Как установить электронную подпись в крипто про
Как установить сертификат подписи через КриптоПро CSP
Часто к нам обращаются с вопросом, как установить сертификат через КриптоПpo CSP. Ситуации бывают разные: сменился директор или главбух, получили новый сертификат в удостоверяющем центре и т.п. Раньше все работало, а теперь нет. Рассказываем, что нужно делать, чтобы установить личный цифровой сертификат на компьютер.
Вы можете установить личный сертификат двумя способами:
1. Через меню КриптоПро CSP «Просмотреть сертификаты в контейнере»
2. Через меню КриптоПро CSP «Установить личный сертификат»
Если на рабочем месте используется операционная система Windows 7 без SP1, то устанавливать сертификат следует по рекомендациям варианта № 2.
Вариант № 1. Устанавливаем через меню «Просмотреть сертификаты в контейнере»
Чтобы установить сертификат:
1. Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку “Просмотреть сертификаты в контейнере”.
2. В открывшемся окне нажмите на кнопку “Обзор”. Выберите контейнер и подтвердите свой выбор кнопкой ОК.
3. В следующем окне нажмите “Далее”.
Если появится сообщение “В контейнере закрытого ключа отсутствует открытый ключ шифрования”, перейдите к установке цифрового сертификата по варианту № 2.
4. Если на вашем компьютере установлена версия “КриптоПро CSP” 3.6 R2 (версия продукта 3.6.6497) или выше, то в открывшемся окне нажмите на кнопку “Установить”. После этого согласитесь с предложением заменить сертификат.
Если кнопка “Установить” отсутствует, в окне “Сертификат для просмотра” нажмите кнопку “Свойства”.
5. В окне “Сертификат” - > вкладка “Общие” нажмите на кнопку “Установить сертификат”.
6. В окне “Мастер импорта сертификатов” выберите “Далее”.
7. Если у вас уставлена версия “КриптоПро CSP” 3.
6, то в следующем окне достаточно оставить переключатель на пункте “Автоматически выбрать хранилище на основе типа сертификата” и нажать “Далее”. Сертификат будет автоматически установлен в хранилище “Личные”.
8. В следующем окне нажмите “Далее”, затем “Готово” и дождитесь сообщения об успешной установке сертификата: “Импорт успешно выполнен”.
Вариант 2. Устанавливаем через меню «Установить личный сертификат»
Для установки вам понадобится, собственно, сам файл сертификата (с расширением .cer). Он может находиться, например, на дискете, на токене или на жестком диске компьютера.
Чтобы установить сертификат:
1. Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку “Установить личный сертификат”.
2. В окне “Мастер установки личного сертификата” нажмите на кнопку “Далее”. В следующем окне, чтобы выбрать файл сертификата, нажмите “Обзор”.
3. Укажите путь к сертификату и нажмите на кнопку “Открыть”, затем “Далее”.
4. В следующем окне вы можете просмотреть информацию о сертификате. Нажмите “Далее”.
5. На следующем шаге введите или укажите контейнер закрытого ключа, который соответствует выбранному сертификату. Для этого воспользуйтесь кнопкой “Обзор”.
6. Выбрав контейнер, нажмите “Далее”.
7. Дальше вам необходимо выбрать хранилище, куда будет установлен сертификат. Для этого в окне “Выбор хранилища сертификатов” нажмите на кнопку “Обзор”.
Если у вас установлена версия КриптоПро CSP 3.6 R2 (версия продукта 3.6.6497) или выше, поставьте флаг “Установить сертификат в контейнер”.
8. Выберите хранилище “Личные” и нажмите ОК.
9. Хранилище вы выбрали.
Теперь нажмите “Далее”, затем - “Готово”. После этого может появиться сообщение:
В этом случае нажмите “Да”.
10. Дождитесь сообщения об успешной установке личного сертификата на компьютер.
Все, можно подписывать документы, используя новый сертификат.
Как установить сертификат в КриптоПро
Вопросы и ответы
Эта инструкция поможет быстро установить личный сертификат, чтобы работать с электронной подписью стало еще удобнее.
Для проведения процедуры вам понадобится:
сертификат электронной подписи
компьютер с установленной программой КриптоПро
5 минут свободного времени.
Установить сертификат в КриптоПро можно двумя способами. Выбирайте тот, который будет удобен именно вам.
Первый способ установки сертификата
На рабочем столе компьютера откройте меню «Пуск». Затем перейдите в «Панель управления» и выберите «КриптоПро CSP».
Перейдите на вкладку «Сервис» и нажмите на кнопку «Просмотреть сертификаты в контейнере».
Откроется окно для выбора контейнера. Чтобы его выбрать, нажмите на кнопку «Обзор».
Из представленного списка выберите контейнер. После чего нажмите на кнопку «ОК». В следующем окне нажмите на кнопку «Далее».
Если появилось вот такое сообщение — «В контейнере закрытого ключа отсутствует открытый ключ шифрования» , не переживайте. Остановите установку сертификата первым способом, и переходите к установке вторым способом.
Нажмите на кнопку «Установить».
Если откроется сообщение о том, что сертификат уже присутствует в хранилище и нужно ли имеющийся сертификат заменить новым, нажмите на кнопку «Да».
Вы завершили установку сертификата. В уведомляющем окне нажмите на кнопку «ОК».
Теперь вы можете закрыть все открытые окна.
Второй способ установки сертификата
Для этого способа понадобится файл сертификата (У него расширение.cer). Если вы ранее делали копию сертификата, то этот файл может находиться на жестком диске компьютера или на съемном носителе.
Не смогли найти файл? Напишите письмо в техническую поддержку на почту [email protected] . Специалисты помогут вам.
После того как вы найдете файл сертификата, можно приступать к установке.
На рабочем столе компьютера откройте меню «Пуск». Затем перейдите в «Панель управления» и выберите «КриптоПро CSP».
Перейдите на вкладку «Сервис» и нажмите на кнопку «Установить личный сертификат».
Нажмите на кнопку «Обзор» и выберите файл сертификата.
Укажите путь к файлу сертификата и нажмите на кнопку «Открыть».
Нажмите на кнопку «Далее».
В окне «Сертификат для установки» тоже нажмите на кнопку «Далее».
Поставьте галочку в чекбоксе «Найти контейнер автоматически», затем нажмите на кнопку «Далее».
Отметьте пункт «Установить сертификат в контейнер» и нажмите на кнопку «Далее».
Нажмите на кнопку «Готово».
Если программа запросила пин-код от контейнера, введите его и нажмите на кнопку «ОК».
Если откроется сообщение о том, что сертификат уже присутствует в хранилище и нужно ли имеющийся сертификат заменить новым, нажмите на кнопку «Да».
Вы завершили установку сертификата. В уведомляющем окне нажмите на кнопку «ОК». После этого можете закрыть все окна.
С установленным сертификатом использовать электронную подпись станет еще удобнее.
К списку вопросов
Электронная подпись криптопро.
Инструкция по созданию ключа электронной подписи и запроса сертификата с помощью CSP криптопро. Установка и настройка криптопро Здравствуйте уважаемые читатели блога сайта!
Многие мои знакомые часто работают с ЭЦП (электронной цифровой подписью), но мало кто из них может установить Ключ ЭЦП. Поэтому я решил написать эту статью, чтобы люди с этой статьей почувствовали себя смелее и быстрее научились устанавливать ЭЦП на компьютер, и сэкономили время в будущем. Сразу хочу обратить внимание на то, что название темы может быть как, так что вы можете выбрать то, что вам нужно. Итак, начнем.
Перед установкой ЭЦП я обязательно удостоверюсь, что у вас уже установлена программа криптопро, и если да, то можно смело продвигаться дальше. Если не знаете как проверить, то зайдите в панель управления своего компьютера и посмотрите там надпись Криптопро CSP. Если такой не найдете, то переходите к установке программы.
Внимание: с 2019 года все выпускаемые ЭЦП изготавливаются по ГОСТ 2012.
Может работать только крипто около 4 версии и выше. Таким образом, если у вас версия 3.6 или 3.9, официально обновлен до 4-й версии. Предыдущие версии криптопро могут работать только с ключами ЭЦП на компьютере со старыми ключами, выпущенными до конца 2018 года.
Подготовка к установке ЭЦП на компьютер
Я писал про установку программы криптопрограммы, но этого мало, для полного счастья у вас должны быть установлены драйвера роутера или Jacarta, и то и другое. Это смотря какой у вас ключ (ЭЦП). Это необходимо для того, чтобы ваша ЭЦП была видна для криптопро, т.е. «видела» ваш ключ».
После того, как мы убедились, что у нас есть крипто про и необходимые драйвера, то нам необходимо установить ЭЦП на компьютер.
Установка ЭЦП в Криптопро
Откройте панель управления, выберите ярлык КриптоПро и выберите раздел вверху окна после открытия программы. СЛУЖБА .
В этом окне нажмите кнопку посередине, чтобы просмотреть сертификаты в контейнере.
Если у вас две, три и более линий, то в ваш компьютер вставлено несколько ключей, не бойтесь и выберите любой из них (выбирать можно сверху вниз), тогда вы прочтете кому принадлежит этот ключ а если не тот, что вам нужен, вы выберете нужный путь грубой силой.
В следующем открывшемся окне нажмите кнопку Установить сертификат.
Я просто нажимаю дальше, но хочу отметить, что сертификат сохраняется в Личном разделе, как в принципе и должно быть. Но если вы устанавливаете корневые сертификаты, вам нужно выбрать корневые сертификаты центра сертификации, чтобы сохранить именно папку корневого сертификата.
Затем появится окно, которое сообщает об успешном вводе ключа на ваш компьютер, и это установка ключа Cryptopopopproof.
Как вы заметили, установить новую ЭЦП на компьютер не так уж и сложно! Кроме того, теперь вы знаете, как можно самостоятельно установить ЭЦП на компьютер и сможете помочь знакомым и друзьям в этой проблеме.
Удачи в установке ЭЦП в криптопро!
Если у вас не получилось установить ЭЦП самостоятельно, вы можете обратиться в Skype Sergo2003 за платной помощью Настройка ключа (стоимость установки 500р).
Связанные записи
Криптопро ЭЦП Плагин для браузера (Он же Криптопро Cadescom или Cadescom) - Плагин, необходимый для создания и проверки электронной подписи на веб-страницах с использованием CSP криптопро. Используется для работы на торговых площадках и порталах. Дистрибутив доступен на сайте Криптопро в разделе Продукты/Криптопро ЭЦП Браузер Плагин http://www.cryptopro.ru/products/cades/plugin/get_2_0.
Системные требования
- Плагин возможен на следующих операционных системах: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10 .
- Работает Браузеры: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Яндекс Браузер
Не работает В браузере EDGE предустановлен по умолчанию в Windows 10.
- Требуется предустановленный CSP криптопро не ниже 3.6 R2
Особенности некоторых браузеров для настройки работы плагина
- mozilla Firefox 29 и выше: Необходимо включить работу плагина (браузер может не запрашивать разрешения на плагин). Для этого необходимо провести диагностику и выполнить Fix «Включение плагинов в Mozilla Firefox» , после чего необходимо перезапустить Firefox . Можно и вручную: Нажать Ctrl+Shift+A, перейти в раздел «Плагины», выбрать Cryptopro Cades NPAPI Browser Plug-in и перевести его в состояние «Всегда активен», после чего необходимо перезапустить Firefox .
- Google Chrome необходимо авторизоваться и установить расширение.
- Яндекс.Браузер и Опера должны установить расширение, доступное по этой ссылке.
- В Internet Explorer необходимо выполнить следующие настройки:
- Добавьте адрес сайта, на котором вы работаете с плагином, в Надежных узлах (Свойства браузера/Безопасность/Надежные сайты/Сайты/Добавить адрес сайта).
- Если работа ведется в Internet Explorer 11, то попробуйте работу в режиме совместимости.
- Проверить, что адрес сайта добавлен в надежные компоненты плагина (большинство сайтов, получающих сертификаты нашего УЦ, можно добавить автоматически с помощью диагностики https://help.kontur.ru/uc). Чтобы убедиться, что сайт добавлен в надежные узлы плагина, нужно зайти в пуск - все программы - Крипто-Про - Настройки Криптопро Браузерного Плагина ЭЦП. Откроется окно браузера, в котором необходимо будет разрешить разблокировать все содержимое страницы/Разрешить доступ.
Компания Крипто-Про предлагает стандарт для нанесения расширенной электронной цифровой подписи. Опыт «Крипто-Про» — ведущей российской компании в области технологии ЭЦП — свидетельствует о том, что при использовании «классической» ЭЦП в юридически значимом электронном документообороте в случае возникновения спорной ситуации достаточно сложно, а иногда и невозможно. невозможно, доказать подлинность ЭЦП и момент подписания (создания) ЭЦП.
Эти трудности могут привести к тому, что арбитр не примет электронный документ в качестве письменного доказательства. Эти трудности порождены рядом проблем, присущих «классической» ЭЦП, а именно:
Нет подтверждения момента подписи;
- сложность доказывания статуса сертификата открытого ключа подписи на момент подписания (либо действителен, либо аннулирован, либо приостановлен).
Предлагаемый криптопро стандарт использования улучшенной подписи позволяет решить все основные трудности, связанные с использованием ЭЦП, и предоставить участникам электронного документооборота всю необходимую доказательную базу (и собранную в самой ЭЦП как реквизиты электронного документа), связанные с установлением подписи и статусом ключа подписи открытого сертификата на момент подписания.
Формат улучшенной подписи основан на Европейских стандартах (ETSI TS 101 733). Версия этого стандарта опубликована как RFC 5126 «Расширенные электронные подписи CMS (Cades)». Новый формат подписи решает вышеуказанные и многие другие потенциальные проблемы, описанные выше и обеспечивает:
- доказательство момента подписания документа и реальность сертификата ключа подписи на данный момент,
- нет необходимости в сетевых звонках при проверке подписи,
- архивное хранилище электронных документов,
- простота встраивания.
Подтверждение момента подписания документа и действительности сертификата ключа подписи на данный момент
Согласно статье 4 ФЗ «Об электронной цифровой подписи» ЭЦП признает эквивалентной пропульсивной подписи в бумаге на бумажном носителе, при условии, что сертификат ключа подписи, принадлежащий данной ЭЦП, не утратил силы (действителен) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания.
Формат улучшенной подписи предусматривает обязательное включение в реквизиты подписываемого документа свидетельства момента создания подписи и свидетельства действительности сертификата на момент создания подписи.
Для подтверждения момента подписи используются временные метки, соответствующие международной рекомендации RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)».
Свидетельство действительности сертификата на момент подписания обеспечивается путем вложения в детали документа цепочки сертификатов до доверенных ответов UC и OCSP.
Эти доказательства также получают отметку времени, подтверждающую их целостность на момент проверки.
Аутентификация ЭЦП без сетевых кругов
Вложение в реквизиты документа всех доказательств, необходимых для аутентификации аутентификации ЭЦП, обеспечивает возможность offline-аутентификации ЭЦП. Доступ к хранилищу сертификатов, службам OCSP и службам отметки времени нужен только в момент создания подписи.
Архивное хранение
Использование улучшенной подписи является обязательным условием архивного хранения электронных документов, заверенных ЭЦП.
В формате улучшенной подписи вся необходимая информация для аутентификации ЭЦП находится в реквизитах документа. Для сохранения юридической значимости электронных документов в архивном хранилище остается только обеспечить их целостность организационными и техническими мерами. При этом подлинность ЭЦП может быть подтверждена сколь угодно долго, в том числе и после истечения срока действия сертификата ключа подписи.
Структура
Стандарт применения расширенной электронной цифровой подписи включает:
- Описание расширенного формата ЭЦП
- Описание форматов всех сущностей улучшено ЭЦП
- Описание процедур создания и проверки улучшенной ЭЦП
- Требования к инфраструктуре для обеспечения расширенной EDS
- Набор инструментов разработчика
Электронно-цифровые подписи (ЭЦП) давно и прочно вошли в обиход государственных учреждений и частных фирм. Технология реализуется через сертификаты безопасности, как общие для организации, так и персональные. Последние чаще всего хранятся на флешках, что накладывает некоторые ограничения. Сегодня мы расскажем, как установить такие сертификаты с флешки на компьютер.
