КриптоПро CSP представляет собой автономный модуль для формирования электронной подписи, имитозащиты, шифрования и т. д. Большинство шифровальных программ требует скачать КриптоПро CSP 4.0 или любую другую из доступных версий.
Электронная подпись повсеместно используется для юридической верификации документооборота: подтверждения авторства файлов, действительности сертификатов, подписей контрагентов и т. д.
Разработчик предлагает на выбор скачать версии КриптоПро CSP 3.9, 4.0 или базовую 3.6. Решения различаются используемыми алгоритмами, длительностью сертификатов соответствия и совместимостью с операционными системами.
Сравнительные таблицы по всем версиям криптопровайдера и данные по сертификатам представлены на сайте разработчика.
Особенности пакета КриптоПро CSP: почему стоит скачать старшую версию
Решение 4.0 представляет собой «старшую» из сертифицированных изданий криптопровайдера. Производитель предлагает разноплановый набор средств для комплексной защиты приложений, соединений по протоколу TLS, верификации документов и т. д. Если соответствующие модули не включены в состав базового пакета КриптоПро CSP, их можно скачать дополнительно. Старшая версия криптопровайдера поддерживает MS Windows 8.1, что для многих пользователей является важным фактором при выборе. Для работы в MS Windows 10 производитель рекомендует использовать пропатченную СКЗИ КриптоПро 4.0 R2, которую можно скачать бесплатно с сайта разработчика.
К специфике «старшего» пакета относятся:
- поддержка Winlogon;
- совместимость с платформой x64;
- наличие Revocation Provider, который работает посредством OCSP-ответов;
- протокол EAP/TLS;
- решения для функционального носителя, согласованные ключи IPSec, взаимодействие с иными программами.
В доступных для скачивания изданиях ( КриптоПро CSP 3.6 R3 и старше) не используются нормы ГОСТ Р 34.10-94. Длина ключа изменилась с 1024 бит на 512 бит.
Алгоритмы CryptoPro CSP 4.0: за что еще стоит скачать старшее издание
Согласно утверждению производителя, издание 4.0 является не логическим апгрейдом предыдущих модулей, а новым продуктом, написанным практически «с нуля». Создатель существенно расширил функционал криптопровайдера. CryptoPro CSP 4.0, скачать которую можно с официального веб-ресурса, поддерживает следующие алгоритмы, соответствующие ГОСТ Р 34.10-2012:
- верификации и расчета подписи;
- вычисления хэширования;
- шифрования и расчета имитовставки;
- генерации ключей;
- использования узлов замены при работе с шифром и хэшированием.
Куда скачать КриптоПро CSP 4.0 r4: типы ключевых носителей
КриптоПро CSP 4.0 r4 может быть скачан на защищенные и незащищенные хранилища. Все они, с учетом наличия модулей поддержки от производителей и соответствующих драйверов, имеют возможность хранения нескольких ключевых контейнеров одновременно.
Программа работает с различными типами хранилищ.
- смарт-карты (при наличии считывателей);
- брелоки Touch-Memory (для электрозамков «Соболь» или считывателей Touch-Memory);
- USB-токены (флэш-хранилища);
- отделяемые USB-хранилища;
- реестр Windows;
- файлы Solaris/Linux/FreeBSD.
Настраиваем Crypto Pro CSP 4.0: какие компоненты надо скачать
Принцип работы криптопровайдера подразумевает использование дополнительных компонентов (модулей) для подписания соответствующих форматов файлов. Использование ЭЦП для заверения электронных документов является наиболее востребованной задачей, которая широко применяется в системах документооборота. Помимо этого пользователь имеет возможность самостоятельно определить набор необходимых ему компонентов Crypto Pro CSP 4.0 и скачать их в дополнение к базовому пакету.
КриптоАРМ. Этот модуль применяется для простого подписания файлов. Он относится к числу базовых и характеризуется простым интерфейсом. Благодаря этому скачать и использовать CSP КриптоПро для УЭК (те держатели универсальной карты, которые привязали к ней свою электронную подпись) могут начинающие пользователям криптопрограмм. Функционал модуля включает в себя шифрование файлов.
КриптоПро Office Signature. Разработан для пакетов MS Office 2007—2016. Он встраивается в Word и Excel и позволяет подписывать файлы напрямую через интерфейс. Более ранние версии, в том числе Starter и Home and Student, не имеют функции работы с ЭЦП.
КриптоПро PDF. Этот компонент разработан для пакетов Adobe (Acrobat и Reader) в изданиях 8, 9, Х и предназначается для заверения ЭЦП PDF-файлов. Как и Signature, модуль показывает подпись при просмотре.
КриптоПро ЭЦП Browser plug-in. Разработан для облачных сервисов и позволяет заверять УЭК веб-страницы. Таким образом пользователь может работать с интернет-банкингом, клиентскими порталами, электронными офисами и т. д. Модуль совместим со всеми браузерами, от Internet Explorer до Apple Safari.
CAPICOM. Разработан для торговых площадок (ММВБ-госзакупки, Сбербанк АСТ, ЕЭТП). Библиотека применяется для обеспечения безопасности данных с использованием криптографии.
Почему не удается скачать и установить CryptoPro CSP 4.0
Решения этого производителя совместимы с любыми операционными системами — всеми изданиями Windows, Linux, Mac OS, и iOS. Тем не менее, существует ряд типовых ситуаций, при которых у нового пользователя не получается скачать или установить CryptoPro CSP 4.0.
К их числу относятся следующие ошибки.
Неверная настройка браузера. В этом случае проблема наиболее часто связана с особенностями браузера Google Chrome. Для самостоятельной настройки необходимо перейти во вкладку «Дополнительные настройки» и выбрать строчку «Личные данные». В открывшемся окне надо отключить пункт «Защита от фишинга и вредоносного ПО». После этого производится вторичная загрузка файла и настройки браузера меняются на первоначальные.
Ошибка инсталляции. Эта проблема связана с выборочной установкой ПО, при которой пользователю требуется самостоятельно выбирать набор компонентов для установки. Появление ошибки VBScript и отказ в доступе свидетельствуют о некорректном вводе ключей. При необходимости требуемые данные может предоставить разработчик (раздел FAQ на сайте разработчика).
Ошибка датчика случайных чисел. Эта проблема является частным случаем выборочной установки и связана с режимом усиленного контроля пользования ключами. Для работы требуется утилита датчика случайных чисел. Его необходимо установить или перезапустить в том случае, если данные были инициализированы некорректно.
Конфликт криптопрограмм. Одновременно с провайдером КриптоПро может работать только VipNet CSP. Использование других криптопрограмм приведет к конфликту идентичного ПО. Для удаления стороннего криптософта необходимо использовать соответствующую утилиту, так как стандартная процедура может не убрать некоторые конфликтующие компоненты из операционной системы.
Чтоб новая версия была КриптоПро, её нужно обновить самому? Или же обновление старой на новую происходит автоматически?
КриптоПро давно пользуемся уже, у нас старшая версия как раз и стоит. Охото конечно более усовершенствованную, но у нас винда 8.1. стоит. Вообще какие возможности мы упускаем на старой версии? Что есть у новых такого, чего нет у нас? Цена, как я поняла, за обе версии практически одинаковая. Тогда в чём же между этими версиями основная разница? — функционал ведь тот же.
Екатерина, производитель предлагает разные средства комплексной защиты приложений, соединений по протоколу TLS, верификации документов и т.д. Новые версии включают:
— поддержку Winlogon;
— интеграцию с платформой x64;
— наличие Revocation Provider;
— протокол EAP/TLS;
— ключи IPSec и прочее.
Кроме того, КриптоПро 4.0 соответствует ГОСТ Р 34.10-2012.
На самом деле эта версия кажется какой-то более замороченной и сложной. Базовая намного проще и привычнее, не вижу смысла менять .
Марина, согласна с вами на все сто. Только я это поняла поздновато, уже Криптопро новую версию установила. От старой естественно избавиться успела. К этой версии новой я никак привыкнуть не могу, в личном кабинете столь ко всего напичкано. Может это и наиболее надёжно, конечно, но и заморочек тоже больше. Знала бы, не уходила бы от старой версии.
А в чем собственно проьблема установки более новой версии КриптоПро? Вы же программы на своем компьютере обновляете или операционную систему? А иначе ничего толком не работает. Так и тут. Или все хотят поставили один раз и забыли. И естесственно за это надо платить. Вам же за вашу работу платят.
