Форум КриптоПро
Общие вопросы
Общие вопросы
Какую версию Криптопро стоит приобрести на год или бесрочную?
Изучаю вопрос работы с ЭЦП, которую теперь можно получить «бесплатно» (принесите только сертифицированный носитель). Однако, из документации получается, что для работы в ЛК ИП в налоговой нужно установить плагин в браузер, который в свою очередь хочет иметь Crypto Pro, которая платная.
Я всё правильно понял?
То есть для работы с бесплатной КЭП ЭЦП от налоговой нужно купить и Носитель, и лицензию КриптоПро?
—-
UPD: Что я выяснил в процессе
Крипто-про — криптопровайдер.
Для работы эцп обязателен криптопровайдер, но не обязательна Крипто-про. Есть бесплатные криптопровайдеры, но с ними тяжело, криво и сложно работать. Используйте либо триалку Крипто-про, она даётся на полгода. Либо купите бессрочную версию. Она стоит пару тысяч и закрывает вопрос с криптопровайдером навсегда.
P. S. До этого года эцп выдавали только коммерческие уц и просили за это ещё 5 т.р. сверх стоимости носителя и криптопровайдера, продлевать нужно было ежегодно. И никто не гудел. А сейчас вы покупаете за 2 т.р. Крипто-про, за 500 р носитель и можете на него записывать эцп, полученную в налоговой хоть сто лет.
P. P. S. Если надумаете брать Крипто-про, берите именно бессрочную версию. Всё продавцы норовят продать подписку на год, которая всего в 2-3 раза дешевле бессрочной версии.
Не понятно, какие регионы РФ участвовали в этом эксперименте — страница на сайте ФНС сдохла (как часто бывает) и превратилась в 404.
Контур тоже самое пишет:
Для работы с подписью, нужно установить средство криптозащиты на компьютер — программу КриптоПро CSP. Чтобы запустить программу, нужна лицензия. С апреля 2022 года лицензию ФНС выдает вместе с сертификатом. После этого настройте компьютер и браузер так же, как делали это с прошлой ЭП, установит подпись.
Типо того.
Благо есть ломанные версии
Да
Вы конечно не обязаны его покупать, но пользоваться подписью без него не сможете.
А почему бесплатно в кавычках? Ее действительно делают бесплатно.
Плагину Crypto Pro не нужен, он будет работать и без него прекрасно. Crypto Pro нужен для использования подписи.
Зашибись! Сама сейчас столкнулась с этим, думала, может я чего не понимаю. Опупенная » бесплатная» электронна подпись!
от 80 000 ₽
До 350 000 ₽
30 сент. 2023, в 19:02
10000 руб./за проект
30 сент. 2023, в 18:45
100000 руб./за проект
30 сент. 2023, в 18:32
45000 руб./за проект
Сарказм: Да тут все элементарно для среднестатистического ипшника! Всего-то пару комманд и все работает.
Запилили бы лучше готовую флешку с которой грузишься и все работает, а не вот это все
Спасибо большое, годная и актуальная статья! Ведь со следующего года будет ЕНС и многим прибавится суеты с подачей уведомлений об авансовых платежах и т.д. В налоговую не набегаешься.
Настроить КриптоПро на своём рабочем месте
Ага, еще нужно купить лицензию 😀
Но на самом деле статья очень даже актуальная!
лицензия на крипто сейчас в большинстве случаев уже вшита в серт, это можно проверить если открыть серт через крипто, там будет поле что используется неисключительная лицензия на криптопро
Пруф, пожалуйста, в студию.
PS: Сертификат не привязывается к конкретному криптопровайдеру, как бы. Тут не только криптопро.
у меня нет сертов, вы же специалист, можете открыть любой серт и посмотреть данные, если есть поле про лицензию, значит отдельно лицензия на крипто не нужна, ключ будет работать до окончания срока действия
Под Linux это выглядит так:
This comment wasn’t rated yet
Посмотрел все ЭЦП в нашей организации и ни в одной нет лицензии КриптоПро, сдаётся это только отдельные конторы так делают
не в курсе кто как делает, по отчетности практически все операторы основные, тензор и контур делают уже давно, лицензию на крипто встраивают, ключи неэкспортируемые на токенах, подпись используется одна практически на всех ресурсах кроме ЕГАИС, на ИГАИС если пивом торгуют нужно рутокен от ФСБ беленький или красненький, он дороже стоит.надо читать закон «Об электронной подписи», там много интересного, но я знаю случаи когда его не очень то соблюдают, пока санкций нет, у бюджетников я видел новые ключи от казначейства экспортируемые на флэшках, какие для бюджетников требования я не знаю, может им можно что-то, что другим запрещено.
Вот специально открыл сертификат, который выпустило казначейство, нету там встроенной лицензии, и?
Так делают коммерческие УЦ и цену за криптопро добавляют в цену сертификата.
Плюс казначейство госорганизациям когда-то (сейчас не в курсе) предоставляло лицензионный криптопро для задач взаимодействия со своими сервисами, так что они двумя кучками дают то же самое 🙂
да, крипто давали под роспись диск, потом обнову для версии давали, бюджет это вообще другая планета
а вот и АО «ПФ «СКБ Контур» нашел, тоже нету встроенной лицензии
2022 года, точную дату не скажу, так как это нужно опять искать его.
Если криптопро уже есть, можно попросить и выставить счет на серт без крипты. По умолчанию добавляют, но если ЭЦПшек несколько — дешевле криптопро купить отдельно и экономить.
откуда у вас такая информация? емнип по закону ЭЦП бесплатны, клиент оплачивает стоимость носителя и услуги по сопровождению, о чем прямо написано в счете на оплату, но формулировки могут быть разные https://i.imgur.com/INEcgKK.jpg
Когда последние годы в контуре покупали, там отдельной строкой в счёте была встроенная в эп лицензия
летом все поменяли, фнс выдает бесплатно, остальные выкручиваются как могут
А под Windows это выглядит так:
Вот открыл сертификат выпущенный «Казнчеством России» и нету там ограниченной лицензии Криптопро
Все сейчас в Казначействе получают ЭЦП, а в их сертификатах не вижу ограниченной лицензии.
еще раз повторяю, смотрите серты от частных уц или фнс, у бюджетников свой путь, им выдавали серийники с дистрами крипто и обновы для них на дисках, по одной копии минимум у них есть, хотя многие об этом просто не знают, пока точно не скажешь что искать, у них и квесты постоянные с отчетностью что они все поставили и настроили и все нормально функционирует
Разговор был про
и лишь о том, что не в большинстве случаев. У нас лицензия есть, на 5ку, поэтому у меня лично необходимости нет. Однако, через нас проходит множество сертификатов частных компаний и пока что большая часть выпущена Казначейством, по крайней мере у нас в городе.
я за последний год работы ни разу не видел ЭЦП без лицензии крипто про, у нас уц другие подписи давно не генерирует, «в большинстве случаев» я написал только потому что есть исключения в виде бюджетников, у них свои заморочки, так что да, я написал все верно, по поводу того что казначейство выдает ключи н=частникам я не в курсе, всегда думал что они работают только с бюджетниками, но вам как специалисту виднее, я с ними не контактирую
Увы, но криптоконтейнер на токене используется собственного формата у КриптоПро т.е. решение привязано к единственному криптопровайдеру — КриптоПро. Выбора нет т.к. Ф НС создаёт криптоконтейнер на токене.
так это только касательно ЭЦП от ФНС. Мы раньше через vipnet cps работали.
Открываю сертификат от ФНС и вижу «Средство электронной подписи: Программно-аппаратный комплекс ViPNet PKI Service»
Сейчас уже сертификаты выдает налоговая, там тоже есть лицензия Криптопро?
Что-то похожее нашел, но пока не уверен. Просто когда-то купил лицензию и сразу ввожу код. Надо будет попробовать не вводить после переустановки системы)
UFO just landed and posted this here
я сам лично все ключи не проверял, но наши продажники утверждают что должно быть у всех
Спасибо большое за статью!
боюсь словить минуса, но нафига контейнер? Неужели так трудно поставить криптопро парой команд и сертификаты тоже парой?
Ставим на астру, пробовали ещё на убунте.
Нюанс — для установки любого(!) количества ЭП парой команд нужно предварительно положить сертификат в свой контейнер.
А под windows написали небольшую программку, которая получает GUID текущего пользователя, а дальше аналогично просто.
Всё это полностью не автоматизирует установку и обновление криптопро-плагинов-ЭП, но заметно ускоряет.
ну например для дистров, которые не deb rpm based, таких много, у меня например arch, сборки готовой нет, можно попробовать сконвертировать через debtap, но не ясно что получится на выходе и будет ли оно работать, может быть все таки создатели разных дистров придут когда нибудь к общему формату пакетов, но пока до этого далеко
нет необходимости, я настраиваю ЭЦП на удаленке, но сам не пользуюсь
но это не особо проблема, для себя я бы все настроил, арч просто как пример, пакетников у разных дистров много, как я выше написал крипто не выпускают в виде универсального пакета для всех дистров
Проблем нет. Просто не читают инструкций по установке. G UI pamac. Явно Manjaro.
К слову о новых «не экспортируемых» сертификатах
Терминальный сервер Windows. Текущий сертификат на сервере в реестре.
да и с рутокенов эти неэкспортируемые сертифкаты вытаскиваются в пару кликов.
Можно найти описание процедуры под Windows
Если есть нечто подобное под Linux, опишите пожалуйста.
p.s. спрашивать где взять вышеупомянутые утилиты смысла нет т.к. похоже их активно прячут, по понятным причинам.
утилита от контура копирует на съемный носитель, в реестр нет, копируются только серты на синих токенах, те которые подороже от ФСБ вроде бы не копируются
Не знаю как ЭЦП от ФСБ, но от ФНС этими утилитами можно скопировать не экспортируемый ключ, надо использовать правильные версии и правильную последовательность действий.
Насколько я помню, до сентября продлен срок использования сертификатов не от ФНС.
И ИМХО как раз смысл подписи установленной локально, так больше вероятность что ее не стырят
так суть же не в стырят, а в том, что это аналог рукописной подписи руководителя, а если ЭЦП можно установить локально куда-то в реестр, то ее и размножить можно всем кому не лень, а отвечать за ее использование где не надо потом придется владельцу (руководителю), думаю неэкспортируемость подписей начали добавлять примерно с таким мотивом.
Можете поделиться ссылкой на рутокеновское ПО, которым можно заменить КриптоПро?
Проверил у меня уже установлены эти плагины от рутокена (но и КриптоПро тоже установлено с истекшей триальной лицензией).
Подписать в личном кабинете ИП не получается по причине того, что просрочена лицензия КриптоПро.
Возможно надо удалить КриптоПро?
Это работает только с ключами формата PKCS#11. Если у вас ключ формата КриптоПро CSP (вы выбираете при входе «Ключ ЭП», а не «Рутокен ЭЦП 2.0 и 3.0»), то без КриптоПро не получится.
Видимо у меня КриптоПро
В свойствах ключа (от ФНС) вижу такое:
«Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP».
Не знаете, ФНС выдает ключи PKCS#11 ?
Не хочется покупать КриптоПро.
В конце ноября получал в ФНС. Только надо предупредить, что вам нужен формат PKCS#11 (ключевые слова «активный ключ», «аппаратный ключ», «как для ЕГАИС») — и то они смотрят непонимающе. РуТокен должен быть ЭЦП 2.0 или ЭЦП 3.0, Lite не подойдет. Скорее всего будет вшита и ограниченная лицензия на КриптоПро на срок действия подписи (15 месяцев), так что покупать не придется.
«Рутокен ЭЦП 2.0 2100 Type-C» же подойдет?
КЭП записывается на предоставляемый заявителем носитель ключевой информации (токен), сертифицированный ФСТЭК России или ФСБ России. У Ц ФНС России поддерживает ключевые носители формата USB Тип-А
С Type-C могут отказать.
Мне в прошлом году на него записали, правда КриптоПро, а не PKCS#11. Я в тот момент еще не знал о подставе с лицензией КриптоПро.
Естественно вместе с токеном принес свой переходник на USB Тип-А:)
Вобщем сходил в налоговую, записали мне PKCS#11.
Итого сейчас я вижу такое на токене: 2 контейнера:
Когда перехожу в раздел с сертификатами, то вижу только один, судя по Expiration date — он старый (от Crypto-Pro)
Получается с PKCS#11 можно заходить в ЛК и заполнять все декларации прямо там, а вот заполнить декларацию с помощью какой-нибудь десктопной программы подписать файл локально уже не получится с PKCS#11 и нужно использовать сертификат от Crypto-Pro (соответсвенно и нужна лицензия Crypto-Pro)?
Дополню, может кому-то пригодится.
Пока выглядит так, что это рабочий вариант без покупки лицензии Crypto-Pro.
1. Попробуйте посмотреть рутокеновскими утилитами — может там видны все сертификаты. Или посмотреть в другой операционке.
2. Да, как я писал выше, не все умеют работать без КриптоПро.
3. Ограниченная лицензия на КриптоПро должна быть вшита в новый сертификат — по идее ничего покупать не надо.
4. Я всё делаю в виндовой виртуалке — основная ОС у меня Kubuntu. Это позволяет не захламлять основную операционку, использовать все утилиты/тулзы (некоторые работают только в Windows), а также при необходимости начать с чистого листа (сохраненного снапшота со свежеустановленной операционкой).
Если не ошибаюсь, то с PKCS#11 КриптоПро CSP нормально начал работать(как минимум под Win) начиная с билда 5.0.12000(для которой в ченджлоге указано «* reader: «Старый» режим совместимости с PKCS#11 для Рутокен ЭЦП отключен по умолчанию (CPCSP-11719).»). На более старых билдах была проблема с видимостью ФНС-ной ЭЦП гендира(ну т.е. она просто не виделась).
недавно пробовал бесплатную альтернативу крипто про , vipnet вроде бы. после установки explorer ушел в бесконечную перезагрузку. помогло только откатывание винды, win 10. пришлось покупать крипто про.
у инфотекса не один продукт, есть vipnet client (емнип бесплатно) и vipnet csp (емнип платно), серийник на почту падает, серты у vipnet и крипто разные, вы новый серт генерировали после покупки?
Совсем забыл, если пользуетесь МоёДело, то перед подписанием документов в этом сервисе нужно запустить их plugin (он устанавливается в Docker контейнер выше)
Участились случаи размещения вредоносного ПО под видом СКЗИ
Публикация: 25 Сентябрь 2023 — 14:25, редакция: 25.09.2023 14:26
В последнее время участились случаи использования фейковых сайтов, стилизованных под бренд компании КриптоПро. Под видом СКЗИ злоумышленники размещают на ресурсах вредоносное программное обеспечение, дополнительно продвигая фейковые сайты в поисковиках, чтобы те появлялись в топе поисковой выдачи.
О необходимости обновления расширения плагина CAdES Browser Plug-in до версии 1. 14 для Mozilla Firefox
Публикация: 21 Сентябрь 2023 — 17:22, редакция: 22.09.2023 11:11
В связи с изменением политик портала addons.mozilla.org (AMO) мы обновили расширение плагина CAdES Browser Plug-in (до версии 1.2.14) для браузера Mozilla Firefox. Разработчики компании Mozilla настоятельно рекомендуют пользователям нашего расширения до 27.09.2023г. обновить его до новой версии. В противном случае возможны технические трудности при использовании более старых версий (включая 1.2.8) вплоть до полного отключения расширения в браузере Mozilla Firefox.
Подписано заключение ФСБ на КриптоПро CSP 5. 0 R3
Публикация: 18 Сентябрь 2023 — 17:48
Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы тематических исследований СКЗИ «КриптоПро CSP» версии 5.0 R3 (классов КС1, КС2, КС3). Подробнее о содержании выписки в нашем информационном письме. Среди множества новых возможностей КриптоПро CSP 5.0 R3 можно выделить следующие.