Криптопровайдер - це засіб криптографічного захисту інформації (), без якого використання стає неможливим. формується на основі криптографічних алгоритмів, а реалізація цих процесів можлива тільки при наявності ЗКЗІ. КріптоПро CSP - найпопулярніший продукт на російському ринку криптографічних утиліт. З цією програмою працюють більшість електронних торговельних майданчиків, інформаційні держсистеми (ЄАІС ФСТ, ЕГАИС і ін.) І контролюючі органи, які беруть звітність через інтернет (ФНС, ФСС, ПФР).
На кінець вересня 2019 року в лінійці «КРИПТО-ПРО» дійсні дві версії ЗКЗІ - 4.0 і 5.0. Обидві програми сертифіковані і забезпечують повний набір можливостей для власників ЕЦП. У цій статті зупинимося на, розглянемо функції і характеристики софта, особливості ліцензування, процедуру встановлення та налаштування.
Допоможемо отримати ЕЦП. Консультація 24 години!
Залиште заявку і отримаєте консультацію.
ЗКЗІ КріптоПро версії 4.0: характеристики і функціональні можливості
Державні портали і торгові майданчики, які беруть від користувачів, розміщують на своїх сайтах вимоги та інструкції по роботі з електронними документами. Крім, на ринку є ще один популярний криптопровайдер - VipNet CSP. Але деякі організації (наприклад, Росреестр) обмежують користувачів у виборі і вказують у вимогах обов'язкове використання КріптоПро CSP. При випуску сертифікатів КЕЦП засвідчують центри теж найчастіше використовують КріптоПро, тому якщо користувач встановить на ПК інший криптопровайдер, при створенні ЕП можуть виникати помилки.
функції ПО
Програмні засоби CryptoPro систематично оновлюються і удосконалюються. Остання сертифікована збірка версії (виконання 3-Base). Всі актуальні оновлення можна відстежувати на офіційному сайті розробника в розділі «Сертифікати».
Криптопровайдер пройшов сертифікацію ФСБ. Це означає, що він може використовуватися для створення електронного підпису та шифрування даних відповідно до закону ФЗ-63.
ЗКЗІ виконує наступні функції:
- наділяє правову силу цифрові файли, завірені КЕЦП;
- запобігає компрометацію даних за допомогою сучасних засобів кріптошіфрованія і імітозащіти;
- гарантує справжність і незмінність електронних файлів;
- підтримує офіційну авторизацію приватних підприємців та юридичних осіб на інтернет-майданчиках і веб-порталах державних органів.
Без криптопровайдера користувач не зможе брати участь в електронний документообіг (ЕДО) і виконувати наступні операції:
- віддалена;
- відправка звітної документації в Росстат, ПФР та інші держоргани;
- взаємодія в інформаційними сервісами, АІС Держзамовлення, ГІС ЖКГ та ін .;
- банківські перекази та інші фінансові операції, де потрібна КЕЦП;
- подача онлайн-заявки на участь в аукціонах по ФЗ №223 і №44;
- супровід процедури банкрутства;
- взаємодія з учасниками корпоративного ЕДО.
З 1.01.2019 р все УЦ випускають електронні сертифікати за новим стандартом (ГОСТ Р 34.10-2012). Програмне забезпечення повністю відповідає цьому стандарту і підтримує нові алгоритми криптозахисту.
-
Вимоги до системи для установки софта
Для повноцінного використання всіх функціональних можливостей криптопровайдера залишається тільки встановити сертифікати до реєстру ПК. Як правило, УЦ видають сертифікати на ключовому флеш-носіїв, в рідкісних випадках - відправляють на електронну пошту власника.
Установка сертифіката здійснюється в розділі «Сервіс» програми CryptoPro. Цю процедуру рекомендується виконувати відповідно до інструкції від розробника. В результаті сертифікат повинен бути збережений в папці «Приватне».
На завершальному етапі збережіть кореневий сертифікат (КС), який розміщений для скачування на сайті УЦ. Цей документ зберігається в папці «Довірені». КС виконує важливу функцію в ЕДО - підтверджує, що сертифікат отриманий в акредитованому УЦ.
Перед установкою необхідно розібратися: що таке ЕЦП і для чого необхідна її установка? ЕЦП - електронний особиста цифровий підпис. Даним набором цифр і букв відбувається шифровка документації та сертифікатів різних рівнів. Головне вміст документів - це найчастіше паспортні або інші особисті дані (наприклад, права). Перед установкою цей підпис, звичайно ж, потрібно отримати. Робиться це в нотаріальній конторі, яка займається ЕКП і ЕЦП.
Якщо ви хочете встановити ЕЦП і підтвердити ліцензію друку, то вам необхідно заздалегідь встановити програму для її розпізнавання. Без неї нічого не вийде. Найчастіше - це КріптоПро CSP 3.6. Її можна або встановити з диска, попередньо купивши покоління було в магазині, або ж встановити з мережі Інтернет.
На замітку! Другий варіант набагато простіше. Ліцензійна версія програми коштує близько двох-трьох тисяч рублів.
Крок 1. Уважно вивчіть дані свого комп'ютера і за допомогою меню «Пуск перевірте: чи не була програма вже встановлена \u200b\u200bраніше (особливо, якщо ви в даний момент ви зібралися використовувати не свій пристрій).
- якщо ви її не маєте, то переходите до кроку номер два;
- якщо ж вона все-таки є на пристрої, то перевірте версію продукту, подивіться: чи підійде вона вам (якщо немає, то програму варто перевстановити, якщо так, то залишаємо все без змін), також не забудьте упевнитися, що термін дії КріптоПро НЕ закінчився! Це дуже важливо.
Крок 2. Якщо ви зрозуміли, що даної програми у вас на комп'ютері, то переходимо до установки. Іноді це зробити не зовсім просто. Вам необхідно зайти на ліцензійний сайт (це дуже важливо, оскільки піратська версія не буде працювати в повному обсязі) і спробувати встановити програму.
- При переході на сайт ви побачите наступне зображення.
- Тут необхідно вибрати графу «Попередньої реєстрації».
- При переході на дане посилання вам буде запропоновано заповнення анкети. Головне - написати достовірні і повні дані. Після реєстрації погоджуємося з угодою і переходимо до скачування.
Крок 3. Однак ми завантажуємо ще не саму програму, а лише інсталяційний файл. Тому після того, як файл прогрузити, відкриваємо його.
Крок 4. Тепер встановлюємо саму програму.
Важливо! У деяких випадках буває так, що антивірусна програма не здатна пропускаємо КріптоПро, вважаючи її вірусної або ж особливо небезпечною. Не варто лякатися, а лише заносимо програму в «Довірені» і встановлюємо далі.
Крок 4. Чекаємо завершення завантаження!
Крок 5. Щоб програма коректно працювала на вашому персональному комп'ютері, введіть номер своєї ліцензії (ключа).
Відео - Установка КріптоПро 4.0 і навіщо він потрібен
Покрокова установка ЕЦП
Крок 1. Відкрийте вкладку «Панель управління» (за допомогою лупи або ж меню «Пуск»).
Крок 2. Запускаємо заздалегідь встановлену програму.
Крок 3.При запуску КріптоПро нас переносить на головний екран програми. На ньому, як можна помітити, вельми багато складок. Нам же потрібна вкладка під назвою «Сервіс».
Крок 4.Далі необхідно «Подивитися сертифікати в контейнері закритого ключа». Не варто вводити ім'я ключового контейнера вручну (хоча, якщо хочете, можете зробити саме так, це ваше право), але для зручності натисніть на вкладку «Огляд».
Крок 5. Після вашого кліка спливе додаткова вкладка, де буде необхідно вибрати саме ваш контейнер, а також доступний зчитувач. Коли ви ознайомитеся з усім і перевірите дані, натисніть «Oкей».
Крок 6. Якщо ви все зробили правильно, то нас назад винесе на попередню вкладку. Більше ніяких змін нам додавати не потрібно, тому переходимо на наступне вікно, натискаючи «Далі».
Крок 7. Ви перейшли на наступну вкладку. Тут розташована абсолютно вся особиста інформація, яка і була зашифрована ЕЦП. Також можна знайти і ознайомитися з терміном дії. Перевірте також і серійний номер своєї програми і підписи (його ні в якому разі не можна забувати). Вибираємо «Властивості».
Крок 8. Тепер вам належить установка нового сертифіката.
Крок 9. Ви автоматично потрапите на наступну вкладку. Тут вам необхідно уважно вивчити всю інформацію. І якщо ви з нею згодні, то тільки тоді переходите на наступну сторінку.
Крок 10. Тут нам потрібно подивитися всі сертифікати, які знаходяться в сховищі. У цьому допоможе кнопка «Обзор».
Крок 11. Оскільки ми шифрували наші особисті дані, вибираємо відповідну папку з назвою «Приватне» і натискаємо «Oкей».
Крок 12. Вітаємо! Ви успішно встановили сертифікат. Для повного завершення натискаємо на «Готово» і чекаємо всього лише пару секунд.
Встановлювати готові сертифікати можна як з жорсткого диска, так і зі знімних носіїв. Зараз мова підемо про встановлення електронного підпису з флешки.
По суті, крім деяких дій, копіювання ЕЦП з флешки ні чим не відрізняється від звичайної установки сертифікати. Перед установкою вам всього лише потрібно вставити саму флешку з підписом в комп'ютер. Подальші ж дії будуть цілком і повністю збігатися зі звичайною установкою.
