Klíč Cryptopro 3.9 je neomezený. Pokud certifikát nemá vestavěnou licenci (zakoupili jste sériové číslo pro vaši pracovní stanici). Jak nastavit čtečky klíčových informací v CryptoPRO CSP

Chcete-li zkontrolovat dobu platnosti vaší licence CryptoPro, postupujte takto:

    Otevřete program CryptoPro PKI: Start - Programy - Crypto-Pro - CryptoPro PKI.

    V okně, které se objeví, na levé straně vyberte „Správa licencí“ a poté vyberte „CryptoPro CSP“.

    V pravé části okna budou informace o době platnosti licence (neomezené nebo do určitého data) a verzi CryptoPro (pro použití GARANT Electronic Express IPK a distribučního balíčku Electronic Trading je nutná verze 3.6 ).

Jak zkontrolovat dobu platnosti licence CryptoPro CSP?

CIPF CryptoPro CSP

CIPF- zařízení kryptografická ochrana informace. V kontextu práce naší společnosti se takto nazývá softwarový produkt „CryptoPro CSP“ od společnosti „Crypto-Pro“ LLC, který se používá k provádění bezpečného, ​​právně významného toku dokumentů.

Distribuční sada CIPF "CryptoPro CSP" podle regulační dokumentace pro komerční použití musí být přenesena pouze na elektronická média, s výjimkou přenosu prostřednictvím veřejných sítí.
Instalační sada "Elektronické obchodování" a IPK "GARANT Electronic Express" obsahuje distribuční sadu CIPF "CryptoPro CSP", verze 3.6. Pokud má Klient nainstalovanou verzi CryptoPro, která se liší od 3.6.1, doporučuje se nainstalovat verzi z instalační sady, protože IPC nebyl testován s verzemi nižšími než 3.6. Kromě toho existuje řada důvodů, proč se doporučuje používat CryptoPro a licenci pro tento softwarový produkt z instalační sady:

Klienti často najdou licenci CryptoPro s úzkým rozsahem aplikace „pro reporting v systému Kontur/Tensor/atd...“;

Mohou existovat omezení týkající se doby používání licence dříve prodané klientovi;

Podle vývojáře CIPF jsou případy pirátské distribuce CryptoPro některými operátory stále častější.

Kompatibilita

Distribuční sada CryptoPro, která je součástí distribučních sad „GARANT Electronic Express“ a „GARANT Electronic Express Trading“, je kompatibilní s následujícími operačními systémy:

    Windows 2000 (s SP4),

    Windows XP (s aktualizací SP2),

    Windows Vista(s aktualizací SP1 + oprava Microsoftu 6.0-KB983557).

Pro práci s Windows 7 potřebujete distribuci CryptoPro CSP v.3.6 R2, můžete si ji stáhnout

Distribuce je také kompatibilní s následujícím softwarem:

Jak se liší podepisování pomocí MS Office od podepisování pomocí nástroje třetí strany?

Mnoho obchodních platforem používá MS Office pro bezpečnou správu dokumentů a v tomto ohledu je třeba zavést určitou přehlednost. Kancelář aplikace společnosti Microsoft podepisovat dokumenty jinak než šifrovací program třetí strany (například CryptoARM). Při podepisování dokumentů pomocí kancelářských nástrojů je digitální podpis přidán přímo do atributů souboru a poté jej lze dešifrovat pouze podobným způsobem. Programy třetích stran Chcete-li šifrovat, jednoduše do souboru přidejte digitální podpis. Proto tyto formáty nejsou zaměnitelné.

Jak zjistit verzi CryptoPro? Popis

Distribuční sada CIPF "CryptoPro CSP" je poskytována ve verzi ne nižší než 3.6, protože tato verze je kompatibilní s čtečkami informací, jako je Rutoken. Chcete-li zkontrolovat verzi CryptoPro CSP na počítači klienta, použijte níže uvedený příklad.

Definice licence

To lze provést následujícím způsobem:

    Klikněte na "Start\Ovládací panely\CryptoPro CSP". Verze CryptoPro bude uvedena nahoře na záložce „Obecné“.

    Klikněte na "Start\Všechny programy\CryptoPro\CryptoPro PKI". Vyberte "Spravovat licence". Verze programu bude uvedena vedle ikony CryptoPro.


