КріптоПро ЕЦП - використання. Призначення КріптоПро CSP Що таке ЗКЗІ КріптоПро

КріптоПро - лінійка шифрувальних програм - так званих криптопровайдерів. Вони використовуються в багатьох програмах російських розробників для генерації електронного підпису (ЕЦП), роботи з сертифікатами, організації структури PKI (відкритих ключів) і т.д.

Один з найбільш популярних продуктів компанії - КріптоПро CSP, розроблений відповідно до криптографічним інтерфейсом Microsoft - Cryptographic Service Provider (CSP), за узгодженим з ФАПСИ технічним завданням.

Для застосування тієї чи іншої ЕЦП Вам необхідний буде криптопровайдер - .
КріптоПро CSP - безкоштовно терміном на 3 місяці.
КріптоПро CSP - ліцензія на рік - 1000 руб.
КріптоПро CSP - безстрокова ліцензія - 2700 руб.

УЦ «РАДМИР ГРУП» надає можливість своїм клієнтам придбати сертифікати ЕП, а також, при необхідності, замовити установку і настройку програмного.

Отже, ви купили ліцензію на КріптоПро CSP. Що ж робити далі?

Крок 1:спочатку слід з'ясувати, чи встановлений був у вас КріптоПро CSP раніше і якщо встановлено, то який версії?
Це можна зробити, уважно вивчивши своє меню Пуск: там повинен бути пункт КРИПТО-ПРО, в якому є програма КріптоПро CSP. Якщо не знайшли - швидше за все у вас не встановлений КріптоПро, тому сміливо переходите до кроку 2. Якщо знайшли - запустіть КріптоПро СSP. Там бачимо вкладку Загальні, де вказано термін дії ліцензії та номер версії.

Якщо номер версії відповідає придбаної вами версії (наприклад, якщо у вікні написано 4.0. ****, а ви купили КріптоПро CSP 4.0 - значить відповідає), то ви можете не встановлювати заново програму, а просто ввести ліцензійний ключ. Як це зробити - дивіться на Кроці 4.

Крок 2:Ви з'ясували, що програма у вас не встановлена.
Значить, вам потрібно і встановити його.

Крок 3:Ви придбали КріптоПро CSP, і зараз потрібно буде встановити саму програму. Для цього запускаємо інсталяційний файл, якщо бачимо попередження системи безпеки потрібно дозволити програмі внести зміни на вашому комп'ютері. У відкритому натискаємо кнопочку Встановити (рекомендується)

Інсталяція програми проходить автоматично протягом декількох хвилин і не вимагає участі користувача.

Все, установка завершена.

Крок 4:Тепер потрібно ввести ліцензійний ключ в спеціальному вікні. Дістатися до нього можна таким чином (шлях можна трохи відрізнятися в залежності від версії операційної системи):
Пуск - Програми - КріптоПро - КріптоПро CSP. Потім натискаємо кнопку Введення ліцензії.

У вікні заповнюємо поля, відповідно до отриманої ліцензії.

Криптопровайдер КріптоПро CSP встановлений!

Доказ моменту підпису документа

Штамп часу, отриманий на ЕЦП, засвідчує час створення ЕЦП для подальшого вирішення конфліктів, пов'язаних з використанням електронного документа.

Доказ дійсності сертифіката ключа підпису на момент підпису

Наявність доказів достовірності ЕЦП в підписаному документі дозволяє підтвердити дійсність сертифікату ключа підпису. Додатковий штамп часу засвідчує час збору доказів автентичності, а отже, дозволяє упевнитися в дійсності підпису навіть якщо не тільки сертифікат ключа підпису був анульований (відкликаний), але і якщо анульований або відкликаний був сертифікат ключа підпису служби актуальних статусів або сертифікати проміжних УЦ. Таким чином, зберігається можливість використання відкликаного сертифіката для перевірки ЕЦП, створених до моменту відкликання. Ця проблема актуальна для всіх систем електронного документообігу.

Відсутність необхідності мережевих звернень

Докази справжності, що входять до складу удосконаленої ЕЦП, включають в себе повний набір даних і сертифікатів, необхідний для перевірки ЕЦП.

