Ключът Cryptopro 3.9 е неограничен. Ако удостоверението е без вграден лиценз (придобита сериен номер за работното място). Как да настроите четци на ключова информация в CryptoPRO CSP

За да проверите срока на валидност на лиценза CryptoPro, направете следното:

    Отворете програмата CryptoPro PKI: Старт - Програми - Crypto-Pro - CryptoPro PKI.

    В прозореца, който се появява отляво, изберете „Управление на лицензи“, след което изберете „CryptoPro CSP“.

    В дясната част на прозореца ще има информация за срока на валидност на лиценза (неограничен или до определена дата) и версията на CryptoPro (версия 3.6 е необходима за използване на GARANT Electronic Express IPK и комплекта за разпространение на електронна търговия).

Как да проверя срока на валидност на лиценза CryptoPro CSP?

CIPF CryptoPro CSP

CIPF- финансови средства криптографска защитаинформация. В контекста на работата на нашата компания, това е името на софтуерния продукт "CryptoPro CSP" от компанията "Crypto-Pro" LLC, който се използва за реализиране на защитен правно значим документооборот.

Комплектът за разпространение на CIPF "CryptoPro CSP", съгласно регулаторната документация, за търговска употреба трябва да се прехвърля само на електронна медияс изключение на предаване през обществени мрежи.
Инсталационният комплект "Електронно наддаване" и IPK "GARANT Electronic Express" включват дистрибуторския комплект CIPF "CryptoPro CSP", версия 3.6. Ако Клиентът има инсталирана версия на CryptoPro, различна от 3.6.1, се препоръчва да се инсталира версията от инсталационния комплект, т.к. с версии под 3.6 PKI не е тестван. Освен това има редица причини, поради които се препоръчва използването на CryptoPro и лиценз за този софтуерен продукт от инсталационния комплект:

Клиентите често могат да намерят лиценз на CryptoPro с тесен обхват „за докладване в Kontur / Tensor / и т.н. ...“;

Възможно е да има ограничения върху условията за използване на лиценз, който преди това е бил продаден на клиент;

Според разработчика на CIPF случаите на пиратство на CryptoPro от някои оператори са зачестили.

Съвместимост

Дистрибуторският комплект CryptoPro, който е част от комплектите за дистрибуция "ГАРАНТ Електронен Експрес" и "ГАРАНТ Електронен Експрес Трейдинг", е съвместим със следните операционни системи:

    Windows 2000 (с SP4)

    Windows XP (с SP2),

    Windows Vista(със SP1 + корекция на Microsoft 6.0-KB983557).

За да работите с Windows 7, имате нужда от комплекта за разпространение CryptoPro CSP v.3.6 R2, можете да го изтеглите

Дистрибуцията е съвместима и със следния софтуер:

По какво се различава подписването с MS Office от подписването с помощна програма на трета страна?

Много платформи за търговия използват MS Office за сигурен работен процес и в това отношение трябва да се направи известна яснота. Офис приложения Microsoft подписва документи по различен начин от софтуера за криптиране на трети страни (като CryptoARM). При подписване на документи с помощта на офис инструменти, цифровият подпис се добавя директно към атрибутите на файла и след това може да бъде дешифриран само по подобен начин. Програми на трети страниШифроването просто добавя цифров подпис към файла. Като такива, тези формати не са взаимозаменяеми.

Как да определите версията на CryptoPro? Описание

Комплектът за разпространение на CIPF "CryptoPro CSP" се предоставя във версия не по-ниска от 3.6, тъй като тази версия е съвместима с четци на информация като Rutoken. За да проверите версията на CryptoPro CSP на компютъра на клиента, използвайте примера по-долу.

Дефиниция на лиценза

Можете да направите това по следния начин:

    Щракнете върху "Старт\Контролен панел\CryptoPro CSP". Версията на CryptoPro ще бъде посочена в горната част на раздела „Общи“.

    Щракнете върху "Старт\Всички програми\ CryptoPro\ CryptoPro PKI". Изберете „Управление на лицензи“. Версията на програмата ще бъде посочена срещу иконата CryptoPro.


Можете да определите версията на CryptoPro за инсталиране по серийния номер (номер на лиценз):

    Ако сериен номерсъдържа 10 знака и има отделен лицензен ключ за активиране, тогава това е CryptoPro CSP v.2

    Ако серийният номер се състои от 25 знака (5 групи от по 5 знака всяка), тогава това е CryptoPro CSP v.3

Разлика в серийния номер за версия 3:

    Серийният номер за версия 3.0 започва с CP300

    Серийният номер за версия 3.6 започва с 36

Има изключения за тези две версии. По-специално, някои серийни номера, издадени на абонати на Kontur, може да не започват нито с CP300, нито с 36.

Забележка

Необходимостта от определяне на версията на CIPF може да възникне, когато Клиентът прехвърли CIPF на друго работно място ( нов компютър). Коя версия на CryptoPro беше на стария? неизвестен И серийният номер от едната версия не съвпада с другата.

Въвеждане на серийния номер на CIPF CryptoPro CSP

Описание

Напомняме, че е необходимо да въведете серийния номер - без въвеждане на лиценз, CryptoPro CSP ще работи само 90 дни! В зависимост от версията на комплекта за разпространение на CryptoPro CSP, серийният номер на продукта може да бъде въведен както по време на процеса на инсталиране (една от стъпките на инсталиране на софтуера), така и след инсталирането. Ако сте пропуснали стъпката за регистрация по време на инсталационния процес, върнете се към нея веднага щом инсталацията приключи и компютърът ви се рестартира. подробна информацияотносно работата необходимо действиепосочени в ръководството за потребителя.

Решение

Серийният номер на продукта се въвежда чрез модула CryptoPro PKI MMC.

За да въведете лиценза, отидете в менюто "Старт" -> "Всички програми" -> "CryptoPro" -> "CryptoPro PKI"

В лявата част на таблицата разгънете директорията „Управление на лицензи“, след което щракнете Кликнете с десния бутонкликнете върху "CryptoPro CSP" -> "Всички задачи" -> "Въведете сериен номер"

Посочете потребителска информация и въведете серийния номер, който сте получили при свързване с GARANT Electronic Express.

Забележка

Запазете въведения сериен номер. Не забравяйте, че е невъзможно да го "извадите" от регистрирания CIPF!

Възможно ли е да има няколко CIPF на един компютър едновременно?

Описание

CIPF не "вижда" своите ключове. В същото време те могат успешно да се разглеждат на друг компютър. Има и други грешки/проблеми при работа с CIPF.

причина

На компютъра са инсталирани няколко различни CIPF едновременно, например CryptoPro CSP и Signal-COM CSP Едновременното инсталиране на няколко CIPF на един компютър е неправилно и води до грешки при работа с EDS.

Решение

    Инсталирайте само един от възможните, за които са изработени EDS ключовете.

Как да настроя четци на ключова информация в CryptoPRO CSP?

Настройването на четци в CIPF е необходимо, за да може сертификатът да бъде прочетен точно от контейнера, който е конфигуриран в CIPF.

Решение

Инсталиране на Rutoken Key Information Reader

За да инсталирате четец на ключова информация, трябва меню за стартиранедиск, изберете елемента от менюто „Инсталиране на четци за ключова информация“.

Четецът Rutoken се използва като основно устройство за четене на ключова информация.

За да инсталирате този четец, стартирайте програмата CryptoPro CSP. Инструкции за стартиране има в статията Как да стартирам CryptoPRO CSP? . В прозореца, който се отваря, отидете в раздела "Хардуер" и щракнете върху бутона "Конфигуриране на четци". В резултат на това ще се отвори прозорецът "Управление на четци" със списък на инсталираните четци.

В този прозорец, за удобство при преглед на инсталираните четци, трябва да изтриете четеца „Всички четци на смарт карти“. За да направите това, изберете този четец с курсора, щракнете върху бутона „Изтриване“ и щракнете върху бутона „Да“ в следващия прозорец. След това, за да инсталирате четеца за устройството Rutoken, щракнете върху бутона „Добавяне“.

В следващия прозорец изберете четеца „Activ Co.“ от списъка с налични четци. ruToken 0" и щракнете върху бутона „Напред".

Ще се отвори прозорец с името на четеца „Activ Co. RuToken 0". Не се препоръчва да променяте името на читателя.