Verzi CryptoPro k instalaci můžete určit podle sériového čísla (licenčního čísla):

    Li sériové číslo obsahuje 10 znaků a existuje samostatný aktivační klíč licence, pak je to CryptoPro CSP v.2

    Pokud se sériové číslo skládá z 25 znaků (5 skupin po 5 znacích), jedná se o CryptoPro CSP v.3

Rozdíl sériového čísla pro verzi 3:

    Sériové číslo verze 3.0 začíná CP300

    Sériové číslo verze 3.6 začíná 36

Pro tyto dvě verze existují výjimky. Zejména některá sériová čísla vydaná předplatitelům Kontur nemusí začínat CP300 ani 36.

Poznámka

Potřeba určit verzi CIPF může nastat, když Klient převede CIPF na jiného pracoviště (nový počítač). Jaká verze CryptoPro byla na té staré? Neznámý. A sériové číslo z jedné verze se neshoduje s jinou.

Zadání sériového čísla CIPF CryptoPro CSP

Popis

Připomínáme, že musíte zadat sériové číslo - bez zadání licence bude CryptoPro CSP fungovat pouze 90 dní! V závislosti na verzi distribuční sady CryptoPro CSP lze sériové číslo produktu zadat jak během procesu instalace (jeden z kroků instalace softwaru), tak po instalaci. Pokud jste během procesu instalace přeskočili krok registrace, vraťte se k němu ihned po dokončení instalace a restartování počítače. detailní informace o práci nezbytné akce specifikované v uživatelské příručce.

Řešení

Sériové číslo produktu se zadává prostřednictvím modulu snap-in CryptoPro PKI MMC.

Chcete-li zadat licenci, přejděte do nabídky "Start" -> "Všechny programy" -> "CryptoPro" -> "CryptoPro PKI"

Na levé straně tabulky rozbalte adresář "Správa licencí" a klikněte na klikněte pravým tlačítkem myši myší na "CryptoPro CSP" -> "Všechny úlohy" -> "Zadejte sériové číslo"

Poskytněte informace o uživateli a zadejte sériové číslo, které jste obdrželi při připojování ke GARANT Electronic Express.

Poznámka

Uložte zadané sériové číslo. Pamatujte, že je nemožné jej „vytáhnout“ z registrovaného CIPF!

Je možné mít na počítači několik CIPF současně?

Popis

CIPF „nevidí“ své klíče. Zároveň je lze úspěšně prohlížet na jiném počítači. Další chyby/problémy vznikají při práci s CIPF.

Způsobit

Na počítači je nainstalováno několik různých CIPF současně, například CryptoPro CSP a Signal-COM CSP Současná instalace několika CIPF na jeden počítač je nesprávná a vede k chybám při práci s digitálními podpisy.

Řešení

    Nainstalujte pouze jeden z možných, pro které jsou klíče EDS vyrobeny.

Jak nastavit čtečky klíčových informací v CryptoPRO CSP?

Konfigurace čteček v CIPF je vyžadována, aby se certifikát četl přesně z kontejneru, který je nakonfigurován v CIPF.

Řešení

Instalace čtečky klíčových informací Rutoken

Chcete-li nainstalovat čtečku klíčových informací, musíte: boot menu disku, vyberte položku nabídky „Instalovat čtečky klíčových informací“.

Čtečka Rutoken se používá jako hlavní zařízení pro čtení klíčových informací.

Chcete-li nainstalovat tuto čtečku, spusťte program CryptoPro CSP. Návod na spuštění je v článku Jak spustit CryptoPRO CSP? . V okně, které se otevře, přejděte na kartu „Vybavení“ a klikněte na tlačítko „Konfigurovat čtečky“. V důsledku toho se otevře okno „Správa čteček“ se seznamem nainstalovaných čteček.

V tomto okně byste měli pro usnadnění prohlížení nainstalovaných čteček odstranit čtečku „Všechny čtečky čipových karet“. Chcete-li to provést, vyberte tuto čtečku kurzorem, klikněte na tlačítko „Smazat“ a v dalším okně klikněte na tlačítko „Ano“. Poté, chcete-li nainstalovat čtečku pro zařízení Rutoken, klikněte na tlačítko „Přidat“.

V dalším okně vyberte ze seznamu dostupných čteček „Activ Co“. ruToken 0“ a klikněte na tlačítko „Další“.

Otevře se okno s názvem čtečky „Activ Co“. RuToken 0". Změna jména čtenáře se nedoporučuje.

a v dalším okně - tlačítko „Hotovo“.

Po dokončení akcí „Activ Co. ruToken 0" se objeví v seznamu nainstalovaných čteček.

Poznámka

Instalace čteček Rutoken začíná společností Activ Co. RuToken 0“, pokud má klient 2 zařízení Rutoken, musí být do čteček přidáno „Activ Co“. RuToken 0" a "Activ Co. RuToken 1“ a tak dále v závislosti na počtu čtenářů Rutokenu.

V některých případech, když máte v počítači nainstalovaný operační systém systém Windows Vista nebo Windows 7, tlačítka "Odstranit" a "Přidat" nemusí být aktivní. Pro jejich aktivaci je potřeba spustit program CryptoPro CSP s administrátorskými právy.

Pokud nebyl zapsán osobní certifikát klienta Rutoken, a do registru nebo na disketu, poté po kliknutí na tlačítko „Přidat“ musíte vybrat médium, na kterém je uložen kontejner soukromého klíče.

Nastavení klíčů v registru

Popis

Systémový registr, stejně jako ostatní klíčová média, může fungovat jako úložiště a čtečka utajované informace o klíčích.

klady

    ukládání klíčů do registru eliminuje potřebu vkládat médium do počítače pokaždé, když odesíláte zprávy a přijímáte dokumenty s odpovědí;

    Životnost registru jako nositele tajných informací je neomezená.

Mínusy

    při přeinstalaci (nebo obnově) operační systém na tomto počítači budou všechny informace o vašich soukromých klíčích navždy ztraceny. Při instalaci klíčů do registru vždy berte tento bod v úvahu a uschovejte média s původními klíči!

Řešení

Pracovat s systémový registr Jsou vyžadována práva správce. Ujistěte se, že je máte.

Před použitím registru:

    Zkontrolujte, zda je nainstalován v CIPF jako čtečka. Ve většině případů se instaluje automaticky během procesu instalace CIPF.

    Pokud není nainstalován (to je možné, pokud používáte CryptoPro verze CSP 3.0 a nižší), přidejte jej do seznamu čtenářů.

Poznámka

    V okně „Vítejte v instalačním programu ovladače Rutoken“ klikněte na tlačítko „Další >“.

    V okně „Údržba ovladače“ vyberte instalaci nebo přemístění a klikněte na tlačítko „Další >“.

    Potvrďte instalaci nebo přeinstalaci ovladačů Rutoken kliknutím na tlačítko „Instalovat“.


    Po dokončení instalace klikněte na „Dokončit“

Poznámka

Po instalaci je třeba restartovat počítač.

Problémy s instalací ovladačů Rutoken

Při pokusu o instalaci ovladače kořenového tokenu se zobrazí následující chyba (problém je stále relevantní v systému Windows XP)


Tato chyba způsobené selháním v systémové knihovně winscard.dll, která se nachází ve složce c:\WINDOWS\system32\.

Protože byl soubor z nějakého důvodu změněn, MUSÍTE zkontrolovat, zda váš systém neobsahuje viry!!!

Pak zkuste tuto knihovnu přejmenovat - nazvěte ji například winscard1.dll. Po přejmenování byste měli restartovat systém.

Pokud je v mezipaměti systémové knihovny neporušená kopie přejmenovaného souboru, bude automaticky obnovena a lze nainstalovat ovladače Rutoken.

Pokud se chyba stále zobrazuje, vyřešte ji tento problém Může přeinstalovat aktualizaci Service Pack nebo nainstalovat aktualizaci Service Pack 3 (pokud je nainstalována aktualizace SP2).

Zásobník klíčů

Zásobník klíčů- toto je oblast vyměnitelné médium(disketa nebo RuToken) nebo v registru počítače, ve kterém je uložen váš soukromý klíč. Vygeneruje se automaticky při podání žádosti o osobní certifikát a je vaším jedinečným digitální podpis. Osobní certifikát, který jste obdrželi bez odpovídajícího soukromého klíče, je neplatný. Pozor, kontejner klíče nelze obnovit. Důrazně doporučujeme vytvořit záložní kopii.

Jako kontejner klíčů můžete použít počítačový registr, 3,5palcovou disketu, jednotku USB a RuToken.

Kopírování kontejneru klíčů

Chcete-li provést postup pro kopírování kontejneru klíčů, otevřete vlastnosti CryptoPro: Start->Nastavení->Ovládací panely->CryptoProCSP. Přejděte na kartu Servis a stiskněte tlačítko Kopírovat kontejner.

