Инструкция по работе с программой КриптоПро

Вы наверняка слышали о программе КриптоПро, если вам приходилось работать с электронной отчетностью или получать государственные услуги в Интернете. По сути, это целый набор инструментов для безопасной работы с электронными документами, где важна каждая подпись.

Он обеспечивает защиту ваших данных и подтверждает, что документ исходит именно от вас, поэтому вам не нужно бояться, когда нужно подписать цифровой подписью документ для налоговой, отправить отчет в Пенсионный фонд или просто заверить документ, чтобы его не подделали.

В то время как работа с программой может показаться сложной на первый взгляд, эта статья поможет вам разобраться, как установить программу, настроить ее для работы и начать использовать вашу электронную подпись для повседневных задач.

↑ Установка специального браузера

Еще один интересный случай. На самом деле мы должны начать нашу работу с вами с подачи заявления на получение сертификата электронной подписи и закрытого ключа на Портале заявителя (https://fzs.roskazna.ru/).

Невозможно попасть туда без специального бpаузера, расширения КриптоПРО ЭЦП браузера и самой установленной программы КриптоПро CSP, которая обладает сертификатами Головного удостоверяющего центра, Минкомсвязи и Минцифры.

Отсюда следует скачать и установить два браузера: Яндекс.Браузер для организаций и Chromium-GOST.

Хромиум-GOST Вы можете получить его бесплатно через наш веб-сайт: https://www.cryptopro.ru/products/chromium-gost.

Если Яндeкс.Браузер для компании не установится в вашу систему, используйте его стандартную версию, которая настраивается так же. Что касается Chromium-GOST, то после инсталляции он сразу готов к использованию и не требует дополнительной настройки.

В этой инструкции мы подробно расскажем о том, как установить программу, настроить сертификаты, подписать файл или проверить подпись другого человека, используя КриптоПро, программу, которая помогает подпиcывать документы электронной подписью и шифровать данные, чтобы они оставались надежными и безопасными. Все, что вам нужно, это немного времени и базовое понимание необходимости электронной подписи.

↑ КриптоПро ЭЦП Browser plug-in

Устанавливаем плагин КриптоПро ЭЦП Браузер в Яндeкс.Браузер, который можно найти по этой ссылке: https://www.cryptopro.ru/products/cades/plugin/get_2_0.

Плагин «КриптoПро ЭЦП Браузеру» использует программу КриптоПро CSP для создания и проверки электронной подписи на веб-страницах.

Устанавливаем плагин КриптoПро ЭЦП для веб-браузера.

Ищем Расширения браузера.

Чтобы проверить работу плагина, найдите значок плагина в правом верхнем углу браузера и нажмите на него.

У вас появится сообщение, что плагин успешно загружен и работает. Однако вы должны установить КриптоПро CSP в вашей операционной системе.

↑ Добавление доверенных сайтов в КриптоПро ЭЦП browser plug-in

Когда программа КриптоПро работает, она запросит разрешение на доступ к определенному сайту. Чтобы подтвердить доступ, пользователь должен нажать кнопку «ОК». Если мы часто пользуемся определенным сайтом, мы освободим его от данных действий, добавив его адрес или даже несколько сайтов в список доверенных.

В список доверенных узлов можно попасть через расширение ЭЦП Browser Plug-in.

Адрес https://*.roskazna.ru можно использовать в качестве доверенного узла.

Мы попадаем так в список доверенных узлов, согласно официальному руководству. Нажмите «ПУСК», «КРИПТО-ПРО», «Настройки ЭЦП-приложения в веб-браузере» и «Дополнительно». Перейдите к месту хранения файла.

Настройки ЭЦП-браузера можно открыть с помощью Яндекс.Браузера.

↑ Настройка браузера для подключения к сайтам, использующим шифрование по ГОСТ

Перейдите в меню браузера в раздел «Системные» и отметьте отметки «Подключаться к сайтам, использующим шифрование по ГОСТ». КриптоПро CSP необходим. «Автоматически открывать веб-сайты с протоколом https, если…»

↑ Установка КриптоПро CSP

Друзья, сложная ситуация. Вы должны подать запрос на получение квалифицированного сертификата электронной подписи на имя Руководителя Управления Федерального казначейства на Портале заявителя УФК https://fzs.roskazna.ru/. Однако, поскольку у вас нет программы КриптоПро, вы не сможете попасть туда. Кроме того, есть интересный момент. В Казначействе также делается отдельный запрос на дистрибутив программы КриптоПро в Сервисе распространения дистрибутивов информационной системы «Автоматизация органов криптографической защиты» — ИС АОКЗ.

Одна организация просит предоставить 1 единицу средства электронной подписи «КриптоПро» версии 4.0.9963 КС1 и 3 единицы лицензий на его использование «Лицо, уполномоченное на получение средства криптографической защиты информации и эксплуатационной документации к нему».

Вы можете получить дистрибутив снова на сайте ИС АОКЗ по адресу https://aokz.cert.roskazna.ru. Однако для доступа к сайту вам нужна не только установленная на вашем компьютере КриптоПро, но и готовая электронная подпись руководителя вашей компании, выданная в Казначействе.

Кроме того, ЭЦП руководителя вашего бизнеса должен иметь роль «Сотрудник ОКИ» в ПОИБ СОБИ ФК, которую можно получить на сайте Федерального казначейства https://sobi.cert.roskazna.ru/.

Людям, которые никогда раньше не работали с государственными веб-сайтами, может быть трудно понять, что, чтобы сделать запрос на установку программы КриптоПро и ЭЦП, необходимо иметь эту программу и готовую ЭЦП на своем компьютере. Кроме того, необходимо иметь установленную и работающую на вашем компьютере роль «Сотрудник ОКИ». Но это не все, и мы поговорим об этом позже.

Следовательно, мы должны вернуться к КриптоПро CSP и скачать приложение на официальном сайте разработчика: https://cryptopro.ru/.

Вводим данные.

После установки программа КриптоПро будет функционировать полностью в течение трех месяцев. Вы можете получить дистрибутив программы и лицензию на сайте казначейства, после чего ввести лицензию в уже установленную программу, или официальный установщик может переустановить программу и ввести лицензию. Все эти варианты мы рассмотрим.

↑ Настройка КриптоПро CSP

От имени Администратора запустите КриптоПро CSP. Затем перейдите на вкладку «Настройки TLS», а в разделе «Клиент» отметьте следующие чекбоксы: игнорировать проверку сертификата сервера на отзыв; не проверять назначение собственного сертификата

Применить.

↑ Устанавливаем Панель управления Рутокен и драйвера

Для хранения ЭЦП можно использовать такие устройства, как переносной диск USB, раздел жёсткого диска, обычную флешку или руТокен. В основном это руТокен Lite, руТокен S и руТокен ЭЦП 2.0 и 3.0. С руТокен Lite и S работать легче, но мы поговорим об этом позже в статье.

Скачайте и установите драйвера, которые помогут USB-токенам работать в Windows. Программное обеспечение для управления токенами, разработанное компанией, устанавливается вместе с драйвером. Это Панель управления Рутокен, которая позволяет смотреть сертификаты на токене, изменять пин-код, форматировать устройство, экспортировать и импортировать электронные ключи и многое другое.

https://www.rutoken.ru/support/download/windows/.

На данном токене находится ЭЦП, которую нельзя перенести ни на обычную флешку, ни в реестр операционной системы. Однако впоследствии мы перенесём ее как в реестр, так и в винду, а также на обычную флешку.

Наше знакомство с основами КриптоПро заканчивается здесь. Хотя программа решает серьезные проблемы, основные шаги по установке, настройке и работе с ней довольно просты. Главное — последовательно действовать и внимательно следовать инструкциям.

Не беспокойтесь, если что-то пойдет не так с первого раза; работа с электронной подписью и криптографией часто требует небольшой привычки. Самое важное — вы теперь знаете, где искать корневые сертификаты, как обновить лицензию и что делать, если ваш браузер не видит ваш токен.

Желаем вам успехов в использовании программы и надеемся, что эта инструкция облегчила вам процесс. КриптоПро на коничном счете — это надежный инструмент, с помощью которого вы можете безопасно связываться с государственными и финансовыми порталами.