С Крипто Про мы сотрудничаем достаточно давно. Версия 3.9 устраивает нашу лабораторию по всем параметрам. На одном из семинаров для малого бизнеса прошла информация, что в связи с изменениями в законодательстве РФ для подписания всех документов с 01.01.2020 года нужно будет использовать сертификаты, сформированные по новому стандарту ГОСТ Р 34.10-2012. Но это не самое увлекательное. Оказалось, что для их выпуска и использования подходит только КриптоПро CSP 4.0. Получается, что уже сейчас нужно обязательно установить на рабочих местах КриптоПро 4.0, чтобы можно было представлять отчетность во все гос. органы?
Георгий, если вы используете 4.0, то ГОСТ-2012 уже поддерживается криптопровайдером, чтобы поддержка работала и не мешало уведомление также должен быть получен сертификат по ГОСТ-2012, так как уведомление появляется при генерации либо использовании ключа с алгоритмом гост-2001. Также нужно обратить внимание поддерживает ли информационная система, в которой сертификат будет использоваться работу с сертификатами по ГОСТ-2012.
Получение же сертификата зависит от аккредитованного удостоверяющего центра (АУЦ), с которым вы работаете, если АУЦ уже получил свой сертификат ГОСТ-2012 в Минкомсвязи, то сможет выдать Вам сертификат. Если не получил, то выдача пока невозможна. Будет ли при этом взиматься дополнительная плата зависит от АУЦ. Уточните, ваш АУЦ как оценивает вывод ГОСТ-2001 из употребления как «изменение законодательства»? Если так, то и смена на сертификат ГОСТ-2012 в течение срока действия оплаченного сертификата гост-2001 будет бесплатна.
Крипто-Про действительно надежный поставщик и все советую работать с ним. Лично у меня была приобретена бессрочная лицензия КриптоПро CSP 3.6 для юридического лица. Но компьютер вышел из строя и был приобретен новый ПК. На нем предустановлена ОС Windows 8.1 на которую можно установить только КриптоПро CSP 3.9 либо 4.0. Следовательно установить дистрибутив 3.6 я не могу, использовать купленную лицензию на дистрибутивах совместимых с ОС W8.1 я так же не могу. При попытке привязать сертификат к контейнеру в КриптоПро CSP 4.0 выдается ошибка.
На самом ли деле это проблема совместимости ключей ЭП работающих на 3.6 с версиями 3.9 и 4.0? Какие возможны варианты максимально безболезненно в материальном и техническом плане восстановить работоспособность в сложившейся ситуации?
Валера, перепроверьте, может ключи формировались по устаревшему ГОСТу?
Также перепроверьте, не указываете ли вы не тот контейнер для привязки?
Для корректной настройки нужно связаться с менеджером сервисной службы и попытаться решить проблему по телефону, выполняя последовательные действия по алгоритму корректной настройки. Оставьте контактные данные в форме обратной связи или заполните заявку на обслуживание.
Сейчас очень много говорится и даже, можно сказать, рекламируется Крипто Про. Позиционируется как самой надежный провайдер, предоставляющий услуги электронной подписи. Да, действительно, перечень программного обеспечения и продуктов для защиты информации от Крипто Про впечатляет. В принципе, Крипто Про могут использовать для своих нужд и государственные организации и физические лица. Но есть же и альтернатива. Например, ViPNet. Который провайдер лучше? В чем их отличия?
Ольга, Крипто-Пр» и Vipnet выполняют функцию криптопровайдера. Оба криптопровайдера позволяют системе Windows шифровать и подписывать информацию по ГОСТовским алгоритмам. Для программы Крипто-Про это основная функция, для которой она предназначена. Для Vipnet функция криптопровайдера является дополнительной и её можно отключить в настройках, это совсем не повлияет на её функциональность. Программу Vipnet можно установить бесплатно. Криптопровайдеры отличаются друг от друга составом функций, требованиями к оборудованию, алгоритмами, осуществляющими базовые действия (создание ключей, хеширование и пр.). В большинстве случаев эти криптопровайдеры конфликтуют, замещая друг друга. Например, вы хотите подписать документ при помощи ключа установленного в Крипто-Про, но вместо Крипто-Про подписать документ вызывается криптопровайдер VipNet, который данный ключ/сертификат не знает. При получении ключа электронной подписи, уточняйте каким провайдером вы будете пользоваться. Оба провайдера обеспечивают и подписание документов, и проверку электронной подписи. Пользоваться можно и тем, и другим.
Как я понимаю, сертификат электронной подписи- это открытый ключ пользователя с информацией о пользователе. А контейнер — это набор файлов, в котором содержится и сертификат открытого ключа, и закрытый ключ пользователя. А всегда ли открытый и закрытый ключ хранятся вместе? Можно сохранить сертификат отдельно от закрытого ключа? И как правильно — хранить их вместе или по-отдельности?
Вячеслав, чтобы сохранить сертификат необходимо его найти в контейнере через Крипто Про. Для этого:
заходим в Панель Управления, запускаем Крипто Про,
переходим на закладку Сервис — Просмотреть сертификат в контейнере.
Программа предложит выбрать контейнер по кнопке Обзор.
Откроется окно выбора ключевого контейнера. Выбрав контейнер и нажав кнопку Далее вы увидите содержание своего сертификата.
Переходим на вкладку Состав в окне просмотра сертификата. Внизу есть кнопка Копировать в файл.
Сохраняете сертификат с понятным для вас именем на компьютер.
Данный сертификат можно свободно хранить на компьютере. Это копия.
Оригинал сертификата остался в контейнере закрытого ключа. Сертификат — очень важная составляющая электронной подписи. Чтобы использовать закрытый ключ для подписания документа, человек должен иметь действующий сертификат электронной подписи.
Очень интересно получается! Это что, браузер реагирует на драйвера КриптоПро, как на вирус или фишинговое ПО? И как это можно объяснить? После такого и ставить не захочется.
Роман, это особенности именно браузера Google Chrome. Если вы самостоятельно перейдете во вкладку «Дополнительные настройки», затем выберете строку «Личные данные» и в открывшемся окне отключите пункт «Защита от фишинга и вредоносного ПО». После этого произведите повторную загрузку файла и опять измените настройки браузера на первоначальные.
А есть ли возможность тест-драйва провайдера, так сказать? как я понял, криптопро не единственный в своем роде. Есть еще бесплатные аналоги типа ViPNet CSP, при чем бесплатные . Не хотелось бы переплачивать не за что. Вот и хотелось бы понять в чем разница. Сколько ни гуглил, так и не понял, в чем отличия и за что платить в первом варианте.
Михаил, разработчик указывает что значения производительности реализаций алгоритмов в КриптоПро CSP 4.0 достигают следующих величин:
— скорость шифрования по ГОСТ 28147-89 в режиме гаммирования составляет 370 МБ/с;
— скорость хэширования по ГОСТ Р 34.11-2012 (независимо от длины выхода) – 106 МБ/с;
— 15756 и 3433 формирований подписей в секунду на коротких и на длинных ключах соответственно;
— 9732 и 1853 проверок подписи в секунду на коротких и на длинных ключах соответственно.
В дополнение к реализациям самих алгоритмов ГОСТ 34.11-2012 и ГОСТ 34.10-2012, в CSP 4.0 реализованы сопутствующие криптографические алгоритмы (HMAC, PRF, VKO). Как и используемые параметры эллиптических кривых, они соответствуют проектам документов Технического комитета по стандартизации «Криптографическая защита информации» (ТК26), которые были подготовлены с учетом возможного повышения производительности программных и аппаратных реализаций.
При разработке КриптоПро CSP 4.0 было учтено, что для полноценной функциональности криптопровайдера ключи должны храниться на внешних устройствах, поэтому все ключевые носители, совместимые с предыдущими версиями CSP, могут сразу использоваться для хранения 256-битных ключей ГОСТ Р 34.10-2012. Более того, благодаря тесному сотрудничеству с компанией «Актив», все устройства серии «Рутокен» без дополнительного обновления внутреннего ПО имеют возможность хранить закрытые ключи длины как 256, так и 512 бит. Таким образом, КриптоПро CSP 4.0 стал первым криптографическим провайдером, который поддерживает хранение длинных ключей ГОСТ Р 34.10-2012 на отделяемых носителях ключевой информации.
Прочитала статью раза три, мозг взорвался))) Никогда не думала, что с электронной подписью столько возни! Казалось, что просто зарегистрируешь и пользуешься, а тут столько нюансов! В любом случае, спасибо за статью. Надеюсь, что смогу сама разобраться! Тут вроде все подробно расписано, наверно, главное начать, а там уже по ходу дела ковыряться…