Kľúč Cryptopro 3.9 je neobmedzený. Ak je certifikát bez zabudovaného preukazu (získané sériové číslo pracoviska). Ako nastaviť čítačky kľúčových informácií v CryptoPRO CSP

Ak chcete skontrolovať dobu platnosti licencie CryptoPro, postupujte takto:

    Otvorte program CryptoPro PKI: Štart - Programy - Crypto-Pro - CryptoPro PKI.

    V okne, ktoré sa zobrazí na ľavej strane, vyberte „Správa licencií“ a potom vyberte „CryptoPro CSP“.

    V pravej časti okna budú informácie o dobe platnosti licencie (neobmedzene alebo do konkrétneho dátumu) a verzii CryptoPro (pre používanie GARANT Electronic Express IPK a distribučnej sady Electronic Trading je potrebná verzia 3.6).

Ako skontrolovať dobu platnosti licencie CryptoPro CSP?

CIPF CryptoPro CSP

CIPF- fondy kryptografická ochrana informácie. V kontexte práce našej spoločnosti je to názov softvérového produktu „CryptoPro CSP“ od spoločnosti „Crypto-Pro“ LLC, ktorý slúži na implementáciu bezpečného právne významného toku dokumentov.

Distribučná súprava CIPF "CryptoPro CSP" podľa regulačnej dokumentácie na komerčné použitie musí byť odovzdaná iba elektronické média s výnimkou prenosu cez verejné siete.
Inštalačná súprava „Electronic bidding“ a „GARANT Electronic Express“ IPK zahŕňajú distribučnú súpravu CIPF „CryptoPro CSP“, verzia 3.6. Ak má Klient nainštalovanú inú verziu CryptoPro ako 3.6.1, odporúča sa nainštalovať verziu z inštalačnej súpravy, pretože pri verziách pod 3.6 nebola PKI testovaná. Okrem toho existuje niekoľko dôvodov, prečo sa odporúča používať CryptoPro a licenciu na tento softvérový produkt z inštalačnej súpravy:

Klienti často nájdu licenciu CryptoPro s úzkym rozsahom „pre reporting v Kontur / Tensor / atď...“;

Môžu existovať obmedzenia týkajúce sa podmienok používania licencie, ktorá bola predtým predaná klientovi;

Podľa vývojára CIPF sú prípady pirátstva CryptoPro niektorými operátormi čoraz častejšie.

Kompatibilita

Distribučná súprava CryptoPro, ktorá je súčasťou distribučných súprav „GARANT Electronic Express“ a „GARANT Electronic Express Trading“, je kompatibilná s nasledujúcimi operačnými systémami:

    Windows 2000 (s SP4)

    Windows XP (s SP2),

    Windows Vista(s SP1 + oprava Microsoftu 6.0-KB983557).

Pre prácu s Windows 7 potrebujete distribučný kit CryptoPro CSP v.3.6 R2, ktorý si môžete stiahnuť

Distribúcia je kompatibilná aj s nasledujúcim softvérom:

Ako sa podpisovanie pomocou balíka MS Office líši od podpisovania pomocou nástroja tretej strany?

Mnoho obchodných platforiem používa MS Office na bezpečný pracovný tok a v tomto ohľade je potrebné urobiť určité objasnenie. Office aplikácie Microsoft podpisuje dokumenty inak ako šifrovací softvér tretích strán (napríklad CryptoARM). Pri podpisovaní dokumentov pomocou kancelárskych nástrojov sa digitálny podpis pridáva priamo do atribútov súboru a potom ho možno dešifrovať iba podobným spôsobom. Programy tretích stránŠifrovanie jednoducho pridá digitálny podpis do súboru. Tieto formáty ako také nie sú zameniteľné.

Ako zistiť verziu CryptoPro?

