Давайте, рассмотрим последовательность действий при установке личного сертификата электронной подписи на компьютерное устройство. Кстати, в Windows 7 она будет такой же, как и в Windows 10.
Для этого, прежде всего, запустите программу «КриптоПро CSP» (меню «Пуск» → «Панель управления» → «КриптоПро CSP»). После этого перейдите на закладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере…».
В окне «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Обзор» и выберите контейнер. После этого нажмите на кнопку «Далее».
Если при нажатии кнопки «Далее» появится окно выбора носителя с сообщением «Набор ключей не существует», скопируйте ключи с ключевого носителя (резервная копия).
В следующем окне с данными сертификата нажмите клавишу «Установить».
После этого последовательно кликните «Далее» → «Поместить все сертификаты в следующее хранилище», «Обзор» → «Личные» → «Далее» → «Готово».
В том случае, если сертификат на данном рабочем месте уже был до этого установлен, появится сообщение, что такой сертификат уже есть в хранилище. В такой ситуации нажмите «Да», чтобы заменить его, и «Ок» в ответ на сообщение об успешной установке, а затем «Готово».
На этом установка сертификата считается завершенной. Каждый сертификат устанавливается отдельно.
Как начать использовать электронную подпись (ЭП или ЭЦП) на компьютере? Чтобы начать подписывать документы с помощью электронной подписи, её владельцу потребуется подготовить своё рабочее место: установить криптопровайдер, скачать и настроить плагин для веб-браузера. После с помощью криптопровайдера установить на компьютер сертификат ЭЦП. Рассмотрим, как это сделать.
Как подготовиться к установке ЭЦП на компьютер
В статьях об электронной подписи мы используем аббревиатуры «ЭП» и «ЭЦП». ЭЦП — это электронная цифровая подпись. Это старое название электронной подписи (ЭП).
Для получения электронной подписи необходимо обратиться в удостоверяющий центр (УЦ). Руководители юрлиц, индивидуальные предприниматели и нотариусы получают квалифицированные сертификаты ЭП в Удостоверяющем центре ФНС России или в офисах доверенных лиц УЦ ФНС. Квалифицированные электронные подписи для физических лиц выпускают в УЦ, которые аккредитованы Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры).
Строго говоря, в УЦ клиенту передают не электронную подпись, а средства для её создания: сертификат ЭП и закрытый ключ (который чаще всего владельцы ЭП создают сами на своём рабочем месте). С их помощью пользователь формирует подпись самостоятельно при подписании электронного документа. Зачастую владельцу ЭП нужно подготовить своё рабочее место не только к применению подписи, но и к созданию закрытого ключа перед получением квалифицированного сертификата в коммерческом удостоверяющем центре:
- Установить на компьютер, который будет использован для подписания документов, криптографическую программу — криптопровайдер.
- Настроить веб-браузер: установить и настроить браузерный плагин. Это позволит не только использовать ЭП для подписания документов на компьютере, но и применять подпись на различных государственных порталах, торговых площадках и в системах ЭДО.
- Установить драйверы для работы с USB-токеном.
После этого можно начать установку сертификата электронной подписи на компьютер.
Зачем нужен криптопровайдер
Средство криптографической защиты информации (СКЗИ) или программный криптопровайдер — это программа, которая выполняет криптографические операции и вычисляет ЭП. Чтобы пользователь мог генерировать и хранить ЭП, сертификат электронной подписи нужно установить в систему. Сделать это можно как с помощью стандартных средств операционной системы (если она поддерживает такие функции), так и с помощью криптопровайдера.
Для работы с квалифицированной электронной подписью чаще всего используются два криптопровайдера: КриптоПро CSP и ViPNet CSP.
Не рекомендуется использовать на одном компьютере два и более программных криптопровайдера. В этом случае они могут конфликтовать, что приведёт к трудноустранимым ошибкам при работе с ЭП.
В этой статье мы рассмотрим только принцип установки сертификата электронной подписи при помощи КриптоПро CSP.
Системные требования для КриптоПро CSP
Последние версии КриптоПро CSP работают почти со всеми операционными системами: с Windows, macOS, Linux и другими. Уточнить, какая версия криптопровайдера подойдёт для вашей ОС, можно на сайте производителя.
Где скачать КриптоПро CSP
У КриптоПро CSP есть бесплатная 90-дневная лицензия. Пока она действует, программный криптопровайдер работает в полнофункциональном режиме. После того как срок действия бесплатной лицензии закончится, пользователю нужно купить новую лицензию на криптопровайдер.
Бесплатную лицензию получают при первом запуске КриптоПро CSP, дистрибутив которого можно скачать на сайте КриптоПро. Для этого пользователь должен:
- Зарегистрироваться на сайте. Если пользователь уже зарегистрирован, ему потребуется пройти авторизацию.
- В меню на главной странице сайта перейти по пути «Продукты» → «КриптоПро CSP» → «Загрузка файлов» и принять условия лицензионного соглашения.
- На открывшейся странице выбрать и скачать версию программы, которая подойдёт для операционной системы на вашем компьютере.
Чтобы установить КриптоПро CSP на компьютер, запустите скачанный файл и нажмите кнопку «Установить» в открывшемся окне. После завершения установки перезагрузите ПК.
Приобрести лицензию КриптоПро CSP для дальнейшего использования можно на сайте компании «Астрал». Заполните форму обратной связи, чтобы наш менеджер перезвонил вам и помог подобрать подходящую версию криптопровайдера.
Как установить сертификат ЭП на компьютер с помощью КриптоПро CSP
Чтобы установить сертификат электронной подписи на компьютер, можно загрузить сертификат ЭП в систему с помощью криптопровайдера. Для этого пользователю потребуется:
- Открыть меню «Пуск», перейти в раздел «Все программы» и открыть КриптоПро CSP.
- Открыть вкладку «Сервис» и нажать кнопку «Просмотреть сертификат в контейнере».
- В открывшемся окне нажать кнопку «Обзор», чтобы найти ключевой контейнер.
- После появится окно со списком доступных контейнеров. Пользователю нужно выбрать один из них и нажать кнопку «ОК».
- После того как поля с информацией о сертификате ЭП автоматически заполнятся, нужно нажать кнопку «Установить».
- Если установка прошла успешно, программа укажет пользователю, в какое хранилище был установлен сертификат. Пользователю нужно нажать кнопку «ОК» для завершения процесса.
Если на этом этапе система выдаёт ошибку «Сертификат в контейнере отсутствует», вы можете получить открытую часть ключа в вашем УЦ и продолжить установку сертификата далее согласно инструкции.
Как упростить установку сертификата ЭП на компьютер
Столкнулись с трудностями при установке сертификата ЭЦП на личный компьютер? Вам помогут сотрудники компании «Астрал». Все, кто выпустил электронную подпись с помощью продуктов Астрал Подпись и 1С-ЭТП, могут заказать услугу удалённой настройки рабочего места.
Чтобы оказать услугу, наш сотрудник должен получить удалённый доступ к вашему компьютеру. После подключения к вашему рабочему месту специалист подготовит его к применению ЭП:
- Настроит работу криптопровайдера.
- Проверит настройки защищённого носителя ЭП.
- Скорректирует настройки браузера.
- Удостоверится в том, что плагин для использования электронной подписи в браузере работает так, как нужно.
Вместе с сотрудником вы сможете проверить электронную подпись на любой электронной торговой площадке.
Минимальная стоимость услуги составляет 1 тысячу рублей. , и наш менеджер свяжется с вами, чтобы ответить на дополнительные вопросы и уточнить детали заказа.
Просто скопировать в компьютер — недостаточно
Многие представляют себе установку сертификата довольно просто: получил в Удостоверяющем центре, перенес на компьютер — и готово. И очень удивляются, когда оказывается, что придется повозиться.
Нужна установка специализированного ПО, настройка оборудования и браузера. А если предприниматель начинающий, и у него нет рядом крепкого плеча опытного бухгалтера, то дело может ощутимо затянуться.
Облегчим вам задачу. Разберем пошагово, как установить сертификат ЭП (на примере сформированного криптопровайдером КриптоПро).
Шаг 1. Проверьте технические характеристики компьютера
Для корректной работы ЭП ваше устройство должно соответствовать ряду требований:
-
Процессор — не менее 1,2 ГГц, с поддержкой SSE2.
-
Оперативная память — от 2 Гб.
-
Свободное место на диске — не менее 10 Гб.
-
Операционная система — Windows 7 и выше (оптимально), MacOS от версии 10.7 — частично поддерживается.
-
Браузеры — Internet Explorer 8+, актуальные версии Chrome, Яндекс.Браузера, Firefox.
-
USB-вход — стандарт 1.1 и выше.
Шаг 2. Установите драйверы для носителя ЭП
Какие драйверы ставить, определяет тип носителя. Самые распространенные — это:
-
Rutoken;
-
JaCarta;
-
eSmart.
Скачайте драйвер с сайта производителя, установите, следуя подсказкам мастера установки (обычно достаточно нажимать «Далее»). После завершения нажмите «Готово».
Шаг 3. Скачайте и установите КриптоПро CSP
Для работы с ЭП, выпущенной через КриптоПро, необходимо установить КриптоПро CSP (Crypto Service Provider). Скачайте программу с официального сайта (сначала потребуется регистрация). Доступна пробная версия на 90 дней, далее — платная лицензия от 2 000 рублей.
Шаг 4. Установка сертификата
На данном этапе возможны два варианта развития событий.
Вариант 1. Если у вас уже есть контейнер с закрытым ключом:
-
Подключите токен (флешку с ЭП) к USB-порту.
-
Откройте КриптоПро CSP.
-
Перейдите во вкладку «Сервис» — «Просмотреть сертификаты в контейнере».
-
Кнопка «Обзор» и выберите контейнер.
-
Нажмите «Ок», затем «Далее» — откроется окно с данными сертификата.
-
Выберите «Установить». Если появится уведомление, что сертификат уже установлен — подтвердите.
-
Завершите установку нажатием «Готово».
Важно: если ключевые файлы (например, header.key, name.key) сохранены на жестком диске, программа может не увидеть их. Перенесите файлы на флешку и поместите в отдельную папку первого уровня.
Вариант 2. Если у вас есть файл сертификата, но нет контейнера:
-
Откройте КриптоПро CSP.
-
Перейдите во вкладку «Сервис» — «Установить личный сертификат».
-
Нажмите «Обзор», выберите файл с расширением .cer, нажмите «Открыть» и затем «Далее».
-
Подтвердите действия, не меняя параметры CSP. Установка завершится автоматически. Нажмите «Готово».
Шаг 5. Настройте рабочее место
После установки электронной подписи необходимо проверить и настроить все окружение. В частности, убедитесь, что на компьютер установлен КриптоПро CSP; проверьте работоспособность токена и USB-порта. При необходимости установите плагины и расширения для браузеров.
Возможные проблемы при установке ЭЦП и как с ними справиться
Даже если все делать по инструкции, иногда установка электронной подписи не проходит гладко. Вот самые распространенные причины, из-за которых возникают ошибки.
|
Причина |
В чем суть |
Как решить |
|
Повреждение токена или USB-порта |
Если флешка с ЭП (токен) не определяется или появляется ошибка чтения контейнера, возможны проблемы с самим носителем или с USB-портом |
Попробуйте подключить токен к другому USB-порту, желательно — напрямую, без удлинителей и концентраторов. Проверьте работоспособность носителя на другом устройстве. Если не работает нигде, обратитесь в УЦ: возможно, носитель нужно заменить |
|
Нелицензионная или нестабильная версия Windows |
Некорректно работающая или пиратская версия Windows может не поддерживать криптозащиту на должном уровне. Из-за этого сертификат не устанавливается или не распознается системой |
Если ОС не обновлялась давно, установите все важные обновления, особенно связанные с безопасностью и сертификатами. Попробуйте установить ЭП на другом компьютере с проверенной системой — если там все получится, дело точно в ОС |
|
Нет подключения к интернету |
Для установки или проверки сертификатов иногда требуется доступ к сети, например, чтобы скачать корневые сертификаты удостоверяющего центра или обновить библиотеки |
Убедитесь, что есть стабильный доступ к интернету на момент установки |
|
Истек срок действия |
ЭП действует 12 месяцев с момента выпуска. По истечении этого срока сертификат автоматически становится недействительным, даже если технически вы можете его видеть и открывать |
Проверьте срок действия сертификата в окне КриптоПро — откройте свойства сертификата и найдите поле «Действителен с… по…». Закажите новый ключ в УЦ, если время действительно вышло |
Если вы выполнили все шаги, но при установке все равно возникают ошибки, обратитесь в УЦ, который выдал вам ЭП. Специалисты смогут проверить статус сертификата, протестировать токен, переустановить компоненты удаленно и выдать новый ключ при необходимости.
Когда не хочется разбираться с установкой сертификата: как работает Подпислон
Задача установки электронной подписи — дело, скажем честно, непростое. Особенно если вы только начинаете бизнес, а времени и опыта не так много. Нужно разобраться, что такое сертификат, где его получить, как установить нужное программное обеспечение, правильно настроить дату и время, подключить токен и надеяться, что ничего не сломается в неподходящий момент.
Во всем этом довольно легко запутаться. Но сегодня у предпринимателей есть более простой и понятный путь.
Сервис Подпислон предлагает альтернативный способ подписания документов с физлицами — с помощью простой электронной подписи (ПЭП), которая формируется через SMS. Без флешек, без программ, без необходимости разбираться в криптографии.
Процесс устроен очень просто:
-
Вы загружаете документ в личный кабинет, указываете номер телефона клиента.
-
Клиент получает SMS-сообщение со ссылкой на документ, знакомится с его текстом, соглашается на подписание и подтверждает это еще одним кодом из второго SMS.
-
Менеджер видит в личном кабинете, что документ подписан. После чего клиент получает подписанный документ с вашей стороны по электронной почте.
На этом все — подпись считается сформированной, и документ приобретает юридическую силу. Закон полностью на стороне такого подхода: закон от 06.04.2011 № 63-ФЗ прямо указывает, что ПЭП, если она позволяет установить автора и согласие с текстом, приравнивается к обычной, рукописной подписи.
Все подписанные документы автоматически сохраняются в личном кабинете, а клиент получает экземпляр на электронную почту. Удобно, быстро и безопасно.
Подпислон предлагает удобное решение для тех, кто хочет упростить процесс подписания документов с физлицами, не снижая юридической силы сделок. Онлайн сервис подойдет для подписания документов с физлицами в сфере производства, туризма, гостиничного бизнеса, услуг автосервиса, образования, для арендодателей и т.д.
Читайте также:
-
Какие документы может подписать компания с клиентом-физлицом с помощью ПЭП.
-
ПЭП для бухгалтерии и отдела кадров: какие документы можно подписать.
-
Как проверить подлинность документа с электронной подписью.
Судебная практика по использованию ПЭП с клиентами
Заполните форму, вышлем материалы вам на e-mail:
Реклама: ООО «Подпислон», ИНН 7801708775, erid: 2W5zFK1TUXS
Автоматизированная настройка
Скачайте и запустите мастер настройки рабочего места из системы ЕИС. Перед началом работы мастера, он обновится до актуальной версии, проверит установленные компоненты на компьютере и обновит компоненты. Выберите сценарий обновления и дождитесь окончания проверки.
Скачать модуль автоматизированной настройки
После проверки, мастер сообщит о недостающих компонентах и предложит их установить. Нажимаем кнопку «Далее» и переходим к следующему пункту.
Мастер настройки проверяет компоненты компьютера и предлагает установить недостающие компоненты. Нажимаем кнопку «Далее» и переходим к установке.
Выбираем версию КРИПТО-ПРО CSP и подтверждаем установку компонентов.
После окончания установки, мастер настройки предложит добавить сертификат в личное хранилище на компьютере. Подключите электронную подпись и добавьте сертификат.
После установки сертификата, перезагрузите компьютер, запустите мастер настройки и проверьте настройки компьютера. Зайдите на сайт любой электронной площадки и проверьте электронную подпись. Если настройки выполнены корректно, электронные площадки будут отображать сертификат.
Настройки в системе ЕИС
Если электронная подпись не работает на электронных площадках и не появляется в системе ЕИС, это связано с тем, что на компьютере не установлена программа КриптоПРО или отсутствует лицензия.
Чтобы проверить наличие лицензии, необходимо открыть программу «КриптоПро CSP» и в разделе Лицензии, будет указан серийный номер и срок действия лицензии.
Электронная подпись из налоговой выдается без лицензии на программное обеспечение КриптоПРО.