ЛИЦЕНЗИЯ КРИПТОПРО ИНТЕГРИРОВАННАЯ В СЕРТИФИКАТ И ТИПЫ ЛИЦЕНЗИЙ КРИПТОПРО CSP

Что такое редактор реестра

Реестр Windows — это база данных, которая хранит параметры и настройки операционной системы. Он содержит в себе абсолютно все сведения, касающиеся установленного оборудования и программ: информацию об ОС, о профилях пользователей, типах создаваемых документов, свойствах папок и значках, оборудовании и портах. В том числе в реестре содержится номер лицензии установленного СКЗИ КриптоПро CSP.

Лицензия на средство криптографической защиты информации может быть встроена в электронную подпись. На каждый компьютер обычно покупают отдельные лицензии, но для наших клиентов есть опция «Расширенная лицензия», которая позволяет пользоваться «КриптоПро CSP» на любом рабочем месте, где установлена программа.

Сегодня мы расскажем о том, что такое встроенная лицензия и о том, как узнать, есть ли она в сертификате.

Наличие лицензии КриптоПро CSP встроенной в сертификат электронной подписи даёт возможность использовать данный сертификат на любом компьютере независимо от наличия лицензии КриптоПро CSP на рабочее место.

При отсутствии лицензии на рабочее место в программе КриптоПро CSP будет отображено что лицензия Истекла или «демонстрационная»!
Это нормально! В программе отображается состояние именно лицензии на рабочее место. Сертификат со встроенной лицензией будет работать независимо от лицензии на рабочее место!

    1.
 только при использовании сертификата со встроенной лицензией (лицензия в сертификате не распространяется на другие сертификаты);

    2.
если сертификат находится внутри ключевого контейнера;

    3.
 автоматически при использовании сертификата со встроенной лицензией, при этом в самой программе (на вкладке Общие
в панели КриптоПро CSP
 и в разделе Общее
в панели Инструменты КриптоПро
) эта встроенная лицензия не отображается;

    4.
 всё время действия сертификата со встроенной лицензией (если в сертификате есть расширение со сроком действия закрытого ключа, то время действия ограничено этим сроком);

    5.
 на всех поддерживаемых КриптоПро CSP операционных системах.

Право использования СКЗИ «КриптоПро CSP» выдается на одно рабочее место. Производитель предоставляет бессрочные, годовые и встроенные лицензии.

При покупке годовой или бессрочной лицензии
пользователю выдается бланк с кодом активации продукта (серийным номером). Этот код необходимо указать в программе «КриптоПро CSP» для активации лицензии. При обновлении версии продукта потребуется новая лицензия. Приобретается на каждое рабочее место отдельно.

Если лицензия встроена в электронную подпись
, ЭП можно использовать на любом рабочем месте с любой версией КриптоПро CSP. Отслеживать срок действия такой лицензии не требуется — он совпадает со сроком действия сертификата.

Из нашей статьи вы узнаете:

КриптоПро CSP — это средство криптографической защиты информации (СКЗИ). Оно создаёт электронную подпись, шифрует и защищает передаваемые данные. У программы есть пробный период, после которого необходимо купить лицензию.

Купить
подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Лицензия выдаётся на специальном бланке. Её вводят при первичной или повторной установке программы. Случается, что операционную систему (ОС) компьютера требуется переустановить, а бланк с номером лицензии утерян. В этом случае пользователь может посмотреть номер ключа лицензии на ПК.

Ниже рассмотрим, где хранится ключ КриптоПро и как его посмотреть.

Почему «Расширенная лицензия» выгодна

Покупая сертификат со встроенной лицензией, наш клиент получает не только электронную подпись, но и инструмент для работы с ней. Это выгодно, потому что ему не нужно искать и покупать лицензию для «КриптоПро CSP», — достаточно только установить саму программу.

«КриптоПро CSP»
для электронного документооборота, сдачи электронной отчётности и участия на электронных торговых площадках. Поддерживает множество платформ и алгоритмов, а также позволяет работать со всеми ключевыми носителями, включая ключи в облаке.

Узнать об условиях приобретения электронной подписи со встроенной лицензией на криптопровайдер вы можете в нашем удостоверяющем центре, оставив . С вами свяжется менеджер и расскажет, как именно можно воспользоваться услугой «Расширенная лицензия».

Часто возникающие вопросы

1. Как проверить, что в сертификате электронной подписи есть встроенная лицензия КриптоПро CSP?

Если есть печатная форма сертификата, то проверить есть ли в составе сертификата расширение с идентификатором 1.2.643.2.2.49.2
.

При использовании КриптоПро CSP 5.0 R2
(5.0.12000) и новее:

  Инструменты КриптоПро  
  
Сертификаты  
  
выбрать нужный сертификат из списка  
  
Свойства сертификата  

в выводе свойств сертификата должна присутствовать строка: Встроенная лицензия : КриптоПро CSP

При использовании КриптоПро CSP 4.0
и CSP 5.0.11455
в Windows:

  Пуск  
  
Все программы  
  
КРИПТО-ПРО  
  
Сертификаты пользователя  
  
Личное  
  
Сертификаты  
  
выбрать и открыть нужный сертификат из списка  
  
вкладка Состав  

должна присутствовать строка: Ограниченная лицензия КриптоПро

2. Как проверить, что внутри ключевого контейнера находится сертификат электронной подписи?

При использовании КриптоПро CSP 5.0 проверить наличие значения в столбце Имя субъекта
для нужного ключевого контейнера:

  Инструменты КриптоПро  
  
Контейнеры  

3. Требуется ли каким-то образом специально активировать встроенную лицензию в самой программе КриптоПро CSP?

Нет, не требуется.

Встроенная лицензия будет использоваться автоматически при использовании сертификата со встроенной лицензией.

4. Будет ли возможность работать с сертификатом со встроенной лицензией, когда истечет лицензия в самой программе КриптоПро CSP?

Да, такая возможность будет до окончания срока действия сертификата.

5. Будет ли корректно работать встроенная в сертификат лицензия на Windows Server?

6. Какие есть исключения возможности использования встроенной лицензии КриптоПро CSP?

Встроенная в сертификат лицензия не применяется при использовании КриптоПро NGate Client R2
(актуальная версия) на всех поддерживаемых этим клиентом операционных системах.

В этом случае необходимо отдельно приобретать и активировать лицензию КриптоПро CSP.

7. Может ли встроенная лицензия работать некорректно?

Да — возможна ситуация, когда в сертификате есть нужное расширение со встроенной лицензией, но из-за неправильной настройки программного обеспечения удостоверяющего центра эта встроенная лицензия — некорректная и работать по факту не будет.

8. Как проверить корректность встроенной лицензии?

На Windows
нужно в приложении Командная строка
( cmd
) выполнить команды:

  "C:\Program Files\Crypto Pro\CSP\certmgr.exe" -export -dest user.cer  

Если сертификатов несколько, то указать номер нужного сертификата.

  "C:\Program Files\Crypto Pro\CSP\csptest.exe" -certlic -check -certfile user.cer  

На macOS
нужно в приложении Терминал
(Finder/Программы/Утилиты/Терминал) выполнить команды:

  /opt/cprocsp/bin/certmgr -export -dest user.cer  

Если сертификатов несколько, то указать номер нужного сертификата.

  /opt/cprocsp/bin/csptest -certlic -check -certfile user.cer  

На  Linux
 нужно в консоли выполнить команды:

  /opt/cprocsp/bin/amd64/certmgr -export -dest user.cer  

Если сертификатов несколько, то указать номер нужного сертификата.

  /opt/cprocsp/bin/amd64/csptest -certlic -check -certfile user.cer  

Как определить, встроена ли лицензия в сертификат

Обычно сертификат электронной подписи не подразумевает наличие лицензии на средство криптографической защиты информации — СКЗИ. Для каждого компьютера, на котором будет использоваться подпись, приобретают отдельную лицензию. Но если таких устройств много, выгодно использовать сертификат со встроенной в него лицензией на СКЗИ.

Встроенная лицензия означает, что владелец электронной подписи может использовать криптопровайдер на любом рабочем месте. Проверить наличие данной лицензии можно, используя «КриптоПро CSP». Для этого выполните следующие шаги:

1. Запустите программу, перейдите в раздел «Сервис» и нажмите «Просмотреть сертификаты в контейнере». Затем выберите подходящий сертификат и нажмите «Ок» и «Далее».
2. Нажмите «Свойства», а затем перейдите на вкладку «Состав».
3. Если вы найдёте пункт «Ограниченная лицензия КРИПТО-ПРО» или «OID 1.2.643.2.2.49.2», это означает, что в сертификат встроена лицензия на использование программы.

Как работать с лицензией

Работа со встроенной лицензией сводится к установке криптопровайдера и его использовании без активации. Это правило относится к любому устройству — вводить лицензионный ключ не придётся.

Лицензия будет действовать столько же, сколько и электронная подпись — 12 месяцев.

Сравнение лицензий КриптоПро

Как зайти в реестр

Зайти в реестр, где хранятся ключи КриптоПро, просто так не получится. Это делается только через специальную программу — редактор реестра. Это встроенный компонент ОС Windows. Запустить его можно двумя способами, используя команду Regedit: через утилиту «Выполнить» или меню «Пуск».

Как открыть редактор реестра через утилиту «Выполнить»

Чтобы запустить редактор реестра потребуется:

1. Сочетанием клавиш Win+R открыть консоль «Выполнить».
2. В строке «Открыть:» ввести команду: regedit.
3. Нажать «ОК».

Как открыть редактор реестра через меню «Пуск»

Чтобы открыть редактор реестра другим способом, пользователю необходимо:

1. Открыть меню «Пуск».
2. В строке поиска ввести: regedit.
3. Запустить редактор реестра.

КриптоПро CSP

КриптоПро CSP — криптопровайдер, который обеспечивает работу электронной подписи на компьютере.

Назначение КриптоПро CSP — Формирование и проверка электронной подписи, обеспечение конфиденциальности информации посредством ее шифрования и имитозащиты, обеспечение безопасности соединений по протоколам TLS, и IPsec.

Виды лицензий КриптоПро CSP

Где искать ключ от КриптоПро в реестре

После того как редактор реестра запущен, пользователю необходимо перейти в ветку реестра, которая соответствует установленной версии КриптоПро CSP:

• для КриптоПро CSP 3.6:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\InstallProperties;
• для КриптоПро CSP 3.9:
  

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\68A52D936E5ACF24C9F8FE4A1C830BC8\InstallProperties;

• для КриптоПро CSP 4.0:
  

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7AB5E7046046FB044ACD63458B5F481C\InstallProperties;

• для КриптоПро CSP 5.0:
  

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\08F19F05793DC7340B8C2621D83E5BE5\InstallProperties.

1. Нажать строку «ProductID»;
2. В поле «Значение» будет указан серийный номер требуемой лицензии КриптоПро CSP.

После этого пользователь записывает ключ, переустанавливает ОС и устанавливает КриптоПро с использованием своего ключа лицензии.

Проверка лицензии КриптоПро CSP встроенной в сертификат ЭП

1 способ. Проверка через КриптоПро PKI

Запустите программу КриптоПро PKI.

Найти её можно в меню “Пуск”

Слева раскройте элемент « Управление лицензиями
» и выберите « КриптоПро CSP
»

В правой части вы увидите список сертификатов содержащих встроенную лицензию КриптоПро CSP.

Отображаются только сертификаты установленные в хранилище «Личное»
.

2 способ. Проверка через Состав сертификата

Откройте ваш сертификат электронной подписи.

На вкладке « Состав
» найдите среди полей « Ограниченная лицензия КРИПТО-ПРО
»

Присутствие этого поля означает наличие встроенной лицензии КриптоПро CSP.

Если такого поля нет, то и встроенной лицензии нет.

Сколько действует встроенная лицензия КриптоПро CSP?

Лицензия КриптоПро CSP встроенная в сертификат действует до окончания срока действия этого сертификата

Как проверить лицензию КриптоПро CSP встроенную в сертификат?
обновлено: 7 февраля, 2023
автором:

Демонстрационная Лицензия КриптоПро CSP

Данная лицензия устанавливается автоматически при первой установке КриптоПро. Срок действия демо-лицензии 90 дней
с момента первой установки
. Если программа КриптоПро уже уже была установлена, повторно демо-лицензия устанавливаться не будет!

Где хранится лицензия КриптоПро

Лицензия программы хранится в реестре Windows. Чтобы посмотреть ключ КриптоПро в реестре, требуется зайти в редактор реестра. В нём лицензию можно скопировать или ввести её номер.

Как определить, встроена ли лицензия в ЭП

1. Откройте сертификат для просмотра
   .
2. Нажмите кнопку «Свойства» и перейдите на вкладку «Состав».
3. Если в списке полей присутствует «Ограниченная лицензия КРИПТО-ПРО» или OID 1.2.643.2.2.49.2 — в ЭП встроена лицензия на КриптоПро CSP.

Как работать со встроенной в ЭП лицензией

Достаточно установить любую сертифицированную версию КриптоПро CSP
без активации лицензии. Вводить вручную серийный номер не нужно.

Нашли неточность?
Выделите текст с ошибкой и нажмите ctrl + enter.

Лицензия КриптоПро CSP на рабочее место

Данная лицензия устанавливается на одно рабочее место методом ввода серийного номера из бланка лицензии или из e-mail. Срок действия лицензии может быть годовым (15 месяцев) или бессрочным.

Плюсы

• 
  

  Работает с любым количеством ЭП

Минусы

• 
  

  Можно использовать только на одном компьютере

• 
  

  При обновлении версии необходимо обновлять лицензию

• 
  

  Необходимо следить за сроком действия (в случае лицензии со сроком действия)

Получить лицензию КриптоПро CSP на рабочее место можно независимо от оформления электронной подписи. Годовая лицензия от 4-й версии также подходит и к 5-й!

Стоимость лицензий КриптоПро CSP на рабочее место

Лицензия КриптоПро CSP встроенная в сертификат электронной подписи

Данная лицензия прописывается в состав сертификата электронной подписи. Ввода серийного номера не требует, КриптоПро автоматически работает с этим видом лицензий. Срок действия лицензии равен сроку действия сертификата.

Встроенная лицензия — самая удобная в использовании. Нужно только установить необходимые программы
и рабочее место готово!

Плюсы

• 
  

  Работает на любом рабочем месте

• 
  

  Не требуется вводить серийный номер

• 
  

  Самая доступная по цене

Минусы

• 
  

  Работает только с одной ЭП

Стоимость — 1000 рублей

Оформить встроенную лицензию можно только вместе с оформлением электронной подписи (сертификата электронной подписи)! При отправке заявки на электронную подпись на втором шаге выберите « Лицензия встроенная в сертификат ЭП
».

Если по каким-либо причинам вы получили сертификат без встроенной лицензии, то добавить её без перевыпуска невозможно. В этом случае необходимо получить лицензию КриптоПро CSP на рабочее место.