расширенная лицензия криптопро

Наличие лицензии КриптоПро CSP встроенной в сертификат электронной подписи даёт возможность использовать данный сертификат на любом компьютере независимо от наличия лицензии КриптоПро CSP на рабочее место.

Внимание!!! При отсутствии лицензии на рабочее место в программе КриптоПро CSP будет отображено что лицензия Истекла или «демонстрационная»! Это нормально! В программе отображается состояние именно лицензии на рабочее место. Сертификат со встроенной лицензией будет работать независимо от лицензии на рабочее место!

Выберите, пожалуйста, ник на Пикабу

Лучшие посты за сегодня

НаименованиеЦенаКоличество
Лицензия на право использования ПО “КриптоПро. NET” на одном рабочем месте900,00 ₽Лицензия на право использования ПО “КриптоПро. NET” на одном сервере15 000,00 ₽Сертификат на годовую техническую поддержку ПО “КриптоПро. NET” на одном рабочем месте600,00 ₽Сертификат на годовую техническую поддержку ПО “КриптоПро. NET” на одном сервере4 150,00 ₽Сертификат на годовую техническую поддержку ПО “КриптоПро. NET” в одной корпоративной системе165 000,00 ₽Дистрибутив ПО “КриптоПро SDK” на CD

* (включает дистрибутивы КриптоПро TSP SDK, КриптоПро OCSP SDK, КриптоПро ЭЦП SDK (CAdES), КриптоПро ЭЦП Browser Plug-in, КриптоПро. NET SDK)1 000,00 ₽Сертификат на годовую техническую поддержку “КриптоПро SDK”

* включает в себя консультации разработчиков КриптоПро CSP, КриптоПро JCP, КриптоПро TSP SDK, КриптоПро OCSP SDK, КриптоПро ЭЦП SDK (CAdES), КриптоПро ЭЦП Browser Plug-in, КриптоПро. NET SDK82 500,00 ₽

Как продлить лицензию КриптоПро CSP

Как обновить КриптоПро CSP

Срок действия КриптоПро CSP истек, что делать

Как узнать версию КриптоПро на компьютере

Как получить КриптоПро

Как перенести лицензию КриптоПро на другой компьютер

Как узнать серийный номер КриптоПро

Как посмотреть лицензию КриптоПро

Как восстановить КриптоПро

Как обновить ЭЦП КриптоПро

Средство криптографической защиты КриптоПро представляет собой целый комплекс приложений модулей, призванных обеспечивать надежную защиту информации, обеспечивать верификацию электронного документооборота, защищенное соединение по протоколу TLS. КриптоПро CSP — криптопровайдер, который нужно устанавливать на ПК, имея права администратора.

Чтобы установить ПО на компьютер, нужно купить КриптоПро ключ лицензии в SoftMagazin. Для того, чтобы программа работала корректно стоит заранее позаботиться о своевременном продлении лицензии.

Расширение лицензии на программный продукт 1С-Отчетность с применением  ограниченной лицензии на СКЗИ «КриптоПро CSP» в составе сертификата ключа проверки электронной подписи позволяет пользователю получить квалифицированный сертификат ЭЦП со встроенной ограниченной лицензией на СКЗИ «КриптоПро CSP».

Владельцу такого сертификата предоставляется право на использование СКЗИ «КриптоПро CSP» на условиях простой неисключительной лицензии на любом компьютере. Данная лицензия предназначена для работы только с тем ключом электронной подписи, который соответствует данному сертификату.

Преимущества использования такого расширения для 1С-Отчетности

• Простота использования –  номер лицензии на СКЗИ не нужно вводить вручную, достаточно установить на компьютер ПО «КриптоПро CSP». Ограниченная лицензия из сертификата прописывается в СКЗИ автоматически.
• Мобильность – использовать сертификат с ограниченной лицензией можно на любом компьютере с установленным «КриптоПро CSP».
• Экономия – нет необходимости тратить время и деньги на покупку дополнительных лицензий для каждого рабочего места.

Внимание!  Если нет основной лицензии на сервис 1С-Отчетность, то приобрести данное расширение невозможно.

Особенности использования расширения для 1С-Отчетности

• Не требуется заключать дополнительный договор или дополнительное соглашение для приобретения расширения
• Срок действия ограниченной лицензии на СКЗИ «КриптоПро CSP», встроенной в сертификат, равен сроку действия сертификата.
• При плановой или внеплановой смене сертификата необходимо заказывать и оплачивать «Расширение лицензии на ПП «Астрал-Отчетность», чтобы продолжить использование СКЗИ с новым сертификатом.
• Добавление данного расширения всегда является платной позицией, даже при подключении к сервису 1С-Отчетность на льготных условиях.

Раскрыть предложения
Скрыть предложения

Если вам требуется лицензия КриптоПро по доступной стоимости – вы можете приобрести ее у нас в СофтМагазине. Наша компания – крупнейший интернет-магазин лицензионного программного обеспечения в России. Мы являемся сертифицированными партнерами ведущих мировых брендов. На нашем сайте осуществляется продажа актуальных программ КриптоПро разных версий и с разным сроком действия лицензии (1 год или бессрочно).

Лицензии КриптоПро

Российская компания «КриптоПро» – известный разработчик криптографических утилит, обеспечивающих защиту конфиденциальной информации. Флагманская разработка вендора – криптопровайдер, сертифицированный ФСБ: КриптоПро купить целесообразно для генерации ЭЦП, а также для работы с сертификатами. Данное решение используется в программах интернет-банкинга, в софте для сдачи отчетности в налоговую, в УЭК.

Компания была создана в 2002 г. Помимо разработки софта в сфере криптографической защиты данных, вендор активно развивает инфраструктуру Public Key с использованием не только отечественных разработок, но и международного опыта.