Pokud jste si zakoupili Licenci pro právo používat software CryptoPro CSP, pak jste viděli licenční smlouvu v papírové podobě (formát A4). Připravte si ho, brzy ho budete potřebovat.

Krok 1.

Před zahájením instalace programu doporučujeme zkontrolovat, zda jste jej nainstalovali stará verze CryptoPro CSP. Můžete to udělat následujícím způsobem:

1. Přejděte na „Start“ - „Ovládací panely“ (nebo „Start“ - „Nastavení“ - „Ovládací panely“);
2. V okně, které se otevře, najděte modul snap-in „CryptoPro CSP“.

jestli ty nenalezeno Modul snap-in „CryptoPro CSP“ a poté přejděte ke kroku 2.

Pokud je toto vybavení k dispozici, spusťte jej a zkontrolujte verzi nainstalovaný program(označení "Verze produktu"). Pokud je verze programu vyšší 4.0.9944 , pak můžete pokračovat v instalaci následujících programů.
Pozornost! Pro běžný provoz s kvalifikovaným elektronickým podpisem je minimální požadovaná verze programu - 4.0.9944. Pokud je tedy na vás nainstalovaná verze programu níže4.0.9944 , postupujte podle dalšího kroku pokynů.

Krok 2.
Chcete-li nainstalovat program CryptoPro CSP verze 4.0.9944 stáhněte si jeho distribuci z oficiálních stránek vývojáře - Crypto-Pro Company. Jít do horní menu do sekce "Stahování" a ze seznamu vyberte "CryptoPro CSP". Chcete-li stáhnout distribuci programu, musíte se zaregistrovat na webu (požadavek vývojáře).

Stáhněte si distribuční soubor CSPsetup.exe. Tento soubor je instalační program nová verze program a aktualizační nástroj pro starou verzi.

Krok 3
Běh CSPsetup.exe a postupujte podle pokynů průvodce instalací.
V jednom z kroků instalace zadejte sériové číslo programu (z papírového licenčního formuláře).

Krok 4.
Počkejte na dokončení instalace programu a poté restartujte počítač.

Pokud jste již program nainstalovali v demo režimu nebo roční licence programu CryptoPro CSP vypršela, pak pro aktivaci nového sériového čísla musíte provést následující kroky:

1. Spusťte program "CryptoPro CSP": k tomu musíte přejít na „Start“ - „Programy“ (nebo „Všechny programy“) - „CRYPTO PRO“ - „CryptoPro CSP“.

2. V okně, které se otevře, vyberte kartu „Obecné“ a klikněte na tlačítko „Zadat licenci“.

3. Zadejte požadovaná data (uživatel, organizace a sériové číslo) a klikněte na "OK"


Aktivace programu je dokončena.

Chcete-li zobrazit dříve zadané sériové číslo CryptoPro CSP, musíte:

1. Otevřete registr: Start - Spustit - regedit
2. Najděte požadovaný adresář: HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentVersion - Installer - UserData - S-1-5-18 - Products - 05480A45343B0B0429E4860F13549069 - InstallProperties
3. Najděte řádek ProductID - toto je sériové číslo

V souvislosti s přechodem na novou národní normu pro tvorbu a ověřování elektronický podpis GOST R 34.10-2012 doporučuje aktualizovat vaše licence CryptoPro CSP verze 3.6 a 3.9 předem. na aktuální, protože tyto verze nepodporují novou národní normu GOST R 34.10-2012, která je povinná od 1. ledna 2019.

Chcete-li zkontrolovat nutnost aktualizace licence CryptoPro CSP, spusťte program CryptoPro CSP. Chcete-li to provést, přejděte na „Start“ -> „Programy“ (nebo „Všechny programy“) -> „CRYPTO-PRO“ -> „CryptoPro CSP“.

V okně, které se otevře, vyberte kartu „Obecné“, věnujte pozornost verzi produktu a datu vypršení platnosti licence:

Pokud je na vašem počítači nainstalovaná verze programu CryptoPro CSP 4.0 a doba platnosti licence je „Trvalá“, pak je vše v pořádku, jste připraveni přejít na nový kryptografický standard.

Pokud řádek „Doba platnosti“ označuje datum nebo slovo "Platnost vypršela", pak je třeba zakoupit licenci a zadat sériové číslo.

Pokud v řádku „Doba platnosti“ vidíte „Permanentní“, ale verze CryptoPro CSP začíná 3.6... nebo 3.9..., musíte si zakoupit licenci k aktualizaci verze CryptoPro CSP, aktualizovat program na vašem počítači současná verze a zadejte sériové číslo.

Zadání sériového čísla závisí na tom, který certifikát je pro úlohu použit. Od konce dubna 2014 mohou být předplatitelům Kontur.Extern vydávány certifikáty s vestavěnou licencí. Znakem, že licence je vestavěná, je přítomnost řádku „Limited Crypto-Pro License“ na záložce „Composition“ ve veřejném klíči certifikátu (viz).

Pokud má certifikát vloženou licenci

Veřejný klíč musí být nastaven na soukromý klíč (viz pokyny).

Pracoviště musí mít nainstalovanou verzi Crypto-Pro ne nižší než 3,6 R2 (3.6.6497). Verzi poskytovatele kryptoměn můžete zkontrolovat otevřením nabídky Start > Ovládací panely >

Pro práci s takovými certifikáty nepotřebujete mít platnou licenci pracoviště.

Pokud certifikát nemá vestavěnou licenci (zakoupili jste sériové číslo pro vaši pracovní stanici)

Nejprve byste měli najít dodatek ke smlouvě „Licence k používání softwarového produktu CryptoPro CSP“. Bude obsahovat sériové číslo, které je nutné zadat jednou z níže popsaných metod.

Li tato aplikace chybí, kontaktujte prosím v místě připojení. Pokud najdete kontakty servisní středisko Pokud to nefunguje, měli byste kontaktovat technická podpora podle adresy[e-mail chráněný] , s uvedením podstaty problému a daňového identifikačního čísla a kontrolního bodu organizace.

Sériové číslo licence můžete zadat pomocí diagnostického portálu nebo ručně.

Zadání licence přes diagnostický portál

  • Přejděte na službu na adrese https://i.kontur.ru/csp-license.
  • Klikněte na tlačítko „Další“.
  • Po dokončení ověření vyberte „Instalovat“.
  • Po instalaci komponent zadejte do pole licenční číslo a klikněte na Enter.
  • Licence byla vložena a je uvedena doba platnosti nové licence.

Ruční zadání licence

Postup pro ruční zadání licence CryptoPro závisí na nainstalovaná verze poskytovatel kryptoměn. Verzi poskytovatele kryptoměn můžete zkontrolovat otevřením nabídky „Start“ > „Ovládací panely“ > „CryptoPro CSP“. Verze produktu je uvedena na kartě Obecné.

Níže jsou nastavení pro verze:

Chcete-li zadat licenci pro CryptoPro CSP verze 3.6, musíte provést následující kroky:

1. Vyberte nabídku „Start“ > „Ovládací panely“ > „CryptoPro CSP“ .

2. V okně „CryptoPro CSP Properties“ klikněte na odkaz „CryptoPro PKI“.

V CryptoPro CSP 3.6 R3 byl postup zadávání licence výrazně zjednodušen. Namísto odkazu „CryptoPro PKI“ klikněte na tlačítko „Zadat licenci“ a v okně, které se otevře, zadejte sériové číslo z formuláře. Klikněte na „OK“, zadání licence je dokončeno.

3. V okně konzoly PKI vyberte položku „Správa licencí“ a rozbalte ji kliknutím na ikonu vlevo.

4. Musíte kliknout pravým tlačítkem myši na položku „CryptoPro CSP“ a vybrat „Všechny úlohy“ > „Zadat sériové číslo“.

5. V okně, které se otevře, musíte zadat sériové číslo z licenčního formuláře a kliknout na tlačítko „OK“.

Chcete-li zadat licenci pro CryptoPro CSP verze 3.9, musíte provést následující kroky:

1. Vyberte nabídku „Start“ > „Ovládací panely“ > „CryptoPro CSP“.

Chcete-li zadat licenci pro CryptoPro CSP verze 4.0, musíte provést následující kroky:

1. Vyberte nabídku „Start“ > „Ovládací panely“ > „CryptoPro CSP“ .

2. V okně „Obecné“ klikněte na tlačítko „Zadat licenci“.

3. V okně, které se otevře, musíte vyplnit poskytnutá pole a kliknout na tlačítko „OK“.