Как установить личный сертификат через КриптоПро CSP
Чтобы установить сертификат с помощью КриптоПро CSP через «Просмотреть сертификаты в контейнере», выполните следующее:
- Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.
- Выберите вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере».
Если появляется сообщение «В контейнере закрытого ключа отсутствует открытый ключ шифрования», установите сертификат с помощью кнопки «Установить личный сертификат».
Если кнопка «Установить» отсутствует, выполните следующее:
-
В окне «Сертификат для просмотра» нажмите «Свойства».
По кнопке «Установить личный сертификат»
Для установки понадобится файл сертификата с расширением *.cer. Файл можно экспортировать по инструкции Экспорт файла открытого ключа. Если в хранилище нет нужного сертификата, то обратитесь в техническую поддержку по адресу help@skbkontur.ru. В письме укажите ИНН и КПП организации и суть проблемы.
Чтобы установить сертификат:
- Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.
- Выберите вкладку «Сервис» и нажмите «Установить личный сертификат».
Как запустить инструменты криптопро
В составе КриптоПро CSP 5.0 появилось графическое приложение для Windows, Linux и macOS — «Инструменты КриптоПро» («CryptoPro Tools») или просто cptools. Оно позволяет:
- управлять контейнерами и сертификатами
- создавать и проверять CMS-подписи под файлами
- регистрировать облачные контейнеры, хранящиеся в КриптоПро DSS
- выполнять сервисные операции с носителями
- отображать информацию о провайдере и лицензии и делать некоторые настройки
Все картинки в статье кликабельны.
Замысел создания
Потребность иметь удобные инструменты с графическим интерфейсом не только на Windows назревала давно. Мы поставили перед собой задачу не только дать такую возможность пользователям Linux и macOS, но и превзойти наработки старой панели управления. Основной идеей было дать возможность обычным людям просто и удобно решать типичные задачи. Во главе угла — именно простота, и в некоторых случаях функциональность была и будет принесена в жертву. Например, в cptools можно подписывать файлы, но нельзя добавить штамп времени в подпись, потому что это не ложится в простой интерфейс. Также мы старались, чтобы пользователю надо было отвечать на минимальное количество вопросов. В то же время мы добавили расширенный (extended) режим для опытных пользователей, который предоставляет менее востребованные дополнительные возможности.
Интерфейсные решения
Крупные кнопки и шрифты стали основой для простого и лаконичного интерфейса. Хотя доля сенсорных дисплеев для десктопов и ноутбуков не достигает и 10%, мы решили, что поддержку планшетного режима лучше заложить. Поэтому опять же крупные кнопки и минимальное использование правой кнопки мыши.
Дисплеи потихоньку вытягиваются по горизонтали, хоть это и снижает удобство работы. Чтобы уменьшить потери высоты в рабочей области приложения, мы перенесли основное меню влево. У меню плоская организация, так чтобы сразу можно было окинуть взглядом всю функциональность.
В меню есть специальная кнопка «Показать расширенные» (имеются в виду элементы управления). Она предназначена для опытных пользователей и добавляет как пункты меню, так и дополнительные кнопки, списки и галки на вкладках. Расширенный режим действует прозрачно: если кнопки не поменялись, то в расширенном режиме они будут выполнять ровно те же действия, что и в обычном. И наоборот: если кнопка поменяла название со «Скопировать контейнер» на «Скопировать контейнер как», то она предоставит какие-то новые возможности.
Мы отказались от идеологии «мастеров» («wizard»), так как она делает интерфейс тяжеловесным и непрозрачным. Вместо этого мы постарались автоматизировать часть действий, особенно в обычном (не расширенном режиме). В результате, например, копирование контейнера делается в 4 клика, вместо 9 как в старой контрольной панели, а тестирование — в 2 вместо 4.
В приложении есть поиск по элементам интерфейса. Он скроет вкладки, где нет ничего найденного. На вкладках «Контейнеры», «Создание подписи» и «Сертификаты» есть отдельный поиск по контейнерам и сертификатам.
Приложение локализовано и имеет собственную настройку выбранного языка.
Основные функции
Вкладка «Общее» отображает информацию о провайдере и его лицензии, а также позволяет сменить язык отображения.
Вкладка «Облачный провайдер» позволяет зарегистрировать в системе облачные контейнеры. Надо отметить, что на Linux и macOS они будут работать только с провайдером KC1. Подробней об этом можно прочитать в статье — «КриптоПро CSP 5.0: Облачный провайдер».
На вкладке «Контейнеры» можно увидеть контейнеры на всех носителях и их свойства. Перечисление и опрос свойств может занимать ощутимое время, поэтому обновление списка происходит автоматически только при подключении или отключении устройств. Также его можно форсировать по CTRL+R или F5, но горячие клавиши пока не стабилизировались. Колонками в этой таблице и в таблице на вкладке «Сертификаты» можно управлять по правому клику мыши. Это единственные места, где используется правая кнопка. 
Здесь доступны:
- установка сертификата из контейнера в хранилище сертификатов с автоматической привязкой к закрытому ключу
- копирование контейнера (с дополнительными возможностями в расширенном режиме)
- смена пароля и удаление контейнера (в расширенном режиме)
- тестирование контейнера, отчёт по которому сделан наглядней, чем в старой панели
На вкладке «Сертификаты» отображаются сертификаты в выбранном хранилище. Их можно удалять, экспортировать в файлы (в расширенном режиме — вместе с ключами — в pfx). При установке сертификатов они автоматически распределяются по подходящим хранилищам (корневые — в Root, промежуточные — в CA, личные — в My), для личных сертификатов сразу проставляется ссылка на закрытый ключ. Для успешной работы надо заранее вставить ключевой носитель с соответствующим сертификату контейнером.
Также можно просмотреть свойства сертификата. Так как для разбора используется certmgr, то это единственное пока не локализованное окно.
Вкладка «Создание подписи» предназначена для CMS-подписи файлов. Обычно создаётся присоединённая (attached) подпись, но в расширенном режиме можно выбрать отсоединённую (detached).
На вкладке «Проверка подписи» соответственно проверяется CMS-подпись файла. В расширенном режиме для присоединённой (attached) подписи можно выбрать, куда сохранить исходный файл. В простом режиме будет только проверка подписи.
Вкладка «Управление носителями» есть только в расширенном режиме. Здесь доступны действия, для которых раньше требовались сервисные приложения от производителей устройств:
- смена пароля на носителе
- смена PUK
- возврат к паролю по умолчанию
- сброс к заводским настройкам
- сброс счётчика попыток ввода PIN-а
- забывание пароля, что особенно актуально для Rutoken-ов, которые не хотят их забывать, пока не вынешь
На вкладке «Настройки», которая тоже доступна только в расширенном режиме, собраны:
- настройка таймаутов при обращении к DSS-серверу
- удаление сохранённых паролей
- настройки для устройств подтверждения подписи, типа Rutoken PINPad
Более подробное описание можно найти в документации в составе КриптоПро CSP 5.0 — «Инструкция по использованию. Инструменты КриптоПро» на странице загрузки.
начальник отдела системных разработок
Как открыть «Инструменты КриптоПро» на компьютере c Windows 10?
Прочитав нашу инструкцию, вы узнаете о двух простых способах, как открыть приложение «Инструменты КриптоПро» в Windows 10. Статья будет актуальной для тех, кто только что установил новую версию КриптоПро CSP, так как на рабочем столе после установки не появляется новых ярлыков, а также всех тех, кто редко пользуется этой программой и забыл, как её открывать. Если возникнет проблема, вы всегда сможете воспользоваться услугами наших компьютерных специалистов.
Открываем «Инструменты КриптоПро» с помощью кнопки или строки поиска
Открываем «Инструменты КриптоПро» с помощью поиска по всем установленным приложениям
- Нажмите кнопку «Пуск» с логотипом Windows на панели задач.
- Далее нажмите на иконку со схематичным изображением списка приложений.
- Прокрутите список приложений до буквы «К».
- Найдите в списке папку «КРИПТО-ПРО» и нажмите на неё.
- Откроется список установленных программ и утилит от разработчиков криптографического приложения.
- Найдите программу «Инструменты КриптоПро» и нажмите на неё, чтобы запустить.
Получилось ли у вас открыть Инструменты КриптоПро?
Расскажите в комментариях ��
Установка КриптоПро CSP для сотрудников государственных контролирующих органов
Для установки криптопровайдера КриптоПро CSP нужно перейти на страницу загрузки файлов на сайте КриптоПро. Для входа на страницу загрузки файлов потребуется авторизация. Для этого можно пройти регистрацию самостоятельно, либо использовать учетные данные оператора сервиса (адрес электронной почты: konversta@konversta.com и пароль, который можно получить у оператора сервиса).
Если после входа появится страница с лицензионным соглашением, нужно промотать ее до конца вниз и нажать на кнопку «Я согласен с Лицензионным соглашением. Перейти к загрузке.»
После входа на страницу загрузки нужно скачать сертифицированную версию криптопровайдера, нажав на правую кнопку «Скачать для Windows» (кнопка может называться иначе, в зависимости от операционной системы, в которой работает пользователь).
Затем нужно запустить скачанный файл (CSPSetup-.exe) и в появившемся окне выбрать рекомендуемые параметры установки.
После успешной установки криптопровайдера на экране появится соответствующее сообщение.
Криптопровайдер устанавливается с демонстрационной лицензией сроком на 90 дней. Если на компьютере пользователя ранее (больше трех месяцев) уже был установлен КриптоПро CSP, то демонстрационная лицензия работать не будет. Для ввода лицензионного ключа нужно в меню «Пуск» выбрать папку «КРИПТО-ПРО», а в ней выбрать приложение «Инструменты КриптоПро».
В приложении «Инструменты КриптоПро» на вкладке «Общие» нужно нажать на кнопку «Ввести лицензию», а в появившемся окне «Сведения о пользователе» ввести имя пользователя, организацию и серийный номер. Для согласующих подразделений ФСБ РФ (в том числе пограничной службы) лицензионный ключ предоставляется оператором сервиса.
После ввода серийного номера и нажатия на кнопку «ОК» нужно убедиться, что срок действия лицензии изменился на «Постоянный».
Перед началом работы проверьте другие настройки программного обеспечения.