КриптоПро для работы с электронной подписью
Программное обеспечение, необходимое для работы с электронной подписью, в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»
Вы уже получили сертификат ЭПВы получили электронную подпись ЮЛ/ИП в удостоверяющем центре ФНС России, Банка России, Федерального казначейства или организации, осуществляющией деятельность в соответствии с Федеральным законом от 10 июля 2002 года N 86-ФЗ.
Установка КриптоПро CSPВам необходимо программное обеспечение для работы с электронной подписью и российской криптографией.
Мы предоставляем 90-дневный ознакомительный период с работой всех функций программы КриптоПро CSP, за это время вам необходимо определиться в выборе подходящей лицензии.
Портал ФНС РоссииПорядок получения электронной подписи, куда можно обратиться за получением электронной подписи – смотрите актуальную информацию на официальном портале ФНС России.
Для безопасного хранения электронной подписи вам понадобится специальный защищённый носитель – токен. В удостоверяющем центре на предоставленный вами токен будут записаны ключи от вашей электронной подписи.
- Скачать
- Форма для скачивания
- Юридическое лицо, ИП
- Физическое лицо
- Получение электронной подписи
- Начало работы с электронной подписью
- Криптопровайдер
- КриптоПро CSP
- ViPNet CSP
- КриптоПро ЭЦП Browser plugin
- Установка приложения
- Драйвер USB-токена
- Корневые сертификаты
- Дополнительное ПО
- Установка личного сертификата
- Проверка работы электронной подписи
- Способы установки
- Установить вручную
- Устанавливаем электронную цифровую подпись на компьютер
- Скачивание КриптоПро CSP
- Установка КриптоПро CSP
- Установка драйвера Рутокен
- Добавление сертификатов
- Еще статьи по данной теме
- Для работы плагина выполните следующие шаги
- Описание принципов работы плагина
- Назначение КриптоПро CSP
- Поддерживаемые технологии хранения ключей
- Носители с неизвлекаемыми ключами и защищенным обменом сообщениями
- Классические пассивные USB-токены и смарт-карты
- Инструменты КриптоПро
- Поддерживаемое программное обеспечение
- Интеграция с платформой КриптоПро
- Операционные системы и аппаратные платформы
- Интерфейсы для встраивания
- Производительность на любой вкус
Скачать
По требованиям законодательства для скачивания необходимы идентификационные данные:
Форма для скачивания
Я подтверждаю своё согласие на передачу информации (в том числе персональных данных) в электронной форме в ООО «КРИПТО-ПРО» и дальнейшую её обработку в соответствии с законодательством Российской Федерации. Политика обработки данных
Юридическое лицо, ИП
Поставка Лицензии на бумаге
Срок поставки: Курьерской службой в пределах МКАД – 3-4 рабочих дня с даты оплаты счёта. Поставка в регионы – см. Тарифы и сроки. Почтой России – согласно установленных Почтой России сроков доставки.
Техническая поддержка: через портал ТП support.cryptopro.ru, опционально.
Физическое лицо
Поставка Лицензии в электронном виде (файл pdf)
Срок поставки: Не позднее 1 рабочего дня, следующего за оплатой.
Техническая поддержка: : включена 3-х летняя техническая поддержка через портал .
Можно купить для нужд юридического лица и ИП.
Получение электронной подписи
Для безопасного хранения электронной подписи вам понадобится специальный защищённый носитель – USB-токен. В удостоверяющем центре на предоставленный вами USB-токен будут записаны ключи от вашей электронной подписи.
Начало работы с электронной подписью
На данный момент популярные операционные системы (Windows, macOS и др.) по умолчанию не поддерживают российские криптографические алгоритмы, а для работы с электронной подписью, отвечающей требованиям закона, они необходимы. КриптоПро CSP – специализированное программное обеспечение, добавляющее в операционную систему вашего устройства необходимые алгоритмы работы с российской криптографией. Установка программы позволяет работать с электронной подписью соответствующей Федеральному закону № 63-ФЗ «Об электронной подписи».
crypto.saby.ru — сервис для подписания и шифрования документов, аналог КриптоАРМ. Используйте Saby Crypto, если ваша информационная система или торговая площадка требуют отсоединенной/присоединенной подписи. Также в Saby Crypto можно проверить, не исправляли ли документ после подписания, и расшифровать его. Для работы сервиса требуются СБИС Плагин и СКЗИ, например КриптоПро CSP.
