Криптопрофи и один из основателей etsp

Как работает КриптоПро

Первым делом пользователь устанавливает КриптоПро на компьютер, чтобы пользоваться подписью. Программа обращается к сертификату на ПК, флешке, токенах или других носителях, потом завершает работу установкой подписи на документе. Электронная подпись не может корректно функционировать в условиях отсутствия закрытого ключа. Поэтому корректное использование КриптоПро заключается в том, что софт сначала проверяет сертификат, потом подтверждает, и только последняя стадия — шифровка и отправка документа.

Главные функции КриптоПро

Защита информации. Для сохранности ЭЦП её надо правильно зашифровать. С последней задачей корректно справляется указанный софт. Последний релиз добавил множество полезных функций относительно степени защиты информации. Такие вещи, как хэширование и имитозащита, существовали и в старых версиях. Тестирования, проведённыенезависимыми экспертами, показывают хороший результат

Создание ключей шифрования. Допускается использование разных типов носителей

Форммирование ПИН-кода. Эта функция используется, чтобы усложнить работу злоумышленнику и обеспечить пользователя дополнительной защитой

Защита информации от случайных или преднамеренных потерь. Последние версии КриптоПро показали надёжность софта

Защита от вредоносного кода, а также целенаправленного взлома

Кому нужна программа КриптоПро

Используют КриптоПро все, кому нужен криптографический сертификат для установки электронного реквизита в документ. Не обойтись без этой программы работникам на государственных площадках.

Законодатель определил требования для каждого участника производственного процесса на таких площадках. Обязательно нужен усиленный квалифицированный вариант. Для этого ставят КриптоПро даже в том случае, если предполагается работа всего с одного компьютера. Последние нововведения делают программу нужной в том числе тем, кто использует онлайн-кассы.

Сферы работы с электронным сертификатом со временем будут только увеличиваться.

КриптоПро или ViPNet — что лучше

Оба продукта представляют собой СКЗИ и являются криптопровайдерами. Чтобы выбрать, какое ПО наиболее вам подходит, необходимо ознакомиться предварительно с функционалом криптосредств. Следует учесть, поддерживает ли криптопровайдер различные платформы, необходимо ли права администратора для установки, инструментарий программы.

Так, в рамках обзора функций КриптоПро, можно обозначить, что криптопровайдер требует права администратора для установки его на компьютер. СКЗИ имеет несколько версий, каждая из которых подходит для определенной версии ОС. Идентификация электронных документов, защита соединений происходит с использованием криптографических методов, соответствующих отечественным стандартам. Чтобы ознакомиться с совместимостью ПО с различными операционных системами и UNIX-подобными ОС, рекомендует прочесть обзор «Установка КриптоПро на Windows, Linux и Mac OS».

СЗИ Secure Pack Rus 3

Средство защиты информации Secure Pack Rus версия 3. 0 (СЗИ SPR 3. 0) является сервисным пакетом для операционных систем семейства Microsoft Windows, позволяющим обеспечить выполнение требований ФСБ России по защите конфиденциальной информации по классу АК2 и АК3.

СЗИ SPR 3. 0 дополняет, расширяет и развивает штатные механизмы защиты информации, предоставляемые операционными системами семейства Microsoft Windows, и реализует:

в части СЗИ SPR 3. 0 Исполнение 5, 7:

• Возможность дискреционного разграничения доступа именованных субъектов системы (пользователей) к именованным объектам системы (файлы, процессы и.т.д.).
• Возможность дискреционного разграничения доступа именованных субъектов системы (пользователей) к устройствам (отчуждаемые хранилища данных, мобильные устройства, принтеры, порты ввода/вывода и.т.д).
• Обнуление освобожденной оперативной памяти системы.
• Возможность аудита входа/выхода субъектов доступа (пользователей) в систему/из системы.
• Возможность аудита.
• Возможность периодического контроля целостности объектов файловой системы.
• Возможность задания администратором списка разрешенных на выполнение программных модулей.
• Возможность задания администратором списка разрешенных для установки в систему инсталляционных пакетов.
• Возможность задания администратором списка разрешенных на выполнение сценариев.
• Возможность криптографической защиты информации, передаваемой по канал связи, посредством создания аутентичного защищенного соединения с использованием протокола КриптоПро TLS и/или посредством защиты IP-соединений с использованием протоколов КриптоПро IKE, КриптоПро ESP, КриптоПро AH. Криптографическая защита информации осуществляется по классу КС3.
• Возможность криптографической защиты информации, записываемой на съемные хранилища данных посредством шифрующей файловой системы КриптоПро EFS.
• Криптографическая защита информации осуществляется по классу КС3.
• Возможность криптографической защиты информации, записываемой на жестких дисках
• АРМ и серверов посредством шифрующей файловой системы КриптоПро EFS.
• Возможность централизованного удаленного управления через механизм групповых политик ОС Microsoft Windows

в части СЗИ SPR 3. 0 Исполнение 6, 8:

• Возможность дискреционного разграничения доступа именованных субъектов системы (пользователей) к именованным объектам системы (файлы, процессы и.т.д.).
• Возможность дискреционного разграничения доступа именованных субъектов системы
• (пользователей) к устройствам (отчуждаемые хранилища данных, мобильные устройства, принтеры, порты ввода/вывода и.т.д).
• Обнуление освобожденной оперативной памяти системы.
• Возможность аудита входа/выхода субъектов доступа (пользователей) в систему/из системы.
• Возможность аудита.
• Возможность периодического контроля целостности объектов файловой системы.
• Возможность задания администратором списка разрешенных на выполнение программных модулей.
• Возможность задания администратором списка разрешенных для установки в систему инсталляционных пакетов.
• Возможность задания администратором списка разрешенных на выполнение сценариев.
• Возможность криптографической защиты информации, передаваемой по канал связи, посредством создания аутентичного защищенного соединения с использованием протокола КриптоПро TLS и/или посредством защиты IP-соединений с использованием протоколов КриптоПро IKE, КриптоПро ESP, КриптоПро AH. Криптографическая защита информации осуществляется по классу КС2.
• Возможность криптографической защиты информации, записываемой на съемные хранилища данных посредством шифрующей файловой системы КриптоПро EFS.
• Криптографическая защита информации осуществляется по классу КС2.
• Возможность криптографической защиты информации, записываемой на жестких дисках АРМ и серверов посредством шифрующей файловой системы КриптоПро EFS.
• Возможность централизованного удаленного управления через механизм групповых политик ОС Microsoft Windows.

