какой криптопро установить для работы ЭЦП и выбрать версию криптопро

Единый установщик программного обеспечения

Для работы с электронной подписью требуется установить на компьютер пять компонентов

Внимание: для cерверных операционных систем
необходима серверная лицензия CSP.

Сравнение c КриптоПро CSP 2.0 и 3.0 доступно в архиве Интернета
.

В рамках действующего законодательства только квалифицированная цифровая подпись (КЭП, КЭЦП)
наделяет электронный документ юридической силой. Владелец ключа может заверять документацию разными способами. Во-первых, с помощью специального плагина, установленного на ПК. Например, КриптоПро Office Signature позволяет визировать файлы .doc и .xls, КриптоПро PDF — электронные формы, созданные с помощью продуктов Adobe (Acrobat, Reader, LiveCycle ES).

Во-вторых, можно воспользоваться отдельной программой для заверки информации любого формата, например, КриптоАРМ.

И, наконец, третий способ — визирование через специализированные веб-сервисы, которые не требуют установки вспомогательных приложений на ПК. Один из таких сервисов — Контур. Крипто от компании «СКБ Контур», которая входит в число ведущих разработчиков систем для электронного документооборота. На третьем способе подтверждения файлов остановимся более подробно.

Подберем электронную подпись под ваши задачи

Оставьте заявку и получите консультацию в течение 5 минут.

КриптоПро для работы с электронной подписью

Программное обеспечение, необходимое для работы с электронной подписью, в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»

Вы уже получили сертификат ЭП
Вы получили электронную подпись ЮЛ/ИП в удостоверяющем центре ФНС России, Банка России, Федерального казначейства или организации, осуществляющией деятельность в соответствии с Федеральным законом от 10 июля 2002 года N 86-ФЗ.

Установка КриптоПро CSP
Вам необходимо программное обеспечение для работы с электронной подписью и российской криптографией.

Мы предоставляем 90-дневный ознакомительный период с работой всех функций программы КриптоПро CSP, за это время вам необходимо определиться в выборе подходящей лицензии.

Портал ФНС России
Порядок получения электронной подписи, 

куда можно обратиться за получением электронной подписи – смотрите актуальную информацию на официальном портале ФНС России.

Для безопасного хранения электронной подписи вам понадобится специальный защищённый носитель – токен. В удостоверяющем центре на предоставленный вами токен будут записаны ключи от вашей электронной подписи.

При ведении электронного документооборота (ЭДО) частные лица, ИП и представители (руководители, сотрудники) коммерческих компаний имеют право заверять документы электронной подписью (ЭП)
, которая практически не поддается подделке и считается законным средством подтверждения подлинности, достоверности и целостности документа (ФЗ от 6.04.2011 № 63-ФЗ).

ЭП
— это программно-криптографический код, который «зашивается» в документ с помощью закрытого персонального ключа
владельца (выдается аккредитованным удостоверяющим центром, или УЦ). Документ вместе с сертифицированным открытым ключом проверки передается получателю, который может с его помощью проверить подлинность подписи
.

Электронная подпись от аккредитованного в Министерстве цифрового развития, связи и массовых коммуникаций РФ удостоверяющего центра вы получаете в виде токена — криптографического кода на флешке, с закрытым и открытым ключом (файлом сертификата). Генерируется ЭП криптопровайдером с помощью криптографического ПО, которое одновременно защищает ее от взлома и подделки.

Если вы работаете с онлайн-кассами
и ведете ЭДО, вам потребуется максимальный уровень защиты ЭП — усиленная квалифицированная подпись. Лучший вариант криптопровайдера для ее генерации — профессиональное российское программное обеспечение КриптоПро CSP
. Почему следует работать именно с этим ПО, и что дает его установка — разберемся ниже.

Подберем электронную подпись под ваши задачи

Оставьте заявку и получите консультацию в течение 5 минут.

FYI.
Статья написана в далеком 2019 году, делайте поправку на изменения.

Благодаря сертификату КЭП на USB-токене можно удаленно заключить договор с контрагентом или дистанционным сотрудником, направить документы в суд; зарегистрировать онлайн-кассу, урегулировать задолженность по налогам и подать декларацию в личном кабинете на nalog.ru; узнать о задолженностях и предстоящих проверках на Госуслугах.

Представленный ниже мануал поможет работать с КЭП под macOS
– без изучения форумов КриптоПро и установки виртуальной машины с Windows.

Что нужно для работы с КЭП под macOS:

Устанавливаем и настраиваем КЭП под macOS

1. Устанавливаем КриптоПро CSP
2. Устанавливаем драйверы Рутокен
3. Устанавливаем сертификаты
   

   3.1. Удаляем все старые ГОСТовские сертификаты

   3.2. Устанавливаем корневые сертификаты

   3.3. Скачиваем сертификаты удостоверяющего центра

   3.4. Устанавливаем сертификат с Рутокен

4. Устанавливаем специальный браузер Chromium-GOST
5. Устанавливаем расширения для браузера
   

   5.1 КриптоПро ЭЦП Browser plug-in

   5.2. Плагин для Госуслуг

   5.3. Настраиваем плагин для Госуслуг

   5.4. Активируем расширения

   5.5. Настраиваем расширение КриптоПро ЭЦП Browser plug-in

6. Проверяем что все работает
   

   6.1. Заходим на тестовую страницу КриптоПро

   6.2. Заходим в Личный Кабинет на nalog.ru

   6.3. Заходим на Госуслуги

7. Что делать если перестало работать

Смена PIN-кода контейнера

1. Выясняем название контейнера КЭП
2. Смена PIN командой из terminal

Подпись файлов в macOS

1. Выясняем хэш сертификата КЭП
2. Подпись файла командой из terminal
3. Установка Apple Automator Script

Проверить подпись на документе

Вся информация ниже получена из авторитетных источников (КриптоПро #1
, #2
и #3
, Рутокен
, Корус-Консалтинг
, УФО Минкомсвязи
), а скачивать ПО предлагается с доверенных сайтов. Автор является независимым консультантом и не связан ни с одной из упомянутых компаний. Следуя данной инструкции, всю ответственность за любые действия и последствия вы принимаете на себя.

Установка КриптоПРО CSP

2.  

Установка драйвера для токена

3.  

Установка корневых сертификатов УЦ

4.  

Установка плагинов для работы с КЭП

Установка КриптоПРО CSP

В случае, если у вас отсутствуют предустановленные криптопровайдеры, нажмите на ссылку « КриптоПРО 5.0
» ниже для загрузки файла установки КриптоПРО на компьютер.

КриптоПро CSP 5.0 – версия для Windows 7 / 8 / 10

После окончания загрузки, откройте 


-архив с помощью соответствующей программы-архиватора (например, 





). Внутри будет сам файл установки КриптоПРО. Запустите его и установите с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно:

Рис.1 – Установка КриптоПРО

Пропустите окно, нажав  «Далее».
 Установка КриптоПРО завершена.

Установка драйвера для токена

Подписи можно хранить в реестре компьютера, на обычных флеш-накопителях и на специальных 


-токенах. Список токенов, пин-коды и ссылки на ПО представлены в таблице ниже (Таблица 1).

Таблица 1 – Драйверы для защищенных носителей

Визуально определите ваш носитель.

Установка корневых сертификатов УЦ

Для установки корневых сертификатов Вы можете воспользоваться автоматическим установщиком, который доступен для скачивания по данной ссылке

Установка плагинов для работы с КЭП

Для работы с электронной подписью в различных сервисах и ИС посредством браузера, необходимо установить дополнительное программное обеспечение, расширяющее возможности браузеров.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Во всех окнах подтверждения жмите « Да
» и дождитесь завершения установки.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите « Далее
» и дождитесь завершения установки.

 
У некоторых площадок/порталов/сервисов есть собственные плагины, необходимые для работы с ЭП. Рекомендуется ознакомится с регламентом интересующей вас площадки перед началом работы. Например, для портала ГОСУСЛУГИ необходим 

, а для ЭТП ГУП Татарстана 

Вариант 1. Откройте « Панель управления
» — « Крупные значки
» — « Свойства браузера
».

Вариант 2. Нажмите « Пуск
» — нажмите на кнопку в виде шестеренки « Параметры
» — в поле « Найти параметр
» введите « Свойства браузера
» — откройте найденный параметр.

Перед вами откроется окно, нажмите на вкладку « Безопасность
». Нажмите на кнопку « Надёжные сайты
» — « сайты
».

Снимите галочку « Для всех узлов этой зоны требуется проверка серверов (https:)
». В поле « Добавить в зону следующий узел
» напишите адреса всех необходимых вам площадок по нижеследующим примерам:

Во вкладке « Безопасность
», нажать кнопку « Другой
», перед вами открывается окно, спуститесь по полосе прокрутки вниз списка. Нужно включить или разрешить все элементы ActiveX
, после проделанных операций нажать « ОК
». 

Зайдите на вкладку « Конфиденциальность
» и уберите галочку « Включить блокирование всплывающих окон
». Далее нажмите « Ок
» для сохранения всех настроек.

Откроется меню расширений, найдите CryptoPro Extension for CAdES Browser Plug-in
и поставьте галочку напротив « Включить
».

Откроется меню дополнений, пролистав в самый низ найдите « CryptoPro Extension for CAdES Browser Plug-in
» и нажмите кнопку « установить
».

Откроется новая вкладка, где необходимо нажать кнопку « добавить в Яндекс. Браузер
» и дождаться полной установки.

В открывшемся окне найдите « CryptoPro Extension for CAdES Browser Plug-in
» и переведите переключатель в активное положение.

В открывшемся окне нажмите « включить расширение
».

В открывшемся окне найдите « Rutoken Plugin Adapter
» и активируйте его.

В появившемся окне нажмите кнопку « Включить
».

В строке поиска найдите « открыть страницу дополнений Opera
».

В строке поиска найдите « CryptoPro Extension for CAdES Browser Plug-in
» и выберите его.

В открывшемся окне нажмите кнопку « Add to Opera
» и дождитесь полной установки.

Откроется меню расширений, найдите CryptoPro Extension for CAdES Browser Plug-in
и поставьте галочку напротив « Включено
».

Отдел технической поддержки

Проверка работы электронной подписи

Программы для работы с электронной подписью (Windows)
обновлено: 20 июля, 2023
автором:

Что дает установка сертификата ЭЦП КриптоПро ?
Установка сертификата ключа в реестр дает пользователю ряд преимуществ:

работать автономно (не надо все время устанавливать флешку и запрашивать сетевое подтверждение подлинности ЭП);
интегрироваться в любую рабочую среду;
генерировать подпись и зашивать подтверждение ее актуальности в реквизиты в момент подписания;
быстро архивировать и хранить документы.

Единственное, что необходимо в момент подписания документа — доступ к онлайн-службам сервиса CSP (сервер с метками времени и хранилища сертификатов).

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах
кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

КриптоПро ЭЦП Browser plugin

Плагин для работы с ЭЦП в браузерах Google Chrome, Яндекс. Браузер, Opera, Mozilla Firefox, Internet Explorer.
Необходим на 99% сайтов для работы с ЭЦП!

Плагин состоит из двух частей: приложения для ПК и браузерного расширения.
Для его работы необходимы оба компонента.

Установка приложения

Установка браузерного расширения

Инструкция на примере браузера Chrome/

Войдите на вкладку  Расширения

Проверьте расширение « CryptoPro Extension for CAdES Browser Plug-in»
.

Оно должно быть включено!

Установка сертификата УЦ, который выдал ЭЦП

В КриптоПро» установка сертификата возможна и через раздел «Установка личных сертификатов». После запуска программы CSP и подключения flash-носителя необходимо сделать следующее:

1. На вкладке «Сервис» перейти в «Установить личный сертификат».
2. Кликнуть «Далее» и «Обзор».
3. Выбрать номер своего сертификата, затем «Открыть» — «Далее».
4. Указать контейнер, нажав «Обзор», а затем «ОК».
5. И снова нажать «Обзор» — «Личное» — «ОК».
6. Кликнуть «Готово».

Сертификат прописан в реестре и может использоваться для работы.

Смена PIN-кода контейнера

Пользовательский PIN-код на Рутокен по-умолчанию 12345678
, и оставлять его в таком виде никак нельзя. Требования к PIN-коду Рутокен: 16 символов max., может содержать латинские буквы и цифры.

1. Выясняем название контейнера КЭП

На usb-токене и в других хранилищах может храниться несколько сертификатов, и нужно выбрать правильный. При вставленном usb-токене получаем список всех контейнеров в системе командой в terminal:

   /opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext  
  

Команда должна вывести минимум 1 контейнер и вернуть

[ErrorCode: 0x00000000]

Нужный нам контейнер имеет вид

\.\Aktiv Rutoken lite\XXXXXXXX

Если таких контейнеров выводится несколько – значит значит на токене записано несколько сертификатов, и вы в курсе какой именно вам нужен. Значение XXXXXXXX
после слэша нужно скопировать и подставить в команду ниже.

2. Смена PIN командой из terminal

   /opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"  
  

где XXXXXXXX
– название контейнера, полученное на шаге 1 (обязательно в кавычках).

Появится диалог КриптоПро с запросом старого PIN-кода для доступа к сертификату, затем еще один диалог для ввода нового PIN-кода. Готово.

Подпись файлов в macOS

В macOS файлы можно подписывать в ПО КриптоАрм
(стоимость лицензии 2500= руб.), или несложной командой через terminal – бесплатно.

1. Выясняем хэш сертификата КЭП

На токене и в других хранилищах может быть несколько сертификатов. Нужно однозначно идентифицировать тот, которым будем впредь подписывать документы. Делается один раз.

Токен должен быть вставлен. Получаем список сертификатов в хранилищах командой из terminal:

   /opt/cprocsp/bin/certmgr -list  
  

Команда должна вывести минимум 1 сертификат вида:

Certmgr 1.1 © «Crypto-Pro», 2007-2018.

program for managing certificates, CRLs and stores

= = = = = = = = = = = = = = = = = = = =

1——-

Issuer: E=help@esphere.ru,… CN=ООО КОРУС Консалтинг СНГ…

Subject: E=sergzah@gmail.com,… CN=Захаров Сергей Анатольевич…

Serial: 0x0000000000000000000000000000000000

SHA1 Hash: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

.

Container: SCARD\rutoken_lt_00000000\0000\0000

…

= = = = = = = = = = = = = = = = = = = =

[ErrorCode: 0x00000000]

2. Подпись файла командой из terminal

В terminal переходим в каталог с файлом для подписания и выполняем команду:

   /opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE  
  

Команда должна вернуть:

Signed message is created.

[ErrorCode: 0x00000000]

Будет создан файл электронной подписи с расширением *.sgn – это отсоединенная подпись в формате CMS с кодировкой DER.

3. Установка Apple Automator Script

1. Распаковываем архив ‘Sign with CryptoPro.zip’
2. Запускаем Automator
3. Находим и открываем распакованный файл ‘Sign with CryptoPro.workflow’
4. В блоке Run Shell Script
   меняем текст ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ
   на значение параметра SHA1 Hash
   сертификата КЭП, полученное выше.
5. Сохраняем скрипт: ⌘Command + S
6. Запускаем файл ‘Sign with CryptoPro.workflow’
   и подтверждаем установку.
7. Идем в System Preferences —> Extensions —> Finder
   и проверяем, что Sign with CryptoPro
   quick action отмечено.
8. В Finder вызываем контекстное меню любого файла, и в разделе Quick Actions
   и/или Services
   выбрать пункт Sign with CryptoPro
9. В появившемся диалоге КриптоПро ввести PIN-код пользователя от КЭП
10. В текущем каталоге появится файл с расширением *.sgn – отсоединенная подпись в формате CMS с кодировкой DER.

Окно Apple Automator:

Контекстное меню Finder:

Настройка ПК и создание ЭЦП в Контур Крипто

В учетной записи сервиса владельцы сертификата УЦ СКБ Контур могут в автоматическом режиме настроить компьютер для создания КЭЦП. Для других сертификатов настройку необходимо осуществлять вручную, следуя инструкции УЦ.

В настоящее время веб-сервис функционирует только на ОС Windows. Как правило, вся процедура заверки занимает не более 2-3 минут. При использовании интернета с невысокой скоростью подключения формирование КЭЦП может длиться дольше, чем обычно.

После визирования документа сервис формирует отдельный файл с открепленной ЭП.

Как подписать документ электронной подписью в Крипто Контур

После визирования электронной формы открепленная подпись остается на пользовательском компьютере, а подписанный файл — на сервере системы.

Если держатель КЭП
отправляет завизированную документацию напрямую из web-сервиса, адресат принимает ссылку на файл, сохраненный на сервере.

Настройка и создание ЭЦП в Контур предполагает следующий порядок действий:

• в личном кабинете откройте раздел «создание ЭП»;
• загрузите документ для заверки (он может иметь любой формат);
• выберите сертификат, которым планируете подтвердить файл;
• сформируйте файл подписи — онлайн-сервис сохранит его с расширением .sig и прикрепит к общей папке.

Если в заверенную форму вносятся изменения, ее придется подписать заново.

Все завизированные и отправленные файлы можно посмотреть в разделе «Архив» — они хранятся там в течение 30 дней.

Визирование, шифрование и расшифровка файлов осуществляется на рабочем месте подписанта, что гарантирует безопасность закрытого ключа ЭП. При проверке КЭЦП, сохранении в архиве, передаче ссылки адресату данные выгружаются на сервер Kontur. Такой алгоритм не несет угрозы для ключей пользователя и личных данных на ПК.

Подробная инструкция, как подписать документ электронной подписью в Крипто Контур, размещена на сайте разработчика.

Шифрование цифрового документа

Еще одна функция КЭП
— шифрование завизированной документации. Автор осуществляет шифровку с помощью открытого ключа, который запрашивается у адресата. Такая схема гарантирует полную конфиденциальность: сведения из подписанного документа открываются только конечному получателю после расшифровки.

• в боковом меню ЛК откройте вкладку «Шифрование документа»;
• выберите документ и открытый ключ получателя (он должен быть предоставлен заранее и загружен на ваш ПК);

• нажмите «Зашифровать» и укажите место для сохранения (система автоматически сохраняет отсоединенный файл подписи в общей папке с заверенной формой);
• скачайте папку (или получите ссылку на нее) с сервера Контур и отправьте получателю напрямую с сервера или отдельно по e-mail.

Архив отправляется получателю с заверенной формой, файлом ЭЦП
и инструкцией о том, как бесплатно проверить подпись.

Завизированный файл разрешается отправить только одному получателю, поскольку он шифруется на его сертификат. Эту операцию необходимо проводить для каждого адресата.

Примечание.
При отправке файлов напрямую с сервиса их размер не должен превышать 30 Мб.

Скачать

По требованиям законодательства для скачивания 

необходимы идентификационные данные:

Форма для скачивания 

Скачивание возможно сразу после заполнения формы

Ф. И. О.  ^*

Email  ^*

Организация

Я подтверждаю своё согласие на передачу информации (в том числе персональных данных) в электронной форме в ООО «КРИПТО-ПРО» и дальнейшую её обработку в соответствии с законодательством Российской Федерации. Политика обработки данных

Юридическое лицо, ИП

(оплата по счёту)

Поставка Лицензии на бумаге

Срок поставки: 


Курьерской службой в пределах МКАД – 3-4 рабочих дня с даты оплаты счёта. Поставка в регионы – см. Тарифы и сроки
.

Почтой России – согласно установленных Почтой России сроков доставки.

Техническая поддержка:
через портал ТП support.cryptopro.ru
, опционально.

Физическое лицо

(оплата по карте)

Поставка Лицензии в электронном виде (файл pdf)

Срок поставки:


Не позднее 1 рабочего дня, следующего за оплатой.

Техническая поддержка: :
включена 3-х летняя техническая поддержка через портал .

Можно купить для нужд юридического лица и ИП.

Получение электронной подписи

Для безопасного хранения электронной подписи вам понадобится специальный защищённый носитель – USB-токен. В удостоверяющем центре на предоставленный вами USB-токен будут записаны ключи от вашей электронной подписи.

Начало работы с электронной подписью

На данный момент популярные операционные системы (Windows, macOS и др.) по умолчанию не поддерживают российские криптографические алгоритмы, а для работы с электронной подписью, отвечающей требованиям закона, они необходимы.

КриптоПро CSP – специализированное программное обеспечение, добавляющее в операционную систему вашего устройства необходимые алгоритмы работы с российской криптографией. Установка программы позволяет работать с электронной подписью соответствующей Федеральному закону № 63-ФЗ «Об электронной подписи».

Установка корневого сертификата КриптоПро в реестр

Установка корневого сертификата КриптоПро закрытого ключа необходима для создания и подтверждения достоверности ЭП. Сертификаты приватных ключей вам выдает УЦ на Рутокенах
– USB-флешках с защитой данных. Когда необходимо завизировать документ электронной подписью, вам каждый раз необходимо вставлять флешку в ПК и активировать сертификат.

То есть установку носителя с ключом необходимо выполнять каждый раз, когда нужно подписать электронный документ. Это обязательное действие создает ряд проблем: постоянно занят один USB-порт на ПК, flash-носитель и разъем изнашиваются быстрее, всегда существует угроза просто потерять флешку, оставить ее на работе или дома, откуда также можно отправлять электронные письма с подписью.

При ведении ЭДО в офисе также есть вопросы. Например, как быть, если электронный ключ с сертификатом один, а отправляют документы разные доверенные сотрудники? Что делать, если уволился сотрудник, на которого зарегистрирована ЭП
? Что делать, если нужно одновременно отправить несколько документов с разных компьютеров?

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Эти проблемы быстро и эффективно решает установка сертификата ЭЦП
КриптоПро в реестр — то есть сразу на корпоративный сервер или в ПК. Потом с этим корневым сертификатом можно будет работать в любое время, не используя съемный flash-носитель.

Установка ключа ЭЦП КриптоПро
проста, но требует предварительной инсталляции считывателя ключа. Для этого нужно:

1. Один раз подключить к ПК съемный flash-носитель.
2. Запустить программу, пользуясь правами администратора.
3. Перейти в раздел «Оборудование».
4. Выбрать «Настроить типы оборудования» — «Реестр».
5. Указать имя носителя и нажать «Далее».
6. Кликнуть «Готово» и перезагрузить ПК.

Теперь ключ прописан в реестре сервиса «КриптоПро», и вы в любой момент сможете извлекать его оттуда, используя сертификат без подключения флешки с Рутокеном в USB-порт.

Далее необходимо инсталлировать сертификат ключа с помощью той же программы. Установка электронной подписи в Крипто Про может быть выполнена двумя способами, имеющими некоторые отличия: путем инсталляции индивидуального или универсального (выданного УЦ) сертификата.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Корневые сертификаты

Сертификаты Удостоверяющего центра предназначены для проверки подлинности сертификатов пользователей.

Установите сертификаты удостоверяющего центра

Поддерживаемые алгоритмы

* До версии КриптоПро CSP 3.6 R2 (сборка 3.6.6497 от 2010-08-13) включительно.

** До 31 декабря 2019 года включительно.

*** До окончания действия сертификатов, содержащих указанный алгоритм ключа проверки электронной подписи.

**** Начиная с версии КриптоПро CSP 5.0 R2.

Крипто Контур для подписания документа электронной подписью

«СКБ Контур» — официальный дилер компании «КРИПТО-ПРО». Web-сервис Крипто. Контур реализует криптографические алгоритмы КриптоПро CSP
и работает только с этим криптопровайдером. Если это СКЗИ не установлено на ПК, воспользоваться сервисом невозможно.

Основные преимущества онлайн-сервиса:

• в Crypto. Kontur нет абонентской платы, все функции доступны после регистрации;
• работает с сертификатами любых аккредитованных УЦ;
• не нужно устанавливать ПО — полный функционал сервиса доступен на любом ПК, где настроен модуль КриптоПро CSP
  .

Крипто Контур для подписания документа электронной подписью можно использовать на различных электронных площадках и в государственных информационных системах:

• для торгов по 44-ФЗ и 223-ФЗ;
• для коммерческих торгов;
• для госпорталов Росреестра, Росаккредитации, ЕГАИС
  , ГИС ЖКХ и т. д.

Полный перечень систем и площадок представлен на сайте компании.

Онлайн-сервис выполняет следующие функции:

• участие в электронном документообороте без установки специализированных программ и плагинов;
• подтверждение подлинности КЭП
  , выданной любым аккредитованным центром и сформированной в любой программе;
• шифрование документа сертификатами любых УЦ;
• дешифрование файлов, подписанных ЭП.

Участник документооборота, которому отправлена форма, подписанная ЦП, может проверить подпись в Контур. Крипто или в любой другой программе для заверки и шифровки цифровых форм.

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Поддерживаемые операционные системы Windows

* Начиная с версии КриптоПро CSP 3.9 R2.

** Начиная с версии КриптоПро CSP 4.0 R2.

*** Начиная с версии КриптоПро CSP 5.0 R3.

Поддерживаемые UNIX-подобные операционные системы

* До версии КриптоПро CSP 3.6 R1 (сборка 3.6.5402 от 2009-07-29) включительно.

** Начиная с версии КриптоПро CSP 3.9 R2.

*** Начиная с версии КриптоПро CSP 4.0 R2.

**** Начиная с версии КриптоПро CSP 4.0 R3.

***** Начиная с версии КриптоПро CSP 4.0 R4.

****** Начиная с версии КриптоПро CSP 5.0 R2.

******* Начиная с версии КриптоПро CSP 5.0 R3.

Проверка ЭЦП в Контур Крипто

В результате проверки подтверждается авторство и подлинность подписи, а также целостность и неизменность файла с момента его заверки. Сведения об отправителе содержатся в папке в виде сертификата автора.

Получатель может проверить через веб-сервис только открепленную КЭП
. Для этого потребуется подписанный документ, файл ЭП и аккаунт пользователя Крипто. Контур:

• войдите во вкладку «Проверка ЭП»;
• выберите документ и прилагающийся к нему файл с КЭЦП;
• кликните по клавише «Проверить».

Проверка ЭЦП в Контур Крипто может показать один из результатов:

• ЭП подтверждена;
• не подтверждена;
• подтверждена, но на момент процедуры срок сертификата истек.

Протокол доступен для выгрузки и распечатки прямо из личного кабинета.

Если вы получили ссылку для скачивания папки с сервера, просто нажмите на нее — интернет-сервис автоматически сформирует протокол без дополнительных действий.

Если у отправителя действующий ключ, и изменений в форму он не вносил, но КЭЦП все равно не проверяется, возможно, он забыл прикрепить файл подписи при отправке. В этом случае запросите архив повторно.

Расшифровка

В отличие от проверки ЭЦП
, дешифрование документа доступно только для владельца сертификата, которым он был закодирован:

• зайдите в веб-сервис и в разделе «Расшифрование» загрузите документ для дешифровки;
• нажмите «Расшифровать» и сохраните на ПК.

Если не удается дешифровать файл, скорее всего, он был поврежден или зашифрован не на ваш сертификат. В этом случае попросите автора выполнить операцию повторно. Расшифровка доступна только на том ПК, на котором установлен сертификат КЭП. Убедитесь, что сертификат загружен, а токен вставлен в USB-разъем. Если все условия соблюдены, но файл все равно не удается раскодировать, обратитесь в службу поддержки разработчика.

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оставьте заявку и получите консультацию.

Стратегический консультант в области оптимизации бизнес-процессов с 2005 года, специализируется на складской логистике и розничной торговле.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах

кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Дополнительное ПО

Рекомендуется для использования в ЕИС (zakupki.gov.ru), на торговых площадках и государственных порталах требующих шифрования соединения по российскому ГОСТу

Программа для подписания документов и менеджер сертификатов с функцией напоминания о продлении!

Установка плагина для работы с порталом государственных услуг

Установка личного сертификата

В зависимости от того, выдан вам сертификат электронной подписи или он ещё в процессе оформления, выполните действия с соответствующей вкладки

Сертификат уже получен

Сертификат ещё оформляется

Сертификат уже получен

Сертификат ещё оформляется

Для чего эта программа?

Согласно ФЗ № 63-ФЗ, электронная подпись
может быть признана в том случае, если сертификат открытого ключа проверки действителен на момент ее создания, подписания и проверки документа. Поэтому в криптокод подписи включены не только реквизиты владельца, но и доказательства ее авторства и подлинности (международный формат CAdES). С этими алгоритмами и работает платное программное обеспечение КриптоПро CSP
.

Программа разработана сертифицированным производителем — компанией «КриптоПро», и построена на алгоритмах СКЗИ (криптографических технологиях). Установка КриптоПро CSP на ПК позволит вам:

• запросить у КриптоПро сервера необходимые доказательства достоверности ЭП (штампы точного времени ее генерации и факта подписания документа);
• получить у сервера подтверждение действительности ключевого сертификата (цепочка сертификатов от УЦ, вложенная в реквизиты + штамп времени).

Сначала выбирают вариант дистрибутива для операционной системы вашего компьютера. Затем вводят регистрационный ключ и запускают процесс инсталляции. После этого с сайта скачивают программный плагин, который устанавливают и настраивают согласно инструкции разработчика.

Инструменты КриптоПро

Для работы с ЭЦП запустите утилиту “Инструменты КриптоПро”. В ней собраны все необходимые инструменты для работы с ЭЦП

КриптоПро CSP

Для подписи электронных документов, будем использовать программное обеспечение КриптоПро CSP.

Использование иных криптографических программ под административную ответственность руководителей и лиц, использующих ПО СКЗИ, не имеющих действующего сертификата соответствия ФСБ РФ.

Создание подписанного документа

Подписать можно абсолютно любой файл. 

Перейдите в пункт “Создание подписи”

Нажмите на кнопку “Выбрать файл для подписи” и выберите файл, который нужно подписать.

Выберите подпись, которой необходимо подписать документ. Обратите внимание — ЭЦП должно быть актуальной. 

После выбора ЭЦП станет активной кнопка “Подписать”. Необходимо её нажать. Если документ подписан и нет ошибок — под кнопкой “подписать появится соответствующая надпись. Либо будет указана ошибка с кодом.

Далее перейдите в папку, где хранился подписываемый документ, в нем будет два файла — сам документ и его подпись. Размещать или пересылать необходимо оба документа.

Что нужно для работы с КЭП под macOS

1. КЭП на USB-токене Рутокен Lite
   или Рутокен ЭЦП
2. криптоконтейнер в формате КриптоПро
3. со встроенной лицензией на КриптоПро CSP
4. открытый сертификат должен храниться в контейнере закрытого ключа

Поддержка 
eToken и JaCarta в связке с КриптоПро под macOS под вопросом. Носитель Рутокен Lite – оптимальный выбор, стоит недорого, шустро работает и позволяет хранить до 15 ключей.

Криптопровайдеры VipNet, Signal-COM и ЛИССИ в macOS не поддерживаются. Преобразовать контейнеры никак не получится. КриптоПро – оптимальный выбор, стоимость сертификата в себестоимости от 500= руб. Можно выпустить сертификат с встроенной лицензией на КриптоПро CSP, это удобно и выгодно. 
 Если лицензия не зашита, то необходимо купить и активировать полноценную лицензию на КриптоПро CSP.

Обычно открытый сертификат хранится в контейнере закрытого ключа, но это нужно уточнить при выпуске КЭП и попросить сделать как нужно. Если не получается, то импортировать открытый ключ в закрытый контейнер можно самостоятельно средствами КриптоПро CSP под Windows.

Поддерживаемые носители

В таблице указаны носители, продемонстрировавшие работоспособность с соответствующими версиями КриптоПро CSP.

• П — пассивный носитель — флеш-память с защитой PIN-ом от записи.
• А — активный носитель — неизвлекаемые ключи без защиты канала связи с носителем.
• PKCS — активный носитель, для которого в криптопровайдере присутствует поддержка PKCS#11
• ФКН — функциональный ключевой носитель — неизвлекаемые ключи с защитой канала связи с носителем.

Подробней о типах носителей — в нашем блоге
.

* Поддерживается только в ОС Windows.

Инструкция по созданию файла, подписанного ЭЦП, с использованием ПО КриптоПро

Для собственного использования создал инструкцию для подведов. Буду рад, если кому-нибудь пригодится в работе. Ниже представлен текст с картинками из инструкции по созданию подписанного ЭЦП электронного документа, с использованием ПО КриптоПро. В самом конце приложена ссылка на исходник, он выполнен в виде Гугл документа, шаблон — брошюра, формат листа А4. Его можно использовать по своему усмотрению.

Устанавливаем и настраиваем КЭП под macOS

• все загружаемые файлы скачиваются в каталог по-умолчанию: ~/Downloads/;
• во всех установщиках ничего не меняем, все оставляем по-умолчанию;
• если macOS выводит предупреждение, что запускаемое ПО от неустановленного разработчика – нужно подтвердить запуск в системных настройках: System Preferences —> Security & Privacy —> Open Anyway
  ;
• если macOS запрашивает пароль пользователя и разрешение на управление компьютером – нужно ввести пароль и со всем согласиться.

1. Устанавливаем КриптоПро CSP

2. Устанавливаем драйверы Рутокен

Далее подключаем usb-токен, запускаем terminal и выполняем команду:

   /opt/cprocsp/bin/csptest -card -enum  
  

В ответе должно быть:

Aktiv Rutoken…

Card present…

[ErrorCode: 0x00000000]

3. Устанавливаем сертификаты

3.1. Удаляем все старые ГОСТовские сертификаты

Если ранее были попытки запустить КЭП под macOS, то необходимо почистить все ранее установленные сертификаты. Данные команды в terminal удалят только сертификаты КриптоПро и не затронут обычные сертификаты из Keychain в macOS.

   sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot  
  

   sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot  
  

   /opt/cprocsp/bin/certmgr -delete -all  
  

В ответе каждой команды должно быть:

No certificate matching the criteria

Deleting complete

3.2. Устанавливаем корневые сертификаты

Корневые сертификаты являются общими для всех КЭП, выданных любым удостоверяющим центром. Скачиваем со страницы загрузок
УФО Минкомсвязи:

Устанавливаем командами в terminal:

   sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer  
  

   sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer  
  

   sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer  
  

Каждая команда должна возвращать:

Installing:

…

[ErrorCode: 0x00000000]

3.3. Скачиваем сертификаты удостоверяющего центра

Далее нужно установить сертификаты удостоверяющего центра, в котором вы выпускали КЭП. Обычно корневые сертификаты каждого УЦ находятся на его сайте в разделе загрузок.

Скачанные сертификаты УЦ устанавливаем командами из terminal:

   sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer  
  

   sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer  
  

   sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer  
  

   sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer  
  

где после ~/Downloads/
идут имена скачанных файлов, для каждого УЦ они будут свои.

Каждая команда должна возвращать:

Installing:

…

[ErrorCode: 0x00000000]

3.4. Устанавливаем сертификат с Рутокен

Команда в terminal:

   /opt/cprocsp/bin/csptestf -absorb -certs  
  

Команда должна вернуть:

OK.

[ErrorCode: 0x00000000]

3.5. Конфигурируем CryptoPro для работы ссертификатами ГОСТ Р 34.10-2012

Для корректной работы на nalog.ru с сертификатами, выдаваемыми с 2019 года, инструкция
на сайте CryptoPro рекомендует:

Команды в terminal:

   sudo /opt/cprocsp/sbin/cpconfig -ini '\cryptography\OID\1.2.643.7.1.1.1.1!3' -add string 'Name' 'GOST R 34.10-2012 256 bit'  
  

   sudo /opt/cprocsp/sbin/cpconfig -ini '\cryptography\OID\1.2.643.7.1.1.1.2!3' -add string 'Name' 'GOST R 34.10-2012 512 bit'  
  

Команды ничего не возвращают.

4. Устанавливаем специальный браузер Chromium-GOST


Скачиваем, устанавливаем копированием или drag&drop в каталог Applications. После установки принудительно закрываем Chromium-Gost командой из terminal и пока не открываем (работаем из Safari):

   killall Chromium-Gost  
  

5. Устанавливаем расширения для браузера

5.1 КриптоПро ЭЦП Browser plug-in

5.2. Плагин для Госуслуг

5.3. Настраиваем плагин для Госуслуг

Выполняем команды в terminal:

   sudo rm /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg  
  

   sudo cp ~/Downloads/ifc.cfg /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents
  
  

   sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application\ Support/Chromium/NativeMessagingHosts  
  

5.4. Активируем расширения

Запускаем браузер Chromium-Gost и в адресной строке набираем:

   chrome://extensions/  
  

Включаем оба установленных расширения:

• CryptoPro Extension for CAdES Browser Plug-in
• Расширение для плагина Госуслуг

5.5. Настраиваем расширение КриптоПро ЭЦП Browser plug-in

В адресной строке Chromium-Gost набираем:

   /etc/opt/cprocsp/trusted_sites.html  
  

На появившейся странице в список доверенных узлов по-очереди добавляем сайты:

   https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru  
  

Жмем “Сохранить”. Должна появиться зеленая плашка:

Список доверенных узлов успешно сохранен.

6. Проверяем что все работает

6.1. Заходим на тестовую страницу КриптоПро

В адресной строке Chromium-Gost набираем:

   https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html  
  

Должно выводиться “Плагин загружен”, а в списке ниже присутствовать ваш сертификат.

Выбираем сертификат из списка и жмем “Подписать”. Будет запрошен PIN-код сертификата. В итоге должно отобразиться

Подпись сформирована успешно

6.2. Заходим в Личный Кабинет на nalog.ru

По ссылкам с сайта nalog.ru зайти может не получиться, т.к. не будут пройдены проверки. Заходить нужно по прямым ссылкам:

• Личный кабинет ИП
  : https://lkipgost.nalog.ru/lk
• Личный кабинет ЮЛ
  : https://lkul.nalog.ru

6.3. Заходим на Госуслуги

При авторизации выбираем «Вход с помощью электронной подписи». В появившемся списке «Выбор сертификата ключа проверки электронной подписи» будут отображены все сертификаты, включая корневые и УЦ, нужно выбрать ваш с usb-токена и ввести PIN.

7. Что делать, если перестало работать

1. Переподключаем usb-токен и проверяем что он виден с помощью команды в terminal:

      sudo /opt/cprocsp/bin/csptest -card -enum  
     

2. Очищаем кеш браузера за все время, для чего в адресной строке Chromium-Gost набираем:

      
chrome://settings/clearBrowserData
  
     

3. Переустанавливаем сертификат КЭП с помощью команды в terminal:

      /opt/cprocsp/bin/csptestf -absorb -certs  
     

4. Если команды Cryptopro не отрабатывают (csptest и csptestf превратились в corrupted) – нужно переустановить Cryptopro.

Сертификат от удостоверяющего центра

Установка сертификата ЭЦП КриптоПро от УЦ выполняется в определенной последовательности:

1. Запустите программу, перейдите на «Сервисы» — «Просмотреть сертификаты.».
2. Далее — «Обзор», и в новом окне выбрать сертификат из списка, нажать «ОК».
3. Подтвердить действие, нажав «Далее».
4. Перейти в «Сертификаты в контейнере.» — «Свойства» — «Установить сертификат».
5. «Автоматически выбрать хранилище.» — «Далее».

После нажатия кнопки «Готово» процесс завершен.

Установка сертификатов

Используя Инструменты КриптоПро, перейдите в пункт меню “Сертификаты” и установите сертификат Федерального казначейства в “доверенные корневые центры сертификации”.

Затем повторите процедуру для ЭЦП сотрудника, выбрав место установки сертификата “Личное”. Подготовка завершена.

Проверить подпись на документе

Если содержимое документа не содержит секретов и тайн, то проще всего воспользоваться web-сервисом на портале Госуслуг – https://www.gosuslugi.ru/pgu/eds
. Так можно сделать скриншот с авторитетного ресурса и быть уверенным что с подписью все ок.

Программы КриптоПро или Контур Крипто

Для корректной работы с ключевой парой требуется правильно настроить ПК и подготовить рабочее место. Это обязательный этап, независимо от того, в какой программе участник документооборота планирует реализовывать функционал цифровой подписи
.

В первую очередь требуется установить криптопровайдер (средство криптозащиты). Утилита участвует в генерации, проверке, шифровании и расшифровке ЭЦП
, обеспечивает целостность информации и защищает ее от несанкционированного доступа. Без СКЗИ владелец КЭП не сможет использовать ее функции и участвовать в электронном документообороте. Самой популярной криптографической утилитой считается КриптоПро CSP
. В течение 3-х месяцев программой разрешено пользоваться в бесплатном тестовом режиме. По истечении этого срока необходимо приобрести лицензию. Дистрибутив для скачивания представлен на сайте разработчика в разделе «Центр загрузок». Для соответствия актуальному алгоритму генерации и проверки ЭП (ГОСТ Р 34.10-2012) необходимо установить утилиту версии не ниже 4.0.

Дальнейшая процедура настройки предполагает следующий порядок:

• Установить драйвер для физического носителя ключевой пары (токена). Если в качестве USB-токена используется Рутокен 2.0
  и Jacarta SE, пользователю не придется устанавливать на компьютер СКЗИ — внутри флешки уже есть встроенный криптопровайдер, не требующий покупки дополнительных лицензий.
• Загрузить личный сертификат, полученный в удостоверяющем центре. Это можно сделать через утилиту КриптоПро двумя способами: из вкладки «Установить личный сертификат» или «Посмотреть сертификаты в контейнере». Перед установкой необходимо вставить съемный ключевой носитель в USB-разъем.
• Загрузить корневой сертификат УЦ. Это открытый ключ, по которому СКЗИ определяет, какой именно УЦ выпустил ЭЦП, к какому реестру обращаться для подтверждения достоверности и актуальности сертификата.

Сравнение программных продуктов для создания ЭЦП

После подготовки рабочего компьютера можно приступать к выбору и настройке ПО
для создания КЭЦП
. Выше мы уже описали самые популярные решения, теперь рассмотрим их более детально.

Первый способ — это программный комплекс от CryptoPro CSP:

• Office Signature (для форматов Word и Excel).
  Это платный компонент, который позволяет ставить подпись непосредственно в документе (присоединенная ЭП) или формировать ее отдельно (открепленная).
• КриптоПро PDF.
  Модуль поставляется бесплатно к Adobe Reader, для остальных продуктов придется приобрести платную лицензию.

Основное минусы этих плагинов:

• ограниченный функционал (доступна работа только с определенными форматами);
• возможность применения на одном ПК, на котором стоит лицензия.

Среди отдельных решений для создания подписи наиболее востребован модуль КриптоАрм от компании ООО «Цифровые технологии». П О позволяет работать с любыми форматами данных (rar, jpeg, png, видео, БД и т. д.). Подписант может генерировать присоединенные и отсоединенные ЭП
, подписывать отдельные формы или целые папки. Это платная программа, требующая покупки лицензии, но первые 2 недели можно работать в тестовом режиме. Главный недостаток — жесткая привязка к одному ПК (владелец ключевой пары не сможет воспользоваться утилитой на другом рабочем месте без лицензии).

Третий вариант (создание ЭЦП через веб-сервисы) не требует установки на ПК специальных программ. Самое распространенное решение в этой категории — бесплатный сервис Crypto. Kontur. Сразу после регистрации пользователю открывается доступ к приложению с возможностью генерации и проверки ЭЦП
, шифрования и расшифрования цифровых форм. Интерфейс сервиса интуитивно понятен, не требует длительного обучения и особых навыков.

Очевидные минусы веб-сервиса: ограничение на вес отправляемых документов (до 100 Мб) и возможность создавать только открепленные подписи.

Таким образом, у держателя сертификата есть большой выбор программных средств для генерации КЭП
: ПО КриптоПро, Контур Крипто, КриптоАРМ и т. д. И это далеко не исчерпывающий список программ.

Если пользователь участвует в электронных торгах, отправляет отчетность в госорганы, работает одновременно с несколькими площадками и системами, целесообразно выбирать десктопные приложения, поскольку в них нет ограничений по размеру документов.

Crypto. Kontur подойдет для предпринимателей, которые периодически применяют подпись для подачи заявлений в ФНС, котировочных заявок, обращений и других цифровых форм весом до 100 Мб.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Криптопровайдер

Криптопровайдер — независимый модуль, позволяющий осуществлять криптографические операции, такие как формирование/проверка электронной цифровой подписи (ЭЦП), шифрование информации, хранение ключей всех типов.

Без Криптопровайдера ЭЦП работать не будет!

Установите криптопровайдер согласно приобретенной Вами лицензии и типа электронной подписи. Без лицензии КриптоПро будет работать 3 месяца с момента первой установки на компьютер. ViPNet распространятся бесплатно.

КриптоПро CSP

Выберите версию в соответствии с вашей лицензией.

Встроенная лицензия работает с любой версией!

Если не знаете что выбрать устанавливайте версию 5.0.

Windows 7 / Vista / 8 / 10 / 11

Windows 7 / Vista / 8 / 10 / 11

В процессе сертификации!

Windows 7 / Vista / 8 / 10

ViPNet CSP

Внимание! Устанавливать только если у Вас ЭЦП под ViPNet!!!

Драйвер USB-токена

USB-токен — средство для безопасного хранения криптографических ключей электронной подписи и многофакторной аутентификации пользователей.

Выберите и установите драйвер для своего USB-токена.

Если вы используете флешку, то установка драйвера не требуется!

Драйвер на Windows Vista и старше драйвер требуется только для администрирования (инициализация, смена пин-кодов)

Заключение

Инструкцию делал для подведов. Писал максимально простым языком. Если кому то пригодится в работе — буду рад.

Ссылка
на исходник инструкции в виде брошюры на Гугл диске