Подписанный документ появится в той же папке, что и исходный файл.
Зашифрованный документ появится в той же папке, что исходный файл.
Подключите к компьютеру носитель с ЭП. В разделе «Расшифровать» выберите файл. Saby Crypto расшифрует его и сохранит в ту же папку, где находится исходный файл.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.
Единый установщик программного обеспечения
Для работы с электронной подписью требуется установить на компьютер пять компонентов
Криптопровайдер
Криптопровайдер — независимый модуль, позволяющий осуществлять криптографические операции, такие как формирование/проверка электронной цифровой подписи (ЭЦП), шифрование информации, хранение ключей всех типов.
Без Криптопровайдера ЭЦП работать не будет!
Установите криптопровайдер согласно приобретенной Вами лицензии и типа электронной подписи. Без лицензии КриптоПро будет работать 3 месяца с момента первой установки на компьютер. ViPNet распространятся бесплатно.
КриптоПро CSP
Выберите версию в соответствии с вашей лицензией. Встроенная лицензия работает с любой версией!Если не знаете что выбрать устанавливайте версию 5.0.
Windows 7 / Vista / 8 / 10 / 11
Windows 7 / Vista / 8 / 10 / 11
В процессе сертификации!
ViPNet CSP
Внимание! Устанавливать только если у Вас ЭЦП под ViPNet!!!
КриптоПро ЭЦП Browser plugin
Плагин для работы с ЭЦП в браузерах Google Chrome, Яндекс. Браузер, Opera, Mozilla Firefox, Internet Explorer. Необходим на 99% сайтов для работы с ЭЦП!
Плагин состоит из двух частей: приложения для ПК и браузерного расширения. Для его работы необходимы оба компонента.
Установка приложения
Инструкция на примере браузера Chrome/Войдите на вкладку Расширения
Проверьте расширение «CryptoPro Extension for CAdES Browser Plug-in». Оно должно быть включено!
Драйвер USB-токена
USB-токен — средство для безопасного хранения криптографических ключей электронной подписи и многофакторной аутентификации пользователей.
Выберите и установите драйвер для своего USB-токена. Если вы используете флешку, то установка драйвера не требуется!
Драйвер на Windows Vista и старше драйвер требуется только для администрирования (инициализация, смена пин-кодов)
Корневые сертификаты
Сертификаты Удостоверяющего центра предназначены для проверки подлинности сертификатов пользователей.
Установите сертификаты удостоверяющего центра
Дополнительное ПО
Рекомендуется для использования в ЕИС (zakupki.gov.ru), на торговых площадках и государственных порталах требующих шифрования соединения по российскому ГОСТу
Программа для подписания документов и менеджер сертификатов с функцией напоминания о продлении!
Установка плагина для работы с порталом государственных услуг
Установка личного сертификата
В зависимости от того, выдан вам сертификат электронной подписи или он ещё в процессе оформления, выполните действия с соответствующей вкладки
Сертификат уже получен
Сертификат ещё оформляется
Проверка работы электронной подписи
Программы для работы с электронной подписью (Windows) обновлено: 20 июля, 2023 автором:
22.03.2023 — версия 2.0.21
22.03.2023 — версия 2.0.19
09.01.2023 — версия 2.0.18
14.11.2022 — версия 2.0.16
09.08.2022 — версия 2.0.15
27.05.2022 — версия 2.0.14a
11.04.2022 — версия 2.0.14
08.01.2022 — версия 2.0.13
29.09.2021 — версия 2.0.12
- Добавлен Корневой сертификат Минкомсвязи России от 02.07.2021
- Обновлен КриптоБит Плагин до версии 0.7.1
09.08.2021 — версия 2.0.11
17.02.2021 — версия 2.0.9
16.02.2021 — версия 2.0.8
20.01.2021 — версия 2.0.7
16.11.2020 — версия 2.0.6
22.10.2020 — версия 2.0.5
04.10.2020 — версия 2.0.4
18.08.2020 — версия 2.0.3
23.07.2020 — версия 2.0.2
05.07.2020 — версия
08.04.2020 — версия 1.18
16.02.2019 — версия 1.17
24.12.2019 — версия 1.16
14.12.2019 — версия 1.15
25.09.2019 — версия 1.14
13.06.2019 — версия 1.13
31.01.2019 — версия 1.12
19.09.2018 — версия 1.11
30.07.2018 — версия 1.10
30.03.2018 — версия 1.09
28.03.2018 — версия 1.08
23.03.2018 — версия 1.07
16.01.2018 — версия 1.06
22.11.2017 — версия 1.05
17.11.2017 — версия 1.04
19.08.2017 — версия 1.03
Как установить КриптоПро
СКЗИ требуется при шифровании и расшифровке документов, использовании ЭП. Для работы в СБИС или участия в электронных торгах установите КриптоПро на компьютере.
Способы установки
Чтобы приобрести лицензию, обратитесь к менеджеру или оформите заявку.
Установить вручную
Заранее проверьте, нет ли на компьютере уже действующего СКЗИ. Если криптопровайдер используется другими программами, например системой «Клиент-банк», рекомендуем установить КриптоПро CSP на другое рабочее место, так как на одном компьютере нельзя использовать несколько СКЗИ.
Рекомендуем использовать сертифицированную версию СКЗИ — КриптоПро CSP 4.0 R4.
Ответы на часто задаваемые вопросы об установке КриптоПро CSP на устройство с операционной системой Linux можно найти на сайте СКЗИ. Если после установки СКЗИ наблюдаются проблемы с компьютером (не включается, появляются ошибки операционной системы), обратитесь в техподдержку КриптоПро CSP.
Рекомендуем использовать сертифицированную версию СКЗИ — КриптоПро CSP 4.0 R4. Если вы будете работать с носителем JaCarta-2 SE или на macOS версии 10.15 Catalina и выше, подойдет только КриптоПро CSP 5.0.
Электронная цифровая подпись служит некой защитой файлов от возможной подделки. Она является аналогом собственноручной подписи и используется для определения личности при обороте электронных документов. Сертификат для электронной подписи приобретается у удостоверяющих центров и загружается на ПК или хранится на съемном носителе. Далее мы подробно расскажем о процессе инсталляции ЭЦП на компьютер.
Устанавливаем электронную цифровую подпись на компьютер
Одним из лучших решений станет использование специальной программы КриптоПро CSP. Особенно полезной она будет при частой работе с документами в интернете. Порядок установки и настройки системы для взаимодействия с ЭЦП можно разделить на четыре шага. Давайте по порядку рассмотрим их.
Скачивание КриптоПро CSP
Сначала следует загрузить ПО, через которое будет осуществляться инсталляция сертификатов и дальнейшее взаимодействие с подписями. Скачивание происходит с официального сайта, а весь процесс выглядит следующим образом:
Перейти на официальный сайт КриптоПро
Установка КриптоПро CSP
Теперь следует выполнить установку программы на свой компьютер. Делается это совсем не сложно, буквально в несколько действий:
Теперь у вас на ПК присутствует самый важный компонент для оформления электронной цифровой подписи – КриптоПро CSP. Осталось только настроить дополнительные параметры и добавить сертификаты.
Установка драйвера Рутокен
Рассматриваемая система защиты данных взаимодействует с ключом устройства Рутокен. Однако для его корректного функционирования необходимо наличие на компьютере подходящих драйверов. Детальные инструкции по установке ПО к ключу оборудования читайте в другой нашей статье по ссылке ниже.
Подробнее: Загрузка драйверов Рутокен для КриптоПро
После установки драйвера следует добавить сертификат Рутокен в КриптоПро CSP, чтобы обеспечить нормальную работу все компонентов. Сделать это можно так:
По завершении рекомендуется перезагрузить ПК, чтобы изменения вступили в силу.
Добавление сертификатов
Все готово для того, чтобы приступать к работе с ЭЦП. Ее сертификаты приобретаются в специальных центрах за определенную плату. Обратитесь к той компании, которой необходима ваша подпись, чтобы узнать о способах покупки сертификата. Уже после того как он находится у вас на руках, можно приступать к его добавлению в КриптоПро CSP:
Повторите эти шаги со всеми предоставленными вам данными. В случае если сертификат находится на съемном носителе, процесс его добавления может немного отличаться. Развернутые инструкции на эту тему вы найдете в другом нашем материале по ссылке ниже.
Подробнее: Установка сертификатов в КриптоПро с флешек
Как видите, инсталляция электронной цифровой подписи – нетрудный процесс, однако он требует выполнения определенных манипуляций и занимает немало времени. Надеемся, наше руководство помогло вам разобраться с добавлением сертификатов. Если хотите облегчить взаимодействие со своими электронными данными, задействуйте расширение КриптоПро. Детальную информацию о нем читайте по следующей ссылке.
Еще статьи по данной теме
КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.
Вниманию пользователей браузеров на основе ChromiumДля стабильной работы браузерного расширения рекомендуется обновить браузер до последней версии (104+). Причина описана на форуме.
Для работы плагина выполните следующие шаги
Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ (мы рекомендуем КриптоПро CSP).
Установите КриптоПро ЭЦП Browser plug-in
Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке
Проверьте работу установленного плагина
Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи.
Проверить работу плагина
Описание принципов работы плагина
КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
Поддерживаемые операционные системы:
КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:
С точки зрения бизнес-функций, плагин позволяет использовать ЭП:
Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.
КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:
Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).
КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).
На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке.
Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK.
КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).
Все преимущества продуктов этих линеек не только сохраняются, но и приумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остаётся единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.
Назначение КриптоПро CSP
В КриптоПро CSP 5.0 наряду с российскими реализованы зарубежные криптографические алгоритмы. Теперь пользователи имеют возможность использовать привычные носители ключей для хранения секретных ключей RSA и ECDSA.
Таблица алгоритмов, поддерживаемых разными версиями КриптоПро CSP.
Поддерживаемые технологии хранения ключей
В криптопровайдере КриптоПро CSP 5.0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи, хранимые в облаке, могут быть легко использованы как любыми пользовательскими приложениями, так и большинством приложений компании Microsoft.
Носители с неизвлекаемыми ключами и защищенным обменом сообщениями
В КриптоПро CSP 5.0 добавлена поддержка носителей с неизвлекаемыми ключами, реализующих протокол SESPAKE, позволяющий провести аутентификацию, не передавая в отрытом виде пароль пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем. Нарушитель, находящийся в канале между носителем и приложением пользователя, не может ни украсть пароль при аутентификации, ни подменить подписываемые данные. При использовании подобных носителей полностью решается проблема безопасной работы с неизвлекаемыми ключами.
Компании Актив, ИнфоКрипт и СмартПарк разработали новые защищенные токены, которые поддерживают данный протокол.
Многие пользователи хотят иметь возможность работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН. Специально для них в провайдер добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.
Классические пассивные USB-токены и смарт-карты
Большинство пользователей предпочитает быстрые, дешевые и удобные решения для хранения ключей. Как правило, предпочтение отдаётся токенам и смарт-картам без криптографических сопроцессоров. Как и в предыдущих версиях провайдера, в КриптоПро CSP 5.0 сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р. Д., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.
Кроме того, конечно, как и раньше поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах.
Список производителей и моделей поддерживаемых КриптоПро CSP 5.0 R2
Инструменты КриптоПро
В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).
Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.
С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.
Поддерживаемое программное обеспечение
КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:
Интеграция с платформой КриптоПро
С первого же релиза обеспечивается поддержка и совместимость со всеми нашими продуктами:
Операционные системы и аппаратные платформы
Традиционно мы работаем в непревзойдённо широком спектре систем:
Таблица операционных систем, поддерживаемых разными версиями КриптоПро CSP.
Классификация операционных систем для использования КриптоПро CSP c лицензией на рабочее место и сервер.
Интерфейсы для встраивания
Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:
Производительность на любой вкус
Многолетний опыт разработки позволяет нам охватить все решения от миниатюрных ARM-плат, таких как Raspberry PI, до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC, отлично масштабируя производительность.