Как установить сертификат эцп на компьютер: как открыть ключ сертификата дома, как настроить электронную подпись инструкция

Разное
Содержание
  1. Виды ЭЦП и их особенности
  2. Простая подпись
  3. Неквалифицированная ЭП
  4. Квалифицированная ЭП
  5. Бесплатная установка КриптоПро
  6. Как настроить рабочее место
  7. Проверка криптопровайдера
  8. Проверка ЭЦП
  9. Настройка браузера
  10. Проверка плагинов
  11. Тестирование ЭП
  12. Использование плагина в браузере
  13. Принцип работы ЭЦП
  14. 2. Как установить ЭЦП с флешки на компьютер пошагово
  15. 1 этап.
  16. 2 этап.
  17. 3 этап.
  18. 4 этап.
  19. 5 этап.
  20. 6 этап.
  21. 7 этап.
  22. 8 этап.
  23. 9 этап.
  24. 10 этап.
  25. 11 этап.
  26. Как получить УКЭП
  27. Настройка ЭЦП на сайте налоговой
  28. Установить драйвер Рутокена
  29. Обновление ЭЦП
  30. Установка неквалифицированной подписи
  31. Как работать с ЭЦП
  32. Когда переустанавливать
  33. Привязка к оборудованию
  34. Сервис сертификата электронной подписи
  35. Как учесть расходы на покупку ЭЦП
  36. Что нужно сделать перед установкой сертификата ЭЦП
  37. Устанавливаем ЭЦП на персональный компьютер
  38. КриптоПРО CSP
  39. 1. Установка программы
  40. 2. Настройка плагинов для Браузера
  41. ViPNet CSP
  42. Технические требования для КриптоПро CSP
  43. Шаг 2: установка драйвера рутокен
  44. Настройка браузера
  45. Google Chrome
  46. Mozilla Firefox
  47. Яндекс.Браузер
  48. Internet Explorer
  49. Как получить электронную подпись
  50. Шаг 3: добавление сертификатов
  51. Проверка наличия сертификата
  52. Установка, активация и настройка ЭП
  53. Пошаговая инструкция по установке сертификата ключа ЭЦП на компьютер
  54. Установка сертификата автоматически с выбором хранилища.
  55. Установка сертификата вручную с выбором хранилища
  56. Установка сертификата через «Личный сертификат»

Виды ЭЦП и их особенности

По закону можно использовать 3 вида электронной подписи, которые имеют разные возможности, способы использования и полномочия.

Простая подпись

Наиболее простой и доступной подписью является логин и пароль для авторизации в системе, который используется для связи пользователя с государственными органами, мобильными банками и приложениями с СМС-подтверждением, при подписании заявок на различные услуги, в деловых письмах, внутреннем документообороте.

Этот вариант уязвим и легко доступен для мошенников. Такая подпись подтвердит операцию, но не гарантирует решение проблемы, в случае ее возникновения все вопросы нужно доказывать в суде.

Неквалифицированная ЭП

Неквалифицированная ЭП создается с помощью специальной программы с сертификатом ФСБ (средство шифрования). Такая цифровая подпись используется для договоров, соглашений, отчетов в электронной форме.

Этот вариант достаточно сложно подделать, поэтому можно сказать, что документ после подписания не изменился и имеет реальную подпись.

Но неквалифицированная подпись никак не контролируется государством, ее обладателем может быть любой человек, она может быть выдана любым ведомством и не охраняется на государственном уровне.

Квалифицированная ЭП

Квалифицированная ЭП отличается от неквалифицированной тем, что выдается коммерческим органом УЦ (удостоверяющим центром), имеющим аккредитацию Минкомсвязи и ФСБ сертификации.

Центр контролируется государством и уполномочен выдавать такие подписи и осуществлять защитные функции. Квалифицированная ЭЦП — самый серьезный и надежный вид подписи.

Сертификат подписи следует продлевать ежегодно и перевыпускать непосредственно перед истечением срока действия.

В последнем случае (квалифицированную) подпись «практически» невозможно взломать, и она может использоваться во всех электронных документах.

Бесплатная установка КриптоПро

Помните, что бесплатная (демо) версия программы доступна в течение ограниченного периода (90 дней), где функционал не ограничен. Бесплатная версия программы доступна только тем, кто впервые устанавливает программу на свой компьютер. Если на вашем компьютере уже была установлена ​​программа КриптоПро, эта версия не будет активирована. Чтобы понять, как установить программу КриптоПро на компьютер бесплатно, смотрите официальный сайт разработчика.

Получив необходимую информацию, мы используем программу в демонстрационном режиме. Вот инструкция, как пользоваться КриптоПро бесплатно:

Шаг 1. Заливаем файлы через продукты и вкладку СКЗИ «КриптоПро CSP».

КриптоПро Скачать Бесплатно

Шаг 2. Давайте предварительно зарегистрируемся и ответим на несколько вопросов. Заполняем поля и отправляем запрос на регистрацию, дальнейшие действия выполняем по инструкции.

Зарегистрировать профиль на КриптоПро

Шаг 3. Выбираем продукт, соответствующий операционной системе компьютера и скачиваем его. Загружается быстро. Запускаем файл программы с расширением .exe. Система безопасности программы предупредит вас о том, что на вашем компьютере будут внесены изменения. Если вы согласны, нажмите «Установить». Модуль загружен.

После установки последней версии сразу приступайте к работе с программой. Если вы загрузили предыдущие версии, немедленно перезагрузите компьютер или отложите это действие.

Получается, что установка СКЗИ КриптоПро бесплатно означает, что вы не вводите серийный номер.

ВАЖНО!Бессрочные лицензии бесплатно выдаются Федеральным казначейством бюджетным, казенным учреждениям. Некоторые коммерческие УЦ выдают лицензии бесплатно при условии выдачи сертификата электронной подписи.

Как настроить рабочее место

После установки квалифицированного сертификата ЭЦП на персональный компьютер необходимо настроить рабочую станцию. Необходимо проверить установку и работу:

  • криптопровайдер;
  • физический носитель;
  • браузер
  • Астральный плагин;
  • плагин Astral Toolbox;
  • ЭЦП на любом портале программных продуктов Astral-ET.

Проверка криптопровайдера

Для проверки установки КриптоПро CSP на компьютер необходимо зайти в «Панель управления» → «Установка и удаление программ», в остальных случаях «Программы и компоненты» → одинарным щелчком правой кнопкой мыши по значку программы вы можно увидеть версию продукта.

Подписаться на новостную рассылку

Подписаться Отправляя заявку, я даю согласие на обработку персональных данных. Защита от спама reCAPTCHA Конфиденциальность и условия

Проверка ЭЦП

Вы должны убедиться, что срок действия подписи не истек. Рассмотрим один из способов: Открываем криптопровайдер КриптоПро CSP → вкладка «Сервис» → «Просмотр сертификатов в контейнере» → раздел «Обзор» → выбираем цифровую подпись, которую хотим проверить и нажимаем «ОК» → после нажатия « Далее» появится окно с информацией о сертификате подписи. Если подпись используется с отчужденного физического носителя, необходимо проверить устройство на наличие внешних повреждений.

Настройка браузера

Для настройки браузера с ЭЦП, использующей КриптоПро, необходимо установить плагин. Для каждого браузера потребуется определенное расширение. В этом вам поможет наша подробная инструкция.

Проверка плагинов

Если у вас возникли проблемы с плагином Astral, переустановите его или настройте брандмауэр или браузеры. Если используется «Astral Online» или «Astral.OFD», возможно, уже установлены плагины Astral Toolbox. Версии этих плагинов несовместимы с Astral Report 5.0. Требуется установить плагин не ниже версии 2.19.2.

Тестирование ЭП

откройте КриптоПро CSP и во вкладке «Сервис» нажмите «Тест».

ysta9.jpg

Находим контейнер ключей через «Обзор» или по соответствующему сертификату и нажимаем «Далее». Вам будет предложено ввести PIN-код для контейнера. Введите пароль и нажмите «ОК». Если поставить галочку «Запомнить ПИН», система не будет запрашивать его каждый раз при доступе к контейнеру ключей (в том числе при подписании документа), что не рекомендуется для защиты от несанкционированного доступа.

ysta10.jpg

Затем открывается окно с информацией о наличии или отсутствии ошибок, тестирование завершено.

Использование плагина в браузере

Для идентификации пользователя на определенных порталах также рекомендуется использовать ключ ЭЦП. Для работы с ним удобнее всего использовать плагин КриптоПро ЭЦП Браузер, который поддерживается в Chrome, Яндекс браузере, Internet Explorer, FireFox, Opera, Safari. Установить его можно либо из магазина плагинов (у каждого браузера свой), либо напрямую с сайта КриптоПро www.cryptopro.ru/products/cades/plugin.

