Инструкция по установке электронной подписи на компьютер

Оглавление

1. Установка КриптоПРО CSP.

2. Установка драйвера для токена.

3. Установка корневых сертификатов УЦ.

4. Установка плагинов для работы с КЭП.

5. Настройка браузера.

1.   Установка КриптоПРО CSP

В случае, если у вас отсутствуют предустановленные криптопровайдеры, нажмите на ссылку «КриптоПРО 5.0» ниже для загрузки файла установки КриптоПРО на компьютер.

·КриптоПро CSP 5.0 – версия для Windows 7 / 8 / 10

После окончания загрузки, откройте zip-архив с помощью соответствующей программы-архиватора (например, Win—RAR). Внутри будет сам файл установки КриптоПРО. Запустите его и установите с параметрами по умолчанию. В процессе установки у Вас может появиться следующее окно:

Рис.1 – Установка КриптоПРО

Пропустите окно, нажав «Далее». Установка КриптоПРО завершена.

2.   Установка драйвера для токена

Подписи можно хранить в реестре компьютера, на обычных флеш-накопителях и на специальных usb-токенах. Список токенов, пин-коды и ссылки на ПО представлены в таблице ниже (Таблица 1).

Таблица 1 – Драйверы для защищенных носителей

Тип USB-носителя	Внешний вид USB-носителя	Ссылка на загрузку драйверов	PIN-код
ruToken		Драйверы Рутокен для Windows	12345678
eToken		Драйверы eToken для Windows	1234567890
JaCarta LT		Единый клиент JC	1234567890
MS-Key		MSKey Driver	11111111
Esmart*		ESMART PKI Client	12345678
JaCarta LT Nano JaCarta ГОСТ JaCarta S/E		Единый клиент JC	1234567890

Визуально определите ваш носитель.

Для работы с одним из этих носителей необходимо установить драйвер. Перейдите по соответствующей ссылке, скачайте драйвер и установите его на компьютер. Установку драйвера проводите с параметрами по умолчанию.

3.   Установка корневых сертификатов УЦ

Для установки корневых сертификатов Вы можете воспользоваться автоматическим установщиком, который доступен для скачивания по данной ссылке

4.   Установка плагинов для работы с КЭП

Для работы с электронной подписью в различных сервисах и ИС посредством браузера, необходимо установить дополнительное программное обеспечение, расширяющее возможности браузеров.

• Крипто-Про ЭЦП Browser plugin 2.0 — стандартный плагин КриптоПро ЭЦП Browser plug-in.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Во всех окнах подтверждения жмите «Да» и дождитесь завершения установки.

• capicom2102.msi — стандартная библиотека CAPICOM от Microsoft.

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите «Далее» и дождитесь завершения установки.

Это важно: У некоторых площадок/порталов/сервисов есть собственные плагины, необходимые для работы с ЭП. Рекомендуется ознакомится с регламентом интересующей вас площадки перед началом работы. Например, для портала ГОСУСЛУГИ необходим этот плагин, а для ЭТП ГУП Татарстана криптографический плагин.

5.   Настройка браузера

Internet Explorer

• Вариант 1. Откройте «Панель управления» — «Крупные значки» — «Свойства браузера».

• Вариант 2. Нажмите «Пуск» — нажмите на кнопку в виде шестеренки «Параметры» — в поле «Найти параметр» введите «Свойства браузера» — откройте найденный параметр.

Перед вами откроется окно, нажмите на вкладку «Безопасность». Нажмите на кнопку «Надёжные сайты» — «сайты».

Снимите галочку «Для всех узлов этой зоны требуется проверка серверов (https:)». В поле «Добавить в зону следующий узел» напишите адреса всех необходимых вам площадок по нижеследующим примерам:

Во вкладке «Безопасность», нажать кнопку «Другой», перед вами открывается окно, спуститесь по полосе прокрутки вниз списка. Нужно включить или разрешить все элементы ActiveX, после проделанных операций нажать «ОК». 

Зайдите на вкладку «Конфиденциальность» и уберите галочку «Включить блокирование всплывающих окон». Далее нажмите «Ок» для сохранения всех настроек.

Google Chrome

Откроется меню расширений, найдите CryptoPro Extension for CAdES Browser Plug-in и поставьте галочку напротив «Включить».

Яндекс.Браузер

Откроется меню дополнений, пролистав в самый низ найдите «CryptoPro Extension for CAdES Browser Plug-in» и нажмите кнопку «установить».

Откроется новая вкладка, где необходимо нажать кнопку «добавить в Яндекс.Браузер» и дождаться полной установки.

Microsoft Edge

В открывшемся окне найдите «CryptoPro Extension for CAdES Browser Plug-in» и переведите переключатель в активное положение.

В открывшемся окне нажмите «включить расширение».

Mozilla Firefox

В открывшемся окне найдите «Rutoken Plugin Adapter» и активируйте его.

В появившемся окне нажмите кнопку «Включить».

Opera

В строке поиска найдите «открыть страницу дополнений Opera».

В строке поиска найдите «CryptoPro Extension for CAdES Browser Plug-in» и выберите его.

В открывшемся окне нажмите кнопку «Add to Opera» и дождитесь полной установки.

Спутник

Откроется меню расширений, найдите CryptoPro Extension for CAdES Browser Plug-in и поставьте галочку напротив «Включено».

Остались вопросы? 

Для установки личного сертификата запустите программу «КриптоПро CSP» (меню «Пуск» → «Панель управления» → «КриптоПро CSP»). После этого перейдите на закладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере…».

В окне «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Обзор», выберите контейнер. После выбора контейнера нажмите на кнопку «Далее».

Если при нажатии кнопки «Далее» появится окно выбора носителя с сообщением «Набор ключей не существует», скопируйте ключи с флешки (резервная копия)
В следующем окне с данными сертификата нажмите кнопку «Установить».

После этого нажмите на кнопку «Далее» → «Поместить все сертификаты в следующее хранилище», кнопку «Обзор» → выбрать хранилище «Личные» → нажмите на кнопку «Далее» → «Готово».
В случае если сертификат на данном рабочем месте уже был установлен, появится сообщение, что такой сертификат уже есть в хранилище, после этого нажмите «Да», чтобы заменить его, и «Ок» в ответ на сообщение об успешной установке, затем «Готово».

Эти действия необходимо выполнить для каждого сертификата. На этом установка сертификата закончена.

Установить сертификат ЭЦП на компьютер нетрудно и под силу любому пользователю. Пошаговый алгоритм установки — далее в нашем материале.

Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП

Как установить сертификат ЭЦП — вопрос, волнующий многих пользователей, оплативших ключ ЭЦП. Перед тем как непосредственно перейти к делу, необходимо скачать программу «КриптоПро» с официального сайта.

Установка сертификата ЭЦП допустима двумя путями:

• используя раздел «Установить личный сертификат»;
• используя раздел «Просмотреть сертификаты в контейнере».

Рассмотрим первый случай более подробно.

1. В строке управления находим программу «КриптоПро CSP» и открываем ее.
2. Переходим на закладку «Сервис» и находим клавишу «Установить личный сертификат».

1. В ответ откроется окошко «Мастер установки сертификатов» — жмем «Далее».
2. Кнопкой «Обзор» прокладываем путь к сертификату

и переходим к клавише «Открыть».

1. В открывшемся окошке находим кнопку «Далее».

1. Кликаем «Обзор» и в новом окне подбираем соответствующий сертификату контейнер — жмем «ОК».

1. В открывшемся окошке выбираем «Обзор» и папку «Личное», далее — «Ок» и в последующем окошке выбираем «Готово».

Вариант 2. Установка корневого сертификата удостоверяющего центра

Для установки сертификата вторым методом:

1. Запускаем программу «КриптоПро CSP», идем на закладку «Сервис» и ищем клавишу «Просмотреть сертификат в контейнере».

1. Далее — «Обзор», выбираем нужный сертификат клавишей «Ок».

1. В следующем окошке выбираем «Далее», ничего не меняя.
2. Жмем клавишу «Свойства».

1. Выбираем «Установить сертификат».

1. Переводим переключатель в ячейку «Автоматически выбрать хранилище на основе типа сертификата» и жмем «Далее».

«Готово». Установку мы выполнили успешно.

Какие изменения, упростившие работу с ЭЦП, произошли в 2022 году, узнайте из Обзора, который подготовили эксперты КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный полный доступ можно получить бесплатно.

Итоги

Установить корневой сертификат удостоверяющего центра можно двумя способами. Наша пошаговая инструкция позволит вам совершить эту операцию быстро и корректно.

Узнать больше об ЭЦП вы сможете в наших публикациях:

• «Как сделать простую электронную подпись?»;
• «Что такое неквалифицированная электронная подпись?».

Как установить сертификат ЭЦП на компьютер

03 сентября 2018

Электронной подписью (ЭП) называют реквизит документа, подтверждающий отсутствие информационных изменений в документе электронного типа, внесенных после того, как он был создан. Также ЭП фиксирует авторство, гарантируя принадлежность определенному владельцу. Таким образом, сертификат электронной подписи удостоверяет причастность проверочного ключа к лицу, владеющему подписью, и выдается в удостоверяющем центре.

Типы ключей ЭП

После фиксации подлинности, каждый владелец становится обладателем двух типов ключа – закрытого и открытого, при этом:

• Закрытый ключ электронной подписи – это инструмент для заверения документа, созданного в электронном виде. Закрытый ЭП должен храниться в тайне без доступа к нему посторонних лиц.
• Открытый ключ – связан с закрытым, и выполняет функцию дополнительного проверочного инструмента, фиксирующего подлинность документа.

Как гласит Федеральный закон о ЭП, подписи делятся на простые, а также усиленные, которые, в свою очередь, подразделяются на квалифицированные и не имеющие квалификации. Простая – представляет собой код, пароль или иное средство для заверения процесса создания конкретным исполнителем. Усиленная подпись без квалификации – это криптографическое преобразование на основе закрытого ключа, дающее право обнаружить внесенные изменения. Когда говорят об усиленной квалификационной подписи, то практически подразумевают аналог той, которая нанесена собственноручно.

Следует знать, что контролирующими органами признается юридическая сила лишь той документации, на которую нанесена квалифицированная подпись. Любым участником электронного взаимодействия может использоваться подпись любого образца на свое усмотрение, помимо тех случаев, когда государственными нормами закреплен ее определенный вид.

Как установить сертификат электронной подписи

Для установки ЭЦП на персональном компьютере потребуется загрузить необходимое программное обеспечение и следовать инструкции по установке. Для этого:

• Инсталлируем на компьютер программу для генерации ЭЦП – КриптоПро CSP.
• Запускаем программу одним из способов. Можно воспользоваться Панелью управления или открыть меню «Программы», найдя нужную позицию через поиск.
• Запускаем ее от лица администратора, найдя вкладку «Сервис».
• Ищем в меню закладку «Посмотреть сертификаты».
• В обзорном окне необходимо ознакомиться с данными о контейнере и считывателе и подтвердить действие соответствующей кнопкой.
• Следующее окошко о «Сертификатах в контейнере закрытого ключа» игнорируем, нажимая кнопку «Далее», и выходим на данные пользователя, в которых следует выбрать закладку «Свойства».
• Нажимаем кнопку установки нового сертификата.
• Следующий шаг – помещение сертификатов в хранилище, для чего следует нажать «Обзор» с переходом в папку с личными данными.
• Подтверждаем факт выполнения всех операций кнопкой «Готово».

Плагины от КриптоПро CSP

Существование специальных плагинов позволит создать и проверить подписи, при этом программа работает абсолютно с любым браузером. Пользователю открывается возможность заверять любые файлы электронного документооборота, производить заверение веб-страниц и всех отправляемых с ПК документов, а также личных сообщений.

Настройка ЭЦП

Чтобы обеспечить полноценное и безопасное функционирование ЭП, нужно ее верно настроить и активировать. Поэтому помимо КриптоПро, необходимо наличие программ и драйверов для обеспечения стабильной работы. Среди них:

• Драйвер Рутокен – запускаем установочный файл, производим изымание идентификатора, перезагружаем ПК. Уже имея на компьютере КриптоПро CSP, устанавливаем корневой сертификат, скачанный с официального сайта.
• Инсталлируем личный сертификат, пользуясь закладкой «Сервис» в КриптоПро.
• Привязываем ключ к сертификату в автоматическом режиме или руководствуясь указанием УЦ.
• Устанавливаем, распространяемую Microsoft, программу Капиком, следуя стандартным инструкциям.

Надежность применения ЭЦП находится на весьма высоком уровне, что позволяет ЭЦП быть приравненной к собственноручному росчерку пера. Кроме того, шанс ее подделки считается более низким, чем вероятность имитации личной подписи человека, а значит, практически равен нулю.

Электронные цифровые подписи (ЭЦП) всё чаще используются предпринимателями и физлицами. Это экономит время и денежные средства. ЭЦП невозможно подделать, а внесение изменений в данные после подписания документа исключено. Причём для взаимодействия с контролирующими органами необходима именно квалифицированная подпись (КЭП). Получить её можно в аккредитованных удостоверяющих центрах. А вот о том, как установить сертификат ЭЦП на компьютер после её получения, мы пошагово расскажем в этой статье.

Электронная подпись может быть сформирована разными криптопровайдерами. В статье мы расскажем о том, как происходит установка сертификата электронной цифровой подписи, сформированной криптопровайдером КриптоПро.

Для того чтобы установить сертификат на свой компьютер, необходимо скачать КриптоПро CSP. Дистрибутив программы доступен для загрузки на сайте (потребуется регистрация/авторизация).

Стоимость использования КриптоПро CSP

Каждый новый пользователь получает бесплатный тестовый период пользования программой – 90 дней. Когда этот период истечёт, нужно будет приобретать лицензию. Но иногда она уже включена в сертификат ЭЦП.

Технические требования для КриптоПро CSP

Перед установкой КриптоПро убедитесь, что ваш компьютер отвечает минимальным техническим требованиям:

• Процессор — Intel Core 2 Duo или другой схожий по производительности x86-совместимый процессор с количеством ядер 2 и более.
• Объем оперативной памяти — не менее 1 Гб.
• Свободное место на жестком диске — не менее 100 Мб.
• Операционная система Windows — Windows Server 2003 (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows Server 2008 (32/64-разрядная), Windows Server 2008 R2 (64-разрядная), Windows 8 (32/64-разрядная), Windows Server 2012 (64-разрядная), Windows 8.1 (32/64-разрядная), Windows Server 2012 R2 (64-разрядная), Windows 10 (32/64-разрядная), Windows Server 2016 (64-разрядная).

  При использовании более ранних версий Windows, чем Windows 8, на компьютере должен быть установлен накопительный пакет обновления часовых поясов KB2570791.

  Для операционной системы должен быть установлен последний пакет обновлений.

• Internet Explorer — версия 8.0 или выше.

Пошаговая инструкция установки ЭЦП в КриптоПро

1. Откройте программу КриптоПро CSP.
2. Во вкладке Сервис нажмите кнопку Просмотреть сертификат в контейнере.

3. Теперь нажмите Обзор .

4. КриптоПро выдаст вам окно с предложением выбрать контейнер. Там же будет отображаться доступный считыватель.

А если закрытый ключ содержится в виде файлов?

Закрытый ключ может быть в виде шести файлов: header.key, masks.key, masks2.key, name.key, primary.key, primary2.key

И если эти файлы находятся в корневой папке (то есть, записаны непосредственно на жёсткий диск), то КриптоПро CSP их не «увидит». Соответственно, все действия нужно производить только после того, как каждый файл перенесён на флешку. Причём находиться он должен в папке первого уровня.

После выбора контейнера откроется окно Сертификаты в контейнере закрытого ключа. С помощью кнопки Установить начните установку сертификата.

1. Если установка прошла успешно, перед вами появится окно о завершении операции. Закройте его, нажав ОК.

Если автоматическая установка сертификата не удалась, может потребоваться ручная установка. О том, как её осуществить, читайте нашей пошаговой инструкции.

Как настроить рабочее место

После установки сертификата квалифицированной ЭЦП на персональном компьютере, потребуется настройка рабочего места. Необходимо проверить установку и работоспособность:

• криптопровайдера;
• физического носителя;
• браузера;
• Астрал плагина;
• плагина Astral Toolbox;
• ЭЦП на любом портале для программного продукта Астрал-ЭТ.

Проверка криптопровайдера

Чтобы проверить установку КриптоПро CSP на компьютере, необходимо зайти в «Панель управления» → «Установка и удаление программ», в других случаях «Программы и компоненты» → при одном нажатии правой кнопкой мыши на иконку программы, можно увидеть версию продукта.

Проверка ЭЦП

Необходимо убедиться, что срок действия подписи не истёк. Рассмотрим один из способов: Открываем криптопровайдер КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → раздел «Обзор» → выбираем ЭЦП, которую хотим проверить и нажимаем «Ок» → после нажатия «Далее» появится окно с информацией о сертификате подписи. Если подпись используется с отчуждённого физического носителя, необходимо проверить устройство на внешние повреждения.

Настройка браузера

Для настройки работы браузера с ЭЦП, использующей КриптоПро, необходимо произвести установку плагина. Для каждого браузера потребуется определённое расширение. 

Удалённая настройка рабочего места

Если вы не смогли настроить необходимые программы рабочего стола самостоятельно, у нас существует возможность заказать данную услугу. Наши специалисты произведут качественную настройку рабочего места для работы с ЭЦП удалённо: сэкономят время, установят соответствующее расширение для браузера, произведут настройку плагинов, соблюдая нюансы по их установке.

На этом всё! Всем, кто решил обезопасить себя и свой бизнес, используя электронную подпись взамен обычной, желаем успехов в установке!

Вопрос о том, как установить электронную подпись, актуален для многих предприятий, не имеющих собственной IT-службы. Установка как самого ключа, так и сопутствующего программного обеспечения на компьютер отнимает не много времени, но у предприятий с развитой инфраструктурой она может вызывать некоторые проблемы в работе организации. Поэтому рекомендуется доверить установку рабочего места для использования электронной подписи специалистам, выполняющим эту процедуру удалённо.

Самостоятельная установка

Для корректной работы ЭЦП в компьютере должны присутствовать следующие ее компоненты:

• программа-криптопровайдер, например ViPNet CSP;
• корневой сертификат и список отозванных сертификатов удостоверяющего центра;
• сертификат ключа проверки электронной подписи;
• утилиты или модули, встраиваемые в приложения, которые используются предприятием (если требуется).

Вместе с ключом пользователь получает инструкцию по установке ЭЦП на компьютер, что значительно облегчает процедуру.

Удалённая установка

Если при установке рабочего места электронной подписи на компьютер возникли проблемы или процедура осложнилась развитой IT-инфраструктурой предприятия, обратитесь за профессиональной помощью. Специалисты компании «Инфотекс Интернет Траст» удалённо установят ключ и программное обеспечение. Для установки вам потребуется доступ в интернет и разрешение сотрудникам нашей компании на удалённое управление.