Как поставить сертификат на компьютер
Перейти к содержимому

Как поставить сертификат на компьютер

  • автор:

Как установить ЭЦП налоговой на компьютер — простыми словами

Как установить ЭЦП на компьютер для ИП

Бизнес и интернет маркетинг

Налоговая стала выдавать юридическим лицам и индивидуальным предпринимателям ЭЦП (электронно-цифровую подпись) бесплатно. Звучит хорошо, однако за этим скрывается сложная процедура установки ЭЦП на компьютер и приличные сопутствующие расходы на ПО и токен (цифровой носитель — флешка).

В этой статье я расскажу простыми словами как установить ЭЦП налоговой на компьютер, так как первоначально сам испытал трудности изучая эту запутанную процедуру. В мануалах самой налоговой всё это описано сухим техническим языком, что без привлечения программиста не разобраться. Некоторые фирмы хорошо зарабатывают на этом, оказывая услуги по установке ЭЦП, хотя по факту процедура весьма простая. И по хорошему, нужно было просто сделать одну программу, запуском которой устанавливались бы все необходимые для работы ЭЦП элементы.

Но подвох скрывается не только в установке ЭЦП, а ещё и в сопутствующих расходах. Вам нужно будет купить не просто флэшку, а супер флэшку примерно за 1800 руб., какую-то особенную, с защитой ФСБ. А потом ещё купить лицензию для программы криптопровайдера примерно за 4000 руб. для работы с крипто-защитой. В общем столько всего наворочено, что для небольшого ИП это лишняя головная боль и обходится в копеечку.

Делать электронную подпись, конечно, не обязательно, но если не хотите ходить в налоговую ножками, а отправлять документы онлайн, сделать это придётся.

На мой взгляд, для ИП с небольшими оборотами, не мешало бы сделать упрощённую систему защиты, по типу физлиц в банках. Вся эта суперзащита с сертификатами ФСБ нужна, разве что, для фирм с большими оборотами. Для них это не существенные суммы, да и нанять спецов не проблема. Но пока всех гребут под одну гребёнку.

На этом лирика закончена, перейдём к алгоритму получения и установки ЭЦП налоговой на компьютер. Также расскажу как сэкономить на лицензии для программы Крипто-ПРО.

Как получить ЭЦП в налоговой

Получить ЭЦП в налоговой достаточно просто. Сначала нужно сформировать и распечатать заявление на получение ЭЦП. Для этого заходим в личный кабинет ИП на сайте налоговой. Там на главной странице внизу нажимаем на пункт «Заявление на получение КЭП» (квалифицированной электронной подписи).

Получение КЭП ЭЦП на сайте налоговой

В личном кабинете на сайте налоговой формируем заявление на получение КЭП

Процедура интуитивно простая и не должна вызвать затруднений. Заявление лучше распечатать и взять с собой в налоговую, хотя это и не обязательно. Но с ним проще будет объяснить зачем вы собственно пришли.

Вам будет предложено записаться на приём, но можно прийти и без записи. Как правило, в каждом городе КЭП (или ЭЦП) выдаёт только одна налоговая, которая центральная. Адрес налоговой будет указан при оформлении электронного заявления.

Перед походом в налоговую нужно приобрести специальную сертифицированную флэшку (токен), куда и будет записана ваша ЭЦП. Простая флэшка за 200р. не подойдёт. Их обычно продают прямо в здании налоговой или рядом. Но там дороже. Лучше заранее купить, например, на Яндекс Маркете — вот вариант от Рутокен.

Или найти вендинговый автомат от Tokeny-store (это по типу кофейного автомата) и купить там за 1800 руб. По ссылке карта таких автоматов. Оплатить можно наличными или по карте. Возможно вы найдёте где-то дешевле, но лучше купить именно у этих фирм, так их токены лучше всего стыкуется с программой криптопровайдера Крипто-Про CSP (которую в дальнейшем придётся установить).

В налоговой с паспортом и флэшкой подходите к нужному окну и вам за 5 минут запишут ЭЦП на флэшку-токен. Вам могут предложить поменять пароль на токене. Если не предложат, то по умолчанию пароль — цифры от 1 до 8.

Как установить ЭЦП налоговой на компьютер

Инструкция по установке ЭЦП на компьютер есть на сайте налоговой в личном кабинете. Она спрятана в упомянутом выше разделе «Заявление на получение КЭП». Там нужно нажать на ссылку «Проверка выполнения условий доступа к личному кабинету».

Как установить ЭЦП налоговой на компьютер Инструкция по установки ЭЦП налоговой на компьютер Инструкция по установки ЭЦП налоговой на компьютер

Подробную инструкцию можно скачать по ссылке. Там много букв и непонятных слов. На на самом деле всё просто.

Установка программы криптопровайдера

Для начала устанавливаем программу криптопровадйера. Сертифицированных фирм, выпускающих такие программы несколько. Но самая популярная и надёжная это КриптоПро CSP. Скачиваем последнюю версию с официального сайта. Первые 90 дней она бесплатная, потом нужно купить лицензию. Есть годовая, есть бессрочная. На официальном сайте цены намного выше чем в других магазинах софта. В интернете можно найти лицензии КриптоПро за 1500 руб. годовая и до 4000 руб. бессрочная.