Как установить электронную подпись в браузере с помощью этого плагина? Автоматически распознает установленные ЭЦП в системе, также умеет работать с USB-рутокенами, настройка производится буквально в несколько кликов. Рекомендуется только ввести пароль для запуска плагина (такая возможность предусмотрена в настройках) — это защитит от доступа к ЭЦП третьих лиц, имеющих возможность работать на компьютере владельца ЭЦП.

После интеграции ЭЦП в плагин при входе на сайт, поддерживающий данный тип идентификации, будет выдаваться запрос на использование сертификата. Достаточно утвердительно ответить на запрос, и личность пользователя будет немедленно проверена, никаких логинов/паролей не потребуется.

Принцип работы ЭЦП

Для создания и дальнейшей интерпретации ЭЦП существует специальная программа СКЗИ (средство криптографической защиты информации с использованием шифрования).

Работает он следующим образом: когда вы подписываете документ ЭП, программа сканирует его, создает хеш-сумму (уникальное сочетание информации), которая затем шифруется приватным ключом (специальная последовательность символов) и генерирует файл подписи ЭП.

Ключ передается владельцу ЭП, его можно хранить на любом носителе: флешке, компьютере, внешнем жестком диске, сим-карте, смарт-карте, диске, облачном хранилище и так далее

Электронная подпись

При вводе ключа программа проверяет и сравнивает хэш-сумму с содержимым документа. Если информация не изменилась с момента подписания, произойдет совпадение и подпись будет действительна.

Несоответствие означает, что внесены изменения и подпись будет считаться недействительной, а документ автоматически потеряет юридическую силу.

2. Как установить ЭЦП с флешки на компьютер пошагово

1 этап.

В самом начале нужно найти в панели управления Windows и выбрать скачанную программу КриптоПро CSP. Затем его нужно открыть и перед вами должно появиться окно.

2 этап.

Затем вам нужно перейти на вкладку «Услуги

3 этап.

Как только вы откроете эту вкладку «Сервис», вы должны выбрать действие «Показать сертификаты в контейнере

4 этап.

После этого должно появиться окно, в нем нужно нажать на кнопку Browse. Далее вы должны увидеть окно, где будет написано название контейнера, а также доступный для доступа браузер. Затем нажмите ОК.

5 этап.

После появления окна «Сертификаты в контейнере закрытого ключа» нажмите кнопку Далее, не изменяя никаких параметров.

6 этап.

На этом этапе в окне должны отобразиться данные пользователя и ЭЦП, после чего нужно нажать мышкой на иконку «Свойства”.

7 этап.

После этого появится окно, в котором нужно нажать на иконку «Установить сертификат…..”

8 этап.

В появившемся окне «Мастер импорта сертификатов» нажмите значок «Далее”

9 этап.

На этом этапе нужно найти пункт «Помещать все сертификаты в следующее хранилище при нажатии на кнопку «Обзор

10 этап.

Найдите личную папку и нажмите OK

11 этап.

Этот этап является последним. Вы загрузили сертификат на свой компьютер, поэтому нажмите кнопку «Готово

Если у вас возникли проблемы с установкой ЭЦП на компьютер или вы не хотите тратить на это свое время, вы можете обратиться в наш «Центр поддержки предпринимательства». На нашем сайте cpp-group.ru вы можете оставить заявку и наши специалисты свяжутся с вами для помощи.

Если у вас нет ЭЦП, мы предлагаем услугу получения ЭЦП в удостоверяющем центре, на самых выгодных условиях.

Читайте также: Мои сохранённые пароли и логины: как узнать в в браузере Опера, Яндекс, Google

Как получить УКЭП

Выдачей квалифицированных ЭЦП в России занимается удостоверяющий центр. Минцифры создало отдельный реестр, где вы можете выбрать ближайшую к вам организацию. Чаще всего это МФЦ. Такая подпись выдается сроком на 12 месяцев, и для ее получения необходимо предъявить:

  • Паспорт (или другой документ, удостоверяющий вашу личность).
  • ДОБРЫЙ
  • БАНКА
  • Для индивидуальных предпринимателей — введите регистрационный номер

Для юридического лица — подтверждение права действовать от имени юридического лица.Как получить ЭЦП

Настройка ЭЦП на сайте налоговой

Для использования ЭЦП на различных сайтах, например, портале госуслуг или сайте налоговой, необходимо настроить браузер.

Заходим на сайт ФНС через браузер или Спутник или Internet Explorer (IE).