При цьому повністю вирішується весь коло потенційних проблем, пов'язаних з необхідністю мережевих звернень - необхідність в подібних зверненнях відпадає, оскільки всі необхідні дані вже приєднані до ЕЦП.

Інші варіанти використання

Область інших можливих варіантів застосування удосконаленої ЕЦП дуже широка. Наприклад, вдосконалена ЕЦП може використовуватися для довготривалого зберігання підписаних документів в тих випадках, коли необхідно виконувати перевірку після закінчення істотно довгих проміжків часу після створення ЕЦП. Це може бути зручним при організації архівів електронних документів. Відсутність необхідності мережевих звернень може виявитися корисним в системах, де подібні звернення з тих чи інших причин недоступні або неможливі, наприклад, в силу встановленого режиму безпеки.

Даний формат включає в себе:

• Підписується документ (може зберігатися окремо від усіх інших полів).
• Підписувані атрибути.
• Електронний цифровий підпис.
• Штамп часу, отриманий на значення ЕЦП.
• Хеш-коди доказів автентичності.
• Зовнішній штамп часу, отриманий на все перераховане вище.
• Докази справжності (значення сертифікатів і інформація про відкликання).

Дарина

Точно знаю, що є не менше поширена, ніж Кріпто - VipNet CSP. До речі, до того ж криптопровайдер цей безкоштовний. Питав в декількох УЦ, вони просто працюють однозначно тільки з крипти. Кажуть, що ключі в VipNet CSP своєрідні. До речі, від вашої операційки теж залежить. Мені наприклад з виндовс 8 тільки Кріпто підходить.

Володимир

Я правильно зрозумів, що для перевірки підпису потрібен саме КріптоПро PDF? У зв'язку з цим питання - чи потрібно мені купувати ліцензію на програми КріптоПро PDF і КріптоПро CSP для того, щоб перевіряти підписи в документації КріптоПро? Або досить основний ліцензії на Кріпто ПРО в даному випадку?

• сайт

  Володимир, лля перевірки підпису в програмі Adobe Reader не потрібно купувати і встановлювати ліцензії для продуктів КріптоПро PDF і КріптоПро CSP. В Adobe Reader або Adobe Acrobat слід натиснути кнопку Signatures. Далі вибрати ту електронний підпис, інформацію про яку потрібно дізнатися. Після чого, натиснути праву кнопку миші. У меню, вибрати пункт «Show Signature Properties».

Діма

Питання чисто пізнавального характеру. У РФ для роботи з торговими майданчиками і ЕЦП використовується ПО КріптоПро, яке займає лідируюче напрямок на ринку. Які аналоги цього ПО використовуються в інших країнах (Європа, США)? Цікавить організація роботи з ЕЦП для аналогічних нашим цілей взагалі, а також використовуване ПЗ зокрема, особливо open sourse якщо така є. Намагався нагугліть самостійно, але чи я не так шукаю, або вся робота з ЕЦП за кордоном організована по іншому.

• сайт

  Діма, наприклад, в Молдові одна з організацій, яка випускає цифрові підписи використовує MoldSign Desktop Suite. Ця програма використовується для підпису / перевірки документів. Для логіна в особисті кабінети гос.услуг, використовується веб портал який виступає як єдиний центр аутентифікації. Але, в цілому, дане питання має дуже опосередковане відношення до КріптоПро Російської Федерації.

Ірина

Намагаюся розібратися з установкою ПО КріптоПро PDF. У мене Adobe Acrobat немає. Як я можу створити підпис за допомогою КріптоПро PDF в програмі Adobe Reader? І чи є якісь відмінності по функціональності КріптоПро PDF для Adobe Reader і Adobe Acrobat?

• сайт

  Ірина, відмінності в можливостях роботи з електронним підписом в програмах Adobe Reader і Adobe Acrobat залежать від особливостей функціонування цих програм (це політика виробника, компанії Adobe) і ніяк не пов'язані з роботою модуля КріптоПро PDF. Створити електронний підпис у документі PDF за допомогою Adobe Reader можливо в версіях 11.0.07 і вище, а також у версії DC. У версіях 8, 9, X, XI (до версії 11.0.07) можливе створення електронного підпису при наданні розширеного доступу до документа. До документів PDF зі спеціальними можливостями відносяться PDF-форми, призначені для заповнення користувачами в Adobe Reader або PDF-файли, з якими проведена операція розширення доступу.

• Жанна

  Анна, добрий день. На поточний момент випуск електронного підпису без особистої присутності заявника порушує закон. Видача користувачеві електронного підпису по суті є наданням інструменту для юридичної самообслуговування, що виключає необхідність звернення до нотаріуса. Посвідчення особи - один з етапів оформлення електронного цифрового підпису. Це неможливо здійснити без вашого особистої присутності. Тому, навіть якщо ініціатором створення вашої ел підписи виступає керівник організації, ваша особиста присутність на певному етапі - обов'язково.

Тимур

Андрій, для роботи з електронним підписом потрібно обов'язково мати встановлену програму Кріпто-Про CSP версії не нижче 4.0. Так що, немає, без КріптоПро ніяк не обійтися. Електронний підпис (сертифікат ключа електронного підпису) може бути записана на будь-який знімний носій інформації (токен, флешка, дискета) або до реєстру комп'ютера. Як правило електронний підпис для торгів і державних послуг випускається на керівника організації. Але так само може бути виготовлена ​​для будь-якого співробітника, який володіє необхідними повноваженнями в організації. Максимальний термін дії електронного підпису становить 1 рік з моменту генерації сертифіката.

Андрій

Хочу почати працювати з електронним підписом. Яке програмне забезпечення потрібно мати для роботи з електронним підписом? КріптоПро встановлювати обов'язково? І куди записується електронний підпис? Для якого співробітника може бути виготовлений Ключ для каси? І яким буде термін дії ключа?

• Серьога

  Вітаю, Андрій! Для роботи з електронним підписом підходять різні програмні обеспечінія. Якщо говорити про КріптоПро - це дійсно лідер в галузі криптопровайдерів. ПО, з якими сумісні плагіни КріптоПро можна подивитися на офіційному сайті організації. Терміни дії ключа залежить від обраного вами криптопровайдера.
  Для зберігання підпису використовують закритий ключ. В даний час існують наступні пристрої зберігання закритого ключа: смарт-карти, USB-брелоки, «таблетки» Touch-Memory, реєстр (в захищеної пам'яті комп'ютера).
  Що стосується особистісної приналежності, ел підпис для каси може бути виготовлена ​​для будь-якого співробітника відповідно до рішення керівника компанії.

Костянтин

Ксенія, на жаль в вашому випадку без зайвих витрат не вийде. Для переходу на нові стандарти доведеться оновлювати як ПО, так і токен. Необхідна апаратна реалізація алгоритмів. На жаль, дані пристрої працюють тільки в парі з КріптоПро Рутокен CSP. Працюють вони тільки з не вилучаються ключами. Використовувати їх для зберігання звичайних контейнерів КріптоПро CSP не вийде.

Ксенія

Виникло питання. Є електронні ключі КріптоПро Рутокен, які зараз в вересні закінчаться. Після цього, я так зрозуміла, треба переходити на 4 версію. Але незрозуміло як переходити на версію 4? Тобто досить буде придбання нового ПО вер. 4 або буде потрібно і нові Рутокени купувати? Їх більше 100-та і в тому році тільки закуповувалися. Підкажіть, як перейти на іншу версію, щоб при цьому не так глобально затратно було?

• Ірина

  Ксенія, для поновлення ЗКЗІ до 4ой версії необхідно переустановити КріптоПро CSP через «Установка і видалення програм» на офіційному сайті. Потім потрібно видалити попередню версію програми і перезавантажити комп'ютер. Після видалення і перезавантаження можна встановлювати наступну версію програму, спираючись на рекомендації по установці. Якщо виникає питання, КріптоПро, яка версія потрібна в залежності від ОС, необхідно ознайомитися з сумісністю версій при установці на різні ОС. Також ви можете ознайомитися з повним керівництвом по установці на сайті КріптоПро. Рутокен також необхідно оновити відповідно до інструкції.

Після покупки ліцензії в нашому інтернет-магазині, ви отримаєте лист по електронній пошті, в якому ви знайдете:

• ліцензійний ключ продукту
• посилання на дистрибутив продукту
• посилання на керівництво користувача

Крок 1

Спочатку слід з'ясувати, чи встановлений був у вас КріптоПро CSPраніше і якщо встановлено, то який версії?