Программа СКЗИ КриптоПро CSP адаптирована под широкий перечень платформ: Windows, Linux, MacOS, iOS, Android, Solaris и др. ПО является лицензионным, вендор выдал около 4 миллионов лицензий на криптопровайдеры и более 800 корпоративных лицензий, позволяющих использовать удостоверяющий центр компании. Среди клиентов разработчика – Правительство РФ, крупные банковские учреждения, Государственный таможенный комитет.

Программные продукты CryptoPro

«КриптоПро» разрабатывает программные и программно-аппаратные решения в области защиты информации (конфиденциальность секретных данных, защита авторского права, целостность контента). При этом используются технологии шифрования и ЭЦП. Программно-аппаратные решения вендора представляют собой USB-токены и смарт-карты.

Флагманские приложения компании:

• CryptoPro CSP – криптопровайдер последнего поколения;
• CryptoPro IPsec – программный комплекс, обеспечивающий аутентификацию участников сетевого общения;
• CryptoPro AirKey – утилита для смартфонов, служащая для работы с ключами (сертификатами), а также для их хранения;
• КриптоАРМ – программное средство для шифровки и дешифровки информации, генерирования ЭЦП (электронной цифровой подписи), работы с сертификатами.

Основные пользователи продуктов «Крипто-Про» – системные интеграторы и корпоративные клиенты.

Покупать продукты CryptoPro в Softmagazin – просто и выгодно!

Наша компания является авторизованным партнером CryptoPro и продает оригинальные решения от производителя. На выбор предлагается различный софт для защиты корпоративных систем (одна лицензия активируется на одно рабочее место).

Преимущества покупки приложений CryptoPro в СофтМагазине:

• Работаем на IT-рынке России более 20 лет.
• Предлагаем лицензированный софт по доступным ценам.
• Оказываем профессиональные консультации по любым вопросам.

Покупка выбранного решения происходит предельно просто. Вам лишь нужно добавить нужную программу в корзину и заполнить стандартную заявку на сайте. Также можно оформить заказ в телефонном режиме (связавшись с нами в рабочее время).

Установка и эксплуатация компонентов ПАК «КриптоПро УЦ» должна производиться на основании лицензий, выданных производителем или поставщиком продукта.

В ПАК «КриптоПро УЦ» имеется два вида лицензий на компоненты:

• лицензия на стандартную версию продукта (стандартная лицензия);
• лицензия на расширенную версию продукта (расширенная лицензия).

Стандартная лицензия предоставляет право установки и эксплуатации одной копии продукта в соответствии с указанными в ней ограничениями без права изменения отдельных параметров конфигурации программного обеспечения компонента, определенного производителем по умолчанию.

Расширенная лицензия предоставляет право установки и эксплуатации одной копии компонента продукта в соответствии с указанными в ней ограничениями с правом изменения параметров конфигурации программного обеспечения компонента, определенного производителем по умолчанию.

Для рабочих мест пользователей УЦ не требуется наличие лицензий ПАК «КриптоПро УЦ». Они должны обеспечиваться лицензиями СКЗИ КриптоПро CSP, не входящими в состав ПАК «КриптоПро УЦ».

Лицензия Центра Сертификации

Параметры конфигурации, запрещаемые для изменения в стандартной лицензии:

• Параметры модуля политики КриптоПро УЦ;
• Параметры модуля выхода КриптоПро УЦ.

• Наименование организации;
• Количество пользователей УЦ, являющихся владельцами сертификатов открытых ключей, изданных данным Центром Сертификации;
• Срок действия лицензии.

Производитель продукта в лице ООО «КРИПТО-ПРО» (г. Москва) предоставляет с каждой копией Центра Сертификации для ознакомления стандартную лицензию сроком действия 1 (один) месяц до 100 (ста) пользователей.

Учет зарегистрированных пользователей осуществляется на Центре Сертификации ПАК «КриптоПро УЦ». Счетчик зарегистрированных пользователей увеличивается на единицу только в случае одновременного выполнения следующих условий:

• При изготовлении сертификата открытого ключа идентификационные данные пользователя, для которого изготавливается сертификат, отличны от идентификационных данных пользователей, для которых уже были изготовлены сертификаты;
• При изготовлении сертификата открытого ключа запрос на изготовление сертификата открытого ключа не содержит область использования – «Временный доступ к Центру Регистрации» (OID 1.2.643.2.2.34.2).

Удаление пользователя средствами АРМ администратора Центра Регистрации влечет удаление соответствующей учетной записи только в базе данных Центра Регистрации. Соответственно, на Центре Сертификации значение счетчика зарегистрированных пользователей остается прежним и не уменьшается.

При необходимости зарегистрировать нового пользователя и изготовить для него сертификат открытого ключа для проведения тестов (зарегистрировать тестового пользователя), в данный сертификат в расширение «Улучшенный ключ» (Extended Key Usage) потребуется занести область использования «Временный доступ к Центру Регистрации» (OID 1. 643. 2) в дополнение к необходимым для выполнения тестовых задач областям. Счетчик зарегистрированных пользователей в данном случае не увеличится.

Лицензия Центра Регистрации

• Политики обработки подписанных и неподписанных запросов;
• Политика имен;
• Системные роли;
• Шаблоны писем;
• Параметры модуля экспорта сертификатов;
• Параметры доступа к методам на вкладке Безопасность;
• Параметры регламентных заданий;
• Параметры веб-интерфейса.

• Наименование организации;
• Срок действия лицензии.

Производитель продукта в лице ООО «КРИПТО-ПРО» (г. Москва) предоставляет с каждой копией Центра Регистрации для ознакомления стандартную лицензию сроком действия 1 (один) месяц.

Лицензия АРМ администратора Центра Регистрации

Для указанного компонента существуют только расширенные лицензии с возможным ограничением по времени.

Производитель продукта в лице ООО «КРИПТО-ПРО» (г. Москва) предоставляет с каждой копией АРМ администратора Центра Регистрации для ознакомления лицензию сроком действия 1 (один) месяц.

Лицензия АРМ разбора конфликтных ситуаций

Для указанного компонента существуют только расширенные лицензии ч возможным ограничением по времени.

Производитель продукта в лице ООО «КРИПТО-ПРО» (г. Москва) предоставляет с каждой копией АРМ разбора конфликтных ситуаций для ознакомления лицензию сроком действия 1 (один) месяц.

КриптоПро CSP 5. 0 – это новое поколение криптопровайдера.

Все преимущества продуктов этих линеек не только сохраняются, но и преумножаются в КриптоПро CSP 5. 0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное – работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО – интерфейс доступа остается единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.

Основные решаемые задачи

• Формирование и проверка электронной подписи.
• Обеспечение конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты.
• Обеспечение аутентичности, конфиденциальности и имитозащиты соединений по протоколам TLS, EAP-TLS и IPsec.
• Контроль целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования.

Поддерживаемые алгоритмы

Электронная подписьГОСТ Р 34. 10-2012, ГОСТ Р 34. 10-2001, ECDSA, RSA
Хэш-функцииГОСТ Р 34. 11-2012, ГОСТ Р 34. 11-94, SHA-1, SHA-2 (224/256/384/512)
ШифрованиеГОСТ Р 34. 12-2015 (Кузнечик и Магма), ГОСТ 28147-89, AES (128/192/256), 3DES, 3DES-112, DES, RC2, RC4

Регулирующие документы

В криптопровайдере используются алгоритмы, протоколы и параметры, определенные в следующих документах российской системы стандартизации:

Поддерживаемые технологии хранения ключей

В криптопровайдере КриптоПро CSP 5. 0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи, хранимые в облаке, могут быть легко использованы как любыми пользовательскими приложениями, так и большинством приложений компании Microsoft. Для тестирования данного сервиса можно воспользоваться открытым сервисом DSS.

ФКН-носители с неизвлекаемыми ключами и безопасной аутентификацией

В КриптоПро CSP 5. 0 была добавлена поддержка протокола выработки общего ключа с аутентификацией на основе пароля SESPAKE. Использование данного протокола позволяет защитить канал данных между криптопровайдером и токеном с неизвлекаемым ключом от активного нарушителя. Компании Актив, ИнфоКрипт, СмартПарк, Аладдин Р. и Gemalto разработали новые защищенные токены, которые поддерживают данный протокол и полностью решают проблему безопасной работы с неизвлекаемыми ключами.

Многие пользователи хотят иметь возможность работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН. Специально для них в провайдер добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2. 0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS. Теперь пользователи могут быть уверены, что при работе КриптоПро CSP с данными токенами закрытый ключ не будет покидать устройство.

Классические пассивные USB-токены и смарт-карты

Большинство пользователей предпочитает быстрые, дешевые и удобные решения для хранения ключей. Как правило, предпочтение отдаётся токенам и смарт-картам без криптографических сопроцессоров. Как и в предыдущих версиях провайдера, в КриптоПро CSP 5. 0 сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р. , Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Кроме того, конечно, как и раньше поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах.

Поддерживаемое программное обеспечение

КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:

• офисный пакет Microsoft Office;
• почтовый сервер Microsoft Exchange и клиент Microsoft Outlook;
• продукты Adobe Systems Inc.;
• браузеры Яндекс.Браузер, Спутник, Internet Explorer, Edge;
• средство формирования и проверки подписи приложений Microsoft Authenticode;
• веб-серверы Microsoft IIS, nginx, Apache, Tomcat;
• средства удаленного администрирования Microsoft Terminal Server и Citrix;
• Microsoft Active Directory.

Интеграция с платформой КриптоПро

С первого же релиза обеспечивается поддержка и совместимость со всеми нашими продуктами:

• КриптоПро УЦ;
• Службы УЦ;
• КриптоПро ЭЦП;
• КриптоПро NGate;
• КриптоПро IPsec;
• КриптоПро EFS;
• КриптоПро .NET;
• КриптоПро Java CSP.

Совместимость с технологией ФКН, реализованной в продуктах КриптоПро Рутокен CSP, КриптоПро ФКН CSP 3. 9, отсутствует.

Операционные системы и аппаратные платформы

Традиционно мы работаем в непревзойдённо широком спектре систем:

• Microsoft Windows Vista/7/8/8.1/10;
• Microsoft Windows Server 2008/2008r2/2012/2012r2/2016;
• Linux (RHEL, CentOS, Debian, Ubuntu, ROSA, Astra, ALTLinux и т.п.);
• Solaris;
• AIX;
• iOS;
• Android.

• Intel / AMD;
• PowerPC;
• ARM;
• MIPS (Байкал);
• VLIW (Эльбрус);
• Sparc.

и виртуальных сред:

• Microsoft Hyper-V Server 2008/2008R2/2012/2012R2/2016 (x64);
• Microsoft Hyper-V 8/8.1/10;
• VMWare Sphere ESXi 5.5/6.0 (x64);
• Virtual Box 3.2/4.0/4.1/4.2/4.3/5.0/5.1 (x86, x64);
• RHEV 3.4/3.5/3.6/4.0 (x64).

Интерфейсы для встраивания

Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:

• Microsoft CryptoAPI;
• OpenSSL (в виде engine);
• Qt SSL.

Производительность на любой вкус

Огромный опыт разработки позволяет нам охватить все решения от миниатюрных ARM-плат, таких как Raspberry PI, до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC, отлично масштабируя производительность.

В процессе управления ключами УЦ имеет возможность отзыва выпущенных им сертификатов, что необходимо для досрочного прекращения их действия, например, в случае компрометации ключа. Процедура проверки ЭЦП предусматривает помимо подтверждения ее математической корректности еще и построение, и проверку цепочки сертификатов до доверенного УЦ, а также проверку статусов сертификатов в цепочке.

Таким образом, проверка статусов сертификатов важна для приложений, использующих ИОК, поскольку, например, принятие к обработке подписанного ЭЦП документа, соответствующий сертификат ключа подписи которого аннулирован, может быть впоследствии оспорено и привести к финансовым потерям.

В ОС Microsoft Windows встроена поддержка технологии ИОК. Многие приложения, работающие под управлением этих ОС, используют интерфейс CryptoAPI для осуществления функций криптографической защиты информации. Функции CryptoAPI используют, например, следующие приложения: Internet Explorer, Outlook Express, Outlook, Internet Information Server и др.

По умолчанию CryptoAPI осуществляет проверку статусов сертификатов с использованием СОС (CRL). СОС представляет собой список аннулированных или приостановленных сертификатов, издаваемый периодически – например, раз в неделю. СОС не отражает информацию о статусах в реальном времени, а также имеет ряд других недостатков, которых лишён протокол OCSP – протокол получения статуса сертификата в реальном времени.

Архитектура CryptoAPI предоставляет возможность подключения внешнего модуля проверки статуса сертификата – Revocation Provider.

КриптоПро Revocation Provider предназначен для встраивания проверки статусов сертификатов открытых ключей в режиме реального времени по протоколу OCSP в ОС Windows.

КриптоПро Revocation Provider, будучи установлен в системе, встраивается в CryptoAPI и тем самым обеспечивает проверку статусов сертификатов во всех приложениях по протоколу OCSP, причём менять что-либо в самих приложениях не требуется. Revocation Provider вызывается автоматически каждый раз, когда приложение осуществляет действия с сертификатом. Проверка сертификата в реальном времени по протоколу OCSP обеспечивает большую безопасность по сравнению с СОС.

Схема встраивания Revocation Provider в ОС представлена на рисунке.

Чтобы обеспечить использование протокола OCSP для проверки статусов сертификатов, используемых в конкретной информационной системе, необходимо, чтобы в данной системе работал сервер OCSP.

В качестве сервера OCSP для КриптоПро Revocation Provider можно использовать КриптоПро OCSP Server.

КриптоПро Revocation Provider функционирует в операционных системах Microsoft Windows, как англоязычных, так и локализованных.

КриптоПро Revocation Provider:

• Встраивает проверку статуса сертификатов по протоколу OCSP во все приложения операционной системы.
• Не требует модификации приложений для использования своих возможностей.
• Уменьшает риск стать жертвой мошенничества или понести ответственность.
• Совместим с серверными приложениями.
• Автоматически проверяет статусы сертификатов OCSP-серверов.
• Поддерживает расширение . Если такое расширение присутствует в сертификате сервера, то статус этого сертификата не проверяется.
• Автоматически проверяет, уполномочен ли OCSP-сервер Удостоверяющим Центром, издавшим проверяемый сертификат, выдавать информацию о статусе данного сертификата.
• Настраивается через групповые политики.
• Даёт возможность настройки доверия к конкретным OCSP-серверам.
• При невозможности проверки сертификата по протоколу OCSP передаёт его в Microsoft Revocation Provider, который проводит проверку по СОС.
• Может осуществлять соединения по защищённому протоколу TLS (SSL).
• Устанавливается с помощью Windows Installer.

Как вызывается Revocation Provider

Будучи установленным в системе, Revocation Provider вызывается для проверки сертификата(ов) при каждом вызове функции CryptoAPI CertVerifyRevocation. Фактически, все параметры этой функции передаются без изменений в Revocation Provider. Помимо непосредственного вызова, эта функция, а значит и Revocation Provider, вызывается неявно внутри функций CertGetCertificateChain и WinVerifyTrust.

Как работает Revocation Provider

Когда приложение, работающее с CryptoAPI, вызывает функцию проверки статуса сертификата, в Revocation Provider передаётся этот сертификат вместе с рядом дополнительных параметров.

Revocation Provider, получив на проверку сертификат, создаёт OCSP-запрос на данный сертификат и обращается к одной или нескольким службам OCSP с этим запросом. При получении OCSP-ответа, осуществляет его проверку. Если ответ проходит проверку и содержит статус сертификата good или revoked, в отличие от unknown (см. RFC2560), то на этом проверка заканчивается и полученный статус возвращается приложению. Если же ответ содержит статус unknown или не проходит проверку, то происходит обращение по следующему адресу.

Очерёдность обращения к службам OCSP определяется следующим образом:

• По расширению AIA (AuthorityInformationAccess) в сертификате. Среди различных точек AIA выбирает те, к которым указан метод доступа по протоколу OCSP, обращения к ним происходят по очереди их расположения в сертификате.
• Если ни по одному из адресов OCSP-серверов, указанных в расширении AIA сертификата, не удаётся получить удовлетворяющий этим условиям ответ, или если таких адресов в сертификате не указано, то Revocation Provider пробует обратиться за статусом к OCSP-серверу, адрес которого задан групповой политикой, если она определена.

Если на предыдущих шагах не удаётся получить удовлетворяющем описанным условиям ответ, то сертификат передаётся на проверку в Microsoft Revocation Provider, входящий в состав ОС Windows. Microsoft Revocation Provider осуществляет проверку данного сертификата с использованием СОС. Полученный статус сертификата возвращается приложению.

КриптоПро Revocation Provider использует сертифицированное ФСБ России средство криптографической защиты КриптоПро CSP.

В состав ПАК “КриптоПро OCSP” входят следующие компоненты:

• КриптоПро OCSP Server;
• КриптоПро OCSP Client;
• КриптоПро Revocation Provider.

Структурная схема компонент ПАК “КриптоПро OCSP” отражена на рисунке ниже.

КриптоПро OCSP Server

• Использует встроенный веб-сервер Microsoft Internet Information Services (IIS), поддерживающий различные методы аутентификации и протокол TLS (SSL);
• Поддерживает развёртывание нескольких экземпляров службы на одном компьютере;
• Может получать информацию о статусах сертификатов из следующих источников:
  папка с одним или несколькими списками отозванных сертификатов (CRL);база данных Центра Регистрации ПАК “КриптоПро УЦ”;база данных Службы сертификации – Microsoft Certification Authority (база данных Центра сертификации ПАК “КриптоПро УЦ”), которая обеспечивает наибольшую актуальность статусов сертификатов в OCSP-ответах.
• папка с одним или несколькими списками отозванных сертификатов (CRL);
• база данных Центра Регистрации ПАК “КриптоПро УЦ”;
• база данных Службы сертификации – Microsoft Certification Authority (база данных Центра сертификации ПАК “КриптоПро УЦ”), которая обеспечивает наибольшую актуальность статусов сертификатов в OCSP-ответах.
• Реализует разграничение доступа по списку контроля доступа, что позволяет задать ролевое разграничение доступа. Возможна посменная работа нескольких операторов службы, каждый из которых обладает своим ключом подписи OCSP-ответов;
• Поддерживает одновременное использование нескольких криптопровайдеров (CSP) на разных экземплярах службы. Например, один экземпляр может работать с использованием СКЗИ “КриптоПро CSP”, другой – с использованием криптопровайдера “Microsoft Base CSP”.
• Устанавливается с помощью Windows Installer.

При совместной работе ПАК “КриптоПро УЦ” и ПАК “КриптоПро OCSP Server” для предоставления пользователям актуальной информации о статусах сертификатов по протоколу OCSP рекомендуется использовать совмещенный режим работы. При этом, в качестве источника информации о статусах сертификатов используются базы данных Центра Сертификации и Центра Регистрации ПАК “КриптоПро УЦ”. Подробнее о данном режиме можно узнать здесь.

КриптоПро OCSP Client

“КриптоПро OCSP Client” представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы с протоколом OCSP. “КриптоПро OCSP Client” не имеет выделенного дистрибутива, его установка должна производиться совместно с установкой продукта, который использует его программный интерфейс. Модули для интеграции “КриптоПро OCSP Client” в установочный пакет другого продукта включены в комплект средств разработки “КриптоПро PKI SDK” вместе с соответствующим руководством разработчика.

В состав ПАК “КриптоПро OCSP” входит приложение КриптоПро OCSPUTIL, предназначенное для работы с протоколом OCSP в командной строке. Данное приложение позволяет создавать OCSP-запросы, получать OCSP-ответы, сохранять запросы и ответы в файлы, обрабатывать их. КриптоПро OCSPUTIL для выполнения своих функций использует “КриптоПро OCSP Client”, и содержит эту программную библиотеку в своём установочном пакете.

КриптоПро Revocation Provider

В операционных системах семейства Microsoft Windows встроена поддержка технологии Инфраструктуры открытых ключей. Многие приложения, работающие под управлением этих ОС, используют интерфейс CryptoAPI для осуществления функций криптографической защиты информации. Функции CryptoAPI используют, например, следующие приложения: Internet Explorer, Outlook Express, Outlook, Internet Information Server и др.

По умолчанию приложения, использующие CryptoAPI, осуществляют проверку статусов сертификатов с использованием списков отозванных сертификатов (СОС). СОС представляет собой список недействительных сертификатов, издаваемый периодически – например, раз в неделю. СОС не отражает информацию о статусах сертификатов в реальном времени, а также имеет ряд других недостатков, которых лишён протокол OCSP – протокол получения статуса сертификата в реальном времени. Режим установления статуса сертификатов по умолчанию реализован в модуле ОС – Microsoft Revocation Provider.

Но архитектура CryptoAPI предоставляет возможность подключения и внешних модулей проверки статуса сертификата. Таковым и является продукт “КриптоПро Revocation Provider”, который предназначен для встраивания проверки статусов сертификатов открытых ключей в режиме реального времени по протоколу OCSP в операционные системы семейства Microsoft Windows. При этом менять что-либо в самих приложениях не требуется. “КриптоПро Revocation Provider” вызывается автоматически каждый раз, когда приложение осуществляет действия с сертификатом.

Схема встраивания “КриптоПро Revocation Provider” в операционные системы семейства Microsoft Windows представлена на рисунке:

Основные характеристики “КриптоПро Revocation Provider”:

• Встраивает проверку статуса сертификатов по протоколу OCSP во все приложения операционной системы, работающие через CryptoAPI.
• Не требует модификации приложений, работающих через CryptoAPI, для использования своих возможностей.
• Автоматически проверяет статусы сертификатов OCSP-серверов.
• Автоматически проверяет, уполномочен ли OCSP-сервер Удостоверяющим центром, издавшим проверяемый сертификат, выдавать информацию о статусе данного сертификата.
• Настраивается через групповые политики.
• Даёт возможность настройки доверия к конкретным OCSP-серверам.
• При невозможности установления статуса сертификата по протоколу OCSP передаёт его в Microsoft Revocation Provider, который проводит проверку по СОС.
• Может осуществлять соединения по защищённому протоколу TLS (SSL).
• Устанавливается с помощью Windows Installer.

Загрузить “КриптоПро Revocation Provider”.

Операционная платформа компонент ПАК “КриптоПро OCSP”

Программно-аппаратный комплекс КриптоПро DSS 2. 0 предназначен для централизованного выполнения действий пользователей по созданию электронной подписи (ЭП), управления сертификатами и других криптографических операций с использованием ключей, хранимых в ПАКМ КриптоПро HSM (дистанционная («облачная») подпись), локально в мобильном приложении (мобильная подпись) или на рабочем месте пользователя (DSS Lite).

КриптоПро DSS 2. 0 обеспечивает:

Обращаем внимание: до издания ФСБ России требований, предусмотренных пунктом 2. 1 части 5 статьи 8 Федерального закона “Об электронной подписи”, и до осуществления подтверждения соответствия КриптоПро DSS 2. 0 изданным требованиям комплекс не может применяться для реализации функций, предусмотренных частью 2. 2 статьи 15 Федерального закона “Об электронной подписи”.

Поддерживаемые форматы электронной подписи

• Необработанная электронная подпись ГОСТ Р 34.10-2012 (и ГОСТ 34.10-2001);
• Усовершенствованная подпись (CAdES-BES, CAdES-T и CAdES-X Long Type 1);
• Подпись XML-документов (XMLDSig);
• Подпись документов PDF;
• Подпись документов Microsoft Office.

Требования к окружению

КриптоПро DSS 2. 0 предоставляет пользователям интерактивный веб-интерфейс для управления криптографическими ключами и создания ЭП под документами, которые пользователь загружает на КриптоПро DSS. Для работы с данным интерфейсом в случае неквалифицированной подписи необходим лишь веб-браузер.

При встраивании КриптоПро DSS в системы возможна работа через мобильное приложение myDSS, которое получает от сервера уведомления о поступлении документов на подпись и после одобрения операции пользователем отправляет криптографически защищенное подтверждение на сервер КриптоПро DSS.

Безопасность

Создание и хранение ключей электронной подписи пользователей осуществляется с использованием специального защищённого модуля КриптоПро HSM. Каждый пользователь получает доступ к своим ключам после прохождения процедуры надёжной многофакторной аутентификации в КриптоПро DSS. Дополнительно каждый ключевой контейнер защищается индивидуальным ПИН-кодом, который знает и может сменить только владелец ключа электронной подписи.

Пользователями КриптоПро DSS управляет оператор, который имеет возможность посредством веб-интерфейса или API выполнять следующие действия:

• создание пользователя;
• блокирование и удаление пользователя;
• генерация ключа электронной подписи пользователя;
• формирование и передача в удостоверяющий центр запроса на создание сертификата ключа проверки электронной подписи;
• установку полученного сертификата пользователю;
• настройку параметров аутентификации пользователей;
• аудит и формирование аналитической отчетности по выполняемым пользователями операциям;
• сброс пароля в случае его утраты пользователем.

Способы аутентификации

В зависимости от настройки, КриптоПро DSS 2. 0 может реализовывать следующие способы аутентификации пользователя:

• криптографическая аутентификация по алгоритму HMAC в соответствии с Р-50.1.113-2016 с помощью мобильного приложения myDSS или специального апплета на SIM-карте;
• двухфакторная аутентификация с использованием цифровых сертификатов и USB-токенов или смарт-карт;
• двухфакторная аутентификация с дополнительным вводом одноразового пароля, доставляемого пользователю посредством SMS (OTP-via-SMS) (только для неквалифицированной подписи или в качестве дополнительного фактора аутентификации).

Высокая отказоустойчивость и доступность

Обеспечивается с помощью горячего резервирования и кластеризации всех компонент КриптоПро DSS и КриптоПро HSM с помощью специализированных балансировщиков нагрузки (например, HAProxy) и SQL-кластера на базе технологий MS SQL Server AlwaysOn availability groups.

В случае нарушения функционирования любого из зарезервированных компонентов переключение на резервные, в т. размещенные на территориально-удаленных технологических площадках (Резервных ЦОД), осуществляется автоматически без участия обслуживающего персонала и без потери сохраненных данных.

Мониторинг функционирования и доступности

В составе с КриптоПро DSS может использоваться специальный программный комплекс класса Network Performance Monitoring and Diagnostics (NPMD) “КриптоПро Центр Мониторинга” для мониторинга работоспособности и оперативного уведомления администраторов СЭП о выявленных сбоях, ошибках функционирования и прочих внештатных ситуациях.

Сервис электронной подписи ООО «КРИПТО-ПРО»

Тестовый сервис электронной подписи

Порядок использования комплектаций ПАКМ «КриптоПро HSM» с компонентом «КриптоПро DSS 2. 0» для работы с квалифицированной электронной подписью

Как узнать версию КриптоПро на компьютере

Чтобы узнать версию ПО на компьютере необходимо зайти в Панель Управления СКЗИ на компьютере. Для этого потребуется зайти через меню «Пуск» в пункт «Программы». Здесь нужно выбрать пункт «КриптоПро CSP». В открывшемся окне будет показано несколько вкладок. Необходимо выбрать вкладку «Общие». Именно здесь предоставлена информации о лицензии, о версии используемой программы.

Виды лицензий КриптоПро CSP

Лицензия КриптоПро CSP встроенная в сертификат электронной подписи

Данная лицензия прописывается в состав сертификата электронной подписи. Ввода серийного номера не требует, КриптоПро автоматически работает с этим видом лицензий. Срок действия лицензии равен сроку действия сертификата.

Встроенная лицензия — самая удобная в использовании. Нужно только установить необходимые программы и рабочее место готово!

Плюсы

• Работает на любом рабочем месте
• Не требуется вводить серийный номер
• Самая доступная по цене

Минусы

Оформить встроенную лицензию можно только вместе с оформлением электронной подписи (сертификата электронной подписи)! При отправке заявки на электронную подпись на втором шаге выберите «Лицензия встроенная в сертификат ЭЦП».

Если по каким-либо причинам вы получили сертификат без встроенной лицензии, то добавить её без перевыпуска невозможно. В этом случае необходимо получить лицензию КриптоПро CSP на рабочее место.

Лицензия КриптоПро CSP на рабочее место

Данная лицензия устанавливается на одно рабочее место методом ввода серийного номера из бланка лицензии или из e-mail. Срок действия лицензии может быть годовым (15 месяцев) или бессрочным.

• Можно использовать только на одном компьютере
• При обновлении версии необходимо обновлять лицензию
• Необходимо следить за сроком действия (в случае лицензии со сроком действия)

Стоимость — годовая лицензия 1600 рублей, бессрочная 3000 рублей

Получить лицензию КриптоПро CSP на рабочее место можно независимо от оформления электронной подписи. Вы можете заказать лицензию на 4-ю или 5-ю версию. Годовая лицензия от 4-й версии также подходит и к 5-й!

Демонстрационная Лицензия КриптоПро CSP

Данная лицензия устанавливается автоматически при первой установке КриптоПро. Срок действия демо-лицензии 90 дней с момента первой установки. Если программа КриптоПро уже уже была установлена, повторно демо-лицензия устанавливаться не будет!

Сравнение лицензий КриптоПро

Тип лицензииКоличество поддерживаемых ЭЦПКоличество поддерживаемых рабочих мест (компьютеров)Срок действия

Встроенная в сертификат ЭЦП1НеограниченноРавен сроку действия ЭЦП
На рабочее место, ГодоваяНеограниченно115 месяцев
На рабочее место, БессрочнаяНеограниченно1Бессрочно

Как продлить лицензию КриптоПро CSP

Для того чтобы продлить лицензию, следует связаться с менеджерами магазина в котором приобреталась лицензия либо выбрать компанию, где вы хотите приобрести обновление. После покупки лицензии (продления) понадобится зайти в пункт «Управление лицензиями КриптоПро PKI».

Срок действия КриптоПро CSP истек что делать

У программы есть ознакомительная демо-версия, которая предоставляется на короткий срок. После чего пользователю необходимо приобрести лицензию для использования программного обеспечения в полном объеме.

Если у вас высвечивается системное сообщение при запуске СКЗИ «Срок действия лицензии истек», необходимо приобрести официальную лицензию. При покупке лицензии, вам будет предоставлен серийный номер, который потребуется ввести при последующем запуске приложения.

Как обновить КриптоПро до версии 4

Для обновления СКЗИ до последней версии переустановить КриптоПро CSP через «Установка и удаление программ». Затем нужно удалить предыдущую версию программы и перезагрузить компьютер. При возникновении вопроса, как обновить КриптоПро 3. 6 лицензию, ознакомьтесь с руководством по установке данной версии, размещенным на официальном сайте компании.

После удаления и перезагрузки можно устанавливать следующую версию программу, опираясь на рекомендации по установке, данные в обзоре «Установка КриптоПро». Если возникает вопрос, КриптоПро, какая версия нужна в зависимости от ОС, необходимо ознакомиться с совместимостью версий при установке на различные ОС.

Как получить КриптоПро

Чтобы получить программу КриптоПро необходимо приобрести лицензию и установить ее на компьютер либо сервер. Для установки понадобятся права администратора. В зависимости от бизнес-задач может потребоваться приобрести дополнительные модули, например, для работы с электронной цифровой подписью в браузере либо с архитектурой JAVA.

КриптоПро CSP — криптопровайдер, который обеспечивает работу электронной подписи на компьютере.

Назначение КриптоПро CSP — Формирование и проверка электронной подписи, обеспечение конфиденциальности информации посредством ее шифрования и имитозащиты, обеспечение безопасности соединений по протоколам TLS, и IPsec.

Проверка лицензии КриптоПро CSP встроенной в сертификат ЭП

Запустите программу КриптоПро PKI. Найти её можно в меню “Пуск”

Слева раскройте элемент «Управление лицензиями» и выберите «КриптоПро CSP»
В правой части вы увидите список сертификатов содержащих встроенную лицензию КриптоПро CSP. Отображаются только сертификаты установленные в хранилище «Личное».

2 способ. Проверка через Состав сертификата

Откройте ваш сертификат электронной подписи. На вкладке «Состав» найдите среди полей «Ограниченная лицензия КРИПТО-ПРО»

Присутствие этого поля означает наличие встроенной лицензии КриптоПро CSP. Если такого поля нет, то и встроенной лицензии нет.

Дополнительные расширения

НазваниеСтоимостьОписание

Быстрый старт 1000 р/годРасширение позволяет получить сертификат ЭП за 1 час с момента оплаты, отправки заявки и предоставления полного пакета документов для получения ЭП

Расширенная лицензия (СКЗИ КриптоПро CSP) 590 р/годРасширение позволяет использовать СКЗИ КриптоПро CSP на любом рабочем месте, где установлена программа без приобретения годовой или бессрочной лицензии на всем сроке действия сертификата ЭП

ЕФРСФДЮЛ и ЕФРСБ (Федресурс) 500 р/годРасширение позволяет использовать ЭП на портале “Федресурс”

Системы раскрытия информации 500 р/годРасширение для использования ЭП на порталах пяти уполномоченных агентств: СКРИН, АЗИПИ, AK&M, ПРАЙМ

Госзаказ 2450 р/годРасширение для использования ЭП в торгах на федеральных электронных торговых площадках по № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд». Расширение необходимо использовать совместно с СКЗИ КриптоПро CSP

ЭТП «Региональная торговая площадка» 3000 р/годРасширение для использования ЭП на ЭТП «Региональная торговая площадка»

ЭТП «Центр дистанционных торгов» (участник) 4500 р/годНа торговой площадке «Центр дистанционных торгов» осуществляется продажа имущества банкротов в соответствии с 127-ФЗ и проходят закупки по 223-ФЗ. Расширение необходимо для участников торгов (покупателей). Для выбора расширения требуется СКЗИ КриптоПро CSP

ЭТП «Фабрикант» 3000 р/годРасширение для использования ЭП на ЭТП «Фабрикант»

ЭТП «Электронные системы Поволжья» 1400 р/годРасширение для использования ЭП на ЭТП «Электронные системы Поволжья»

ЭТП «Аукционный тендерный центр» 2000 р/годРасширение для использования ЭП на ЭТП «Аукционный тендерный центр»

B2B-CENTER 2500 р/годИспользование в работе систем электронного документооборота и электронных торговых систем B2B-CENTER

КриптоПро CSP в составе Вашей электронной подписи

Право использования на условиях простой (неисключительной) лицензии СКЗИ «КриптоПро СSP» в составе сертификата ключа проверки электронной подписи, ограниченное сроком действия сертификата

В нашем Удостоверяющем центре можно приобрести сертификат ключа проверки электронной подписи с включенным в его состав правом на использование программы для ЭВМ СКЗИ «КриптоПро CSP» версии 3. 6, версии 3. 9, версии 4. 0 для работы на рабочих (клиентских) местах ЭВМ на условии простой (неисключительной) лицензии («Ограниченная лицензия»).

Приобретая сертификат ключа проверки электронной подписи (сертификат ЭП) с включенной в него лицензией «КриптоПро CSP», Вы получаете возможность правомерного использования КриптоПро CSP на любом рабочем месте с любой установленной версией «КриптоПро CSP» без ввода серийного номера.

Сертификат ЭП с включенной в него лицензией «КриптоПро CSP» может применяться в любых информационных системах, участие в которых происходит при использовании сертификатов ключей проверки электронной подписи, выпущенных ООО Удостоверяющий центр «АСКОМ».

Лицензия «КриптоПро СSP» передается в составе сертификата ЭП после заключения договора с ООО Удостоверяющий центр «АСКОМ» на основании акта оказанных услуг.

Лицензия «КриптоПро СSP» в составе сертификата ЭП приобретается только вместе с электронной подписью и ограничивается сроком действия сертификата ЭП.

Срок действия сертификата ЭП исчисляется с момента создания сертификата ЭП, дата и время которого указываются в созданном сертификате ЭП.

Сертификат ЭП прекращает свое действие в связи с истечением установленного срока его действия или в случаях, установленных Федеральным законом от 06. 2011 № 63-ФЗ «Об электронной подписи», другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, Регламентом удостоверяющего центра ООО Удостоверяющий центр «АСКОМ», договором с ООО Удостоверяющий центр «АСКОМ» (например, в случае установленного факта компрометации электронной подписи).

Преимущества сертификата ЭП с включенной в него лицензией «КриптоПро CSP»:

• Лицензия «КриптоПро СSP» в составе сертификата ЭП совместима с любой версией «КриптоПро CSP».
• Вы больше не привязаны к своему рабочему месту. Работайте с электронной подписью на любом компьютере, в офисе, дома и в командировках. Лицензия «КриптоПро СSP» в составе сертификата ЭП позволяет использовать электронную подпись на любом устройстве с установленным «КриптоПро CSP».
• Не нужно покупать дополнительные лицензии «КриптоПро CSP» для каждого рабочего места. К тому же, стоимость лицензии «КриптоПро СSP» в составе сертификата ЭП, значительно ниже стоимости лицензии «КриптоПро CSP» на бумажном носителе.
• Номер (код активации) лицензии «КриптоПро СSP» в составе сертификата ЭП не надо вводить вручную. Нужно только установить программное обеспечение «КриптоПро CSP», а лицензия уже встроена в Вашу электронную подпись.
• Срок действия лицензии «КриптоПро СSP» в составе сертификата ЭП не может истечь раньше срока действия электронной подписи. Лицензия работает до тех пор, пока действует сам сертификат ЭП. Но не забывайте следить за сроком действия электронной подписи.

Как посмотреть лицензию КриптоПро

В официальном руководстве по эксплуатации СКЗИ написано, как обновить лицензию КриптоПро самостоятельно. Для того, чтобы далее пользоваться программным обеспечением, необходимо приобрести лицензию (продление) и ввести при запуске программы серийный номер.

Через панель «Пуск» необходимо зайти в программы и выбрать КриптоПро. Откроется список из модулей ПО в том числе и пункт «Управление лицензиями КриптоПро PKI». Выбрав его, в появившемся окне нужно выбрать продукт, для которого требуется обновление. Вводя ключ лицензии, нужно в меню нажать на кнопку «Все задачи – Ввести серийный номер». Необходимо будет добавить сведения о пользователе и непосредственно серийный номер. После того, как вы нажали ОК, лицензии будут обновлены.

Как узнать серийный номер КриптоПро

Чтобы узнать серийный номер КриптоПро необходимо зайти через меню «Пуск» в «Программы» и выбрать «КриптоПро CSP». Откроется окно, в котором нужно будет выбрать вкладку «Общие». Среди информации о типе лицензии, сроке ее действия и дате первой установки находится также серийный номер ПО.

Как перенести лицензию КриптоПро на другой компьютер

Лицензию КриптоПро нет возможности перенести на другой компьютер, так как одна лицензия распространяется на одно рабочее место. Если вам необходимо приобрести программное обеспечение на несколько компьютеров, потребуется приобрести определенное количество лицензий.

Прайс

Чтобы обновить сертификаты для электронной цифровой подписи необходимо для начала удалить старые, чтобы избежать ошибок в работе новых документов. Потребуется запуск консоли сертификатов. Выбрав сертификаты с истекшим сроком действия нажмите «Удалить».

Новый сертификат вставьте с ключом в компьютер в USB-вход. Запустив через «Программы» панель управления КриптоПро CSP, нужно выбрать вкладку «Сервис», выбрать новый сертификат и установить его.