Distribučná súprava CIPF "CryptoPro CSP" sa dodáva vo verzii nie nižšej ako 3.6, pretože táto verzia je kompatibilná s čítačkami informácií, ako je Rutoken. Ak chcete skontrolovať verziu CryptoPro CSP na počítači klienta, použite príklad nižšie.

Definícia licencie

Môžete to urobiť nasledujúcim spôsobom:

    Kliknite na „Štart\Ovládací panel\CryptoPro CSP“. Verzia CryptoPro bude uvedená v hornej časti na karte „Všeobecné“.

    Kliknite na „Štart\Všetky programy\CryptoPro\CryptoPro PKI“. Vyberte "Spravovať licencie". Verzia programu bude uvedená oproti ikone CryptoPro.


Verziu CryptoPro na inštaláciu môžete určiť podľa sériového čísla (licenčného čísla):

    Ak sériové číslo obsahuje 10 znakov a existuje samostatný aktivačný kľúč licencie, potom je to CryptoPro CSP v.2

    Ak sériové číslo pozostáva z 25 znakov (5 skupín po 5 znakov), potom ide o CryptoPro CSP v.3

Rozdiel v sériovom čísle pre verziu 3:

    Sériové číslo verzie 3.0 začína na CP300

    Sériové číslo verzie 3.6 začína 36

Pre tieto dve verzie existujú výnimky. Najmä niektoré sériové čísla vydané predplatiteľom Kontur nemusia začínať CP300 ani 36.

Poznámka

Potreba určiť verziu CIPF môže vzniknúť, keď Klient prenesie CIPF na iné pracovisko ( nový počítač). Aká verzia CryptoPro bola na tej starej? Neznámy. A sériové číslo z jednej verzie sa nezhoduje s druhou.

Zadanie sériového čísla CIPF CryptoPro CSP

Popis

Pripomíname, že je potrebné zadať sériové číslo – bez zadania licencie bude CryptoPro CSP fungovať len 90 dní! V závislosti od verzie distribučnej súpravy CryptoPro CSP je možné sériové číslo produktu zadať počas procesu inštalácie (jeden z krokov inštalácie softvéru), ako aj po inštalácii. Ak ste počas procesu inštalácie preskočili krok registrácie, vráťte sa k nemu hneď po dokončení inštalácie a reštartovaní počítača. detailné informácie o práci potrebné opatreniešpecifikované v používateľskej príručke.

Riešenie

Sériové číslo produktu sa zadáva prostredníctvom modulu CryptoPro PKI MMC.

Ak chcete zadať licenciu, prejdite do ponuky "Štart" -> "Všetky programy" -> "CryptoPro" -> "CryptoPro PKI"

V ľavej časti tabuľky rozbaľte adresár "Správa licencií" a potom kliknite kliknite pravým tlačidlom myši kliknite na "CryptoPro CSP" -> "Všetky úlohy" -> "Zadajte sériové číslo"

Zadajte informácie o používateľovi a zadajte sériové číslo, ktoré ste dostali pri pripájaní ku GARANT Electronic Express.

Poznámka

Uložte zadané sériové číslo. Pamätajte, že je nemožné ho "vytiahnuť" z registrovaného CIPF!

Je možné mať v počítači niekoľko CIPF súčasne?

Popis

CIPF „nevidí“ svoje kľúče. Zároveň ich možno úspešne prezerať na inom počítači. Pri práci s CIPF sa vyskytujú ďalšie chyby/problémy.

Príčina

Na počítači je súčasne nainštalovaných niekoľko rôznych CIPF, napríklad CryptoPro CSP a Signal-COM CSP Súčasná inštalácia viacerých CIPF na jednom PC je nesprávna a vedie k chybám pri práci s EDS.

Riešenie

    Nainštalujte len jeden z možných, pre ktorý sú vyrobené kľúče EDS.

Ako nastaviť čítačky kľúčových informácií v CryptoPRO CSP?

Nastavenie čítačiek v CIPF je potrebné na to, aby sa certifikát načítal presne z kontajnera, ktorý je nakonfigurovaný v CIPF.

Riešenie

Inštalácia čítačky kľúčových informácií Rutoken

Ak chcete nainštalovať čítačku kľúčových informácií, musíte boot menu disku, vyberte položku ponuky „Inštalovať čítačky kľúčových informácií“.

Čítačka Rutoken sa používa ako hlavné zariadenie na čítanie kľúčových informácií.

Ak chcete nainštalovať túto čítačku, spustite program CryptoPro CSP. Návod na spustenie je v článku Ako spustiť CryptoPRO CSP? . V okne, ktoré sa otvorí, prejdite na kartu „Hardvér“ a kliknite na tlačidlo „Konfigurovať čítačky“. V dôsledku toho sa otvorí okno „Spravovať čítačky“ so zoznamom nainštalovaných čítačiek.

V tomto okne by ste pre pohodlie pri prezeraní nainštalovaných čítačiek mali vymazať čítačku „Všetky čítačky čipových kariet“. Ak to chcete urobiť, vyberte túto čítačku kurzorom, kliknite na tlačidlo "Vymazať" a v ďalšom okne kliknite na tlačidlo "Áno". Potom, ak chcete nainštalovať čítačku pre zariadenie Rutoken, kliknite na tlačidlo "Pridať".

V ďalšom okne vyberte zo zoznamu dostupných čítačiek čítačku "Activ Co.". ruToken 0“ a kliknite na tlačidlo „Ďalej“.

Otvorí sa okno s názvom čítačky „Activ Co. RuToken 0". Neodporúča sa meniť meno čitateľa.

a v ďalšom okne - tlačidlo "Dokončiť".

Po vykonaných akciách spoločnosť Activ Co. ruToken 0" sa zobrazí v zozname nainštalovaných čítačiek.

Poznámka

Inštalácia čítačiek Rutoken začína spoločnosťou Activ Co. RuToken 0“, ak má klient 2 zariadenia Rutoken, resp., je potrebné pridať „Activ Co. RuToken 0" a "Activ Co. RuToken 1“ a tak ďalej, v závislosti od počtu čitateľov Rutokenu.

V niektorých prípadoch, keď máte v počítači nainštalovaný operačný systém systém Windows Vista alebo Windows 7, tlačidlá „Odstrániť“ a „Pridať“ nemusia byť aktívne. Na ich aktiváciu je potrebné spustiť program CryptoPro CSP s právami správcu.

Ak nebol zapísaný osobný certifikát klienta Rutoken, a do registra alebo na disketu, potom po kliknutí na tlačidlo "Pridať" musíte vybrať médium, na ktorom je uložený kontajner súkromného kľúča.

Nastavenie kľúčov v registri

Popis

Systémový register, podobne ako iné kľúčové médiá, môže fungovať ako úložisko a čítačka utajovaných skutočností o kľúčoch.

klady

    ukladanie kľúčov do registra eliminuje potrebu vkladať médium do počítača vždy, keď odosielate správy a prijímate dokumenty s odpoveďami;

    životnosť registratúry ako nosiča tajných informácií je neobmedzená.

Mínusy

    pri preinštalovaní (alebo obnove) operačný systém na tomto počítači budú všetky informácie o vašich tajných kľúčoch navždy stratené. Majte to vždy na pamäti pri inštalácii kľúčov v Registri a uchovávajte médiá s pôvodnými kľúčmi!

Riešenie

Pracovať s systémový register sú potrebné administrátorské práva. Uistite sa, že ich máte.

Pred použitím databázy Registry:

    Skontrolujte, či je nainštalovaný v CIPF ako čítačka. Vo väčšine prípadov sa nainštaluje automaticky počas inštalácie CIPF.

    Ak nie je nainštalovaný (toto je možné v prípade použitia CryptoPro verzie CSP 3.0 a nižšie), pridajte ho do zoznamu čitateľov.

Poznámka

    V okne „Vitajte v inštalátore ovládača Rutoken“ kliknite na tlačidlo „Ďalej >“.

    V okne Driver Maintenance vyberte Install alebo Reinstall a kliknite na Next >.

    Potvrďte inštaláciu alebo preinštalovanie ovládačov Rutoken kliknutím na tlačidlo „Inštalovať“.


    Po dokončení inštalácie kliknite na „Dokončiť“

Poznámka

Po inštalácii je potrebné reštartovať počítač.

Problémy s inštaláciou ovládačov rutokenu

Pri pokuse o inštaláciu ovládača rutokenu sa zobrazí nasledujúca chyba (zatiaľ čo problém je relevantný v systéme Windows XP)


Táto chyba je spôsobená chybou v systémovej knižnici winscard.dll, ktorá sa nachádza v priečinku c:\WINDOWS\system32\.

Keďže bol súbor z nejakého dôvodu zmenený, je POVINNÉ skontrolovať systém na vírusy!!!

Potom skúste túto knižnicu premenovať - ​​napríklad ju pomenujte winscard1.dll. Po premenovaní by ste mali reštartovať systém.

Ak sa vo vyrovnávacej pamäti systémovej knižnice nachádza nepoškodená kópia premenovaného súboru, automaticky sa obnoví a môžete nainštalovať ovládač Rutoken.

Ak sa chyba stále zobrazuje, vyriešte ju tento problém môžete preinštalovať balík Service Pack alebo nainštalovať balík Service Pack 3 (ak je nainštalovaný balík SP2).

kľúčový kontajner

kľúčový kontajner- toto je oblasť na vymeniteľnom médiu (disketa alebo RuToken) alebo v registri počítača, kde je uložený váš súkromný kľúč. Generuje sa automaticky pri odoslaní žiadosti o osobný certifikát a je vaším jedinečným digitálnym podpisom. Osobný certifikát, ktorý ste dostali bez príslušného súkromného kľúča, je neplatný. Pozor, kľúčový kontajner nie je možné obnoviť. Dôrazne odporúčame, aby ste si vytvorili záložnú kópiu.

Ako kľúčový kontajner môžete použiť register počítača, 3,5-palcovú disketu, USB kľúč a RuToken.

Kopírovanie kontajnera kľúčov

Ak chcete skopírovať kontajner kľúčov, otvorte vlastnosti CryptoPro: Štart->Nastavenia->Ovládací panel->CryptoProCSP. Prejdite na kartu servis a stlačte tlačidlo kopírovať kontajner.

Ak ste si zakúpili licenciu na používanie softvér CryptoPro CSP, potom ste videli licenčnú zmluvu v papierovej forme (formát A4). Pripravte si ho, čoskoro ho budete potrebovať.

Krok 1.

Pred pokračovaním v inštalácii programu odporúčame skontrolovať, či ste nainštalovali stará verzia CryptoPro CSP. Môžete to urobiť nasledujúcim spôsobom:

1. Prejdite na "Štart" - "Ovládací panel" (alebo "Štart" - "Nastavenia" - "Ovládací panel");
2. V okne, ktoré sa otvorí, nájdite modul CryptoPro CSP.

Ak ty nenájdené modul CryptoPro CSP a potom pokračujte krokom 2.

Ak tento modul snap-in existuje, spustite ho a skontrolujte verziu nainštalovaný program(nápis „Verzia produktu“). Ak je verzia softvéru vyššia 4.0.9944 , potom môžete pokračovať v inštalácii nasledujúcich programov.
Pozor! Pre bežnú prácu s kvalifikovaným elektronickým podpisom minimálna požadovaná verzia programu - 4.0.9944. Ak teda máte nainštalovanú verziu programu nižšie4.0.9944 , postupujte podľa ďalšieho kroku pokynov.

Krok 2
Ak chcete nainštalovať CryptoPro CSP verzie 4.0.9944 stiahnite si jeho distribučnú súpravu z oficiálnej stránky vývojára - Crypto-Pro Company. ísť do horné menu do sekcie "Na stiahnutie" a zo zoznamu vyberte "CryptoPro CSP". Na stiahnutie distribučného balíka programu sa musíte zaregistrovať na stránke (požiadavka vývojára).

Stiahnite si distribučný súbor CSPsetup.exe. Tento súbor je inštalatér Nová verzia program a nástroj na aktualizáciu starej verzie.

Krok 3
Bežať cspsetup.exe a postupujte podľa pokynov sprievodcu inštaláciou.
V jednom z krokov inštalácie zadajte sériové číslo programu (z papierového licenčného formulára).

Krok 4
Počkajte na dokončenie inštalácie programu a potom reštartujte počítač.

Ak ste si už program nainštalovali v demo režime alebo vypršala ročná licencia na program CryptoPro CSP, potom na aktiváciu nového sériového čísla musíte vykonať nasledujúce kroky:

1. Spustite program "CryptoPro CSP": na to musíte prejsť na "Štart" - "Programy" (alebo "Všetky programy") - "CRYPTO PRO" - "CryptoPro CSP".

2. V okne, ktoré sa otvorí, vyberte kartu „Všeobecné“ a kliknite na tlačidlo „Zadať licenciu“.

3. Zadajte požadované údaje (používateľ, organizácia a sériové číslo) a kliknite na "OK"


Aktivácia programu je dokončená.

Ak chcete zobraziť sériové číslo CryptoPro CSP zadané skôr, musíte:

1. Otvorte register: Štart - Spustiť - regedit
2. Nájdite správny adresár: HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentVersion - Installer - UserData - S-1-5-18 - Products - 05480A45343B0B0429E4860F13549069 - InstallProperties
3. Nájdite riadok ProductID - toto je sériové číslo

V súvislosti s prechodom na novú národnú normu pre tvorbu a overovanie elektronický podpis GOST R 34.10-2012 odporúča, aby ste si vopred aktualizovali svoje licencie CryptoPro CSP verzie 3.6 a 3.9. k súčasným, keďže tieto verzie nepodporujú novú národnú normu GOST R 34.10-2012, ktorá je povinná od 1. januára 2019.

Ak chcete skontrolovať potrebu aktualizácie licencie CryptoPro CSP, spustite program CryptoPro CSP. Ak to chcete urobiť, prejdite na "Štart" -> "Programy" (alebo "Všetky programy") -> "CRYPTO-PRO" -> "CryptoPro CSP".

V okne, ktoré sa otvorí, vyberte kartu „Všeobecné“, venujte pozornosť verzii produktu a dobe platnosti licencie:

Ak je vo vašom počítači nainštalovaná verzia programu CryptoPro CSP 4.0 a doba platnosti licencie je „Trvalá“, potom je všetko v poriadku, ste pripravení prejsť na nový kryptografický štandard.

Ak riadok "Obdobie platnosti" obsahuje dátum alebo slovo "platnosť vypršala", potom si musíte zakúpiť licenciu a zadať sériové číslo.

Ak v riadku "Doba platnosti" vidíte "Permanent", ale verzia CryptoPro CSP začína na 3.6... alebo 3.9..., potom si musíte zakúpiť licenciu na upgrade verzie CryptoPro CSP, aktualizovať program v počítači na aktuálna verzia a zadajte sériové číslo.

Zadanie sériového čísla závisí od toho, ktorý certifikát sa pre danú úlohu používa. Od konca apríla 2014 je možné predplatiteľom Kontur.Extern vydávať certifikáty so zabudovanou licenciou. Znakom, že licencia je zabudovaná, je prítomnosť riadku „Limited Crypto-Pro License“ na karte „Contents“ vo verejnom kľúči certifikátu (pozri ).

Ak certifikát s vloženou licenciou

Verejný kľúč musí byť nastavený na súkromný (pozri návod).

Na pracovisku musí byť nainštalovaná verzia Crypto-Pro minimálne 3,6 R2 (3.6.6497). Verziu poskytovateľa kryptografie môžete skontrolovať otvorením ponuky „Štart“ > „Ovládací panel“ >

Na používanie týchto certifikátov nepotrebujete platnú licenciu.

Ak je certifikát bez vstavanej licencie (zakúpené sériové číslo pracovnej stanice)

Najprv by ste mali nájsť dodatok k zmluve „Licencia na používanie softvérového produktu CryptoPro CSP“. Bude obsahovať sériové číslo, ktoré je potrebné zadať pomocou jednej z nižšie opísaných metód.

Ak túto aplikáciu nedostupné, kontaktujte prosím v mieste pripojenia. Ak nájdete kontakty servisné stredisko nefunguje, kontaktujte technickú podporu na č[chránený e-mailom] , čo naznačuje podstatu problému a DIČ a KPP organizácie.

Sériové číslo licencie môžete zadať pomocou diagnostického portálu alebo manuálne.

Zadanie licencie cez Diagnostický portál

  • Prihláste sa do služby na https://i.kontur.ru/csp-license.
  • Stlačte tlačidlo "Ďalej".
  • Po dokončení overenia vyberte „Inštalovať“.
  • Po nainštalovaní komponentov zadajte do poľa licenčné číslo a kliknite na Enter.
  • Licencia je zapísaná, je uvedená doba platnosti novej licencie.

Manuálne zadanie licencie

Postup manuálneho zadávania licencie CryptoPro závisí od nainštalovaná verzia poskytovateľ kryptomien. Verziu poskytovateľa kryptomien môžete skontrolovať otvorením ponuky „Štart“ > „Ovládací panel“ > „CryptoPro CSP“. Verzia produktu je uvedená na karte Všeobecné.

Nižšie sú uvedené nastavenia pre verzie:

Ak chcete zadať licenciu pre CryptoPro CSP verzie 3.6, musíte vykonať nasledujúce kroky:

1. Vyberte ponuku „Štart“ > „Ovládací panel“ > „CryptoPro CSP“ .

2. V okne „CryptoPro CSP Properties“ kliknite na odkaz „CryptoPro PKI“.

V CryptoPro CSP 3.6 R3 je postup zadávania licencie výrazne zjednodušený. Namiesto odkazu „CryptoPro PKI“ kliknite na tlačidlo „Zadať licenciu“ a v okne, ktoré sa otvorí, zadajte sériové číslo z formulára. Kliknite na „OK“, zadanie licencie je dokončené.

3. V okne PKI konzoly vyberte položku „Správa licencií“ a otvorte ju kliknutím na ikonu vľavo.

4. Musíte kliknúť pravým tlačidlom myši na položku „CryptoPro CSP“ a vybrať „Všetky úlohy“ > „Zadať sériové číslo“.

5. V okne, ktoré sa otvorí, musíte zadať sériové číslo z licenčného formulára a kliknúť na tlačidlo "OK".

Ak chcete zadať licenciu pre CryptoPro CSP verzie 3.9, musíte vykonať nasledujúce kroky:

1. Vyberte ponuku „Štart“ > „Ovládací panel“ > „CryptoPro CSP“.

Ak chcete zadať licenciu pre CryptoPro CSP verzie 4.0, musíte vykonať nasledujúce kroky:

1. Vyberte ponuku „Štart“ > „Ovládací panel“ > „CryptoPro CSP“ .

2. V okne „Všeobecné“ kliknite na tlačidlo „Zadať licenciu“.

3. V okne, ktoré sa otvorí, vyplňte navrhované polia a kliknite na tlačidlo "OK".