СКЗИ «КриптоПро CSP» / Установка и настройка / Установка сертификата 

Добрый день! По таким вопросам нужно уже смотреть АРМ и определять причину "на месте". Одна из распространенных причин - не установлены необходимые носители и считыватели в КриптоПро (закладка "Оборудование"). Вторая причина - это новые сертификаты, выработанные по ГОСТ2012 иногда не видны в КриптоПро. Необходима конвертация контейнера из формата PKCS12 в формат PKCS15 с помощью специальной утилиты. Ссылка на утилиту в описании к данному видео

Если речь о карточке учета лицензий, то она выдается в органах ФК при получении СКЗИ

Файл сертификата (с расширением .cer) выдадут Вам в Удостоверяющем центре. Ключ ЭП сгенерируется в момент создания запроса на сертификат.

Добрый день! При получении СКЗИ выдается карточка учета лицензий, там ключ активации вписан

@@alexfoxy7317 где получить этот сертификат СКЗИ?

Добрый день! Вопрос, как Вы сами заметили, не в эту тему. Но я Вам отвечу, я несколько раз встречался с такой ошибкой. Вы действительно сами нашли решение - это утилита конвертации ключей. Если боитесь ее использовать, сделайте копию ключей на другой носитель - флешку или реестр с помощью КриптоПро. Утилита конвертирует формат ключей из PKCS12 в PRCS15, при этом старый контейнер остается без изменения и создается второй конвертированный контейнер. Вот к нему через КриптоПро и надо привязать сертификат. Еще тонкость - если ключи на носителе типа токен - пароль должен быть не менее 4 символов, иначе не будет подпись работать. Удачи!

@@user-ix5bo1no9g спасибо за ответ, попробую.

@@user-ix5bo1no9g Огромное спасибо за детальную информацию! Все получилось!👍

Если делать всё правильно, то дистрибутив необходимо получить в органе Федерального казначейства, т.к. это СКЗИ и подлежит строгому поэкземплярному учету. В казначействе запишут дистрибутив на ваш оптический носитель DVD-R, выдадут акт приема-передачи дистрибутива и карточку учета лицензий. Если вдруг вашу организацию проверит ФСБ на предмет обращения с СКЗИ, и Вы не докажете, что официально получили дистрибутив, то грозит административка. Если Вам просто необходимо попробовать программу, то можно скачать версию на сайте Cryptopro.ru, меню "Загрузка", и самая первая ссылка "КриптоПро CSP". Только есть нюанс - надо предварительно зарегистрироваться на сайте, иначе не даст скачать. Удачи!

@@user-ix5bo1no9g Я уже и так попробовал,и через плагин. Сделал через плагин,мне сделали сертификат ЭП и уже на сайте торгах она выглядит так Test Certificate 21.07.2019-21.10.2019.Это моя элекетронная подпись на сайте торгах и мне выдает ошибку после тог,как я хочу пройти аккредетацию :ФИО представителя отличается от ФИО владельца сертификата. И не могу пройти её и хотя бы посмотреть,как что на сайте

@@user-ix5bo1no9g Ошибка проверки ЭП: ФИО представителя [МАГОМЕДОВИЗУТДИНГАДЖИМУРАДОВИЧ], отличается от ФИО владельца сертификата [NULLNULL]

Test Certificate 21.07.2019-21 - это какой-то тестовый сертификат. Скорее всего у него не заполнены поля Фамилия, Имя и Отчество, да и срок действия всего 3 месяца, а не 1 год 3 месяца. Поэтому при проверки ФИО на сайте и ФИО в сертификате получается расхождение, и на сайт Вас не пускает. Если Вы работаете как заказчик, в казначействе должны сделать нормальный сертификат. Если Вы работаете как поставщик, необходимо обратиться в коммерческий удостоверяющий центр, список которых есть на сайте минкомсвязи.

Хорошее предложение. Мы постараемся в ближайшее время выпустить видеоролик на эту тему

Добрый день! Мы начинаем запускать сайт одноименный к каналу. По Вашему предложению можете прочитать статью: chironomia.ru/2019/09/04/cleaning-media-from-old-keys/

Вполне возможно, что у вашей учетной записи просто не хватает прав и разрешается указывать только хранилище пользователя.

откройте с правами администратора или в настройках "общие", там поищите про права админа

Просто потому, что нет в наличии Мака. Да и винда у 99,9% пользователей. Если понятно, это очень хорошо, потому что многим непонятно и с виндой, для них эти видео

Добрый вечер! В первую очередь необходимо посмотреть сроки действия сертификата и закрытого ключа. Срок окончания действия закрытого ключа может наступить ранее срока окончания действия сертификата. Затем обратите внимание на поставщика сертификата. Если поставщик - казначейство, то здесь одна ситуация. Все казначейские сертификаты гарантированно работают на ЕИС и торговых площадках. Правда до недавнего времени некоторые торговые площадки все еще не могли отказаться от использования полномочий в сертификате, но уже примерно полгода я об этой проблеме не слышал, наверное, все перешли. Если сертификат от другого удостоверяющего центра, т.е. не казначейский, тут может быть все что угодно - и ГОСТ старый, и полномочия не те. Если ваша организация выступает как заказчик, советую обратиться в свой орган казначейства для проверки сертификата и помощи. Если как поставщик, то в тот удостоверяющий центр, где получали сертификат. Удачи!

@@alexfoxy7317 спасибо огромное за ответ! мы являемся поставщиком и мгновенно обратились удостоверяющий центр, было все проверенно и все работало...очень странная ситуация

@@user-qt6jd9qd7b с начала этого года ЕИС переходит на использование ГОСТ 2012. Я замечал 2 случая общей неработоспособности портала в течение 4-5 часов. Может быть что-то подобное было и на торговой площадке?

Alex Foxy я тоже заметила, но это обычно по выходным такое на ЕИС, а это был будний день.. шёл аукцион я была участником аукциона и на этапе представлении цены и ее подписью ЭП вышла ошибка, что сертификат не действителен... тогда как я зашла в личный кабинет через ЭП и зашла на торги как участник? Никто внятно не может сказать не сама площадка не поставщики ЭП

личный сертификат выдается пользователю и содержит его персональные данные - ФИО, организацию, ИНН, СНИЛС. Он нужен непосредственно для подписания электронных документов. По аналогии - это паспорт человека, личность которого он удостоверяет. Чтобы доказать, что сертификат не какой-нибудь "левый", он должен быть подписан корневым сертификатом центра сертификации. Корневой сертификат - это по аналогии - печать паспортного стола, которая стоит в паспорте и подтверждает его подлинность. Раньше в сертификате складывалась цепочка доверия из двух сертификатов - сертификат пользователя был подписан корневым сертификатом центра сертификации. Но так как центров сертификации развелось "до фига", и у каждого был свой корневой, то весь этот зоопарк корневых надо было ставить в информационную систему, например на портал торгов, что не самым приятным образом сказывалось на его работоспособности. Поэтому на законодательном уровне было принято решение создать "самый корневой" сертификат. Им стал самоподписанный корневой сертификат от Минкомсвязи. Им были подписаны все корневые сертификаты центров сертификации, которые и стали промежуточными корневыми. Теперь при проверке подлинности сертификата пользователя складывается цепочка из трех сертификатов: 1. корневой Минкомсвязи, 2. промежуточный центра сертификации, 3. сертификат пользователя. В информационные порталы достаточно загрузить один корневой Минкомсвязи и будет все работать. Кстати, на законодательном уровне проводятся работы по сокращению центров сертификации ,чтобы повысить уровень надежности данной отрасли. На государственном уровне останутся 3 УЦ: 1. УЦ ФНС - будут выдавать сертификаты юрлица, 2. УЦ казначейства - будут выдавать сертификаты физлица и УЦ Центрального банка - будут выдавать сертификаты для электронных расчетов в межбанковском взаимодействии. Из коммерческих УЦ останутся только крупные УЦ с уставным капиталом более 1 млрд. рублей.

@@user-ix5bo1no9g спасибо большое за такой развёрнутый ответ!))

Какой именно срок? 3 ознакомительных месяца после установки КриптоПро без ввода серийного номера? Если так, то в винде - Пуск - Программы - КриптоПро - КриптоПро CSP. На вкладке Общие кнопка Ввод лицензии

Значит, нужно его искать. Вспомните, на какой носитель были записаны закрытые ключи и подключите его к ПЭВМ. Возможно генерация была на другом компьютере, и ключи были записаны в реестр. Тогда надо скопировать их на внешний носитель

А подскажите, пожалуйста, как это сделать.

Копирование ключей осуществляется через оснастку КриптоПро, закладка Сервис, кнопка Скопировать... Сначала указываем, откуда копировать, потом куда

Действующего

В Казначейской системе docker не используется. Погуглите, на сайте КриптоПро есть темы по это

На флэшке или токене хранятся закрытые ключи электронной подписи, с помощью которых происходят процедуры подписания или аутентификации. При установке личного сертификата флэшка с закрытыми ключами или токен с закрытыми ключами подключается к usb-порту компьютера и не вытаскивается до завершения операции, потому что в этот момент происходит установка сертификата в хранилище компьютера и привязка его к закрытым ключам, которые читаются с флэшки или токена.

@@user-ix5bo1no9g хотелось бы увидеть весь процесс. Например с установкой программного обеспечения и регистрацией на ЕИС и примером подписания договора на поставку

@@user-ub3iw2ek5o К сожалению, это невозможно. Процесс установки программ показан в наших видеороликах, а вот работу в ЕИС нельзя смоделировать, так как нет тестового стенда ЕИС, а к боевому ЛК у казначейства нет доступа, т.к. за нас госконтракты проводит другая организация - Центр обеспечения казначейской работы.

пароль вводите Вы в момент генерации закрытых ключей и запроса на сертификат. если не запомнили, то предстоит перегенерация запроса

При покупке или получении СКЗИ в казначействе Вам передается карточка учета лицензий, в которой есть ключ установки

Связка ключи ЭП - сертификат ЭП - уникальна. Если Вы потеряли ключи ЭП, то их нельзя пересоздать к существующему сертификату, придется генерировать все заново и получать новый сертификат. Вспоминайте, на какой носитель были записаны ключи в момент, когда Вы готовили запрос на сертификат. Может быть это происходило на другом компе, и ключи записались в реестр винды, а может на какой-нибудь флешке лежат.

@@alexfoxy7317 да компания которая продливала действие эцп, прислала на эл. почту архив с 6-ю файлами key и сказали что это и есть подпись. и что с ними теперь делать не понятно? Уже пересмотрел десятки видео не нашел нужного.

@@aheles125 должны были прислать в каталоге, имя которого набор символов. Надо этот каталог с 6-ю ключами скопировать в корень флешки, тогда найдет ключи

@@alexfoxy7317 У вас есть видео на эту тему?

@@aheles125 о чем видео? как скопировать на флешку каталог? это и так понятно, в остальном всё сводится к установке сертификата, о которой рассказано в текущем видео

Здравствуйте! Можно

Лабораторная работа 1. Находите 3 сертификата открытых ключа. У каждого студента уникальная тройка сертификатов. С помощью утилиты keytool (входит в состав JRE - Java Runtime Environment) обеспечить создание самоподписанного сертификата для пары ключей RSA на 10 дней (присвоить alias - свое «fio») и создать хранилище сертификатов keystore (fio.keystore). Показать содержимое хранилища. Экспортировать созданный сертификат из хранилища в файл. Показать файл. Импортировать найденные сертификаты в созданное хранилище. Показать содержимое хранилища. Переименовать созданный сертификат на «oif» Показать содержимое хранилища. Удалить один из найденных сертификатов из хранилища. Показать содержимое хранилища. Удалить второй из найденных сертификатов из хранилища. Показать содержимое хранилища. Удалить третий из найденных сертификатов из хранилища. Показать содержимое хранилища. Удалить оставшиеся сертификаты. Показать содержимое хранилища. Удалить хранилище сертификатов. Вы можете помочь мне пожалуйста

@@user-cu6sw2xm8o Прочитал. Это не наш профиль. В принципе, разобраться можно, но какой смысл для нас?

Ну если вы хотите деньги ч даю

@@user-cu6sw2xm8oПишите в почту chironomiaxxi@gmail.com, я отвечу

В удостоверяющем центре

@@alexfoxy7317 супер ответ

@@grdhtfujfgjnfg Какой вопрос был, такой и ответ. Если спросите, где хлеба взять, отвечу - в магазине. А если купили и домой несете, то в пакете. А если уже принесли домой, то в хлебнице. За магазин еще могу объяснить, а вот за пакет и хлебницу - это уже личная территория каждого. Вот примерно такая аналогия. Спрашивайте конкретнее, тогда и ответ конкретнее будет.

в казначействе своем городе, там и подпись сделают и объяснят

@@user-ix5bo1no9g здравствуйте! Спасибо за видео, с первой частью справился, а вот про "установить личный сертификат" не очень понял. Скажите пжл 1. Для чего это нужно? Если этого не сделать, то что будет 2. Когда я нажимаю "обзор" что бы вставить файл как у вас в видео, у меня его в цепочке нет и найти я его не могу, соответсвенно и связать не могу. Подскажите пжл как это сделать. Спасибо

Доброго времени суток! Просто в одном видеоролике попытались рассмотреть сразу больше информации. Тем более у большинства клиентов порталов ЕИС или СУФД КриптоПро уже был установлен, но только версии 3.6.1. Ваш вариант начинается со времени 1:38 - там уже нет криптопровайдера, и установка начинается с нуля. Обновить КриптоПро практически невозможно, если ставить поверх, обязательно вылезут какие-нибудь косяки. Сам производитель советует полностью зачистить ПЭВМ от предыдущей версии, а затем уже накатывать новую версию. Зачистка как раз и производится утилитой CSPClean.

@@user-ix5bo1no9g Хорошо. Спасибо!)

@@user-ix5bo1no9g Только Вы ещё не дописали, что закончит она смотреть на 6.00 минуте. так как дальше опять идёт муть не объяснимая. Где брать сертификаты. Минус за видио

@@grdhtfujfgjnfg Несколько раз прочитал ваш комментарий - трудно понять. Кто она, которая закончит смотреть на 6 минуте, так и не понял. Почему установку сертификата через КриптоПро Вы называете "мутью необъяснимой" непонятно. Про сертификаты и где их брать рассказывал в других видео: если ваша организация работает в информационных системах, владельцем или оператором которых является Федеральное казначейство (список ИС в письме ФК 07-04-05/11-179 от 17.03.2016, есть в Консультант+), то сертификаты получаете в Удостоверяющем центре Федерального казначейства, если Ваша организация - коммерческая структура или Сертификаты нужны для других информационных систем, то обращаетесь в коммерческий удостоверяющий центр, перечень которых есть на сайте минкомсвязи (digital.gov.ru/ru/activity/govservices/certification_authority/). Ну а минус, так минус. Как будто Вы деньги нам заплатили, а Вам некачественную услугу поставили. Не согласны с нашими видероликами, мы не настаиваем - разберитесь сами. Помогаем тем, кто ждет помощи и принимает ее. Удачи!

@@user-ix5bo1no9g понять его не трудно. Комментарий относился к Вашей фразе - начинайте смотреть с 1.38. я и добавил, что закончит РемСтройКонкурент смотреть на 6 минуте после фразы - обзор и выбрать необходимый сертификат. Уверен, что у РемСтройКонкурент появится совершенно (как было у меня) другое окошко, где нет сертификатов и их нужно где то найти. А вот где путь к сертификатам, где они находятся? ни слово про это, может быть конечно Вы в другом видео рассказываете, но это не серьёзно. А минус за то, что я не смог по вашему видео сделать то, о чём вы рассказывали

Сочувствую Вам, но это не наша программа, а фирмы КриптоПро. А мы - обычные работники казначейства, которых обязали разобраться и всех научить. В помощь клиентам мы и создали этот канал, при чём на голом энтузиазме, не получив ни копейки за этот труд. Ну нету у работников госструктур ни одного мака, чтобы попробовать на нём ставить проги и рассказывать об их особенностях! Удачи Вам в укрощении штатовской техники!

@@alexfoxy7317 Если честно, мне даже жаль сотрудников казначейства стало…, вот прям честно и без сарказма. Ужас по установке КриптоПро меня долго не отпустит🤦🏼‍♂️. Если не секрет… в казначействе кроме наших совдеповских счёт больше нет техники? И как на счётах можно отвечать в Ютубе? Можно новый ролик по освоению данной методики🙏🏻

@@avf8464 нет, ну не все так плохо. Есть обычные компьютеры с виндой. Линукс ещё не ставили, но предстоит. Ноутов очень мало, дают только для выездной работы. И они тоже все с виндой

Спасибо. Пока только в мечтах :)

Вы не там задаете свои вопросы. На этом канале мы помогаем людям освоить принципы работы с электронной подписью. А дед может и по упрощенке оформиться, как самозанятый, без ЭП, компьютеров и штата кнопкодавов.

Сначала мы начинали рассказывать в более ранних видеороликах, например, вот в этом: ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-m6N-0yAHW50.html

скорость 1:5 ставь и норм

Кому как. Это видео не для экспертов, а в помощь начинающим

Не знаю, какого мяса ещё надо?