ПРОГРАММА ДЛЯ РАБОТЫ С СЕРТИФИКАТАМИ

КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.

Вниманию пользователей браузеров на основе ChromiumДля стабильной работы браузерного расширения рекомендуется обновить браузер до последней версии (104+). Причина описана на форуме.

Для работы плагина выполните следующие шаги

Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ (мы рекомендуем КриптоПро CSP).

Установите КриптоПро ЭЦП Browser plug-in

Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке

Проверьте работу установленного плагина

Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи.

Проверить работу плагина

Описание принципов работы плагина

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:

Поддерживаемые операционные системы:

КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:

С точки зрения бизнес-функций, плагин позволяет использовать ЭП:

Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.

КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:

Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).

КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).

На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке.

Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK.

Утилиты для работы с сертификатами

Утилита командной строки. Предназначена для получения файлов цепочки корневых сертификатов.

Для того, чтобы получать файлы корневых сертификатов необходимо:

Графическая утилита просмотра, экспорта и проверки валидности квалифицированного сертификата, хранящегося как в файле, так на токене PKCS#11

Утилита certviewpkcs11 с графическим интерфейсом предназначена для
просмотра квалифицированных сертификатов, хранящиеся как в файлах,
так и на токенах/смаркартах PKCS#11 с поддержкой российской криптографии, экспорта сертификатов в файлы в форматах DER и
PEM, проверки валидности сертификатов  по спискам отозванных
сертификатов СОС/CRL, получения СОС/CRL и цепочки корневых сертификатов:

Графическая утилита разбора и просмотра сертификата X. 509

Приложение предназначено для разбора и просмотра сертификата X.509, для получения цепочки корневых сертификатов и для получения списка отозванных сертификатов (CRL).

Утилита CertView в ОС Windows

Утилита CertView в ОС Linux

Утилита CertView в OS X (macOS)

Телефон: +7(495) 589-99-53

Техническая поддержка: +7(499) 110-90-40

Принимаем к оплате

Как установить КриптоПро

СКЗИ требуется при шифровании и расшифровке документов, использовании ЭП. Для работы в СБИС или участия в электронных торгах установите КриптоПро на компьютере.

Способы установки

Чтобы приобрести лицензию, обратитесь к менеджеру или оформите заявку.

Установить вручную

Заранее проверьте, нет ли на компьютере уже действующего СКЗИ. Если криптопровайдер используется другими программами, например системой «Клиент-банк», рекомендуем установить КриптоПро CSP на другое рабочее место, так как на одном компьютере нельзя использовать несколько СКЗИ.

Рекомендуем использовать сертифицированную версию СКЗИ — КриптоПро CSP 4.0 R4.

Ответы на часто задаваемые вопросы об установке КриптоПро CSP на устройство с операционной системой Linux можно найти на сайте СКЗИ. Если после установки СКЗИ наблюдаются проблемы с компьютером (не включается, появляются ошибки операционной системы), обратитесь в техподдержку КриптоПро CSP.

Рекомендуем использовать сертифицированную версию СКЗИ — КриптоПро CSP 4.0 R4. Если вы будете работать с носителем JaCarta-2 SE или на macOS версии 10.15 Catalina и выше, подойдет только КриптоПро CSP 5.0.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

КриптоПро для работы с электронной подписью

Программное обеспечение, необходимое для работы с электронной подписью, в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»

Вы уже получили сертификат ЭПВы получили электронную подпись ЮЛ/ИП в удостоверяющем центре ФНС России, Банка России, Федерального казначейства или организации, осуществляющией деятельность в соответствии с Федеральным законом от 10 июля 2002 года N 86-ФЗ.

Установка КриптоПро CSPВам необходимо программное обеспечение для работы с электронной подписью и российской криптографией.

Мы предоставляем 90-дневный ознакомительный период с работой всех функций программы КриптоПро CSP, за это время вам необходимо определиться в выборе подходящей лицензии.

Портал ФНС РоссииПорядок получения электронной подписи, куда можно обратиться за получением электронной подписи – смотрите актуальную информацию на официальном портале ФНС России.

Для безопасного хранения электронной подписи вам понадобится специальный защищённый носитель – токен. В удостоверяющем центре на предоставленный вами токен будут записаны ключи от вашей электронной подписи.

Скачать

По требованиям законодательства для скачивания необходимы идентификационные данные:

Форма для скачивания

Я подтверждаю своё согласие на передачу информации (в том числе персональных данных) в электронной форме в ООО «КРИПТО-ПРО» и дальнейшую её обработку в соответствии с законодательством Российской Федерации. Политика обработки данных

Юридическое лицо, ИП

Поставка Лицензии на бумаге

Срок поставки: Курьерской службой в пределах МКАД – 3-4 рабочих дня с даты оплаты счёта. Поставка в регионы – см. Тарифы и сроки. Почтой России – согласно установленных Почтой России сроков доставки.

Техническая поддержка: через портал ТП support.cryptopro.ru, опционально.

Физическое лицо

Поставка Лицензии в электронном виде (файл pdf)

Срок поставки: Не позднее 1 рабочего дня, следующего за оплатой.

Техническая поддержка: : включена 3-х летняя техническая поддержка через портал .

Можно купить для нужд юридического лица и ИП.

Получение электронной подписи

Для безопасного хранения электронной подписи вам понадобится специальный защищённый носитель – USB-токен. В удостоверяющем центре на предоставленный вами USB-токен будут записаны ключи от вашей электронной подписи.

Начало работы с электронной подписью

На данный момент популярные операционные системы (Windows, macOS и др.) по умолчанию не поддерживают российские криптографические алгоритмы, а для работы с электронной подписью, отвечающей требованиям закона, они необходимы. КриптоПро CSP – специализированное программное обеспечение, добавляющее в операционную систему вашего устройства необходимые алгоритмы работы с российской криптографией. Установка программы позволяет работать с электронной подписью соответствующей Федеральному закону № 63-ФЗ «Об электронной подписи».

«КриптоАРМ ГОСТ» — это универсальное приложение с графическим пользовательским интерфейсом для выполнения операций по созданию и проверке электронной подписи, шифрованию и расшифрованию файлов, управления сертификатами с использованием СКЗИ «КриптоПро CSP» версии 5.0R2.

Приложение «КриптоАРМ ГОСТ» является кроссплатформенным и представлено различными установочными дистрибутивами под платформы: Microsoft Windows, Linux, Mac OS X. На каждой из платформ реализована поддержка российских криптографических стандартов посредством использования СКЗИ «КриптоПро CSP» версии 5.0R2.

Сферы применения

Управление сертификатами и ключами

Просмотр и управление журналом операций

Сертификаты соответствия ФСБ России

«КриптоАРМ ГОСТ» сертифицирован в ФСБ России в составе СКЗИ «КриптоПро CSP» версии 5.0 R2 КС1 (Исполнение 1-КриптоАРМ) и СКЗИ «КриптоПро CSP» версии 5.0 R2 КС2 (Исполнение 2-КриптоАРМ). Соответствует требованиям 63-ФЗ «Об электронной подписи» от 06.04.2011 г. Срок действия сертификатов: до 1 мая 2024 г.

Официальная страница продукта на сайте разработчика https://trusted.ru/products/cryptoarm-gost/

Раздел КриптоАРМ ГОСТ — Загрузка файлов

22.03.2023 — версия 2.0.21

22.03.2023 — версия 2.0.19

09.01.2023 — версия 2.0.18

14.11.2022 — версия 2.0.16

09.08.2022 — версия 2.0.15

27.05.2022 — версия 2.0.14a

11.04.2022 — версия 2.0.14

08.01.2022 — версия 2.0.13

29.09.2021 — версия 2.0.12

• Добавлен Корневой сертификат Минкомсвязи России от 02.07.2021
• Обновлен КриптоБит Плагин до версии 0.7.1

09.08.2021 — версия 2.0.11

17.02.2021 — версия 2.0.9

16.02.2021 — версия 2.0.8

20.01.2021 — версия 2.0.7

16.11.2020 — версия 2.0.6

22.10.2020 — версия 2.0.5

04.10.2020 — версия 2.0.4

18.08.2020 — версия 2.0.3

23.07.2020 — версия 2.0.2

05.07.2020 — версия

08.04.2020 — версия 1.18

16.02.2019 — версия 1.17

24.12.2019 — версия 1.16

14.12.2019 — версия 1.15

25.09.2019 — версия 1.14

13.06.2019 — версия 1.13

31.01.2019 — версия 1.12

19.09.2018 — версия 1.11

30.07.2018 — версия 1.10

30.03.2018 — версия 1.09

28.03.2018 — версия 1.08

23.03.2018 — версия 1.07

16.01.2018 — версия 1.06

22.11.2017 — версия 1.05

17.11.2017 — версия 1.04

19.08.2017 — версия  1.03

Создание и проверка подписей (снимок)

примечание — для подписания требуется наличие лицензий:
— для CAdES A (архивная) требуется актуальная версия библиотеки CAdES от КриптоПРО (функционал доступен в Windows)
— Подписи со штампом времени CAdES-T — лицензия на КриптоПРО TSP Client
— Усовершенствованная подпись CAdES-X Long Type 1 — лицензии на КриптоПРО TSP Client и OCSP Client

В расширенной лицензии для Windows
доступен мониторинг папок и подписание разными сертификатам, в зависимости от типа файлов — видео, видео 2

Возможность подписи ключами электронной подписи, находящимися в облачных сервисах КриптоПро DSS (видео).

Создание подписей с использованием ГОСТ-алгоритмов:

Кодирование: DER или Base64

Расширения файлов подписи: p7s, sig, sgn или другое указанное пользователем

Массовое подписание+шифрование (показать) и
проверка подписей для файлов (показать) из выбранных папокфайлов (показать), извлечение цепочки сертификатов из файла подписи

Генерация протокола проверки подписи (по шаблонам)

Редактор шаблонов протокола проверки ЭП (видео)
Проверка статусов сертификатов по OCSP CRL с построением цепочек сертификации (показать)

Автопоиск подписи для выбранного файла по разным критериям именования (имярасширение файлаправило выгрузки для ФНС)

Поддерживается возможность подписывать файлы, выбранные в проводнике (показать) или через перетаскивание файлов в саму программу

Шифрование и расшифрование файлов:

Многоадресное шифрование файлов любого размера, используются установленные сертификаты или добавленные из файлов (показать)
Расшифрование файлов, просмотр отчёта по серийным номерам получателей без расшифровки
Поддерживается возможность шифровать файлы, выбранные в проводнике (показать)

Шифрование одного файла на нескольких получателей (показать)

Массовое хеширование выбранных файлов любого размера алгоритмами:
SHA-1, SHA-256, SHA-384, SHA-512, ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012 256 512 (показать)
Сохранение бинарного значения хешей
Сохранение протокола расчёта хешей

Работа с контейнерами:

Просмотр списка, поискфильтрация и удаление контейнеров для выбранного криптопровайдера (показать)
просмотр установленного сертификата, ссылающегося на контейнер
Массовое копирование (с токеноввнешних дисков) в реестр, с переустановкой связи для сертификатов (видео)
Массовое удаление отмеченных контейнеров (видео)

Работа с криптопровайдерами:

Детализация алгоритмовобъектных идентификаторов (OID), наименование криптопровайдера (поискфильтрация в отчёте) (посмотреть)

Работа с сертификатами и УЦ:

Генерация и отправка запроса (.req.p10) на сертификат (ГОСТRSA) в УЦ (показать), работа с шаблонами

Пример: формирование запроса на TLS-сертификат с ГОСТ-2012 и получение тестового

Отправка подготовленного запроса на сертификат в УЦ

Отчёт по сертификатам из разных хранилищ, поискфильтрация по разным атрибутам (показать)

Возможность установить личный сертификат, поиск контейнеров (дубликатов), переустановка сертификатаудаление контейнеров

Анализ PKI. Получение IP адресов CRL-серверов из сертификатов в хранилищах и из выбранных для анализа (+ массовая проверка)

Запись установленного сертификата из хранилища ОС в соответствующий контейнер + массовая операция записи сертификатов в контейнеры

Проверка УЦ на статус аккредитацииотображение только квалифицированных сертификатов (показать)

Проверка наличия ссылки на контейнеримя контейнера

Экспорт сертификата и закрытого ключа в формат PFX (pkcs#12) + массовый экспорт

Удаление просроченных сертификатов на выбранную дату или с алгоритмом ГОСТ-2001 и связанных с ними контейнеров (показать)

Проверка сертификатов на отзыв (CRLOCSP) (показать)
Анализ сертификатов (распечатка) + проверка встроенной лицензии (видео)

Работа со списками отозванных сертификатов:

Загрузка из файлов, URL-адреса, выбранного или установленного сертификата (показать)

Быстрый просмотр и поиск серийных номеров в больших CRL-файлах (показать)

Сравнение CRL-файлов для разбора конфликтных ситуаций, на разницу и общие записи (видео)

Мониторинг сформированного списка CRL-файлов, а также:
— автоматическое скачивание
— установка в хранилище ОС
— копирование в папку выгрузки
— запуск с параметрами, работа в фоне и автозакрытие программы

Технические требования

Для работы в ОС Windows необходим один из криптопровайдеров с поддержкой ГОСТ-алгоритмов:
КриптоПРО CSP 4.0 5.0    
ViPNet CSP 4.x    
Signal-COM CSP

Встроенные в ОС Windows — Microsoft CSP с RSA-алгоритмами

Поддерживаемые криптопровайдеры в ОС LinuxmacOS:

КриптоПРО CSP 4.0 5.0

OCSP:
Для online-проверки статуса сертификата не требуется наличие действующей лицензии на OCSP-клиент,
если в настройках включили встроенную реализацию. Для подписания с добавлением доказательств подлинности (OCSP-ответ) — требуется установленный компонент и наличие действующей лицензии на OCSP-клиент КриптоПРО

TSP:
Для подписания со штампом времени (TSP): требуется установленный компонент и наличие действующей лицензии на TSP-клиент КриптоПРО

Интернет:
для получения новых версий, сертификатов, CRL (список отозванных сертификатов) и online-проверки статуса сертификатовTSP-штампа, поддерживается работа через прокси-сервер

Выберите необходимый дистрибутив

CryptExpert- руководство пользователя, установка приложения

Использование программного обеспечения регламентируется Лицензионным соглашением с ООО «КРИПТЭКС»

Подписаниепроверка PDF-документов в Linux (видео)

История изменений CryptExpert для ОС Windows