Версия: 5.0.13000
КриптоПро — это специальный криптопровайдер, софт, предназначенный для подписи и шифрования. Генерирует электронную подпись, работает с сертификатами, организацией структуры PKI и т.д
Назначение КриптоПро CSP:
Контактная информация:
ООО "КРИПТО-ПРО"
e-mail: info@cryptopro.ru
Юридический адрес: 105037, г. Москва, вн.тер.г. муниципальный округ Измайлово, проезд Измайловский, д. 10, к. 2, помещ. 4/1
Фактический адрес: 127018, г. Москва, ул. Сущевский Вал, дом 18, этаж 17
www.cryptopro.ru
Запуск программы:
Для запуска программы перейти: Меню приложений > запустить "Инструменты КриптоПро"
Необходимо выбрать программу в разделе меню или ввести в строке поиска часть названия программы.
Для открытия вкладки "Управление носителями" необходимо нажать на "Показать расширенные" и перейти в "Управление носителями".
Вкладка "Управление носителями" есть только в расширенном режиме. На данной вкладке доступны действия, для которых раньше требовались сервисные приложения от производителей устройств:
Для проверки лицензии КриптоПро CSP следует открыть терминал и ввести:
/opt/cprocsp/sbin/amd64/cpconfig -license -view
Для ввода лицензии следует выполнить:
/opt/cprocsp/sbin/amd64/cpconfig -license -set <серийный_номер>
Установка корневого сертификата возможна во время процесса установки КриптоПро, пункт "Импортировать корневые сертификаты из ОС":
Если во время установки корневые сертификаты не были импортированы, то следует выполнить установку корневого сертификата в программе.
Для запуска программы перейти: Меню приложений > запустить "Инструменты КриптоПро"
Необходимо выбрать программу в разделе меню или ввести в строке поиска часть названия программы.
На вкладке "Общее" в области "Обновление" выбрать "Установить корневой сертификат":
Согласиться с предупреждением:
Корневой сертификат установлен:
Для импорта ключей перейти на вкладку "Сертификаты" и нажать на кнопку "Импортировать ключи":
Далее выбрать необходимый ключ и ввести пароль для импорта:
Ввести новый пароль контейнера:
Ключ импортирован, сертификат установлен:
Для отображения свойств перейти на вкладку "Сертификаты" и нажать на кнопку "Свойства сертификата":
Для подписи документов перейти на вкладку "Создание подписи" и нажать кнопку "Выбрать файл подписи":
Выбрав файл, необходимо нажать на кнопку "Подписать":
Для проверки подписанных документов перейти на вкладку "Проверка подписи" и нажать кнопку "Выбрать файл с подписью для проверки".
После выбора файла, необходимо нажать на кнопку "Проверить подпись":
В раскрывающемся пункте "Подпись была успешно проверена" будет выведена информация об отпечатке, имени субъекта и времени подписания.
Для шифрования файлов с помощью ЭЦП перейти на вкладку "Зашифровать файл" и нажать кнопку "Выбрать файл для зашифрования":
После выбора файла, необходимо нажать на кнопку "Зашифровать":
Для расшифровки файлов перейти на вкладку "Расшифровать файл" и нажать на кнопку "Выбрать файл для расшифрования".
После выбора файла, необходимо нажать на кнопку "Расшифровать":
На вкладке "Контейнеры" расположен список контейнеров, для тестирования контейнера необходимо нажать на кнопку "Протестировать контейнер".
Перед тестированием необходимо ввести пароль и нажать "Ок":
Для авторизации на сайтах с помощью ЭЦП необходимо воспользоваться браузером Chromium-Gost.
На сайте gosuslugi.ru нажать "Войти" > на странице входа нажать "Эл. подпись".
Если не установлен плагин, то перейти по ссылке и установить плагин "Расширение для плагина госуслуг".
При входе с помощью электронной подписи будет произведен поиск установленных ЭЦП. При наличии ЭЦП будет выведен список для дальнейшего выбора:
Выбрав ЭЦП следует ввести пин-код и нажать "Продолжить", после чего будет выполнен вход на сайт государственных услуг.
Вход выполнен.
На примере РТС-тендер.
На сайте перейти в форму авторизации. Сайт автоматически запросит обработку ключей, для разрешения работ следует в окне предупреждения нажать "ОК":
Далее в таблице "Вход по сертификату" необходимо выбрать сертификат. Для продолжения нажать "Вход через ЕСИА":
Далее выбрать организацию, сертификат и нажать на кнопку "Войти":
Вход выполнен.
На примере Сбербанк-АСТ.
На сайте перейти в форму авторизации. Сайт автоматически запросит обработку ключей, для разрешения работ следует в окне предупреждения нажать "ОК".
Далее выбрать вход через ЕСИА:
Затем сайт откроет форму авторизации с помощью ЕСИА, где необходимо выбрать "Вход с помощью электронной подписи":
Подключив электронную подпись, необходимо нажать "Готово":
Далее необходимо выбрать найденную подпись:
Ввести пин-код и нажать "Продолжить":
Вход выполнен.
Для работы с ключевыми носителями Рутокен необходимо подключить носитель к ПК и перейти: Меню приложений > запустить "Инструменты КриптоПро"
Необходимо выбрать программу в разделе меню или ввести в строке поиска часть названия программы.
При наличии контейнера на Рутокен, он автоматически отобразится в контейнерах КриптоПро:
Для управления носителями Рутокен можно перейти на вкладку "Управление носителями". Для этого следует нажать "Показать расширенные" и выбрать "Управление носителями":
Для работы с ЭЦП в различных веб-сервисах, например СЭД Диадок, следует использовать Контур.Плагин, который обеспечивает взаимодействие с КриптоПро:
Внимание! Обновление программы возможно только через скачивание новой версии из личного кабинета и повторную установку.
Установить можно вручную или пакетом:
Зарегистрироваться/Авторизоваться на официальном сайте КриптоПро.
Скачать архив (*.rpm) КриптоПро CSP с официального сайта в домашний каталог или в каталог "Загрузки":
нажать ПКМ по пуcтой области и выбрать "Открыть терминал"
:tar -xzf linux-amd64.tgz
cd linux-amd64
sed "s/rpm -i/rpm --nodeps -i/" -i install.sh
Установка программы возможна как в графике, так и в терминале:
запустить двойным щелчком ЛКМ файл "install.desktop"
.sudo ./install_gui.sh
Ввести пароль администратора.
В запущенном мастере установки выбрать Далее
для продолжения:
Далее
.Далее
:Если во время установки корневые сертификаты не были импортированы (шаг 10), то следует выполнить установку корневого сертификата в программе: Установка корневого сертификата.
Для работы с токенами следует запустить сервис "pcscd.socket". Если система работает в режиме загрузки "Полное сохранение", то выполнить команду:
sudo systemctl enable --now pcscd.socket
Если система работает в других режимах загрузки, то выполнить команду:
sudo ubconfig set [system] SERVICES_ENABLE++="pcscd.socket"
Внимание! Если система загружена в режиме полного сохранения, то внесенные изменения в систему будут сохранены после перезагрузки.
Если режим загрузки другой, то рекомендуется воспользоваться утилитой "Сохранение изменений" до перезагрузки системы .
нажать ПКМ по пуcтой области и выбрать "Открыть терминал"
:upac ubur install cryptopro-csp-kc1
Для установки класса защиты КС2:upac ubur install cryptopro-csp-kc2
Внимание! Если система загружена в режиме полного сохранения, то внесенные изменения в систему будут сохранены после перезагрузки.
Если режим загрузки другой, то рекомендуется воспользоваться утилитой "Сохранение изменений" до перезагрузки системы .
нажать ПКМ по пуcтой области и выбрать "Открыть терминал"
:tar -xzf linux-amd64.tgz
cd linux-amd64
sed "s/rpm -i/rpm --nodeps -i/" -i install.sh
Установка программы возможна как в графике, так и в терминале:
запустить двойным щелчком ЛКМ файл "install.desktop"
.sudo ./install_gui.sh
Ввести пароль администратора.
В запущенном мастере установки выбрать Next
для продолжения:
Next
:Next
:sudo systemctl enable --now pcscd.socket
Если система работает в других режимах загрузки, то выполнить команду:
sudo ubconfig set [system] SERVICES_ENABLE++="pcscd.socket"
Внимание! Если система загружена в режиме полного сохранения, то внесенные изменения в систему будут сохранены после перезагрузки.
Если режим загрузки другой, то рекомендуется воспользоваться утилитой "Сохранение изменений" до перезагрузки системы .
нажать ПКМ по пуcтой области и выбрать "Открыть терминал"
:upac ubur install cryptopro-csp-kc1
Для установки класса защиты КС2:upac ubur install cryptopro-csp-kc2
Внимание! Если система загружена в режиме полного сохранения, то внесенные изменения в систему будут сохранены после перезагрузки.
Если режим загрузки другой, то рекомендуется воспользоваться утилитой "Сохранение изменений" до перезагрузки системы .
Вариант удаления программы зависит от метода ее установки.
Если установка программы была выполнена вручную и архив linux-amd64.tgz в системе отсутствует, то для удаления необходимо открыть терминал и выполнить команду:
sudo rm -rf /opt/cprocsp /var/opt/cprocsp /etc/opt/cprocsp /usr/share/applications/cptools.desktop
КриптоПро успешно удален.
Внимание! Если система загружена в режиме полного сохранения, то внесенные изменения в систему будут сохранены после перезагрузки.
Если режим загрузки другой, то рекомендуется воспользоваться утилитой "Сохранение изменений" до перезагрузки системы .
Если установка программы была выполнена вручную и архив linux-amd64.tgz в системе сохранился, то для удаления следует:
нажать ПКМ по пуcтой области и выбрать "Открыть терминал"
:tar -xzf linux-amd64.tgz
cd linux-amd64
sed "s/rpm -i/rpm --nodeps -i/" -i install.sh
Запуск установщика КриптоПро возможен как в графике, так и в терминале:
запустить двойным щелчком ЛКМ файл "install.desktop"
.sudo ./install_gui.sh
Ввести пароль администратора.
Выбрать "Удалить пакеты КриптоПро CSP":
Внимание! Если система загружена в режиме полного сохранения, то внесенные изменения в систему будут сохранены после перезагрузки.
Если режим загрузки другой, то рекомендуется воспользоваться утилитой "Сохранение изменений" до перезагрузки системы .
Если установка была выполнена с помощью пакета, то для удаления открыть терминал и выполнить команду:
upac ubur remove cryptopro-csp-kc1
КриптоПро успешно удален.
При необходимости можно отключить pcscd.socket. Если система загружена в режиме загрузки "Полное сохранение", то выполнить команду:
sudo systemctl disable --now pcscd.socket pcscd.service
Если система работает в других режимах загрузки, то выполнить команду:
sudo ubconfig set [system] SERVICES_ENABLE--=pcscd.socket
Внимание! Если система загружена в режиме полного сохранения, то внесенные изменения в систему будут сохранены после перезагрузки.
Если режим загрузки другой, то рекомендуется воспользоваться утилитой "Сохранение изменений" до перезагрузки системы .