A Cryptoprovider az információk kriptográfiai védelmének eszköze (), amely nélkül a használat lehetetlenné válik. kriptográfiai algoritmusok alapján jön létre, és ezen folyamatok megvalósítása csak CIPF jelenlétében lehetséges. A CryptoPro CSP a legnépszerűbb termék az orosz kriptográfiai segédprogramok piacán. Ezzel a programmal működik a legtöbb elektronikus kereskedési platform, állami információs rendszer (EAIS FTS, EGAIS stb.) és az interneten keresztül jelentéseket fogadó szabályozó hatóságok (FTS, FSS, PFR).

2019. szeptember végén a CIPF két verziója érvényes a CRYPTO-PRO vonalon - 4.0 és 5.0. Mindkét program tanúsítvánnyal rendelkezik, és a lehetőségek teljes skáláját kínálja az EDS-tulajdonosok számára. Ebben a cikkben a szoftver funkcióira és jellemzőire, a licencszolgáltatásokra, valamint a telepítési és konfigurációs eljárásokra összpontosítunk.

Segítünk az EDS beszerzésében. 24 órás konzultáció!

Hagyjon kérést és kérjen konzultációt.

CIPF CryptoPro 4.0 verzió: funkciók és funkciók

A felhasználóktól fogadó állami portálok és kereskedési platformok az elektronikus dokumentumokkal való munkavégzéshez szükséges követelményeket és utasításokat teszik közzé weboldalaikon. Ezenkívül van egy másik népszerű kriptográfiai szolgáltató a piacon - a VipNet CSP. De egyes szervezetek (például Rosreestr) korlátozzák a felhasználók választását, és a követelményekben jelzik a CryptoPro CSP kötelező használatát. A CEDS-tanúsítványok kiadásakor a hitelesítési központok is leggyakrabban CryptoPro-t használnak, így ha a felhasználó másik kriptoszolgáltatót telepít a PC-re, akkor az ES létrehozásakor hibák léphetnek fel.

Szoftver funkciók

A CryptoPro szoftvereszközöket rendszeresen frissítik és fejlesztik. Legújabb hitelesített verzió (3-Base verzió). Az összes aktuális frissítés nyomon követhető a fejlesztő hivatalos honlapján a "Tanúsítványok" részben.

A kriptográfiai szolgáltatót az FSB tanúsította. Ez azt jelenti, hogy az FZ-63 törvénynek megfelelően elektronikus aláírás létrehozására és adatok titkosítására használható.

Az SKZI a következő funkciókat látja el:

• jogerőt ad a CECP által hitelesített digitális fájloknak;
• korszerű titkosítási és imitációs védelmi eszközök segítségével megakadályozza az adatok kompromittálását;
• garantálja az elektronikus fájlok hitelességét és megváltoztathatatlanságát;
• támogatja az egyéni vállalkozók és jogi személyek hivatalos engedélyezését az állami szervek internetes oldalain és internetes portáljain.

Titkosító szolgáltató nélkül a felhasználó nem tud részt venni az elektronikus dokumentumkezelésben (EDM), és nem tudja elvégezni a következő műveleteket:

• távoli ;
• jelentési dokumentumok küldése a Rosstatnak, a FIU-nak és más kormányzati szerveknek;
• interakció az információs szolgáltatásokban, az AIS Goszakazban, a GIS lakás- és kommunális szolgáltatásokban stb.;
• banki átutalások és egyéb pénzügyi tranzakciók, ahol CECP-re van szükség;
• online jelentkezés benyújtása a 223. és 44. számú szövetségi törvény szerinti aukciókon való részvételre;
• a csődeljárás támogatása;
• interakció a vállalati EDI résztvevőivel.

2019. január 1-től minden CA az új szabványnak (GOST R 34.10-2012) megfelelő elektronikus tanúsítványt bocsát ki. A szoftver teljes mértékben megfelel ennek a szabványnak, és támogatja az új titkosítási algoritmusokat.

• A szoftvertelepítés rendszerkövetelményei

  A kriptográfiai szolgáltató összes funkciójának teljes körű használatához nem kell mást tenni, mint telepíteni a tanúsítványokat a számítógép-nyilvántartásba. A hitelesítésszolgáltatók általában kulcsfontosságú flash adathordozókon adnak ki tanúsítványokat, ritka esetekben a tulajdonos e-mail-címére küldik el.

