КАК УСТАНОВИТЬ КРИПТОВАЙДЕР

СКЗИ требуется при шифровании и расшифровке документов, использовании ЭП. Для работы в СБИС или участия в электронных торгах установите КриптоПро на компьютере.

Из нашей статьи вы узнаете:

Квалифицированная электронная подпись используется в различных сферах для обеспечения юридической значимости действий её владельца. Но пользователи часто сталкиваются с проблемой: браузер не видит электронную подпись.

ЭЦП — это устаревшее понятие. Расшифровывается как «электронная цифровая подпись». В настоящее время законодательством закреплено название ЭП, которое расшифровывается как «электронная подпись».

Разберёмся, как избежать подобной проблемы и настроить четыре популярных браузера для работы с электронной подписью.

Из нашей статьи вы узнаете:

Чтобы работать с электронной подписью, недостаточно её просто получить. Пользователю требуется настроить рабочее место. Для этого на ПК, с которого будет осуществляться взаимодействие, требуется установить специальную программу — криптопровайдер.

Компания КриптоПро является одним из самых популярных разработчиков программного обеспечения для работы с электронной подписью. Она занимается выпуском такого продукта, как КриптоПро CSP.

В статье расскажем, для чего необходим криптопровайдер и как установить КриптоПро на компьютер.

Из нашей статьи вы узнаете:

Для корректной работы с электронной подписью пользователю необходимы определённые программы. На рабочий компьютер устанавливают средство криптографической защиты информации (СКЗИ) и специальный плагин. Из самых популярных таких программ можно выделить КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. Они взаимодействуют практически со всеми операционными системами. Для их установки пользователю требуется:

1. Скачать дистрибутив.
2. Закрыть работающие приложения.
3. Сохранить и запустить установочный файл.
4. Следовать подсказкам мастера установки.
5. Ввести номер лицензии.
6. Перезагрузить ПК.

После перезагрузки компьютера программы требуется запустить и настроить. В статье приведена подробная инструкция, как это сделать в операционной системе Windows.

Друзья, сегодня мы с вами рассмотрим, как быстро и легко установить криптопровайдер на свой компьютер с операционной системой Windows. Криптопровайдер нам может понадобиться для электронного документооборота или же для электронной сдачи отчетности. Мой выбор пал на прекрасный, российский, бесплатный продукт Vipnet csp.

Итак, заходим на сайт https://infotecs.ru/product/vipnet-csp.html

На странице с дистрибутивом находим полную версию установщика:

Кликаем «ViPNet CSP 4.2».

Заполняем небольшую регистрационную форму. Важно указать актуальный e-mail.

На почту приходит письмо с ссылкой для установки продукта:

Кликаем на ссылку и скачиваем архив.

Двойным кликом устанавливаем программу.

Все настройки установщика оставляем по умолчанию. На рабочем столе получаем ярлык.

При первом запуске программы следует её зарегистрировать.

Делаем запрос на регистрацию (получить код регистрации):

Выбираем через Интернет (online):

Заполняем форму. Серийный номер берем из письма, откуда скачивали программу:

Ждем 2-3 секунды. Получаем уведомление:

Готово. Криптопровайдер готов к работе.

Не забываем перезагрузить компьютер. Добавляем нужные контейнеры ключей электронно-цифровых подписей и используем программу по своим задачам.

Настройка браузеров

Приступать к настройке браузера можно после установки криптопровайдера и библиотеки. Для каждого браузера предусмотрены свои расширения, которые нужно будет установить.

1. Перейдите в «Панель управления» → «Крупные значки» → «Свойства браузера».
2. Перейдите на вкладку «Безопасность», последовательно выберите «Надёжные сайты» → «Сайты».
3. Снимите галочку «Для всех узлов этой зоны требуется проверка серверов (https:)».
4. В поле «Добавить в зону следующий узел» напишите адреса всех необходимых вам веб-сайтов и нажмите «Закрыть».
5. Во вкладке «Безопасность» нажмите «Другой.», в открывшемся окне разрешите все элементы «ActiveX» и нажмите «Ок».
6. Перейдите на вкладку «Конфиденциальность» и уберите галочку «Включить блокирование всплывающих окон», затем нажмите «Ок».

Браузер Internet Explorer не требует отдельного включения КриптоПро ЭЦП Browser plug-in.

1. В окне браузера нажмите кнопку «Настройки» (три точки в правом верхнем углу) → «Дополнительные инструменты» → «Расширения».
2. Проверьте наличие «CryptoPro Extension for CAdES Browser Plug-in» и активируйте его.
3. Если «CryptoPro Extension for CAdES Browser Plug-in» отсутствует в расширениях, перейдите в интернет-магазин Chrome и установите его, затем повторите шаг 2.

В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.

1. В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
2. Проверьте наличие «КриптоПро ЭЦП» и активируйте его.

1. Скачайте расширение для Mozilla Firefox по ссылке.
2. В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
3. Перейдите на вкладку «Расширения», нажмите на значок шестерёнки → «Установить дополнение из файла.» выберите скачанный файл и установить расширение.

Рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге
представлены тарифы для физических лиц. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.

Экспорт файла открытого ключа из хранилища «Личные»

Для экспорта требуется:

1. Нажать одновременно клавиши Win + R.
2. Ввести пароль администратора или подтвердить пароль в случае запроса.
3. В диалоговом окне нажать «Выполнить» и ввести: certmgr.msc.
   





4. Нажать «ОК»
5. В окне «Сертификаты» выбрать из списка требуемый сертификат и нажать на него правой кнопкой мыши.
6. Выбрать «Все задачи», далее «Экспорт».





7. В окне «Мастер экспорта сертификатов» нажать «Далее».
8. Выбрать пункт «Нет, не экспортировать закрытый ключ» и нажать «Далее».





9. В окне «Мастер экспорта сертификатов» выбрать пункт «Файлы в DER-кодировке X.509 (. CER)» и нажать «Далее».





10. Выбрать «Файлы в DER-кодировке X.509 (. CER)» и нажать «Далее».
11. В открывшемся окне нажать «Обзор». После указания имени и каталога для сохранения файла нажать «Сохранить».





12. В открывшемся окне нажать «Далее» и «Готово».

После указанных действий появится уведомление о завершении экспорта сертификата.

Как установить и настроить КриптоПро Browser Plug-in, читайте в нашей статье.

Установка контейнера закрытого ключа

Контейнер закрытого ключа может быть установлен на одном из носителей:

• реестр (для установки в реестр);
• директория;
• съемный диск для хранения ключей (usb-ключ, nfc-карта, виртуальный жесткий диск).

При установке контейнера в реестр или директорию нужно удостовериться, что предоставлены необходимые права на ветку реестра или на папку, в которую устанавливается контейнер.

При установке контейнера на виртуальный жесткий диск, необходимо подключить его следующим путем:

• 
  
  

• 
  
  

• Выбрать загруженный ранее контейнер, нажать «ОК».

  
  
  

• После этого новый диск будет добавлен.

  
  
  

Если хранить контейнер на виртуальном жестком диске, то после перезагрузки ПК этот жесткий диск потребуется подключать заново. Поэтому рекомендуем скопировать контейнер на любой из доступных носителей с помощью программы КриптоПро CSP. Для этого:

Запустите КриптоПро CSP от имени администратора, откройте вкладку «Сервис» и нажмите на кнопку «Скопировать».

В открывшемся окне необходимо выбрать, где будет располагаться ключевой контейнер (пользователь или компьютер) с помощью кнопки «Обзор» или «По сертификату».

При нажатии на кнопку «Обзор», потребуется выбрать контейнер из списка:

При нажатии на кнопку «По сертификату» потребуется выбрать нужный сертификат.

После того как выбран нужный контейнер, выберите имя и доступ сертификата. Нажмите кнопку «Готово».

После этого откроется окно выбора ключевого носителя, на который будет копироваться контейнер. укажите нужный и нажмите «ОК».

После выбора ключевого носителя создайте пароль на контейнер. Нажмите «ОК».

При успешном завершении операции появится следующее уведомление.

Установка сертификата в Личные

Для корректной работы «Кировки» с ГИС МТ, необходимо установить сертификат КЭП в хранилище компьютера (Local Machine). 

• Для того чтобы просмотреть сертификат, хранящийся в контейнере закрытого ключа, запустите КриптоПро CSP от имени администатора
  . Откроется «Панель управления» СКЗИ КриптоПро CSP, где необходимо перейти на вкладку «Сервис».

  
  
  

• Нажмите кнопку «Просмотреть сертификаты в контейнере». Откроется окно «Сертификаты в контейнере закрытого ключа». На этой форме в пункте «Введенное имя задает ключевой контейнер» необходимо установить флаг в пункте «Компьютера» (возможно только в случае если вы открыли КриптоПро CSP от имени администратора).

  
  
  

• Далее необходимо заполнить поле «Имя ключевого контейнера». Оно может быть введено вручную или найдено в списках контейнеров (кнопка «Обзор») или сертификатов (кнопка «По сертификату»). Если сертификат в выбранном контейнере имеется, откроется окно «Сертификат для просмотра».

  
  
  
  
  
  

• 
  
  

• В качестве расположения хранилища выберите «Локальный компьютер» и нажмите кнопку «Далее».

  
  
  

• В следующем окне выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите кнопку «Обзор» и из списка хранилищ выберите «Личное».

  
  
  

  
  
  

Проверка и сопоставление текущего личного сертификата и сертификата в контейнере

Данное действие можно выполнить двумя способами.

Способ 1.
Сравнить отпечатки сертификата в контейнере и сертификата, установленного на ПК. Для проверки сертификата в контейнере нужно запустить КриптоПРО CSP от имени администратора, перейти во вкладку «Сервис» и нажать на кнопку «Просмотреть сертификаты в контейнере».

В открывшемся окне нужно выбрать «Введенное имя задает ключевой контейнер» — «Компьютер», далее нажать на кнопку «Обзор», выбрать контейнер из списка и нажать «ОК».

Откроется окно с информацией о сертификате, в котором необходимо нажать на кнопку «Свойства».

В открывшемся окне перейдите на вкладку «Состав». Вам нужна строка-отпечаток, которую вы можете сравнить наглядно со строкой-отпечатком, установленным на ПК.

В окне сертификата перейдите на вкладку «Состав», где будет указана строка-отпечаток.

После этого вы можете сравнить два отпечатка.

Способ 2.
Переустановить сертификат на ПК из контейнера. Для этого запустите КриптоПРО CSP от имени администратора, перейдите во вкладку «Сервис» и нажмите на кнопку «Просмотреть сертификаты в контейнере».

В открывшемся окне нужно выбрать «Введенное имя задает ключевой контейнер» — «Компьютер», далее нажать на кнопку «Обзор», выбрать контейнер из списка и нажать «ОК».

В качестве хранилища сертификата необходимо выбрать «Локальный компьютер».

Экспорт файла открытого ключа с помощью «КриптоПро CSP»

Для экспорта файла открытого ключа электронной подписи пользователю необходимо:

• Открыть меню «Пуск» на панели управления и выбрать «Панель управления» → «КриптоПро CSP».
• Во вкладке «Сервис» нажать «Просмотреть сертификаты в контейнере».





• В открывшемся окне нажать «Обзор».
• Выбрать требуемый контейнер и нажать «Ок».





• В открывшемся окне нажать «Далее».

Важно! Если появится уведомление «В контейнере закрытого ключа отсутствует открытый ключ шифрования», необходимо обратиться в службу поддержки УЦ, выпустившего сертификат.

• В окне «Сертификаты в контейнере закрытого ключа» нажать «Свойства».





• В открывшемся файле выбрать вкладку «Состав» и нажать «Копировать в файл».





• В открывшемся окне «Мастер экспорта сертификатов» нажать «Далее».
• Выбрать «Нет, не экспортировать закрытый ключ» и нажать «Далее».





• В окне «Мастер экспорта сертификатов» выбрать «Файлы в DER-кодировке X.509 (. CER)» и нажать «Далее».





• Нажать «Обзор», после указания имени и каталога для сохранения файла, нажать «Сохранить».





• В открывшемся окне нажать «Далее» и «Готово».
• Появится уведомление об успешном экспорте сертификата.

Что ещё понадобится для работы с электронной подписью

Как установить и настроить КриптоПро Browser Plug-in, читайте в нашей статье.

Где купить КриптоПро

Купить
полную лицензию продукта КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Плагин для браузера

Запустите установочный файл и следуйте подсказкам помощника по установке. Активацию плагина нужно осуществлять в каждом браузере отдельно.

Что нужно знать перед настройкой

Квалифицированная электронная подпись используется в электронном документообороте и торгах, а также для работы на государственных порталах и регистрации онлайн-кассы.

В большинстве случаев основная работа с подписью происходит в браузере, поэтому перед любыми действиями с сертификатом подписи программа должна быть настроена. Если не провести подготовку браузера, то он не сможет увидеть электронную подпись ни на компьютере, ни на токене.

Настройка браузера подразумевает установку дополнительных плагинов — криптопровайдеров. С их помощью компьютер может совершать криптографические операции, необходимые для работы с электронной подписью. У браузеров Internet Explorer, Google Chrome, Яндекс. Браузер и Mozilla Firefox интерфейс имеет отличия, поэтому их настройка для работы с электронной подписью различается.

Рассмотрим настройку этих браузеров на основе криптопровайдера
КриптоПро CSP.

Установить вручную

Заранее проверьте, нет ли на компьютере уже действующего СКЗИ. Если криптопровайдер используется другими программами, например системой «Клиент-банк», рекомендуем установить КриптоПро CSP на другое рабочее место, так как на одном компьютере нельзя использовать несколько СКЗИ.

1. Зайдите на  сайт производителя
   СКЗИ.
2. В меню выберите «Продукты/КриптоПро CSP/Загрузка файлов».

   
   
   

3. Чтобы получить дистрибутив КриптоПро CSP, зарегистрируйтесь на сайте: в открывшемся окне перейдите на вкладку «Регистрация», заполните данные и нажмите «Регистрация». Это формальная бесплатная процедура.

   
   
   

4. Выберите версию криптопровайдера, которая подходит для вашей ОС.

Рекомендуем использовать сертифицированную версию СКЗИ — КриптоПро CSP 4.0 R4.

5. Скачайте файл с программой (для centOS выберите формат *.rpm). Распакуйте его на рабочий стол компьютера или в любой другой каталог.
6. Откройте терминал и перейдите в каталог с распакованным архивом с помощью команды cd /<путь_до_файла>/
   .

7. Следуйте указаниям мастера. В окне выбора компонентов отметьте все пункты, кроме «KC2».

   
   
   

8. Если будете работать с носителем JaCarta-2 SE, после завершения мастера установки в каталоге с распакованным архивом выполните команду

   sudo yum install ./cprocsp-rdr-jacarta-<версия_файла>

   Планируете использовать другой носитель — переходите к следующему шагу.

   
   
   

9. Перезагрузите систему и  введите номер лицензии
   . Его не нужно указывать, если вы используете сертификат со встроенной лицензией
   .

Ответы на часто задаваемые вопросы об установке КриптоПро CSP на устройство с операционной системой Linux можно найти на сайте СКЗИ
. Если после установки СКЗИ наблюдаются проблемы с компьютером (не включается, появляются ошибки операционной системы), обратитесь в техподдержку КриптоПро CSP
.

Рекомендуем использовать сертифицированную версию СКЗИ — КриптоПро CSP 4.0 R4. Если вы будете работать с носителем JaCarta-2 SE или на macOS версии 10.15 Catalina и выше, подойдет только КриптоПро CSP 5.0.

5. Скачайте файл с программой, распакуйте его на рабочий стол компьютера или в любой другой каталог.
6. Откройте установочный пакет с расширением *.dmg и запустите файл *.mpkg.

   
   
   

7. Ничего не меняя, пройдите мастер установки. Когда мастер запросит разрешение на установку, введите имя и пароль пользователя с правами администратора или учетной записи root.

   
   
   

8. После установки программы введите номер лицензии
   . Его не нужно указывать, если вы используете сертификат со встроенной лицензией
   .
9. Перезагрузите компьютер.

• Почему в КриптоПро CSP не работает eToken?
  
  

Если после установки СКЗИ наблюдаются проблемы с компьютером (не включается, появляются ошибки операционной системы), обратитесь в техподдержку КриптоПро CSP
.

Нашли неточность?
Выделите текст с ошибкой и нажмите ctrl + enter.

Настройка рабочего места КриптоПро CSP 5

Подключение КриптоПро к электронной подписи в версии КриптоПро CSP 5.0 происходит немного иначе. Рассмотрим, какие действия требуется выполнить для установки облачного сертификата электронной подписи:

Установка сертификата

1. Запустить программу «Инструменты КриптоПро» из списка всех программ.





2. Перейти во вкладку «Облачный провайдер».
3. Указать адрес сервера авторизации и сервера DSS. Данные адреса получают в удостоверяющем центре, выпустившим облачную ЭЦП. Строка «Уникальное имя» заполняется автоматически. После этого нажать на «Установить сертификаты».





4. Ввести логин пользователя и нажать «Далее».





5. Ввести пароль и нажать «Войти».





6. Выбрать один из доступных методов аутентификации.





7. В интерфейсе программы «Инструменты КриптоПро» появится уведомление об успешной установке.

Проверка работоспособности

1. Перейти во вкладку «Создание подписи».
2. Выбрать требуемый облачный сертификат и любой файл для подписи.
3. Нажать «Подписать».





4. Далее понадобится войти в сервис электронной подписи, указав свой логин и пароль.
5. Появится уведомление об успешном создании подписи.

Облачная электронная подпись полностью готова к работе.

Установка КриптоПро

Рассмотрим, как установить программу КриптоПро на компьютер с операционными системами Windows и Linux.

Важно! Все действия выполняются под учётной записью администратора. Во время установки КриптоПро CSP следует закрыть работающие программы и приложения.

Установка КриптоПро CSP

Пройдите процедуру регистрации и загрузите
дистрибутив КриптоПро CSP с официального сайта разработчика.

Установка дистрибутива СКЗИ КриптоПро CSP должна производиться пользователем, имеющим права администратора. 

При установке КриптоПро CSP следуйте инструкциям мастера установки:

Рекомендуется устанавливать КриптоПро CSP с автоматическими настройками, но вы можете установить язык и конфигурацию уровня безопасности самостоятельно (с помощью кнопки «Дополнительные опции»).

После завершения установки перезагрузите браузер.

Зачем нужна программа КриптоПро CSP

Программа КриптоПро CSP формирует и проверяет электронную подпись. Шифрует и защищает от изменений записанные данные. Для передачи сведений использует надёжные протоколы связи TLS и IPsec. Поддерживает большинство операционных систем и операционных платформ.

Способы установки

• С помощью мастера настройки рабочего места
   — он установит КриптоПро CSP или предложит обновить его до актуальной версии. После завершения мастера компьютер будет готов к работе с электронной подписью.

Чтобы приобрести лицензию, обратитесь к менеджеру
или оформите заявку
.

• Как узнать регистрационный номер дистрибутива?
  
  

Установка криптопровайдера

Выбрать
подходящую лицензию КриптоПро для электронной подписи рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Установка дополнительной библиотеки

После скачивания файла его нужно установить. Для этого следует запустить установочный файл и следовать подсказкам мастера установки.

Как настроить КриптоПро на Windows

Настройка КриптоПро происходит в несколько этапов. Ниже расскажем, как настроить КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. А именно, научимся добавлять сайт в список доверенных и экспортировать файл открытого ключа разными способами.

Установка CryptoPro на Windows

1. Запустить скачанный дистрибутив CSP Setup.exe.
2. Нажать «Установить».

<img src="https://astral.ru/upload/iblock/e86/8h4m02nnesj4hb8xtnbnv1qjw4xbps7k/1%20

.jpg» alt=»
Нажать «Установить»»>

<img src="https://astral.ru/upload/iblock/944/2q3w604y0a6qm7rkq2y8nmrh5hb6l43w/2%20

.jpg» alt=»
Нажмите «Ок»»>

<img src="https://astral.ru/upload/iblock/430/h8pu7pqgirk4bhbkzrskei75x3h19tvx/3%20

.jpg» alt=»
Нажмите «Ввод лицензии»»>

<img src="https://astral.ru/upload/iblock/437/b4i9bvxbsd5662jgqj9muenoiz6p5lor/4%20

.jpg» alt=»
Нажмите «ОK»»>

Чтобы не подключать ключевой носитель каждый раз при подписании документа, пользователь включает режим кеширования. Система будет брать информацию из кеша до перезагрузки или выключения ПК.

Режим кеширования включается следующим образом:

1. Открывается КриптоПро CSP.

   Нажимается вкладка «Безопасность».

   Устанавливается переключатель «Использовать службу хранения ключей».

   Ставится отметка напротив «Включить кеширование».

Нажимается «ОК».

Установка CryptoPro на Linux

Установка КриптоПро на Linux производится при помощи терминала или пользовательского интерфейса.

Терминал

Пользовательский интерфейс

Скачать архив с официального сайта разработчика.

В загруженной папке выбрать установочный файл, кликнуть правой кнопкой мыши и выбрать «Извлечь».

В распакованной папке найти файл install_gui.sh.