Несмотря на свою надежность, флешки тоже могут выйти из строя. К тому же не всегда удобно вставлять и извлекать диск для работы, особенно на короткое время. Чтобы избежать этих проблем, на рабочую машину можно установить сертификат с ключа-носителя.
Порядок действий зависит от версии CSP cryptopro, которая используется на вашей машине: Для последних версий подходит способ 1, для более старых - способ 2. Последний, кстати, более универсальный.
Способ 1: автоматическая установка
В последних версиях СРСП криптопро появилась полезная функция автоматической установки персонального сертификата с внешнего носителя на жесткий диск. Чтобы использовать его, сделайте следующее.
- В первую очередь необходимо запустить CSP криптопро. Откройте меню "Пуск" , перейдите в "Панель управления" .
Щелкните левой кнопкой мыши по отмеченному элементу. - Запустится окно программы. Откройте «Служба» и выберите параметр «Просмотр сертификата», отмеченный на снимке экрана ниже.
- Нажмите кнопку «Просмотр».
Программа предложит выбрать расположение контейнера, в нашем случае флешки.
Выберите нужное и нажмите "Далее". .
- Откроется предварительный просмотр сертификата. Нам нужны его свойства — нажимаем на нужную кнопку.
В следующем окне нажмите кнопку Настройка сертификата. - Открывается утилита импорта сертификатов. Нажмите, чтобы продолжить "Далее" .
Будет выделена память. В последних версиях Криптопро лучше оставить настройки по умолчанию.
Завершить работу с утилитой, нажав "Готово" . - Появится сообщение об успешном импорте. Закройте его, нажав «ОК» .
Задача решена.
Этот метод является наиболее распространенным, но в некоторых вариантах сертификатов его использование невозможно.
Способ 2: Метод ручной установки
Устаревшие версии криптопро поддерживают только ручную установку личного сертификата. Кроме того, в некоторых случаях последние версии ПО могут брать такой файл для работы через встроенную в Криптопро утилиту импорта.
- В первую очередь убедитесь, что на флешке, которая используется в качестве ключа, присутствует файл сертификата в формате CER.
- Открыть CPSP криптопро описанным в способе 1, но на этот раз выбрав установку сертификатов..
- Открывает «Мастер установки личного сертификата» . Перейдите к выбору местоположения файла CER.
Выберите вашу флешку и папку с сертификатом (как правило, такие документы находятся в каталоге со сгенерированными ключами шифрования).
Убедившись, что файл распознан, нажмите "Далее" . - На следующем этапе просмотрите свойства сертификата, чтобы убедиться в правильности выбора. Проверяем, нажимаем "Далее" .
- Дальнейшие действия - Укажите контейнер ключа вашего CER-файла. Нажмите на соответствующую кнопку.
Во всплывающем окне выберите нужное место.
Вернувшись в утилиту импорта, снова нажмите "Далее" .
- Далее необходимо выбрать репозиторий импортируемого файла ЭЦП. Щелкните «Обзор» .
Так как аттестат персональный, то нужно пометить соответствующую папку.ВНИМАНИЕ: Если вы используете этот способ на новейшем Криптопро, не забудьте отметить пункт "Установить сертификат (цепочку сертификатов) в контейнер" !
- Завершить работу с утилитой импорта.
- Собираемся заменить ключ на новый, так что смело нажимайте "Да" В следующем окне.
Процедура завершена, можно подписывать документы.
Этот способ несколько сложнее, однако в некоторых случаях можно установить только сертификаты.
Подводя итоги, напомним: Устанавливайте сертификаты только на проверенные компьютеры!
Как получить сертификат проверки криптопро, за минуту. Услуга электронной подписи Установка электронной подписи в криптопро
По мере вытеснения бумажного документооборота электронным, такой инструмент, как электронная подпись, приобретает все большее значение и получает все большее распространение.
Уже сейчас многие ведомства обмениваются документами исключительно в электронном виде, при этом каждый юридически значимый документ подписывается электронной подписью. Используется при работе на электронных торговых площадках, при взаимодействии с государственными информационными системами (такими как ГИС ГМП, ГИС ЖКХ и другими) и даже может использоваться для авторизации на государственных порталах (таких как gosuslugi.ru). Несомненно, что в будущем расширение области применения электронной подписи будет продолжаться, а потому специалистам в области информационных технологий крайне важно понимать принцип действия электронной подписи и уметь принимать необходимые меры по ее установке и настройке. программа для работы с электронной подписью.
Конечно, изучение этого вопроса стоило бы начать с федерального закона «Об электронной подписи» ( http://www.consultant.ru/document/cons_doc_LAW_112701/ ), где даны определения понятий, правовой статус электронной подписи, порядок ее использования и другая полезная информация.
Однако цель данной статьи показать, как быстро, не вдаваясь в подробности, установить электронную подпись, что в ряде случаев, в случаях, когда нет времени на надлежащее изучение, будет весьма кстати.
Мы установим на компьютер операционную систему. Системы Windows 7 Professional, закрытый ключ электронной подписи на носителе eToken, а в качестве криптопровайдера будем использовать КриптоПро CSP.
Начнем с установки необходимого ПО:
- КриптоПро CSP версии 3.6 и выше;
- Драйвер носителя (при использовании eToken или Rutoken).
Драйвер для eToken можно скачать бесплатно по следующей ссылке http://www.aladdin-rd.ru/support/downloads/etoken/ , драйвер для Рутокен доступен для скачивания по ссылке http://www.rutoken.ru/support/download/drivers-for-windows/ .
В качестве носителя ключевой информации могут использоваться и другие устройства, такие как флешка, смарт-карта или реестр, однако их использование не рекомендуется, поскольку они не обеспечивают достаточного уровня защиты ключевой информации от несанкционированного доступа.
доступ.
Установка сертификата ключа электронной подписи.
После установки драйвера eToken (Рутокен) и криптопровайдера КриптоПро CSP можно приступать к установке сертификата ключа проверки электронной подписи.
Запускаем программу КриптоПро CSP, переходим на вкладку "Сервис" и нажимаем кнопку "Просмотреть сертификаты в контейнере".
В открывшемся окне нажмите "Обзор", выберите нужного владельца и нажмите "ОК".
В следующем окне ничего не меняя, нажмите "Далее".
Откроется окно, в котором мы можем увидеть сводную информацию о сертификате пользователя (информация о владельце, срок действия сертификата и его серийный номер).
Для просмотра подробной информации нажмите «Свойства». Если корневой сертификат центра сертификации еще не установлен (как в нашем случае), то во вкладке общие мы увидим сообщение как на рисунке ниже. Действующий корневой сертификат удостоверяющего центра, как правило, доступен для скачивания на сайте удостоверяющего центра (организации, выдавшей электронную подпись).
Возвращаемся в предыдущее окно и нажимаем «Установить», чтобы продолжить установку сертификата пользователя. Появится сообщение о том, что идет установка сертификата. Подтвердите установку, нажав кнопку «Да».
Также появится сообщение от eToken PKI с просьбой записать сертификат в eToken. Отказываемся, нажимаем «Cansel».
Сертификат установлен в хранилище сертификатов. Нажмите «Готово», чтобы завершить установку.
Установка корневого сертификата центра сертификации.
Дважды щелкните файл корневого сертификата центра сертификации (с расширением .cer) и нажмите кнопку «Установить сертификат».
Откроется мастер импорта сертификатов. Нажмите "Далее". Затем установите флажок «Поместить сертификат в следующее хранилище».
Через "Обзор" указываем папку "Доверенные корневые центры сертификации".
Нажмите «ОК» и завершите установку. Появится сообщение о том, что операция прошла успешно.
Теперь, открыв свойства сертификата пользователя, мы не увидим предыдущей ошибки.
Нам просто нужно проверить закрытый ключ контейнера.
Тестирование.
Откройте КриптоПро CSP и во вкладке «Сервис» нажмите «Тест».
Находим контейнер ключей через "Обзор" или по соответствующему сертификату и нажимаем "Далее". Вам будет предложено ввести пин-код для контейнера. Введите пароль и нажмите «ОК». Если поставить галочку «Запомнить пин-код», система не будет запрашивать его каждый раз при доступе к контейнеру ключей (в том числе при подписании документа), что не рекомендуется в целях защиты от несанкционированного доступа.
Далее откроется окно с информацией о наличии или отсутствии ошибок.
Установка электронной подписи в реестр.
Возможно, закрытый ключ электронной подписи необходимо умножить, чтобы использовать на нескольких компьютерах. В таких случаях лучшим решением будет установка закрытого ключа электронной подписи в реестре. Для созданного в реестре контейнера можно будет установить пароль и тем самым ограничить доступ к закрытому ключу электронной подписи, хранящемуся в контейнере.
Съемный носитель после установки можно передать другому пользователю. Отмечу, что такая мера оправдана в случаях, когда, например, несколько сотрудников одной организации (отдела) используют одну и ту же подпись (например, подпись органа). В остальных случаях прибегать к таким мерам не рекомендуется.
Установка считывателя "Реестр".
Первое, что нужно сделать, это установить считыватель. Это достаточно легко сделать с помощью мастера установки ридеров (добавление и удаление ридеров производится под учетной записью с правами администратора). Если при установке КриптоПро CSP вы поставили галочку напротив пункта «Зарегистрировать реестр», как на рисунке ниже, и он присутствует в списке считывателей, то можно сразу переходить к копированию контейнера закрытого ключа в реестр.
Запускаем КриптоПро CSP, во вкладке "Оборудование" нажимаем кнопку "Настроить считыватели".
В открывшемся окне нажмите «Добавить».
Запустится мастер установки считывателя, нажмите «Далее».
Из списка в окне справа выберите «Реестр» и нажмите «Далее».
Затем задаем имя считывателя, либо оставляем без изменений как в нашем примере и нажимаем «Далее».
Завершаем работу мастера, нажимаем «Готово».
Копирование контейнера закрытого ключа в реестр.
Считыватель подготовлен, теперь необходимо скопировать контейнер с ключевой информацией со съемного носителя eToken в реестр. Для этого зайдите в главное меню КриптоПро CSP и во вкладке «Сервис» нажмите кнопку «Копировать». Через «Обзор» указываем контейнер, который хотим скопировать в реестр.
Затем система запросит пароль для доступа к контейнеру на съемном носителе (eToken). Вводим пароль, а в следующем окне задаем имя контейнера ключей, который будет создан в реестре.
В следующем окне программа предложит вам выбрать носитель, на который вы хотите записать контейнер. Выберите «Реестр» и нажмите «ОК».
Теперь нужно установить пароль на контейнер, который мы разместили в реестре.
Введите пароль, подтвердите и нажмите OK.
Теперь, запустив функцию проверки контейнера закрытого ключа, кроме контейнера на съемном носителе, мы увидим созданный контейнер на ридере "Реестр".
Завершаем процедуру проверки контейнера. Если ошибок не обнаружено, переходите к установке сертификата ключа электронной подписи (если это не было сделано ранее). Процедура установки сертификата из реестра аналогична процедуре установки со съемного носителя, более того, если сертификат данного владельца уже был установлен со съемного носителя, то после копирования контейнера его повторная установка не потребуется в реестр.
Разработчик на сайте указывает, что такое КриптоПро - это название средства криптографической защиты информации (СКЗИ). Эта программа защищает информацию посредством шифрования и создания электронных подписей (ЭП). Данные сертификаты подтверждают значимость и статус электронных документов при работе:
- с электронными площадками;
- электронная отчетность;
- клиент-банков;
- при обмене между пользователями в сети.
Криптографическая защита основана на реализации национальных стандартов в этой области:
- ГОСТ Р 34.10-2012 (вместо 34.10-2001) на ЭЦП.
- ГОСТ Р 34.11-2012 (заменен 34.11-94) на кэширование.
- ГОСТ 28147-89 на алгоритм криптопреобразования.
Компания представила программные модули CryptoPro Cryptographic Service Provider (CSP), совместимые с интерфейсом Microsoft. На форуме разработчиков указано, что вы можете установить КриптоПро CSP бесплатно, если не будете производить операции с приватными ключами, например:
- генерация закрытых ключей;
- подписывает или расшифровывает данные.
Получается, что установить СКЗИ КриптоПро бесплатно - значит не вводить серийный номер.
Сервис сертификата электронной подписи
Доступны в электронном виде услуги, установка сертификата ЭЦП КриптоПро. Получите юридически действующую подпись, которая позволит проверять, шифровать и расшифровывать документы в электронном виде с помощью сертификата.
Через вкладку "Услуги" открыть "Услугу электронной подписи".
При подключении данной услуги установка ключа ЭЦП КриптоПро не требуется. В системе хранится ключ и необходимый набор криптографических операций.
Если вы храните ключ ЭП на рабочем месте пользователя, обратитесь за услугой в Удостоверяющий центр.
Для работы с сертификатом ЭП в формате электронной загрузки скачайте дистрибутив.
Получить руководства от разработчика. Производитель просит зарегистрироваться. Если e-mail и пароль уже внесены в базу данных, введите их для входа.
Перед новой загрузкой сайт убедится в готовности заключить лицензионное соглашение.
При согласии и начале работы со службой сертификатов ЭП (СЭС) включается функция работы через Удостоверяющий центр компании. Он создает сертификат ключа проверки подписи.
В рамках данной услуги КриптоПро на компьютер не устанавливается сертификат. Использование сертификата ключа электронной подписи подтверждается владельцем при вводе одноразового пароля с индивидуальным ПИН-кодом для доступа к ключевому контейнеру.
Сертификат ключа ЭП создан в неэкспортируемом формате. Он недоступен для использования на съемных носителях (и рабочей станции пользователя).
Когда переустанавливать
При замене демонстрационной программы на основную или переходе на следующую версию дистрибутива переустановите КриптоПро. Убедитесь, что компьютер имеет лицензии или сертификаты. Если нет, спасите их.
Запустив меню существующей программы с функциями системного администратора, удалить предыдущую программу стандартным способом. Если не получается корректно удалить программу через панель установки и удаления, воспользуйтесь дистрибутивом. В крайнем случае удалите через утилиту КриптоПро.
Утилита подходит для всех версий CSP. Для очистки запустите файл cspclean.exe, перезагрузите компьютер и снова запустите утилиту.
Теперь установите новый продукт.
Как установить КриптоПро
Для загрузки и проверки электронной подписи на веб-страницах с помощью КриптоПро CSP вам понадобится плагин.
Инструкция по установке браузерного плагина КриптоПро ЭЦП для работы на электронной площадке:
Шаг 1. Скачать последнюю версию плагина.
Шаг 2: Запустите исполняемый файл cadesplugin.exe.
Шаг 3: Подтвердите установку.
Шаг 4. При необходимости разрешите внесение изменений, нажав кнопку «Да».
Шаг 5. Дождитесь завершения установки.
Шаг 6. После завершения установки нажмите «ОК».
Существует несколько версий программы. Дистрибутив куплен:
- от производителя или официального дилера на материальном носителе;
- на сайте производителя или официального дилера.
Из описания делаем вывод с какими операционными системами совместима программа. Убедитесь, что необходимая функциональность имеет сертификат.
Во вкладке "Продукты" выберите раздел "Сертификаты". Знакомимся с описанием.
Когда есть предпочтение в выборе конкретной версии, получите представление о возможных затратах.
Опубликован прайс-лист услуг по получению лицензий и сертификатов компании по состоянию на август 2020 года. Например, годовая техническая поддержка на рабочем месте стоит 850 рублей, а установка или обновление на рабочем месте или сервере — 5500 рублей.
Как работать с КриптоПро
Имея необходимую информацию, используем программу в демонстрационном режиме. Вот инструкция как пользоваться КриптоПро бесплатно:
Шаг 1. Загрузить файлы через продукты и вкладку СКЗИ КриптоПро CSP.
Шаг 2. Видим сообщение об ограниченном доступе. Пройдем предварительную регистрацию и ответим на несколько вопросов.
Шаг 3. Заполните поля и отправьте запрос на регистрацию, дальнейшие действия выполните на следующей странице. Обратите внимание на сообщение о сроке использования демо-версии: 90 дней с момента установки. Передача прав на использование приобретается в виде лицензии. Демо-версия предназначена для работы при первоначальной установке продукта.
При повторной попытке загрузки не произойдет.
Шаг 4. Выбираем дистрибутив, соответствующий операционной системе компьютера и скачиваем его. Загружается быстро. Запускаем файл программы с расширением .exe. Система безопасности программного обеспечения предупредит вас о том, что в компьютер будут внесены изменения. Если вы согласны, нажмите «Установить». Модуль загружается.
После установки последней версии сразу работать с программой. Если вы загружали предыдущие версии, немедленно перезагрузите компьютер или отложите это действие.
Перед установкой необходимо понять: что такое ЭЦП и зачем ее устанавливать? ЭЦП - электронная личная цифровая подпись. Этот набор цифр и букв шифрует документацию и сертификаты разного уровня. Основным содержанием документов часто являются паспортные или иные персональные данные (например, права). Перед установкой эту подпись, разумеется, необходимо получить. Делается это в нотариальной конторе, которая занимается ЭХП и ЭЦП.
Если вы хотите установить цифровую подпись и подтвердить лицензию на печать, то вам необходимо заранее установить программу для ее распознавания. Без нее ничего не получится. Зачастую это КриптоПРО CSP 3.6. Установить его можно как с диска, предварительно купив в магазине, так и установить из интернета.
На заметку! Второй вариант намного проще. Лицензионная версия программы стоит около двух-трех тысяч рублей.
Шаг 1. Внимательно изучите данные своего компьютера и с помощью меню «Пуск» проверьте, не устанавливалась ли программа ранее ранее (особенно если вы в данный момент собираетесь использовать устройство, отличное от вашего).
- если у вас его нет, то переходите ко второму шагу;
- если она еще есть на устройстве, то проверьте версию продукта, посмотрите, подходит ли она вам (если нет, то программу следует переустановить, если да, то оставляем все без изменений), также не забудьте убедиться что КриптоПРО не просрочен.
истекший! Это очень важно.
Шаг 2 Если вы понимаете, что эта программа стоит на вашем компьютере, то приступайте к установке. Иногда это не очень легко сделать. Вам нужно зайти на лицензионный сайт (это очень важно, так как пиратская версия не будет работать в полном объеме) и попробовать установить программу.
- При переходе на сайт вы увидите следующее изображение.
- Здесь нужно выбрать графу «Предварительная регистрация».
- При переходе по этой ссылке вам будет предложено заполнить анкету. Главное, писать достоверные и полные данные. После регистрации соглашаемся с соглашением и приступаем к загрузке.
Шаг 3 Однако скачиваем пока не саму программу, а только установочный файл. Поэтому после того, как файл загрузится, откройте его.
Шаг 4 Теперь устанавливаем саму программу.
Важно! В некоторых случаях бывает, что антивирусная программа не пропускает КриптоПРО, считая его вирусным или особо опасным.
Не бойтесь, а просто занесите программу в "Доверенные" и устанавливайте дальше.
Шаг 4 Ждем финальную загрузку!
Шаг 5 Для корректной работы программы на вашем персональном компьютере введите номер вашей лицензии (ключа).
Видео - Установка КриптоПро 4.0 и зачем она нужна
Пошаговая установка ЭЦП
Шаг 1 . Откройте вкладку «Панель управления» (с помощью лупы или меню «Пуск»).
Шаг 2 Запускаем предустановленную программу.
Шаг 3 При запуске КриптоПРО мы попадаем на главный экран программы. Как видите, у него много складок. Нам нужна вкладка под названием «Сервис».
Шаг 4 Далее вам необходимо «Просмотреть сертификаты в контейнере закрытого ключа». Не следует вводить имя ключевого контейнера вручную (хотя при желании это можно сделать, это ваше право), а для удобства нажмите на вкладку «Обзор».
Шаг 5 После вашего клика появится дополнительная вкладка, где вам нужно будет выбрать свой контейнер, а также доступный ридер. Когда вы со всем ознакомитесь и проверите данные, нажмите «ОК».
Шаг 6 Если вы все сделали правильно, то вернемся на предыдущую вкладку. Больше никаких изменений нам вносить не нужно, поэтому переходим в следующее окно, нажав «Далее».
Шаг 7 Вы перешли на следующую вкладку. Здесь находится абсолютно вся личная информация, которая была зашифрована с помощью ЭЦП. Вы также можете найти и просмотреть дату истечения срока действия. Также проверьте серийный номер вашей программы и подпись (ни в коем случае не забывайте ее). Выберите «Свойства».
Шаг 8 Теперь вам нужно установить новый сертификат.
Шаг 9 Вы автоматически перейдете на следующую вкладку. Здесь нужно внимательно изучить всю информацию. И если вы с ним согласны, то только переходите на следующую страницу.
Шаг 10 Здесь нам нужно посмотреть все сертификаты, которые есть в магазине. В этом поможет кнопка «Обзор».
Шаг 11 Поскольку мы зашифровали наши личные данные, мы выбираем соответствующую папку под названием «Личные» и нажимаем «ОК».
Шаг 12 Поздравляем! Вы успешно установили сертификат. Для полного завершения нажмите на «Готово» и подождите буквально пару секунд.
Установить готовые сертификаты можно как с жесткого диска, так и со сменных носителей. Теперь поговорим об установке электронной подписи с флешки.
По сути, кроме некоторых действий, копирование ЭЦП с флешки ничем не отличается от обычной установки сертификатов. Перед установкой нужно просто вставить саму флешку с подписью в компьютер. Дальнейшие действия полностью и полностью совпадут с обычной установкой.
Установка корневого сертификата
Зачем вообще нужно устанавливать корневой сертификат и где это делается? Корневой сертификат устанавливается в общедоступном хранилище, чтобы обезопасить сервер и обеспечить его благоприятную работу без каких-либо ошибок или недостатков.
Для установки и получения сертификата вам понадобится ПТС. Это сертификация продукции испытательного центра. Вам нужно будет войти в приложение с правами администратора, чтобы получить доступ к центральному сайту. Сайт может быть заблокирован вашим антивирусом, но это совершенно нормально. Стоит только добавить его в доверенные, чтобы в дальнейшем не возникало проблем.
Из нашей новой статьи вы сможете узнать, какая именно, а также ознакомиться с подробным обзором лучших программ.
Шаг 1. Запрос сертификата.
Шаг 2 Когда вы получите разрешение, загрузите его из центра.
Шаг 3 Откройте сертификат и установите в соответствии с инструкциями на экране (ничего делать не нужно, просто несколько раз нажмите на кнопку «Далее»).
Установка ключей в "Реестр"
Если вы хотите узнать, а также ознакомиться с подробным описанием программы, вы можете прочитать об этом новую статью на нашем портале.
Шаг 1. Вам необходимо настроить реестр. И только после этого можно приступать к установке ключа.
Шаг 2 Скопируйте контейнер, содержащий ключи/ключ.
Шаг 3 Вставьте его в «Реестр».
Шаг 4 Установить контейнер в программе в реестр так же, как это было сделано с сертификатом.
КриптоПРО зависает при установке сертификата, что делать?
Для предотвращения возможных зависаний программы, которые негативно повлияют на установку вашей подписи, вам необходимо:
- установить лицензионное ПО;
- установить лицензионную программу, так как пиратская версия очень часто подвержена зависаниям;
- проверьте компьютер на наличие вирусов или доступных обновлений (если таковые имеются, их необходимо устранить).
Также причинами зависаний могут быть:
- неверные пути к файлам, их неточность;
- , если срок действия сертификата остановлен компанией или окончательно истек.
Если ни одна из предложенных причин не подходит, то обратитесь в службу технической поддержки, где вам обязательно помогут и устранят проблему.
Видео - Установка ЭЦП (электронной подписи) в КриптоПро CSP
Добрый день!. В прошлый раз мы разбирали ситуацию, что утилита КриптоПРО не увидела токен Jacarta, согласитесь, при решении этой проблемы было бы здорово иметь тестовый ключ с сертификатом, а параллельно ваш коллега мог еще и пошутить. Подробнее тестовый сертификат КриптоПРО может быть полезен при переносе контейнера КриптоПРО из реестра в случае неэкспортируемого приватного ключа. Сегодня я научу вас генерировать нормальный тестовый сертификат 9Шифрование 0022 или подпись для другой задачи.
Тестовая генерация сертификата
Как я писал выше можно использовать во многих местах, когда я знакомился с миром сертификатов и электронных подписей, я использовал тестовые ЭЦП от КриптоПРО для проверки правильности настройки ПО для работы на электронных торговых площадках.
Для формирования тестового электронного сертификата компания КриптоПРО предоставила вам специальный удостоверяющий, виртуальный центр, которым мы и воспользуемся. Переходим по ссылке:
https://www.cryptopro.ru/certsrv/
Советую открыть этот сайт в Internet Explorer, глюков будет меньше. Как открыть Internet Explorer в Windows 10 читайте по ссылке слева
Если хотите использовать другой браузер, то установите плагин КриптоПро ЭЦП Браузер.
Установка самого плагина очень проста, скачайте его и запустите.
После установки утилиты вам потребуется перезапустить браузер.
Когда вы откроете браузер, вы увидите значок предупреждения, нажмите на него.
В открывшемся окне нажмите «Включить расширение»
Не забудьте установить КриптоПРО CSP на компьютер, где будет генерироваться сертификат
Теперь все готово. Нажмите « Сгенерировать ключи и отправить запрос сертификата ».
Согласитесь на операцию.
Вы увидите расширенную форму запроса сертификата. Сначала заполните раздел «Идентифицирующая информация». В него входят предметы:
- Организация
- Подразделение
- Город
- Регион
- Страна
- Сертификат проверки подлинности клиента (наиболее распространенный вариант, в основном для подтверждения того, что вы — это вы)
- Сертификат безопасности электронной почты
- Сертификат подписи кода
- Сертификат подписи временной метки
- Сертификат IPSec для VPN-туннелей.
- Другие, для специальных OID
Я оставляю "Сертификат аутентификации клиента".
Далее задаете параметры ключа, указываете какой будет создается новый набор ключей , указываете гостевой CSP, от него зависит минимальная длина ключа. Обязательно пометьте ключ как экспортируемый, чтобы вы могли загрузить его в реестр или скопировать на флешку, если хотите.
Для удобства можно также заполнить поле «Дружелюбное имя», для быстрой идентификации вашей тестовой ЭЦП от КриптоПРО. Нажмите, чтобы выдать тестовый сертификат.
Вам будет предложено создать, в котором нужно указать устройство, на которое вы будете записывать тестовый сертификат КриптоПРО, в моем случае это электронный токен.
Как только вы выбрали нужное устройство, появится окно с генерацией случайной последовательности, в этот момент вам нужно нажать любые клавиши или подвигать мышкой, это защита от ботов.
Весь наш контейнер КриптоПРО сгенерирован и для его записи введите пин-код.
Вы будете проинформированы о том, что запрошенный вами сертификат был выдан вам, нажмите «Установить этот сертификат».
Если вы еще не установили корневые сертификаты этого центра сертификации, то вы получите следующую ошибку:
Этот ЦС не является доверенным
Вы начнете его скачивать.
Видео-курс
