КриптоПро — линейка криптографических утилит, соответствующая требованиям ФАПСИ. Программные продукты используют для генерации ключей шифрования и ключей ЭП, кодирования и имитозащиты информации, обеспечения целостности и подлинности данных. СКЗИ представлены в нескольких версиях. В этой статье расскажем, как скачать КриптоПро 4. 0 9944 и установить, какими функциями и особенностями ПО обладает.
Функции и особенности Крипто Про 4.0 9944
Решив скачать КриптоПро 9944, пользователи делают выбор в пользу многофункциональной версии флагманского продукта разработчика. Криптопровайдер обладает полной поддержкой алгоритмов вычисления проверки подписи по ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-2012, ГОСТ Р 34.11-94, ГОСТ 28147-89.
При создании четвертой версии СКЗИ разработчик переписал практически всю часть кода провайдера с нуля, что обеспечила поддержку широкого спектра алгоритмов, повышенную производительность и работу с большинством ключевых носителей:
- Esmart Token;
- Esmart Token ГОСТ;
- eToken Java Pro JC;
- eToken 4100;
- Рутокен S;
- Рутокен Лайт SC;
- Рутокен ЭЦП 2.0;
- JaCarta ГОСТ;
- JaCarta LT и другими.
Четвертая версия криптопровайдера в сборке 9944 наделена рядом особенностей, в их числе:
- добавлена возможность создания, ключей CALG_SYMMETRIC_512 при помощи алгоритма диверсификации KDF_TREE_GOSTR3411_2012_256;
- улучшена поддержка контейнеров с расширением срока действия с несуществующей датой (CPCSP-8396);
- добавлен дополнительный ключ подписи дистрибутивов (CPCSP-7912);
- реализован контроль сроков действия ключей (CPCSP-8230);
- доступны операции экспорта/импорта на ключах диверсификации (CPCSP-8059);
- улучшена стабильность функционирования при конфликтах регистрации algid-ов со сторонними СКЗИ (CPCSP-7875);
- расширен перечень допустимых символов в файловых блокировках для улучшения обратной совместимости (CPCSP-7874);
- добавлен контроль за сроком действия для импортированных ключей (CPCSP-7330);
- разрешена регистрация Rutoken S на Unix под своим именем (CPCSP-6906).
Полный список дополнений в Криптопро 4.0 9944 доступен на официальном сайте разработчика.
Где скачать Крипто Про 4.0 9944 бесплатно
На сайте разработчика можно скачать КриптоПро 4.0 9944 бесплатно. Дистрибутив становится доступен для загрузки после прохождения регистрации на cryptopro.ru. В ходе процедуры пользователь указывает в форме следующие данные:
- имя и фамилию;
- контактный номер;
- e-mail и желаемый пароль.
Важно указывать действующий электронный адрес, к которому есть доступ. На e-mail поступают сообщения от службы саппорта, новости компании, рассылка с обновлениями программных продуктов и другая важная информация.
Если ранее на сайте разработчика открывали учетную запись, но потеряли пароль – заполните форму для восстановления доступа. В течение нескольких минут на e-mail поступит письмо с инструкцией.
Как скачать Крипто Про в версии 4.0 9944
Все предлагаемое разработчиком программное обеспечение находится в разделе «Продукты». Чтобы скачать КриптоПро 4.0 9944, следуйте пошаговой инструкции:
- В верхнем меню сайта выберите раздел «Продукты». В выпадающей вкладке сначала кликните по пункту «СКЗИ КриптоПро CSP», далее – «Загрузка файлов».
- Откроется страница со всеми версиями дистрибутивов. В перечне найдите КриптоПро CSP 4.0 R3 (сборка 9944) – это сертифицированная версия.
- Выберите дистрибутив согласно операционной системы ПК и кликните по ссылке.
- Откроется страница с лицензионным договором. Ознакомьтесь с ним и согласитесь с условиями.
После этого начнется автоматическое скачивание файла. Его размер не превышает 6 Мб, поэтому загрузка занимает не более минуты.
Поэтапная установка КриптоПро 4.0 9944 и активация лицензии
Установка программного обеспечения Крипто Про 4.0 994 возможна только при наличии прав администратора. Перед началом процесса инсталляции закройте все документы и приложения, чтобы ОС была готова к перезагрузке.
- На первом этапе найдите на ПК скачанное ПО. По умолчанию сохранение файлов происходит в папку «Загрузки». Щелкните два раза правой клавишей мыши для запуска приложения. Откроется приветственное окно, где нажмите «Далее».
