КАК ПРОВЕРИТЬ НАЛИЧИЕ ЛИЦЕНЗИИ КРИПТОПРО CSP В СЕРТИФИКАТЕ

Из нашей статьи вы узнаете:

Цифровые документы заверяются электронной подписью (ЭП, ЭЦП). Чтобы убедиться в том, что электронный документ юридически значимый, пользователю требуется проверить ЭЦП на её подлинность.

В статье подробно расскажем, как проверить ЭЦП различными способами.

Подразумевается что криптопровайдер КриптоПро CSP у вас уже установлен, сертификат электронной подписи уже получен и записан в контейнер на флешке, жёстком диске, реестре или USB-токене.

Если КриптоПро CSP не установлен, то перейдите в раздел Программы для работы с электронной подписью и установите необходимое ПО.

Наличие лицензии КриптоПро CSP встроенной в сертификат электронной подписи даёт возможность использовать данный сертификат на любом компьютере независимо от наличия лицензии КриптоПро CSP на рабочее место.

При отсутствии лицензии на рабочее место в программе КриптоПро CSP будет отображено что лицензия Истекла или «демонстрационная»! Это нормально! В программе отображается состояние именно лицензии на рабочее место. Сертификат со встроенной лицензией будет работать независимо от лицензии на рабочее место!

Лицензия на СКЗИ, встроенная в ЭП

Право использования СКЗИ «КриптоПро CSP» выдается на одно рабочее место. Производитель предоставляет бессрочные, годовые и встроенные лицензии.

При покупке годовой или бессрочной лицензии пользователю выдается бланк с кодом активации продукта (серийным номером). Этот код необходимо указать в программе «КриптоПро CSP» для активации лицензии. При обновлении версии продукта потребуется новая лицензия. Приобретается на каждое рабочее место отдельно.

Если лицензия встроена в электронную подпись, ЭП можно использовать на любом рабочем месте с любой версией КриптоПро CSP. Отслеживать срок действия такой лицензии не требуется — он совпадает со сроком действия сертификата.

Чтобы начать работать с ЭЦП, требуется установить её сертификат на персональный компьютер. Делают это через специальный независимый модуль — криптопровайдер. Одним из ведущих разработчиков таких программ является отечественная компания КриптоПро. Их продукты взаимодействуют с сертификатом и ключами электронной подписи, которые выдаёт ФНС. КриптоПро для ЭЦП ФНС участвует в создании электронной подписи вместе с КЭП налоговой и шифрует информацию.

ЭЦП — это устаревшее понятие. Расшифровывается как «электронная цифровая подпись». В настоящее время законодательством закреплено название ЭП, которое расшифровывается как «электронная подпись».

В статье расскажем, где купить лицензию КриптоПро для электронной подписи от ФНС, как установить программу и настроить рабочее место.

Причины возникновения ошибок

При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:

Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:

После завершения процедуры появится отчёт с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.

Но лучше всего использовать для проверки контейнера закрытого ключа ЭЦП специально предназначенный для этого способ в программе КриптоПро, о котором мы сегодня расскажем.

Как открыть “Инструменты КриптоПро” на компьютере c Windows?

Воспользуйтесь этой инструкцией, если возникли проблемы с запуском программы.

Окно программы «Инструменты КриптоПро» с открытой вкладкой «Контейнеры»

После этого в течение 1 минуты откроется окно с информацией о результатах тестирования контейнера ЭЦП. Если ошибок в контейнере закрытого ключа ЭЦП не будет обнаружено, то в заголовке окна будет написано «Тестирование контейнера завершилось успехом», как на скриншоте ниже.

Окно программы «Инструменты КриптоПро» с успешными результатами тестирования контейнера ЭЦП

Если же при тестировании ЭЦП возникли ошибки, то появится информация об ошибках, которая будет подсвечена красным цветом, как например, на скриншоте ниже. В этом случае появление окна с результатами тестирования может занять больше времени.

Ошибка “Сертификат не действителен. Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия.”

Как исправить ошибку “0x800B010E: Процесс отмены не может быть продолжен – проверка сертификатов недоступна”?

Окно программы «Инструменты КриптоПро» с ошибкой при тестировании контейнера ЭЦП

В нашем случае возникла ошибка при проверке цепочки сертификатов «0x80092013: Невозможно проверить функцию отзыва, т.к. сервер отзыва сертификатов недоступен.» Такая ошибка часто встречается при высокой нагрузке на сервера удостоверяющих центров, которые присутствуют в цепочке сертификатов ЭЦП. Поэтому спустя 15 секунд после неудачного тестирования, при повторном запуске теста ошибок обнаружено не было.

Получилось ли у вас протестировать контейнер ЭЦП? С какими ошибками вы столкнулись при тестировании?

Электронный документооборот предполагает возможность проверки достоверности электронной подписи, которая должна удостоверять личность человека, подписавшего документ, и отсутствие изменений документа. Только так ЭЦП имеет юридическую значимость, может служить для отправки в налоговую службу отчетов и подписи договоров.

Как проверить подпись

Для всех пользователей доступен бесплатный сервис по онлайн-проверке подписи КриптоПро DSS на сайте cryptopro.ru. После захода на сайт выполните следующие действия:

Таким образом, вы попадете в онлайн-сервис КриптоПро DSS для проверки достоверности ЭЦП.

Он позволяет осуществить контроль действительности отсоединенной или присоединенной подписи (в первом случае она должна иметь формат cms). Также доступна проверка ЭЦП для документов Excel, Word, PDF, XMLDsig.

Для совершения операций выполните следующие действия:

В результате на экране появится страница, где указана информация о подписи, удостоверяющем центре, выдавшем сертификат и другие данные. Если проверка не пройдена, то появится соответствующее сообщение.

Неудобством данного сервиса являются сложности при необходимости проверять большой объем документов. Альтернативой здесь станет специальная служба проверки сертификатов КриптоПро SVS 2.0. С его помощью можно проверить следующие виды документов:

Также для проверки приложением доступны необработанные и усовершенствованные подписи.

Данный сервис по контролю действительности ЭЦП предполагает выполнение обработки на стороне модуля, а не клиента. Это требует только наличия браузера и не предполагает установку дополнительного программного обеспечения.

Где купить сервис для проверки электронной подписи

Если для работы на государственных порталах и ведения документооборота вам необходимо ПО КриптоПро или ЭЦП, то обращайтесь в УЦ «Астрал-М», заполнив форму обратной связи. Мы являемся официальным партнером КриптоПро, что гарантирует приобретение качественного лицензионного софта по ценам от разработчика.

Выбирая наш удостоверяющий центр, вы получаете:

Дополнительно доступно оформление ЭЦП и настройка рабочего места в офисе клиента, предоставление подписи в ускоренном формате.

Куда обращаться, если возникли сложности

Если у пользователя недостаточно знаний для работы с ПК, нет времени или устранить неисправность при проверке не удаётся, лучше обратиться к специалистам. Консультацию по вопросам программного обеспечения и обслуживания оборудования можно получить в службе поддержки.

Для экономии времени рекомендуем комплексную услугу «Старт работы с сертификатом ФНС» от удостоверяющего центра «Калуга Астрал». Специалисты компании проконсультируют пользователя, установят и настроят все необходимые компоненты, а также настроят вход в ЛК ФНС. Остальные актуальные предложения для клиентов по настройке КЭП доступны по ссылке.

Инструкции

Требования к защищенному устройству для хранения ключей и сертификатов ЭЦП

Правила

Пользования и хранения закрытого ключа электронной цифровой подписи

Установка личного сертификата

Для установки сертификата электронной подписи потребуется

Также потребуется установить корневые сертификаты ФНС:

Настройка браузера для защищённого соединения

Настройка браузера нужна для организации защищённого TLS канала с использованием ГОСТ алгоритмов. Рассмотрим, как провести настройку в несколько шагов на примере Яндекс. Браузера. Пользователю достаточно выполнить три шага:

Если владелец планирует пользоваться ЭЦП на торговых площадках (ТП), то для работы понадобится программа CAPICOM. Дистрибутив предоставляется бесплатно на официальном сайте Microsoft. Его легко настраивать. После скачивания достаточно запустить файл и следовать подсказкам мастера установки. Программа нужна не для всех ТП, но некоторые её ещё используют, например, Росэлторг, если у пользователя Internet Explorer.

В нашей статье подробно описана настройка ЭЦП в браузере компьютера для работы с ФНС.

Проверка лицензии КриптоПро CSP встроенной в сертификат ЭП

Запустите программу КриптоПро PKI.
Найти её можно в меню “Пуск”

Слева раскройте элемент «Управление лицензиями» и выберите «КриптоПро CSP»
В правой части вы увидите список сертификатов содержащих встроенную лицензию КриптоПро CSP.
Отображаются только сертификаты установленные в хранилище «Личное».

2 способ. Проверка через Состав сертификата

Откройте ваш сертификат электронной подписи.
На вкладке «Состав» найдите среди полей «Ограниченная лицензия КРИПТО-ПРО»

Присутствие этого поля означает наличие встроенной лицензии КриптоПро CSP.
Если такого поля нет, то и встроенной лицензии нет.

Где можно использовать подпись от ФНС

Ключи и сертификат ключа проверки электронной подписи, которые выдаёт ФНС, являются квалифицированными. Квалифицированная электронная подпись (КЭП) — это аналог подписи собственноручной, который имеет такую же юридическую силу. К ЭП позволяет заверить любые цифровые документы или идентифицировать личность при авторизации на различных интернет-порталах.

Личный кабинет ФНС для ИП позволяет не только узнавать информацию о задолженностях. В связке с КЭП через него можно направить обращение в налоговую, перейти на упрощённую систему налогообложения или изменить данные в ЕГРИП.

Квалифицированную подпись от ФНС можно использовать в различных ситуациях и для разных целей, например:

Помимо бизнеса, использовать ЭЦП ФНС можно и в личных целях: для дистанционного поступления в вуз, оформления кредита, отправки заявления на загранпаспорт, получения патента и многого другого.

Электронная подпись от ФНС поддерживает все электронные площадки и сервисы.

Для ускоренного выпуска рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты удостоверяющего центра «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — УЦ «Основание».

Подведём итоги. Получить ЭЦП для ИП можно только в УЦ ФНС и её доверенных лиц. Для работы с подписью нужно установить криптопровайдер и специальный плагин для браузера. После настройки компонентов понадобится внести сервисы налоговой в список доверенных сайтов и подключиться к личному кабинету. После полноценной настройки рабочего места электронную подпись от ФНС можно использовать на всех площадках и сервисах.

Как определить, встроена ли лицензия в ЭП

Какую подпись можно проверить самостоятельно

Проверка ЭЦП необходима в ситуациях, когда цифровые документы заверяются электронной подписью вне рамок информационных систем электронного документооборота (ЭДО). Например, в таких случаях как:

Проверке подлежат подписи, которые имеют закрытый и открытый ключ. Закрытый ключ создаёт подпись, а открытый — проверяет. К ним относят:

В свою очередь, КЭП делятся на присоединённые и отсоединённые. Присоединённые формируются сразу в подписанном документе, а отсоединённые — в отдельном файле расширения .sig. Во втором случае проверке подлежат оба документа: файл, содержащий электронную подпись и заверенный документ.

Успешная проверка электронной подписи доказывает, что документ подписан именно владельцем ЭЦП. А также, что подпись создана для этого файла, и изменения в него после заверения не вносились. Проверка сертификата ключа подписи подтверждает, что у ЭЦП не закончился срок действия.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал Подпись» и «1С-ЭТП». Данные ЭЦП позволяют сдавать отчётность и участвовать в торгах.

2-й способ. Установка через «КриптоПро CSP»

Для установки сертификата электронной подписи в хранилище «личное» выполните действия согласно инструкции:

Откройте программу КриптоПро CSP через меню «Пуск» или Панель управления

Выберите ключевой контейнер из которого нужно установить сертификат

Если появляется запрос о замене сертификата, нажмите «Да»

Установка личного сертификата на macOS

Запустите терминал и введите команду установки сертификатов:

/opt/cprocsp/bin/csptestf -absorb -certs

После выполнения команды вы должны увидеть сообщение

Сертификат или сертификаты, если их несколько, установлены!

Установка личного сертификата электронной подписи обновлено: 27 марта, 2023 автором:

6 ответов

На сегодняшний день выдаются ключи ЭЦП нового формата (.pfx). Эти ключи имеют дополнительную защиту в виде пароля ключа.

Сертификат ключа ЭЦП

Сертификат ключа ЭЦП действителен во время проверки, или – на момент подписания документа, если есть возможность определить эту дату

Как пользоваться ЭЦП

Не нужно обладать какими-то специальными знаниями, чтобы подписать документ посредством электронной подписи.

Официальный веб сайт Центра новых технологий – информационный ресурс, предназначенный для приема заявлений о получении электронной цифровой подписи, создания открытых и закрытых ключей при помощи средств центра регистрации, а также для управления сертификатами электронной цифровой подписи. Мобильной версии данного ресурса не существует.

Как работать со встроенной в ЭП лицензией

Достаточно установить любую сертифицированную версию КриптоПро CSP без активации лицензии. Вводить вручную серийный номер не нужно.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Сколько действует встроенная лицензия КриптоПро CSP?

Лицензия КриптоПро CSP встроенная в сертификат действует до окончания срока действия этого сертификата

Как проверить лицензию КриптоПро CSP встроенную в сертификат? обновлено: 7 февраля, 2023 автором:

Установка криптопровайдера и покупка лицензии

Работа с электронной подписью требует установки криптопровайдера и специального плагина для браузера:

Купить подходящую лицензию КриптоПро для ЭЦП ФНС рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Также понадобится расширение плагина для работы в используемом браузере и программное обеспечение для токена.

ФНС не выдаёт саму электронную подпись. Владелец получает сертификат, закрытый и открытый ключ. Файлы записываются на токен. Чтобы воспользоваться ЭЦП, пользователь вставляет токен в компьютер. Сама подпись создаётся с помощью специальной программы — криптопровайдера.

1-й способ. Установка через «Инструменты КриптоПро»

Этот способ работает только с КриптоПро CSP версии не менее 5.0

Наберите в меню пуск или в поиске

Зачем на вкладке «Контейнеры» выберите нужный контейнер и нажмите «Установить сертификат»

Проверка подписи с помощью плагинов для Word, Excel и PDF

Чтобы проверить подпись в документе Word или Excel, нужно:

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
PDF.

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина, также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

Программа проверит подпись и откроет окно с результатом проверки подписи.

Применение онлайн-сервисов для проверки ЭЦП

Чтобы проверить электронную подпись на портале Госуслуги, потребуется выполнить следующие шаги:

Данный метод проверки подходит для отсоединённых электронных подписей в формате файла pkcs#7 электронного документа. Сертификат и документы с иным форматом можно проверить по ссылке https://www.gosuslugi.ru/pgu/eds. Сервис проверяет КЭП и НЭП.

Через сервис КриптоПро можно проверить подписанный документ и сертификат электронной подписи. Загрузить можно КЭП и НЭП.

Для проверки документа с электронной подписью необходимо:

Чтобы проверить сертификат электронной подписи, нужно воспользоваться соответствующей вкладкой «Проверка сертификата» на главном экране. Достаточно загрузить файл подписи. Действия аналогичны вышеописанным.

Получение ЭЦП в ФНС

Удостоверяющий центр Федеральной налоговой службы выдаёт сертификаты электронной подписи только индивидуальным предпринимателям, юрлицам и нотариусам. Для этого требуется заполнить и отправить заявление в личном кабинете портала ФНС. Услуга предоставляется бесплатно. Оплачивается только цифровой носитель для ЭЦП. Такую подпись используют на всех электронных площадках, с помощью неё предоставляют отчётность через операторов ЭДО и государственные сервисы.

Узнать подробнее о том, как получить сертификат ЭЦП в ФНС, можно в нашей статье.

Подключение к личному кабинету

После вышеперечисленных действий понадобится проверить работоспособность электронной подписи по следующей схеме:

Если на определённом моменте возникнет ошибка, сервис уведомит пользователя о неудачном подключении и предложит подсказки для решения проблемы.

Плагин для работы в интернете

КриптоПро ЭЦП Browser plug-in проверяет и создаёт электронные подписи на веб-страницах. Поддерживает работу КриптоПро CSP на коммерческих и государственных электронных площадках и сервисах. Если установить криптопровайдер без соответствующего плагина, электронная подпись в браузере работать не будет. Данная утилита имеет различный алгоритм установки и настройки для каждого браузера.

Рассмотрим, как поставить расширение на примере Яндекс. Браузера:

О том, как настроить КриптоПро ЭЦП Browser plug-in в разных браузерах, читайте в нашей статье.

Настройка компьютера для работы с ЭЦП от ФНС

После получения пользователю необходимо установить сертификат электронной подписи на свой компьютер. Для этого скачивается специальная программа — КриптоПро CSP. Пробная версия дистрибутива доступна для загрузки на официальном сайте разработчика, далее лицензию потребуется продлить.

О том, как настроить КриптоПро пошагово, мы рассказали в нашей инструкции.

Рассмотрим в качестве примера подключение электронной подписи через личный кабинет индивидуального предпринимателя. Процесс настройки для юрлиц происходит аналогично.

Как проверить электронную подпись

Далее расскажем, какими способами проверить электронную подпись. Подлинность КЭП и НЭП можно посмотреть через специальные сервисы или плагины для Word, Excel и PDF.

Управление ЭЦП

ЭЦП можно получить экстерриториально, то есть через Центры обслуживания населения в любом регионе.

Подтверждениеавторства

Получить ключ ЭЦП

Добавление сервисов ФНС в список надёжных сайтов

В связи с настройками высокого уровня безопасности ПК некоторые функции сайтов ФНС могут не работать. Для этого их добавляют в список доверенных источников.

Чтобы добавить сервисы налоговой службы в список надёжных, необходимо: