Для осуществления полноценного электронный документооборота необходимо иметь электронную подпись. Её наличие на документе делает его юридически значимым.
Она создается удостоверяющим центром, который выдает ее на рутокене и прикладывает сертификат. Важно знать, как установить сертификат ЭЦП на компьютер.
Содержание
Какая программа нужна для ЭЦП
Пользователь при установке сертификата на компьютер должен придерживаться определенного алгоритма:
- Установка всех необходимых программ для работы с электронной подписью.
- Осуществление генерации сертификата ключа, который совместим с данным компьютером.
- Инсталляция сертификата электронного ключа в операционную систему.
- Добавление сертификата в реестр на данном компьютере. Эта процедура осуществляется сейчас автоматически, никаких специальных действий не требуется.
Установка специальных программ реализована только в операционных системах Windows. При работе с MacOS и Linux браузеры способны с помощью плагина напрямую взаимодействовать с ЭЦП.
Он позволяет заходить на сайты на которых происходит идентификация по ЭЦП. Но полноценно использовать электронную подпись можно в ОС Windows.
При этом работать с ЭЦП в Windows можно только с программой КриптоПро CSP, версия которых должна быть не ниже 4.0 и 5.0.
Версии отличаются друг от друга только протоколами защиты. У последней версии их больше, и она более надежна.
В России, на сегодняшний день, КриптоПро CSP является единственной сертифицированным программным продуктом.
Требования к программе КриптоПро CSP
Перед работой с ЭЦП и установкой сертификата нужно учесть требования, предъявляемые к компьютеру для работы с КриптоПро CSP:
- На компьютере должна установлена версия ОС не ниже Windows 7 и старше.
- Должны использоваться следующие виды браузеров: Internet Explorer версия не ниже 8, последние версии Яндекс браузер, Mozilla Firefox, Chrome.
- Процессор на компьютере должен стоять 32 или 64-битный и иметь частоту 1 Ггц и выше.
- В компьютере должен стоять объем оперативной памяти не менее 512 МБ.
- Разрешение экрана устройства (компьютера) должно быть не меньше 800х600 и более.
- На компьютере должен быть порт USB 1.1 и выше.
Программа КриптоПро CSP сможет работать и с версией ОС Windows XP, но при этом нужно учитывать существующие ограничения (Explorer 7 версии, нельзя использовать актуальные версии Chrome и т.д.).
Такая же ситуация складывается и для операционной системы Windows Vista — криптографический комплекс там работает, но также с ограничениями.
Установка КриптоПро CSP
Установка системы КриптоПро CSP не представляет сложности. Дистрибутив криптографического комплекса может быть предоставлен поставщиками услуг, либо его необходимо самостоятельно скачать с сайта http://www.cryptopro.ru/downloads Для скачивания необходима простейшая регистрация.
Необходимо помнить, что с ЭЦП, созданными по ГОСТ 2012, нужно использовать только «Крипто Про», начиная с версии 4.0.
После того, как необходимый файл скачен, нужно запустить установщик на исполнение. В открывшемся окне выбирается «Установить (рекомендуется)». После этого, установка осуществляется в автоматическом режиме и обычно не требует вмешательства пользователя.
После вывода сообщения об успешной установке, требуется перейти в «Панель управления» Windows и запустить программу «Крипто Про CSP».
В открывшемся окне нужно нажать на кнопку «Ввод лицензии», после чего в специальном мастере ввести ключ лицензии (должен быть предоставлен после приобретения пакета «Крипто Про»).
Стоимость использования КриптоПро CSP
Криптографическая система «Крипто Про» распространяется на возмездной основе.
Лицензия на «Крипто Про» бывает двух видов:
- Длительностью 1 год;
- Бессрочная.
Лицензия на 1 год обычно стоит 1200 рублей, при этом за бессрочную лицензию придется заплатить 2700-3000 рублей. Но в этом случае не будет необходимости ее каждый год продлевать.
Некоторые программы и системы, которые для своей работы требуют использование «Крипто Про», предоставляют лицензию на данный комплекс при приобретении их продукта.
Как установить сертификат ЭЦП на компьютер
Установка сертификата ЭЦП КриптоПро в систему Windows происходит после выполнения ряда действий:
- Зайти в «Панель управления» системы Windows;
- Запустить приложение «Крипто Про CSP»
- В открывшемся окне перейти на вкладку «Сервис»
- Присоедините к компьютеру носитель ключа электронной подписи к свободному USB порту в компьютере либо ноутбуке. Данную операцию можно сделать и раньше, важно, чтобы не позднее. Если требуется установить ЭЦП в КриптоПро с флешки, то на данном шаге нужно вставить флэшку с копией ЭЦП.
- На открытой вкладке «Сервис» нажать на кнопку «Просмотреть сертификаты в контейнере»
- На следующем шаге выбрать контейнер, сертификат которого нужно будет установить в систему и нажать на кнопку «ОК».
- Откроется окно. В нем необходимо будет нажать на кнопку «Далее», а на следующей вкладке на кнопку «Установить сертификат». Если этого не сделать, то ЭЦП после перезагрузки системы пропадет.
- Будет открыт мастер импорта сертификатов. В нем нужно просто прощелкать по кнопке «Далее», соглашаясь с предложенными по умолчанию настройками.
- После того, как операция будет проведена, на экран будет выведено сообщение «Импорт успешно выполнен».
Может наблюдаться ситуация, что если на компьютере будет производиться чистка реестра при помощи программы C&Cleaner либо аналогичной, то установленный сертификат может деактивироваться и потребуется повторная установка.
Данная процедура проводится аналогично во всех версиях Windows, начиная с XP. Также перед установкой рекомендуется установить актуальную версию антивируса, либо обновить имеющийся.
В системе Windows 10 это можно не делать, поскольку в нем есть встроенная антивирусная система Microsoft Essential.
Привязка сертификата к оборудованию
Описанный способ установки осуществляет привязку сертификата к компьютеру пользователя. Если аппаратная составляющая компьютера будет изменена, либо система переустановлена, то сертификат потребуется добавить в Windows заново.
Ограничений на количество компьютеров, на какие может быть установлена одна и та же электронная подпись, не существует. Это значит, что одну электронную подпись можно добавить сразу на рабочий компьютер и рабочий ноутбук.
Необходимые плагины для браузеров
Некоторые порталы требуют, чтобы на компьютере дополнительно был установлен специальный плагин, координирующий работу сайта и ЭЦП.
Обычно, необходимо чтобы на компьютере был специальный КриптоПро ЭЦП Browser plug-in. На официальном сайте системы «Крипто Про» можно скачать актуальную версию.
Он работает большинством браузеров:
- Chrome,
- Яндекс-браузер,
- Internet Explorer,
- FireFox,
- Opera,
- Safari.
После установки он дает возможность порталу распознать установленные в системе ЭЦП, работает с рутокенами. Дополнительные операции, чтобы настроить ЭЦП на компьютере, как правило, не требуются. Им можно пользоваться сразу же, после установки.
Рекомендуется установить пароль на доступ к плагину (в настройках есть такая возможность), чтобы третьи лица не получили доступ к установленным на компьютере электронным подписям.
После входа на портал плагин вводит запрос на доступ к хранилищу сертификатов. Если на него ответить утвердительно, то происходит считывание данных и переход на портал, дополнительно никаких логинов и паролей вводить не требуется.
Некоторые порталы также требуют, чтобы на компьютере дополнительно стоял их специальный плагин. К примеру, это придется сделать при работе с порталом «Госуслуги».
Возможные проблемы
Каждый удостоверяющий центр предлагает услугу по установке сертификата на компьютер и настройке рабочего места.
Поэтому, при возникновении каких-либо проблем можно обратиться к ним, однако чаще всего такие услуги оказываются за дополнительную плату. Но ошибку можно попробовать устранить самостоятельно.
Ошибка в сроке действия сертификата
Обычно она возникает в случае, когда период действия ЭЦП уже закончился (т. е. прошло 12 месяцев с даты выдачи). Однако также такая ошибка может возникать в ситуации, что на компьютере сбито системное время.
Отказ системы в установке сертификата
Как правило, такая ошибка возникает в том случае, когда не запущена системная служба поддержки сертификатов и криптографии.
Необходимо зайти в «Панель управления», далее «Администрирование» и затем «Службы» и убедиться, что эта служба не отключена, и способ запуска для нее установлен «Автоматический».
Также такая ошибка может наблюдаться на пиратских версиях Windows, где «вырезаны» большинство служб.
Ошибка чтения сертификата с носителя
Обычно возникает в той ситуации, когда система не может прочитать записанный на защищенный носитель сертификат. Это значит, что, вероятно, рутокен вышел из строя.
Ошибка проверки сертификата
Такая ошибка может возникнуть, если производится попытка подписать документ без доступа в сеть интернет. В такой ситуации желательно использовать систему «Крипто Про», которая позволяет проставлять подписи на документах без доступа в сеть.