- Откроется окно с перечнем пунктов лицензионного договора. Ознакомьтесь с регламентом использования ПО. Поставьте галочку напротив пункта «Я принимаю условия лицензионного соглашения» и щелкните «Далее».
- Откроется окно «Сведения о пользователе». В первом поле укажите имя, во втором — полное название организации. Ниже введите серийный номер. Если вы еще не покупали ключ к программе, то оставьте поле пустым. Если приобретены права на использование лицензии, то укажите номер выданного ключа. Нажмите «Далее» для продолжения установки ПО.
- Выберите вариант инсталляции программного обеспечения. Рекомендуемый вид — «Обычная». В этом случае произойдет установка стандартного пакета компонентов. Также доступен другой вариант инсталляции — «Выборочная». Рекомендован опытным пользователям, поскольку требует самостоятельного выбора программных компонентов и папок для них. Определившись с вариантом инсталляции, нажмите «Далее».
- На следующем этапе есть возможность внести коррективы в заданные ранее параметры установки, нажав «Назад». Если все настройки заданы верно, то щелкните «Установить» и дождитесь завершения процесса инсталляции.
- Появится окно с уведомлением об окончании установки ПО. Кликните «Готово» и перезагрузите компьютер.
Разработчик предлагает скачать Крипто Про в версии 4.0 9944 бесплатно и пользоваться продуктом без приобретения лицензии на протяжении 90 дней. По истечении этого срока потребуется приобрести ключ. Повторно пользоваться ПО бесплатно не удастся, даже при переустановке программного модуля.
Серийный ключ покупают напрямую у разработчика или у его официальных представителей. Доступны две версии лицензии — «Клиентская» и «Серверная». В первом случае программу устанавливают на одно рабочее место. Поддерживаемые операционные системы:
- Microsoft Windows: XP, Vista, 7, 8, 8.1, 10 (кроме Enterprise for Virtual Desktops);
- Apple Mac OS X;
- Red Hat Enterprise Linux Desktop;
- Red Hat Enterprise Linux Workstation.
Во втором случае происходит инсталляция ПО на север. Поддерживаемые ОС:
- Microsoft Windows Server: 2003, 2008, 2012, 2016, 10 Enterprise for Virtual Desktops;
- Все ОС с архитектурой, отличной от x86/x64 (PowerPC, Sparc, Itanium);
- Red Hat Enterprise Linux Server;
- Ubuntu Server;
- Solaris;
- FreeBSD;
- AIX;
- HP-UX.
Когда ключ покупают после инсталляции ПО, активация лицензии происходит следующим образом:
- В меню «Пуск» выберите сначала «Все программы», затем «Крипто-Про» и «КриптоПро PKI».
- Откроется окно, где из списка справа выберите «Управление лицензиями». Слева появится перечень, в котором отметьте «КриптоПро CSP».
- Из представленного перечня выберите пункт «Все задачи», далее кликните по «Ввести серийный номер».
- Откроется окно, где в поле «Серийный номер» укажите полученный ключ. Проверьте правильность введенных данных. Если все верно, нажмите «ОК».
Если серийный номер указан правильно, откроется окно с информацией о действующей лицензии: дата активации, тип, срок, имя владельца.
У нас тоже была неквалифицированная подпись, тут в принципе неважно какая у вас подпись. Крипто- это способ защиты. Хотя относительно таких провайдеров можно найти и бюджетнее варианты. Но если в дальнейшем планируете квалифицированную подпись заводить, то лучше все же Крипто выбрать. Причем лучше брать обновленную версию, но заранее проверьте совместимость с вашими кассами и программами. Крипто бывает достаточно уязвим к сопряжению с ними.
КриптоПро можно со всеми подписями использовать вообще? Просто у меня неквалифицированная электронная подпись в процессе, скоро будет готова. Мне её по сути для работы вполне достаточно. КриптоПро с ней сможет контактировать?
Нам Криптопровайдер КриптоПро CSP был нужен, чтобы авторизоваться в ЕИС и подписывать электронные документы. В 2019 году актуальна сборка 4.0.9944. Не запрещено использовать и более ранние версии, но в этом случае возможно некорректное поведение средства криптографической защиты информации, приводящее к перезагрузке персонального компьютера пользователя. И зачем такие сложности сами себе создавать. Лучше обновиться, тем более что это бесплатно. Мы скачивали плагин КриптоПро 4.0 на странице ЕИС в разделе «Документы». Там же можно и все обновления найти.
На ноуте установлен лицензионный криптопро 4 R3 (4.0.9944). Пытаюсь установить корневой сертификат МТС банка, на ГОСТе-2012. В итоге «Целостность этого сертификата не гарантирована. Возможно, он поврежден или изменен». Из-за этого не пускает в личный кабинет. Переустанавливал криптопро несколько раз, чистил с cspclean, ставил и R3, и R4. С подписями на 2001 госте проблем нет. Certutil в алгоритме подписи пишет «Параметры алгоритма: NULL». Система Win7 x32. Проблема именно с работой по Госту 12? Или все же есть другое решение?
Дамир, если при просмотре сертификата на вкладке Состав — алгоритмы прописаны (ГОСТ-2012) или вместо текста есть закодированные идентификаторы. Кроме того, если в системе присутствуют другие СКЗИ, то необходимо удалить оба СКЗИ и установить только CSP. В одном из СКЗИ может быть установлен код безопасности csp, из-за этого возможна такая ошибка.
А в каком документе официально есть рекомендация использовать именно 4.0.9944? Скачали и Руководство пользователя (8.2) и Инструкцию по настройке рабочего места. В первом практически ничего по технической части. А зато во второй действительно много чего полезного. Но нет и в ней конкретно про 4.0.9944 ничего. Поэтому если кто пробовал всё же сначала настроить IE-11 как по Инструкции НА КриптоПро-4.0.9 842 под Windows 7 поделитесь результатом.
Оля,начиная с версии ЕИС 8.2 в случае использования КриптоПро CSP версии 4.0.9842 в отдельных случаях возможно некорректное поведение СКЗИ, приводящее к перезагрузке персонального компьютера пользователя.
В целях предотвращения непредвиденной перезагрузки ПК пользователям необходимо выполнить настройки веб-обозревателя в соответствии с инструкцией (раздел 1.2.5).
Также пользователям настоятельно рекомендуется использовать КриптоПро CSP более новой версии 4.0.9944, где данная проблема была устранена. Основано на новости на сайте zakupki.gov.ru и информации, сообщенной в видеоконференции, проведённой в казначействе 26.06.2018. Официальных документов по данному вопросы издано не было.
В случае использования версии КриптоПро CSP 4.0.9842 рекомендуется отключить использование:
TLS 1.1 и TLS 1.2 при версии ОС Windows 7,
TLS 1.2 для версии ОС Windows 8.1;
TLS 1.2 для версии ОС Windows 10.
После установки КриптоПро CSP 4.0.9944 у нас не заходит корпоративная почта Microsoft Outlook и Lync. У нас Windows 10. Пробовали в настройках КриптоПро CSP на вкладке «Настройки TLS» убрать галочку «Не использовать устаревшие cipher suite-ы». С чем может быть связана такая ситуация? Ну и как решить?
Анастасия, версия Windows 10 обновлена? Есть вариант установить КриптоПро CSP 4.0.9953. Если эта версия уже установлена, то антивирус установлен? Если установлен, то, возможно, что антивирус подменяет сертификаты. Проверьте антивирус. Если ничего не помогло,то придётся откатывать полностью обновленный Windows на какое-то предыдущее состояние лучше до предыдущей версии. После этого принять все меры, чтобы установка обновлений откладывалась на как можно больший срок.
Валентин, вы сами можете по инструкции переустановить крипто на новую версию. У меня юрист столкнулся как раз с проблемой перезагрузки компьютера при входе на Госзакупки, обновил Крипту, сбросил настройки IE и перенастроил IE с учётом указанных галочек, всё заработало!
Используем КриптоПро CSP версии 4.0.9842. И в отдельных случаях возможно некорректное поведение СКЗИ. Это приводит к внезапной перезагрузке персонального компьютера. Нам посоветовали в сервисном центре сделать перенастройку Веб-браузера. Но гарантии нет, что проблема решится. В очередной раз в сервисе говорят, что на КриптоПро CSP более новой версии 4.0.9944 такой проблемы не будет. Но естественно установку предлагают платную. Стоит ли переходить на эту версию?
Валентин, в случае использования КриптоПро CSP версии 4.0.9842 в отдельных случаях возможно некорректное поведение СКЗИ, приводящее к перезагрузке персонального компьютера пользователя. При использования версии КриптоПро CSP 4.0.9842 рекомендуется отключить использование:
TLS 1.1 и TLS 1.2 при версии ОС Windows 7,
TLS 1.2 для версии ОС Windows 8.1;
TLS 1.2 для версии ОС Windows 10.
Это вы можете сделать самостоятельно.
А в чем смысл использовать Крипропро? Прочитала статью, поняла для себя, что алгоритм работы не из простых. К тому же, если есть бесплатные аналоги. Лично я пользуюсь услугами Випнет. Никаких косяков в системе пока не заметила. Стоит ли платить там, где можно получить сервис бесплатно?..
Настя, Крипто-Пр» и Vipnet выполняют функцию криптопровайдера. Оба криптопровайдера позволяют системе Windows шифровать и подписывать информацию по ГОСТовским алгоритмам. Для программы Крипто-Про это основная функция, для которой она предназначена. Для Vipnet функция криптопровайдера является дополнительной и её можно отключить в настройках, это совсем не повлияет на её функциональность. Программу Vipnet можно установить бесплатно. Криптопровайдеры отличаются друг от друга составом функций, требованиями к оборудованию, алгоритмами, осуществляющими базовые действия (создание ключей, хеширование и пр.). В большинстве случаев эти криптопровайдеры конфликтуют, замещая друг друга, поэтому устанавлвать их на один ПК не рекомендуется. При получении ключа электронной подписи, уточняйте каким провайдером вы будете пользоваться. Оба провайдера обеспечивают и подписание документов, и проверку электронной подписи. Пользоваться можно и тем, и другим.
Криптопро — самый надежный провайдер из действующих сейчас в России. Не первый год работаю именно с ним. Отдельно хочу похвалить официальный сайт: образец для других компаний в этой отрасли! Вкладки логичны, информацию найти легко, не нужно блуждать по странице. И еще, у кого есть какие то вопросы, смело пишите на форум. Ссылка есть на сайте Криптопро, отвечают там регулярно.
Статья информативная, спасибо. Не знала, что Криптопро работает с со всеми известными мне токенами, думала, что список много короче. Многое объяснено, но вопросы, естественно, тоже имеются. Во-первых, что на счет установки на Андроид. Не в клиентской, ни в серверной версии ничего не сказано об этой операционке. Во-вторых, активация лицензии должна происходить именно с рабочего компьютера или это не принципиально? Если разбирать клиентский вариант.
Анжела, в связи с широким распространением платформы Android Крипто Про разработали версию криптопровайдера и под нее. CSP для Android, а также исходные коды примеров его использования, доступны для скачивания в Центре загрузки на официальном сайте Крипто Про — https://www.cryptopro.ru. CSP для Android устанавливается на устройство один раз и может быть использовано любым приложением, в котором реализованы соответствующие программные вызовы Java Cryptography Architecture (JCA). КриптоПро 5.0 для Google Android (СКЗИ «КриптоПро JCP» 2.0) будет полезна мобильным разработчикам. Это бесплатный инструмент для внедрения в приложение функционала для работы с электронной подписью, создание ssl-тоннеля, создание браузера с функцией создания и проверки ЭП на веб-страницах.
Активация лицензии происходить с рабочего компьютера. Более того, лицензия на право использования Крипто Про выдается на одно рабочее место.
Уже давно пользуюсь КриптоПро. Качал и устанавливал все сам. Разбирался долго, времени и сил было потрачено не мало. Хорошая, подробная статья, думаю многим будет полезна.
Проще было сразу сказать — «а потом позовите админа»)) А то написали «нужны права администратора». Если я сам и швец и жнец и на игре дудец, как и многие мелкие предприниматели, то у меня и стоят сразу права администратора. А если кто разбогател на админа и тот права поставил другие, то он пусть и разбирается)
Мила, «а потом позовите админа» будет неверно. Установку Крипто Про можно провести и без администратора, самостоятельно. Однако, если на вашем компьютере две (или несколько) учетных записей, то внесение изменений и установка программ возможно не от рядового пользователя, а от имени администратора данного ПК.
А видео без звука что ли? Полезное куонечно, только с такой скоротью я ни разу не успею) Могли бы и помедленее, а то приходится все время останавливать, чтобы уловить, что там нажимают.
Карина, видео без звука, да. Поскольку на видео воспроизводится алгоритм действий, уже прописанных в статье, то одновременное звуковое сопровождение будет только мешать. По поводу скорости воспроизведения видео. Под экраном воспроизведения есть шестеренка «Настройки». Нажав на нее, выбираем среднюю графу «Скорость воспроизведения». Далее, выбираете нужное значение: 0,75, 0,5, 0,25 — и скорость видео замедлется.
Подскажите какую версию выбрать 3.9 или 4.0? Может кто-то пользовался обеими или хотя бы знает их плюсы и минусы? После первой установки период работы без лицензии три месяца или один, или же у каждой версии он разный? Какая стабильней работает? В какой версии меньше обращений пользователей связанных с ошибками? Хочется заранее узнать, чтоб сделать оптимально правильный выбор.
Тимур, после первой установки работа без лицензии 3 месяца. Для каждой версии предъявляются отдельные системные требования и поддерживаемые стандарты, что важно учитывать.
Главное отличие- в поддержке стандарта электронной подписи ГОСТ Р 34.10-2012 (“Создание подписи” и “Проверка подписи”). Версия 3.9 не поддерживает данный стандарт, версия 4.0 — поддерживает. Определено, что после 31 декабря 2019 года для создания электронной подписи будет недопустимо использовать ГОСТ Р 34.10-2001 (стандрат версии 3.9). Кроме того, в версии 4.0 присутствует поддержка MS Windows 8.1, что является довольно актуальным для многих пользователей.
Костя, я не знаю, можно ли как-то обновить, но скачать можно. Я сначала предыдущую версию полностью удалил, почистил. Зашёл на сайт, подал заявку на новую версию КриптоПРо, скачал. Собственно говоря, всё по старой схеме, кто уже качал, проблем не возникнет. Хотя думаю, что можно было попробовать на том же сайте подать было заявку на обновление. А так в принципе заморочек никаких особо нет.
Такая ситуация, у нас КриптоПро стоит но первой версии, в принципе много лет на ней просидели и всё норм. Но когда появляется что-то новое, значит оно лучше старого. Вот хотелось бы скачать новую версию. Возник вопрос: нам как-то старую можно обновить или обязательно качать с нуля? Предыдущую тогда что нужно удалять? Или лучше остаться на старой версии? Может заморочки какие-нибудь есть при переходе?
Костя, при установке версии 4.0 будет запущено удаление 3.9. Можете обновить версию 3.9, путем установки 4.0, либо удалить версию 3.9, перезагрузить ОС и установить версию 4.0. Однако, обращаем внимание, что пользоваться продуктом без приобретения лицензии можно на протяжении 90 дней. По истечении этого срока потребуется приобрести ключ. Повторно пользоваться бесплатно не удастся, даже при переустановке программного модуля. Кроме того, если у вас была срочна (или бессрочная) лицензия на версию 3.9, на версию 4.0 необходимо приобрести новую лицензию, поскольку это уже другой продукт.
Дария Бахитовна, да, новая версия КриптоПро уже доступна, а скачать её можно на сайте разработчика пока на бесплатной основе (30 дней). Регистрация действительно необходима, пройти её нужно на на cryptopro.ru. При регистрации указываете имя и фамилию, контактный телефон и электронку почту. Можно также указать желаемый пароль. Никаких скринов документов делать не нужно. Главное, чтоб электронка правильно была указана, там потому что оповещения разные инфа полезная на почту приходят.
Слышала, что вышла новая версия КриптоПро, но не знала, что она уже доступна для скачки. Скажите, а где вообще можно скачать Крипто Про 4.0 9944? И ещё вопрос: там же на сайте нужно, как я думаю, регистрацию пройти? Какие данные необходимо там указать? Их скринами документов прислать или достаточно просто указать? Кто уже скачивал, помогите, разобраться в данных вопросах, просто для меня это всё вообще дебри.
Дария, официальный сайт https://www.cryptopro.ru. Скачать версию Крипто Про 4.0 9944 возможно, и пока бесплатно. Бесплатный срок использования версии — 30 дней. При регистрации нужно указать существующий адрес электронной почты. Все почтовые сообщения с сайта и Портала технической поддержки будут отсылаться на этот адрес. Адрес электронной почты не будет публиковаться и будет использован только по вашему желанию: для восстановления пароля или для получения новостей и уведомлений со статусом обращений на Портале технической поддержки по электронной почте. Также необходимо придумать пароль. Кроме того, нужно указать имя, и номер телефона — эти данные является приватными и не предназначены к показу. Более никакие документы для регистрации не требуются.