  A tanúsítvány a CryptoPro program „Szolgáltatás” részében van telepítve. Ezt az eljárást javasolt a fejlesztő utasításai szerint végrehajtani. Ennek eredményeként a tanúsítványt a „Személyes” mappába kell menteni.

  Az utolsó szakaszban mentse el a gyökértanúsítványt (CA), amely letölthető a CA webhelyéről. Ezt a dokumentumot a rendszer a Megbízható mappába menti. A CS fontos funkciót tölt be az EDF-ben – megerősíti, hogy a tanúsítványt egy akkreditált CA-tól kapták meg.

CIPF* szükséges a dokumentumok ES használatával történő titkosításához és visszafejtéséhez. A CBS*-ben való munkavégzéshez vagy az elektronikus kereskedésben való részvételhez a "CryptoPro"-t telepíteni kell a számítógépre.

1. A CIPF "CryptoPro" eltávolítása

A program eltávolítása csak akkor lehetséges, ha rendszergazdai jogosultságokkal rendelkezik a számítógépen. Győződjön meg róla, hogy megvan!

A CIPF-et mindig csak a "Programok telepítése és törlése" parancsértelmezőn keresztül távolítsa el!

Nyissa meg a "Start - Vezérlőpult - Programok telepítése és törlése" elemét.

A telepített programok listájában keresse meg a CIPF CryptoPro CSP-t (CryptoPro CSP). Jelölje ki a kurzorral, és kattintson a "Törlés" gombra. A CIPF eltávolító program betöltődik. Kövesse a program utasításait.

A CryptoPro CSP eltávolításakor előfordulhat, hogy a CryptoPro TLS szerepel a programok listájában. Töröld azt is.

Ha végzett, indítsa újra a számítógépet.

2. A CIPF "CryptoPro" terjesztési készletének letöltése

Le kell töltenie a program terjesztési készletét a „CRYPTO-PRO” oldalon, előzetes regisztráció után ill rendeljen a "United CryptoSystems" cégünkben.

Regisztrációkor létrejön egy felhasználónév és jelszó a belépéshez;

A következő ablakban megjelenik egy oldal a licencszerződéssel. Olvassa el a feltételeket, kattintson az "Elfogadom" gombra a képernyő alján, hogy a terjesztés letöltési szakaszához lépjen;

A lista szerint elérjük a „Certified versions”-t, és kiválasztjuk a „CryptoPro CSP 4.0 R3 for Windows” hivatkozást, és töltsük le a disztribúciós készletet számítógépére.

3. A CryptoPro CSP 4.0 telepítése

A CryptoPro CSP telepítésének megkezdése előtt zárjon be minden futó alkalmazást;

Futtassa a letöltött CSPSetup.exe fájlt.

A telepítési folyamat során megjelenik egy információs ablak, amely tájékoztatja, hogy újra kell indítania a számítógépet. Zárja be az összes programot, amelyben jelenleg dolgozik, kattintson az OK gombra.

Várja meg, amíg a CryptoPro telepítése befejeződik, és indítsa újra a számítógépet.

A számítógép újraindítása után meg kell adnia a CryptoPro licenc sorozatszámát:

Futtassa a "Start" - "Vezérlőpult" - "CryptoPro CSP" parancsot. Az Általános lapon kattintson a Licenc megadása gombra. Adja meg a felhasználói adatokat, adja meg a licencszámot.

Győződjön meg arról, hogy a licenc lejárati dátuma megjelenik az Érvényességi időszak mezőben, vagy Állandó, ha a licenc örökre szól.

A telepítés előtt meg kell értenie: mi az EDS és miért szükséges telepíteni? EDS - elektronikus személyes digitális aláírás. Ez a szám- és betűkészlet különböző szintű dokumentumokat és tanúsítványokat titkosít. A dokumentumok fő tartalma gyakran az útlevél vagy más személyes adat (például jogok). Telepítés előtt ezt az aláírást természetesen be kell szerezni. Ez egy ECP-vel és EDS-sel foglalkozó közjegyzői irodában történik.

Ha digitális aláírást szeretne telepíteni és megerősíteni a nyomtatási licencet, akkor előzetesen telepítenie kell egy programot, amely felismeri. Semmi sem fog működni nélküle. Gyakran ez a CryptoPRO CSP 3.6. Telepítheti lemezről, miután korábban megvásárolta a boltban, vagy telepítheti az internetről.

Egy megjegyzésben! A második lehetőség sokkal egyszerűbb. A program licencelt verziója körülbelül két-háromezer rubelbe kerül.

1. lépés. Gondosan tanulmányozza át számítógépe adatait, és a Start menü segítségével ellenőrizze, hogy a program már korábban telepítve van-e (különösen, ha éppen nem a saját eszközét kívánja használni).

• ha nincs meg, akkor folytassa a második lépéssel;
• ha még mindig az eszközön van, akkor ellenőrizze a termék verzióját, nézze meg, hogy megfelel-e Önnek (ha nem, akkor a programot újra kell telepíteni, ha igen, akkor mindent változatlanul hagyunk), továbbá ne felejtsen el ellenőrizni, hogy A CryptoPRO nem járt le, lejárt! Ez nagyon fontos.

2. lépés Ha megérti, hogy ez a program megtalálható a számítógépén, akkor folytassa a telepítéssel. Néha ezt nem túl könnyű megtenni. Meg kell mennie a licencelt webhelyre (ez nagyon fontos, mivel a kalóz verzió nem fog teljes mértékben működni), és meg kell próbálnia telepíteni a programot.

1. Amikor felkeresi az oldalt, a következő kép jelenik meg.

   

   

2. Itt kell kiválasztani az „Előregisztráció” oszlopot.

   

3. Ha erre a linkre kattint, egy kérdőívet kell kitöltenie. A lényeg az, hogy megbízható és teljes adatokat írjunk. A regisztrációt követően elfogadjuk a szerződést, és folytatjuk a letöltést.

   

   

   

3. lépés Magát a programot azonban még nem töltjük le, hanem csak a telepítőfájlt. Ezért a fájl betöltése után nyissa meg.

4. lépés Most telepítjük magát a programot.

Fontos! Egyes esetekben előfordul, hogy a víruskereső program nem megy át a CryptoPRO-n, vírusosnak vagy különösen veszélyesnek tekintve. Ne féljen, csak írja be a programot a "Megbízható" mappába, és telepítse tovább.

4. lépés Várjuk a végső letöltést!

5. lépés Ahhoz, hogy a program megfelelően működjön személyi számítógépén, adja meg a licenc (kulcs) számát.

Videó - A CryptoPro 4.0 telepítése és miért van szüksége rá

Lépésről lépésre EDS telepítés

1. lépés. Nyissa meg a "Vezérlőpult" lapot (nagyítóval vagy a "Start" menüvel).

2. lépés Elindítunk egy előre telepített programot.

3. lépés Amikor a CryptoPRO elindul, a program főképernyőjére visz minket. Amint látja, sok hajtás van rajta. Szükségünk van egy "Szolgáltatás" nevű fülre.

4. lépés Ezután a „Tanúsítványok megtekintése a privát kulcs tárolójában” elemet kell végrehajtania. A kulcstároló nevét nem szabad kézzel beírni (bár ezt megteheti, ha akarja, joga van), hanem a kényelem kedvéért kattintson a "Tallózás" fülre.

5. lépés A kattintás után egy további lap jelenik meg, ahol ki kell választania a tárolót, valamint egy elérhető olvasót. Ha mindennel tisztában van, és ellenőrizte az adatokat, kattintson az "OK" gombra.

6. lépés Ha mindent jól csinált, akkor visszakerülünk az előző lapra. Nincs szükség további módosításokra, ezért a "Tovább" gombra kattintva lépjen a következő ablakhoz.

7. lépés A következő lapra lépett. Abszolút minden személyes adat itt található, amelyet EDS-sel titkosítottak. Megtalálhatja és megtekintheti a lejárati dátumot is. Ellenőrizze a program sorozatszámát és az aláírást is (semmi esetre sem szabad elfelejtenie). Válassza a "Tulajdonságok" lehetőséget.

8. lépés Most új tanúsítványt kell telepítenie.

9. lépésÖn automatikusan a következő lapra kerül. Itt alaposan tanulmányoznia kell az összes információt. És ha egyetértesz vele, akkor csak menj a következő oldalra.

10. lépés Itt látnunk kell az áruházban található összes tanúsítványt. Ebben segít a "Tallózás" gomb.

11. lépés Mivel személyes adatainkat titkosítottuk, kiválasztjuk a megfelelő „Személyes” mappát, és rákattintunk az „OK” gombra.

12. lépés Gratulálunk! Sikeresen telepítette a tanúsítványt. A teljes befejezéshez kattintson a "Befejezés" gombra, és várjon néhány másodpercet.

A kész tanúsítványokat merevlemezről és cserélhető adathordozóról egyaránt telepítheti. Most beszéljünk az elektronikus aláírás USB flash meghajtóról történő telepítéséről.

Valójában néhány művelet mellett az EDS USB flash meghajtóról történő másolása nem különbözik a tanúsítványok szokásos telepítésétől. A telepítés előtt csak magát a flash meghajtót kell behelyeznie az aláírással a számítógépbe. A további műveletek teljesen és teljesen egybeesnek a szokásos telepítéssel.

A gyökértanúsítvány telepítése

Egyáltalán miért kell root tanúsítványt telepíteni és hol csinálják? A gyökértanúsítvány a nyilvános áruházba kerül telepítésre, hogy biztosítsa a szervert, és elősegítse annak kedvező, hiba és hiányosságok nélküli működését. A tanúsítvány telepítéséhez és megszerzéséhez TCP-re lesz szüksége. Ez egy teszt tanúsító hatóság a termékhez. A hub webhely eléréséhez be kell jelentkeznie az alkalmazásba egy rendszergazdával. Lehet, hogy a webhelyet blokkolja a víruskereső, de ez teljesen normális. Csak a megbízhatóak közé érdemes hozzáadni, hogy a jövőben ne legyen probléma.

Új cikkünkből megtudhatja, melyiket, valamint megtekintheti a legjobb programok részletes áttekintését.

1. lépés. Kérjen igazolást.

2. lépés Ha engedélyt kap, töltse le a központból.

3. lépés Nyissa meg a tanúsítványt és telepítse a képernyőn megjelenő utasítások szerint (nem kell semmit tennie, csak kattintson néhányszor a "Tovább" gombra).

Kulcsok telepítése a "Registry"-be

Ha szeretné megismerni és fontolóra venni a program részletes leírását, akkor portálunkon új cikket olvashat róla.

1. lépés. Be kell állítania a Registry-t. És csak ezután kezdheti meg a kulcs telepítését.

2. lépés Másolja ki a kulcsokat/kulcsot tartalmazó tárolót.

3. lépés Illessze be a "Registry"-be.

4. lépés Telepítse a tárolót a programban a rendszerleíró adatbázisban ugyanúgy, mint a tanúsítvánnyal.

A CryptoPRO lefagy a tanúsítvány telepítésekor, mit tegyek?

Az aláírás telepítését hátrányosan befolyásoló programlefagyások elkerülése érdekében a következőket kell tennie:

• licencelt szoftver telepítése;
• telepítsen egy licencelt programot, mivel a kalóz verzió nagyon gyakran lefagy;
• ellenőrizze, hogy a számítógépen nincsenek-e vírusok vagy elérhető frissítések (ha vannak, azokat el kell távolítani).

Ezenkívül a fagyás okai lehetnek:

• helytelen fájl elérési utak, pontatlanságuk;
• ha a tanúsítvány érvényességi idejét a cég leállította, vagy végleg lejárt.

Ha a javasolt okok egyike sem megfelelő, forduljon a műszaki támogatási szolgálathoz, ahol biztosan segítenek Önnek és megszünteti a problémát.

Videó – EDS (digitális aláírás) telepítése a CryptoPro CSP-ben

Az elektronikus kereskedésben való részvételhez minden vállalkozónak saját digitális aláírással kell rendelkeznie. Az EDS a kézzel írott aláírás analógjaként működik, amely jogi erőt ad egy elektronikus dokumentumnak. A közbeszerzési weboldalakon zajló elektronikus árveréseken való részvételhez magas garanciát kell nyújtani a benyújtott aláírás megbízhatóságára és hitelességére a részvételi jelentkezésben és minden kapcsolódó dokumentációban. Az elektronikus dokumentumokat aláíró személyek hitelesítésére létrehozták a CryptoPro kriptográfiai segédprogramot, amely lehetővé teszi EDS generálását és ellenőrzését.

Saját digitális aláírás megszerzéséhez fel kell vennie a kapcsolatot egy hitelesített hitelesítés-szolgáltatóval (CA), amely gyökértanúsítványt, valamint nyilvános és privát kulcsot bocsát ki.

CA gyökértanúsítvány egy .cer kiterjesztésű fájl, amely lehetővé teszi a rendszer számára a hitelesítési hatóság azonosítását.

Előfizetői nyilvános kulcs az aláírt dokumentum érvényességének és hitelességének ellenőrzésére használt elektronikus kulcs tulajdonosának névleges fájlja. A nyilvános kulcs bárhol és bárkinek közzétehető, elküldhető, nyilvános információ.

Az előfizető privát kulcsa egy elektronikus adathordozón tárolt titkosított fájlok halmaza. A privát kulcs tulajdonosa titkos PIN kódot használ a rendszerben történő hitelesítéshez, ezért annak elvesztése esetén az előfizetőnek azonnal vissza kell vonnia kulcsát egy hitelesítési központon keresztül.

Az elektronikus aláírás kézhezvétele után telepíteni kell a szoftvert a számítógépre, hogy a digitális aláírással működjön. A CryptoPro 3.6 kriptográfiai szolgáltató támogatja az Orosz Föderáció állami szabványait: GOST R 34.10–2001, GOST R 34.11–94 és GOST R 34.10–94.

A CryptoPro fő célja

1. Az elektronikus dokumentumok jogi jelentőséghez juttatásának folyamatának biztosítása EDS használatával;
2. Titkosított információk titkosságának és integritásának ellenőrzése;
3. A szoftverek integritásának ellenőrzése és védelme a jogosulatlan változtatásokkal szemben.

A CryptoPro 3.6 segédprogram a következő operációs rendszerekkel kompatibilis:

• Windows 2008
• ablakok
• VistaWindows
• 7 (Hét) Windows
• 2003 Windows
• XPWindows 2000

A Microsoft Windows 10 megjelenése után a CryptoPro frissíti szoftverét és tanúsítja a CryptoPro CSP 4.0 új verzióját

A CryptoPro telepítése és konfigurálása

1. A hivatalos cryptopro.ru webhelyen meg kell vásárolnia a segédprogram szükséges verzióját, és telepítenie kell a kriptográfiai szolgáltatót. Indítsa el a CryptoPro CSP-t, és a telepítő utasításai alapján telepítse a segédprogramot a számítógépére.
2. Ezután telepítenie kell az e-ID támogatási illesztőprogramját. A privát kulcsok floppy lemezeken, intelligens kártyákon és más elektronikus adathordozókon tárolhatók, de az USB-kulcstartó (eToken, Rutoken) formájú tokenek a legkényelmesebb analógnak tekinthetők. Az adathordozó megfelelő működéséhez telepítjük a megfelelő illesztőprogramot.
3. Ezután be kell állítania az olvasókat. Rendszergazdaként elindítjuk a CryptoPro-t, és a megnyíló ablakban megtaláljuk a "Hardver" fület, és kattintson az "Olvasók konfigurálása" gombra. A megnyíló "Olvasók kezelése" ablakban kattintson a "Hozzáadás" gombra. Válassza ki a kívánt olvasót (például eToken esetén válassza az AKS ifdh 0 lehetőséget). A telepítés után kattintson a "Befejezés" gombra.
4. Térjünk át a személyes digitális aláírás felhasználói tanúsítványának telepítésére. A „Szolgáltatás” lapon kattintson a „Személyes tanúsítvány telepítése” lehetőségre. Adja meg a tanúsítványfájl elérési útját .cer kiterjesztéssel.
5. Ezután helyezze be a tokent a számítógép USB-portjába, jelezve a privát kulcs tárolási tárolóját. Automatikus módban történő konfiguráláshoz jelölje be a „Konténer automatikus keresése” melletti négyzetet. A rendszer felszólítja a PIN kód megadására és a személyes tanúsítvány elhelyezésére az üzletben. A telepítés után kattintson a Befejezés gombra.
6. Térjünk át a böngészőnek a közbeszerzési portállal való együttműködésre való beállítására. A zakupki.gov.ru webhely csak az Internet Explorer böngészővel működik. A böngésző tulajdonságai között válassza ki a "Biztonság" lapot, ahol ki kell választania a "Megbízható webhelyek" lehetőséget, majd kattintson a "Webhelyek" gombra. A megnyíló ablakban regisztrálnia kell a következő webhelyeket:

Hogyan ellenőrizhető az EDS működése?

A felhasználó paramétereinek ellenőrzéséhez használhatja a http://www.etp-micex.ru/index/test-page/ tesztoldalt, amelyen információkat talál a szoftver beállításairól és a hibajavítási lehetőségekről.

Alább egy kapcsolódó videó: