Лицензия «КриптоПро CSP» в составе сертификата ЭП
Лицензия на средство криптографической защиты информации может быть встроена в электронную подпись. На каждый компьютер обычно покупают отдельные лицензии, но для наших клиентов есть опция «Расширенная лицензия», которая позволяет пользоваться «КриптоПро CSP» на любом рабочем месте, где установлена программа.
Сегодня мы расскажем о том, что такое встроенная лицензия и о том, как узнать, есть ли она в сертификате.
Как определить, встроена ли лицензия в сертификат
Обычно сертификат электронной подписи не подразумевает наличие лицензии на средство криптографической защиты информации — СКЗИ. Для каждого компьютера, на котором будет использоваться подпись, приобретают отдельную лицензию. Но если таких устройств много, выгодно использовать сертификат со встроенной в него лицензией на СКЗИ.
Встроенная лицензия означает, что владелец электронной подписи может использовать криптопровайдер на любом рабочем месте. Проверить наличие данной лицензии можно, используя «КриптоПро CSP». Для этого выполните следующие шаги:
- Запустите программу, перейдите в раздел «Сервис» и нажмите «Просмотреть сертификаты в контейнере». Затем выберите подходящий сертификат и нажмите «Ок» и «Далее».
- Нажмите «Свойства», а затем перейдите на вкладку «Состав».
- Если вы найдёте пункт «Ограниченная лицензия КРИПТО-ПРО» или «OID 1.2.643.2.2.49.2», это означает, что в сертификат встроена лицензия на использование программы.
Как работать с лицензией
Работа со встроенной лицензией сводится к установке криптопровайдера и его использовании без активации. Это правило относится к любому устройству — вводить лицензионный ключ не придётся.
Установить криптопровайдер просто: скачайте дистрибутив с официального сайта, установите и запустите программу, а затем подключите к компьютеру токен с сертификатом электронной подписи. Программа распознает лицензию в сертификате и не будет запрашивать ключ для регистрации.
Почему «Расширенная лицензия» выгодна
Покупая сертификат со встроенной лицензией, наш клиент получает не только электронную подпись, но и инструмент для работы с ней. Это выгодно, потому что ему не нужно искать и покупать лицензию для «КриптоПро CSP», — достаточно только установить саму программу.
Узнать об условиях приобретения электронной подписи со встроенной лицензией на криптопровайдер вы можете в нашем удостоверяющем центре, оставив заявку . С вами свяжется менеджер и расскажет, как именно можно воспользоваться услугой «Расширенная лицензия».
Встроенная лицензия криптопро csp что это такое
1. только при использовании сертификата со встроенной лицензией (лицензия в сертификате не распространяется на другие сертификаты);
2. если сертификат находится внутри ключевого контейнера;
3. автоматически при использовании сертификата со встроенной лицензией, при этом в самой программе (на вкладке Общие в панели КриптоПро CSP и в разделе Общее в панели Инструменты КриптоПро) эта встроенная лицензия не отображается;
4. всё время действия сертификата со встроенной лицензией (если в сертификате есть расширение со сроком действия закрытого ключа, то время действия ограничено этим сроком);
5. на всех поддерживаемых КриптоПро CSP операционных системах.
Часто возникающие вопросы:
1. Как проверить, что в сертификате электронной подписи есть встроенная лицензия КриптоПро CSP?
Если есть печатная форма сертификата, то проверить есть ли в составе сертификата расширение с идентификатором 1.2.643.2.2.49.2.
При использовании КриптоПро CSP 5.0 R2 (5.0.12000) и новее:
в выводе свойств сертификата должна присутствовать строка: Встроенная лицензия : КриптоПро CSP
При использовании КриптоПро CSP 4.0 и CSP 5.0.11455 в Windows:
должна присутствовать строка: Ограниченная лицензия КриптоПро
2. Как проверить, что внутри ключевого контейнера находится сертификат электронной подписи?
При использовании КриптоПро CSP 5.0 проверить наличие значения в столбце Имя субъекта для нужного ключевого контейнера:
3. Требуется ли каким-то образом специально активировать встроенную лицензию в самой программе КриптоПро CSP?
Нет, не требуется.
Встроенная лицензия будет использоваться автоматически при использовании сертификата со встроенной лицензией.
4. Будет ли возможность работать с сертификатом со встроенной лицензией, когда истечет лицензия в самой программе КриптоПро CSP?
Да, такая возможность будет до окончания срока действия сертификата.
5. Будет ли корректно работать встроенная в сертификат лицензия на Windows Server?
6. Какие есть исключения возможности использования встроенной лицензии КриптоПро CSP?
Встроенная в сертификат лицензия не применяется при использовании КриптоПро NGate Client R2 (актуальная версия) на всех поддерживаемых этим клиентом операционных системах.
В этом случае необходимо отдельно приобретать и активировать лицензию КриптоПро CSP.
7. Может ли встроенная лицензия работать некорректно?
Да — возможна ситуация, когда в сертификате есть нужное расширение со встроенной лицензией, но из-за неправильной настройки программного обеспечения удостоверяющего центра эта встроенная лицензия — некорректная и работать по факту не будет.
8. Как проверить корректность встроенной лицензии?
На Windows нужно в приложении Командная строка (cmd) выполнить команды:
Если сертификатов несколько, то указать номер нужного сертификата.
На macOS нужно в приложении Терминал (Finder/Программы/Утилиты/Терминал) выполнить команды:
Встроенная лицензия СКЗИ КриптоПро CSP
Офис: г. Санкт-Петербург, ул. Радищева, дом 44, литера А, помещение 10Н (Центральный р-н)
Контактный телефон: +7 (931) 972-91-62
Электронная почта: ud_center.spb@radmir.org
Главный специалист: Алла Игоревна
Офис: г. Севастополь, ул. Истомина 12 (Нахимовский р-н)
Контактный телефон: +7 (918) 071-38-10
Электронная почта: ud_center@radmir.org
Главный специалист: Наталья
Удостоверяющий центр компании «РАДМИР ГРУПП» предоставляет услугу по выпуску электронной подписи со встроенной лицензией «КриптоПро CSP»
СКЗИ «КриптоПро CSP» – российское средство криптографической защиты информации.
Как известно, для того, чтобы формировать электронную подпись, необходимо для каждого рабочего места, где это будет происходить, приобрести лицензию КриптоПро CSP, что затрудняет свободное использование Сертификата ЭП на разных рабочих местах.
В случае же приобретения сертификата ЭП со включенной в него лицензией , такая лицензия на «КриптоПро CSP» будет всегда с Сертификатом и даст возможность правомерного использования «КриптоПро CSP» на ЛЮБОМ рабочем месте с ЛЮБОЙ установленной версией КриптоПро CSP.
Срок такого права использования будет ограничен только сроком действия самого сертификата ЭП.
А именно, срок действия лицензии на использование встроенной СКЗИ «КриптоПро CSP» совпадает со сроком действия квалифицированного сертификата ключа проверки электронной подписи (КСКП ЭП).
Преимущества сертификата со встроенной лицензией на СКЗИ:
- Встроенная лицензия на СКЗИ совместима с любой версией «КриптоПро CSP».
- Вы больше не привязаны к одному компьютеру. Работайте с электронной подписью (ЭП) на любом ПК, в офисе, дома и в командировках. Встроенная лицензия позволяет использовать сертификат на любом устройстве.
- Не нужно покупать дополнительные лицензии на «КриптоПро CSP» для каждого рабочего места. К тому же, стоимость лицензии, встроенной в сертификат, в несколько раз ниже стоимости обычной лицензии на «КриптоПро CSP», что позволяет значительно сэкономить.
- Номер лицензии не надо вводить вручную. Нужно только установить «КриптоПро CSP», а лицензия уже внесена в Вашу электронную подпись.
- Срок действия лицензии не может истечь раньше срока действия ЭП. Встроенная лицензия работает до тех пор, пока действует сам сертификат. Но не забывайте следить за сроком действия самой ЭП.
Важно! Если на ПК не введена обычная лицензия на КриптоПро, то КриптоПро будет корректно работать только с электронной подписью со встроенной лицензией. С электронными подписями без встроенной лицензии КриптоПро работать не будет.
Для корректной работы КСКП ЭП установка других СКЗИ на ПК не рекомендуется.
Лицензия на СКЗИ, встроенная в ЭП
Право использования СКЗИ «КриптоПро CSP» выдается на одно рабочее место. Производитель предоставляет бессрочные, годовые и встроенные лицензии.
При покупке годовой или бессрочной лицензии пользователю выдается бланк с кодом активации продукта (серийным номером). Этот код необходимо указать в программе «КриптоПро CSP» для активации лицензии. При обновлении версии продукта потребуется новая лицензия. Приобретается на каждое рабочее место отдельно.
Если лицензия встроена в электронную подпись, ЭП можно использовать на любом рабочем месте с любой версией КриптоПро CSP. Отслеживать срок действия такой лицензии не требуется — он совпадает со сроком действия сертификата.
Как определить, встроена ли лицензия в ЭП
-
.
- Нажмите кнопку «Свойства» и перейдите на вкладку «Состав».
- Если в списке полей присутствует «Ограниченная лицензия КРИПТО-ПРО» или OID 1.2.643.2.2.49.2 — в ЭП встроена лицензия на КриптоПро CSP.
Как работать со встроенной в ЭП лицензией
Достаточно установить любую сертифицированную версию КриптоПро CSP без активации лицензии. Вводить вручную серийный номер не нужно.