Исполнения 5, 6 и 7, 8 отличаются версией криптопровайдера КриптоПро CSP, интегрированного в систему. В исполнениях 5, 6 используется КриптоПро CSP версия 4. В исполнениях 7, 8 используется КриптоПро CSP версия 5.

Ключевыми преимуществами СЗИ SPR 3. 0 являются:

• использование только документированных (рекомендованных Microsoft) механизмов защиты, что обеспечивает высокую устойчивость работы и совместимость с другими программами;
• не нарушает исходную функциональность ОС Windows и приложений Microsoft, работа пакета незаметна для пользователя (не мешает работе пользователя и, обычно, не требует внимания);
• легкость администрирования и конфигурирования платформ развертывания средства защиты информации, в том числе централизованно по локальной вычислительной сети;
  обеспечивает защиту не только от внешнего, но и от внутреннего злоумышленника, являющегося зарегистрированным пользователем информационной системы;
• использование сертифицированных российских средств криптографической защиты информации;
• наличие сертификатов соответствия ФСБ России;
• оперативная поставка и техническая поддержка нашими специалистами.

СЗИ SPR 3. 0 Исполнение 5, 6

• СЗИ SPR 3.0 Исполнение 5 – позволяет обеспечить выполнение требований ФСБ России по защите конфиденциальной информации по классу АК3 при использовании криптопровайдера КриптоПро CSP версии 4.0
• СЗИ SPR 3.0 Исполнение 6 – позволяет обеспечить выполнение требований ФСБ России по защите конфиденциальной информации по классу АК2 при использовании криптопровайдера КриптоПро CSP версии 4.0

Операционные системы, поддерживаемые SPR 3. 0 (исполнения 5, 6)

Операционная система Пакет обновления / Версия Необходимые дополнительные обновления
Microsoft Windows 7 Pro/Ultimate1 (Rus/Eng) Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 7 Pro/Ultimate1 (Rus/Eng) x64 Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 7 VL Pro/Enterprise (Rus/Eng) Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 7 VL Pro/Enterprise (Rus/Eng) x64 Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 8. 1 Pro (Rus/Eng) Edition1 Update 3 (build 6. 9600. 17415) KB4487000
Microsoft Windows 8. 1 Pro (Rus/Eng) x64 Edition1 Upadate 3 (build 6. 9600. 17415) KB4487000
Microsoft Windows 8. 1 VL Pro/Enterprise (Rus/Eng) Edition1 Update 3 (build 6. 9600. 17415) KB4487000
Microsoft Windows 8. 1 VL Pro/Enterprise (Rus/Eng) x64 Edition1 Update 3 (build 6. 9600. 17415) KB4487000
Microsoft Windows Server 2012 R2 Standard/Datacenter (Rus/Eng) x64 Edition1 Update 3 (build 6. 9600. 17415) KB4487000
Microsoft Windows Server 2012 R2 VL Standard/Datacenter (Rus/Eng) x64 Edition1 Update 3 (build 6. 9600. 17415) KB4487000
Microsoft Windows 10 Pro/Pro N (Rus/Eng) Edition1 Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 Pro/Pro N (Rus/Eng) x64 Edition1 Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 VL Pro/Pro N/Enterprise/Enterprise N (Rus/Eng) Edition1 Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 VL Pro/Pro N/Enterprise/Enterprise N (Rus/Eng) x64 Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 LTSC 2019 Enterprise/Enterprise N (Rus/Eng) Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 LTSC 2019 Enterprise/Enterprise N (Rus/Eng) x64 Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows Server 2016 Standard/Datacenter (Rus/Eng) x64 Edition1Build 10. 14393. 1794KB4485447 KB4487026
Microsoft Windows Server 2016 VL Standard/Datacenter (Rus/Eng) x64 Edition1Build 10. 14393. 1794KB4485447 KB4487026

СЗИ SPR 3. 0 Исполнение 7, 8

• СЗИ SPR 3.0 Исполнение 7 – позволяет обеспечить выполнение требований ФСБ России по защите конфиденциальной информации по классу АК3 при использовании криптопровайдера КриптоПро CSP версии 5.0
• СЗИ SPR 3.0 Исполнение 8 – позволяет обеспечить выполнение требований ФСБ России по защите конфиденциальной информации по классу АК2 при использовании криптопровайдера КриптоПро CSP версии 5.0

Операционные системы, поддерживаемые SPR 3. 0 (исполнения 7, 8)

Операционная система Пакет обновления / Версия Необходимые дополнительные обновления
Microsoft Windows 7 Pro/Ultimate1 (Rus/Eng) Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 7 Pro/Ultimate1 (Rus/Eng) x64 Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 7 VL Enterprise (Rus/Eng) Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 7 VL Enterprise (Rus/Eng) x64 Edition1Service Pack 1KB4490628 KB3125574 KB4489878
Microsoft Windows 8. 1 Pro (Rus/Eng) Edition1Update 3 (build 6. 9600. 17415)KB4487000
Microsoft Windows 8. 1 Pro (Rus/Eng) x64 Edition1Upadate 3 (build 6. 9600. 17415)KB4487000
Microsoft Windows 8. 1 VL Pro/Enterprise (Rus/Eng) Edition1Update 3 (build 6. 9600. 17415)KB4487000
Microsoft Windows 8. 1 VL Pro/Enterprise (Rus/Eng) x64 Edition1Update 3 (build 6. 9600. 17415)KB4487000
Microsoft Windows Server 2012 R2 Standard/Datacenter (Rus/Eng) x64 Edition1Update 3 (build 6. 9600. 17415)KB4487000
Microsoft Windows Server 2012 R2 VL Standard/Datacenter (Rus/Eng) x64 Edition1Update 3 (build 6. 9600. 17415)KB4487000
Microsoft Windows 10 Pro/Pro N (Rus/Eng) Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 Pro/Pro N (Rus/Eng) x64 Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 VL Pro/Pro N/Enterprise/Enterprise N (Rus/Eng) Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 VL Pro/Pro N/Enterprise/Enterprise N (Rus/Eng) x64 Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 LTSC 2019 Enterprise/Enterprise N (Rus/Eng) Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows 10 LTSC 2019 Enterprise/Enterprise N (Rus/Eng) x64 Edition1Version 1809 (build 10. 17763. 316)
Microsoft Windows Server 2016 Standard/Datacenter (Rus/Eng) x64 Edition1Build 10. 14393. 1794KB4485447 KB4487026
Microsoft Windows Server 2016 VL Standard/Datacenter (Rus/Eng) x64 Edition1Build 10. 14393. 1794KB4485447 KB4487026

Документация содержит описание функциональных характеристик программного обеспечения и информацию, необходимую для установки и эксплуатации программного обеспечения

КриптоПро для Linux

Семейство операционных систем Linux имеют как консольный, так и графический интерфейс. В обоих случаях для настройки КриптоПро CSP используется командная строка. У Линукс нет единой ОС, которая имеет различные версии. Вместо этого, существует множество дистрибутивов, разработанных для конкретных задач, работающих на базе одноимённого ядра.

Рассмотрим, как установить CryptoPro Linux на операционную систему Astra Linux.

Можно ли скачать КриптоПро бесплатно

Чтобы работа продолжалась, бесплатная версия не подходит, нужно покупать лицензию. Если планируется работать с одним сертификатом с одного компьютера, потребуется годовая лицензия.

Если пользователь скачал и купил программу для работы с ЭЦП с одного компьютера, софт привязывается к конкретному устройству. Годовая электронная лицензия не подходит, если пользователь хочет использовать большее количество ЭП. Бесплатная программа тоже не подходит. Требуется продлить разрешение на применение нужного количества ЭП на одном компьютере либо выбрать бессрочный вариант.

Существуют браузерные версии в форме плагина. Это бесплатный вариант, называющийся КриптоПро ЭЦП Browser plug-in. Плагин КриптоПро скачали миллионы юзеров. Дополнение эффективно, но действует исключительно в браузере.

Официальный сайт содержит актуальные версии программных продуктов КриптоПро, которые поддерживают работу с ГОСТ Р 34. 10-2012.

Особенности

ООО «КриптоПро» – российская компания, которая занимается разработкой программного обеспечения с 2000 года. Основное направление ее деятельности – разработка программных средств криптографической защиты информации (СКЗИ) и электронных ключей цифровой подписи. Программы для использования криптографических средств защиты информации называют криптопровайдерами.

Преимущества ООО «КриптоПро»:

• Более 20 лет работы в указанной сфере.
• Программные комплексы получили такое распространение и популярность, что представители бизнеса обычно устанавливают продукты компании в качестве средств для работы с цифровыми подписями по умолчанию, не задумываясь об аналогах от конкурентов.
• ООО «КриптоПро» разрабатывает мультиплатформенное ПО. То есть программы могут устанавливаться на любые устройства – будь то компьютер на Windows, Mac, Linux или мобильный терминал на ОС Android.
• Отзывчивые операторы службы поддержки помогут при любых проблемах с ПО.

На заметку. На сайте компании представлена презентация с описанием особенностей CryptoPro CSP.

Функции программы

В задачи КриптоПро входит:

• генерация и проверка ЭЦП (электронной цифровой подписи);
• шифрование и имитозащита информации для обеспечения ее конфиденциальности и целостности;
• создание безопасных и аутентичных соединений по протоколам TLS, и IPsec для обеспечения конфиденциальности передаваемых данных;
• защита ПО, используемого совместно с криптопровайдером, от взлома путем проверки целостности исполняемых файлов.

Эксплуатация ПО КриптоПро CSP возможна частными и государственными организациями, у которых есть необходимость подписывать цифровые документы ключами электронных подписей. Например, транспортные компании пользуются криптопровайдерами для подписания машиночитаемых доверенностей на сотрудников, отвечающих за оснащение тахографами и модулями НКМ автопарка предприятия.

Представители бизнеса могут использовать в своей деятельности криптопровайдеры в комплексе с онлайн-кассами для передачи отчетности в казначейство либо при подготовке бухгалтерского отчета в ФНС. КрипроАРМ используется в банковской сфере. Например, Генбанк, Россельхозбанк, ВТБ, СКБ используют в своей работе КриптоПро CSP.

Можно ли скачать бесплатно

В открывшемся окне выбираем пункт КриптоПро CSP.

Далее следует заполнить регистрационную форму, после чего откроется доступ к скачиванию файлов. К загрузке доступна демонстрационная версия программы с бесплатным тестовым периодом всех функций на протяжении 90 дней с даты установки. Когда три месяца бесплатного использования начнут истекать, для продолжения полноценной работы потребуется приобрести годовую или неограниченную лицензию.

Предприятию понадобится столько ключей для разблокировки работы программы, на сколько компьютеров она установлена. Каждый регистрационный номер лицензии будет уникален и может быть использован для активации одной версии СryptoPro CSP на одном ПК. Также доступны варианты приобретения групповых лицензий. В таком случае одним регистрационным ключом можно активировать определенное количество копий криптопроарм.

Где купить КриптоПро

Купить лицензию на КриптоПро CSP можно на официальном сайте компании либо приобрести у одного из дилеров, список которых представлен на сайте производителя в разделе «Партнеры». Среди таковых:

• «Computer Business Systems», Москва (www.cbs.ru);
• АО «АЛТЭКС-СОФТ», Москва (www.altx-soft.ru);
• ООО «НТПЦ», Ленинградская область (ntpc.ru);
• АО «НПО «Инфобезопасность», Воронежская область (www.infobez.org);
• ООО «Агентство информационной безопасности» (ООО «АИнБ»), Калининградская область (ainb39.ru).

Цена КриптоПро CSP зависит от нескольких факторов:

• статуса покупателя лицензии (частное лицо, индивидуальный предприниматель, юрлицо, иностранец);
• количества копий программы, которые можно активировать одним кодом;
• срока действия лицензии.

В таблице указано, сколько стоит лицензия СКЗИ КриптоПро CSP для ИП.

Как пользоваться ЭЦП КриптоПро

Помимо программного комплекса Крипто-Про CSP, необходимы корневой сертификат УЦ и личный сертификат владельца ЭЦП. Для подписания документа, должен быть установлен плагин «КриптоПро Office Signature». Открыв документ, нужно зайти в пункт «Файл», зайдя во вкладку «Сведения» нужно выбрать пункт «Добавить цифровую подпись». В окне подписания документа нужно указать личный сертификат либо выбрать его из списка имеющихся. Указав пароль к контейнеру ключа, если он имеется, в документе появится окно о статусе подписания документа.

Как пользоваться КриптоПро для Линукс

Работа на КриптоПро для Линукс реализована с помощью использования консоли. Данный способ взаимодействия с электронными документами привычен специалистам. Рядовому пользователю удобно работать через графический интерфейс. Чтобы все клиенты могли использовать возможности CryptoPro Linux, было разработано КриптоАРМ ГОСТ.

КриптоАРМ ГОСТ — это приложение, которое позволяет работать с электронной подписью и документами через понятный интерфейс. Устанавливается на компьютер или мобильное устройство. Управление осуществляется с помощью курсора мыши, клавиатуры или касания экрана. Программа предоставляется бесплатно на 14 дней, после чего следует купить лицензию.

Управление сертификатами

Список команд для управления сертификатами электронной подписи:

• Просмотр сертификатов на подключённых токенах — /opt/cprocsp/bin/amd64/csptest -keyset-enum_cont -fqcn -verifyc;
• Импорт персональных сертификатов электронной подписи со всех ключевых USB-носителей — /opt/cprocsp/bin/amd64/csptestf -absorb-cert;
• Просмотр добавленных сертификатов в хранилище — /opt/cprocsp/bin/amd64/certmgr -list -store uMy;
• Удаление сертификата из реестра — /opt/cprocsp/bin/amd64/certmgr -delete -store umy.

Как включить – использование КриптоПро

Чтобы включить программу КриптоПро необходимо, чтобы она была установлена на компьютере. Для инсталляции программы потребуются права администратора. В момент установки ПО можно будет также установить дополнительные настройки через панель свойств. После установки потребуется перезагрузить компьютер для того, инсталляция прошла корректно.

Чтобы включить программу, необходимо зайти в меню «Пуск» и зайти в пункт «Программы». В открывшемся списке доступен не только запуск программы, но и панель настройки, а также средство для управления лицензиями.

СКЗИ КриптоПро CSP 5

КриптоПро CSP 5. 0 – актуальная версия криптографического провайдера, которая включает в себя несколько модификаций программного продукта:

• КП CSP, где используются традиционные токены и прочие пассивные хранилища секретных ключей;
• КП ФКН CSP/Рутокен CSP с неизвлекаемыми ключами на токенах с защищенным обменом сообщениями;
• КП DSS, где используются «облачные» технологии хранения ЭЦП.

Новая версия криптопровайдера поддерживает больше защитных алгоритмов, в ней увеличено количество поддерживаемых платформ. Интерфейс программы также стал удобнее, управление ключами на физическом носителе и в облачных хранилищах приведено к одному виду. То есть рядовой пользователь не почувствует разницы в использовании разных типов ЭЦП.

Алгоритмы

В таблице представлен список криптографических алгоритмов защиты и шифрования информации, которые поддерживает новая версия (v. 0) криптопровайдера.

Вид защитыСтандарт алгоритма безопасности
ЭЦПГОСТ Р 34. 10-2012 (ГОСТ 34. 10-2018), ECDSA, RSA
HASH-функцииГОСТ Р 34. 11-2012 (ГОСТ 34. 11-2018), SHA-1, SHA-2
ШифрованиеГОСТ Р 34. 12-2015 (ГОСТ 34. 12-2018), ГОСТ Р 34. 13-2015 (ГОСТ 34. 13-2018), ГОСТ 28147-89, AES (128/192/256), 3DES, 3DES-112, DES, RC2, RC4

Далее в таблице сравниваются характеристики разных версий КриптоПро по количеству поддерживаемых протоколов криптозащиты.

Стандарт алгоритма безопасностиCSP 2. 0, 3. 0, 3. 3, 3. 4, 3. 6CSP 3. 9CSP 4. 0 (4. 9963)CSP 5. 0
ГОСТ Р 34. 10-2012–512 / 1024 бит512 / 1024 бит
ГОСТ Р 34. 10-2001512 бит512 бит512 бит512 бит
ГОСТ Р 34. 10-941024 бит—
ГОСТ Р 34. 10-941024 бит—
ГОСТ Р 34. 11-2012–256 / 512 бит256 / 512 бит
ГОСТ Р 34. 11-94256 бит256 бит256 бит256 бит
ГОСТ Р 34. 12-2015—256 бит
ГОСТ Р 34. 13-2015—256 бит
ГОСТ 28147-89256 бит256 бит256 бит256 бит

Количество бит в ячейках указывает на размер библиотеки шифрования. Чем больше значение, тем сложнее взломать защиту алгоритма. Исходя из данных таблицы, исполнение CSP 5. 0 обеспечивает защищенность информации на высоком уровне за счет поддержки большого числа алгоритмов криптографии.

Технологии хранения ключей

КриптоПРО 5. 0 поддерживает все виды технологий генерации и хранения программных контейнеров с сертификатом и цифровой подписью:

• на жестком диске или обычной флешке;
• в облачном хранилище (на удаленном сервере, к которому обеспечивается защищенный доступ);
• на защищенном носителе с активной генерацией контейнеров (файл создается встроенным ПО носителя);
• на защищенном носителе с пассивной генерацией контейнеров (файл создается СКЗИ, но при налаженной связи с носителем токена).

Облачный токен

Токен – это тот же ключ цифровой подписи. Облачным токеном называют ЭЦП, которые хранятся не на рабочем компьютере, а на выделенном сервере сервиса КриптоПро DSS. Криптографический провайдер получает к токенам доступ через интернет. При этом подпись на документах в СБИС, Диадок или ЕГАИС Крипто ставится таким же образом, как если бы КЭП (ключ электронной подписи) находился на ПК, только для этого используется протокол CryptoAPI.

Пользоваться облачными токенами удобнее, ведь к файлам ЭЦП можно получить доступ из любой точки страны, не имея физического доступа к рабочему компьютеру. Например, руководитель компании может подписывать документацию, находясь в командировке. При этом для использования ЭЦП ему будет достаточно смартфона на ОС Android с установленным мобильным криптопровайдером.

Кроме того, облачные токены поддерживаются множеством сторонних приложений для общения и работы с документацией. Например, офисные пакеты Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

Альтернативное название такого типа носителей – функциональные ключевые носители (ФКН). Неизвлекаемыми ключами называют токены, с которых нельзя скопировать цифровую подпись. То есть КЭП генерируется носителем токена, и все операции, связанные с прикреплением ЭЦП, проходят на самом накопителе. В качестве носителя обычно выступает защищенная USB-флешка.

Криптопровайдер может работать с цифровой подписью на носителе только в тот момент, когда накопитель установлен в компьютер, распознан СКЗИ и между ними налажен защищенный канал связи. Шифрованная связь между носителем и криптопровайдером налаживается по протоколу SESPAKE.

Протокол обеспечивает взаимодействие компонентов (накопителя и СКЗИ) без прямой передачи паролей доступа, чтобы они не могли быть перехвачены злоумышленниками для дальнейшего использования в преступных целях. Устройства типа ФКН можно использовать как активные и пассивные носители (режим обычной флешки, куда просто копируется ЭЦП).

Этот тип носителей называют активными токенами без защиты канала. Принцип их работы такой же, как у ФКН – контейнеры с сертификатами и подписями также генерируются на носителе. Однако для связи с криптопровайдером аппаратный носитель нужно авторизовать в системе при помощи регистрационных данных. То есть безопасный канал связи между СКЗИ и носителем не налаживается. Соответственно, уровень защиты активных токенов без защиты канала ниже по сравнению с ФКН.

Кроме того, этот тип токена также может быть использован в качестве пассивного носителя. В этом режиме при наличии перехваченных регистрационных данных злоумышленник может получить доступ к ЭЦП на носителе. К активным токенам без защиты канала связи относятся: Рутокен ЭЦП 2. 0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Классические пассивные USB-токены и смарт-карты

Самый доступный и быстрый вариант хранения ЭЦП – использовать традиционный класс USB-токенов или смарт-карт, работающих в пассивном режиме. Это незащищенные носители, на которых хранится сертификат и файл электронной подписи.

При использовании носителей такого типа контейнер с сертификатом и цифровой подписью создается программным СКЗИ (КриптоПро CSP). В дальнейшем такой контейнер записывается на пассивный носитель, а криптопровайдер получает к нему доступ по необходимости. Например, если нужно подписать доверенность, в ПК вставляют накопитель с ЭЦП, СКЗИ запрашивает доступ к носителю и после авторизации СКЗИ просто копирует цифровую подпись с носителя. Карточка с ключом требует подключения дополнительного считывателя.

Ключи с пассивных токенов могут быть скопированы. Соответственно, уровень безопасности пассивных носителей низкий. В КриптоПро CSP 4. 0/5. 0 обеспечена совместимость с пассивными носителями: Актив, Аладдин Р. , Контур, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Инструменты для использования

В Крипто Про CSP 5. 0 включен программный комплекс «Инструменты Крипто Про» («CryptoPro Tools»). Это комплект инструментов для выполнения различных задач в единой графической оболочке.

С «Инструменты КриптоПро» можно:

• управлять контейнерами и сертифицировать КЭП;
• создавать и проверять CMS-подписи под файлами;
• регистрировать облачные контейнеры, хранящиеся в Крипто Про DSS;
• отображать информацию о провайдере и лицензии и выполнять некоторые настройки.

Список функций на вкладках программы:

• В категории «Общее» отображается информация об установленном криптопровайдере, версия ПО, срок действия лицензии.
• Вкладка «Облачный провайдер» нужна для регистрации облачных хранилищ с токенами ЭЦП и установки сертификатов для этих серверов.
• На вкладке «Контейнеры» отображаются все виды сгенерированных контейнеров с подписями и сертификатами. В графе «Считыватель» можно определить, к какому типу носителей относится контейнер. Например, «CLOUD» обозначает, что контейнер сгенерирован облачным носителем токенов. Здесь же можно выполнять операции с контейнерами:- протестировать сохраненные контейнеры на работоспособность;
  – сохранить нужный сертификат из контейнера в общее хранилище;
  – создать копию имеющегося контейнера;
  – сменить пароль доступа к контейнеру;
  – удалить ненужный контейнер.
• Категория меню «Сертификаты» содержит данные об имеющихся в хранилище сертификатах, которые можно удалять либо экспортировать на пассивный носитель.
• Вкладка «Создание подписи» нужна для того, чтобы подписывать электронные документы файлами ЭЦП.
• На последней вкладке «Проверка подписи» можно протестировать подписанный файл на соответствие ключу ЭЦП.
• Если выбрать пункт «Показать расширенные», отобразятся дополнительные пункты меню. Первый из них – «Управление носителями» – позволяет:- менять ПИН-код носителя;
  – менять аварийный код, который нужен для разблокировки носителя, если PIN-код был введен неправильно несколько раз и заблокировался;
  – сбрасывать все настройки криптопровайдера к заводским, когда удаляются все пользовательские данные.
• Последний пункт меню «Настройки» позволяет:- устанавливать предельные интервалы времени, в течение которых происходит обращение к DSS-серверу;
  – стирать записи обо всех сохраненных паролях;
  – изменять настройки для сканеров, считывающих подписи, которые вводятся от руки.

Какие ПО поддерживает

С КриптоПро CSP в режиме криптографической защиты информации могут работать такие приложения:

• Microsoft Office;
• программный сервис для почтовых переписок Microsoft Exchange;
• почтовый клиент Microsoft Outlook;
• все виды ПО от компании Adobe;
• все браузеры, построенные на платформе Chromium base (Яндекс.Браузер, Internet Explorer, Mozilla Firefox);
• Microsoft Authenticode;
• платформы для управления: Microsoft IIS, Nginx, Apache;
• виртуальная среда удаленного управления ПК Microsoft Remote Desktop Services;
• Microsoft Active Directory.

КриптоПро СКЗИ устанавливают на большинство существующих аппаратных платформ. Под аппаратной платформой подразумевается центральный процессор, установленный на материнскую плату рабочей машины, где запускается криптопровайдер.

Поддерживаемые типы процессоров:

• решения корпораций Интел и АМД;
• PowerPC;
• экономичные АРМ (Байкал-М, Apple M1);
• МИПС (Байкал-Т);
• VLIW (Эльбрус);
• СПАРК.

Если предполагается работа в виртуальных средах, программный СКЗИ поддерживает такие инструменты виртуализации:

• Microsoft Hyper-V;
• VMWare;
• Oracle Virtual Box;
• RHEV.

Кстати! Под виртуальными средами подразумеваются программы, которые имитируют рабочий ПК. Например, на основном компьютере пользователя установлена ОС Linux. Если оператор запустит среду виртуализации, он сможет создать в ней программную имитацию ПК с установленной ОС Windows и своим набором программ. На одном физическом компьютере может быть создано множество виртуальных ПК, которые могут взаимодействовать со всеми интерфейсами подключения, внешними носителями точно так же, как и основное устройство.

С какими продуктами компании совместима программа

КриптоПро CSP имеет полную совместимость со всеми остальными продуктами компании:

• Удостоверяющий центр.
• Службы удостоверяющего центра.
• Электронная цифровая подпись.
• IPsec.
• EFS.
• NET.
• Java CSP.
• Vipnet.
• NGate (N Gate).

В какие программы встраивается

КриптоПро CSP может быть встроена в любые приложения, построенные на платформах:

• Microsoft CryptoAPI;
• OpenSSL engine;
• Java CSP (Java Cryptography Architecture);
• Qt SSL.

Эти программные комплексы стандартны при разработке ПО, включающего криптографические компоненты.

Как подписать документ ЭЦП с помощью КриптоПро 5

Для того чтобы подписать электронный документ, нужны установленные на компьютер СКЗИ Криптопро версии 5. 0 и действующий сертификат электронной подписи.

Шаг 1. Найдите в списке установленных программ приложение «Инструменты КриптоПро». Для этого в строке поиска (1) введите название приложения (2) и выберите нужное из выпавшего списка (3).

Шаг 2. В главном окне нажмите на кнопку «Показать расширенные».

Шаг 3. Откроется список дополнительных разделов. В нём выберите «Создание подписи» (1). Справа откроется список сертификатов, в котором нужно выбрать вашу подпись (2). Затем нажмите на кнопку «Выбрать файл для подписи» (3).

Шаг 4. В открывшемся окне проводника выберите файл, который нужно подписать электронной подписью.

Шаг 5. В строке адреса отразится путь к выбранному файлу. Убедитесь, что выбрали правильный сертификат и файл для подписи, и нажмите на кнопку «Подписать».

Шаг 6. Если не возникло ошибок, внизу окна появится надпись «Создание подписи завершилось успехом».

Шаг 7. В папке, где хранится файл для подписи, появится зашифрованный файл с таким же названием, но с расшсайтирением *. P7S.

Средства защиты информации

ООО “АйПиТелеком” активно сотрудничает с ведущими компаниями ИТ-рынка в области защиты информации и предлагает к поставке как популярные продукты, так и готовые сертифицированные решения.

СЗИ от несанкционированного доступа

Электронный замок ПАК “Соболь”
Аппаратно-программное средство защиты компьютера от несанкционированного доступа (аппаратно-программный модуль доверенной загрузки). Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервер.

eToken Network Logon
Программное обеспечение усиления функций безопасности операционных систем Microsoft Windows – eToken Network Logon 5 – предназначено для входа на рабочую станцию и в домен Microsoft Windows с использованием USB-ключей и смарт-карт eToken.

SecretNet
современное сертифицированное средство защиты личной и конфиденциальной информации от несанкционированного доступа, позволяющее привести в соответствие требованиям регулирующих документов любые автоматизированные системы.

Средства криптографической защиты информации

СКЗИ КриптоПро CSP
Сертифицированный криптопровайдер КриптоПро CSP позволяет использовать российские криптографические алгоритмы в различном прикладном ПО.

Межсетевые экраны

АПКШ Континент
Сертифицированный ФСБ и ФСТЭК России аппаратно-программный комплекс шифрования «Континент» 3. 6 является средством межсетевого экранирования и построения отказоустойчивых виртуальных частных сетей (VPN) на основе глобальных сетей общего пользования, использующих протоколы семейства TCP/IP.

VipNet CUSTOM
Это широкая линейка продуктов компании «ИнфоТеКС», включающая программные и программно-аппаратные комплексы (средства защиты информации ограниченного доступа, в том числе персональных данных).

Средства защиты информации от утечек по техническим каналам

Соната-АВ
Система виброакустической и акустической защиты с централизованным возбуждением излучателей (ЦВИ) “Соната-АВ” модель 3М, предназначена для активной защиты речевой информации в выделенных (защищаемых) помещениях, от утечки по акустическим и виброакустическим каналам.

Соната-Р2
Устройство защиты объектов информатизации от утечки информации по техническим каналам “Соната-Р2”, предназначено для защиты объектов ВТ (вычислительной техники) до 1-й категории включительно от утечки по каналам побочных электромагнитных излучений и наводок на линии электропитания и заземления, инженерные коммуникации и линии вспомогательных технических средств.

Дополнительное ПО и оборудование

КриптоАРМ
Программа, предназначенная для шифрования и расшифрования данных, создания и проверки электронной цифровой подписи (ЭП) с использованием сертификатов открытых ключей, для работы с сертификатами и криптопровайдерами. «КриптоАРМ», наряду со стандартными криптопровайдерами (входящими в поставку Windows), использует реализацию криптоалгоритмов в сертифицированных ФСБ РФ криптопровайдерах компании «КРИПТО-ПРО».

Программный продукт, предназначенный для работы с сертификатами ЭП и подачи деклараций об объемах производства, оборота (в том числе розничной продажи) и использования этилового спирта, алкогольной и спиртосодержащей продукции в Федеральную службу по регулированию алкогольного рынка и в уполномоченный орган субъекта Российской Федерации.

Рутокен
Устройство для авторизации в компьютерных системах и защиты персональных данных, в котором на аппаратном уровне реализован российский стандарт шифрования.

Приобрести продукцию и актуальную лицензию КриптоПро можно в «Астрал-М». «Астрал-М» является официальным дилером продукции торговой марки КриптоПро. Этот статус даёт право на распространение, внедрение и сопровождение программ КриптоПро с круглосуточной поддержкой пользователей 24/7. Достаточно заполнить на сайте, вписав своё имя, телефон и адрес электронной почты.

Преимущества компании КриптоПро

Общество с ограниченной ответственностью «КриптоПро» существует с 2000 года. Основная деятельность ООО — разработка средств криптографической защиты информации (СКЗИ) и электронной цифровой подписи.

Среди главных преимуществ КриптоПро выделяют

Опыт работы компании в информационной безопасности. Программа широко распространена — бизнес обычно ставит КриптоПро в качестве стандартного софта для работы с ЭЦП

Совместимость КриптоПро с альтернативным софтом. Прочитать сертификат можно даже в том случае, если для его установки использовалось другое ПО. Компания предлагает версию КриптоПро для операционных систем Mac, Linux и Windows. Для корректного использования не нужны эмуляторы или другие дополнительные способы запуска софта

Консультации. Если пользователь ЭЦП не знает, как обращаться с софтом, можно проконсультироваться с техподдержкой криптопровайдера

Работа системы КриптоПро высоко оценена экспертами, поэтому разработчикам криптопровайдера было вручено множество наград и сертификатов. Количество достижений расширяется. Заинтересованные пользователи могут посмотреть дополнительную информацию у производителя криптографического софта.

Плагин для Линукс

Чтобы корректно работать с электронной подписью в интернете, понадобится плагин для браузера и специальная утилита alien. Для этого требуется выполнить следующие шаги:

• Активировать alien — sudo apt install alien;
• Распаковать сохранённый архив — cades_linux_amd64.zip;
• Перейти в папку с файлами;
• Открыть Терминал через контекстное меню и задать команду для преобразования rpm в deb-пакеты — sudo alien -kci cprocsp-pki-cades_2.0.0-2_amd64.deb;
• После данных действий установка будет завершена, а подпись готова к работе.

Купить подходящую лицензию продукта КриптоПро для Linux рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Инструкции

Чтобы начать полноценно пользоваться программным СКЗИ на своем ПК, нужно:

• установить криптопровайдер;
• выполнить регистрацию и настройки ПО;
• сгенерировать ключи ЭЦП;

Установка

Установка СКЗИ КриптоПро может выполняться двумя способами:

Обратите внимание! На сайте разработчика опубликовано полное руководство пользователя CryptoPro CSP, в состав которого включено не только описание процесса установки, но и нюансы настройки программы. Формуляр может быть скачан в формате PDF.

Рассмотрим первый вариант:

• В форме «Сведения о пользователе» указать регистрационные данные и серийный номер программы. Если для ПО уже приобретена лицензия, ее номер будет указан в электронной почте от разработчика криптопровайдера. Без регистрационного номера программа установится в демонстрационном режиме. Нажимаем «Далее».
• В окне «Вид установки» отмечаем пункт «Обычная». Нажимаем «Далее».
• В открывшемся окне нажимаем кнопку «Установить» и дожидаемся завершения процесса установки программы.
• Когда установка завершится, на экране появится соответствующее уведомление. В открывшемся окне нажимаем кнопку «Готово».
• Далее появится отдельное окно с требованием перезагрузить ПК. Перезагружаем.

Настройки

После установки криптопровайдера нужно выполнить некоторые его настройки, чтобы программа была способна выполнять заложенные функции. В перечень необходимых настроек входит:

• регистрация ПО;
• изменение набора устройств считывания ключевой информации;
• изменение набора устройств хранения ключевой информации;
• настройка датчиков случайных чисел;
• установка времени ожидания ввода пароля доступа к ключевому контейнеру;
• установка параметров криптографических алгоритмов.

Регистрация

Серийный номер программного СКЗИ нужно вводить отдельно, если регистрация криптопровайдера не была выполнена на стадии установки. Краткая инструкция по регистрации КриптоПро CSP:

• В открывшемся окне с заголовком «Панель управления» должен отображаться пункт «КриптоПро CSP».
• Выбираем пункт «КриптоПро CSP». В открывшемся окне на вкладке «Общие» нажимаем кнопку «Ввод лицензии». Вводим регистрационные данные и серийный номер, подтверждаем внесение сведений кнопкой «Ок».
• Если информация была указана верно, в графе «Срок действия» в блоке «Лицензия» на вкладке «Общие» отобразится период действия оплаченной версии программы либо появится отметка «Бессрочная».

Изменение набора устройств считывания ключевой информации

Пользователь криптопровайдера может самостоятельно добавлять, удалять или просматривать свойства считывателей, которые подключены к ПК. Для этого необходимо:

• Пройти по пути: Пуск/ Панель инструментов/ КриптоПро CSP и в открывшемся окне выбрать вкладку «Оборудование». Выбрать пункт «Настроить считыватели».
• В новом окне отобразятся все установленные типы считывателей. Для добавления нового считывателя нажимаем кнопку «Добавить».
• Запустится «Мастер установки считывателя». Нажимаем кнопку «Далее».
• В следующем окне выбираем производителя считывающего устройства и модель. Подтверждаем выбор кнопкой «Далее».
• Выбираем тип соединения, посредством которого считывающее устройство подключено к ПК.
• Если необходимо, меняем имя считывателя.
• Если операция прошла успешно, появится окно завершения работы мастера.Обратите внимание! Удаление считывающих устройств происходит гораздо быстрее. Достаточно подтвердить удаление в диалоговом окне.В окне свойств считывателя отобразится его состояние, производитель и версия.

Изменение набора устройств хранения ключевой информации

Устройства хранения ключевой информации, как и считыватели, можно добавлять в систему, удалять либо просматривать их свойства. Краткая инструкция по добавлению устройств хранения:

• Необходимо пройти по пути: Пуск/ Панель инструментов/ КриптоПро CSP и в открывшемся окне выбрать вкладку «Оборудование». Далее выбрать пункт «Настроить типы носителей».
• Отобразится окно со списком установленных ключевых носителей. Нажимаем кнопку «Добавить».
• Откроется окно мастера установки. Нажимаем кнопку «Далее».
• Выбираем производителя и модель ключевого носителя, нажимаем «Далее».
• Меняем при необходимости имя ключевого носителя.
• Система может отобразить дополнительные окна в зависимости от типа ключевого носителя. Так, для MPCOS/EMV будет отображено окно «Разметка карты». В этом окне указывают разметку карты и нажимают кнопку «Далее».
• Если данные введены корректно, мастер настройки завершит работу.

Настройка датчиков случайных чисел

Датчики случайных чисел можно добавлять в систему, удалять, либо просматривать их свойства. Для добавления датчиков случайных чисел необходимо:

• Пройти по пути: Пуск/ Панель инструментов/ КриптоПро CSP и в открывшемся окне выбрать вкладку «Оборудование». Далее выбрать пункт «Настроить ДСЧ».
• Отобразится окно со списком установленных ключевых носителей. Нажимаем кнопку «Добавить». Запустится мастер установки ДСЧ. Подтверждаем все действия кнопкой «Далее».
• Выбрать производителя и модель ДСЧ.
• Поменять имя ДСЧ, если необходимо.
• После подтверждения введенного имени мастер установки ДСЧ завершит работу.

Установка времени ожидания ввода пароля доступа к ключевому контейнеру

КриптоПро CSP дает возможность пользователю настраивать виды криптографических алгоритмов, которые будут использоваться в дальнейшей работе программ. Инструкция по установке параметров криптографических алгоритмов:

• Переходим в Пуск/ Панель инструментов/ КриптоПро CSP и в новом окне выбираем вкладку «Алгоритмы». Здесь отобразятся все виды механизмов защиты, которые используются для хэширования, шифрования, электронных подписей и обмена информацией с активными носителями токенов.
• Вносим нужные настройки по типам применяемых алгоритмов, выбирая пункты в выпадающих списках. Действия подтверждаем кнопкой «Ок».

Работа с ключевыми контейнерами и сертификатами

У оператора криптопровайдера должен иметься доступ к управлению контейнерами и сертификатами. Это нужно для обеспечения нормального функционирования СКЗИ, чтобы файлы ЭЦП соответствовали сертификатам, которые к ним прикреплены. На вкладке Сервис в свойствах КриптоПро CSP можно выполнять такие операции:

• копировать и удалять закрытые ключи, которые помещены в существующие контейнеры;
• тестировать работу и просматривать свойства сертификатов в существующих контейнерах;
• просматривать и устанавливать сертификаты, помещенные в существующие контейнеры закрытых ключей на носителях;
• создавать связки между сертификатами из файлов и контейнерами закрытых ключей на носителях;
• оперировать установленными паролями для доступа к хранилищам ключей;
• удалять сохраненную информацию обо всех носителях с токенами, которые подключались к ПК.

Создание ключевого контейнера

Создать новый ключевой носитель в КриптоПро CSP можно следующим образом:

• При первом запуске программы, когда ключевые носители еще не созданы, отобразится окно для выбора чистого контейнера, куда будут записаны нужные данные. Также это меню можно вызвать из программы «Инструменты КриптоПро».
• Когда носитель будет выбран в списке, а действие подтверждено кнопкой «ОК», появится окно с генерацией последовательности при помощи ДСЧ (датчика случайных чисел). Если к СКЗИ не подключены сторонние устройства, выполняющие эту задачу, по умолчанию будет использоваться системный «Биологический» датчик. Процессу генерации нужно уделить около 10 минут, выполняя требования программы (в частности, нажимать нужные клавиши или хаотично двигать указателем мыши над окном и т. п.).
• Когда случайная последовательность будет создана, необходимо защитить носитель паролем.

Копирование и удаление ключевого контейнера

Для копирования контейнера закрытого ключа (то есть для создания копии носителя с токеном) нужно выполнить такой порядок действий:

• Откроется окно «Копирование контейнера закрытого ключа».
• В строке «Имя» ввести вручную имя носителя, который нужно скопировать, либо выбрать из списка.
• После выбора нужного ключа нажимаем кнопку «Готово» в окне.
• В следующем окне нужно выбрать носитель, на который скопируется ключ.
• После подтверждения кнопкой «ОК» необходимо задать пароль для нового носителя.

Для удаления носителя ключа необходимо:

• В открывшемся окне нужно выбрать контейнер, который подлежит удалению. Для этого можно вписать имя носителя, выбрать контейнер в списке, появляющийся при нажатии кнопок «Обзор» или «По сертификату».
• После нажатия кнопки «Готово» отобразится окно для подтверждения удаления.

Возможные проблемы в работе

Периодически в работе криптопровайдеров случаются такие ошибки:

• СКЗИ не находит файлы сертификатов, ЭЦП;
• на экране программы СБИС или аналога отображается сообщение «В системе недействительный сертификат»;
• криптопровайдер может не находить носители токенов, не определять их подключение;
• программы для документооборота не видят СКЗИ;
• не проходит тест соединение между СКЗИ и активными носителями;
• нет связи с облачным хранилищем;
• СКЗИ не видит лицензию разработчика.

Перечисленные виды ошибок чаще всего решаются такими способами:

• повторной установкой сертификатов в системе;
• удалением и повторной активацией ЭЦП в СКЗИ;
• удалением и повторным подключением носителей к системе, переустановкой драйвера;
• ремонтом механических повреждений разъемов, куда устанавливаются носители;
• повторным подключением к облачному хранилищу или решением проблем с интернет-подключением, если не удается считать токены в облаке;
• переустановкой или повторной настройкой СКЗИ, если СБИС не видит программу;
• повторной установкой привязки между сертификатами и носителями в сервисной вкладке КриптоПро, в панели управления компьютера;
• повторным вводом кода лицензии, полученного от разработчика;
• приобретением лицензии, если срок ее действия истек;
• обращением в техническую поддержку компании ООО «КриптоПро».

Кроме того, некоторые пользователи на форумах отмечают проблемы в работе СКЗИ на 64-битных версиях операционных систем на ПК и нормальное функционирование на 32-битных ОС.

КриптоПро Linux установка в Astra

Astra Linux — это отечественная операционная система на базе ядра Linux, для бюджетных организаций: армии, полиции, школы, больницы и других учреждений. Разработана в качестве альтернативы популярным зарубежным ОС во время реализации национальной стратегии импортозамещения. ОС также подходит и для домашнего пользования.

Инсталляция в Linux осуществляется через консоль. Пользователь вводит специальные текстовые команды. Данный процесс происходит вручную или автоматически. Рассмотрим, как установить CryptoPro Linux с помощью второго способа. Понадобится выполнить следующие действия:

Установка криптопровайдера КриптоПро для других версий операционных систем Линукс происходит аналогично.