Установка кореневого сертифіката
Для чого ж взагалі потрібна установка кореневого сертифіката і куди вона проводиться? Кореневий сертифікат встановлюється в загальне сховище, щоб убезпечити сервер і сприяти його сприятливою роботі без будь-яких помилок або ж недоліків. Для установки і отримання сертифіката вам знадобиться ТЦСП. Це тестовий центр сертифікації продукту. Вам буде потрібно вхід в програму за допомогою адміністратора, щоб потрапити на сайт центру. Сайт може блокуватися вашим антивірусом, проте це абсолютно нормально. Його лише варто внести в довірені, щоб надалі ніяких неполадок не виникало.
З нашої нової статті, ви можете дізнатися, який, а також розглянути детальний огляд кращих програм.
Крок 1.Запитайте сертифікат.
Крок 2. Коли вам прийде дозвіл, завантажте його з центру.
Крок 3. Відкрийте сертифікат і встановіть, відповідно до інструкції на екрані (вам нічого не доведеться робити, лише кілька разів натиснути на кнопку «Далі»).
Установка ключів до «Реєстру»
Якщо ви хочете дізнатися, а також розглянути докладний опис програми, ви можете прочитати нову статтю про це на нашому порталі.
Крок 1. Необхідно налаштувати «Реєстр». І тільки тоді можна вже приступити до установки ключа.
Крок 2. Скопіюйте контейнер, в якому знаходяться ключі / ключ.
Крок 3. Вставте його в «Реєстр».
Крок 4. Встановіть контейнер в програмі до реєстру точно також, як це робилося і з сертифікатом.
КріптоПро зависає при встановленні сертифіката, що робити?
Щоб запобігти можливим зависання програми, які несприятливо впливатимуть на установку вашого підпису, вам необхідно:
- встановити ліцензійне програмне забезпечення;
- встановити ліцензійну програму, оскільки піратська версія дуже часто піддається зависань;
- перевірити комп'ютер на наявність вірусів або доступні оновлення (якщо такі є, то їх необхідно усунути).
Також причинами зависань можуть бути:
- невірні шляху до файлів, їх неточність;
- якщо термін сертифіката зупинений компанією або ж остаточно закінчився.
Якщо жодна із запропонованих причин не підходить, то можна звернутися до служби техпідтримки, де вам обов'язково допоможуть і викорінять неполадку.
Відео - Установка ЕЦП (цифрового підпису) в КріптоПро CSP
ЗКЗІ * потрібно при шифруванні і розшифровці документів, використанні ЕП. Для роботи в НВІС * або участі в електронних торгах «КріптоПро» повинен бути встановлений на комп'ютері.
1. Видалення ЗКЗІ «КріптоПро»
Видалення програми можливо тільки при наявності прав адміністратора на комп'ютері. Переконайтеся, що вони у вас є!
Видалення ЗКЗІ завжди виконуйте тільки через оболонку «Установка і видалення програм»!
Відкрийте «Пуск - Панель управління - Установка і видалення програм».
У списку встановлених програм знайдіть ЗКЗІ КріптоПро CSP (CryptoPro CSP). Виділіть курсором і натисніть «Видалити». Завантажиться програма видалення ЗКЗІ. Дотримуйтесь інструкцій програми.
При видаленні КріптоПро CSP, можливо, в списку програм є КріптоПро TLS. Видаліть і її.
Після завершення перезавантажте комп'ютер.
2. Завантаження дистрибутива ЗКЗІ «КріптоПро»
Завантажити дистрибутив програми потрібно на сайті "крипто-ПРО", після попередньої реєстрації або замовити в нашій компанії «Об'єднані Криптосистема».
При реєстрації створюється логін і пароль для входу;
У наступному вікні ви побачите сторінку з ліцензійною угодою. Ознайомтеся з правилами і умовами, натисніть внизу екрану кнопу "Я згоден" для переходу в розділ завантаження дистрибутивів;
За списком доходимо до «Сертифіковані версії», і вибираємо посилання «КріптоПро CSP 4.0 R3 для Windows», викачуємо дистрибутив до себе на комп'ютер.
3. Установка КріптоПро CSP 4.0
Перед початком установки КріптоПро CSP закрийте всі запущені програми;
Запустіть завантажений файл CSPSetup.exe.
В процесі установки з'явиться інформаційне вікно, про необхідність перезавантаження комп'ютера. Закрийте всі програми, в яких працюєте в даний момент, натисніть «ОК».
Після завершення встановлення КріптоПро і перезавантажте ПК.
Після перезавантаження ПК необхідно ввести серійний номер ліцензії КріптоПро:
Виконайте «Пуск» - «Панель управління» - «КріптоПро CSP». На вкладці «Загальні» натисніть «Введення ліцензії». Вкажіть відомості про користувача, введіть номер ліцензії.
Переконайтеся, що з'явилася дата дії ліцензії в поле «Термін дії» або значення «Постійна», якщо ліцензія безстрокова.
Для участі в електронних торгах кожен підприємець повинен мати власну електронно-цифровий підпис. ЕЦП виступає в ролі аналога власноручного підпису, що надає електронному документу юридичної сили. Для участі в електронних аукціонах на сайтах держзакупівель необхідно забезпечити високі гарантії достовірності і автентичності пред'явленої підпису в заявці на участь в тендері і в усій супутньої документації. З метою аутентифікації осіб, які підписують електронні документи, була створена криптографічний утиліта КріптоПро, що дозволяє генерувати і перевіряти ЕЦП.
Щоб отримати власну ЕЦП необхідно звернутися до сертифікованого засвідчує центр (УЦ), який видає кореневий сертифікат, а також відкритий і закритий ключ.
Кореневий сертифікат УЦ - це файл з расшіреніем.cer, що дозволяє системі ідентифікувати засвідчує центр.
Відкритий ключ абонента - це іменний файл власника електронного ключа, який використовується для перевірки достовірності та достовірності підписаного документа. Відкритий ключ може бути опублікований і відісланий як завгодно і кому завгодно, він є публічною інформацією.
Закритий ключ абонента- це набір шифрованих файлів, що зберігаються на електронному носії. Власник закритого ключа використовує секретний пін-код для авторизації в системі, тому в разі його втрати абонент повинен негайно відкликати свій ключ через що засвідчує центр.
Після отримання електронного підпису необхідно встановити програмне забезпечення на комп'ютері для роботи з ЕЦП. Програма-криптопровайдер КріптоПро 3.6 підтримує державні стандарти РФ: ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 і ГОСТ Р 34.10-94.
Основне призначення КріптоПро
- Забезпечення процесу надання електронних документів юридичної значимості за допомогою використання ЕЦП;
- Забезпечення конфіденційності та контроль цілісності шифрованого інформації;
- Контроль цілісності і захист ПЗ від несанкціонованого зміни.
Утиліта КріптоПро 3.6 сумісна з такими ОС:
- Windows 2008
- Windows
- VistaWindows
- 7 (Seven) Windows
- 2003Windows
- XPWindows 2000
Після випуску Microsoft Windows 10 КріптоПро також оновлює своє програмне забезпечення та проводить сертифікацію нової версії КріптоПро CSP 4.0
Установка і настройка КріптоПро
- На офіційному сайті cryptopro.ru необхідно придбати потрібну версію утиліти і встановити криптопровайдер. Запустити КріптоПро CSP і, використовуючи підказки інсталятора, здійснити установку утиліти на комп'ютер.
- Далі необхідно встановити драйвер підтримки електронного ідентифікатора. Закриті ключі можуть зберігатися на дискетах, смарт-картах та інших електронних носіях, але найбільш зручним аналогом вважаються токени у вигляді USB-брелока (eToken, Рутокен). Для коректної роботи носія ставимо відповідний драйвер.
- Потім потрібно налаштувати зчитувачі. Запускаємо КріптоПро від імені адміністратора і в вікні, знаходимо вкладку «Обладнання» і натискаємо «Налаштувати зчитувачі». У вікні «Управління зчитувачами» тиснемо «Додати». Вибираємо потрібний зчитувач (наприклад, для eToken виберемо AKS ifdh 0). Після установки натиснемо «Готово».
- Переходимо до установки особистого сертифіката користувача ЕЦП. У вкладці «Сервіс» натискаємо «Встановити особистий сертифікат». Зазначимо шлях до файлу сертифіката з расшіреніем.cer.
- Далі вставляємо токен в USB-роз'єм комп'ютера, вказуючи контейнер зберігання закритого ключа. Для настройки в автоматичному режимі можна поставити галочку у напису «Знайти контейнер автоматично». Система запропонує ввести PIN-код і помістити особистий сертифікат в сховищі. Після установки натиснемо Готово.
- Перейдемо до налаштування браузера для роботи з порталом держзакупівлі. Сайт zakupki.gov.ru працює тільки з браузером Internet Explorer.У властивостях браузера необхідно вибрати вкладку «Безпека» в якій слід вибрати «Надійні сайти» і натиснути «Сайти». У вікні необхідно прописати наступні веб-сайти:
Як перевірити роботу ЕЦП?
Для перевірки параметрів користувача можна скористатися тестової сторінкою http://www.etp-micex.ru/index/test-page/ перейшовши на яку відображається інформація про налаштування програмного забезпечення і варіанти виправлення помилок.
Нижче наведено тематичне відео: