Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету Электронная цифровая подпись


Offline

LBSD

Оставлено
:
12 марта 2022 г. 15:02:34(UTC)

Народ, подскажите, пожалуйста, где взять утилиту cryptcp.exe?В C:\Program Files\Crypto Pro\CSP, которая была уствновлена вместе с Контуром, ее нет.На странице загрузок пишут, что она входит в дистрибутив.Специально скачал и установил Crypto Pro CSP 4 поверх – никакого эффекта.

Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

Приглашаем всех 6 сентября 2022 года в 11:00 (МСК) принять участие в вебинаре “Особенности реализации требований приказа ФАПСИ №152 по учёту СКЗИ”, который совместно проведут компании КриптоПро и Spacebit.

В ходе мероприятия эксперты рассмотрят вопросы нормативного регулирования учета СКЗИ и выполнения соответствующих требований. Отдельное внимание будет уделено возможностям СКЗИ и особенностям их практического применения.

Ключевые темы:

  • Разбор основных требований приказа ФАПСИ №152 по учету СКЗИ;
  • Демонстрация возможностей системы X-Control по реализации требований приказа ФАПСИ №152;
  • Обзор возможностей СКЗИ КриптоПро CSP 5.0;
  • Текущий статус по сертификации различных версий КриптоПро CSP и КриптоПро УЦ.

Участие в мероприятии бесплатное, необходима регистрация.

Программу «КриптоПро CSP» для Windows можно загрузить:

  • в «Личном кабинете» в разделе «Управление услугами» → «АРМ» → «Плагины, дополнения» → «Утилита установки КриптоПро». Для загрузки потребуется ввод логина и пароля (Можно посмотреть в «Карточке настройки ПО для представления отчетности»).
  • с сайта разработчика (пройдя предварительную регистрацию на сайте).

После успешной загрузки программы можно приступить к её установке.

Инструкция по установке есть в статье «Установка КриптоПро CSP»

Важно! При установке версий 4.0 удалять ранние версии не требуется.

Важно! В процессе установки потребуется принять условия лицензионного соглашения и ввести серийный номер «КриптоПро CSP» с бланка лицензии на использование программы или с «Карточки настройки ПО для представления отчетности». При вводе серийного номера нужно следить за переключателями регистра (заглавные/маленькие буквы) и раскладки клавиатуры (русский/английский язык).

Важно! После завершения установки необходимо перезагрузить компьютер.


Offline

densan

Оставлено
:

22 февраля 2022 г. 17:11:43(UTC)

Здравствуйте.
Есть задача на нескольких сотнях пользователях на носитель (рутокен, джакарта, реестр) поместить ключи.

Для каждого пользователя прислали 2 файла pfx и cer и инструкцию как пользователь должен:
1. импортировать контейнер закрытого ключа из pfx
2. импортировать сертификат в этот контейнер

Пользователи постоянно перемещаются с одного ПК на другой и эту операцию нужно делать систематически.
Пытаюсь автоматизировать эти шаги.
почитал документацию, импорт контейнера получилось осуществить через команду
1. “C:\Program Files (x86)\Crypto Pro\CSP\certmgr.exe” -inst -pfx -file C:\temp\dd\еееее.pfx

тут есть вопрос с тем, можно ли получить список носителей и если в списке всего один носитель, исключая реестр, то производить импорт на него а не выводить окно выбора носителя.

2. Как я понял из документации для импорта ключа в контейнер нужно выполнить команду
“C:\Program Files (x86)\Crypto Pro\CSP\csptest.exe” -ipsec -reg -autocont -mycert c:\temp\dd\231380.cer

получаю ошибку:
Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету 2_.JPG (30kb) загружен 3 раз(а).
Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету 1.jpg (49kb) загружен 2 раз(а).

Прошу помощи в решении проблемы с импортом ключа в контейнер.


Offline

Андрей *

Оставлено
:

22 февраля 2022 г. 17:42:12(UTC)

Актуальная версия КриптоПро PDF 2

  • Актуальная, развивающаяся версия.
  • Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012 (при использовании с КриптоПро CSP 4.0 и выше).
  • Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x.

Дистрибутив:

  • cppdfSetup.exe – версия 2.0.2055 от 05 мая 2022 г.
  • для разработчиков: cppdf-win32.msi, cppdf-x64.msi.

Документация:

  • КриптоПро PDF. Руководство по эксплуатации.
  • КриптоПро PDF. Руководство по автоматизации создания и проверки электронных подписей.
  • КриптоПро PDF. Формуляр.

Актуальная версия КриптоПро PDF 1

  • В рамках данной версии осуществляется только исправление ошибок, развитие не осуществляется.
  • Не поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012.
  • Компоненты КриптоПро TSP Client 1.5 и КриптоПро OCSP Client 1.5, входящие в данную версию, принимают лицензию от версий 1.0.

Дистрибутив:

  • cppdfSetup.exe – версия 1.6.0788 от 05 июня 2017 г.

Документация:

  • КриптоПро PDF. Руководство по эксплуатации.
  • КриптоПро PDF. Руководство по автоматизации создания и проверки электронных подписей.
  • КриптоПро PDF. Формуляр.

    КриптоПро PDF 1. 6 с сертифицированным модулем

    В данную версию входит модуль для создания и проверки электронной подписи, сертифицированный в составе ПАК «Службы УЦ» версии 1.5 по классам защиты КС2 и КС3.

    • cppdf.msi – версия 1.6.0229 от 16 декабря 2013 г.

    Документация:

    • КриптоПро PDF. Руководство по эксплуатации.
    • КриптоПро PDF. Формуляр.
      • Страница для печатиСтраница для печати

      Активное развитие электронного документооборота в различных организациях, требует от пользователей постоянного наличия электронной цифровой подписи (ЭЦП) в виде USB-ключа для подписания документов, сдачи отчетности, участия в гос. закупке, продажи маркированных товаров и т.д. И бывает так, что таковых ключей может собраться большое количество под самые разные задачи и гораздо удобней в таком случае, использовать эти ключи без привязки к их физическому носителю, записав их в реестр системы на доверенный компьютер. И сегодня мы рассмотрим с вами, как установить ЭЦП в реестр через КриптоПРО CSP.

      Итак, вставляем USB-ключ с ЭЦП в свободный разъем на ПК, откроем программу КриптоПро CSP и нажимаем Запустить с правами администратора.

      Как установить ЭЦП в реестр через КриптоПРО

      Далее мы открываем вкладку Сервис, нажимаем Скопировать.

      Как установить ЭЦП в реестр через КриптоПРО

      И нажимаем Обзор.

      Как установить ЭЦП в реестр через КриптоПРО

      Находим здесь «контейнер», который записан на USB-носителе и нажимаем ОК.

      Как установить ЭЦП в реестр через КриптоПРО

      Вводим действующий пин-код от выбранного USB-ключа.

      Как установить ЭЦП в реестр через КриптоПРО

      Вводим удобное название для нового «контейнера» и нажимаем Готово.

      Как установить ЭЦП в реестр через КриптоПРО

      В окне с выбором места для записи «контейнера», выбираем Реестр и жмем ОК.

      Как установить ЭЦП в реестр через КриптоПРО

      Придумаем запоминающийся пароль для «контейнера» и нажимаем ОК.

      Как установить ЭЦП в реестр через КриптоПРО

      Итак, ключевой «контейнер» успешно скопирован в реестр системы.

