La clé Cryptopro 3.9 est illimitée. Si le certificat est sans licence intégrée (acquis un numéro de série pour le lieu de travail). Comment configurer les lecteurs d'informations clés dans CryptoPRO CSP

Pour vérifier la période de validité de la licence CryptoPro, procédez comme suit :

    Ouvrez le programme CryptoPro PKI : Démarrer - Programmes - Crypto-Pro - CryptoPro PKI.

    Dans la fenêtre qui apparaît sur le côté gauche, sélectionnez "Gestion des licences", puis sélectionnez "CryptoPro CSP".

    Dans la partie droite de la fenêtre, il y aura des informations sur la période de validité de la licence (illimitée ou jusqu'à une date précise) et la version de CryptoPro (la version 3.6 est nécessaire pour utiliser le GARANT Electronic Express IPK et le kit de distribution Electronic Trading).

Comment vérifier la durée de validité de la licence CryptoPro CSP ?

FCP CryptoPro CSP

FCPE- des fonds protection cryptographique informations. Dans le cadre du travail de notre société, il s'agit du nom du produit logiciel "CryptoPro CSP" de la société "Crypto-Pro" LLC, qui est utilisé pour mettre en œuvre un flux sécurisé de documents juridiquement significatifs.

Le kit de distribution du CIPF "CryptoPro CSP", selon la documentation réglementaire, à usage commercial doit être transféré uniquement à medias ELECTRONIQUES hors transmission sur les réseaux publics.
Le kit d'installation "Electronic bidding" et l'IPK "GARANT Electronic Express" incluent le kit de distribution CIPF "CryptoPro CSP", version 3.6. Si le client a une version de CryptoPro autre que 3.6.1 installée, il est recommandé d'installer la version du kit d'installation, car avec les versions inférieures à 3.6, la PKI n'a pas été testée. De plus, il existe un certain nombre de raisons pour lesquelles il est recommandé d'utiliser CryptoPro et une licence pour ce produit logiciel du kit d'installation :

Les clients peuvent souvent trouver une licence CryptoPro avec un champ d'application restreint "pour le reporting dans le Kontur/Tensor/etc..." ;

Il peut y avoir des restrictions sur les conditions d'utilisation d'une licence précédemment vendue à un client ;

Selon le développeur du CIPF, les cas de piratage de CryptoPro par certains opérateurs sont devenus plus fréquents.

Compatibilité

Le kit de distribution CryptoPro, qui fait partie des kits de distribution "GARANT Electronic Express" et "GARANT Electronic Express Trading", est compatible avec les systèmes d'exploitation suivants :

    Windows 2000 (avec SP4)

    Windows XP (avec SP2),

    Windows Vista(avec SP1 + correctif Microsoft 6.0-KB983557).

Pour travailler avec Windows 7, vous avez besoin du kit de distribution CryptoPro CSP v.3.6 R2, vous pouvez le télécharger

La distribution est également compatible avec les logiciels suivants :

En quoi la signature avec MS Office est-elle différente de la signature avec un utilitaire tiers ?

De nombreuses plateformes de trading utilisent MS Office pour un flux de travail sécurisé, et à cet égard, une certaine clarté doit être apportée. Applications bureautiques Microsoft signe les documents différemment des logiciels de chiffrement tiers (tels que CryptoARM). Lors de la signature de documents à l'aide d'outils bureautiques, une signature numérique est ajoutée directement aux attributs du fichier, puis elle ne peut être déchiffrée que de la même manière. Programmes tiers Le chiffrement ajoute simplement une signature numérique au fichier. Ces formats ne sont donc pas interchangeables.

Comment déterminer la version de CryptoPro ?

Le kit de distribution du CIPF "CryptoPro CSP" est fourni dans une version non inférieure à 3.6, car cette version est compatible avec les lecteurs d'informations tels que Rutoken. Pour vérifier la version de CryptoPro CSP sur l'ordinateur du client, utilisez l'exemple ci-dessous.

Définition de licence

Vous pouvez le faire de la manière suivante :

    Cliquez sur "Démarrer\Panneau de configuration\CryptoPro CSP". La version de CryptoPro sera répertoriée en haut de l'onglet "Général".

    Cliquez sur "Démarrer\Tous les programmes\CryptoPro\CryptoPro PKI". Sélectionnez "Gérer les licences". La version du programme sera indiquée en face de l'icône CryptoPro.


Vous pouvez déterminer la version de CryptoPro pour l'installation par le numéro de série (numéro de licence) :

    Si un numéro de série contient 10 caractères et il y a une clé d'activation de licence séparée, alors c'est CryptoPro CSP v.2

    Si le numéro de série se compose de 25 caractères (5 groupes de 5 caractères chacun), il s'agit de CryptoPro CSP v.3

Différence de numéro de série pour la version 3 :

    Le numéro de série de la version 3.0 commence par CP300

    Le numéro de série de la version 3.6 commence par 36

Il existe des exceptions pour ces deux versions. En particulier, certains numéros de série délivrés aux abonnés Kontur peuvent ne pas commencer par CP300 ou 36.

Noter

La nécessité de déterminer la version du CIPF peut survenir lorsque le Client transfère le CIPF à un autre lieu de travail ( nouvel ordinateur). Quelle version de CryptoPro était sur l'ancienne ? Inconnue. Et le numéro de série d'une version ne correspond pas à l'autre.

Saisie du numéro de série du CIPF CryptoPro CSP

La description

Nous vous rappelons qu'il est nécessaire de saisir le numéro de série - sans saisir de licence, CryptoPro CSP ne fonctionnera que pendant 90 jours ! Selon la version du kit de distribution CryptoPro CSP, le numéro de série du produit peut être saisi à la fois pendant le processus d'installation (l'une des étapes d'installation du logiciel) et après l'installation. Si vous avez sauté l'étape d'enregistrement pendant le processus d'installation, revenez-y dès que l'installation est terminée et que votre ordinateur est redémarré. des informations détaillées sur le travail les mesures nécessaires spécifié dans le manuel d'utilisation.

La solution

Le numéro de série du produit est saisi via le composant logiciel enfichable CryptoPro PKI MMC.

Pour entrer la licence, allez dans le menu "Démarrer" -> "Tous les programmes" -> "CryptoPro" -> "CryptoPro PKI"

Dans la partie gauche du tableau, déroulez le répertoire "Gestion des licences", puis cliquez sur clic-droit cliquez sur "CryptoPro CSP" -> "Toutes les tâches" -> "Entrez le numéro de série"

Spécifiez les informations utilisateur et entrez le numéro de série que vous avez reçu lors de la connexion à GARANT Electronic Express.

Noter

Enregistrez le numéro de série saisi. N'oubliez pas qu'il est impossible de le "tirer" du CIPF inscrit !

Est-il possible d'avoir plusieurs CIPF sur un ordinateur en même temps ?

La description

Le CIPF ne "voit" pas ses clés. En même temps, ils peuvent être visualisés avec succès sur un autre ordinateur. Il existe d'autres erreurs/problèmes lors de l'utilisation du CIPF.

Cause

Plusieurs CIPF différents sont installés sur l'ordinateur en même temps, par exemple, CryptoPro CSP et Signal-COM CSP.L'installation simultanée de plusieurs CIPF sur un PC est incorrecte et entraîne des erreurs lors de l'utilisation de l'EDS.

La solution

    N'installez qu'un seul des possibles, pour lequel les clés EDS sont faites.

Comment configurer les lecteurs d'informations clés dans CryptoPRO CSP ?

La configuration des lecteurs dans le CIPF est nécessaire pour que le certificat soit lu exactement à partir du conteneur configuré dans le CIPF.

La solution

Installation d'un lecteur d'informations de clé Rutoken

Pour installer un lecteur d'informations clés, vous devez Menu de démarrage disque, sélectionnez l'élément de menu "Installer les lecteurs d'informations clés".

Le lecteur Rutoken est utilisé comme appareil principal pour lire les informations clés.

Pour installer ce lecteur, lancez le programme CryptoPro CSP. Les instructions de lancement se trouvent dans l'article Comment lancer CryptoPRO CSP ? . Dans la fenêtre qui s'ouvre, allez dans l'onglet "Matériel" et cliquez sur le bouton "Configurer les lecteurs". En conséquence, la fenêtre "Gérer les lecteurs" s'ouvrira avec une liste des lecteurs installés.

Dans cette fenêtre, pour faciliter la visualisation des lecteurs installés, vous devez supprimer le lecteur "Tous les lecteurs de cartes à puce". Pour cela, sélectionnez ce lecteur avec le curseur, cliquez sur le bouton "Supprimer" et cliquez sur le bouton "Oui" dans la fenêtre suivante. Après cela, pour installer le lecteur pour le périphérique Rutoken, cliquez sur le bouton "Ajouter".

Dans la fenêtre suivante, sélectionnez le lecteur « Activ Co. » dans la liste des lecteurs disponibles. ruToken 0" et cliquez sur le bouton "Suivant".