Выполните необходимые действия в браузере «Internet Explorer»:

  1. Отнесите страницы https://lkip2.nalog.ru и https://lkipgost2.nalog.ru в зону доверенных сайтов. Для этого откройте Internet Explorer -> Свойства обозревателя -> вкладка Безопасность -> Надежные сайты -> Сайты.
  2. Установите компонент для работы браузера с ЭЦП (плагин браузера КриптоПРО ЭЦП версии 2.0 и выше можно скачать по ссылке).
  3. Заходим на сайт nalog.ru.
  4. Выбираем «Личный кабинет» (Физическое лицо, ИП, юридическое лицо).
  5. При загрузке страницы для входа с электронной подписью выберите «Ключ ЭП».
  6. Нажмите кнопку «Проверить условия подключения
  7. «Начать проверку».
  8. Сервис проверяет компьютер на возможность работы с сайтом.
  9. При успешной проверке все «шаги» будут зелеными. Если что-то не так, проблема будет выделена красным цветом. Посмотрите, что вас просят сделать, и следуйте условиям.

Установить драйвер Рутокена

Для работы с электронной подписью, хранящейся на защищенном носителе Рутокен, установите соответствующий драйвер.

Скачайте драйвер Рутокен для Windows и запустите установку. Следуйте инструкциям установщика.

Обновление ЭЦП

Срок действия ЭЦП 12 месяцев, по истечении срока сертификат признается недействительным, при попытке подписать документ будет выдаваться ошибка.

Для ее обновления необходимо повторно обратиться в удостоверяющий центр для создания и регистрации новой электронной подписи. Как установить в систему обновленный сертификат электронной подписи? Так же, как и новый, через КриптоПро. Старый сертификат автоматически деактивируется. Хотя срок действия еще может не истекать, он не пройдет проверку на действительность.

Блок внимания
Кстати, при продлении ЭЦП новый корневой USB-токен создавать не нужно, можно обновить ранее выданный. Некоторые центры сертификации также предлагают услугу по продлению электронной подписи по сниженной цене. Необходимо заранее уточнить условия тарифной сетки удостоверяющего центра, с которым сотрудничает получатель ЭЦП.

Установка неквалифицированной подписи

В приведенной выше инструкции по установке ЭЦП на компьютер описан процесс установки усиленной квалифицированной подписи. Unqualified, напротив, состоит из 2-х файлов — закрытого ключа и публичного сертификата. К ним также необходимо добавить сертификат органа по сертификации. Устанавливаются аналогично, через КриптоПро CSP (закрытый не устанавливается, а используется для генерации открытого, который в свою очередь устанавливается через список контейнеров).

Если ЭЦП требуется также для идентификации на портале Госуслуг, необходимо установить корневой сертификат в браузере Internet Explorer через меню настроек (также вкладка «Сервис»). Это необходимо только в Windows XP, так как Internet Explorer версии 8 и выше автоматически синхронизирует браузер с сертификатами, указанными в реестре (при первом запуске браузера вам будет предложено использовать сертификат).

Как работать с ЭЦП

Для начала необходимо купить сертификат электронной подписи (ЭЦП оформляется в течение 1 часа). Перед работой над аттестатом дома или в офисе необходимо подготовить рабочее место: компьютер или ноутбук с установленной операционной системой (macOS или Windows 10), браузером (Chrome, Яндекс, Mozilla Firefox и так далее) и интернетом доступ.

ОС Linux также подходит, но ее необходимо дополнительно настроить самостоятельно или в центре сертификации. Для квалифицированной цифровой подписи необходимо установить SCCI (программу криптографической защиты информации).

Наиболее распространенными из них в России являются Криптопро CSP, Lissy CSP, Signal-com CSP и Vipnet CSP. Все программное обеспечение работает одинаково, но какое программное обеспечение необходимо использовать, скажут в МФЦ или центре сертификации.

Когда переустанавливать

Если вы заменяете демо-программу на основную или переходите на следующую версию дистрибутива, переустановите КриптоПро. Убедитесь, что на вашем компьютере есть лицензия или сертификаты КриптоПро. Если нет, спасите их.

Запустив меню существующей программы с функциями системного администратора, удалите предыдущую программу стандартным способом.

Если не получается корректно удалить программу через панель установки и удаления, используйте дистрибутив. В крайнем случае удалите через специальный инструмент. Здесь вы найдете эти программы:

Центр загрузки
Инструмент очистки

Инструмент подходит для всех версий CSP. Для очистки запустите файл cspclean.exe, перезагрузите компьютер и снова запустите инструмент.

Теперь установите новый продукт.

Привязка к оборудованию

Вышеупомянутый способ установки ЭЦП на компьютер привязывает сертификат к оборудованию. При переустановке операционной системы или изменении аппаратной конфигурации компьютера ключ деактивируется и сертификат необходимо переустанавливать.

Нет ограничений на количество ПК, на которых должна использоваться одна и та же электронная подпись. То есть вы можете установить сертификат на несколько компьютеров одновременно, рабочий ноутбук. Кроме того, по-прежнему можно будет использовать ЭЦП для однократного подписания документов (если в системе установлена ​​программа КриптоПро CSP). Только владелец ЭЦП несет ответственность за сохранность персональных данных.

Сервис сертификата электронной подписи

Установить сертификат КриптоПро для ЭЦП из сервисов, доступных в электронном виде. Получите юридически действующую подпись, которая позволит проверять, шифровать и расшифровывать документы в электронном виде с помощью сертификата.

Через вкладку «Услуги» откройте «Сервис электронной подписи».

Сервис электронной подписи

Сервис электронной подписи (СЭП) предназначен для шифрования и расшифровки электронных документов, формирования запросов на создание и управление сертификатами ключей проверки электронной подписи, создания и проверки электронных подписей различных криптографических форматов сообщений.

Существует два режима использования ключей ЭП:

  • сервер («облако»). В этом случае не требуется установка дополнительных компонентов на рабочем месте пользователя, электронная подпись создается на сервере ЭПС;
  • локальный (DSS Lite). Ключи создаются и используются на рабочих местах (ключоносителях) пользователей.

Для работы в «облачном» режиме необходим криптографический модуль.

Криптографический модуль

Локальный режим позволяет подписывать документы во всех распространенных форматах на различных платформах с помощью инструмента ЭП, установленного на устройстве пользователя.

Для использования требуется установка программного обеспечения.

КриптоПро CSP

Для загрузки и проверки электронной подписи на сайтах, использующих КриптоПро CSP, нужен плагин. Он предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает широкий спектр алгоритмов, как встроенных в операционную систему, так и устанавливаемых дополнительно.

Скачать, установить и протестировать плагин можно на сайте КриптоПро.

Просто следуйте инструкциям.

Как учесть расходы на покупку ЭЦП

Для подписи документов, подготовленных в электронном виде, необходимо приобрести электронную подпись (ЭП) в удостоверяющем центре. Покупка состоит из покупки:

  • услуги по созданию ключа, ключа проверки и его сертификата;
  • материальный носитель ключа (иначе говоря, ключевой носитель, токен);
  • неисключительная лицензия (одна копия программы) на средство криптографической защиты информации (СКЗИ) — специальное программное обеспечение для работы.

Что нужно сделать перед установкой сертификата ЭЦП

установку сертификата ЭЦП на компьютер можно рассмотреть на примере такой популярной и практичной программы, как КриптоПро. Сначала необходимо установить программное обеспечение, а затем настроить браузер.

Установка криптографического провайдера.

  • Скачать программу КриптоПро CSP можно по адресу http://www.cryptopro.ru/downloads. Сделать это не так просто, так как придется предварительно регистрироваться и авторизоваться в личном кабинете. Для этого нажмите на поле «предварительная регистрация» и заполните форму. На сегодняшний день актуальны версии КриптоПро CSP R4.0/5.0.
  • Установите программное обеспечение, запустив установочный файл, минуя систему безопасности ПК, то есть вы сможете вносить изменения в компьютер. Затем нажмите кнопку «Установить (рекомендуется)», а когда закончите, подтвердите операцию нажатием «ок».
  • Запустите программу, используя следующие опции: «Пуск» — «Программы» — «КриптоПро» — «КриптоПро CSP». Затем введите лицензионный ключ в поле, нажав кнопку «ввести лицензию».

Если выбраны более старые версии программы, необходимо учитывать, подходят ли они для используемой операционной системы, например, сертифицированный КриптоПро CSP 3.9 не работает в Windows 10.

Устанавливаем ЭЦП на персональный компьютер

Для использования ЭЦП нужна специальная программа. Алгоритм ваших действий будет зависеть от того, какую программу вы выберете.

КриптоПРО CSP

1. Установка программы

  • Скачайте и установите программу КриптоПро CSP. Скачать его можно на официальном сайте: https://www.cryptopro.ru/products/csp.Скачать крипто про CSP
  • Запустите программу, а затем откройте вкладку «Сервис».Крипто про генерал
  • Здесь в разделе «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Просмотреть сертификаты в контейнере».Крипто про сервис
  • В новом загрузочном окне нажмите кнопку «Обзор…» и выберите флешку с цифровой подписью.Обзор сертификата
  • Доступный контейнер отображается в окне. Выберите его и нажмите ОК.Ключи в крипто про
  • Теперь вы увидите окно с сертификатами. Если вся информация верна, нажмите кнопку «Установить».Установить ЭЦП
  • После этого установка продолжится автоматически.

Если ваша ЭЦП находится на жестком диске, то она должна быть в корне диска, иначе КриптоПро не увидит папку с ЭЦП. Лучшим вариантом будет размещение файлов ЭЦП на флешке. Поэтому нужно перенести все файлы на флешку и они тоже должны находиться в папке первого уровня. Это важно!

2. Настройка плагинов для Браузера

Для полноценного использования УКЭП необходимо установить специальные надстройки для браузера. Для КриптоПро необходимо скачать и установить этот плагин на сайте https://cryptopro.ru/products/cades/plugin/get_2_0. Дальнейшие настройки будут зависеть от используемого вами браузера.

Хром

  • Запустите браузер, затем щелкните значок меню в правом верхнем углу экрана. Там нужно выбрать раздел «Настройки».
  • Перейдите к плагину под названием «КриптоПро… Плагин» и активируйте его. Логотип плагина сразу появится в списке запущенных расширений на главном экране браузера.

Яндекс

  • откройте браузер, затем нажмите «Меню» в правом верхнем углу окна. Здесь вы выбираете подраздел «Дополнительно».
  • Найдите в списке плагин «КриптоПро…» и запустите его.

Мозилла Фаерфокс

Это плагин для этого браузера. Вы можете скачать это здесь. Установите его, а затем:

  • На главной странице браузера нажмите «Меню», а затем перейдите в «Дополнения и темы».
  • В меню слева откройте раздел «Расширения», на открывшемся экране найдите шестеренку и нажмите на нее. В появившемся меню выберите «Установить дополнения из файла…».
  • Укажите загруженный файл для установки, затем следуйте инструкциям на экране.

ViPNet CSP

Конечно, КриптоПро является монополистом в этой сфере. Но если вы выбрали ViPNet CSP, действуйте следующим образом:

  1. Скачайте ViPNet CSP 4 из этого источника (необходима регистрация) и установите на свой компьютер. Обязательно перезагрузите систему после установки.
  2. Теперь вам нужно зарегистрировать лицензию на эту программу, так как демо-версия длится всего 14 дней. Снова запустите загруженный файл программы и нажмите «Зарегистрировать ViPNet CSP». Затем в последующих окнах выберите «Заявка на регистрацию» — «Через Интернет». Заполните все поля в соответствии с письмом, которое будет отправлено на ваш адрес электронной почты, указанный при регистрации.
  3. После регистрации вы сможете добавить свою электронную подпись. Запустите программу и откройте раздел «Key Containers». Если вашего контейнера нет в списке, вы можете найти его вручную с помощью кнопки «Добавить контейнер».VIPNet CSP 4
  4. Когда ваш контейнер появится в списке, щелкните его, а затем кнопку «Свойства» ниже. В блоке «Закрытый ключ…» нажмите кнопку «Открыть».
  5. Следуйте инструкциям на экране, чтобы завершить добавление сертификата.

ViPNet CSP, как правило, выбирают под конкретные задачи, например, вход в личный налоговый орган. Но помните, что недопустимо устанавливать на один и тот же компьютер разные программы от поставщиков криптографических услуг.

Технические требования для КриптоПро CSP

Перед установкой КриптоПро убедитесь, что ваш компьютер соответствует минимальным техническим требованиям:

  • Процессор — Intel Core 2 Duo или другой эквивалентный x86-совместимый процессор с 2 или более ядрами.
  • Объем оперативной памяти не менее 1 Гб.
  • Свободное место на жестком диске — не менее 100 МБ.
  • Операционная система Windows — Windows Server 2003 (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows Server 2008 (32/64-разрядная), Windows Server 2008 R2 (64-разрядная).) -разрядная), Windows 8 (32/64-разрядная), Windows Server 2012 (64-разрядная), Windows 8.1 (32/64-разрядная), Windows Server 2012 R2 (64-разрядная), Windows 10 (32/64-разрядная — бит) бит), Windows Server 2016 (64-бит).

    Если вы используете более ранние версии Windows, чем Windows 8, на вашем компьютере должно быть установлено накопительное обновление часового пояса KB2570791.

    В операционной системе должен быть установлен последний пакет обновлений.

  • Internet Explorer — версия 8.0 или выше.

Шаг 2: установка драйвера рутокен

установка ЭЦП на компьютер предполагает настройку специального драйвера — рут-токена. Делается это в несколько последовательных шагов, а на время установки необходимо закрыть все приложения. Скачать драйвера и модули рутокена можно с официального портала (https://www.rutoken.ru/support/download/drivers-for-windows/) в соответствии с установленной версией ОС Windows. После загрузки запустите установку файла rtDrivers и перезагрузите компьютер.

После этого нужно настроить рутокен ридер в приложении КриптоПро. Для этого вам нужно:

  • подключить руток к ПК через USB-порт;
  • открыть Пуск — Программы — КриптоПро CSP — запустить от имени администратора (правый клик по ярлыку программы);
  • перейти на вкладку «Оборудование»;
  • нажмите «Настроить считыватели».

Настройки читалки

Если последовательность будет соблюдена, откроется окно с доступными считывателями. Если в нем нет пункта «Все считыватели смарт-карт», нажмите «Добавить». Если кнопка неактивна, перейдите на вкладку «Общие» и выберите «Запуск от имени администратора»:

Права администратора

Затем для продолжения установки пользователь нажимает «Далее» и в новом окне выбирает «Все считыватели смарт-карт» — «Далее»:

Выбор считывателя смарт-карт

Установка продолжается, нажав «Далее».

Завершение установки считывателя

Процесс завершается сохранением настроек нажатием «Готово» — «ОК» — «ОК».

Настройка браузера

Google Chrome

откройте «настройки» («3 точки» в правом верхнем углу окна) — «дополнительные инструменты» — «расширения», найдите и активируйте «Расширение КриптоПро для CAdES Browser Plug-in». Если последний отсутствует, зайдите в магазин Chrome, установите плагин и повторите активацию. При правильной установке значок программы появится в браузере.

Mozilla Firefox

Вам необходимо скачать плагин для программы криптопро, набрав в поисковике «КриптоПро ЭЦП Плагин браузера для Mozilla Firefox». Найдите в меню («3 полоски» в правом верхнем углу) позицию «дополнения» — «расширения», нажмите на иконку «шестеренка» — «установить дополнение из файла», там выберите скачанный файл и установить расширение. О корректности установленного плагина можно узнать на странице «Проверка создания электронной подписи».

Расширение КРИПТОПРО для Firefox

Яндекс.Браузер

Следует открыть меню («3 полоски в правом верхнем углу») — «дополнения» — «криптопро ecp» и открыть программу.

Internet Explorer

Нужно зайти во вкладки «панель управления» — «крупные значки» — «параметры браузера» — «безопасность» — «надежные сайты» — «веб-сайты», снять галочку с вкладки «все сайты в этой зоне требуют проверки сервера (https:)» — «добавить следующий узел в зону» и написать адреса всех необходимых сайтов, после чего нажать «закрыть».

затем откройте вкладку «безопасность» — «другое», разрешите все элементы ActiveX и включите «ок». Найдите поле «конфиденциальность» и снимите галочку «включить блокировку всплывающих окон», подтвердите кнопкой «ок». Не требует включения специального плагина криптопро.

Помимо браузера на ПК должна быть установлена ​​дополнительная библиотека (CAPICOM), необходимая для корректной работы большинства торговых площадок. Скачать его можно на официальном портале Microsoft в разделе меню «Обновление безопасности для CAPICOM».

Как получить электронную подпись

Если вы планируете использовать систему электронного документооборота, для создания подписи необходимо подключиться к этой системе и получить у оператора учетную запись с логином и паролем. Например, подпись можно создать, зарегистрировавшись на сайтах госорганов, чтобы отправлять им сообщения и получать те или иные госуслуги.

Вы можете использовать простую электронную подпись без информационной системы. Для этого необходимо подписать договор с контрагентом об обмене документами по электронной почте с такой подписью. В качестве подписи используется адрес электронной почты и пароль для определенного почтового ящика.

Шаг 3: добавление сертификатов

установка ЭЦП на компьютер пошагово и правильно — это не только загрузка криптопровайдера и корневого токена, но и установка и добавление персональных сертификатов.

Проверка наличия сертификата

Перед установкой личного сертификата проверьте его наличие в контейнере. Это делается следующим образом:

  • запустить КриптоПро (Пуск — Панель управления — КриптоПро CSP);
  • перейдите на вкладку «Сервис» и нажмите «Просмотр сертификатов».

В новом окне нажмите «Обзор»:

обзор сертификатов ЭЦП

Затем пользователь выбирает контейнер, который он хочет проверить, и нажимает «ОК»:

Выбор контейнера сертификата

Когда имя появится в поле «Имя контейнера», нажмите «Далее»:

Выбор сертификата ЭЦП

На этом этапе может потребоваться пин-код для контейнера. Как правило, по умолчанию используются следующие параметры:

  • ruТокен: 12345678
  • eToken: 1234567890

Однако в разных регионах они могут различаться, поэтому рекомендуется уточнять эту информацию в точке подключения.

Введите PIN-код

Если вы получили сообщение об отсутствии сертификата, вам необходимо установить персональный сертификат.

Отсутствие сертификата

А если персональный сертификат уже установлен, откроется окно с выбором сертификатов, которые можно отобразить.

Установка, активация и настройка ЭП

откройте Панель управления Windows и выберите КриптоПро CSP из списка программ.

ysta2.jpg

При запуске программы вы увидите следующее окно, в котором нужно найти вкладку «Сервис».

ysta3.jpg

Затем ищем меню «Просмотр сертификатов в контейнере». Появится окно «Обзор», в котором можно увидеть информацию о названии контейнера и читалки. Нажимаем «ОК».

ysta4.jpg

В следующем окне «Сертификаты в контейнере закрытого ключа» никаких действий не требуется. Пропустите его, нажав «Далее».

ysta5.jpg

Появится окно с данными пользователя. Вы должны выбрать «Свойства».

ysta6.jpg

Устанавливаем новый сертификат, для этого выбираем «Установить сертификат».

ysta7.jpg

В следующем окне просто нажмите «Далее». Далее необходимо выбрать пункт «Поместить все сертификаты в хранилище», для чего нажимаем «Обзор» и выбираем папку «Личные».

ysta8.jpg

Чтобы закончить, нажмите «Готово».

Правильная настройка электронной подписи позволит вам избежать проблем и остановить работу электронной подписи, поэтому все действия необходимо выполнять с максимальной осторожностью. Не забывайте проверять наличие обновлений программного обеспечения.

Если у вас возникли проблемы с установкой сертификата ЕС на ваш компьютер, вы всегда можете обратиться к нам за бесплатной помощью.

Пошаговая инструкция по установке сертификата ключа ЭЦП на компьютер

После того, как выполнены все предварительные действия по подготовке рабочего места и куплен сертификат подписи, можно приступать к его установке в программу. Это можно сделать 3 способами.

Установка сертификата автоматически с выбором хранилища.

  • откройте программу «КриптоПро»: «Пуск» — «Панель управления» — «КриптоПро».

Начинать

  • откройте вкладки «Сервис» — «Просмотр сертификатов в контейнере».

Сертификаты в контейнере

  • В появившемся окне нажмите на «Обзор».

Сертификаты в контейнере

  • Выберите ключевой контейнер и нажмите «ОК».

Контейнер для ключей

  • Снова появится окно сертификата, где необходимо нажать на кнопку «Далее».

Сертификаты в контейнере закрытого ключа

  • Последним действием будет подтверждение результата: «установить». Сертификат будет установлен в хранилище под названием «Личное».

Посмотреть сертификат

Установка сертификата вручную с выбором хранилища

  • Для этого действия также нужно выбрать программу кнопкой «Пуск», перейти на вкладку «Сервис» и нажать на «просмотреть сертификаты в контейнере».

КриптоПро CSP

  • Далее «обзор» с выбором нужного регистра.

Сертификаты в контейнере закрытого ключа

  • Затем в открывшихся окнах выполните следующие действия: «Далее» — «Свойства» — «Установить сертификат».

Выбор контейнера закрытого ключа

  • Появится окно Мастера импорта сертификатов, где необходимо выбрать «текущий пользователь».

Сертификаты в контейнере закрытого ключа

  • Затем поместите сертификат вручную, щелкнув поле «Поместить сертификаты в следующее хранилище» и нажав «Обзор», чтобы выбрать его.

Посмотреть сертификат

  • На складе выбираем папку «личные», нажимаем «ок»-«далее»-«готово».

Установка сертификата через «Личный сертификат»

  • Для установки сертификата таким способом необходимо также открыть программу КриптоПро через «пуск» — «панель управления» — «КриптоПро CSP», далее выбрать «сервис» — «установить персональный сертификат».
  • Выберите нужный реестр с помощью кнопки «Обзор» и нажмите «Открыть».
  • Отметьте последующие окна кнопкой «Далее», обязательно отметьте вкладку «Найти контейнер автоматически» — «Далее» — «Далее» — «Готово».
  • Отображаемые сообщения о сделанной записи необходимо подтвердить: «ok».
  • Если сертификат был установлен ранее, система предложит его заменить и проверить.
Оцените статью
Блог про Steam