Це можна зробити, уважно вивчивши своє меню Пуск: там повинен бути пункт КРИПТО-ПРО, В якому є програма КріптоПро CSP.

Якщо не знайшли - швидше за все у вас не встановлений КріптоПро, тому сміливо переходите до.

Якщо знайшли - запустіть КріптоПро СSP. Там бачимо вкладку Загальні, де вказано термін дії ліцензії та номер версії.

Якщо номер версії відповідає придбаної вами версії (наприклад, якщо у вікні написано 4.0. ****, а ви купили КріптоПро CSP 4.0 - значить відповідає), то ви можете не встановлювати заново програму, А просто ввести ліцензійний ключ. Як це зробити - дивіться на .

крок 2

Ви з'ясували, що програма у вас не встановлена. Значить, вам потрібно завантажити КріптоПро CSP і встановити його.

Завантажити його не так вже й просто: криптопровайдер є засобом криптографічного захисту інформації, а значить його поширення підлягає обліку у відповідних органах. Тому, вам потрібно буде пройти за посиланням, яка прийшла вам в листі або самостійно зайти на сайт КріптоПро за посиланням http://www.cryptopro.ru/downloads і вибрати зі списку продуктів КріптоПро CSP.

Ви побачите щось таке:

Натисніть на посилання " попередня реєстрація"І заповніть форму з безлічі полів. Після заповнення форми і реєстрації, від вас зажадають погодиться з ліцензійною угодою, а потім все-таки отримаєте можливість завантажити дистрибутив програми.

На момент публікації, сторінка з вибором дистрибутива виглядає так:

Якщо ви купили версію КріптоПро CSP 3.6, То вам буде потрібно вибрати версію R4- на сьогоднішній день вона найбільш функціональна.

Якщо придбано на КріптоПро CSP 3.9Будьте уважні: КріптоПро CSP 3.9 -сертифікована версія, але не підтримує Windows 10, КріптоПро CSP 3.9R2 -підтримує Windows 10, сертифікація планується в IV кварталі 2015 року

Якщо ж ви купили версію 4.0, То відповідно вибирайте пункт КріптоПро CSP 4.0 (рекомендована для роботи з Windows 10, сертифікація планується в III кварталі 2015 року).

Завантажити вам буде потрібно ось цей файл:

крок 3

Ви завантажили інсталяційний файл КріптоПро CSP, І зараз потрібно буде встановити саму програму. Для цього запускаємо інсталяційний файл, якщо бачимо попередження системи безпеки потрібно дозволити програмі внести зміни на вашому комп'ютері. У відкритому натискаємо кнопочку Встановити (рекомендується)

Інсталяція програми проходить автоматично протягом декількох хвилин і не вимагає участі користувача.

Всі, установка завершена.

крок 4

Тепер потрібно ввести ліцензійний ключ в спеціальному вікні. Дістатися до нього можна таким чином (шлях можна трохи відрізнятися в залежності від версії операційної системи):

Пуск - Програми - КріптоПро - КріптоПро CSP.

Потім натискаємо кнопку введення ліцензії

У вікні заповнюємо поля, відповідно до отриманої ліцензії.

крок 5

Радіємо! Ми з вами тільки що встановили криптопровайдер. Не так уже й складно, правда?

Але потрібно розуміти, що сам по собі КріптоПро CSP нічого робити не вміє. Наступним етапом вам потрібен буде встановити (або просто налаштувати) програми, які будуть взаємодіяти з КріптоПро CSP і вирішувати ваші завдання, будь то електронний підпис, шифрування або щось інше.

Зазвичай, для здійснення електронного підпису використовують або - їх можна придбати у нас в інтернет-магазині. Ми постаралися зробити покупку макісмімально зручною: ліцензії електронні, відправляються відразу ж після оплати (навіть вночі), великий вибір способів оплати.

Якщо інструкція здалася вам корисною - діліться їй, Кнопки для цього ви знайдете прямо під статтею.

У наступних інструкціях я розповім, як встановити КріптоПро Office Signature , КріптоАРМ, Як працювати з токенами і так далі.

Якщо не хочете пропустити наші статті - підписуйтесь на нас в соціальних мережах! Посилання на наші сторінки в соціальних мережах можна знайти в самому низу екрану.