the Russian cryptographic algorithms implemented in CryptoPro CSP at all possible levels.

Implementation at the Crypto API 2. 0 Level

Implementation at the Crypto API 2. 0 level provides the ability to use a wide range of functions which solve most problems related to the presentation (formats) of various cryptographic communications (signed, encrypted) by means of the presentation of public keys as digital certificates and by means of the storage and retrieval of certificates in various directories including LDAP.

The functions of CryptoPro CSP allow for the full implementation of presentation and exchange of data in compliance with international recommendations and the Public Key Infrastructure.

Implementation at the CSP Level

CryptoPro CSP can be used directly in an application program by loading the module using the Load Library function. With this in mind the package includes a Programmer’s Manual describing the various sets of functions and the test software. With this type of implementation only a limited set of low-level cryptographic functions corresponding to the Microsoft CSP interface are accessible to the software.

Using Com Interfaces

CryptoPro can be used with COM interfaces developed by Microsoft.

• CAPICOM 2.0
• Certificate Services
• Certificate Enrollment Control

Certificate Enrollment Control

The COM interface Certificate Enrollment Control (implemented in the file xenroll. dll) is designed for the use of a limited number of Crypto API 2. 0 functions related to key generation, certificate requests and the processing of certificates received from the Certification Authority using the programming languages Visual Basic, C++, Java Script, VBScript and the development environment Delphi.

CAPICOM 2

CAPICOM (implemented in the file capicom. dll) offers the COM interface that uses the primary functions of CryptoAPI 2. This component is an extension of the existing COM Certificate Enrollment Control interface (xenroll. dll) which is implemented by the client functions responsible for key generation, certificate requests and interchange with the certification authority.

With the release of this component the use of digital-signature generation and verification functions, functions responsible for the construction and verification of sequences of certificates and functions responsible for interaction with different directories (including the Active Directory) with Visual Basic, C++, JavaScript, VBScript and the development environment Delphi became possible. Using CAPICOM it is possible to implement the operation of the “thin” client within the browser Internet Explorer’s interface.

The component CAPICOM is freeware and is included as part of the Micrsoft Platform SDK Developer’s redistributable toolbox.

Certificate Services

• Alter the composition of X.509 addendums recorded in certificates issued by the authority.
• Determine additional means of publication (storage) of certificates issued by the authority.

Using TLS Protocol in Application Software

For the implementation of the TLS protocol WebClient and WebServer sample implementations are included in the set of samples provided with the platform SDK.

Sample Applications of Cryptographic Security Tools

Test software, including sample invocations of the primary functions of Crypto API 2. 0 is provided with CryptoPro CSP. These samples are found in the directory (“SAMPLEScsptest”). A large number of sample applications of Crypto API 2. 0, CAPICOM and Certificate Services functions are offered in the Microsoft Docs and in the Platform SDK developer’s toolbox.

Выводы

Для покупки можно использовать последний представленный на рынке вариант версии программы.

КриптоПро легко устанавливается на компьютер или ноутбук, принцип управления понятен даже человеку без специального образования в сфере криптографической защиты.