Настройка КриптоПРО

Свободный автор Астрал

Для корректной работы с электронной подписью пользователю необходимы определённые программы. На рабочий компьютер устанавливают средство криптографической защиты информации (СКЗИ) и специальный плагин. Из самых популярных таких программ можно выделить КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. Они взаимодействуют практически со всеми операционными системами. Для их установки пользователю требуется:

1. Скачать дистрибутив.
2. Закрыть работающие приложения.
3. Сохранить и запустить установочный файл.
4. Следовать подсказкам мастера установки.
5. Ввести номер лицензии.
6. Перезагрузить ПК.

После перезагрузки компьютера программы требуется запустить и настроить. В статье приведена подробная инструкция, как это сделать в операционной системе Windows.

Как настроить КриптоПро на Windows

Настройка КриптоПро происходит в несколько этапов. Ниже расскажем, как настроить КриптоПро CSP и КриптоПро ЭЦП Browser plug-in. А именно, научимся добавлять сайт в список доверенных и экспортировать файл открытого ключа разными способами.

Добавление сайта в список доверенных

КриптоПро запрашивает разрешение на взаимодействие с сайтом (где *** — название сайта). Для подтверждения доступа пользователь нажимает кнопку «ОК».

Если пользователь пользуется определённым сайтом постоянно, его можно освободить от данных действий. Чтобы внести адрес сайта в список доверенных, необходимо:

1. Нажать на панели управления «Пуск» → «Все программы» → «КриптоПро» → «Настройки ЭЦП Browser Plug-in».

2. Выбрать пункт настройки ЭЦП Browser Plug-in.
3. На странице «Настройки КриптоПро ЭЦП Browser Plug-in» в графе «Добавить узел» указать требуемый адрес.
4. Нажать кнопку с иконкой в виде крестика.



5. Далее «Сохранить» и перезапустить браузер.

После данных действий доступ будет осуществляться автоматически без запроса.

Экспорт файла открытого ключа из хранилища «Личные»

Для экспорта требуется:

1. Нажать одновременно клавиши Win + R.
2. Ввести пароль администратора или подтвердить пароль в случае запроса.
3. В диалоговом окне нажать «Выполнить» и ввести: certmgr.msc.
   



4. Нажать «ОК»
5. В окне «Сертификаты» выбрать из списка требуемый сертификат и нажать на него правой кнопкой мыши.
6. Выбрать «Все задачи», далее «Экспорт».
Важно! Если в списке нет необходимого сертификата: перейти к пункту «Экспорт файла открытого ключа с помощью КриптоПро CSP».



7. В окне «Мастер экспорта сертификатов» нажать «Далее».
8. Выбрать пункт «Нет, не экспортировать закрытый ключ» и нажать «Далее».



9. В окне «Мастер экспорта сертификатов» выбрать пункт «Файлы в DER-кодировке X.509 (.CER)» и нажать «Далее».



10. Выбрать «Файлы в DER-кодировке X.509 (.CER)» и нажать «Далее».
11. В открывшемся окне нажать «Обзор». После указания имени и каталога для сохранения файла нажать «Сохранить».



12. В открывшемся окне нажать «Далее» и «Готово».

После указанных действий появится уведомление о завершении экспорта сертификата.

Экспорт файла открытого ключа с помощью «КриптоПро CSP»

Для экспорта файла открытого ключа электронной подписи пользователю необходимо:

• Открыть меню «Пуск» на панели управления и выбрать «Панель управления» → «КриптоПро CSP».
• Во вкладке «Сервис» нажать «Просмотреть сертификаты в контейнере».



• В открывшемся окне нажать «Обзор».
• Выбрать требуемый контейнер и нажать «Ок».



• В открывшемся окне нажать «Далее».
Важно! Если появится уведомление «В контейнере закрытого ключа отсутствует открытый ключ шифрования», необходимо обратиться в службу поддержки УЦ, выпустившего сертификат.
• В окне «Сертификаты в контейнере закрытого ключа» нажать «Свойства».



• В открывшемся файле выбрать вкладку «Состав» и нажать «Копировать в файл».



• В открывшемся окне «Мастер экспорта сертификатов» нажать «Далее».
• Выбрать «Нет, не экспортировать закрытый ключ» и нажать «Далее».



• В окне «Мастер экспорта сертификатов» выбрать «Файлы в DER-кодировке X.509 (.CER)» и нажать «Далее».



• Нажать «Обзор», после указания имени и каталога для сохранения файла, нажать «Сохранить».



• В открывшемся окне нажать «Далее» и «Готово».
• Появится уведомление об успешном экспорте сертификата.

Настройка рабочего места КриптоПро CSP 5.0

Подключение КриптоПро к электронной подписи в версии КриптоПро CSP 5.0 происходит немного иначе. Рассмотрим, какие действия требуется выполнить для установки облачного сертификата электронной подписи:

Установка сертификата

1. Запустить программу «Инструменты КриптоПро» из списка всех программ.



2. Перейти во вкладку «Облачный провайдер».
3. Указать адрес сервера авторизации и сервера DSS. Данные адреса получают в удостоверяющем центре, выпустившим облачную ЭЦП. Строка «Уникальное имя» заполняется автоматически. После этого нажать на «Установить сертификаты».
Важно! Если во вкладке «Облачный провайдер» будут указаны адреса https://dss.cryptopro.ru/STS/oauth и https://dss.cryptopro.ru/SignServer/rest потребуется нажать «Выберите сервер» и выбрать пункт «Использовать новый сервер».



4. Ввести логин пользователя и нажать «Далее».



5. Ввести пароль и нажать «Войти».



Важно! Логин и пароль пользователя предоставляет удостоверяющий центр, выпустивший сертификат ЭЦП.
6. Выбрать один из доступных методов аутентификации.



7. В интерфейсе программы «Инструменты КриптоПро» появится уведомление об успешной установке.

Проверка работоспособности

1. Перейти во вкладку «Создание подписи».
2. Выбрать требуемый облачный сертификат и любой файл для подписи.
3. Нажать «Подписать».



4. Далее понадобится войти в сервис электронной подписи, указав свой логин и пароль.
5. Появится уведомление об успешном создании подписи.

Облачная электронная подпись полностью готова к работе.

Где купить КриптоПро

КриптоПро CSP можно скачать на официальном сайте разработчика. Перед этим необходимо пройти регистрацию на сайте cryptopro.ru. По истечении трёх месяцев понадобится купить лицензию. КриптоПро Browser Plug-in предоставляется разработчиком бесплатно.

Свободный автор Астрал