КриптоПро — линейка криптографических вспомогательных программ, предназначенных для операций шифрования, расшифрования информации, формирования и проверки электронных подписей. Пользователям доступны программные продукты в нескольких версиях. В этой статье расскажем, можно ли установить КриптоПро 3.6 на Windows 10, где скачать дистрибутив, как активировать лицензию и обновить до версии 4.0.
Возможности КриптоПро 3.6
Версия программного продукта поддерживает стандарты шифрования и электронной подписи ГОСТ Р 34.10-2001, ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ 28147-89. Благодаря этому, ПО можно применять в системах защиты персональной информации, для отправки отчетности в госорганы, для обеспечения конфиденциальности документов через создание системы «Защищенный документооборот» и других целей. Продукт сборки 3.6 поддерживает работу с большинством ключевых носителей, в их числе:
- ESMART Token;
- eToken Java Pro JC;
- Рутокен S;
- Рутокен Лайт;
- JaCarta ГОСТ;
- JaCarta PKI;
- JaCarta PRO.
Где скачать КриптоПро 3.6
Чтобы скачать КриптоПро 3.6, перейдите на сайт разработчика программного продукта. Обратите внимание, что все дистрибутивы доступны для загрузки только зарегистрированным пользователям. Если ранее вы уже регистрировали профиль пользователя на сайте компании, то в форме «Вход» (находится в правой части главной страницы) укажите адрес электронной почты и пароль. Если еще не создавали учетную запись на сайте, нажмите на кнопку «Регистрация» и в открывшейся форме укажите следующее:
- адрес электронной почты (добавляйте существующий e-mail, к которому есть доступ, так как в дальнейшем на него будут приходить рассылки об обновлениях версий софта, уведомления от техподдержки. Указанный e-mail также используют для восстановления доступа к учетной записи);
- пароль (включайте от 6 и более символов, используйте цифры и буквы в верхнем и нижнем регистрах, пунктуационные знаки для повышения безопасности аккаунта);
- личную информацию (фамилия и имя, контактный номер).
После регистрации авторизуйтесь на сайте и следуйте инструкции:
- Выберите в верхнем меню раздел «Продукты».
- В открывшемся списке найдите «СКЗИ КриптоПро CSP», в выпадающей вкладке выберите «Загрузка файлов».
- Откроется страница со всеми доступными версиями средств криптографической защиты информации. Обратите внимание, что КриптоПро 3.6 скачать бесплатно для Windows 10 нельзя. Разработчик предлагает ПО для операционной системы более поздних версий разрядностью х32 и х64. Для определения типа Windows откройте меню «Пуск», выберите «Компьютер», в открывшейся вкладке щелкните по пункту «Свойства». На открывшейся странице отобразится подробная информация об используемой ОС Windows.
- В списке дистрибутивов найдите ПО в соответствии с разрядностью ОС. Кликните по ссылке, откроется страница с лицензионным соглашением. Ознакомьтесь с его условиями и поставьте галочку о согласии. Начнется автоматическое скачивание файла на ПК.
Установка дистрибутива происходит в несколько шагов. Инсталляция программного продукта возможна только при наличии прав Администратора на ПК.
- Сначала найдите загруженный файл на своем компьютере — по умолчанию загрузка происходит в папку Downloads. Щелкните два раза правой кнопкой по дистрибутиву, откроется окно мастера установки, где нажмите «Далее»:
- В новом окне станет доступно лицензионное соглашение. Внимательно ознакомьтесь с его пунктами, после чего поставьте галочку напротив «Я принимаю условия лицензионного соглашения»:
- Откроется окно, где вводится информация о пользователе и серийный номер КриптоПро 3.6. В первой графе впишите имя, во второй — название организации. Далее указывается лицензия КриптоПро 3.6. Если пользователь еще не приобрел право на пользование продуктом, то поле для ввода ключа оставляют пустым и нажимают кнопку «Далее»:
- На следующем этапе происходит выбор типа установки. Доступны: обычная и выборочная. В первом случае на компьютер будет установлен стандартный пакет компонентов без необходимости выбора папок. Во втором — нужно самостоятельно выбирать программные компоненты и указывать путь для их сохранения. Выборочная инсталляция рекомендована опытным пользователям.
- На завершающем этапе выберите требуемые библиотеки поддержки. Рекомендуемые: «Зарегистрировать считыватель смарт-карт» и «Зарегистрировать считыватель съемных носителей». После чего нажмите «Установить». Если же хотите внести коррективы в настройки, то щелкните по кнопке «Назад» и сделайте нужные изменения.
- Запустится процесс инсталляции. В окне будет виден индикатор состояния задачи. Когда установка завершится, появится соответствующее окно с уведомлением, где нажмите «Готово».
В результате появится окно с оповещением о необходимости перезагрузки операционной системы для внесения изменений в настройки. Нажмите на кнопку «Да», чтобы выполнить перезапуск ПК сразу и получить возможность приступить к генерации ключа и запроса на сертификат.
Где взять серийный номер КриптоПро 3.6
Если при установке ПО не указывали ключ, программа будет работать в бесплатном режиме в течение 30 дней на основе временной лицензии. По истечении указанного срока потребуется ввести серийный номер, иначе не сможете продолжить пользоваться ПО.
Получить бессрочный ключ КриптоПро 3.6 бесплатно нельзя, нужно приобрести лицензию у разработчика или у его официальных представителей. Покупка лицензии для использования СКЗИ на одном рабочем месте обходится в 4410 рублей. Приобрести 3.6 бессрочный серийный номер КриптоПро для сервера с ОС Windows можно за 35 250 рублей, для Unix — 41 250 рублей.
Активация ключа КриптоПро 3.6
Для активации ключа КриптоПро 3.6 необходимо запустить программу и ввести серийный номер. Для этого выполните следующие действия:
Откройте меню «Пуск», где сначала выберите «КриптоПро», далее — «КриптоПро PKI».
В окне «Управление лицензиями» выберите сначала «КриптоПро CSP», затем — «Все задачи».
В поле укажите полученный при оформлении лицензии ключ активации и кликните «ОК».
Вновь запустите окно «Управление лицензиями». В информационном блоке должны появиться данные о статусе используемой программы. Напротив пункта «Срок действия» должна стоять надпись «Постоянная», возле строки «Тип лицензии» — «Клиентская» или «Серверная».
Инструкция по обновлению КриптоПро 3.6 до 4.0
Новые версии программных продуктов КриптоПро поддерживают больший перечень алгоритмов ГОСТ. Усовершенствованное ПО работает с более широким спектром ключевых носителей. При обновлении КриптоПро 3.6 до 4.0 инструкция следующая:
- Перейдите на сайт разработчика и авторизуйтесь в личном кабинете.
- Выберите в меню раздел «Поддержка», в представленном списке кликните по «Центр загрузки».
- На открывшейся странице щелкните по ссылке «КриптоПро CSP».
- Найдите в представленном списке четвертую версию дистрибутива программы и скачайте ее.
- Запустите загруженный файл.
- Откроется окно с предложением обновить ранее установленное на компьютер СКЗИ до версии 4.0. Нажмите на «Да» и дождитесь завершения процесса инсталляции.
Перезагрузите компьютер и запустите ПО через «Панель управления» или меню «Все программы».
У нас уже ключи от Крипто 3.6 не работают. Уже не знаем,что и делать. наверное, придется переустанавливать уже на 4.0
Карина, с ключами, выданными в 2018 году «КриптоПро CSP» версии 3.6 можно еще работать. И только когда будет замена ключа на новый в 2019 году потребуется приобрести «КриптоПро CSP» 3.9 или 4. А вот сам «КриптоПро CSP» версии 3.6 в 2019 году действовать уже не будет, только 4.0. То есть с активным ключом дорабатываете, а уже при обновлении переустанавливаете и Крипто.
Приобретал ЭП не на официальном сайте компании. Скачивал Крипто Про отдельно, подпись отказывается работать с программой в связке. Почитал в интернете информацию, подскажите, правильно ли я понял, что я натолкнулся на паленую подпись и она не будет работать? Надо покупать новую через сайт?
Крипто Про корректно работает с ESMART Token, eToken Java Pro JC, Рутокен S/Лайт, JaCarta ГОСТ/PKI/PRO. Если вы купили контрафактный ключевой носитель, то работа в системах защиты персональной информации будет невозможна.
А смысл ставить криптоПро 3.6, если потом его обновлять до 4 версии? Или я чкго-то недопоняла??? Объясните пожалуйста
Карина, статья носит информационный характер. И более всего актуальна для тех, у кого уже стоит КриптоПро 3.6 и кому необходимо версию 3.6 обновить до версии 4.0. Кроме того, Крипто Про 3.6 в настоящее время актуальная версия и достаточно распространенная. Во многих комапаниях в электронном документообороте с неквалифицированной электронной подписью сотрудники используют сертификаты, записанные на носители Рутокен S. Криптопровайдер: Crypro-Pro GOST R 34.10-2001 CSP СКЗИ, установленное у сотрудников: КриптоПро CSP версий 3.6, 3.9, 4.0. В этом случае не обязательно переходить на ГОСТ 2012, как и использовать сертифицированные ФСБ СКЗИ. То есть компания может остаться на версии 3.6.
Я не нашла кнопку регистрация на сайте криптопро! Подскажите, где? Куда нажимать?
Катя, заходите на официальный сайт https://www.cryptopro.ru. Оказываетесь на главной станице. Правая часть главной страницы. Надпись «Вход». Чуть ниже «Регистрация». При регистрации нужно указать существующий адрес электронной почты. Все почтовые сообщения с сайта и Портала технической поддержки будут отсылаться на этот адрес. Адрес электронной почты не будет публиковаться и будет использован только по вашему желанию: для восстановления пароля или для получения новостей и уведомлений со статусом обращений на Портале технической поддержки по электронной почте. И придумать пароль. Также указать имя, и номер телефона — эти данные является приватными и не предназначены к показу.
Роман, да — подпись неквалифицированная.
Получается, что если по правилам компании не запрещено использование старого ГОСТ, то никаких действий вообще можно не предпринимать — продолжать использовать те же программную и аппаратную части (носители, версии CSP)?
Алексей, не обязательно переходить на ГОСТ 2012, как и использовать сертифицированные ФСБ СКЗИ. Если будете переходить на ГОСТ Р 34.10-2012, то придется переходить на криптопровайдер, который его поддерживает. Замена носителей не нужна. Носитель хранит контейнер, с которым работает CSP. То есть работа с ГОСТ Р 34.10-20122 зависит от криптопровайдера. Ну это в том случае, если не надумаете переходить на аппаратную реализацию криптографии, тогда нужно будет использовать Рутокен ЭЦП 2.0 и КриптоПро CSP 5.0. Поскольку подпись неквалифицированная , то действительность/недействительность существующих ключевые пар с не истёкшим сроком действия зависит от вашей внутренней нормативной документации.
Антон, а вы какую подпись используете? У нас неквалифицированая подпись. Нам пояснили, что не обязательно переходить на ГОСТ 2012 Значит как и использовать сертифицированные ФСБ СКЗИ тоже не требуется. Но ответ был так скажем больше рядового специалиста, чем уполномоченного лица. Поэтому тоже жду ответа кваифицированного.
В компании в электронном документообороте 1с сотрудники используют самоподписанные сертификаты, записанные на носители Рутокен S. Криптопровайдер: Crypro-Pro GOST R 34.10-2001 CSP СКЗИ, установленное у сотрудников: КриптоПро CSP версий 3.6, 3.9, 4.0. При переходе на использование ГОСТ Р 34.10-2012 с 01.01.2019 нужно ли переводить всех сотрудников на использование КриптоПро CSP версии не ниже 4.0? Потребуется ли производить замену носителей?
Существующие ключевые пары с не истёкшим сроком действия станут недействительны? Обязательно будет их пересоздание под новый ГОСТ?
Антон, скорее всего, в компании применяется неквалифицированая подпись? Если так, то не обязательно переходить на ГОСТ 2012, как и использовать сертифицированные ФСБ СКЗИ. Если будете переходить на ГОСТ Р 34.10-2012, то придется переходить на криптопровайдер, который его поддерживает. Замена носителей не нужна. Носитель хранит контейнер, с которым работает CSP. То есть работа с ГОСТ Р 34.10-20122 зависит от криптопровайдера. Ну это в том случае, если не надумаете переходить на аппаратную реализацию криптографии, тогда нужно будет использовать Рутокен ЭЦП 2.0 и КриптоПро CSP 5.0. Поскольку подпись неквалифицированная , то действительность/недействительность существующих ключевые пар с не истёкшим сроком действия зависит от вашей внутренней нормативной документации.
Ставили на один компьютер два CSP — ничего хорошего из этого не вышло — «Крипто-Про CSP» после этого перестал работать, то крайней мере через CAPICOM. Кроме этого — вместо того чтобы просто купить Rutoken ЭЦП и использовать его с ранее купленным криптопровайдером вам придется купить еще и новый криптопровайдер.
Дамир, функциональный ключевой носитель – это новая технология, позволяющая существенно повысить безопасность систем, использующих электронную цифровую подпись. Функциональный ключевой носитель — архитектура программно-аппаратных продуктов со смарткартой или USB ключом, аппаратно реализующих российские криптоалгоритмы ЭП и шифрования (ГОСТ Р 34.10-2001/ГОСТ Р 34.11-94, ГОСТ 28147-89), позволяющая безопасно хранить и использовать закрытые ключи в защищённой памяти смарткарты или USB ключа. Функциональный ключевой носитель — это программно-аппаратное изделие, т.е. особенный носитель и особенный CSP вместе. Покупая функциональный ключевой носитель вы получаете обе составляющие. Rutoken ЭЦП и КриптоПро Рутокен CSP(носитель+CSP)- это абсолютно разные продукты.
Имеем Крипто-Про 3.6.1 и ФКН Рутокен CSP. Что еще необходимо установить чтобы можно было генерировать секретный ключ непосредственно в ФКН и соответственно в использовать ФКН для проверки и простостановки ЭЦП.
Генерация ключа и сертификата осуществляется с помощью микросовтовского сертификационого центра (CA).
Понятно что в комплекте продукта КриптоПро Рутокен CSP идет криптопровайдер. Но если уже есть лицензии на Крипто-Про нельзя ли обойтись без использования данного ПО. Можно обойтись установкой необходимых драйверов для Рутокен CSP ?
Сергей, функциональный ключевой носитель (ФКН) – это новая технология, позволяющая существенно повысить безопасность систем, использующих электронную цифровую подпись. Функциональный ключевой носитель — архитектура программно-аппаратных продуктов со смарткартой или USB ключом, аппаратно реализующих российские криптоалгоритмы ЭП и шифрования (ГОСТ Р 34.10-2001/ГОСТ Р 34.11-94, ГОСТ 28147-89), позволяющая безопасно хранить и использовать закрытые ключи в защищённой памяти смарткарты или USB ключа. Архитектура функционального ключевого носителя, предлагаемая компанией КРИПТО-ПРО, реализует принципиально новый подход к обеспечению безопасного использования ключа на смарткарте или usb-токене, который кроме аппаратной генерации ключей и формирования ЭП в микропроцессоре ключевого носителя, позволяет эффективно противостоять атакам, связанным с подменой хэш-значения или подписи в канале связи между программной и аппаратной частью CS. При покупке ФКН пользователь получает носитель и соответствующий ему CSP . С обычными флешками, Tokenами, Смарт-картами работает обычный КриптоПро CSP. Установка ФКН CSP и КриптоПро CSP на один компьютер допускается.
Оксана, подобная проблема у нас была когда сопрягали Рутокен и 1С. Вам нужно пропробовать поностью удалить Crypto-Pro обязательно через панель управления. Потом еще раз проверьте папку Programm Files. Там тоже удалите Крипто. и реестр обнулите.
Недавно установили КриптоПро 3.6 в офисе. Поставили КриптоПРО 3.6 поверх 3.0, пропал Реестр. Теперь в считывателях его нет. И при добавлении считывателя его тоже нет. В установках с диска тоже не нашли. Нужно было сначала удалить 3 версию? Пробовали полностью снести КриптоПРО. Но реестр так и не появляется.
Оксана, необходимо полностью удалить Crypto-Pro через панель управления (установка и удаление программ). Удалить папку Crypto в Programm Files. Далее — почистить реестр. Путь C:\Program Files\Crypto Pro\CSP\csptest -install -clear. После этого можно заново установить КриптоПро 3.6.