Описание

Напоминаем, что вводить серийный номер нужно обязательно — без ввода лицензии, КриптоПро CSP будет работать только 90 дней! В зависимости от версии дистрибутива КриптоПро CSP серийный номер продукта может быть введен как в процессе установки(один из шагов установки ПО), так и после инсталяции.

Введение

Мне постоянно приходится иметь дело с сертификатами, токенами, закрытыми ключами, криптопровайдерами и прочим. Сейчас все завязано на это — банкинг, сдача отчетности в разные гос органы, обращения опять же в эти органы, в том числе и физ лиц. В общем, с этой темой рано или поздно придется познакомиться многим.

1. Перенести или скопировать контейнер закрытого ключа через стандартную оснастку CryptoPro в панели управления. Это самый простой и быстрый способ, если у вас не много сертификатов и ключей. Если же их несколько десятков, а это не такая уж и редкость, то такой путь вам не подходит.
2. Скопировать сертификаты и ключи непосредственно через перенос самих исходных файлов и данных, где все это хранится. Объем работы одинаков и для 5 и для 50-ти сертификатов, но требуется больше усилий и знаний.

Я опишу оба этих способа, но подробно остановлюсь именно на втором способе. В некоторых ситуациях он является единственно возможным.

Важное замечание. Я буду переносить контейнеры закрытого ключа, которые хранятся в реестре. Если вы храните их только на токене, то переносить контейнеры вам не надо, только сертификаты.

Как определить версию криптопро?описание

Дистрибутив СКЗИ «КриптоПро CSP» предоставляется в версии не ниже 3.6, так как эта версия совместима со считывателями информации типа Rutoken. Для проверки версии КриптоПро CSP на компьютере Клиента воспользуйтесь примером, приведенным ниже.

Виды лицензий для криптопро csp

Независимо от категории разрешения, применять его можно на любом персональном компьютере:

1. Лицензии по типу операционной системы подбираются исходя из версии дистрибутива компьютера. Для 64- и 32-разрядных Windows 7, 8, 8.1, 10, Vista, XP подходит релиз CSP 4.
2. По сроку действия: бессрочные и с ограниченным периодом (на 365 дней).
3. По способу применения. Клиентская лицензия также известная как автономная предназначена для одного персонального компьютера. Серверной может пользоваться неограниченное количество пользователей, ее устанавливают непосредственно на сервер. Встроенная версия входит в состав ЭП на съемном носителе.

Возможно ли присутствие нескольких скзи на компьютере одновременно?

Электронная подпись.

Как настроить считыватели ключевой информации в криптопро csp?

Ключевой контейнер

Копирование закрытого ключа через оснастку криптопро

Для того, чтобы скопировать контейнер для хранения закрытого ключа сертификата штатным средством, необходимо в Панели управления открыть оснастку CryptoPro, перейти в раздел Сервис и нажать Скопировать.

Далее вы выбираете текущий контейнер, который хотите скопировать. Это может быть либо токен, либо реестр компьютера. Затем новое имя и новое расположение контейнера. Опять же, это может быть как реестр, так и другой токен.

Копирование ключевого контейнера

Для осуществления процедуры копирования ключевого контейнера откройте свойства КриптоПро: Пуск->Настройка->Панель управления->КриптоПроCSP. Перейти на вкладку Сервис и нажать кнопку Скопировать контейнер:

В окне Контейнер секретного ключа установите переключатель Введенное имя задает ключевой контейнер в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище расположен контейнер, и выберите необходимый криптопровайдер (CSP) из предлагаемого списка.

Введите имя контейнера секретного ключа или с помощью кнопки Обзор выберите его из списка, нажмите кнопку Далее. При выводе окна Введите пароль для контейнера введите установленный пароль на доступ к секретному ключу:

В открывшемся окне Контейнер секретного ключа введите имя нового ключевого контейнера и установите переключатель Введенное имя задает ключевой контейнер в положение Пользователь или Компьютер, в зависимости от того, в каком хранилище требуется разместить скопированный контейнер. Нажмите кнопку Готово:

В открывшемся окне выберите носитель, на котором требуется разместить скопированный контейнер. Вставьте носитель в считыватель и нажмите кнопку ОК. Откроется окно установки пароля на доступ к секретному ключу. Введите пароль, подтвердите его, при необходимости установите флаг Запомнить пароль (если данный флаг будет установлен, то пароль сохранятся в специальном хранилище на локальном компьютере и при обращении к секретному ключу пароль будет автоматически считываться из этого хранилища а не вводиться пользователем). После ввода необходимых данных нажмите кнопку ОК:

СКЗИ «КриптоПро CSP» осуществит копирование контейнера секретного ключа.

Криптопро csp ошибка 0x80090010 отказано в доступе

Иногда после переноса контейнеров закрытых ключей через экспорт — импорт ветки реестра с ключами можно увидеть ошибку доступа к контейнерам. Вроде бы все на месте, ключи есть в реестре. Их можно увидеть в останстке CryptoPro, но не получается прочитать. При попытке это сделать возникает ошибка:

Ошибка обращения к контейнеру закрытого ключа. Ошибка 0x80090010: Отказано в доступе. Связано это с тем, что у текущего пользователя, под которым вы хотите получить доступ к контейнеру, нет полных прав на ветку реестра с хранящимися ключами. Исправить это просто. Переходите в редактор реестра и выставляйте полные права к ветке Keys для текущего пользователя.

Убедитесь так же, что новые права наследовались на дочерние ветки с самими ключами. Обычно это так, но перепроверить на всякий случай непомешает. После этого ошибка с доступом к контейнеру закрытого ключа исчезнет. 

Массовый перенос ключей и сертификатов cryptopro с компьютера на компьютер

В интернете достаточно легко находится способ переноса контейнеров закрытых ключей КриптоПро через копирование нужной ветки реестра, где это все хранится. Я воспользуюсь именно этим способом. А вот с массовым переносом самих сертификатов у меня возникли затруднения и я не сразу нашел рабочий способ.

Определение лицензии

Сделать это можно следующим оброзом:

Определить версию криптопро для установки можно по серийному номеру (номеру лицензии):

Различие серийных номеров для версии 3:

Для этих двух версий существуют исключения. В частности, некоторые серийные номера, выдаваемые абонентам Контур, могут не начинаться ни с CP300, ни с 36.

Помогла статья? подписывайся на telegram канал автора

Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.

Примечание

Установка считывателей Rutoken начинается с «Activ Co. RuToken 0», если у клиента 2 устройства Rutoken, соответственно в считыватели необходимо добавлять «Activ Co. RuToken 0» и «Activ Co. RuToken 1», и так далее в зависимости от количества считывателей Rutoken.

В ряде случаев, когда у вас на компьютере установлена операционная система Windows Vista или Windows 7, кнопки «Удалить» и «Добавить» могут быть не активными. Для того, чтобы сделать их активными нужно запустить программу «КриптоПро CSP» с правами администратора.

Если клиенту личный сертификат был записан не на рутокен Rutoken, а в реестр или на дискету,то после нажатия на кнопку «Добавить» необходимо выбрать тот носитель куда записан контейнер закрытого ключа.

Проверка лицензии криптопро

Как проверить срок действия лицензии КриптоПро CSP?

Разрешение с неограниченным сроком действия

Бессрочный серийный номер лицензии КриптоПро дает право пользоваться криптографической программой неограниченный период действия, его не нужно обновлять. Достаточно один раз установить ПО и оплатить ключ.

Утилита может устанавливаться только на одном компьютере. У нее есть несколько преимуществ по сравнению с более ранними версиями программного обеспечения:

1. Для симметрического формирования ключей CALG предусмотрен диверсификационный алгоритм (KDF_TREE_GOSTR3411_2022_256).
2. Полная поддержка алгоритмов генерации и проверки электронной цифровой подписи согласно ГОСТам (Р 34.10-2001, Р 34.10-2022, Р 34.11-94, Р 34.11-2022 и 28147-89).
3. Дополнен перечень совместимости с носителями, включая eToken, Esmart, JaCarta и Рутокен.

Решение

Ввод серийного номера продукта происходит через оснастку MMC «КриптоПро PKI».

Для ввода лицензии перейдите в меню «Пуск» -> «Все программы» -> «КриптоПро» -> «КриптоПро PKI»

В левой части таблицы раскройте каталог «Управление лицензиями», после чего нажмите правой кнопкой мыши по «КриптоПро CSP» -> «Все задачи» -> «Ввести серийный номер» 

Укажите сведения о пользователе и введите серийный номер, который вы получили при подключении к ГАРАНТ Электронный Экспресс.

Совместимость

Дистрибутив КриптоПро, входящий в состав дистрибутивов «ГАРАНТ Электронный Экспресс» и «ГАРАНТ Электроный Экспресс Торги», совместим со следующими операционными системами:

Установка платной версии: серийный номер для криптопро

Для активации приобретенной версии программного обеспечения пользователь должен ввести серийный номер. По аналогии с антивирусом, пользоваться компонентой можно только в период действия ключа, после чего софт становится недоступным. Для возобновления подписки понадобится новый ключ.

Для использования сервисов компании понадобится регистрация на сайте. В онлайн-форме необходимо указать номер телефона, адрес электронной почты, имя и фамилию. Утилиту можно приобрести как у непосредственного разработчика, так и у официальных партнеров компании.

Ссылка для установки программы предоставляется клиенту после оплаты. Компании могут забрать ПО самовывозом в официальном представительстве или заказать доставку.

Установка программы на персональный компьютер осуществляется в несколько этапов:

1. Выполняется запуск Мастера установки.
2. Ознакомление и принятие пользователем условий лицензионного соглашения.
3. Заполнение раздела «Сведения о пользователе», в том числе названия компании и имени. Для активации функций программного модуля понадобится ключ. Для номера, указанного в бланке с дистрибутивом ПО, есть пустое поле в третьей графе. Код могут прислать и на e-mail, если покупка была совершена онлайн.
4. Введение параметров для установки программы – стандартной или выборочной.
5. Подтверждение инсталляции.

Отсчет периода использования лицензии, ограниченной по сроку действия, начинается с момента первой установки утилиты.

Установка устройства считывания ключевой информации rutoken

Для установки устройства считывания ключевой информации необходимо в загрузочном меню диска выбрать пункт меню «Установить считыватели ключевой информации».

В качестве основного устройства считывания ключевой информации используется считыватель Rutoken.

Для установки данного считывателя запустите программу «КриптоПро CSP». Инструкция по запуску есть в статье Как запустить КриптоПРО CSP?. В открывшемся окне перейдите на закладку «Оборудование» и нажмите на кнопку «Настроить считыватели». В результате откроется окно «Управление считывателями» со списком установленных считывателей.

В данном окне для удобства просмотра установленных считывателей следует удалить считыватель «Все считыватели смарт-карт». Для этого выделите данный считыватель курсором, нажмите кнопку «Удалить» и в следующем окне нажмите кнопку «Да». После этого для установки считывателя для устройства Rutoken нажмите кнопку «Добавить».

В следующем окне выберите из списка доступных считывателей считыватель «Activ Co. ruToken 0» и нажмите кнопку «Далее».

Откроется окно, в котором будет указано имя считывателя «Activ Co. RuToken 0». Изменять имя считывателя не рекомендуется.

После этого нажмите кнопку «Далее».

и в следующем окне — кнопку «Готово».

После выполненных действий «Activ Co. ruToken 0» отобразится в списке установленных считывателей.

Часто задаваемые вопросы по теме статьи (faq)

Чем подпись средствами ms office отличается от подписи с помощью сторонней утиллиты?

Многие торговые площадки используют для защищенного документооборота именно MS Office, в связи с этим нужно внести определённую ясность. Офисные приложения Microsoft подписывают документы иначе, чем это делает сторонняя программа для шифрования (например CryptoARM).

При подписании документов средствами офиса, цифровая подпись добавляется непосредственно в атрибуты файла, и после этого расшифровать его можно только аналогичным способом. Сторонние программы для шифрования просто добавляют к файлу цифровую подпись. В связи с этим данные форматы не взаимозаменяемы.