Как узнать установлен ли криптопро
Добрый день! Уважаемые читатели и гости крупного компьютерного блога рунета pyatilistnik.org. Сегодня хочу продолжить с вами изучение криптографического утилиты CryptoPRO CSP. В прошлый раз я вам подробно рассказал, как перенести сертификаты с одного компьютера на другой, это была полезная заметка, двигаемся дальше. Очень часто, когда у вас возникают какие либо проблемы с настройкой ЭЦП или ее работой, пользователям приходится обращаться в техническую поддержку удостоверяющих центров, и там всегда просят ответить, какая версия установлена. Я вам хочу показать, как узнать версию криптопро CSP, за минуту. Хоть, это и банально просто, но иногда меня спрашивают об этом, проще написать заметку, чтобы можно было сбросить на нее ссылку.
Методы определения версии КриптоПРО
Существует как минимум три метода определения версии CryptoPRO:
Для того, что узнать версию КриптоПРО CSP, через утилиту, то откройте ее либо в мену «Пуск»
Либо откройте панель управления Windows и выберите соответствующий ярлык.
В итоге на вкладке «Общие», вы обнаружите версию КриптоПРО CSP, она будет состоять из:
Второй метод идентификации версии утилиты, это использование оснастки «Управление лицензиями КриптоПРО PKI», найти ее можно так же в поиске или меню «Пуск».
У вас откроется mmc оснастка «Управление лицензиями КриптоПРО PKI», в ней выберите пункт КриптоПРо CSP и найдите пункт версия продукта, это то что нам нужно.
Следующий метод определить версию КриптоПРО на компьютере, это реестр. Вы открываете редактор реестра Windows.
Как узнать, встроена ли лицензия на КриптоПро в электронную подпись?
Как узнать, встроена ли лицензия на КриптоПро в электронную подпись?
Если вы приобрели электронную подпись и думаете, что этого достаточно для того, чтобы войти по ней, например, на сайт налоговой или госуслуги, или торговую площадку – то вы ошибаетесь. Чтобы электронная подпись работала – на компьютере еще должно быть установлено СКЗИ (средство криптографической защиты информации). Самое распространенное СКЗИ на сегодняшний день – это КриптоПро CSP.
Для работы КриптоПро CSP необходима лицензия на его использование. Без лицензии оно работает ограниченное время в демонстрационном режиме.
Компания “КРИПТО-ПРО”, как производитель данной программы, предоставляет бессрочные, годовые и встроенные лицензии.
Если вы захотите приобрести бессрочную или годовую лицензию на КриптоПро CSP (это можно сделать там же, где приобретали электронную подпись) – то вам выдадут бланк с серийным номером для активации лицензии вашей версии КриптоПро. Данный серийный номер вы введете вручную после установки СКЗИ на компьютер:
А что же такое встроенная в электронную подпись лицензия?
Если вы приобретете такую электронную подпись, то сможете использовать ее на любом компьютере с любой версией КриптоПро CSP. Вводить вручную серийный номер нигде не придется. И отслеживать срок действия такой лицензии не потребуется – она истечет тогда же, когда закончится срок действия самой электронной подписи.
Итак, предположим, что у вас есть флешка с электронной подписью. Как же определить, встроена ли в нее лицензия на КриптоПро?
Для этого вставляем ЭП в компьютер и запускаем программу КриптоПро CSP (если она у вас еще не установлена – то установите).
В открывшемся окне программы переходим во вкладку “Сервис” – жмем кнопку “Просмотреть сертификаты в контейнере”:
Затем нажимаем “Обзор” – выделяем наш сертификат и жмем “ОК”:
Как узнать установлен ли криптопро
Шаг 1
Перейдите по ссылке:
Согласитесь со всеми всплывающими окнами, если таковые будут.
Вы должны увидеть страницу такого вида:
Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.
Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.
Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.
Шаг 2
В поле Сертификат выделите нужный сертификат и нажмите Подписать.
Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.
Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.
Если Вы получили ошибку, то смотрите раздел Информация об ошибках.
Как проверить установлен ли КриптоПро CSP
Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:
Если КриптоПро CSP не был установлен, то пробную версию (на 3 месяца) можно скачать у нас на сайте (для загрузки файла необходима действующая учетная запись на нашем портале): https://www.cryptopro.ru/sites/default/files/private/csp/40/9944/CSPSetup.exe
Как проверить установлен ли КриптоПро ЭЦП Browser plug-in
Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.
Если КриптоПро ЭЦП Browser plug-in не установлен, то дистрибутив можно скачать у нас на сайте: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Инструкция по установке плагина доступна здесь.
Как убедиться, что включено расширение в браузере
Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.
Убедитесь, что расширение CryptoPro Extension for CAdES Browser Plug-in присутствует и включено. При отсутствии расширения, переустановите КриптоПро ЭЦП Browser plug-in или скачайте расширение через Интернет магазин Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru
Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.
Для начала перейдите по ссылке : скачать расширение.
Разрешите его установку:
Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:
Если Вы используете Internet Explorer, то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:
В окне Подтверждение доступа нажмите Да:
Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:
И во всплывающем окне нажать – Установить расширение:
В следующем окне нажмите – Установить:
Либо перейдите Меню-Расширения-Расширения:
Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.
Проверить включен ли плагин можно в Меню-Расширения-Расширения:
Если Вы используете Яндекс Браузер, то необходимо перейти Опции-Настройки-Дополнения и убедиться, что КриптоПро ЭЦП есть и включен. Если расширение отсутствует, то Вы можете скачать его Каталога расширений для Яндекс Браузера, используя поиск по слову КриптоПро.
Информация об ошибках
1) Появляется окно КриптоПро CSP Вставьте ключевой носитель
Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.
Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.
Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.
2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.
Выполните привязку сертификата к закрытому ключу:
Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)
Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.
Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.
Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.
Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.
Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.
3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.
Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС.
4) Ошибка: 0x8007064A/0x8007065B
Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.
Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP
Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0
Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.
Решение: Приобрести лицензию на нужный программный продукт и активировать её:
5) Набор ключей не существует (0x80090016)
Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные
6) Отказано в доступе (0x80090010)
Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.
7) Ошибка: Invalid algorithm specified. (0x80090008)
Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.
Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.
Или если используется алгоритм хеширования, не соответствующий сертификату.
Так же проверьте актуальность версии КриптоПро CSP.
Проверка плагина КриптоПро
При ведении бизнеса предпринимателям нередко требуется работать с электронной подписью на трейдинговых онлайн-порталах, в системах интернет-банкинга и на других ресурсах. Для создания и проверки цифровой подписи на веб-страницах, помимо СКЗИ, необходимо использовать специальный модуль — Crypto ЭЦП Browser plug-in. В этом материале подробно остановимся на его установке и настройке. Также разберем, как проверить плагин КриптоПро и созданную подпись.
Проверка плагина ЭЦП: как установить Browser plug-in
Плагин ЭЦП Browser plug-in можно назвать универсальным, поскольку его можно использовать для работы во всех современных браузерах с поддержкой динамического кода JavaScript. Модуль адаптирован под большинство популярных ОС:
После установки и проверки плагина КриптоПро ЭЦП Browser plug-in пользователю становятся доступны:
С помощью модуля можно создавать и проверять обычные и усиленные цифровые подписи, автоматически решая следующие задачи:
Важно, что создание подписи при помощи плагина происходит на стороне клиента. Не задействуются серверы компании-разработчика и другие сервисы, что исключает передачу ключа и обеспечивает максимальный уровень безопасности при работе с электронной подписью.
Установка и проверка работы плагина КриптоПро не отличается сложностью, что позволяет пользователю самостоятельно проводить все необходимые работы по интеграции модуля и настройке на своем компьютере.
1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.
Перед инсталляцией софта убедитесь, что на ПК установлен СКЗИ актуальной версии. При наличии устаревшего средства защиты информации выполните его обновление. После чего переходите к загрузке дистрибутива модуля. Для этого выполните следующие действия:
После скачивания файла найдите его на своем ПК и щелкните правой кнопкой мыши два раза. Появится диалоговое окно, где нажмите «Установить». Начнется автоматическая инсталляция компонентов модуля на компьютер, что занимает не более 5 минут. После этого необходимо перезапустить веб-браузер.
Настройка и проверка работы плагина КриптоПро
Перед проверкой плагина КриптоПро в браузере проводят предварительные настройки с необходимостью установки дополнительного расширения. Алгоритм действий зависит от используемого интернет-обозревателя. Сначала рассмотрим инструкцию для пользователей Google Chrome:
Если вы пользуетесь интернет-обозревателем Yandex Browser, то следуйте этой инструкции:
Пользователям Opera необходимо воспользоваться следующей инструкцией:
После проведенных настроек переходите к проверке плагина ЭЦП Browser plug-in.
КриптоПро 4.0
Криптопро ЭЦП
СКЗИ КриптоПро CSP 4
Проверка плагина КриптоПро ЭЦП Browser plug-in и устранение ошибок
Проверка плагина ЭЦП происходит на отдельном сервисе разработчика по ссылке. Если модуль с расширением установлен корректно, то при переходе на страницу для проверки КриптоПро появится предупреждение, что плагин запрашивает доступ к сертификатам и ключам. Нужно согласиться, нажав на «ОК». После чего появится уведомление об успешной интеграции модуля, его версии и используемом криптопровайдере.
Для работы с плагином потребуется добавить корневые сертификаты в перечень доверенных. Для этого выполните следующие действия:
Если при переходе по ссылке для проверки модуля выводится уведомление «Плагин недоступен», убедитесь в корректной установке расширения для интернет-обозревателя и проверьте в настройках, что дополнение включено.
Если при переходе по ссылке возникает сбой, то причина — в отсутствии установленного на ПК CryptoPro CSP. Также ошибка может возникать из-за того, что операционная система компьютера не была перезапущена после установки всех компонентов.
Нередко проблемы с запуском модуля возникают из-за многочисленных файлов, сохраненных в кэше браузера. Поэтому лучше инсталлировать плагин в «чистый» интернет-обозреватель. Для этого перед началом процедуры инсталляции выполните очистку кэша. Нажмите сочетание клавиш Ctrl+Shift+Del. В окне выберите пункт «Удалить записи», далее активируйте «За все время», предварительно поставив галочку напротив «Файлы, сохраненные в кэше».
Проверка подписи КриптоПро
Пользователям доступна проверка подписи КриптоПро. Для этого существуют специальный сервис. Алгоритм действий следующий:
Представленный сервис бесплатный. Предварительная регистрация перед проверкой ЭП не требуется.
КриптоПро
В данном разделе приведены ответы на часто задаваемые вопросы.
Прежде чем обращаться к специалистам технической поддержки, пожалуйста, изучите данный раздел.
Так же можете скачать программу для удаленной поддержки AnyDesk 
КриптоПро
Перед тем как приступить к установке программы мы рекомендуем проверить, установлена ли у Вас старая версия КриптоПро CSP. Сделать это можно следующим способом:
Если Вы не обнаружили оснастку «КриптоПро CSP», то перейдите к Шагу 2.
Если данная оснастка есть, то запустите ее и проверьте версию установленной программы (надпись «Версия продукта»). Если версия программы выше 4.0.9963, то Вы можете перейти к установке следующих программ.
Внимание! Для нормальной работы с квалифицированной электронной подписью минимально необходимая версия программы — 4.0.9963. Поэтому если версия установленной у Вас программы ниже 4.0.9963, выполните следующий шаг инструкции.
Скачайте файл дистрибутива CSPsetup.exe. Данный файл является программой установки новой версии программы и средством обновления старой версии.
Шаг 3.
Запустите CSPsetup.exe и следуйте подсказкам мастера установки.
На одном из шагов установки введите серийный номер программы (из бумажного бланка лицензии).
Шаг 4.
Дождитесь окончания установки программы, после чего перезагрузите компьютер.
Если у Вас уже была установлена программа в демо-режиме, или закончился срок действия годовой лицензии на программу КриптоПро CSP, то для активации нового серийного номера необходимо выполнить следующие действия:
2. В открывшемся окне выбрать вкладку «Общие» и нажать на кнопку «Ввод лицензии» 
3. Введите запрашиваемые данные (пользователь, организация и серийный номер) и нажмите на «ОК» 
Активация программы закончена.
Для того, чтобы посмотреть серийный номер КриптоПро CSP, введенный ранее, необходимо:
В связи с переходом на новый национальный стандарт формирования и проверки электронной подписи ГОСТ Р 34.10-2012 рекомендуем заблаговременно обновить свои Лицензии КриптоПро CSP версии 3.6 и 3.9. до актуальных, поскольку данные версии не поддерживают новый национальный стандарт ГОСТ Р 34.10-2012, являющийся обязательным с 1 января 2019 года.
В открывшемся окне выберите вкладку «Общие», обратите внимание на версию продукта и срок действия лицензии:
Если версия программы КриптоПро CSP, установленной на Вашем компьютере – 4.0 или 5.0, а срок действия лицензии – «Постоянная», тогда все в порядке, Вы готовы к переходу на новый криптографический стандарт.
Если в строке «Срок действия» указана дата или слово «Истекла», значит Вам необходимо приобрести лицензию и ввести серийный номер.