и в следващия прозорец - бутон "Край".

След предприетите действия Activ Co. ruToken 0" ще се покаже в списъка с инсталирани четци.

Забележка

Инсталирането на четци на Rutoken започва с Activ Co. RuToken 0", ако клиентът има съответно 2 устройства Rutoken, е необходимо да добавите "Activ Co. RuToken 0" и "Activ Co. RuToken 1" и така нататък, в зависимост от броя читатели на Rutoken.

В някои случаи, когато имате инсталирана операционна система на вашия компютър Windows система Vista или Windows 7, бутоните „Премахване“ и „Добавяне“ може да не са активни. За да ги активирате е необходимо да стартирате програмата CryptoPro CSP с администраторски права.

Ако не е написано лично удостоверение на клиента Рутокен, и в системния регистър или на дискета, след което след като щракнете върху бутона "Добавяне", трябва да изберете носителя, където е записан контейнерът на частния ключ.

Настройка на ключове в системния регистър

Описание

Системният регистър, подобно на други ключови носители, може да действа като хранилище и четец класифицирана информацияотносно ключовете.

професионалисти

    съхраняването на ключове в системния регистър елиминира необходимостта от поставяне на носителя в компютъра всеки път, когато изпращате отчети и получавате документи за отговор;

    срокът на експлоатация на регистъра като носител на секретна информация е неограничен.

минуси

    при преинсталиране (или възстановяване) операционна системана този компютър цялата информация за вашите секретни ключове ще бъде загубена завинаги. Винаги имайте това предвид, когато инсталирате ключове в регистъра и пазете носителя с оригиналните ключове!

Решение

Да работя с системен регистъризискват се администраторски права. Уверете се, че ги имате.

Преди да използвате регистъра:

    Проверете дали е инсталиран в CIPF като четец. В повечето случаи се инсталира автоматично по време на инсталирането на CIPF.

    Ако не е инсталиран (това е възможно в случай на използване на CryptoPro CSP версии 3.0 и по-ниски), добавете го към списъка с читатели.

Забележка

    В прозореца „Добре дошли в програмата за инсталиране на драйвери на Rutoken“ щракнете върху бутона „Напред >“.

    В прозореца Driver Maintenance изберете Install или Reinstall и щракнете върху Next >.

    Потвърдете инсталирането или преинсталирането на драйвери на Rutoken, като щракнете върху бутона „Инсталиране“.


    След като инсталацията приключи, щракнете върху „Край“

Забележка

След инсталирането трябва да рестартирате компютъра си.

Проблеми с инсталирането на драйвери за rutoken

Когато се опитате да инсталирате драйвера на rutoken, се появява следната грешка (докато проблемът е от значение за Windows XP)


Тази грешкасе причинява от грешка в системната библиотека winscard.dll, която се намира в папката c:\WINDOWS\system32\.

Тъй като файлът е променен по някаква причина, е ЗАДЪЛЖИТЕЛНА проверка на системата за вируси!!!

След това опитайте да преименувате тази библиотека - например я наречете winscard1.dll. След преименуването трябва да рестартирате системата.

Ако има неповредено копие на преименувания файл в кеша на системната библиотека, той ще бъде възстановен автоматично и драйверите на Rutoken могат да бъдат инсталирани.

Ако грешката все още се появява, решете я този проблемможете да преинсталирате сервизния пакет или да инсталирате сервизен пакет 3 (ако е инсталиран SP2).

контейнер за ключове

контейнер за ключове- това е област на преносим носител (дискета или RuToken) или в регистъра на компютъра, където се съхранява вашият личен ключ. Той се генерира автоматично при изпращане на заявка за персонален сертификат и е вашият уникален електронен подпис. Личният сертификат, който сте получили без съответния частен ключ, е невалиден. Внимание, контейнерът с ключове не може да бъде възстановен. Силно препоръчваме да направите резервно копие.

Като ключов контейнер можете да използвате регистъра на компютъра, 3,5-инчов флопи диск, USB устройство и RuToken.

Копиране на ключов контейнер

За да копирате контейнера с ключове, отворете свойствата на CryptoPro: Старт->Настройки->Контролен панел->CryptoProCSP. Отидете в раздела Обслужванеи натиснете бутона контейнер за копиране.

