Взлом для CryptoPro и распространенные дефекты браузеров

Просмотров 3.1к.

CryptoPro CSP – специальное средство для правильного формирования и использования электронно-цифровой подписи. С помощью данного крипто-провайдера вы сможете настроить ЭЦП на корректную работу, а затем использовать подпись для совершения операций на государственных сайтах, где используются закрытые ключи. Скачать CryptoPro CSP вы сможете с помощью кнопки, представленной в конце обзора. А сейчас переходим к разбору функционала, плюсов и минусов программы.

Содержание

1. Возможности
2. Плюсы и минусы
3. Как пользоваться
4. Видео
5. Ключ активации и загрузка

Просмотров 45.7к.

КриптоПро CSP – крипто-провайдер, позволяющий корректно пользоваться электронно-цифровыми подписями при совершении операций на государственных порталах. Данное средство позволяет проверять подлинность ЭЦП, а также помогает взаимодействию сертификата и закрытого ключа. Чтобы скачать КриптоПро CSP 5.0.11453, кликните по специальной кнопке в конце страницы. Загрузка осуществляется без регистрации на сайте. Также предлагаем ознакомиться с обзором программного обеспечения.

Содержание

1. Возможности
2. Плюсы и минусы
3. Как пользоваться
4. Видео
5. Ключ активации и загрузка

Обновлено 13.01.2022

КриптоПро CSP — лидер среди криптопровайдеров (Cryptography Service Provider, CSP) в России. Используется для создания электронной подписи (ЭП), работы с сертификатами и т.д.

Лицензия (лицензионный ключ) платна, но предоставляется демо/пробный период 90 дней (3 месяца) во время которого функционал не ограничен. Бессрочные лицензии бесплатно выдает Федеральное казначейство бюджетным, казенным учреждениям и т.д. Некоторые коммерческие удостоверяющие центры выдают лицензии бесплатно при условии выпуска у них сертификата электронной подписи.

Если лицензия КриптоПро истекла, то работать с электронной подписью невозможно — ни зайти на сайт по сертификату, ни подписать документ нельзя.

Здесь доступны дистрибутивы КриптоПро CSP 4, 5 версии полученные с официального сайта. Мы избавляем вас от необходимости регистрироваться на официальном сайте для скачивания дистрибутивов.

Содержание

• 1 Скачать КриптоПро CSP 4.0.9975, 4.0.9974, 4.0.9969, 4.0.9963, 4.0.9944
• 2 Лицензия ключ КриптоПро 4
• 3 Скачать КриптоПро CSP 5.0.12222, 5.0.12000, 5.0.11944, 5.0.11732, 5.0.11455
• 4 Лицензия ключ КриптоПро 5
• 5 Инструкция по установке КриптоПро 4.0

Где найти лицензионный ключ для КриптоАРМ

Программа КриптоАРМ позволяет подписывать различные документы ЭЦП (электронной цифровой подписью), а так же произвести их шифрование. Программа очень удобная и полезная, но к большому сожалению она платная. Стоимость лицензии на одно рабочие место составляет примерно 2000 рублей. За эти деньги Вы получите стандартную бессрочную лицензию. Но есть возможность получить бесплатный лицензионный ключ.

Бесплатный ключ для КриптоАРМ

Бесплатный ключ выдается тем кто впервые скачивает и устанавливает КриптоАРМ. Действует он в течении 14 дней с момента установки программы.

Если вы планируете использовать программу постоянно то лучше приобрести бессрочную лицензию, стоимость которой начинается от 2000 рублей, это за версию Стандарт, а скажем за Стандарт Плюс уже попросят 2700 руб.

Посмотреть информацию о лицензии можно если перейти в раздел «Помощь» и выбрать пункт «О программе».

В открывшемся окне вы увидите текущий статус лицензии и подробную информацию.

Для того чтобы ввести ключ нужно нажать «Установить лицензию» и заполнить два первых поля, это «Пользователь» и «Лицензионный ключ».

Если ключ актуальный произойдет активация программы.

Вообще я всем советую использовать только лицензионное программное обеспечение. Для сброса пробного периода можно удалить программу почистить реестр и установить заново. Ну а если нет денег и не охота заморачиваться с переустановкой программы то смотрим выше)

Форум КриптоПро
 » 
Общие вопросы
 » 
Общие вопросы
 » 
Лицензирование Криптопро CSP в составе других продктов

1. 

   Mаlboro сказал(-а):
   

   22.09.2021 13:58

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Сообщение от mazаy
   

   нашел на сторонних ресурсах, свеженькие
   4040T-G000B-K5XQZ-UM8E5-DFVLV
   5050B-C000H-A5TWX-RTDW7-33A54

   На 5.0.12266 он работает

2. 

   kulik83 сказал(-а):
   

   22.09.2021 14:34

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Сообщение от mazаy
   

   нашел на сторонних ресурсах, свеженькие
   4040T-G000B-K5XQZ-UM8E5-DFVLV
   5050B-C000H-A5TWX-RTDW7-33A54

   Ключик к 5.0.12000 подошол, спасибо за подгон. Здоровья тебе)

3. 

   denfreeman сказал(-а):
   

   22.09.2021 16:55

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Сообщение от Mаlboro
   

   У меня скушала Криптопро этот ключ, прекрасно все работает

   Сможете посмотреть, что у Вас пишет в licmgmt.ru.msc в столбце “Срок действия” (расположение – C:\Program Files (x86)\Common Files\Crypto Pro\Shared\licmgmt.ru.msc)?

4. 

   Maxim1990 сказал(-а):
   

   22.09.2021 16:56

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Добрый день! Можете прислать ключ на версию 5.0.12266 на почту intelmax@bk.ru Спасибо!

5. 

   Mаlboro сказал(-а):
   

   22.09.2021 19:43

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Сообщение от denfreeman
   

   Сможете посмотреть, что у Вас пишет в licmgmt.ru.msc в столбце “Срок действия” (расположение – C:\Program Files (x86)\Common Files\Crypto Pro\Shared\licmgmt.ru.msc)?

   Срок действия пишет постоянная

6. 

   prostilubov сказал(-а):
   

   22.09.2021 19:53

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Друзья, срочно нужен ключик к 5.0.11998 если не сложно на почту ser_dolphin@mail.ru или сюда. Дай бог Вам здоровья и удачи в наших не легких делах)))

7. 

   prostilubov сказал(-а):
   

   22.09.2021 19:57

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Сообщение от prostilubov
   

   Друзья, срочно нужен ключик к 5.0.11998 если не сложно на почту ser_dolphin@mail.ru или сюда. Дай бог Вам здоровья и удачи в наших не легких делах)))

   Все перепробовал не подходят.. Нужно то на один раз документы отправить на ребенка.

8. 

   Kennethсaumn сказал(-а):
   

   23.09.2021 06:06

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Сообщение от mazаy
   

   нашел на сторонних ресурсах, свеженькие
   4040T-G000B-K5XQZ-UM8E5-DFVLV
   5050B-C000H-A5TWX-RTDW7-33A54

   На один комп установил 4 ключ и 5 ключ, работает нормально, сбоев не каких не наблюдаю

9. 

   аssistant сказал(-а):
   

   23.09.2021 06:33

   Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
   

   Сообщение от prostilubov
   

   Все перепробовал не подходят.. Нужно то на один раз документы отправить на ребенка.

   Судя по описанию проблема наблюдается в самом программном обеспечение, смотрите программу, проверяйте настройки

10. 

    Kоstyan сказал(-а):
    

    23.09.2021 07:13

    Re: КриптоПро csp 5.0 Активация лицензия и работа с РуТокен 2.0
    

    Сообщение от LimpMass
    

    Приветствую. Сегодня купил на АРМКрипто ключ у товарища с форума, по этой почте zakazcrypto@*inbox.ru
    Обошлось на порядок дешевле. Все работает.

    Без всяких танцев с бубнами помогли с ключом к криптопро 5.0.12266 и сразу произвели настройки которые требовались для работы

Перейти к загрузке файлов для указанного продукта:

• КриптоПро CSP
• КриптоПро JCP
• КриптоПро .NET
• КриптоПро DSS
• КриптоПро NGate
• КриптоПро УЦ

<!–

• КриптоПро PKI-Шлюз

–><!–

• КриптоПро PKI-Шлюз

–>

• КриптоПро Шлюз УЦ-СМЭВ
• КриптоПро Центр Мониторинга
• КриптоПро Revocation Provider
• КриптоПро TSP Server
• КриптоПро OCSP Server
• КриптоПро ЭЦП SDK
• КриптоПро ЭЦП Browser plug-in
• КриптоПро OCSP SDK
• КриптоПро TSP SDK
• КриптоПро SVS
• КриптоПро Архив
• СКЗИ со смарткартами и USB ключами
• КриптоПро Office Signature
• КриптоАРМ ГОСТ
• КриптоПро SSF
• КриптоПро EFS
• КриптоПро PDF
• КриптоПро IPsec
• КриптоПро Stunnel
• КриптоПро HLF

Дистрибутивы продуктов:

• Дистрибутив КриптоПро WinLogon и КриптоПро EAP-TLS;
• Дистрибутив КриптоПро JCP и КриптоПро JTLS

Утилита очистки следов установки продуктов КриптоПро (CSP; IPsec; EFS etc):

Утилита предназначена для очистки компьютера от неудалённых элементов продуктов КриптоПро. Рекомендуется сначала удалить установленные продукты через “Установку и удаление программ”, перезагрузить компьютер, и затем запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.

• cspclean.exe

Утилита восстановления настроек безопасности системного реестра:

Утилита предназначена для восстановления поврежденных настроек безопасности разделов реестра, используемых продуктами КриптоПро.

• cpfixit.exe

Утилита для импорта транспортных контейнеров PKCS#12 в контейнеры КриптоПро CSP:

Утилита предназначена для импорта транспортных контейнеров ключей ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012, соответствующих формату PKCS#12 (с учетом Рекомендаций по стандартизации ТК 26), в контейнеры КриптоПро CSP.

• p12tocp.zip

Свободно распространяемые утилиты:

• Приложение командной строки dumpasn1 Питера Гутмана (Peter Gutmann) для просмотра файлов формата ASN.1 BER/DER: dumpasn1.rar (Windows, x86).

КриптоПро OCSP – загрузка файлов

КриптоПро OCSPCOM (сертифицированная версия 2. 12919)

Данная версия КриптоПро OCSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

• ocspcom.msi

КриптоПро OCSPCOM (актуальная версия)

• ocspcom.msi

КриптоПро OCSPUTIL (сертифицированная версия 2. 13431)

Данная версия приложения командной строки КриптоПро OCSPUTIL для работы с протоколом OCSP сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

• ocsputil-win32.msi
• ocsputil-x64.msi

КриптоПро OCSPUTIL (актуальная версия)

• ocsputil-win32.msi
• ocsputil-x64.msi

КриптоПро TSP – загрузка файлов

КриптоПро TSPCOM (сертифицированная версия 2. 13105)

Данная версия КриптоПро TSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

• tspcom.msi

КриптоПро TSPCOM (актуальная версия)

• tspcom.msi

КриптоПро TSPUTIL (сертифицированная версия 2. 13473)

Данная версия приложения командной строки КриптоПро TSPUTIL для работы со штампами времени сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3. Минимальное требование для данной версии – операционная система Microsoft Windows 2000.

• tsputil-win32.msi
• tsputil-x64.msi

КриптоПро TSPUTIL (актуальная версия)

• tsputil-win32.msi
• tsputil-x64.msi

КриптоПро ЭЦП – загрузка файлов

Данные дистрибутивы следует использовать для установки cades.dll или cadescom.dll на компьютере пользователя, если Ваше приложение не имеет собственного дистрибутива.

Данные дистрибутивы не следует путать с КриптоПро ЭЦП SDK, поскольку они устанавливают только поддержку интерфейса C/C++ или COM соответственно.

КриптоПро ЭЦП runtime (сертифицированная версия 2. 12777)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

• cades-win32.msi
• cades-x64.msi

КриптоПро ЭЦП runtime (актуальная версия)

• cades-win32.msi
• cades-x64.msi

КриптоПро CADESCOM (сертифицированная версия 2. 13642)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

• cadescom-win32.msi
• cadescom-x64.msi

КриптоПро CADESCOM (актуальная версия)

• cadescom-win32.msi
• cadescom-x64.msi

Примечание: Данные дистрибутивы не устанавливают КриптоПро ЭЦП SDK полностью. Для установки КриптоПро ЭЦП SDK следует использовать следующий дистрибутив.

Эта статья описывает типичные ошибки работы КриптоПро ЭЦП Browser plug-in  в браузерах  и предлагает способы их решения.

Появляется окно КриптоПро CSP Вставьте ключевой носитель

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедитесть, что устройство отображается в Диспетчере Устройств Windows. Установите драйверы на устройство с сайта производителя если они не установлены.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Проверьте, строится ли цепочка доверия: откройте сертификат (например через Пуск -&gt; Все программы -&gt; КриптоПро -&gt; Сертификаты-Текущий Пользователь -&gt; Личное -&gt; Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным), значит цепочка доверия не построена.

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата. Это сертификаты Головного УЦ Минкомсвязи и Минцифры. От них, при наличии интернета, должна построится цепочка доверия у любого квалифицированного сертификата.

https://e-trust.gosuslugi.ru/#/portal/registry/ufo-certificate-card/34656 – страница сертифката, ссылка с серийным номером скачает файл сертификата

https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/download/2F0CB09BE3550EF17EC4F29C90ABD18BFCAAD63A

Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Локальный компьютер (если такой выбор есть) – Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок.

Если этого недостаточно, обратитесь в УЦ, выдавший вам сертификат, за сертификатом самого УЦ.

Полученный от УЦ сертификат является промежуточным в цепочке Минкомсвязи -&gt; УЦ -&gt; вы, поэтому при его установке выбирайте хранилище “Промежуточные центры сертификации”.

Важно: Если вы создаете CAdES-T (доверенное время) или CAdES-XLongType 1 (доверенное время и доказательства подлинности), ошибка цепочки может возникать если нет доверия к сертификату оператора TSP службы. В этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ, предоставляющего службу TSP.

При создании подписи появляется окно с ошибкой “Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B)”, в информации о сесртификате отображается “нет привязки к закрытому ключу”

Выполните привязку сертификата к закрытому ключу.

Важно: На наших демо-страницах подпись будет создана даже если привязки к ЗК нет. При этом сертификат должен находиться в контейнере. Сообщение “нет привязки к закрытому ключу” в данном случае будет носить информационный характер. Однако для обеспечения совместимости со сторонними площадками мы рекомендуем выполнять привязку сертификата к закрытому ключу.

Подпись создается, но также отображается статус “ошибка при проверке цепочки сертификатов”.

Это значит, что нет доступа к спискам отозванных сертификатов.

Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС. При отсутствии ограничений на доступ в сеть Интернет списки обновляются автоматически.

Ошибка: 0x8007064A/0x8007065B

Причина ошибки – истёк срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP.

Для создания CAdES-T должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0.

Для создания XLT1 должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Чтобы активировать имеющуюся лицензию:

– откройте Пуск -&gt; Все программы -&gt; КРИПТО-ПРО -&gt; Управление лицензиями КриптоПро PKI

– выберите нужный программный продукт -> откройте контекстное меню (щелкнуть правой кнопкой мыши) -> выберите пункт “Все задачи” -> выберите пункт “Ввести серийный номер…”

– введите в поле информацию о лицензии и нажмите OK чтобы сохранить её.

Отказано в доступе (0x80090010)

Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск -&gt; Все программы -&gt; КРИПТО-ПРО -&gt; Крипто-Про CSP. Перейдите на вкладку Сервис. Нажмите кнопку “Протестировать”, выберите контейнер с закрытым ключом кнопкой “Обзор” или “По сертификату” и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Так же проверьте актуальность версии КриптоПро CSP.

КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).

Все преимущества продуктов этих линеек не только сохраняются, но и преумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остается единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.

Назначение КриптоПро CSP

• Формирование и проверка электронной подписи.
• Обеспечение конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты.
• Обеспечение аутентичности, конфиденциальности и имитозащиты соединений по протоколам TLS, и IPsec.
• Контроль целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования.

Поддерживаемые алгоритмы

В КриптоПро CSP 5.0 наряду с российскими реализованы зарубежные криптографические алгоритмы. Теперь пользователи имеют возможность использовать привычные носители ключей для хранения секретных ключей RSA и ECDSA.

Таблица алгоритмов, поддерживаемых разными версиями КриптоПро CSP.

Поддерживаемые технологии хранения ключей

Облачный токен

В криптопровайдере КриптоПро CSP 5.0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи, хранимые в облаке, могут быть легко использованы как любыми пользовательскими приложениями, так и большинством приложений компании Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

В КриптоПро CSP 5.0 добавлена поддержка носителей с неизвлекаемыми ключами, реализующих протокол SESPAKE, позволяющий провести аутентификацию, не передавая в отрытом виде пароль пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем. Нарушитель, находящийся в канале между носителем и приложением пользователя, не может ни украсть пароль при аутентификации, ни подменить подписываемые данные. При использовании подобных носителей полностью решается проблема безопасной работы с неизвлекаемыми ключами.

Компании Актив, ИнфоКрипт, СмартПарк, Аладдин Р.Д. и Gemalto разработали новые защищенные токены, которые поддерживают данный протокол.

Носители с неизвлекаемыми ключами

Многие пользователи хотят иметь возможность работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН. Специально для них в провайдер добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Классические пассивные USB-токены и смарт-карты

Большинство пользователей предпочитает быстрые, дешевые и удобные решения для хранения ключей. Как правило, предпочтение отдаётся токенам и смарт-картам без криптографических сопроцессоров. Как и в предыдущих версиях провайдера, в КриптоПро CSP 5.0 сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р.Д., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Кроме того, конечно, как и раньше поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах.

Таблица носителей, поддерживаемых разными версиями КриптоПро CSP.

Инструменты КриптоПро

В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).

Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.

С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.

Поддерживаемое программное обеспечение

КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:

• офисный пакет Microsoft Office;
• почтовый сервер Microsoft Exchange и клиент Microsoft Outlook;
• продукты Adobe Systems Inc.;
• браузеры Яндекс.Браузер, Спутник, Internet Explorer, Edge;
• средство формирования и проверки подписи приложений Microsoft Authenticode;
• веб-серверы Microsoft IIS, nginx, Apache;
• средства удаленных рабочих столов Microsoft Remote Desktop Services;
• Microsoft Active Directory.

Интеграция с платформой КриптоПро

С первого же релиза обеспечивается поддержка и совместимость со всеми нашими продуктами:

• КриптоПро УЦ;
• Службы УЦ;
• КриптоПро ЭЦП;
• КриптоПро IPsec;
• КриптоПро EFS;
• КриптоПро .NET;
• КриптоПро Java CSP.
• КриптоПро NGate

Операционные системы и аппаратные платформы

Традиционно мы работаем в непревзойдённо широком спектре систем:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• AIX;
• iOS;
• Android;
• Sailfish OS.

аппаратных платформ:

• Intel / AMD;
• PowerPC;
• ARM;
• MIPS (Байкал);
• VLIW (Эльбрус);
• Sparc.

и виртуальных сред:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Таблица операционных систем, поддерживаемых разными версиями КриптоПро CSP.

Классификация операционных систем для использования КриптоПро CSP c лицензией на рабочее место и сервер.

Интерфейсы для встраивания

Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL engine;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Производительность на любой вкус

Многолетний опыт разработки позволяет нам охватить все решения от миниатюрных ARM-плат, таких как Raspberry PI, до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC, отлично масштабируя производительность.

Регулирующие документы

Как пользоваться

Загрузите инсталлятор программы по ссылке внизу и запустите его с администраторскими правами. На первом этапе необходимо выбрать способ установки – по умолчанию или с указанием дополнительных настроек. При выборе второго варианта вы можете переключаться между русским и английским языками, а также указать конкретный уровень безопасности. После выбора всех параметров нажмите кнопку установки и подождите некоторое время.

После установки программы обязательно согласитесь на инсталляцию корневых сертификатов. Если вы отмените процедуру, то крипто-провайдер не будет работать корректно. Все настройки выполняются через официальное приложение КриптоПро CSP, которое устанавливается вместе с сертификатами. Внесите необходимые изменения, а затем перезапустите браузер. Теперь можно переходить к процедурам на сайтах, где требуется подтверждение с помощью электронно-цифровой подписи.

Обновления

Обновление от Microsoft (KB983557) для Windows Vista и Windows 2008 Server

Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов

• Обновление для 32-битных ОС Vista и 2008 Server
• Обновление для 64-битных ОС Vista и 2008 Server

Для Windows 7 и Windows 2008 Server R2 обновление не требуется

Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3. 6 R2

При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3.6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно

• Руководство по использованию
• Исполняемый файл

Утилита TeamViewer QuickSupport

Программа для удалённого подключения к компьютеру

TeamViewer QuickSupport для Windows (версия 15.9.4.0)

TeamViewer QuickSupport для Windows (версия 13.2.26558)

TeamViewer QuickSupport для macOS (версия 15.9.4.0)

TeamViewer QuickSupport для macOS (версия 13.2.26558)

• Страница для печати

Скачать КриптоПро CSP 4. 9975, 4. 9974, 4. 9969, 4. 9963, 4. 9944

Поддерживаемые операционные системы: Windows 7, Windows 8, Windows 8.1, Windows 10

При установке в режиме обновления предыдущей версии настройки, ключи и сертификаты сохраняются.

4040A-Q000K-9KAC2-9A6QR-6FCZN

4040Y-Q0000-02Q6T-NFYX9-24Z86

40400-00000-11111-101EB-G2EM0

40400-00000-11111-00NHL-372FM

40400-00000-UKAC8-00PRU-B8HE6

40400-00000-UKAC2-00QP8-MT29G

Инструкция по установке КриптоПро 4

Запустите установочный файл CSPSetup_4.0.xxxx.exe

В первом появившемся окне нажмите кнопку «Запустить».

Далее нам сообщают, что мы принимаем условия лицензионного соглашения и устанавливаем программу с временной лицензией на 3 месяца. Нажимаем «Дополнительные опции».

В дополнительных опциях можно выбрать язык (русский, английский) и конфигурацию уровня безопасности (КС1, КС2, КС3). По умолчанию язык — русский, уровень безопасности — КС1 (такие настройки рекомендуется оставить!). В нашем случае необходимо установить КС2, поэтому настройки изменяем.

Нажимаем «Далее».

Принимаем условия лицензионного соглашения, нажимаем «Далее».

Вводим имя пользователя и название организации. Если есть лицензия, то набираем лицензионный ключ. Если лицензии нет, то программа будет работать 3 месяца без лицензионного ключа. Нажимаем «Далее».

Выбираем обычную установку. Нажимаем «Далее».

Выбираем «Зарегистрировать считыватель «Реестр». (Это позволяет хранить закрытый ключ в реестре, необходимость во флешке или рутокене отпадает).

Нажимаем «Установить».

Ждем пока программа установится.

Дальше остается нажать «Готово». КриптоПро установлено.

Возможности

Основная возможность программы – это формирование и использование ЭЦП. Софт способен работать с облачными или встроенными ключами, классическими USB-картами и так далее. После создания или настройки вы можете протестировать конкретное средство защиты на практике. Стоит отметить, что КриптоПро CSP отлично синхронизируется с популярным софтом. Например, криптографические алгоритмы будут работать с программами MS Office, Adobe, известными браузерами. Также софт необходим для корректной работы с официальным сайтом РФ по размещению государственных закупок.

Скачать КриптоПро CSP 5. 12222, 5. 12000, 5. 11944, 5. 11732, 5. 11455

Поддерживаемые операционные системы: Windows 7, Windows 8, Windows 8.1, Windows 10

При установке в режиме обновления предыдущей версии настройки, ключи и сертификаты сохраняются.

Как пользоваться

Перед использованием средства вы должны инсталлировать КриптоПро CSP в систему. Для этого загрузите установщик с помощью ссылки в конце статьи и запустите его от имени администратора. После этого появится окно с выбором вариантов. Вы можете как сразу приступить к установке, так и выбрать дополнительные параметры. В дополнительных опциях можно указать язык и выбрать уровень безопасности.

После выбора начальных настроек запустите инсталляцию. Сама процедура займет не больше минуты. После установки необходимо перезапустить основной браузер, чтобы изменения вступили в силу. Помните, что вместе с утилитой вы получаете временный ключ на 3 месяца. Вместе с сертификатами на компьютер устанавливается фирменная программа. С ее помощью вы можете настраивать крипто-провайдер, вводить ключи лицензии и так далее.

Также не забудьте поставить галочку в пункте установки корневых сертификатов. Если этого не сделать, вам придется инсталлировать данный компонент вручную.

Возможности

Данный модуль обязателен к установке в операционную систему, если вы планируете постоянно пользоваться ЭЦП на компьютере. Средство криптографической защиты информации необходимо для совершения операций на государственных порталах, сдачи отчетности, участия в электронных торговых площадках, отправки документов и многого другого.

Основная задача КриптоПро CSP – это создание электронно-цифровой подписи, шифрование данных, синхронизация с ключами и работа с программами для шифрования ЭЦП. При отсутствии крипто-провайдера вы не сможете подписать документы или подтвердить какую-либо операцию.

Плюсы и минусы

Перед установкой и началом работы пользователь должен быть знаком с главными достоинствами и недостатками. Предлагаем ознакомиться со списками плюсов и минусов, которые мы составили после изучения утилиты.

Плюсы:

• простая установка на русском языке;
• необходимые корневые сертификаты в комплекте;
• поддержка облачных ключей;
• имеется утилита для настройки ЭЦП;
• поддерживаются ОС Windows XP – 10.

Минусы:

• лицензионный ключ нужно обновлять каждые 3 месяца;
• могут возникнуть проблемы со старыми версиями браузеров;
• правильно настроить софт смогут только опытные пользователи.

Плюсы и минусы

Без разбора положительных и отрицательных сторон нельзя составить полную картину о программном обеспечении. Поэтому мы предлагаем вам ознакомиться со всеми плюсами и минусами.

Плюсы:

• простая установка на русском языке;
• встроенные корневые сертификаты;
• работа с ключами в облачном сервисе;
• работа с пользовательскими приложениями;
• фирменная утилита для ручной настройки;
• поддержка Windows XP – 10.

Минусы:

• расширенные настройки только для опытных пользователей;
• нет постоянной лицензии.