Como instalar o CryptoPro: instruções passo a passo. Como instalar o CryptoPro: instruções passo a passo Caminhos gerais de instalação do software

Se o EDS for usado pela primeira vez em um computador, use as instruções para a instalação inicial do EDS

Caminhos gerais de instalação de software

PREPARAÇÃO

Antes da instalação, certifique-se de que o usuário tenha direitos de administrador local no computador e que o programa antivírus esteja desativado.
Não conecte porta-chaves ( RuToken, EToken) até que a instalação do software seja concluída.
No sistema operacional Windows 7, todos os arquivos de instalação devem ser executados como administrador.

1. Verificando o programa instalado CryptoPro 3.6 CSP.

Verificando CryptoPro e licenças

Antes de iniciar o trabalho, é necessário verificar a presença do programa CryptoPro instalado.

Para verificar se o CryptoPro está instalado no seu computador, faça o seguinte:

• Entre Iniciar → Configurações → Painel de controle → CryptoPro CSP ou Iniciar → Painel de controle
• Na lista de programas, encontre o atalho CryptoPro (veja a figura)

Se este atalho não estiver na lista, o programa CryptoPro CSP não está instalado no seu computador

Se este produto estiver instalado, verifique se o driver eToken está disponível. Se necessário, instale o driver seguindo as instruções:
Se este produto não estiver instalado, você deve instalá-lo seguindo para a próxima etapa

Se este produto estiver instalado, vá para a etapa:

2. Instalando o CryptoPRO 3.6 CSP

Esta etapa deve ser executada se o produto de software CryptoPro CSP não estiver instalado no computador.

• Baixar e instalar
• Instruções de operação

Ativação do programa CryptoPro CSP 3.6

Sem inserir o número de série, o programa CryptoPro funcionará por um período limitado (1-3 meses após a instalação inicial) e parará de funcionar até que o número de série do produto de software seja inserido.

Treinamento

Prepare uma licença para o CryptoPro CSP 3.6. A licença fica assim:

Inserindo um número de série

Abra o programa CryptoPro CSP

Vá para a aba Em geral e clique no link CryptoPro PKI

Expandir a lista Gerenciamento de licenças. Clique com o botão direito no título CryptoPro CSP e selecione o item "Todas as tarefas" - "Digite o número de série"

Na janela que se abre, digite Número de série do CryptoPro(especificado na licença) e clique no botão OK

4. Instalando um certificado pessoal

Verificando se existe um certificado em um contêiner

Antes de instalar um certificado pessoal da mídia ruToken ou eToken você precisa verificar a presença do certificado no container, para isso:

Execute o programa CryptoPro CSP: (Iniciar - Configurações - Painel de controle - CryptoPro CSP ou Iniciar - Painel de controle - CryptoPro CSP)

Abra uma guia "Serviço" e pressione o botão "Ver certificados no contêiner"

"Análise"

Selecione o container que deseja verificar a presença de um certificado nele e clique no botão "OK"

Uma vez no campo "Nome do contêiner de chave" o nome do container está definido, clique no botão "Mais longe"

Se a janela "Enter Container Pin" aparecer, você deve inserir o Media Pin.
Pin padrão: 12345678

Se aparecer uma mensagem "Contêiner de chave privada **** Certificado de chave pública de criptografia ausente", o contêiner não contém um certificado pessoal.

Se uma janela se abrir "Ver certificado", para que o contêiner tenha um certificado pessoal e você possa instalá-lo.

Exportar um certificado pessoal

Clique no botão para instalar o certificado. "Propriedades"

Na guia "Composto" aperte o botão "Copiar para arquivo..."

"Mais longe"

Pressione o botão para confirmar a cópia. "Mais longe"

Pressione o botão para confirmar a cópia. "Mais longe"

"Análise..."

1. Escolha uma área de trabalho

2. Escreva o nome do arquivo Por exemplo: "Certificado"

Pressione o botão para confirmar a cópia. "Mais longe"

Pressione o botão para confirmar a cópia. "Preparar"

Após a exportação ser concluída com sucesso, clique no botão "OK"

Instalando um certificado pessoal

Abra uma guia "Serviço" e pressione o botão "Instalar certificado pessoal..."

Na janela que se abre, clique no botão "Análise"

• Selecionar área de trabalho
• Selecione seu certificado salvo
• Clique no botão "Abrir">

Na janela seguinte, clique no botão "Análise"

• Selecione seu recipiente
• E aperte o botão "OK"

Na janela seguinte, clique no botão "Análise"

• Selecione o armazenamento "Pessoal"
• E aperte o botão "OK"

Na janela seguinte, clique no botão "Preparar"

Instalação do certificado concluída com sucesso

3. Instalando certificados intermediários e raiz

Para verificar a autenticidade de um certificado pessoal, você deve instalar certificados da Autoridade de Certificação. Instale os certificados de qualquer maneira descrita abaixo.

Instalação automática

A instalação automática de certificados é realizada usando o programa

Salve CertsRosalko.exe em seu computador no link a seguir e execute-o. O programa instalará certificados automaticamente

Se por algum motivo os certificados não estiverem instalados, instale os certificados manualmente

Instalação manual

A instalação manual de certificados deve ser feita da seguinte forma:

• Salve o certificado em seu computador e
• Corre CentrInform.cer

Na janela aberta "Certificado" aperte o botão "Instalar certificado"

Clique no botão para continuar a instalação. "Mais longe"

Na janela seguinte, defina o modo "Coloque todos os certificados no seguinte armazenamento" e clique no botão "Análise". Aparecerá uma janela na qual você precisa selecionar um repositório de certificados.

5. Verifique se os certificados estão instalados corretamente

Para verificar se os certificados estão instalados corretamente:

• Entre Iniciar → Configurações → Painel de Controle → Opções da Internet ou Iniciar → Painel de Controle
• Certifique-se de que o Painel de Controle seja exibido na Exibição Clássica.
• Na lista de programas, encontre o atalho Opções da Internet (veja a figura)

Ir para a aba Contente e pressione o botão Certificados

Selecione seu certificado e clique no botão Visão

Ir para a aba Caminho de Certificação

Seu caminho de certificação deve mostrar 3 certificados:

1. Certificado da Central de Confiabilidade Raiz
2. Certificado de centro confiável intermediário
3. Seu Certificado

A instalação do software e certificados está totalmente concluída

Se os certificados da Autoridade Raiz Confiável e da Autoridade Confiável Intermediária não forem exibidos, esses certificados estão instalados incorretamente ou não foram instalados.
Neste caso, repita o passo 3.

Extensão EDS

Extensão remota do EDS

A forma do contrato; Pedido nº 1;
Aplicação №2
o original ou cópia autenticada do extrato da USRIP, recebido até um mês antes da apresentação dos documentos;
Formulário de aplicação; Exemplo de aplicativo
passaporte e uma cópia do passaporte IP (folhas com foto e registro).

Para indivíduos:

CONTRATO para prestação de serviços do Centro de Certificação; A forma do contrato; Pedido nº 1;
    se especificado pelo protocolo - Licença para usar o produto de software "CryptoPro CSP"; Aplicação №2
cópia de documento de identidade de pessoa física (folhas com foto e registro);
uma cópia autenticada do certificado de registro junto à autoridade fiscal de um indivíduo no local de residência no território da Federação Russa;
requerimento ao Centro de Certificação de acordo com o modelo para emissão de certificado de assinatura de chave pública. Exemplo de aplicativo

Lista de documentos para a extensão do EDS para trabalho no TP

Para pessoas jurídicas:

Original ou cópia autenticada do extrato do Cadastro Único Estadual de Pessoas Jurídicas, recebido até um mês antes da apresentação dos documentos;
um pedido à Autoridade de Certificação de acordo com o modelo para a emissão de um certificado de chave pública de assinatura; Formulário de aplicação; aplicativo de amostra;
uma procuração para um representante autorizado de uma pessoa jurídica para receber um certificado de chave de assinatura (no caso de o certificado de chave de assinatura não ser recebido pelo proprietário do certificado, mas por seu representante autorizado); Forma de procuração

Para empreendedores individuais:

Original ou cópia autenticada do extrato da USRIP, recebida até um mês antes da apresentação dos documentos;
um pedido à Autoridade de Certificação de acordo com o modelo para a emissão de um certificado de chave pública de assinatura; Formulário de aplicação; Exemplo de aplicativo

Para indivíduos:

Um pedido à Autoridade de Certificação de acordo com o modelo para a emissão de um certificado de chave pública de assinatura.

Muitas vezes nos fazem a pergunta como instalar um certificado através do CryptoPro CSP. Existem diferentes situações: um diretor ou contador-chefe mudou, um novo certificado foi recebido de um centro de certificação etc. Tudo costumava funcionar, mas agora não funciona. Nós informamos o que você precisa fazer para instalar um certificado digital pessoal em um computador.

Você pode instalar um certificado pessoal de duas maneiras:

1. Através do menu CryptoPro CSP "Visualizar certificados no contêiner"

2. Através do menu CryptoPro CSP "Instalar certificado pessoal"

Se o local de trabalho usa o sistema operacional Windows 7 sem SP1, você deve instalar o certificado de acordo com as recomendações da opção nº 2.

Opção número 1. Instale através do menu "Visualizar certificados no contêiner"

Para instalar um certificado:

1. Selecione Iniciar -> Painel de controle -> CryptoPro CSP -> guia Ferramentas e clique no botão "Exibir certificados no contêiner".

2. Na janela que se abre, clique no botão "Procurar". Selecione um recipiente e confirme sua escolha com o botão OK.

Se a mensagem “Não há chave pública de criptografia no contêiner de chave privada” aparecer, prossiga com a instalação do certificado digital de acordo com a opção #2.

4. Se você tiver o “CryptoPro CSP” versão 3.6 R2 (versão do produto 3.6.6497) ou superior instalado em seu computador, clique no botão “Instalar” na janela que se abre. Depois disso, aceite a sugestão de substituir o certificado.

Se não houver o botão "Instalar", na janela "Exibir certificado", clique no botão "Propriedades".

5. Na janela “Certificado” -> aba “Geral”, clique no botão “Instalar Certificado”.

6. Na janela "Assistente de importação de certificados", selecione "Avançar".

7. Se você possui a versão do “CryptoPro CSP” 3.6 instalada, então na janela seguinte, basta deixar a chave no item “Selecionar automaticamente um armazenamento baseado no tipo de certificado” e clicar em “Avançar”. O certificado será instalado automaticamente na loja "Pessoal".

Opção 2. Instale através do menu "Instalar certificado pessoal"

Para instalar, você precisará, de fato, do próprio arquivo de certificado (com a extensão .cer). Ele pode estar localizado, por exemplo, em um disquete, em um token ou no disco rígido de um computador.

Para instalar um certificado:

1. Selecione Iniciar -> Painel de Controle -> CryptoPro CSP -> guia Serviço e clique no botão “Instalar certificado pessoal”.

2. Na janela “Personal Certificate Installation Wizard”, clique no botão “Next”. Na janela seguinte, para selecionar um arquivo de certificado, clique em "Procurar".

3. Especifique o caminho para o certificado e clique no botão "Abrir" e depois em "Avançar".

4. Na próxima janela, você pode visualizar informações sobre o certificado. Clique em "Avançar".

5. Na próxima etapa, insira ou especifique o contêiner de chave privada que corresponde ao certificado selecionado. Para fazer isso, use o botão "Procurar".

Se você tiver o CryptoPro CSP 3.6 R2 (versão do produto 3.6.6497) ou superior instalado, marque a caixa “Instalar certificado no contêiner”.

8. Selecione o armazenamento "Pessoal" e pressione OK.

9. O armazenamento que você escolheu. Agora clique em "Avançar", depois - "Concluir". Depois disso, uma mensagem pode aparecer:

Neste caso, clique em "Sim".

10. Aguarde uma mensagem sobre a instalação bem-sucedida de um certificado pessoal no computador.

É isso, você pode assinar documentos usando o novo certificado.

O desenvolvedor no site indica o que é CryptoPro - este é o nome da ferramenta de proteção de informações criptográficas (CIPF). Este programa protege as informações por meio de criptografia e criação de assinaturas eletrônicas (ES). Esses certificados confirmam a importância e o status dos documentos eletrônicos no trabalho:

• com plataformas eletrônicas;
• relatórios eletrônicos;
• bancos-clientes;
• quando trocados entre usuários na rede.

A proteção criptográfica baseia-se na implementação de normas nacionais nesta área:

1. GOST R 34.10-2012 (em vez de 34.10-2001) no EDS.
2. GOST R 34.11-2012 (substituído por 34.11-94) no cache.
3. GOST 28147-89 no algoritmo de conversão de criptografia.

A empresa introduziu módulos de software CryptoPro Cryptographic Service Provider (CSP) que são compatíveis com a interface da Microsoft. O fórum do desenvolvedor afirma que você pode instalar o CryptoPro CSP gratuitamente se não realizar operações com chaves privadas, por exemplo:

• geração de chaves privadas;
• assinar ou descriptografar dados.

Acontece que instalar o CryptoPro CIPF gratuitamente significa não inserir um número de série.

Serviço de certificado de assinatura eletrônica

A partir dos serviços disponíveis em formato eletrônico, instale o certificado CryptoPro EDS. Obtenha uma assinatura legalmente válida que verificará, criptografará e descriptografará documentos em formato eletrônico usando um certificado.

Através da aba "Serviços", abra o "Serviço de Assinatura Eletrônica".

Se este serviço estiver ativado, a instalação da chave CryptoPro EDS não é necessária. O sistema armazena a chave e o conjunto necessário de operações criptográficas.

Se você mantiver a chave ES no local de trabalho do usuário, solicite o serviço ao Centro de Certificação.

Para trabalhar com o certificado ES no formato de download eletrônico, baixe o kit de distribuição.

Obtenha os manuais do desenvolvedor. O fabricante pede para se registrar. Se o e-mail e a senha já estiverem inseridos no banco de dados, insira-os para efetuar login.

Antes de um novo download, o site se certificará de que está pronto para concluir um contrato de licença.

Se você concordar e começar a trabalhar com o serviço de certificação ES (SES), a função de trabalhar através do Centro de Certificação da empresa é habilitada. Ele cria um certificado de chave de verificação de assinatura.

Como parte deste serviço CryptoPro, um certificado não é instalado em um computador. O uso do certificado de chave de assinatura eletrônica é confirmado pelo proprietário ao inserir uma senha de uso único com um código PIN individual para acesso ao porta-chaves.

O certificado de chave ES é criado em um formato não exportável. Não está disponível para uso em mídia removível (e na estação de trabalho do usuário).

Quando reinstalar

Se você substituir o programa de demonstração pelo principal ou mudar para a próxima versão do kit de distribuição, reinstale o CryptoPro. Certifique-se de que o computador tenha licenças ou certificados. Se não, salve-os.

Ao iniciar o menu de um programa existente com funções de administrador do sistema, desinstale o programa anterior da maneira padrão. Caso não seja possível remover corretamente o programa através do painel de instalação e remoção, utilize o kit de distribuição. Em caso de emergência, exclua através do utilitário CryptoPro.

O utilitário é adequado para todas as versões do CSP. Para limpar, execute o arquivo cspclean.exe, reinicie o computador e execute o utilitário novamente.

Agora instale o novo produto.

Como instalar o CryptoPro

Para baixar e verificar a assinatura eletrônica em páginas da web usando o CryptoPro CSP, você precisará de um plug-in. Aqui está uma instrução sobre como instalar o plug-in do navegador CryptoPro EDS para trabalhar em uma plataforma eletrônica:

Etapa 1. Baixe a versão mais recente do plug-in.

Etapa 2: execute o executável cadesplugin.exe.

Passo 3: Confirme a instalação.

Etapa 4. Se necessário, permita que as alterações sejam feitas clicando no botão "Sim".

Etapa 5. Aguarde a conclusão da instalação.

Etapa 6. Após a conclusão da instalação, clique em "OK".

Existem várias versões do programa. O kit de distribuição é adquirido por:

• do fabricante ou de um revendedor autorizado em um transportador de material;
• no site do fabricante ou revendedor oficial.

A partir da descrição, concluímos com quais sistemas operacionais o programa é compatível. Certifique-se de que a funcionalidade necessária tenha um certificado.

Na guia "Produtos", selecione a seção "Certificados". Vamos nos familiarizar com a descrição.

Quando houver preferência pela escolha de uma determinada versão, tenha uma ideia dos possíveis custos. Foi publicada a lista de preços dos serviços para obter licenças e certificados da empresa a partir de agosto de 2020. Por exemplo, o suporte técnico anual no local de trabalho custa 850 rublos e a instalação ou atualização no local de trabalho ou servidor custa 5500 rublos.

Como trabalhar com o CryptoPro

Tendo as informações necessárias, usamos o programa em modo de demonstração. Aqui está uma instrução sobre como usar o CryptoPro gratuitamente:

Etapa 1. Carregue os arquivos por meio dos produtos e da guia CIPF CryptoPro CSP.

Etapa 2. Vemos uma mensagem sobre acesso limitado. Vamos passar pelo pré-registro e responder algumas perguntas.

Passo 3. Preencha os campos e envie uma solicitação de registro, execute outras ações na próxima página. Preste atenção na mensagem sobre o período de uso da versão demo: 90 dias a partir da data de instalação. A transferência de direitos de uso é adquirida na forma de uma licença. A versão demo foi projetada para funcionar durante a instalação inicial do produto. Quando você tentar novamente, o download não acontecerá.

Etapa 4. Selecionamos um kit de distribuição que corresponda ao sistema operacional do computador e o baixamos. Carrega rápido. Lançamos o arquivo do programa com a extensão .exe. O sistema de segurança do software avisará que serão feitas alterações no computador. Se você concordar, clique em "Instalar". O módulo está carregando.

Depois de instalar a versão mais recente, trabalhe com o programa imediatamente. Se você baixou versões anteriores, reinicie o computador imediatamente ou adie esta ação.