Ако сте закупили Лиценз за използване софтуер CryptoPro CSP, тогава сте видели лицензионното споразумение на хартиен носител (формат A4). Моля, пригответе го - скоро ще ви трябва.

Етап 1.

Преди да продължите с инсталирането на програмата, ви препоръчваме да проверите дали сте инсталирали Стара версия CryptoPro CSP. Можете да направите това по следния начин:

1. Отидете на "Старт" - "Контролен панел" (или "Старт" - "Настройки" - "Контролен панел");
2. В прозореца, който се отваря, намерете модула CryptoPro CSP.

Ако ти не е намереномодула CryptoPro CSP, след което преминете към стъпка 2.

Ако тази добавка съществува, стартирайте я и проверете версията инсталирана програма(надписът "Версия на продукта"). Ако версията на софтуера е по-висока 4.0.9944 , тогава можете да продължите с инсталирането на следните програми.
внимание!За нормална работа с квалифициран електронен подпис е необходима минималната версия на програмата - 4.0.9944. Следователно, ако версията на програмата, която сте инсталирали По-долу4.0.9944 , следвайте следващата стъпка от инструкцията.

Стъпка 2
За да инсталирате CryptoPro CSP версия 4.0.9944изтеглете комплекта за разпространение от официалния уебсайт на разработчика - компанията Crypto-Pro. отидете на горно менюв секцията „Изтегляния“ и изберете „CryptoPro CSP“ от списъка. За да изтеглите пакета за разпространение на програмата, трябва да се регистрирате на сайта (изискване на разработчика).

Изтеглете файла за разпространение CSPsetup.exe. Този файле инсталаторът нова версияпрограма и инструмента за надграждане на старата версия.

Стъпка 3
Бягай cspsetup.exeи следвайте подканите на съветника за инсталиране.
В една от стъпките за инсталиране въведете серийния номер на програмата (от хартиения формуляр за лиценз).

Стъпка 4
Изчакайте програмата да завърши инсталирането, след което рестартирайте компютъра.

Ако вече сте инсталирали програмата в демо режим или годишният лиценз за програмата CryptoPro CSP е изтекъл, тогава за да активирате нов сериен номер, трябва да изпълните следните стъпки:

1. Стартирайте програмата "CryptoPro CSP": за това трябва да отидете на "Старт" - "Програми" (или "Всички програми") - "CRYPTO PRO" - "CryptoPro CSP".

2. В прозореца, който се отваря, изберете раздела "Общи" и щракнете върху бутона "Въведете лиценз".

3. Въведете исканите данни (потребител, организация и сериен номер) и щракнете върху „OK“


Активирането на програмата е завършено.

За да видите въведения по-рано сериен номер на CryptoPro CSP, трябва:

1. Отворете системния регистър: Старт - Изпълнение - regedit
2. Намерете правилната директория: HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentVersion - Installer - UserData - S-1-5-18 - Products - 05480A45343B0B0429E4860F13549069 - InstallProperties
3. Намерете реда ProductID - това е серийният номер

Във връзка с преминаването към нов национален стандарт за формиране и проверка електронен подпис GOST R 34.10-2012 препоръчва да актуализирате своите лицензи CryptoPro CSP версии 3.6 и 3.9 предварително. към текущите, тъй като тези версии не поддържат новия национален стандарт GOST R 34.10-2012, който е задължителен от 1 януари 2019 г.

За да проверите необходимостта от актуализиране на лиценза CryptoPro CSP, стартирайте програмата CryptoPro CSP. За да направите това, отидете на "Старт" -> "Програми" (или "Всички програми") -> "CRYPTO-PRO" -> "CryptoPro CSP".

В прозореца, който се отваря, изберете раздела "Общи", обърнете внимание на версията на продукта и периода на валидност на лиценза:

Ако версията на програмата CryptoPro CSP, инсталирана на вашия компютър, е 4.0 и срокът на валидност на лиценза е „Постоянен“, тогава всичко е наред, вие сте готови да преминете към нов криптографски стандарт.

Ако редът "Срок на валидност" съдържа дататаили дума "Просрочен", тогава трябва да закупите лиценз и да въведете сериен номер.

Ако видите „Постоянен“ в реда „Период на валидност“, но версията на CryptoPro CSP започва от 3.6... или 3.9..., тогава трябва да закупите лиценз за надграждане на версията на CryptoPro CSP, да актуализирате програмата на вашия компютър до сегашна версияи въведете серийния номер.

Въвеждането на серийния номер зависи от това кой сертификат се използва за заданието. От края на април 2014 г. на абонатите на Контур.Екстерн могат да се издават сертификати с вграден лиценз. Признак, че лицензът е вграден, е наличието на ред „Crypto-Pro Limited License“ в раздел „Съдържание“ в публичния ключ на сертификата (виж ).

Ако сертификат с вграден лиценз

Публичният ключ трябва да бъде настроен на частен (вижте инструкциите).

На работното място версията Crypto-Pro трябва да бъде инсталирана поне 3.6 R2 (3.6.6497). Можете да проверите версията на криптографския доставчик, като отворите менюто "Старт" > "Контролен панел" >

Не се нуждаете от валиден лиценз за място, за да използвате тези сертификати.

Ако сертификатът е без вграден лиценз (закупен сериен номер за работната станция)

На първо място, трябва да намерите приложението към споразумението „Лиценз за използване на софтуерния продукт CryptoPro CSP“. Той ще съдържа сериен номер, който трябва да бъде въведен чрез един от методите, описани по-долу.

Ако това приложениене е наличен, моля свържете се на мястото на свързване. Ако намерите контакти център за услугине работи, свържете се с техническата поддръжка на[имейл защитен] , като се посочва същността на проблема и TIN и KPP на организацията.

Можете да въведете серийния номер на лиценза, като използвате портала за диагностика или ръчно.

Въвеждане на лиценз през портала за диагностика

  • Влезте в услугата на https://i.kontur.ru/csp-license.
  • Натиснете бутона "Напред".
  • След като проверката приключи, изберете „Инсталиране“.
  • След като инсталирате компонентите, въведете номера на лиценза в полето и щракнете върху Enter.
  • Лицензът е въведен, посочен е срокът на валидност на новия лиценз.

Ръчно въвеждане на лиценз

Процедурата за ръчно въвеждане на лиценз за CryptoPro зависи от инсталирана версиякрипто доставчик. Можете да проверите версията на крипто доставчика, като отворите менюто "Старт" > "Контролен панел" > "CryptoPro CSP". Версията на продукта е посочена в раздела Общи.

По-долу са настройките за версиите:

За да въведете лиценз за CryptoPro CSP версия 3.6, трябва да изпълните следните стъпки:

1. Изберете менюто "Старт" > "Контролен панел" > "CryptoPro CSP" .

2. В прозореца „CryptoPro CSP Properties“ щракнете върху връзката „CryptoPro PKI“.

В CryptoPro CSP 3.6 R3 процедурата за въвеждане на лиценз е значително опростена. Вместо връзката “CryptoPro PKI”, щракнете върху бутона “Въведете лиценз” и въведете серийния номер от формуляра в прозореца, който се отваря. Щракнете върху „OK“, въвеждането на лиценза е завършено.

3. В прозореца на PKI конзолата изберете елемента "Управление на лицензи" и го отворете, като щракнете върху иконата вляво.

4. Трябва да щракнете с десния бутон върху елемента "CryptoPro CSP" и да изберете "Всички задачи" > "Въведете сериен номер".

5. В прозореца, който се отваря, трябва да въведете серийния номер от формуляра за лиценз и да кликнете върху бутона "ОК".

За да въведете лиценз за CryptoPro CSP версия 3.9, трябва да изпълните следните стъпки:

1. Изберете менюто "Старт" > "Контролен панел" > "CryptoPro CSP".

За да въведете лиценз за CryptoPro CSP версия 4.0, трябва да изпълните следните стъпки:

1. Изберете менюто "Старт" > "Контролен панел" > "CryptoPro CSP" .

2. В прозореца "Общи" щракнете върху бутона "Въведете лиценз".

3. В прозореца, който се отваря, попълнете предложените полета и кликнете върху бутона "OK".