Une fenêtre s'ouvrira avec le nom du lecteur "Activ Co. RuToken 0". Il n'est pas recommandé de changer le nom du lecteur.

et dans la fenêtre suivante - le bouton "Terminer".

Après les actions entreprises, Activ Co. ruToken 0" s'affichera dans la liste des lecteurs installés.

Noter

L'installation des lecteurs Rutoken commence par Activ Co. RuToken 0", si le client possède respectivement 2 appareils Rutoken, il est nécessaire d'ajouter "Activ Co. RuToken 0" et "Activ Co. RuToken 1", et ainsi de suite, selon le nombre de lecteurs Rutoken.

Dans certains cas, lorsqu'un système d'exploitation est installé sur votre ordinateur Système Windows Vista ou Windows 7, les boutons "Supprimer" et "Ajouter" peuvent ne pas être actifs. Pour les rendre actifs, vous devez exécuter le programme CryptoPro CSP avec des droits d'administrateur.

Si le certificat personnel du client n'a pas été écrit à Rutoken, et au registre ou à une disquette, puis après avoir cliqué sur le bouton "Ajouter", vous devez sélectionner le support sur lequel est enregistré le conteneur de la clé privée.

Définition des clés dans le registre

La description

Le registre système, comme d'autres supports clés, peut servir de stockage et de lecteur information confidentielle sur les clés.

avantages

    le stockage des clés dans le registre élimine le besoin d'insérer le support dans l'ordinateur chaque fois que vous envoyez des rapports et recevez des documents de réponse ;

    la durée de vie du registre en tant que support d'informations secrètes est illimitée.

Les moins

    lors de la réinstallation (ou de la restauration) système opérateur sur cet ordinateur, toutes les informations sur vos clés secrètes seront perdues à jamais. Gardez toujours cela à l'esprit lors de l'installation des clés dans le registre et conservez le support avec les clés d'origine !

La solution

Travailler avec registre système les droits d'administrateur sont requis. Assurez-vous de les avoir.

Avant d'utiliser le registre :

    Vérifiez s'il est installé dans le CIPF en tant que lecteur. Dans la plupart des cas, il est installé automatiquement lors de l'installation de CIPF.

    S'il n'est pas installé (cela est possible en cas d'utilisation de CryptoPro Versions CSP 3.0 et inférieur), ajoutez-le à la liste des lecteurs.

Noter

    Dans la fenêtre "Bienvenue dans le programme d'installation du pilote Rutoken", cliquez sur le bouton "Suivant >".

    Dans la fenêtre Maintenance du pilote, sélectionnez Installer ou Réinstaller et cliquez sur Suivant >.

    Confirmez l'installation ou la réinstallation des pilotes Rutoken en cliquant sur le bouton "Installer".


    Une fois l'installation terminée, cliquez sur "Terminer"

Noter

Après l'installation, vous devez redémarrer votre ordinateur.

Problèmes d'installation des pilotes rutoken

Lorsque vous essayez d'installer le pilote rutoken, l'erreur suivante apparaît (alors que le problème est pertinent sur Windows XP)


Cette erreur est causé par un bogue dans la bibliothèque système winscard.dll, qui se trouve dans le dossier c:\WINDOWS\system32\.

Étant donné que le fichier a été modifié pour une raison quelconque, il est OBLIGATOIRE de vérifier la présence de virus dans le système !!!

Ensuite, essayez de renommer cette bibliothèque - par exemple, nommez-la winscard1.dll. Après avoir renommé, vous devez redémarrer le système.

S'il existe une copie non corrompue du fichier renommé dans le cache de la bibliothèque système, elle sera automatiquement restaurée et les pilotes Rutoken pourront être installés.

Si l'erreur persiste, résolvez ce problème peut réinstaller le service pack ou installer le service pack 3 (si le SP2 est installé).

conteneur de clés

conteneur de clés- il s'agit d'une zone sur un support amovible (disquette ou RuToken) ou dans le registre de l'ordinateur où votre clé privée est stockée. Il est généré automatiquement lorsque vous envoyez une demande de certificat personnel et constitue votre signature numérique unique. Le certificat personnel que vous avez reçu sans la clé privée correspondante n'est pas valide. Attention, le conteneur de clés ne peut pas être restauré. Nous vous recommandons vivement de faire une copie de sauvegarde.

En tant que conteneur de clés, vous pouvez utiliser le registre de l'ordinateur, une disquette de 3,5 pouces, une clé USB et RuToken.

Copier un conteneur de clé

Pour copier le conteneur de clés, ouvrez les propriétés de CryptoPro : Démarrer->Paramètres->Panneau de configuration->CryptoProCSP. Aller à l'onglet Service et appuyez sur le bouton copier le conteneur.

Si vous avez acheté une licence pour utiliser Logiciel CryptoPro CSP, alors vous avez vu le contrat de licence sous forme papier (format A4). Veuillez le préparer - vous en aurez bientôt besoin.

Étape 1.

Avant de procéder à l'installation du programme, nous vous recommandons de vérifier si vous avez installé ancienne version CSP CryptoPro. Vous pouvez le faire de la manière suivante :

1. Allez dans "Démarrer" - "Panneau de configuration" (ou "Démarrer" - "Paramètres" - "Panneau de configuration");
2. Dans la fenêtre qui s'ouvre, recherchez le composant logiciel enfichable CryptoPro CSP.

Si vous pas trouvé le composant logiciel enfichable CryptoPro CSP, puis passez à l'étape 2.

Si ce composant logiciel enfichable existe, exécutez-le et vérifiez la version programme installé(l'inscription "Version du produit"). Si la version du logiciel est supérieure 4.0.9944 , vous pouvez procéder à l'installation des programmes suivants.
Attention! Pour un travail normal avec une signature électronique qualifiée, la version minimale requise du programme - 4.0.9944. Par conséquent, si la version du programme que vous avez installé dessous4.0.9944 , suivez l'étape suivante de l'instruction.

Étape 2
Pour installer CryptoPro CSP version 4.0.9944 téléchargez son kit de distribution sur le site officiel du développeur - la société Crypto-Pro. aller à menu principal dans la section "Téléchargements" et sélectionnez "CryptoPro CSP" dans la liste. Pour télécharger le package de distribution du programme, vous devez vous inscrire sur le site (exigence du développeur).

Téléchargez le fichier de distribution CSPsetup.exe. Ce fichier est l'installateur nouvelle version programme et l'outil de mise à niveau de l'ancienne version.

Étape 3
Courir cspsetup.exe et suivez les invites de l'assistant d'installation.
À l'une des étapes d'installation, entrez le numéro de série du programme (à partir du formulaire de licence papier).

Étape 4
Attendez la fin de l'installation du programme, puis redémarrez votre ordinateur.

Si vous avez déjà installé le programme en mode démo ou si la licence annuelle du programme CryptoPro CSP a expiré, pour activer un nouveau numéro de série, vous devez effectuer les étapes suivantes :

1. Exécutez le programme "CryptoPro CSP": pour cela il faut aller dans "Démarrer" - "Programmes" (ou "Tous les programmes") - "CRYPTO PRO" - "CryptoPro CSP".

2. Dans la fenêtre qui s'ouvre, sélectionnez l'onglet "Général" et cliquez sur le bouton "Saisir la licence"

3. Entrez les données demandées (utilisateur, organisation et numéro de série) et cliquez sur "OK"


L'activation du programme est terminée.

Pour afficher le numéro de série CryptoPro CSP saisi précédemment, vous devez :

1. Ouvrez le registre : Démarrer - Exécuter - regedit
2. Trouvez le répertoire correct : HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentVersion - Installer - UserData - S-1-5-18 - Produits - 05480A45343B0B0429E4860F13549069 - InstallProperties
3. Trouvez la ligne ProductID - c'est le numéro de série

Dans le cadre de la transition vers une nouvelle norme nationale pour la formation et la vérification signature électronique GOST R 34.10-2012 vous recommande de mettre à jour vos versions 3.6 et 3.9 des licences CryptoPro CSP à l'avance. aux versions actuelles, car ces versions ne prennent pas en charge la nouvelle norme nationale GOST R 34.10-2012, qui est obligatoire à partir du 1er janvier 2019.

Pour vérifier la nécessité de mettre à jour la licence CryptoPro CSP, lancez le programme CryptoPro CSP. Pour cela, allez dans "Démarrer" -> "Programmes" (ou "Tous les programmes") -> "CRYPTO-PRO" -> "CryptoPro CSP".

Dans la fenêtre qui s'ouvre, sélectionnez l'onglet "Général", faites attention à la version du produit et à la durée de validité de la licence :

Si la version du programme CryptoPro CSP installée sur votre ordinateur est 4.0 et que la période de validité de la licence est "Permanente", alors tout est en ordre, vous êtes prêt à passer à une nouvelle norme cryptographique.

Si la ligne "Période de validité" contient la date ou mot "Expiré", vous devez alors acheter une licence et entrer un numéro de série.

Si vous voyez "Permanent" dans la ligne "Période de validité", mais que la version CryptoPro CSP commence à 3.6... ou 3.9..., alors vous devez acheter une licence de mise à niveau de la version CryptoPro CSP, mettre à jour le programme sur votre ordinateur pour version actuelle et entrez le numéro de série.

La saisie du numéro de série dépend du certificat utilisé pour la tâche. Depuis fin avril 2014, les abonnés Kontur.Extern peuvent recevoir des certificats avec une licence intégrée. Un signe que la licence est intégrée est la présence de la ligne "Crypto-Pro Limited License" sur l'onglet "Contenu" dans la clé publique du certificat (voir ).

Si un certificat avec une licence intégrée

La clé publique doit être définie sur privée (voir les instructions).

Sur le lieu de travail, la version Crypto-Pro doit être installée au moins 3.6 R2 (3.6.6497). Vous pouvez vérifier la version du fournisseur cryptographique en ouvrant le menu "Démarrer" > "Panneau de configuration" >

Vous n'avez pas besoin d'une licence de siège valide pour utiliser ces certificats.

Si le certificat est sans licence intégrée (achat d'un numéro de série pour le poste de travail)

Tout d'abord, vous devriez trouver l'annexe de l'accord "Licence d'utilisation du produit logiciel CryptoPro CSP". Il contiendra un numéro de série, qui devra être saisi selon l'une des méthodes décrites ci-dessous.

Si un cette application pas disponible, veuillez contacter au lieu de connexion. Si vous trouvez des contacts centre de services ne fonctionne pas, contactez le support technique au[courriel protégé] , indiquant l'essence du problème et le TIN et le KPP de l'organisation.

Vous pouvez entrer le numéro de série de la licence à l'aide du portail de diagnostic ou manuellement.

Saisie d'une licence via le portail de diagnostic

  • Connectez-vous au service sur https://i.kontur.ru/csp-license.
  • Appuyez sur le bouton "Suivant".
  • Une fois la vérification terminée, sélectionnez "Installer".
  • Après avoir installé les composants, entrez le numéro de licence dans le champ et cliquez sur Entrée.
  • La licence est saisie, la durée de validité de la nouvelle licence est indiquée.

Saisie manuelle de la licence

La procédure de saisie manuelle d'une licence CryptoPro dépend de version installée fournisseur de cryptographie. Vous pouvez vérifier la version du fournisseur de cryptographie en ouvrant le menu "Démarrer" > "Panneau de configuration" > "CryptoPro CSP". La version du produit est répertoriée dans l'onglet Général.

Voici les paramètres pour les versions :

Pour saisir une licence pour CryptoPro CSP version 3.6, vous devez effectuer les étapes suivantes :

1. Sélectionnez le menu "Démarrer" > "Panneau de configuration" > "CryptoPro CSP" .

2. Dans la fenêtre "CryptoPro CSP Properties", cliquez sur le lien "CryptoPro PKI".

Dans CryptoPro CSP 3.6 R3, la procédure de saisie d'une licence est grandement simplifiée. Au lieu du lien "CryptoPro PKI", cliquez sur le bouton "Entrer la licence" et entrez le numéro de série du formulaire dans la fenêtre qui s'ouvre. Cliquez sur "OK", la saisie de la licence est terminée.

3. Dans la fenêtre de la console PKI, sélectionnez l'élément "Gestion des licences" et ouvrez-le en cliquant sur l'icône à gauche.

4. Vous devez faire un clic droit sur l'élément "CryptoPro CSP" et sélectionner "Toutes les tâches" > "Entrer le numéro de série".

5. Dans la fenêtre qui s'ouvre, vous devez entrer le numéro de série du formulaire de licence et cliquer sur le bouton "OK".

Pour saisir une licence pour CryptoPro CSP version 3.9, vous devez effectuer les étapes suivantes :

1. Sélectionnez le menu "Démarrer" > "Panneau de configuration" > "CryptoPro CSP".

Pour saisir une licence pour CryptoPro CSP version 4.0, vous devez effectuer les étapes suivantes :

1. Sélectionnez le menu "Démarrer" > "Panneau de configuration" > "CryptoPro CSP" .

2. Dans la fenêtre "Général", cliquez sur le bouton "Saisir la licence".

3. Dans la fenêtre qui s'ouvre, renseignez les champs proposés et cliquez sur le bouton "OK".