Но есть один проверенный вариант, забейте поиск на Авито «лицензия КриптоПро» и там вам выдаст варианты за 200-250 руб. Спасибо доброму человеку за такую возможность. Это лишний раз говорит, что все эти программы не стоят таких денег. Вынужденные траты на никому ненужные вещи.

Если вы купили токен от Tokeny-Store, то можете подписаться на Телеграм бот Tokenystore_bot, где предоставлена удобная пошаговая инструкция по установке программного обеспечения.

Программа КриптоПро уже включает в себя необходимые плагины для браузеров, о которых пойдёт речь ниже. Они нужны, чтобы корректно установить ЭЦП налоговой на компьютер.

Недавно узнал, что если вы выпустили ЭЦП (КЭП) после 14 апреля 2022 года, покупать лицензию КриптоПро CSP не нужно, так как вместе с сертификатом налоговая выдаёт и лицензию. Но у меня пока пишет — демонстрационный период. Посмотрим после его истечения. Это была разовая акция, сейчас не действует.

Установка плагинов для браузеров

Для самостоятельной же установки плагина нужно зайти на страницу и действовать по инструкции. Либо сразу скачиваете плагин по ссылке и устанавливаете. После установки проверяете работоспособность плагина по ссылке.

Заявлено, что ЭЦП работает только со следующими браузерами:

  • Яндекс.Браузер
  • Спутник
  • Mozila-Firefox (у меня не работает)
  • Internet Explorer

Установка сертификатов

Для работы также потребуется скачать и установить на компьютер следующие сертификаты. Возможно они у вас установятся вместе с программой КриптоПро, если нет, то установите их самостоятельно.

  • Сертификат Головного Удостоверяющего Центра (скачать) в хранилище сертификатов Доверенные корневые центры;
  • Сертификаты удостоверяющего центра Минкомсвязи (скачать) и Минцифры (скачать) в хранилище сертификатов Доверенные корневые центры;
  • Сертификат Федеральная налоговая служба (скачать) в хранилище сертификатов Промежуточные центры сертификации.

Нужно скачать, нажать на файл правой кнопкой мыши и далее нажать установить. А если поменять расширение файла на .cer, то достаточно просто нажать на этот файл и откроется нужное диалоговое окно. Жмём на «Установить сертификат» и откроется «Мастер импорта сертификатов».

Далее важный момент. Меняем галочку на «Поместить все сертификаты в следующее хранилище» и жмём на «Обзор».

Как установить ЭЦП налоговой на компьютер - простыми словами Установка квалифицированной электронной подписи налоговой на компьютер

Обратите внимание, что при установке первых трёх сертификатов выбираем «Доверенные корневые центры», а последнего сертификата нужно выбрать «Промежуточный центр сертификации».

Установка личного ключа из токена

Далее нам нужно установить наш личный ключ, который записан в токене (флэшке). Вставьте флэшку в компьютер. Запустите программу КриптоПро. Тут есть косяк, ярлык для этой программы автоматически не устанавливается на рабочий стол, и чтобы её запустить нужно поискать программу. Видимо программерам не с руки было упростить этот момент.

Среди приложений в среде Microsoft мне не удалось найти программу КриптоПро CSP. Находит только «Инструменты КриптоПро». Но если задать поиск по компьютеру нажав правой кнопкой мыши на значке Windows в левом нижнем углу экрана по слову «Крипто», то вполне находит.

Откроется окно (см. картинку), жмём на раздел «Сервис» и далее «Посмотреть сертификаты в контейнере». Далее через «Обзор» устанавливаем нужный сертификат с флэшки.

Порядок установки ЭЦП налоговой на компьютер Как установить ЭЦП налоговой на компьютер - простыми словами

На этом процедура установки ЭЦП налоговой на компьютер закончена. Нужно перезагрузить компьютер.

Проверка правильности установки ЭЦП на компьютер

Чтобы проверить правильность установки и работоспособность ЭЦП заходим в свой личный кабинет ИП на сайте налоговой. Переходим в уже знакомый нам раздел «Заявление на получение КЭП». Там нужно нажать на ссылку «Проверка выполнения условий доступа к личному кабинету«. Жмём «Начать проверку». Если всё ОК, то везде будут зелёные галочки.

В примере ниже я выполнил проверку в браузере Firefox и на этом застопорилось. В браузер Internet Explorer всё прошло нормально.

Проверка работы ЭЦП налоговой на компьютере

Видимо, чтобы установить ЭЦП налоговой на компьютер, придётся ставить Яндекс браузер, так как Internet Explorer это прошлый век.

На этом процедура установки ЭЦП налоговой на компьютер окончена. Можно обмениваться документами с налоговой онлайн.

Бесплатная и простая установка ЭЦП налоговой через Тинькофф банк

Обнаружил в интернет банке для бизнеса от Тинькофф банка простой функционал для установки и тестирования ЭЦП от налоговой. Находится в разделе «Бухгалтерия».

Процедура установки ЭЦП в интернет банке Тинькофф

Процедура установки ЭЦП в интернет банке Тинькофф

Так-что если у вас есть расчётный счёт в Тинькофф банке, можете без головной боли всё это установить. Этой подписью можно пользоваться для отправки в налоговую деклараций, которые формируются автоматически в интернет банке.

Если ещё нет там расчётного счёта, рекомендую открыть. Делается это по ссылке за несколько минут. Минимальный тариф 490 руб. в месяц. Если нет приходных и расходных операций — ничего не платите.

Сервис удобный, можно подгружать транзакции из других банков. Бесплатная бухгалтерия для ИП.

Получение КЭП (ЭЦП) в налоговой Санкт-Петербурга

Как, видимо, и в других регионах, электронную подпись выдают только в одной — центральной налоговой. В Санкт-Петербурге она находится на ул. Красных Текстильщиков 10/12.

Не очень удобно, конечно, но, как оказалось, процесс хорошо отлажен. Ожидание заняло 40 минут. Получение — 5 минут.

Заранее на приём можно не записываться. Просто приходите с паспортом, СНИЛС и заранее купленным токеном. Ещё нужно знать свой ИНН.

Вход в налоговую для ИП и юрлиц со стороны Синопской набережной. Припарковаться можно со стороны ул. Красных текстильщиков на парковке самой налоговой за 200 р. в час (15 мин. бесплатно). Далее через арку пройти на Синопскую набережную и направо. На самой Синопской и на ул. Красных Текстильщиков обычно все места городских парковок за 100р. в час заняты.

На входе нужно получить электронный талон с номером очереди и ждать на первом этаже вызова в операционный зал на второй этаж. Ждать пришлось 30 минут.

Выдача талонов и ожидание вызова на первом этаже в налоговой СПб. на ул. Красного Текстильщика 10/12

Выдача талонов и ожидание вызова на первом этаже в налоговой СПб. на ул. Красного Текстильщика 10/12

На втором этаже в операционном зале по этому же номеру ещё ожидание минут на 10.

В операционном зале на втором этаже. Получение электронной подписи в налоговой СПб., ул. Красного Текстильщика 10/12

В операционном зале на втором этаже. Получение электронной подписи в налоговой СПб., ул. Красного Текстильщика 10/12

Далее подходим к окошку со своим номером и там вам записывают электронную подпись на ваш токен. Можно на один токен записать подписи нескольких ИП, они это не рекомендуют, но на свой страх и риск это можно сделать.

Счастливый обладатель ЭЦП — вы покидаете налоговую. На первом этаже есть столовая, можно пообедать.

Применение ЭЦП налоговой в других сервисах

В заключении расскажу об одной полезной функции ЭЦП (или КЭП, как её иногда называют).

Дело в том, что эта подпись подойдёт и для других сервисов. Например, для обмена документами между юридическими лицами. Точно знаю, что эта подпись работает в Диадоке. Поэтому однажды сделав ЭЦП в налоговой, вы можете уже не тратится на электронную подпись в других сервисах. А там это стоит ещё дороже.

Таким образом в Диадоке можно бесплатно пользоваться услугой по приёму документов от контрагентов. Для отправки документов можно купить один из пакетов от 1990 руб. в год.

Как установить сертификат ЭЦП на компьютер

Изначально ЭЦП использовалась юрлицами. Она упрощает систему электронного документооборота. Электронной подписью руководитель либо иное уполномоченное лицо заверяет документы, что придает им юридическую значимость.

Сертификат ЭЦП

ЭЦП является аналогом рукописного варианта подписи гражданина и состоит из набора определенных чисел. Для их генерации используются индивидуальные сведения лица, полученные из документов, позволяющих установить личность. Сведения, составляющие ЭЦП, для использования переносятся на флеш-накопитель. Данные, находящиеся на нем, позволят точно идентифицировать гражданина, заверяющего электронную документацию.

Как установить сертификат ЭЦП на компьютер

Необходимость ЭЦП объясняется интенсивным развитием информационных технологий и системы электронного документооборота. Сегодня она используется как юридическими, так и физическими лицами. На флеш-накопителе закодирована следующая информация:

  • название файла открытого ключа ЭЦП;
  • дата создания;
  • сведения о владельце электронной подписи.

Гражданин, получивший ЭЦП, может:

  • получать государственные и муниципальные услуги через интернет-ресурсы субъекта (страны) проживания;
  • отчитываться в налоговую и другие государственные структуры;
  • зарегистрироваться в системе Госуслуги;
  • без уплаты государственного сбора провести регистрацию юрлица (ИП);
  • направить документацию в ВУЗ;
  • сформировать заявку на получение кредита;
  • контролировать процедуру рассмотрения своей заявки и ознакомиться с результатами обращения;
  • направлять запросы в любые государственные ведомства, не покидая квартиры, без очередей в любое время суток;
  • запатентовать открытие;
  • покупать недвижимость в онлайн-режиме, принимать участие в различных аукционах и прочее.

Установка на ПК

Электронную подпись можно настроить на ПК с программным обеспечением WINDOWS. Ее импорт на компьютеры с системой Linux либо MacOS не предусмотрен разработчиками. Но использование подписи допускается с применением специально созданных плагинов. С их помощью можно импортировать ключ ЭЦП с токена. Его можно в дальнейшем использовать при работе в личном кабинете на различных веб-ресурсах, где необходимо подтверждение личности пользователя.

Обратите внимание! Если использование продукта планируется на рабочем компьютере, то следует убедиться в том, что ранее ЭЦП не устанавливалась. Для этого надо использовать меню «Пуск». Если программа имеется, то нужно проверить актуальность версии и период действия КриптоПРО. При несоответствии ранее установленного продукта современным требованиям потребуется его переустановка. Для ее проведения, как и для первичной установки ЭЦП, следует зайти на веб-ресурс https://www.cryptopro.ru/. В интернете имеется множество пиратских версий, работа которых некорректна, поэтому рекомендуется пользоваться официальным продуктом.

Установка КриптоПРО CSP

Начинать использование электронной подписи на ПК надо с установки программы для ее распознавания. На сегодняшний день актуальной является версия 5.0 «КриптоПро CSP». Ее можно приобрести в специализированных центрах либо через веб-ресурс по ссылке https://www.cryptopro.ru (необходима предварительная регистрация). Для юрлиц лицензия на право использования программного продукта на одном рабочем месте стоит 2,70 тыс. руб.*, для физлиц с доступом на портал техподдержки — 4,95 тыс. руб. Также потребуется купить лицензию на применение программного продукта на 12 месяцев либо бессрочную.

Программный продукт может использоваться при настройке квалифицированной и неквалифицированной подписей. Формируется программа в ехе-формате. Для настройки и активации продукта пользователю достаточно войти в программу и следовать подсказкам системы. На одном из этапов потребуется дать разрешение на установку сертификатов. Это необходимая операция, без нее программный продукт не активируется. После завершения процедуры надо запустить перезагрузку компьютера.

Как установить сертификат ЭЦП на компьютере? Для этого могут использоваться 2 методики:

  • С помощью блока «Установить личный сертификат».
  • С помощью блока «Посмотреть сертификаты в контейнере».

Пошаговая установка сертификата

Через КриптоПРО установить сертификата ЭЦП на компьютер можно с использованием следующей пошаговой инструкции (методика № 1):

  1. На панели управления потребуется кликнуть программный продукт «КриптоПРО CSP».
  2. В блоке «Сервис» следует щелкнуть кнопку «Установить личный сертификат».
  1. На экране отобразится окно «Мастер установки личного сертификата», нужно нажать «Далее».
  2. Затем кликом по клавише «Обзор» выбирается нужный сертификат.
  1. Для продолжения установки ПО следует щелкнуть «Открыть».
  1. На экране вновь появится мастер установки, потребуется щелкнуть «Далее».
  1. Активируется клавиша «Обзор», после ее клика потребуется выбрать контейнер для сертификата.
  2. Затем следует щелкнуть «ОК».
  1. На мониторе появится окно, в котором следует щелкнуть клавишу «Обзор», папку «Личное», затем «ОК».
  1. Завершается установка кликом по клавише «Готово».

Как настроить сертификат ЭЦП на КриптоПРО

Как ЭЦП установить из контейнера? Для этого потребуется выполнить следующую пошаговую инструкцию:

  1. Во вкладке «Сервис» программы «КриптоПРО CSP» надо щелкнуть клавишу «Посмотреть сертификаты в контейнере».
  1. С помощью кнопки «Обзор» надо найти необходимый сертификат и кликнуть «ОК».
  1. Отобразятся сведения об ЭЦП, необходимо кликнуть «Далее».
  2. После щелчка по клавише «Свойства» потребуется нажать на «Установить сертификат».
  1. На данном этапе курсор устанавливается на строку «Автоматически выбрать хранилище на основе сертификата».
  2. После кликов по клавишам «Далее» и «Готово» процедура завершается.

Привязка к оборудованию

Выше обозначенные методики настройки ЭЦП обеспечивают взаимодействие сертификата и оборудования. Если планируется установка нового программного обеспечения либо аппаратная конфигурация ПК подлежит замене, то потребуется заново настраивать электронную подпись.

Одна цифровая подпись может использоваться на нескольких ПК. Их число не ограничивается. При наличии в системе ПК программного продукта «КриптоПРО CSP» пользователь может разово заверить электронную документацию подписью. Ответственность за сохранение личной информации несет собственник электронной подписи.

Как установить сертификат ЭЦП на компьютер с флешки в реестр

Начать установку электронной подписи следует с подготовки средств и оборудования. Для настройки ЭЦП пользователю потребуются:

  • программный продукт «КриптоПРО CSP»;
  • ПК с операционкой WINDOWS 7 и выше;
  • флешка;
  • открытый и закрытый ключ сертификата.

Если времени на приобретение «КриптоПРО CSP» нет, а сроки сдачи отчетности пришли, то с официального веб-ресурса можно загрузить программный продукт бесплатно (на 90 дней). В дальнейшем придется потратиться на лицензию для 1-го рабочего места.

Перед началом процедуры установки следует подготовить реестр на ПК. Для этого потребуется:

  1. в программном продукте «КриптоПРО CSP» войти в блок «Оборудование» и кликнуть по строке «Настроить считыватели», затем клавишу «Добавить»;
  2. в перечне доступных считывателей следует выбрать «Реестр» и щелкнуть «Далее»;
  3. для продолжения создания реестра следует щелкнуть клавишу «Далее»;
  4. завершается процедура кликом по клавише «Готово».

Установка ключей в «Реестр»

Открытый и закрытый ключи используются для активации неквалифицированной подписи. Ее использование возможно при наличии действующего сертификата. Ключ в открытом и закрытом виде должен находиться в корне накопителя. Помещать ключи в папки нельзя. Настройка должна проводиться непосредственно с флешки.

Потребуется войти в программу «КриптоПРО CSP» и перейти в блок «Сервис». В нем следует кликнуть по клавише «Скопировать».

Как установить сертификат ЭЦП на компьютер

Для дальнейшей установки, чтобы избежать путаницы с ключами, рекомендуется удалить с ПК лишние флеш-накопители и другие устройства. На экране монитора отобразится окно, в котором потребуется обозначить флешку с ключом закрытого типа. Для этого надо щелкнуть по клавише «Обзор».

Как установить сертификат ЭЦП на компьютерКак установить сертификат ЭЦП на компьютер

После выбора накопителя нужно прописать имя контейнера. Можно ввести любые слова. Чаще всего используется наименование организации. Это поможет избежать путаницы. Далее надо щелкнуть «Готово».

Как установить сертификат ЭЦП на компьютер

Система запросит обозначить место, куда планируется установка ключа закрытого типа. Если хранение ЭЦП будет осуществляться на ПК, то следует выбрать «Реестр» и щелкнуть «ОК». Установка ключа в реестр удобна тем, что пользователь сможет применить ЭЦП в любое удобное время. Если ключ сохранить на накопителе, то потребуется его постоянное использование для применения электронной подписи.

На следующей ступени вводится пароль. Его потребуется набрать еще 1 раз для подтверждения. Далее следует щелкнуть «ОК». Если защита от других пользователей не требуется, то можно пропустить настройку пароля.

Следующей ступенью является установка открытого ключа в контейнер. Для этого потребуются следующие действия: зайти в блок «Сервис» программного продукта «КриптоПРО CSP» и щелкнуть «Установить личный сертификат…».

Как установить сертификат ЭЦП на компьютер

Для выбора нужного ключа следует щелкнуть клавишу «Обзор».

Как установить сертификат ЭЦП на компьютер

В отобразившемся окне надо кликнуть по ключу, затем по клавише «Открыть».

Как установить сертификат ЭЦП на компьютер

После выбора ключа для продолжения его установки надо щелкнуть «Далее».

Как установить сертификат ЭЦП на компьютер

На экране отобразятся параметры сертификата. Следует щелкнуть «Далее».

Как установить сертификат ЭЦП на компьютер

На следующей ступени потребуется соединение 2-х ключей. Если ранее настройки проведены верно, то достаточно поставить галку в окошке «Найти контейнер автоматически». Имя контейнера отобразится в автоматическом режиме, после чего нужен щелчок по кнопке «Далее».

Как установить сертификат ЭЦП на компьютер

На экране монитора появится окно, в котором потребуется поставить галку на строке «Установить сертификат (цепочку сертификатов) в контейнер». Без этой операции ЭЦП использовать невозможно. Завершается настройка ключа кликами по клавишам «Далее» и «Готово».

Как установить сертификат ЭЦП на компьютер

Обновление ЭЦП

Период действия электронной подписи равняется 1-му году. По его истечении сертификат утрачивает работоспособность. Заверить им электронные документы не получится, выдается ошибка. Для восстановления работоспособности пользователю следует направить в удостоверяющий центр запрос на формирование и регистрацию нового сертификата. Процедура его активации не отличается от первичной настройки. После начала установки предыдущий сертификат отключится. Поэтому новый рекомендуется настраивать за пару дней до окончания действия предыдущего, так как он не проверяется на действительность.

Обратите внимание! Для пролонгации подписи не потребуется создание нового рутокена. Пользователь может передать в УЦ используемый раннее, его обновят. Сотрудники центра могут предложить одновременную пролонгацию ЭЦП со значительной скидкой. Рекомендуется заранее узнать цены на услуги, предоставляемые УЦ.

Возможные проблемы при установке

Лица, использующие электронную подпись, часто сталкиваются со следующими проблемами:

  • Сбой работы в связи с ошибкой в периоде использования сертификата. Возникает из-за того, что на ПК могут быть установлены неверные дата и время. Также пользователь может пропустить период обновления. Если с момента выдачи сертификата прошел 1 год, то его работа приостанавливается.
  • Система отказывает в установке сертификата. Подобная ошибка может возникнуть из-за того, что пользователь не запустил службу поддержки программ для активации ЭЦП. Причиной такой ошибки может быть использование пиратских версий ПО WINDOWS. На них могут отсутствовать некоторые опции.
  • Если USB токен повредился либо сломан вход для него, то возникнет ошибка чтения сертификата с носителя.
  • Если у пользователя пропал доступ к Всемирной сети, то во время попытки подписания электронного документа система выдаст ошибку проверки сертификата. Рекомендуется подписывать документ через программу «КриптоПРО CSP». Она работает в автономном режиме.

Важно! Пользователи могут получать сервис по информационной поддержке в УЦ за отдельную плату. При возникновении сложностей специалисты помогут их решить.

Следовательно, настройка электронной подписи на ПК может проводиться самостоятельно. Специалистов привлекать не потребуется. Разработчики программного продукта побеспокоились о том, чтобы с операцией справился даже новичок. При возникновении затруднений можно обратиться в УЦ либо к операторам КриптоПРО.

Установка сертификата ЭЦП на компьютер

Сразу оговорюсь, что существует два способа установки сертификата электронно-цифровой подписи (ЭЦП) на компьютер. Один из них используется в случае, если электронно-цифровая подпись была записана на носитель непосредственно в удостоверяющем центре (например, при первом изготовлении подписи или при её продлении после истечения срока действия старого сертификата). Второй способ используется в случае плановой замены сертификата (то есть до истечения срока действия сертификата старого), когда пользователь сам формирует закрытую часть нового ключа, а новый сертификат получает от удостоверяющего центра по электронной почте или через интернет-портал удостоверяющего центра.

Рассмотрим подробно каждый из этих способов.

Способ первый

После получения электронно-цифровой подписи непосредственно в удостоверяющем центре, установка личного сертификата на компьютер производится следующим образом:

  1. Съёмный носитель с ЭЦП (флешку или токен) вставляете в USB-порт компьютера и запускаете программу КриптоПро CSP.
  2. После открытия окна программы, переходите на вкладку «Сервис» и щёлкаете по кнопке «Просмотреть сертификаты в контейнере…».
  1. В появившемся при этом окне щёлкаете по кнопке «Обзор…».
  1. После щелчка по кнопке «Обзор» на экран будет выведен список всех ключевых контейнеров, имеющихся на съёмных носителях и в реестре. То есть их может быть много, если Вы ранее уже работали с цифровыми подписями. Поэтому будьте внимательны и выберите нужный.
  1. После выбора контейнера, щёлкните по кнопке «Далее>».
  1. На экран будут выведены сведения о сертификате ЭЦП (см. рис. ниже). Проверьте, тот ли это сертификат (если контейнеров в списке было много, Вы могли выбрать и не тот). Если всё в порядке, щёлкните по кнопке «Установить» и дождитесь, пока на экран будет выведено сообщение об успешной установке сертификата. На этом установка личного сертификата заканчивается.

Способ второй

Если Вы выполняете плановую замену ЭЦП, то у Вас должен быть ключевой носитель, на котором была сформирована закрытая часть нового ключа, и новый сертификат, полученный от удостоверяющего центра по электронной почте или через интернет-портал. Установка данного сертификата на компьютер производится следующим образом:

Как установить ЭЦП на компьютер, с чего начать

Это цифровой аналог подписи человека — электронный ключ. Контроль целостности документа, защита его от подделки и внесения изменений, а также подтверждение авторства — все это функции подписи. Бланк, подписанный ЭЦП, имеет такую же юридическую силу, как и традиционный бумажный вариант. Цифровой реквизит получают с помощью криптографического преобразования информации.

  • быстрая доставка документов;
  • возможность автоматизации обработки необходимых файлов;
  • сокращение издержек на подготовку и отправку.

Область применения ЭЦП достаточно обширна: обращение в государственные и муниципальные органы (к примеру, на сайте Госуслуг представлен каталог услуг), участие в интернет-торгах и получение иных коммерческих заказов, налоговая отчетность, подача исков в суд. Электронная цифровая подпись используется и при подписании заявлений, писем по договоренности с контрагентами. Электронная подпись для юридических лиц значительно упрощает ведение документооборота.

Из чего состоит электронная подпись

Обмен информацией в электронном виде значительно упрощает и ускоряет документооборот.

Однако при этом возникает потребность в подтверждении личности автора и информационной безопасности данных. Чтобы удостоверить личность уполномоченного лица для заключения сделки, подачи отчета или иного действия, используют электронную подпись. Это зашифрованный код, который выдают физическому лицу, предпринимателю или организации и фиксируют в соответствующем реестре.

Наличие подписи подтверждает личность автора документа, составленного в электронной форме. Также она гарантирует защиту от искажений и исправлений. Такую подпись записывают на USB-накопитель, который представляет собой сертификат ключа проверки. В процессе формирования электронного ключа подписи, данные о его владельце сохраняются в отдельный файл. Этот файл и является сертификатом ключа подписи.

Виды электронной подписи и области применения

В предпринимательской практике сделать электронную подпись возможно в нескольких вариантах в зависимости от назначения и степени защиты информации:

Каждый пользователь сам определяет, какой вид ему необходим – простая подпись или усиленная для участия в торгах и заключения международных сделок.

Зачем нужно устанавливать сертификаты на ПК и как это сделать

Несмотря на свою надежность, флешки тоже могут выйти из строя. К тому же не всегда удобно вставлять и вынимать накопитель для работы, особенно на небольшой срок. Сертификат с носителя-ключа можно установить на рабочую машину, чтобы избежать этих проблем.

Процедура зависит от версии Криптопро CSP, которая используется на вашей машине: для новейших версий подойдет Способ 1, для более старых — Способ 2. Последний, к слову, более универсален.

Способ 1 Установка в автоматическом режиме

Последние версии Криптопро ЦСП обладают полезной функцией автоматической установки персонального сертификата с внешнего носителя на жесткий диск. Чтобы задействовать ее, проделайте следующее.

Шаг 1

Запуск КриптоПро для начала установки сертификатов с флешки

Первым делом нужно запустить КриптоПро CSP. Откройте меню «Пуск», в нем перейдите в «Панель управления».

Щелкните левой кнопкой мыши по отмеченному пункту.

Шаг 2

Запустится рабочее окно программы. Откройте «Сервис» и выберите опцию просмотра сертификатов, отмеченную на скриншоте ниже.

Вкладка Сервис пункт Просмотреть сертификаты в КриптоПро для установки сертификатов с флешки

Шаг 3

Отобразить сертификаты на флешке в КриптоПро для их установки

Щелкните по кнопке обзора.
Шаг 4

Выбор флешки как источника сертификатов в КриптоПро для их установки

Программа предложит выбрать местоположение контейнера, в нашем случае флеш-накопитель.

Выберите нужный и нажмите «Далее».

Шаг 5

Выбрать свойства источника сертификатов в КриптоПро для их установки

Откроется предварительный просмотр сертификата. Нам нужны его свойства — нажимайте на нужную кнопку.
Шаг 6

В следующем окне щелкните по кнопке установки сертификата.

Установить сертификат в КриптоПро из свойств контейнера

Шаг 7

Начало работы с Мастером импорта сертификатов для установки их в КриптоПро с флешки

Откроется утилита импорта сертификатов. Для продолжения работы нажимайте «Далее».
Шаг 8

Выбор хранилища в Мастере импорта сертификатов для установки их в КриптоПро с флешки

Предстоит выбрать хранилище. В последних версиях КриптоПро лучше оставить настройки по умолчанию.
Шаг 9

Заканчивайте работу с утилитой нажатием «Готово».

Закончить работу с Мастером импорта сертификатов для установки их в КриптоПро с флешки

Шаг 10

Появится сообщение об успешном импорте. Закройте его, щелкнув «ОК».

Закончить установку сертификатов с флешки в КриптоПро Способом 1

Задача решена.

Данный способ на сегодня является самым распространенным, однако в некоторых вариантах сертификатов воспользоваться им невозможно.

Способ 2 Установка сертификата ручным способом

Чтобы добавить на ПК квалифицированный сертификат электронной подписи с флешки нужно:

  • убедиться, что USB-носитель имеет файл с расширением .cer;

Проверка файла

  • открыть КриптоПро и перейти через «‎Сервис» в «‎Установку личного сертификата»;

Вкладка Сервис

  • в мастере установки нажать «‎Обзор»;

Выбор расположения Сертификата

  • выбрать цифровой носитель и место хранения;

Выбор места хранения Сертификата

  • после того, как нужный файл найден, нажать «‎Далее»;

Продолжение установки Сертификата

  • после проверки свойств выбранного сертификата подтвердить действие;

Проверка свойств

  • указать через «‎Обзор» имя контейнера закрытого ключа;

Выбор контейнера для ключа

  • выбрать во всплывающем окне расположение нужного контейнера;

Выбрать ключевой контейнер

  • в утилите установки нажать «‎Далее»;

Подтверждение ключевого контейнера

  • затем предстоит выбрать хранилище копируемого сертификата через «‎Обзор» и нажать «‎Далее»;

Установка Сертификата в контейнер

  • завершить работу с мастером импорта последовательным нажатием «‎Далее» и «‎ОК».

Этот способ сложнее, но позволяет производить копирование закрытых ключей электронной подписи во всех версиях КриптоПро.

Создание копии электронной подписи на персональном компьютере необходимо в том случае, если пользователь имеет большой объем работы и использует разные ПК, часто переезжает из офиса в офис или боится случайной порчи цифрового носителя. Скопировать закрытый ключ ЭЦП можно двумя способами, различающимися последовательностью действий. Вся работа проходит в ПО КриптоПро. В автоматическом режиме пользователь лишь подтверждает выбор и задает хранилище ЭП. В ручном режиме копирования также необходимо выбрать сертификат, место хранения на носителе и ПК и проверить свойства выбранного закрытого ключа. Вся работа занимает обычно несколько минут и не вызывает сложностей.

Как пользоваться ЭЦП

Перед использованием ЭП нужно подготовить необходимые инструменты. Сначала потребуется криптопровайдер – специальное программное обеспечение, которое реализует алгоритм преобразования данных. Оно позволяет создавать подпись, проверять, шифровать и расшифровывать ее.

Сертификат и ключ – элементы, выдаваемые в удостоверяющем центре. Они содержатся на специализированном защищенном носителе, который обеспечивает безопасное хранение содержимого. Такой накопитель называется токеном.

Не получится воспользоваться ЭЦП без оборудованного рабочего места. Правильно должен быть настроен браузер, чтобы не блокировалось осуществление необходимых операций. При настройках по умолчанию работа с ЭП будет невозможна из-за политики безопасности операционной системы. По этой причине нужна установка дополнительных надстроек и плагинов. Правильно настроенный браузер на 98% обеспечивает бесперебойное функционирование.

Для установки сертификата на флеш-карту выполняют следующие действия:

  • вставляют в специальный разъем в корпусе компьютера;
  • через панель управления находят нужное ПО;
  • заходят в «Сервис» и нажимают на «Просмотреть…»;
  • при помощи команды «Обзор» находят контейнер и нажимают «Ок» и «Далее»;
  • кликают на кнопку «Установить»;
  • в окне «Мастер импорта» подтверждают операцию клавишей «Далее»;
  • отмечают пункт «Автоматически выбрать хранилище» и нажимают «Готово».

В конце операции появляется уведомление о том, что СКПЭП сохранена в папку «Личное».

Использование электронной подписи

Пользоваться электронной подписью с флешки не составит труда.

Бесплатно можно создать ЭЦП в пакете MS Office. Заверять документ нужно по такому алгоритму:

  1. Поставить курсор на строчку, где требуется расписаться.
  2. Открыть вкладку «Вставка» и кликнуть на клавишу «Строка подписи Microsoft Office».
  3. Заполнить все графы в окне, появившемся на экране.

Как работает ЭП с pdf-файлами, можно узнать через Acrobat и Adobe Reader. Для этого потребуется полная их версия.

Сегодня проставить ЭП можно и в HTML-варианте. Однако на ПК должны быть установлены программы, позволяющие обработать информацию.

Выглядеть подпись может по-разному, но в большинстве случаев это маленький штамп.

Есть ли у электронной подписи срок годности?

Срок действия сертификата ключа проверки электронной подписи (как квалифицированной, так и неквалифицированной) зависит от используемого средства криптографической защиты информации (СКЗИ) и удостоверяющего центра, в котором был получен сертификат.

Как правило, срок действия составляет один год.

Подписанные документы действительны и после окончания срока действия сертификата ключа проверки электронной подписи.

Обновление ЭЦП

Период действия электронной подписи равняется 1-му году. По его истечении сертификат утрачивает работоспособность. Заверить им электронные документы не получится, выдается ошибка. Для восстановления работоспособности пользователю следует направить в удостоверяющий центр запрос на формирование и регистрацию нового сертификата. Процедура его активации не отличается от первичной настройки. После начала установки предыдущий сертификат отключится. Поэтому новый рекомендуется настраивать за пару дней до окончания действия предыдущего, так как он не проверяется на действительность.

Обратите внимание! Для пролонгации подписи не потребуется создание нового рутокена. Пользователь может передать в УЦ используемый раннее, его обновят. Сотрудники центра могут предложить одновременную пролонгацию ЭЦП со значительной скидкой. Рекомендуется заранее узнать цены на услуги, предоставляемые УЦ.

Ошибка при копировании сертификата

Устанавливать электронную подпись на компьютер просто, но иногда в процессе возникает ошибка копирования контейнера. Объясняется она отсутствием разрешения на экспорт ключа, т.к. при создании его не был указан соответствующий пункт. Чтобы скопировать сертификат с флешки и избежать ошибки нужно:

  • Убедиться, что КриптоПро имеет действующую лицензию.
  • Попробовать повторно установить закрытый ключ ЭЦП.
  • Если в имени имеется строка, содержащая данные «_копия_a0b63dd8», то нужно провести копирование одним из способов, соответствующих типу носителя.
  • При переносе ключа поставить галочку «Уникальные имена».

Перенос ключа эцп

  • Проверить, что КриптоПро запущена с правами администратора.

Ошибка запуска КриптоПро

Если сертификат находится на USB-носителе или дискете, или на ПК, то копия делается так:

  • Пользователь устанавливает утилиту CertFix (https://h.kontur.ru/cf).
  • После запуска утилиты дожидается загрузки списка сертификатов.
  • Нажимает одновременно SHIFT и правой кнопкой мыши кликает по нужному хранилищу.
  • В открывшемся окне выбирает вариант, зависящий от расположения хранилища.

Копирование с носителя

  • При необходимости вводят пароль и повторяют процедуру копирования.

Если сертификат расположен на рутокене:

  1. Подключают токен к ПК.
  2. Запускают утилиту tokens.exe (https://www.kontur-extern.ru/Files/Modules/CmsFile/Tokens.zip).
  3. Нажимают «Экспорт» у нужного контейнера.
  4. Выбирают место, куда нужно устанавливать сертификат.
  5. В следующем окне вводят новое имя для контейнера.
  6. Устанавливают утилиту CertFix и повторяют действия из предыдущего способа копирования.

Скопировать сертификат с флэшки на ПК нужно в случае, если пользователь работает сразу с несколькими ключами ЭЦП или часто путешествует. Установка подписи на ПК поможет снизить риски потери или порчи носителя, а процесс занимает всего несколько минут. Для копирования используется стандартная лицензионная программа КриптоПро, а установить сертификат можно двумя способами. Первый использует путь через «‎Личные сертификаты»‎, а второй — через «‎Просмотр ключей в контейнере»‎. Иногда при копировании закрытых ключей возникает ошибка, т.к. ЭЦП имеет встроенную защиту от экспорта. В этом случае нужно установить специальную утилиту и повторить весь путь копирования.

Возможные проблемы

Из типичных проблем пользователи чаще всего сталкиваются со следующими:

  1. Ошибка о сроке действия сертификата. Указывает на то, что ЭЦП уже не активен, так как прошло 12 месяцев с даты его выдачи. Также возникает в том случае, если на ПК установлена неверная дата и время.
  2. Ошибка отказа в установке сертификата. Указывает на то, что служба поддержки сертификатов и криптографии не запущена. Также возникает при использовании пиратских «урезанных» копий ОС Windows, где некоторые службы полностью вырезаны.
  3. Ошибка чтения сертификата с рутокена. Возникает при повреждении USB токена, реже – при выходе из строя USB-входа.
  4. Ошибка проверки сертификата. Возникает при отсутствии доступа в интернет, когда производится попытка подписи электронного документа. Для этих целей рекомендуется выполнять подпись через КриптоПро – программа работает и в локальном режиме.

В общем, установка ЭЦП на компьютер не представляет ничего сложного, разработчики ПО позаботились о том, чтобы с данной задачей справился и не опытный пользователь ПК. За помощью же можно обратиться либо в удостоверяющий центр, либо в справочную службу КриптоПро – они довольно быстро отвечают на все вопросы от пользователей в рабочее время.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *