Cryptoprovider je prostředek kryptografické ochrany informací (), bez kterého je použití nemožné. je tvořen na základě kryptografických algoritmů a implementace těchto procesů je možná pouze za přítomnosti CIPF. CryptoPro CSP je nejoblíbenějším produktem na ruském trhu kryptografických nástrojů. S tímto programem pracuje většina platforem elektronického obchodování, státních informačních systémů (UAIS FTS, EGAIS atd.) a regulačních úřadů, které přijímají hlášení přes internet (FTS, FSS, PFR).

Na konci září 2019 jsou v řadě CRYPTO-PRO platné dvě verze CIPF - 4.0 a 5.0. Oba programy jsou certifikovány a poskytují celou řadu příležitostí pro držitele EDS. V tomto článku se zaměříme na, zvážíme funkce a vlastnosti softwaru, licenční vlastnosti, instalační a konfigurační postupy.

Pomůžeme vám získat EDS. Konzultace 24 hodin!

Zanechte žádost a získejte konzultaci.

CIPF CryptoPro verze 4.0: vlastnosti a funkce

Státní portály a obchodní platformy, které přijímají od uživatelů, zveřejňují na svých webových stránkách požadavky a pokyny pro práci s elektronickými dokumenty. Kromě toho je na trhu další oblíbený poskytovatel kryptoměn – VipNet CSP. Některé organizace (například Rosreestr) však omezují uživatele ve výběru a v požadavcích uvádějí povinné používání CryptoPro CSP. Při vydávání certifikátů CEDS také certifikační centra nejčastěji využívají CryptoPro, takže pokud si uživatel na PC nainstaluje jiného poskytovatele krypto, může při vytváření ES dojít k chybám.

Softwarové funkce

Softwarové nástroje CryptoPro jsou systematicky aktualizovány a vylepšovány. Nejnovější certifikovaná verze sestavení (3-Base verze). Všechny aktuální aktualizace lze sledovat na oficiálních stránkách vývojáře v sekci "Certifikáty".

Poskytovatel kryptoměn byl certifikován FSB. To znamená, že jej lze použít k vytvoření elektronického podpisu a šifrování dat v souladu se zákonem FZ-63.

SKZI plní následující funkce:

• dává právní účinek digitálním souborům certifikovaným CECP;
• zabraňuje kompromitaci dat pomocí moderních nástrojů pro šifrování a ochranu proti imitaci;
• zaručuje pravost a neměnnost elektronických souborů;
• podporuje oficiální autorizaci soukromých podnikatelů a právnických osob na internetových stránkách a webových portálech státních orgánů.

Bez poskytovatele kryptoměn se uživatel nebude moci účastnit správy elektronických dokumentů (EDM) a provádět následující operace:

• dálkový ;
• zasílání hlášení do Rosstat, FIU a dalších vládních agentur;
• interakce v informačních službách, AIS Goszakaz, GIS bydlení a komunální služby atd.;
• bankovní převody a jiné finanční transakce, kde je potřeba CECP;
• podání online žádosti o účast v aukcích podle federálního zákona č. 223 a č. 44;
• podpora konkurzního řízení;
• interakce s účastníky firemního EDI.

Od 1. ledna 2019 vydávají všechny CA elektronické certifikáty podle nového standardu (GOST R 34.10-2012). Software plně vyhovuje tomuto standardu a podporuje nové šifrovací algoritmy.

• Systémové požadavky pro instalaci softwaru

  K plnému využití všech funkcí poskytovatele kryptoměn zbývá pouze nainstalovat certifikáty do registru PC. CA zpravidla vydávají certifikáty na klíčová flash média, ve vzácných případech jsou zasílány na e-mail majitele.

  Certifikát se instaluje v programu CryptoPro v sekci „Služba“. Tento postup se doporučuje provádět v souladu s pokyny vývojáře. V důsledku toho by měl být certifikát uložen ve složce "Osobní".

  V konečné fázi uložte kořenový certifikát (CA), který je k dispozici ke stažení na webu CA. Tento dokument je uložen ve složce Důvěryhodné. CS plní v EDF důležitou funkci – potvrzuje obdržení certifikátu od akreditované CA.

CIPF* je vyžadován při šifrování a dešifrování dokumentů pomocí ES. Chcete-li pracovat v CBS* nebo se účastnit elektronického obchodování, musí být „CryptoPro“ nainstalován na počítači.

1. Odstranění CIPF "CryptoPro"

Odinstalování programu je možné pouze v případě, že máte na počítači administrátorská práva. Ujistěte se, že je máte!

CIPF vždy odeberte pouze prostřednictvím shellu "Přidat nebo odebrat programy"!

Otevřete "Start - Ovládací panely - Přidat nebo odebrat programy".

V seznamu nainstalovaných programů najděte CIPF CryptoPro CSP (CryptoPro CSP). Zvýrazněte kurzorem a klikněte na "Smazat". Načte se program pro odstranění CIPF. Postupujte podle pokynů programu.

Při odinstalaci CryptoPro CSP může být v seznamu programů CryptoPro TLS. Smažte to také.

Po dokončení restartujte počítač.

2. Stažení distribuční sady CIPF "CryptoPro"

Distribuční sadu programu si musíte stáhnout na stránce „CRYPTO-PRO“, po předběžné registraci popř objednat v naší společnosti "United CryptoSystems".

Při registraci je vytvořeno uživatelské jméno a heslo pro vstup;

V dalším okně uvidíte stránku s licenční smlouvou. Přečtěte si smluvní podmínky, klikněte na tlačítko „Souhlasím“ ve spodní části obrazovky a přejděte do sekce stahování distribuce;

Podle seznamu se dostaneme na „Certifikované verze“ a vybereme odkaz „CryptoPro CSP 4.0 R3 pro Windows“, stáhneme distribuční sadu do našeho počítače.

3. Instalace CryptoPro CSP 4.0

Před zahájením instalace CryptoPro CSP zavřete všechny spuštěné aplikace;

Spusťte stažený soubor CSPSetup.exe.

Během procesu instalace se zobrazí informační okno s informací, že je třeba restartovat počítač. Zavřete všechny programy, ve kterých právě pracujete, klepněte na OK.

Počkejte na dokončení instalace CryptoPro a restartujte počítač.

Po restartu PC musíte zadat sériové číslo licence CryptoPro:

Spusťte "Start" - "Ovládací panely" - "CryptoPro CSP". Na kartě Obecné klikněte na Zadat licenci. Zadejte informace o uživateli, zadejte licenční číslo.

Ujistěte se, že datum vypršení platnosti licence je uvedeno v poli Doba platnosti nebo Trvalá, pokud je licence trvalá.

Před instalací musíte pochopit: co je EDS a proč je nutné jej nainstalovat? EDS - elektronický osobní digitální podpis. Tato sada čísel a písmen šifruje dokumentaci a certifikáty různých úrovní. Hlavním obsahem dokumentů je často pas nebo jiné osobní údaje (například práva). Před instalací je samozřejmě nutné tento podpis získat. To se provádí v notářské kanceláři, která se zabývá ECP a EDS.

Pokud chcete nainstalovat digitální podpis a potvrdit tiskovou licenci, musíte si předem nainstalovat program pro jeho rozpoznání. Bez ní nic nepůjde. Často je to CryptoPRO CSP 3.6. Můžete jej nainstalovat buď z disku, který jste si dříve zakoupili v obchodě, nebo jej můžete nainstalovat z internetu.

Na poznámku! Druhá možnost je mnohem jednodušší. Licencovaná verze programu stojí asi dva až tři tisíce rublů.

Krok 1. Pečlivě si prostudujte data svého počítače a pomocí nabídky Start zkontrolujte, zda již nebyl program nainstalován dříve (zejména pokud se aktuálně chystáte používat jiné zařízení než své vlastní).

• pokud jej nemáte, přejděte ke kroku číslo dvě;
• pokud je stále na zařízení, zkontrolujte verzi produktu, podívejte se, zda vám vyhovuje (pokud ne, pak je třeba program přeinstalovat, pokud ano, pak necháme vše beze změny), také se nezapomeňte ujistit, že doba platnosti CryptoPRO nevypršela! Je to velmi důležité.

Krok 2 Pokud víte, že tento program je na vašem počítači, pokračujte v instalaci. Někdy to není snadné. Musíte přejít na licencovanou stránku (to je velmi důležité, protože pirátská verze nebude fungovat v plném rozsahu) a pokusit se nainstalovat program.

1. Když přejdete na web, uvidíte následující obrázek.

   

   

2. Zde je třeba vybrat sloupec „Předběžná registrace“.

   

3. Po kliknutí na tento odkaz budete vyzváni k vyplnění dotazníku. Hlavní věcí je psát spolehlivá a úplná data. Po registraci souhlasíme s dohodou a pokračujeme ke stahování.

   

   

   

Krok 3 Zatím však nestahujeme samotný program, ale pouze instalační soubor. Proto po načtení souboru jej otevřete.

Krok 4 Nyní nainstalujeme samotný program.

Důležité! V některých případech se stává, že antivirový program CryptoPRO neprojde, protože je považován za virový nebo zvláště nebezpečný. Nebojte se, ale stačí zadat program do "Důvěryhodné" a nainstalovat dále.

Krok 4Čekáme na konečné stažení!

Krok 5 Aby program na vašem osobním počítači správně fungoval, zadejte své licenční (klíčové) číslo.

Video – Instalace CryptoPro 4.0 a proč ji potřebujete

Instalace EDS krok za krokem

Krok 1. Otevřete kartu "Ovládací panely" (pomocí lupy nebo nabídky "Start").

Krok 2 Spustíme předinstalovaný program.

Krok 3 Po spuštění CryptoPRO se dostaneme na hlavní obrazovku programu. Jak vidíte, má spoustu záhybů. Potřebujeme kartu s názvem „Služba“.

Krok 4 Dále musíte "Zobrazit certifikáty v kontejneru soukromých klíčů." Název kontejneru klíčů byste neměli zadávat ručně (ačkoli tak můžete udělat, pokud chcete, je to vaše právo), ale pro pohodlí klikněte na kartu „Procházet“.

Krok 5 Po kliknutí se objeví další karta, kde budete muset vybrat svůj kontejner a také dostupnou čtečku. Až se se vším seznámíte a zkontrolujete údaje, klikněte na „OK“.

Krok 6 Pokud jste vše udělali správně, vrátíme se zpět na předchozí kartu. Nemusíme přidávat žádné další změny, takže přejděte do dalšího okna kliknutím na „Další“.

Krok 7 Přešli jste na další kartu. Zde jsou umístěny absolutně všechny osobní údaje, které byly zašifrovány pomocí EDS. Můžete také najít a zobrazit datum vypršení platnosti. Zkontrolujte také sériové číslo vašeho programu a podpis (v žádném případě jej nezapomínejte). Vyberte "Vlastnosti".

Krok 8 Nyní musíte nainstalovat nový certifikát.

Krok 9 Automaticky budete přesměrováni na další kartu. Zde je třeba pečlivě prostudovat všechny informace. A pokud s tím souhlasíte, přejděte pouze na další stránku.

Krok 10 Zde musíme vidět všechny certifikáty, které jsou v obchodě. S tím pomůže tlačítko "Procházet".

Krok 11 Protože jsme zašifrovali naše osobní údaje, vybereme příslušnou složku s názvem „Osobní“ a klikneme na „OK“.

Krok 12 Gratulujeme! Úspěšně jste nainstalovali certifikát. Pro úplné dokončení klikněte na „Dokončit“ a počkejte jen několik sekund.

Hotové certifikáty můžete nainstalovat jak z pevného disku, tak z výměnného média. Nyní si povíme něco o instalaci elektronického podpisu z USB flash disku.

Ve skutečnosti se kromě některých akcí kopírování EDS z USB flash disku neliší od obvyklé instalace certifikátů. Před instalací stačí do počítače vložit samotný flash disk s podpisem. Další akce se zcela a zcela shodují s obvyklou instalací.

Instalace kořenového certifikátu

Proč je vůbec nutné instalovat kořenový certifikát a kde se to dělá? Kořenový certifikát je instalován ve veřejném úložišti pro zabezpečení serveru a usnadnění jeho příznivého provozu bez jakýchkoli chyb a nedostatků. K instalaci a získání certifikátu budete potřebovat TCP. Toto je testovací certifikační autorita pro produkt. Abyste se dostali na stránku centra, budete se muset přihlásit do aplikace pomocí správce. Stránky mohou být blokovány vaším antivirem, ale to je zcela normální. Vyplatí se pouze přidat k důvěryhodným, aby v budoucnu nevznikly žádné problémy.

Z našeho nového článku můžete zjistit, který z nich, a také se podívat na podrobnou recenzi nejlepších programů.

Krok 1. Vyžádejte si certifikát.

Krok 2 Až získáte povolení, stáhněte si ho z centra.

Krok 3 Otevřete certifikát a nainstalujte podle pokynů na obrazovce (nemusíte nic dělat, stačí párkrát kliknout na tlačítko „Další“).

Instalace klíčů do "Registru"

Pokud se chcete dozvědět a také zvážit podrobný popis programu, můžete si o něm přečíst nový článek na našem portálu.

Krok 1. Musíte nastavit Registr. A teprve poté můžete začít instalovat klíč.

Krok 2 Zkopírujte kontejner, který obsahuje klíče/klíč.

Krok 3 Vložte jej do "Registru".

Krok 4 Nainstalujte kontejner do programu v registru stejným způsobem, jako to bylo provedeno s certifikátem.

CryptoPRO zamrzá při instalaci certifikátu, co mám dělat?

Abyste předešli možnému zamrznutí programu, které nepříznivě ovlivní instalaci vašeho podpisu, musíte:

• instalovat licencovaný software;
• nainstalovat licencovaný program, protože pirátská verze velmi často zamrzá;
• zkontrolujte, zda počítač neobsahuje viry nebo dostupné aktualizace (pokud existují, musí být odstraněny).

Příčiny zamrznutí mohou být také:

• nesprávné cesty k souborům, jejich nepřesnost;
• pokud je platnost certifikátu zastavena společností nebo definitivně vypršela.

Pokud žádný z navrhovaných důvodů nevyhovuje, obraťte se na službu technické podpory, kde vám určitě pomohou a problém odstraní.

Video – Instalace EDS (digitální podpis) v CryptoPro CSP

Pro účast v elektronickém obchodování musí mít každý podnikatel vlastní digitální podpis. EDS funguje jako obdoba vlastnoručního podpisu, který dává elektronickému dokumentu právní sílu. Pro účast v elektronických aukcích na stránkách veřejných zakázek je nutné poskytnout vysoké záruky spolehlivosti a pravosti předloženého podpisu v přihlášce k účasti ve výběrovém řízení a ve veškeré související dokumentaci. Pro autentizaci osob podepisujících elektronické dokumenty byla vytvořena kryptografická utilita CryptoPro, která umožňuje generování a ověřování EDS.

Chcete-li získat vlastní digitální podpis, musíte kontaktovat certifikovanou certifikační autoritu (CA), která vydává kořenový certifikát a také veřejný a soukromý klíč.

kořenový certifikát CA je soubor s příponou .cer, který umožňuje systému identifikovat certifikační autoritu.

Veřejný klíč předplatitele je jmenovitý soubor vlastníka elektronického klíče sloužící k ověření platnosti a pravosti podepsaného dokumentu. Veřejný klíč lze zveřejnit a poslat kdekoli a komukoli, jde o veřejnou informaci.

Soukromý klíč účastníka je soubor zašifrovaných souborů uložených na elektronickém médiu. Vlastník soukromého klíče používá k autorizaci v systému tajný PIN kód, a proto v případě jeho ztráty musí předplatitel svůj klíč okamžitě odvolat prostřednictvím certifikačního centra.

Po obdržení elektronického podpisu je nutné nainstalovat do počítače software pro práci s digitálním podpisem. Poskytovatel kryptografie CryptoPro 3.6 podporuje státní normy Ruské federace: GOST R 34.10–2001, GOST R 34.11–94 a GOST R 34.10–94.

Hlavním účelem CryptoPro

1. Zajištění procesu přidělování právního významu elektronickým dokumentům pomocí EDS;
2. Zajištění důvěrnosti a kontroly integrity šifrovaných informací;
3. Kontrola integrity a ochrana softwaru před neoprávněnými změnami.

Nástroj CryptoPro 3.6 je kompatibilní s následujícími operačními systémy:

• Windows 2008
• Okna
• VistaWindows
• 7 (sedm) oken
• 2003 Windows
• XP Windows 2000

Po vydání Microsoft Windows 10 CryptoPro také aktualizuje svůj software a certifikuje novou verzi CryptoPro CSP 4.0

Instalace a konfigurace CryptoPro

1. Na oficiální stránce cryptopro.ru si musíte zakoupit požadovanou verzi nástroje a nainstalovat poskytovatele kryptoměn. Spusťte CryptoPro CSP a pomocí pokynů instalačního programu nainstalujte nástroj do počítače.
2. Dále je třeba nainstalovat ovladač podpory e-ID. Soukromé klíče lze ukládat na diskety, čipové karty a další elektronická média, ale za nejpohodlnější analog jsou považovány tokeny ve formě USB klíčenky (eToken, Rutoken). Pro správný chod média nainstalujeme příslušný ovladač.
3. Poté je potřeba nakonfigurovat čtečky. Spustíme CryptoPro jako správce a v okně, které se otevře, najdeme záložku „Hardware“ a klikneme na „Konfigurovat čtečky“. V okně „Správa čtenářů“, které se otevře, klikněte na „Přidat“. Vyberte požadovanou čtečku (například pro eToken vyberte AKS ifdh 0). Po instalaci klikněte na „Dokončit“.
4. Přejděme k instalaci uživatelského certifikátu osobního digitálního podpisu. V záložce "Služba" klikněte na "Instalovat osobní certifikát". Zadejte cestu k souboru certifikátu s příponou .cer.
5. Poté vložte token do USB portu počítače s označením kontejneru úložiště soukromého klíče. Chcete-li konfigurovat v automatickém režimu, můžete zaškrtnout políčko vedle položky „Najít kontejner automaticky“. Systém vás vyzve k zadání PIN kódu a umístění osobního certifikátu v obchodě. Po instalaci klepněte na tlačítko Dokončit.
6. Přejděme k nastavení prohlížeče pro spolupráci s portálem veřejných zakázek. Stránka zakupki.gov.ru funguje pouze s prohlížečem Internet Explorer. Ve vlastnostech prohlížeče vyberte kartu „Zabezpečení“, ve které byste měli vybrat „Důvěryhodné stránky“ a klikněte na „Stránky“. V okně, které se otevře, musíte zaregistrovat následující webové stránky:

Jak zkontrolovat práci EDS?

Chcete-li zkontrolovat parametry uživatele, můžete použít testovací stránku http://www.etp-micex.ru/index/test-page/, která zobrazuje informace o nastavení softwaru a možnostech opravy chyb.

Níže je související video: