Как установить КриптоПро на компьютер
КриптоПро – популярное программное обеспечение для генерации и проверки электронной подписи (ЭП). Оно активно продвигается многими удостоверяющими центрами и поддерживает работы с большинством популярных сервисов. Установка КриптоПро на ПК может производиться как квалифицированным администратором, так и самим пользователем. Но далеко не все знают, как правильно провести инсталляцию.
Программа КриптоПро была создана одноименной компанией. Она используется российскими пользователями в различных ситуациях, когда необходимо обеспечить электронный документооборот в соответствии с законодательством и стандартами защиты информации.
КриптоПро CSP – это криптопровайдер, т. е. модуль, обеспечивающий работу операционной системы с ЭП, созданными в соответствии с российским законодательством. Пользоваться программой можно на всех популярных ОС: Windows, Linux, MacOS.
Основные задачи, которые решает КриптоПро:
- придание документам юридической силы за счет применения ЭЦП;
- контроль целостности шифрованных документов и обеспечение конфиденциальности;
- защита ПО от несанкционированного изменения за счет контроля целостности.
Фактически именно благодаря криптопровайдеру КриптоПро во многих сервисах и системах обеспечивается работа с применением электронного документооборота с использованием ЭП без обмена документами на бумажном носителе.
Криптопро как узнать есть ли на компьютере
Список установленных провайдеров можно посмотреть в ветке реестра (Пуск-Выполнить-regedit) HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProvider
Методы определения версии КриптоПРО
Существует как минимум три метода определения версии CryptoPRO:
- Через саму утилиту
- Через оснастку управление лицензиями
- Через реестр Windows
Для того, что узнать версию КриптоПРО CSP, через утилиту, то откройте ее либо в мену «Пуск»
Либо откройте панель управления Windows и выберите соответствующий ярлык.
В итоге на вкладке «Общие», вы обнаружите версию КриптоПРО CSP, она будет состоять из:
- Версии продукта
- Версии ядра СКЗИ
- так же вы найдете серийный номер КриптоПРО
- Срок действия
- Тип лицензии CryptoPRO
- Дата установки
Второй метод идентификации версии утилиты, это использование оснастки «Управление лицензиями КриптоПРО PKI», найти ее можно так же в поиске или меню «Пуск».
У вас откроется mmc оснастка «Управление лицензиями КриптоПРО PKI», в ней выберите пункт КриптоПРо CSP и найдите пункт версия продукта, это то что нам нужно.
Следующий метод определить версию КриптоПРО на компьютере, это реестр. Вы открываете редактор реестра Windows.
Находите в этой ветке ключ DisplayVersion, вы увидите версию КриптоПРО. Как видите все очень просто. Наверняка есть еще методы определения, но я их не знаю и не заморачивался этим вопросом. Хотите поделиться ими, то пишите, о них в комментариях. С вами был Семин Иван, основатель IT блога pyatilistnik.org,
Как найти ЭЦП на компьютере
На стационарном устройстве (ПК, ноутбук, смартфон) расположение файла (сертификата ЭЦП) зависит от типа используемой операционной системы.
Обычно он находится среди закрытых системных файлов. Чтобы проследить путь к такому файлу, необходимо войти в систему с правами доступа администратора.
Рассмотрим конкретные хранилища сертификата ЭЦП в используемых сегодня операционных системах.
Как узнать версию Крипто Про и версию лицензии
Сертификаты, выпущенные по ГОСТ 34.10-2012, не будут работать с версией КриптоПро CSP 3.6 и 3.9. СКЗИ КриптоПро CSP необходимо обновить до версии 4.0 и выше, так как они поддерживают новые алгоритмы подписи по ГОСТ 34.10-2012.
Чтобы узнать версию программы «КриптоПро CSP» и срок действия лицензии:
1. Запустите программу. Для этого воспользуйтесь любым из трёх способов:
дважды щелкните левой кнопкой мыши по ярлыку программы –
в меню Пуск в папке «КРИПТО-ПРО» найдите и запустите программу «КриптоПро CSP»:
в меню Пуск в строке поиска введите «КриптоПро CSP». Запустите найденную программу:
2. В окне программы «КриптоПро CSP» перейдите на вкладку «Общие».
Значение в строке «Версия продукта» показывает, какая версия программы у Вас установлена.
Информация на панели «Лицензия» показывает сведения о владельце лицензии, ее типе и сроке действия.
Где хранится ЭЦП в системах Linux
В Linux системах список контейнеров с закрытыми ключами можно найти при помощи утилиты csptest. Находится она в директории: /opt/cprocsp/bin/.
Список контейнеров компьютера: csptest -keyset -enum_cont -verifycontext -fqcn -machinekeys. Список контейнеров пользователя: csptest -keyset -enum_cont -verifycontext -fqcn. В списках имена контейнеров даются в виде, понятном для бинарных утилит, входящих в состав дистрибутива CSP.
Закрытые ключи хранятся в хранилище HDImageStore на жестком диске, и доступны они и для CSP, и для JCP.
Просмотреть список ключей электронной подписи на ОС Windows может только пользователь с правами администратора. Обычно ключи хранятся в системных папках и имеют расширение .cer или .csr. Чтобы посмотреть список, удалить ненужные элементы или скопировать их на внешний носитель можно воспользоваться программой КриптоПро, браузером Internet Explorer, консолью управления или специальной утилитой certmgr. В Windows XP открытые и закрытые ключи хранятся в разных папках, а закрытые дополнительно шифруются паролем, состоящим из комбинации случайных чисел. Системы Linux хранят все сертификаты в отдельной директории, а пусть к ним задается вручную при помощи команд.