      Как установить ЭЦП в реестр через КриптоПРО

      Нам осталось установить сертификат в личное хранилище пользователя, чтобы у нас была возможность использовать электронную подпись, которая записана в реестр, не вставляя ключевой носитель. Для этого, переходим на вкладку Сервис и нажимаем Посмотреть сертификаты в контейнере.

      Как установить ЭЦП в реестр через КриптоПРО

      Как установить ЭЦП в реестр через КриптоПРО

      Находим «контейнер» с признаком Реестр в колонке Считыватель и нажмем ОК.

      Как установить ЭЦП в реестр через КриптоПРО

      Проверяем информацию, которая записана на сертификате, жмем Установить.

      Как установить ЭЦП в реестр через КриптоПРО

      И видим, что сертификат был установлен в хранилище «Личное». Нажимаем ОК и можем теперь пользоваться ЭЦП без физического USB-носителя.

      Как установить ЭЦП в реестр через КриптоПРО

      Установка программы «КриптоПро CSP»

      Средства криптографической защиты информации (СКЗИ) «КриптоПро CSP» — это программы, в состав которых входят средства шифрования и электронной подписи. Программы «КриптоПро CSP» имеют сертификаты ФСБ России и ФАПСИ и могут использоваться для формирования ключей шифрования и ключей электронной подписи, шифрования и имитозащиты данных, обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну.

      В настоящее время сертифицированными версиями СКЗИ «КриптоПро CSP» для работы с квалифицированным сертификатом ключа проверки электронной подписи являются версии 4.0 и 5.0. Для Windows 11 подходит только версия «КриптоПро CSP» 5.0 R2 или выше.

      Получить сертификат ключа проверки электронной подписи можно только с помощью «КриптоПро CSP» версии 4.0 или 5.0.

      Важно! Обращаем ваше внимание, что бесплатно дистрибутив «КриптоПро CSP» актуальной версии можно использовать в течение 3 месяцев с момента установки. Для дальнейшего использования потребуется приобрести лицензию. Рекомендуем приобретать лицензию заранее. Лицензию вы можете приобрести в нашем интернет-магазине.

      В соответствии с сублицензионным договором на право использования «КриптоПро CSP» приобрести у нас лицензию на использование «КриптоПро CSP» вы можете только для использования в:

      • наших системах ЭДО и системах ЭДО наших партнеров;
      • сторонних информационных системах, для работы с которыми мы выпускаем сертификаты.

      Во всех остальных случаях мы не сможем продать лицензию и оповестим вас об этом по телефону, указанному при заполнении регистрационной карты.

      Часто задаваемые вопросы

      • Как обновить «КриптоПро CSP» для работы по новому стандарту ГОСТ Р 34.10-2012
      • Установка личного сертификата
      • Продление лицензии на использование «КриптоПро CSP»
      • Скачать/загрузить программу «КриптоПро CSP»
      • Ввод серийного номера лицензии «КриптоПро CSP»
      • Сообщение «Срок действия «КриптоПро» истек»
      • Доступ к сертификатам у пользователей «КриптоПро» 3.9 и 4.0 после установки обновления для Windows 10
      • Удаление КриптоПро

      Посмотреть все


      Offline

      Бикунов

      Оставлено
      :

      8 сентября 2021 г. 11:24:46(UTC)

      Здравствуйте Товарищи.
      Подскажите как установить *cer + *.pfx из консоли, так что бы это был один контейнер.
      В GUI есть галка. Установить соответствие, Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету 1.jpg (69kb) загружен 5 раз(а). как это сделать в консоли, что бы ключ совместился с сертификатом и не было вот так Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету 2.jpg (52kb) загружен 6 раз(а). ?

      //PowerShell
      Get-Childitem -Path C:\cert -file *.cer | Select Name | ForEach-Object {
      $CertName = $_.Name
      .\certmgr.exe -inst -fil $CertName -certificate -silent >>c:\cert\$CertName.txt
      }

      Get-Childitem -Path C:\cert -file *.pfx | Select name | ForEach-Object {
      $CertName = $_.Name
      .\certmgr.exe -inst -fil $CertName -pfx -pin 111 -silent >>c:\cert\$CertName.txt


      Offline

      Андрей Русев

      Оставлено
      :

      8 сентября 2021 г. 17:03:07(UTC)

      Здравствуйте.
      Если вы будете использовать КриптоПро CSP 5.0 R2 (build 5.0.12000 Kraken), то первая операция не нужна, а вторая сделает всё, что нужно. На более старых версиях простое решение в голову не приходит.

      thanks 1 пользователь поблагодарил Андрей Русев за этот пост.


      Offline

      Бикунов

      Оставлено
      :

      8 сентября 2021 г. 17:10:34(UTC)

      Автор: Андрей Русев Перейти к цитате

      Здравствуйте.
      Если вы будете использовать КриптоПро CSP 5.0 R2 (build 5.0.12000 Kraken), то первая операция не нужна, а вторая сделает всё, что нужно. На более старых версиях простое решение в голову не приходит.

      У меня последний релиз, но не происходит магии.

      Пока жду у моря погоды, придумал вот такой вариант. – Работает.
      Есть ограничения, я именую файлы именами контейнеров, в противно случае логики должно быть больше.
      Для PFX, вот это похоже не работает -container “$SC”


      PowerShell
      Get-Childitem -Path C:\Delete -file *.pfx |
      ForEach-Object { $CertNames=ForEach-Object{$_.BaseName}

      ForEach ($CertName in $CertNames)

      {
      $FCNp=’C:\delete\’ + $CertName + ‘.pfx’
      $FCNc=’C:\delete\’ + $CertName + ‘.cer’
      $SC=’\\.\REGISTRY\’ + $CertName
      cd “C:\Program Files\Crypto Pro\CSP”
      .\certmgr.exe -install -file “$FCNp” -silent -container “$SC” -store uMy -pfx -pin 123 >>c:\delete\$CertName.txt
      .\certmgr.exe -inst -fil $FCNc -certificate -silent -store uMy -container “$SC” -inst_to_cont >>c:\delete\$CertName.txt
      }
      }

      Отредактировано пользователем 8 сентября 2021 г. 17:11:19(UTC)
      | Причина: Не указана


      Offline

      Бикунов

      Оставлено
      :

      8 сентября 2021 г. 17:23:22(UTC)

      Автор: Андрей Русев Перейти к цитате

      Здравствуйте.
      Если вы будете использовать

      Цитата:

      КриптоПро CSP 5.0 R2 (build 5.0.12000 Kraken), то первая операция не нужна, а вторая сделает всё, что нужно

      . На более старых версиях простое решение в голову не приходит.

      Да, это я криворукий, действительно крайний релиз все сам делает.
      УРРА
      СПАСИБО, ДОРОГОЙ ТОВАРИЩ

      Для корректной работы электронной цифровой подписи (ЭЦП), нам необходимо дополнительно установить софт из разряда средств криптографической защиты информации (СКЗИ), который должен быть сертифицирован ФСБ, чтобы можно было спокойно работать с шифрованием документов, личными сертификатами и генерацией электронной подписи для участия в гос. закупках, взаимодействии с различными гос. сервисами и т.д. А самый распространенный вариант СКЗИ на данный момент — это КриптоПро CSP 5 версии, который мы сегодня пошагово с вами скачаем и установим на наш компьютер за несколько минут.

      Как можно скачать и установить КриптоПро CSP 5

      Итак, для регистрации необходимо заполнить Информацию об учетной записи, где мы указываем адрес электронной почты и придумываем пароль.

      Как можно скачать и установить КриптоПро CSP 5

      А также Личную информацию, где обязательно нужно указать Имя, Фамилию и номер телефона, а название компании уже по необходимости.

      Как можно скачать и установить КриптоПро CSP 5

      После чего, внимательно всё проверим, соглашаемся с обработкой персональных данных, проходим незамысловатую Google капчу и нажимаем Регистрация.

      Как можно скачать и установить КриптоПро CSP 5

      Как можно скачать и установить КриптоПро CSP 5

      Как можно скачать и установить КриптоПро CSP 5

      Как можно скачать и установить КриптоПро CSP 5

      После скачивания, запускаем установочный файл CSPSetup-5.0.*****.exe.

      Как можно скачать и установить КриптоПро CSP 5

      И в первом же окне, просто нажимаем Установить (рекомендуется).

      Как можно скачать и установить КриптоПро CSP 5

      Ожидаем окончания процесса быстрой установки.

      Как можно скачать и установить КриптоПро CSP 5

      После которой мы в окне с информацией об успешной установки, нажимаем ОК.

      Как можно скачать и установить КриптоПро CSP 5

      Т.к. на рабочем столе у нас автоматически не появляется ярлык программы, нам нужно самостоятельно зайти в меню Пуск, найти папку КРИПТО-ПРО и открыть в ней КриптоПро CSP. Можем сразу и перенести ярлык из папки на рабочий стол.

      Как можно скачать и установить КриптоПро CSP 5

      А таким вот образом, выглядит у нас рабочее пространство КриптоПро CSP. Здесь можно сразу же увидеть тип лицензии программы и срок её действия.

      Как можно скачать и установить КриптоПро CSP 5

      Если вы решили впервые окунуться в изучение мира различных сертификатов и электронных подписей (ЭЦП) или вам просто понадобился «левый» сертификат для проведения разных экспериментов, тогда вам стоит посетить виртуальный удостоверяющий центр от компании КриптоПРО, который позволяет бесплатно получить тестовый сертификат за считанные минуты. А чтобы вам было проще это сделать, сегодня мы пошагово получим тестовый сертификат от КриптоПРО, который будет экспортируемым и удобно записанным на отдельной usb флешке.

      В первую очередь, нам необходимо проверить наличие в браузере обязательного плагина, под длинноватым названием cryptopro extension for cades browser plug-in. Я для примера, буду сегодня использовать Яндекс.Браузер. Итак, нажимаем на верхней панели браузера на три полоски и выбираем раздел Дополнения.

      Как получить тестовый сертификат от КриптоПРО

      Находим здесь плагин КриптоПро ЭЦП и если он не установлен, соответственно, нажимаем Установить.

      Как получить тестовый сертификат от КриптоПРО

      И в каталоге расширений для Оперы, нажимаем Добавить в Яндекс.Браузер.

      Как получить тестовый сертификат от КриптоПРО

      Подтверждаем установку, нажав Установить расширение.

      Как получить тестовый сертификат от КриптоПРО

      И проверяем, что расширение успешно установлено и работает.

      Как получить тестовый сертификат от КриптоПРО

      Далее мы переходим в тестовый удостоверяющий центр от КриптоПРО по адресу cryptopro.ru/certsrv и выберем на нижней части страницы Сформировать ключи и отправить запрос на сертификат.

      Как получить тестовый сертификат от КриптоПРО

      На следующей странице плагин выдаст ошибку с информацией о том, что нужно установить дополнительное расширение КриптоПРО ЭЦП Browser plug-in. Жмём по гиперссылке на расширение.

      Как получить тестовый сертификат от КриптоПРО

      Выбираем отдельное место на компьютере и нажимаем Сохранить.

      Как получить тестовый сертификат от КриптоПРО

      И после быстрого скачивания, запускаем установочный файл cadesplugin.exe.

      Как получить тестовый сертификат от КриптоПРО

      Подтверждаем установку КриптоПро ЭЦП Browser plug-in.

      Как получить тестовый сертификат от КриптоПРО

      Ожидаем окончания быстрой установки.

      Как получить тестовый сертификат от КриптоПРО

      И перезапускаем браузер.

      Как получить тестовый сертификат от КриптоПРО

      Возвращаемся к разделу запроса сертификата и разрешаем новую операцию.

      Как получить тестовый сертификат от КриптоПРО

      А затем, мы начинаем оформлять запрос сертификата следующим образом.

      Как получить тестовый сертификат от КриптоПРО

      • Вводим на латинице реальное или вымышленное имя, адрес электронной почты, название организации, подразделение, город, область и страну ;
      • Тип требуемого сертификата, можем оставить самый распространенный Сертификат проверки подлинности клиента.

      Нижнюю часть настроек параметров ключа мы заполняем следующим образом.

      Как получить тестовый сертификат от КриптоПРО

      • Выбираем Создать новый набор ключей ;
      • CSP: Crypto-Pro GOST R 34.10-2012 Strong Cryptographic Service Provider ;
      • Обязательно отмечаем пункт Пометить ключ как экспортируемый ;
      • В Дополнительных параметрах вводим на латинице Понятное имя ;
      • Внимательно всё перепроверяем и нажимаем на кнопку Выдать.

      В качестве носителя мы указываем подключенную usb флешку и нажимаем ОК.

      Как получить тестовый сертификат от КриптоПРО

      Активно двигаем мышкой в разные стороны для генерации последовательности.

      Как получить тестовый сертификат от КриптоПРО

      Придумаем новый пароль для контейнера, вводим его несколько раз и жмём ОК.

      Как получить тестовый сертификат от КриптоПРО

      Затем, нажмём Установить этот сертификат и получаем закономерную ошибку Данный ЦС не является доверенным, которая возникает из-за того, что у нас не установлен корневой сертификат от данного центра сертификации. Итак, жмём установите этот сертификат ЦС.

      Как получить тестовый сертификат от КриптоПРО

      Выбираем отдельное место на компьютере и нажимаем Сохранить.

      Как получить тестовый сертификат от КриптоПРО

      А после окончания быстрого скачивания, открываем файл certnew.cer.

      Как получить тестовый сертификат от КриптоПРО

      В новом окне для работы с сертификатом, нажимаем Установить сертификат.

      Как получить тестовый сертификат от КриптоПРО

      Оставляем Текущий пользователь и нажимаем Далее.

      Как получить тестовый сертификат от КриптоПРО

      Выбираем Поместить все сертификаты в следующее хранилище и жмём Обзор.

      Как получить тестовый сертификат от КриптоПРО

      Выделяем Доверенные корневые центры сертификации и нажимаем ОК.

      Как получить тестовый сертификат от КриптоПРО

      Вернувшись, проверяем путь к хранилищу сертификатов, нажимаем Далее.

      Как получить тестовый сертификат от КриптоПРО

      И в завершении мастера импорта сертификатов, нажимаем Готово.

      Как получить тестовый сертификат от КриптоПРО

      В новом окне с предупреждением, подтверждаем установку сертификата.

      Как получить тестовый сертификат от КриптоПРО

      И всё, импорт сертификата у нас выполнен успешно.

      Как получить тестовый сертификат от КриптоПРО

      Вернёмся к пункту выдачи сертификата и жмём Установить этот сертификат.

      Как получить тестовый сертификат от КриптоПРО

      Вводим заданный нами ранее пароль от контейнера и нажимаем ОК.

      Как получить тестовый сертификат от КриптоПРО

      Вот и всё, тестовый сертификат успешно установлен на usb флешку.

      Как получить тестовый сертификат от КриптоПРО

      Для проверки, откроем КриптоПро CSP, заходим на вкладку Сервис и выбираем Просмотреть сертификаты в контейнере.

      Как получить тестовый сертификат от КриптоПРО

      Как получить тестовый сертификат от КриптоПРО

      И видим наш сертификат с «абракадабровым» именем контейнера, который мы выделяем, нажимаем ОК.

      Как получить тестовый сертификат от КриптоПРО

      И, собственно, проверяем срок действия, а также те данные, которые заполняли при получении тестового сертификата от КриптоПРО.

      Как получить тестовый сертификат от КриптоПРО

    • Требования, предъявляемые к программному обеспечению
    • Модуль «КриптоПро PDF» функционирует в следующих операционных системах:

      • все локализованные и англоязычные варианты Microsoft Windows XP, с установленным пакетом обновления Service Pack 3 и выше;
      • все локализованные и англоязычные варианты Microsoft Windows Server 2003, с установленным пакетом обновления Service Pack 2 и выше;
      • все локализованные и англоязычные варианты Microsoft Windows Vista, с установленным пакетом обновления Service Pack 2 и выше;
      • все локализованные и англоязычные варианты Microsoft Windows Server 2008, с установленным пакетом обновления Service Pack 2 и выше;
      • все локализованные и англоязычные варианты Microsoft Windows 7, с установленным пакетом обновления Service Pack 1 и выше;
      • все локализованные и англоязычные варианты Microsoft Windows Server 2008 R2, с установленным пакетом обновления Service Pack 1 и выше;
      • все локализованные и англоязычные варианты Microsoft Windows 8, Microsoft Windows 8.1, Microsoft Windows 10, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2

      Для работы модуля «КриптоПро PDF» обязательно должна быть установлена программа

      «КриптоПро CSP» 3.9 версии и выше. «КриптоПро PDF» призван расширить возможности программ Adobe Reader и Adobe Acrobat в области создания и проверки электронной подписи согласно стандарту ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012.

      Для работы модуля «КриптоПро PDF» необходима предварительная установка любого из вариантов исполнения Adobe Reader.

      Примечание: в случае использования модуля в программе Adobe Reader создание и проверка электронных подписей будет осуществляться без лицензии.

    • Установка модуля «КриптоПро PDF»
      1. Для установки модуля «КриптоПро PDF» необходимо скачать и запустить пакет cppdfsetup.exe, доступный для скачивания по ссылке на сайте excont.ru. Последуют кратковременные подготовительные процедуры, и на экране откроется окно мастера установки «КриптоПро PDF» (см. рис. 1).

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Рис. 1. Окно мастера установки «КриптоПро PDF»

        После нажатия на кнопку «Далее» откроется следующее окно, в котором описано лицензионное соглашение на использование модуля «КриптоПро PDF». В случае полного согласия с каждым пунктом данного соглашения отметить пункт «Я принимаю условия лицензионного соглашения» (см. рис. 2).

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Рис. 2. Лицензионное соглашение на использование «КриптоПро PDF»

        Во вновь появившемся окне нужно ввести информацию о пользователе и организации. Номер лицензии на использование модуля «КриптоПро PDF» при использовании Adobe Reader вводить не нужно.

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Рис. 3. Сведения о пользователе, организации и серийный номер «КриптоПро PDF»

        После нажатия на кнопку «Далее» откроется следующее окно, в котором нужно будет выбрать вид установки модуля «КриптоПро PDF»: выборочная (см. рис. 4).

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Рис. 4. Вид установки «КриптоПро PDF»

        При выборочной установке нужно выбрать версии программ Adobe Reader, для которых установится «КриптоПро PDF» (см. рис. 5). В случае, если не будет выбрана ни одна версия Adobe Reader, продолжить установку будет нельзя.

        Примечание: в случае использования модуля в программе Adobe Reader проверка электронных подписей будет осуществляться без лицензии.

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Рис. 5. Выборочная установка модуля «КриптоПро PDF»

        После нажатия на кнопку «Далее» откроется следующее окно, в котором необходимо будет подтвердить установку модуля «КриптоПро PDF». (см. рис. 6). В случае возникновения необходимости на этом этапе можно вернуться назад и поменять некоторые параметры установки. Чтобы завершить установку, необходимо убрать галочку «Настроить КриптоПро PDF как метод подписи по умолчанию» и нажать на кнопку «Установить».

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Рис. 6. Окно подтверждения установки модуля «КриптоПро PDF»

        По окончании всех пошаговых инструкций мастер произведет установку модуля «КриптоПро PDF» с сопровождением всех своих действий определенными комментариями. По завершении появится окно с подтверждением успешной установки, в котором необходимо нажать на «Готово» (см. рис. 7).

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Рис. 7. Подтверждение установки модуля «КриптоПро PDF»

      2. Проверка электронной подписи
      3. Если открыть документ, то по умолчанию запускается проверка всех имеющихся в нем электронных подписей. Для просмотра результата проверки определенной электронной подписи нужно нажать левой кнопкой мыши на данную подпись в документе. В этом случае процесс проверки выбранной подписи будет запущен и далее появится окно с результатом «Signature Validation Status» («Результат проверки подписи»)

        У электронной подписи может быть несколько статусов:

        Установка «КриптоПро CSP»» на Windows

        Программу «КриптоПро CSP» вы можете загрузить:

        • в «Личном кабинете» в разделе «Управление услугами» → «АРМ» → «Плагины, дополнения» → «Утилита установки КриптоПро».
        • Чтобы загрузить программу, введите логин (до символа @) и пароль из карточки настройки.

        • С сайта разработчика (пройдя предварительную регистрацию на сайте). Необходимо загрузить сертифицированную “КриптоПро CSP” 4.0 или 5.0, выбрав версию для вашей операционной системы.

        После успешной загрузки программы можно приступить к её установке:

        1. Запустите установочный файл (CSP Setup.exe);
        2. Нажмите «Установить»; Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету
        3. Введите серийный номер лицензии на использование «КриптоПро CSP»:
          • Перейдите в меню «Пуск» – «Все программы» – «КриптоПро» – «КриптоПро CSP» и нажмите «Ввод лицензии»;
          • В открывшемся окне:
            • укажите сведения о пользователе и организации,
            • введите серийный номер с бланка лицензии.
          • После ввода данных нажмите «ОК».

        Важно! В процессе установки потребуется принять условия лицензионного соглашения и ввести серийный номер «КриптоПро CSP», находящийся в бланке лицензии на использование программы или в «Карточке настройки Абонента», выданной при подключении. При вводе серийного номера нужно следить за переключателями регистра (заглавные/маленькие буквы) и раскладки клавиатуры (русский/английский язык).

        Важно! После завершения установки необходимо перезагрузить компьютер.

        Далее можно включить режим кэширования. В этом случае считанные с носителя ключи остаются в памяти сервиса до завершения работы системы. Например, при представлении отчетности достаточно один раз подключить к компьютеру носитель ключевой информации (флеш-карту, Token и т.п.). Больше этого делать не потребуется до перезагрузки компьютера.

        Для установки режима кэширования необходимо:

        1. открыть программу «КриптоПро CSP»;
        2. перейти на закладку «Безопасность»;
        3. установить переключатель в положение «Использовать службу хранения ключей»;
        4. поставить галочку в поле «Включить кэширование»;
        5. нажать кнопку «ОК».

        Информация об установке «КриптоПро CSP» на других операционных системах есть на сайте «КриптоПро».

        Установка «КриптоПро CSP» на Linux

        Вам необходимо воспользоваться любым из способов:

        • При помощи терминала

        1. Загрузить архив с дистрибутивом «КриптоПро CSP» с сайта разработчика;
        2. Распаковать загруженный архив в папку:
          • Перейти в папку с загруженным архивом при помощи команды «cd»;
            Пример:
          • Распаковать находящийся в папке архив.

            tar -xvf linux-amd64.tgz

        3. Перейти в распакованную из архива папку;
        4. Сделать файл установки «КриптоПро» исполняемым;

          chmod +x install_gui.sh

        5. Перейти в режим root (пропустить этот шаг, если запуск файла будет от прав sudo);
        6. Запустить установку программы; После выполнения команды откроется пользовательский интерфейс для установки.
          В окне установки навигация выполняется только при помощи клавиатуры:
          • для установки/снятия метки выбора нужно использовать кнопку «Пробел»;
          • для перемещения между разными списками выбора (например, между списком и кнопками «далее/назад») нужно использовать кнопки стрелок влево/вправо;
          • для подтверждения выбора нажать Enter.
        7. В окне установки выбрать Next;
        8. Выбрать необходимые для установки пакеты и выбрать Next и Install: Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету
        9. Дождаться завершения установки (интерфейс может закрыться и процесс установки будет отображаться в терминале);
        10. Ввести серийный номер, выбрав соответствующий пункт интерфейса. Пункт необязателен при установке.
          В дальнейшем ввести серийный номер можно при помощи команды:

          /opt/cprocsp/sbin/amd64/cpconfig -license -set <серийный_номер>

        11. Выбрать Exit.

        • При помощи пользовательского интерфейса

        Необходимо:

        1. Загрузить архив с дистрибутивом «КриптоПро CSP» с сайта разработчика;
        2. После завершения разархивирования перейти в распакованную папку;
        3. Найти в папке файл install_gui.sh, нажать на него ПКМ – «Свойства»;
        4. В открывшемся окне перейти на вкладку «Права» и выставить галки напротив «Выполнять» или аналогичного пункта, который разрешает запуск файла как приложения. После закрыть окно свойств;
        5. Нажать по файлу дважды ЛКМ для запуска установки. Откроется пользовательский интерфейс для установки. Если после открытия файла не появляется интерфейс установки «КриптоПро», воспользоваться установкой через терминал;
          В окне установки навигация выполняется только при помощи клавиатуры:
          1. для установки/снятия метки выбора нужно использовать кнопку «Пробел»;
          2. для перемещения между разными списками выбора (например, между списком и кнопками «далее/назад») нужно использовать кнопки стрелок влево/вправо;
          3. для подтверждения выбора нажать Enter.
        6. В окне установки выбрать Next;
        7. Выбрать необходимые для установки пакеты и выбрать Next и Install: Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету
        8. Дождаться завершения установки (интерфейс может закрыться и процесс установки будет отображаться в терминале);
        9. Ввести серийный номер, выбрав соответствующий пункт интерфейса. Пункт необязателен при установке. В дальнейшем ввести серийный номер можно при помощи команды:

          /opt/cprocsp/sbin/amd64/cpconfig -license -set <серийный_номер>

        10. Выбрать Exit.


        Offline

        Иго200

        Оставлено
        :

        25 января 2022 г. 18:30:52(UTC)


        Offline

        Андрей *

        Оставлено
        :

        25 января 2022 г. 19:01:07(UTC)

        Здравствуйте.

        Без ввода продолжить нельзя?

        Для коммерческих целей – нужна лицензия (покупать или встроенная в сертификат).


        Offline

        Иго200

        Оставлено
        :

        25 января 2022 г. 19:04:50(UTC)

        Какие коммерческие цели? Сдать свой отчёт по НДС? Где же обещанные 3 месяца?


        Offline

        Андрей *

        Оставлено
        :

        25 января 2022 г. 20:45:47(UTC)

        Автор: Иго200 Перейти к цитате

        Какие коммерческие цели? Сдать свой отчёт по НДС? Где же обещанные 3 месяца?

        А что Вы делаете, сдавая отчёт по НДС, не коммерческие цели… ?
        Внимательно читайте лицензионное соглашение.

        Цитата:

        8. Пользователь имеет право использовать Изделие в течение срока действия исключительных прав ООО «КРИПТО-ПРО» на Изделие без активации Изделия путем ввода ключа установки Изделия (серийного номера лицензии) только в следующих случаях:
        проверка электронной подписи;
        вычисление значения функции хеширования;
        использования протокола TLS при односторонней аутентификации (проверка подлинности сервера).
        Данное право не предоставляется в случае использования Изделия в составе приложений, предназначенных для работы на операционных системах мобильных устройств.


        Offline

        Андрей *

        Оставлено
        :

        25 января 2022 г. 20:46:49(UTC)

        Автор: Иго200 Перейти к цитате

        Какие коммерческие цели? Сдать свой отчёт по НДС? Где же обещанные 3 месяца?

        Кстати, а как Вы собрались подписывать… уже есть сертификат?


        Offline

        Иго200

        Оставлено
        :

        25 января 2022 г. 20:54:27(UTC)

        Огромное спасибо за помог. Во-первых, в этом меня убеждал менеджер по продажам. «Не переживайте, оплачивайте счёт, а пользоваться программой можете уже сейчас!». Во-вторых, у меня с самого начала не было надписи о 3 месяцах бесплатного обслуживания. В-третьих, есть только ключ из ФНС. Пытаюсь всё вместе соединить, чтобы в старой системе сдавать отчёты. А то перед сдачей сообщили, что Калуга-Астрал лишилась лицензии. «Всё для удобства населения!» ММЖванецкий


        Offline

        Андрей *

        Оставлено
        :

        25 января 2022 г. 22:37:55(UTC)

        Автор: Иго200 Перейти к цитате

        Огромное спасибо за помог. Во-первых, в этом меня убеждал менеджер по продажам. «Не переживайте, оплачивайте счёт, а пользоваться программой можете уже сейчас!». Во-вторых, у меня с самого начала не было надписи о 3 месяцах бесплатного обслуживания. В-третьих, есть только ключ из ФНС. Пытаюсь всё вместе соединить, чтобы в старой системе сдавать отчёты. А то перед сдачей сообщили, что Калуга-Астрал лишилась лицензии. «Всё для удобства населения!» ММЖванецкий

        Технически – при установке, без ввода купленной лицензии – активируется версия с юридическими ограничениями…
        Юридически – разрешено использовать только для перечисленного.

        Насчёт УЦ – да, поправки в 476 ФЗ вступили в действие с 01.01.2022,
        перечень аккредитованных УЦ на текущий момент: https://digital.gov.ru/r…certification_authority/
        Акционерное общество «КАЛУГА АСТРАЛ» (ИНН 4029017981, ОГРН 1024001434049) среди них,

        вероятно, Вы имели ввиду УЦ Астрал-М (ИНН 7720623379)? или речь не про УЦ…


        Offline

        Иго200

        Оставлено
        :

        25 января 2022 г. 22:42:56(UTC)

        Хрен редьки не слаще. Тот или не тот Астрал. А сдать во время уже не успел. Теперь бы только не слишком затянуть, чтобы хоть счёт не закрыли. На штраф уже попал. А продавцов всё же проинструктировать.


        Offline

        Иго200

        Оставлено
        :

        4 февраля 2022 г. 15:18:52(UTC)

        Добрый день! Программа всё равно не устанавливается. Какой ещё танец вокруг неё надо исполнить?


        Offline

        Иго200

        Оставлено
        :

        4 февраля 2022 г. 15:37:30(UTC)

        После окна “Запустить с правами администратора” ни чего не происходит((


        Offline

        LITTELXP

        Оставлено
        :

        4 февраля 2022 г. 16:07:08(UTC)

        Автор: Андрей * Перейти к цитате

        Автор: Иго200 Перейти к цитате

        Огромное спасибо за помог. Во-первых, в этом меня убеждал менеджер по продажам. «Не переживайте, оплачивайте счёт, а пользоваться программой можете уже сейчас!». Во-вторых, у меня с самого начала не было надписи о 3 месяцах бесплатного обслуживания. В-третьих, есть только ключ из ФНС. Пытаюсь всё вместе соединить, чтобы в старой системе сдавать отчёты. А то перед сдачей сообщили, что Калуга-Астрал лишилась лицензии. «Всё для удобства населения!» ММЖванецкий

        Технически – при установке, без ввода купленной лицензии – активируется версия с юридическими ограничениями…
        Юридически – разрешено использовать только для перечисленного.

        Насчёт УЦ – да, поправки в 476 ФЗ вступили в действие с 01.01.2022,
        перечень аккредитованных УЦ на текущий момент: https://digital.gov.ru/r…certification_authority/
        Акционерное общество «КАЛУГА АСТРАЛ» (ИНН 4029017981, ОГРН 1024001434049) среди них,

        вероятно, Вы имели ввиду УЦ Астрал-М (ИНН 7720623379)? или речь не про УЦ…

        Так все-таки с временной лицензией программа работает с ограничениями или без?

        К примеру у меня есть две подписи, одна на токене в налоговой делал(при запуске “Инструменты КриптоПро” от имени администратора контейнер без ошибок проверяется, а просто при запуске с ошибками, но при этом файл не расшифровывает ни в том ни в другом случае), вторая в сбере на телефон(ошибка создание ключа обмена, но судя по форуму как я понял это у всех). Как итог ни одна не работает, у обоих проблемы с расшифровкой данных.
        То есть ни одна подпись через “Инструменты КриптоПро” не может расшифровать зашифрованный файл, соответственно и в 1С таже проблема на последнем пункте проверки.
        Пробовал все три версии CryptoPro-5.0.12000.0.exe, CSPSetup-5.0.11455.exe, CSPSetup-5.0.12330.exe

        Отредактировано пользователем 4 февраля 2022 г. 16:11:20(UTC)
        | Причина: Не указана


        Offline

        Иго200

        Оставлено
        :

        4 февраля 2022 г. 16:24:05(UTC)

        У меня куплена лицензия! Нельзя её или сделать нормально, или продавать дороже, но с установкой специалиста?! Итак попал на штраф, теперь ещё терять кучу времени из-за того, что сделана мягко говоря кривовато!


        Offline

        Grey

        Оставлено
        :

        4 февраля 2022 г. 16:37:07(UTC)

        Добрый день.
        Что за программу вы хотите поставить? Какой версии?
        Какая операционная система?

        Что у вас за ключ? Что вы хотите им делать?

        По какой инструкции вы что делаете?

        С уважением,
        Сергей Агафьин,
        Начальник отдела разработки ФКН.
        Техническую поддержку оказываем здесь.
        Наша база знаний.


        Offline

        Shantaram

        Оставлено
        :

        30 октября 2021 г. 2:09:51(UTC)

        Доброго времени суток!

        Планирую приобрести новый MacBook Pro 14 (M1 Pro). Очень важно, чтобы корректно работала ЭЦП (от Контура для торгов) на всех электронных площадках. Не возникнет ли проблем при работе на Windows ARM через Parallels Desktop?

        Или возможна работа на всех электронных площадках прямо с MacOS? Кто работает с электронными площадками с MacBook – поделитесь, пожалуйста, инструкцией как все настроить для полноценной работы.


        Работа в КриптоПро CSP в виртуальной машине с ОС Windows на Mac c процессорами m1 возможна начиная с 5.0R2. Для актуальной версии CSP остались только следующие ограничения:

        1. legacy приложения поддерживаются только для режима эмуляции x86 и отключенной службой xtacache. Достаточно остановить службу перед запуском целевого приложения:
        2. работа с ключевыми носителями поддержваются только для x86\x64 приложений.

        Сhromium GOST, Яндекс-Браузер, КриптоПро Браузер Плагин работают и не требуют дополнительной настройки системы.

        Отредактировано модератором 9 июня 2022 г. 10:36:22(UTC)
        | Причина: Не указана


        Offline

        Александр Лавник

        Оставлено
        :

        31 октября 2021 г. 15:04:33(UTC)

        Автор: Shantaram Перейти к цитате

        Доброго времени суток!

        Планирую приобрести новый MacBook Pro 14 (M1 Pro). Очень важно, чтобы корректно работала ЭЦП (от Контура для торгов) на всех электронных площадках. Не возникнет ли проблем при работе на Windows ARM через Parallels Desktop?

        Или возможна работа на всех электронных площадках прямо с MacOS? Кто работает с электронными площадками с MacBook – поделитесь, пожалуйста, инструкцией как все настроить для полноценной работы.

        Вопрос решается в переписке через ЛС.


        Offline

        Valeri_32

        Оставлено
        :

        1 ноября 2021 г. 21:59:33(UTC)

        Тоже интересует эта проблема.
        Последняя CSP 5.0.12266 (Morpheus) от 3.09.2021 вроде устанавливается и все работает в браузере, но в программах есть проблемы, например Технокад, при установки КриптоПро не дает установить “расширенная совместимость с продуктами Microsoft” на Arm64


        Offline

        Александр Лавник

        Оставлено
        :

        1 ноября 2021 г. 22:47:35(UTC)

        Автор: Valeri_32 Перейти к цитате

        Тоже интересует эта проблема.
        Последняя CSP 5.0.12266 (Morpheus) от 3.09.2021 вроде устанавливается и все работает в браузере, но в программах есть проблемы, например Технокад, при установки КриптоПро не дает установить “расширенная совместимость с продуктами Microsoft” на Arm64

        Здравствуйте.

        К сожалению, на данный момент полноценной сборки CSP для ARM на Windows еще нет.


        Offline

        Максим Коллегин

        Оставлено
        :

        2 ноября 2021 г. 12:20:50(UTC)

        “Расширенная совместимость” скорее всего и не появится на ARM64. В планах перевод на CNG-интерфейс.
        А что за приложение у Технокад?


        Offline

        eugeneb

        Оставлено
        :

        17 ноября 2021 г. 14:02:52(UTC)

        Добрый день!

        Кто сталкивался?

        на MacBook Pro M1 через Parallels Desktop установлен Windows 11 Arm

        В windows 11 arm установил Cryptopro 5.0.12266, установилось все нормально. Сертификат виден, но при выборе этого сертификата в отчетности VipNet Отчет начинает ругаться “Указан неправильный алгоритм”

        куда копать? как исправить?

        Отредактировано пользователем 17 ноября 2021 г. 14:48:50(UTC)
        | Причина: Отметил следить по электронной посте


        Offline

        Максим Коллегин

        Оставлено
        :

        17 ноября 2021 г. 16:00:10(UTC)

        В текущий момент можно попросить авторов VipNet Отчёт доработать своё ПО для поддержки нашего криптопровайдера на ARM64.


        Offline

        Valeri_32

        Оставлено
        :

        2 декабря 2021 г. 14:44:45(UTC)

        Автор: Максим Коллегин Перейти к цитате

        “Расширенная совместимость” скорее всего и не появится на ARM64. В планах перевод на CNG-интерфейс.
        А что за приложение у Технокад?

        У Технокада программа Технокад Экспресс. Для работы с Росреестром.
        Можно как-то решить проблему с процессорами на ARM64? Обращался в техподдержку №41025, пока без результатов(


        Offline

        Максим Коллегин

        Оставлено
        :

        2 декабря 2021 г. 14:54:11(UTC)

        Планируем поддержать за новогодние праздники.


        Offline

        Valeri_32

        Оставлено
        :

        2 декабря 2021 г. 16:42:11(UTC)

        Автор: Максим Коллегин Перейти к цитате

        Планируем поддержать за новогодние праздники.

        Это было бы просто супер!!! Очень ждем.


        Offline

        Valeri_32

        Оставлено
        :

        10 января 2022 г. 15:06:14(UTC)

        Автор: Максим Коллегин Перейти к цитате

        Планируем поддержать за новогодние праздники.

        Добрый день! Скажите пожалуйста, уже можно где-то скачать Cryptopro с поддержкой процессоров на ARM64, для Технокад Экспресс для работы с Росреестром.


        Offline

        Максим Коллегин

        Оставлено
        :

        10 января 2022 г. 17:57:31(UTC)

        Сейчас мы уже создаём дистрибутив для Windows ARM64, как сделаем — здесь обязательно отпишусь.
        У вас windows 10 или Windows 11?


        Offline

        Valeri_32

        Оставлено
        :

        11 января 2022 г. 10:13:05(UTC)

        Автор: Максим Коллегин Перейти к цитате

        Сейчас мы уже создаём дистрибутив для Windows ARM64, как сделаем — здесь обязательно отпишусь.
        У вас windows 10 или Windows 11?

        У меня и Win 10 и Win 11 есть, лишь бы заработало.
        Спасибо большое.


        Offline

        Valeri_32

        Оставлено
        :

        14 января 2022 г. 10:02:23(UTC)

        Автор: Максим Коллегин Перейти к цитате

        Сейчас мы уже создаём дистрибутив для Windows ARM64, как сделаем — здесь обязательно отпишусь.
        У вас windows 10 или Windows 11?

        Добрый день! А еще не сформировался дистрибутив? Очень надо, работа простаивает Eh?


        Offline

        Максим Коллегин

        Оставлено
        :

        15 января 2022 г. 21:01:19(UTC)

        Дистрибутив собрался, но пока ничего не работает. Чиним.


        Offline

        aeifn

        Оставлено
        :

        16 января 2022 г. 14:30:30(UTC)


        Offline

        Максим Коллегин

        Оставлено
        :

        17 января 2022 г. 7:05:24(UTC)

        ГОСТ TLS в этой сборке ещё не работал.


        Offline

        Максим Коллегин

        Оставлено
        :

        17 января 2022 г. 21:50:16(UTC)

        Планирую завтра выложить тестовую сборку под Windows ARM64 (альфа-версия, использовать только для тестирования) с поддержкой ГОСТ TLS.
        Текущее состояние:
        * Поддерживается работа CSP только в 32-х битных (x86 приложениях), а в arm64 и x64 режимах предлагаем использовать CNG.
        * Для полноценной работы в x86 нужно будет остановить или отключать через реестр службу кэша эмулятора HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XtaCache\Start = 3:

        * Отключен контроль целостности.
        * Невозможна работа в режиме LSA RunAsPPL (без подписи MSFT).
        * Установка только через .msi, корневые сертификаты не устанавливаются (это зона ответственности CSPSetup.exe)

        Отредактировано пользователем 19 января 2022 г. 15:32:29(UTC)
        | Причина: Не указана


        Offline

        Максим Коллегин

        Оставлено
        :

        18 января 2022 г. 11:49:23(UTC)

        thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.


        Offline

        Valeri_32

        Оставлено
        :

        18 января 2022 г. 13:25:22(UTC)

        Автор: Максим Коллегин Перейти к цитате

        Планирую завтра выложить тестовую сборку под Windows ARM64 (альфа-версия, использовать только для тестирования) с поддержкой ГОСТ TLS.
        Текущее состояние:
        * Поддерживается работа CSP только в 32-х битных (x86 приложениях), а в arm64 и x64 режимах предлагаем использовать CNG.
        * Для полноценной работы в x86 нужно будет остановить или отключать через реестр службу кэша эмулятора HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XtaCache\Start = 3:

        * cpanel не запускается.
        * Отключен контроль целостности.
        * Невозможна работа в режиме LSA RunAsPPL (без подписи MSFT).
        * Установка только через .msi, корневые сертификаты не устанавливаются (это зона ответственности CSPSetup.exe)

        А что значит использовать CNG ?

        Устанавливаем КриптоПро

        Из описания приобретенной программы делаем вывод о том, с какими операционными системами она совместима. Удостоверимся, что у нужного функционала есть сертификат.

        Во вкладке «Продукты» выберем раздел «Сертификаты».

        Сертификаты КриптоПро

        Ознакомимся с описанием.

        Сертификаты КриптоПро CSP

        Когда появятся предпочтения по выбору определенной версии, получите представление о возможных затратах. Стоимость и набор продуктов различается в зависимости от того, кто приобретает программу:

        • юридические лица;
        • ИП;
        • физические лица;
        • иностранные физические лица.

        Продукты компании КриптоПро

        Опубликован прайс-лист услуг получения лицензий и сертификатов компании по состоянию на июнь 2022 года. Например, для юридических лиц сертификат на годовую техническую поддержку на рабочем месте стоит 850 рублей, а сертификат на установку и (или) обновление на рабочем месте или сервере — 5500 руб.

        Прайс КриптоПро

        Подробнее со всеми прайс-листами можно ознакомиться в разделе “Приобретение” на сайте КриптоПро.

        Как используют программу

        Разработчик на сайте указывает, что такое КриптоПро, — это разработанная одноименной компанией линейка криптографических утилит (вспомогательных программ) — так называемых криптопровайдеров, средство криптографической защиты информации (СКЗИ). Эта программа защищает информацию через шифрование и создание электронных подписей (ЭП). Без применения таких программ использование ЭЦП становится невозможным.

        Эти сертификаты подтверждают значимость и статус электронных документов при работе:

        • с электронными площадками;
        • электронной отчетностью;
        • клиент-банками;
        • при обмене между пользователями в сети.

        Криптографическая защита основана на исполнении нацстандартов в этой области:

        • ГОСТ Р 34.10-2012 (взамен 34.10-2001) об ЭЦП;
        • ГОСТ Р 34.11-2012 (сменил 34.11-94) о кэшировании;
        • ГОСТ 28147-89 об алгоритме криптопреобразования.

        Компания ввела в действие программные модули CryptoPro Cryptographic Service Provider (CSP), которые совместимы с интерфейсом Microsoft. Простыми словами, КриптоПро — программа, которая шифрует, защищает информацию и хранит секретные ключи.

        Сервис сертификата электронной подписи

        Из доступных в электронной форме услуг установите сертификат КриптоПро для ЭЦП. Получите юридически значимую подпись, которая проверит, зашифрует и дешифрует документы в электронной форме с помощью сертификата.

        Через вкладку «Услуги» откроем «Сервис электронной подписи».

        Сервис электронной подписи

        Сервис электронной подписи (СЭП) предназначен для шифрования и расшифрования электронных документов, формирования запросов на создание и управление сертификатами ключей проверки электронной подписи, создания и проверки электронной подписи различного формата криптографических сообщений.

        Предлагаются два режима использования ключей ЭП:

        • серверный («облачный»). В этом случае никаких дополнительных компонент на рабочее место пользователя устанавливать не требуется, электронная подпись создается на сервере СЭП;
        • локальный (DSS Lite). Ключи создаются и используются на рабочих местах (ключевых носителях) пользователей.

        Чтобы работать с «облачным» режимом, понадобится криптографический модуль.

        Криптографический модуль

        Локальный режим позволяет подписывать документы всех распространенных форматов на различных платформах с использованием средства ЭП, установленного на устройстве пользователя.

        Для использования требуется установка программного обеспечения.

        КриптоПро CSP

        Для загрузки и проверки электронной подписи на web-страницах с применением КриптоПро CSP понадобится плагин. Он предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.

        Скачать, установить и проверить работу плагина сможете на странице сайта КриптоПро.

        Я изучаю КриптоПро и использую CSP-CryptoPro для подключения к интернету

        Просто следуйте указаниям.

        Как получить электронную подпись

        Если вы планируете использовать систему электронного документооборота, то для создания подписи надо подключиться к этой системе и получить от ее оператора учетную запись с логином и паролем. Например, подпись можно создать, зарегистрировавшись на сайтах госорганов, чтобы отправлять им сообщения и получать определенные госуслуги.

        Можно использовать простую электронную подпись и без информационной системы. Для этого надо подписать с контрагентом соглашение об обмене документами по электронной почте с использованием такой подписи. В качестве подписи используется адрес электронной почты и пароль к определенному почтовому ящику.

        Читать продолжение в КонсультантПлюс

        КриптоПро в госзакупках

        Функции по контролю и надзору в финансово-бюджетной сфере осуществляет Федеральное казначейство РФ. В случае обнаружения признаков нарушения законодательства о контрактной системе в действиях заказчика при осуществлении им закупки обращение о таком нарушении необходимо направить для рассмотрения в Федеральное казначейство.

        Для такого взаимодействия вам понадобится ЭЦП, а для ее использования необходимо скачать КриптоПро 5.0 с официального сайта Казначейства. Контроль в сфере закупок, в соответствии с частью 8 статьи 99 закона о контрактной системе, осуществляется:

        • в целях установления законности составления и исполнения бюджетов различных уровней;
        • в отношении расходов, связанных с осуществлением закупок;
        • в осуществлении достоверности учета таких расходов.

        Проще говоря, Федеральное казначейство осуществляет контроль и надзор в финансово-бюджетной сфере.

        В приведенной ниже инструкции расскажем, с чего начать и как установить КриптоПро на компьютер пошагово.

        Шаг 1. Зайдите на сайт Казначейства РФ.

        Главная страница сайта Казначейства

        Шаг 2. Заходим во вкладку «Удостоверяющий центр».

        Вкладка «Удостоверяющий центр»

        Шаг 3. Нажимаем кнопку «Программное обеспечение».

        Кнопка «Программное обеспечение»

        Шаг 4. Скачиваем файл «АРМ Генерации ключей».

        Файл АРМ «Генерации ключей»

        Шаг 5. Извлекаем файлы из скачанной папки.

        Извлечение файлов

        Шаг 6. Видим первое окно установщика программы. Нажимаем «Далее».

        Первое окно установщика программы

        Шаг 7. Соглашаемся с лицензионным соглашением, нажав кнопку «Согласен».

        Второе окно установщика программы

        Шаг 8. Действуем по инструкции, размещенной ниже.

        Третье окно установщика программы

        Шаг 9. Выбираем «Далее» и «Установить».

        Четвертое окно установщика программы

        Шаг 10. После завершения установки появится окно, свидетельствующее об успешной установке программы. Нажимаем «ОК».

        Завершение установки

        Теперь осталось только запустить программу. Делаем это в два шага.

        Шаг 1. Заходим в меню «Пуск».

        Запуск АРМ ГК

        Шаг 2. После запуска программы нажимаем кнопку «Создать запрос на сертификат». Все.

        Запрос на сертификат

        Бесплатная установка КриптоПро

        Помните, что бесплатная (демонстрационная) версия программы доступна ограниченное количество времени (90 дней), во течение которого функционал неограничен. Бесплатная версия программы доступна только для тех, кто впервые устанавливает ПО на компьютер. Если ранее на вашем компьютере уже стояло ПО КриптоПро, данная версия активирована не будет. Чтобы понять, как установить программу КриптоПро на компьютер бесплатно, обратитесь на официальный сайт разработчика.

        Имея необходимые сведения, используем программу в демонстрационном режиме. Вот инструкция, как бесплатно пользоваться КриптоПро:

        Шаг 1. Загружаем файлы через продукты и вкладку СКЗИ «КриптоПро CSP».

        Бесплатная загрузка КриптоПро

        Шаг 2. Пройдем предварительную регистрацию и ответим на несколько вопросов. Заполняем поля и отправляем запрос на регистрацию, совершаем дальнейшие действия, следуя подсказкам.

        Регистрация профиля на КриптоПро

        Шаг 3. Выбираем продукт, который соответствует операционной системе компьютера, и скачиваем его. Загружается быстро. Запускаем программный файл с расширением .ехе. Программная система безопасности предупредит о том, что в компьютер внесут изменения. Если согласны, нажимаем «Установить». Загружается модуль.

        После того как установили последнюю версию, работайте с программой сразу. Если загружали предыдущие версии, перезагрузите компьютер сразу или отложите это действие.

        Получается, что бесплатно установить СКЗИ КриптоПро — это означает не вводить серийный номер.

        Бессрочные лицензии бесплатно выдает Федеральное казначейство бюджетным, казенным учреждениям. Некоторые коммерческие удостоверяющие центры выдают лицензии бесплатно при условии выпуска у них сертификата электронной подписи.

        Теперь вы знаете, как пользоваться КриптоПро бесплатно.

        Когда переустанавливать

        Если заменяете демопрограмму на основную или переходите на следующую версию дистрибутива, переустановите КриптоПро. Удостоверьтесь в том, что на компьютере есть лицензия КриптоПро или сертификаты. Если нет, сохраните их.

        Через запуск меню имеющейся программы с функциями администратора системы удалите предыдущую программу стандартным способом.

        Если через панель установки и удаления корректно удалить программу не получается, используйте дистрибутив. В аварийном случае удалите через специальную утилиту. Здесь найдете эти программы:

        Центр загрузки

        Утилита очистки

        Утилита подходит для всех версий CSP. Для выполнения очистки запустите файл cspclean.exe, перезагрузите компьютер и повторно запустите утилиту.

        Теперь установите новый продукт.

        Как учесть расходы на покупку ЭЦП

        Чтобы подписывать документы, составленные в электронной форме, надо приобрести электронную подпись (ЭП) в удостоверяющем центре. Покупка складывается из приобретения:

        • услуг по созданию ключа, ключа проверки и его сертификата;
        • материального носителя ключа (иначе — ключевого носителя, токена);
        • неисключительной лицензии (экземпляра программы) на средство криптографической защиты информации (СКЗИ) — специального программного обеспечения для работы.

        Читать продолжение в КонсультантПлюс

        Читайте также:  Проверка электронной подписи по ГОСТ Р 34.10-2012 в документах PDF
        Оцените статью
        ЭЦП Эксперт
        Добавить комментарий

        Adblock
        detector