Как установить КриптоПро: пошаговая инструкция

КриптоПро — это линейка криптографических утилит (криптопровайдеров), которые применяются в программах российских разработчиков для генерации электронной подписи, работы с сертификатами, организации структуры PKI и т. д.

Как используют программу

Разработчик на сайте указывает, что такое КриптоПро — так называют средство криптографической защиты информации (СКЗИ). Эта программа защищает информацию через шифрование и создание электронных подписей (ЭП). Эти сертификаты подтверждают значимость и статус электронных документов при работе:

• с электронными площадками;
• электронной отчетностью;
• клиент-банками;
• при обмене между пользователями в сети.

Криптографическая защита основана на исполнении нацстандартов в этой области:

1. ГОСТ Р 34.10-2012 (взамен 34.10-2001) об ЭЦП.
2. ГОСТ Р 34.11-2012 (сменил 34.11-94) о кэшировании.
3. ГОСТ 28147-89 об алгоритме криптопреобразования.

Компания ввела в действие программные модули CryptoPro Cryptographic Service Provider (CSP), которые совместимы с интерфейсом Microsoft. На форуме разработчика указано, что бесплатно установить КриптоПро CSP можно, если не выполняете операции с закрытыми ключи, например:

• генерация закрытых ключей;
• подписание или расшифровка данных.

Получается, что бесплатно установить СКЗИ КриптоПро — это означает не вводить серийный номер.

Как получить электронную подпись

Если вы планируете использовать систему электронного документооборота, то для создания подписи надо подключиться к этой системе и получить от ее оператора учетную запись с логином и паролем. Например, подпись можно создать, зарегистрировавшись на сайтах госорганов, чтобы отправлять им сообщения и получать определенные госуслуги.

Можно использовать простую электронную подпись и без информационной системы. Для этого надо подписать с контрагентом соглашение об обмене документами по электронной почте с использованием такой подписи. В качестве подписи будет использоваться адрес электронной почты и пароль к определенному почтовому ящику.

Сервис сертификата электронной подписи

Из доступных в электронной форме услуг установите сертификат ЭЦП КриптоПро. Получите юридически значимую подпись, которая проверит, зашифрует и дешифрует документы в электронной форме с помощью сертификата.

Через вкладку «Услуги» откроем «Сервис электронной подписи».

В случае активации этого сервиса установка ключа ЭЦП КриптоПро не требуется. Система хранит ключ и необходимый набор криптографических операций.

Если храните ключ ЭП на рабочем месте пользователя, обратитесь за услугой в Удостоверяющий центр.

Чтобы поработать с сертификатом ЭП в формате электронной загрузки, скачайте дистрибутив.

Руководства получите у разработчика. Производитель просит зарегистрироваться. Если e-mail и пароль уже занесены в базу, введите их, чтобы войти.

Перед новой загрузкой сайт удостоверится в готовности заключить лицензионное соглашение.

При согласии и начале работы с сервисом сертификата ЭП (СЭП) включается функция работы через Удостоверяющий центр компании. В нем создают сертификат ключа проверки подписи.

В рамках этой услуги КриптоПро сертификат на компьютер не устанавливается. Использование сертификата ключа электронной подписи подтверждается владельцем при вводе одноразового пароля с индивидуальным PIN-кодом доступа к ключевому контейнеру.

Сертификат ключа ЭП создается в неэкспортируемом формате. Он недоступен для использования на съемных носителях (и рабочем месте пользователя).

Как учесть расходы на покупку ЭЦП

Чтобы подписывать документы, составленные в электронной форме, надо приобрести электронную подпись (ЭП) в удостоверяющем центре. Как правило, покупка складывается из приобретения:

• услуг по созданию ключа, ключа проверки и его сертификата;
• материального носителя ключа (иначе — ключевого носителя, токена);
• неисключительной лицензии (экземпляра программы) на средство криптографической защиты информации (СКЗИ) — специального программного обеспечения для работы.

Когда переустанавливать

Если заменяете демо-программу на основную или переходите на следующую версию дистрибутива, переустановите КриптоПро. Удостоверьтесь в том, что на компьютере есть лицензии или сертификаты. Если нет, сохраните их.

Через запуск меню имеющейся программы с функциями администратора системы удалите предыдущую программу стандартным способом. Если через панель установки и удаления корректно удалить программу не получается, используйте дистрибутив. В аварийном случае удалите через утилиту КриптоПро.

Утилита подходит для всех версий CSP. Для выполнения очистки запустите файл cspclean.exe, перезагрузите компьютер и повторно запустите утилиту.

Теперь установите новый продукт.

Как установить КриптоПро

Для загрузки и проверки электронной подписи на web-страницах с применением КриптоПро CSP понадобится плагин. Вот инструкция, как установить КриптоПро ЭЦП browser plug in для работы на электронной площадке:

Шаг 1. Скачайте актуальную версию плагина.

Шаг 2. Запустите исполняемый файл cadesplugin.exe.

Шаг 3. Подтвердите установку.

Шаг 4. Если потребуется, разрешите внести изменения путем нажатия кнопки «Да».

Шаг 5. Дождитесь окончания установки.

Шаг 6. После окончания установки нажмите «ОК».

Существует несколько версий программы. Д истрибутив приобретают:

• у производителя или у официального дилера на материальном носителе;
• на сайте производителя или официального дилера.

Из описания делаем вывод о том, с какими операционными системами совместима программа. Удостоверимся, что у нужного функционала есть сертификат.

Во вкладке «Продукты» выберем раздел «Сертификаты». Ознакомимся с описанием.

Когда появятся предпочтения по выбору определенной версии, получите представление о возможных затратах. Опубликован прайс-лист услуг получения лицензий и сертификатов компании по состоянию на август 2020. Например, годовая техническая поддержка на рабочем месте стоит 850 рублей, а установка или обновление на рабочем месте или сервере — 5500 руб.

Как работать с КриптоПро

Имея необходимые сведения, используем программу в демонстрационном режиме. Вот инструкция, как бесплатно пользоваться КриптоПро:

Шаг 1. Загружаем файлы через продукты и вкладку СКЗИ КриптоПро CSP.

Шаг 2. Видим сообщение об ограниченном доступе. Пройдем предварительную регистрацию и ответим на несколько вопросов.

Шаг 3. Заполняем поля и отправляем запрос на регистрацию, совершаем дальнейшие действия на следующей странице. Обратим внимание на сообщение о сроке использования демонстрационной версии: 90 дней с момента установки. Передача прав на пользование приобретается в виде лицензии. Демо-версия рассчитана на работу при первичной установке продукта. При повторной попытке загрузки не произойдет.

Шаг 4. Выбираем дистрибутив, который соответствует операционной системе компьютера, и скачиваем его. Загружается быстро. Запускаем программный файл с расширением .ехе. Программная система безопасности предупредит о том, что в компьютер внесут изменения. Если согласны, нажимаем «Установить». Загружается модуль.

После того как установили последнюю версию, работайте с программой сразу. Если загружали предыдущие версии, перезагрузите компьютер сразу или отложите это действие.

Установка КриптоПро на Windows, Linux и Mac OS

КриптоПро является СКЗИ – программным компонентом, обеспечивающим надёжную защиту (шифрование) информации, создание электронных подписей и другое. Чтобы безопасно работать с электронной отчетностью, защищать конфиденциальную информацию и организовать юридически значимую передачу документов через сеть понадобится установить КриптоПро.

Имеется несколько версий программы, каждая из которых совместима с определёнными операционными системами, может поддерживать различные криптографические алгоритмы. Последняя из выпущенных версий 4.0. обладает поддержкой новых алгоритмов подписи и устанавливается на Windows 10. Чтобы купить СКЗИ КриптоПро в Softmagazin, рекомендуем предварительно ознакомиться с таблицей сравнений версий ПО и поддержкой ОС для каждой версии.

Как установить КриптоПро на Windows 7

Установка КриптоПро на Windows 7 имеет стандартный характер, и практически не отличается от установки другого ПО. Запускается Мастер Установки, который предлагает начать процесс инсталляции. Можно выбрать стандартную установку либо выборочную. При выборочной есть возможность сразу выбрать необходимые дополнительные опции и настроить программу под себя.

Как установить КриптоПро на Windows 10

Чтобы установить средство криптографической защиты информации необходимо найти папку с ПО на компьютере либо установить диск в дисковод. Запустив Мастер Установки, необходимо следовать указаниям, выбрать вид инсталляции, место размещения и другие стандартные действия.

Можно выбрать язык установки, уровень защиты, настроить ПО для использования службы хранения ключей. Рекомендуется после установки перезагрузить компьютер для корректной работы программы.

КриптоПро: Linux — установка

Чтобы установить ПО вам необходимо обладать правами администратора. СКЗИ устанавливается в определенной последовательности: вначале необходимо установить провайдер, а затем дополнительные модули. При помощи менеджера пакетов, который используется в ОС Linux нужное ПО можно устанавливать, удалять, обновлять и корректировать сборки. Пакет с КриптоПро должен устанавливаться в /opt/cprocsp в четкой последовательности.

Чтобы собрать модуль для нужной версии ядра, воспользуйтесь командой rpmbuild —rebuild —define «kernel_release `uname -r`» . Не забудьте при начале работы убедиться в наличии компилятора и заголовочных файлов ядра. После установки можно приступать к настройке ПО.

КриптоПро: Mac OS — установка

Установка ПО выполняется также, как и на другие ОС от имени администратора. Для Mac OS используются packages (пакета), которые содержат установочные файлы ПО. Инсталляционный пакет имеет расширение .dmg и поставляется в образе диска.

Чтобы установить пакет через графический интерфейс необходимо открыть образ пакета, а затем, открыв файл пакета. mpkg, можно запускать установку. Можно установить ПО из командной строки, для этого понадобится смонтировать диск. Сборка ПО представляет собой комплект из нескольких модулей, которые можно устанавливать выборочно.

Поддерживаемые операционные системы Windows для версий КриптоПро 3.6, 3.9, 4.0

CSP 3.6	CSP 3.9	CSP 4.0
Windows 2016	x64*	x64**
Windows 10	x86 / x64*	x86 / x64
Windows 2012 R2	x64	x64
Windows 8.1	x86 / x64	x86 / x64
Windows 2012	x64	x64	x64
Windows 8	x86 / x64	x86 / x64	x86 / x64
Windows 2008 R2	x64 / itanium	x64	x64
Windows 7	x86 / x64	x86 / x64	x86 / x64
Windows 2008	x86 / x64 / itanium	x86 / x64	x86 / x64
Windows Vista	x86 / x64	x86 / x64	x86 / x64
Windows 2003 R2	x86 / x64 / itanium	x86 / x64	x86 / x64
Windows 2003	x86 / x64 / itanium	x86 / x64	x86 / x64
Windows XP	x86 / x64
Windows 2000	x86

* Начиная с версии КриптоПро CSP 3.9 R2.

** Начиная с версии КриптоПро CSP 4.0 R2.

Поддерживаемые UNIX-подобные операционные системы для версий КриптоПро 3.6, 3.9, 4.0

CSP 3.6	CSP 3.9	CSP 4.0
iOS 10	ARM32** / ARM64**	ARM32*** / ARM64***
iOS 9	ARM32** / ARM64**	ARM32 / ARM64
iOS 8	ARM32 / ARM64**	ARM32 / ARM64
iOS 6 / 7	ARM32	ARM32	ARM32
iOS 4.2 / 4.3 / 5	ARM32
Mac OS X 10.12	x64**	x64***
Mac OS X 10.11	x64**	x64
Mac OS X 10.10	x64**	x64
Mac OS X 10.9	x64	x64
Mac OS X 10.8	x64	x64	x64
Mac OS X 10.7	x64	x64	x64
Mac OS X 10.6	x86 / x64	x86 / x64
Android 3.2+ / 4	ARM32
Solaris 10 / 11	x86 / x64 / sparc	x86 / x64 / sparc	x86 / x64 / sparc
Solaris 9	x86 / x64 / sparc
AIX 5 / 6 / 7	PowerPC	PowerPC	PowerPC
FreeBSD 10	x86 / x64	x86 / x64
FreeBSD 8 / 9	x86 / x64	x86 / x64	x86 / x64
FreeBSD 7	x86 / x64
FreeBSD 6	x86*
LSB 4.0	x86 / x64	x86 / x64	x86 / x64
LSB 3.0 / LSB 3.1	x86 / x64
RHEL 7	x64**	x64
RHEL 4 / 5 / 6	x86 / x64	x86 / x64	x86 / x64
RHEL 3.3 спец.сборка	x86	x86	x86
CentOS 7	x86 / x64**	x86 / x64
CentOS 5 / 6	x86 / x64	x86 / x64	x86 / x64
CentOS 4	x86 / x64
Ubuntu 15.10 / 16.04 / 16.10	x86 / x64**	x86 / x64***
Ubuntu 14.04	x86 / x64**	x86 / x64
Ubuntu 12.04 / 12.10 / 13.04	x86 / x64	x86 / x64
Ubuntu 10.10 / 11.04 / 11.10	x86 / x64	x86 / x64
Ubuntu 10.04	x86 / x64	x86 / x64	x86 / x64
Ubuntu 8.04	x86 / x64
Ubuntu 6.04	x86 / x64*
Linux Mint 18	x86 / x64**	x86 / x64***
Linux Mint 13 / 14 / 15 / 16 / 17	x86 / x64**	x86 / x64
Astra Linux	x86 / x64**	x86 / x64***
ALTLinux 8	x86 / x64**	x86 / x64***
ALTLinux 7	x86 / x64	x86 / x64
ALTLinux 6	x86 / x64	x86 / x64	x86 / x64
ALTLinux 4 / 5	x86 / x64
Debian 8	x86 / x64**	x86 / x64
Debian 7	x86 / x64	x86 / x64
Debian 6	x86 / x64	x86 / x64	x86 / x64
Debian 4 / 5	x86 / x64*
ТД ОС АИС ФССП России (GosLinux)	x86 / x64	x86 / x64	x86 / x64
Linpus Lite 1.3	x86 / x64	x86 / x64	x86 / x64
Mandriva Server 5, Business Server 1	x86 / x64	x86 / x64	x86 / x64
Oracle Enterprise Linux 5/6	x86 / x64	x86 / x64	x86 / x64
ОpenSUSE 12.2/12.3	x86 / x64	x86 / x64	x86 / x64
SUSE Linux Enterprise 11	x86 / x64	x86 / x64	x86 / x64

* До версии КриптоПро CSP 3.6 R1 (сборка 3.6.5402 от 2009-07-29) включительно.