Здесь собрано программное обеспечение, которое нужно для работы электронной подписи, — с официальными ссылками и пояснением, что для чего. Файлы не размещаю у себя: все ссылки ведут на сайты разработчиков, чтобы вы всегда получали актуальную версию.
Порядок ниже рассчитан на самостоятельную настройку. Если что-то не получится или не хочется тратить на это время — подключусь удалённо и настрою сам, оплата после проверки результата.
Порядок установки
Последовательность важна: браузерные компоненты ставятся после криптопровайдера, иначе они его не подхватят.
- 1. КриптоПро CSP — основа, без него ничего не работает
- 2. Драйвер носителя — если подпись на токене
- 3. Chromium-Gost — браузер с ГОСТ и встроенными расширениями
- 4. Госплагин — если нужны Госуслуги
- 5. КриптоЛайн — если нужно подписывать файлы
- 6. Программа удалённого доступа — если нужна помощь
1. КриптоПро CSP — криптопровайдер
Программа, которая умеет работать с российскими алгоритмами шифрования. Без неё подпись не заработает ни в браузере, ни в других программах.
Где скачать: официальный сайт КриптоПро, раздел загрузки КриптоПро CSP. Для скачивания потребуется бесплатная регистрация на сайте — это нормально, дистрибутив выдают всем.
Какую версию: актуальную 5.0. Версия 4.0 больше не сертифицируется, для нового рабочего места её ставить не стоит.
Лицензия: 90 дней работают все функции, дальше нужен серийный номер. Часто лицензия уже встроена в ваш сертификат — проверьте перед покупкой.
2. Драйверы носителя
Windows не устанавливает драйверы токенов автоматически: без них носитель определится как неизвестное устройство или не появится вообще.
- Рутокен — драйверы на сайте компании «Актив». Один комплект подходит для всей линейки: Рутокен S, Lite, ЭЦП 2.0, ЭЦП 3.0
- JaCarta — единый клиент JaCarta на сайте «Аладдин Р.Д.»
Устанавливать лучше при отключённом токене, затем подключить его в прямой USB-порт.
3. Chromium-Gost — браузер для работы с ЭЦП
Браузер с поддержкой ГОСТ, в котором уже собраны расширения для работы с электронной подписью. Решает большинство проблем с браузером сразу: расширение КриптоПро больше нельзя штатно поставить в Chrome, а здесь оно на месте.
Где скачать: ссылки на актуальные сборки публикует КриптоПро на странице продукта «Браузер Chromium-Gost». Оттуда ведёт ссылка на страницу проекта с релизами.
Важно: браузер не заменяет КриптоПро CSP — он работает через криптопровайдер, установленный в системе.
4. Госплагин для Госуслуг
Плагин для работы с электронной подписью на портале Госуслуг. Состоит из двух частей: программы в системе и расширения в браузере.
В Chromium-Gost расширение уже есть, но системный компонент нужно установить отдельно — только расширения недостаточно.
Где скачать: на странице плагина на портале Госуслуг.
5. КриптоЛайн — подписание файлов
Бесплатная программа для подписания файлов электронной подписью и создания отсоединённой подписи в формате .sig. Подходит для отчётности Росреестра, Росалкогольрегулирования, документов для судебных порталов.
Где скачать: на сайте Такском, в разделе техподдержки по КриптоЛайн. Скачивание бесплатное и без регистрации.
Важно: КриптоЛайн не является самостоятельным средством электронной подписи. Для работы нужен установленный КриптоПро CSP версии не ниже 4.0, а также .NET Framework 4.7.
В КриптоЛайн есть галочки «Открепленная подпись», «Помещать каждую подпись в отдельный файл», выбор кодировки Base64 или DER. У разных порталов свои требования, и файл, подписанный с неверными параметрами, площадка не примет. Чаще всего нужна открепленная подпись с настройками по умолчанию.
6. Программы удалённого доступа
Нужны, если требуется помощь с настройкой. Работают без установки — достаточно запустить и сообщить код доступа.
- AnyDesk — основной вариант, работает стабильно
- RuDesktop — российская альтернатива
- Ассистент — тоже российская, подходит когда остальные недоступны
Все три бесплатны для личного использования. После завершения работы программу можно закрыть или удалить.
Единый установщик — альтернативный путь
Если хочется поставить всё сразу одним файлом, у сервиса ЭЦП Онлайн есть бесплатный единый установщик, который скачивает и ставит выбранные компоненты: КриптоПро, драйверы носителей, плагины, корневые сертификаты, Chromium-Gost.
Я предпочитаю ставить компоненты по отдельности — так понятно, что именно установлено и что делать, если сломается. Но если задача просто быстро подготовить рабочее место, установщик экономит время.
Все эти программы работают с вашей электронной подписью, то есть с доступом к юридически значимым документам. Не скачивайте дистрибутивы из поисковой выдачи, с файлообменников и по ссылкам из писем — только с сайтов разработчиков.
Проверка рабочего места
Прежде чем разбираться в настройках вручную, откройте демостраницу КриптоПро для проверки создания подписи CAdES-BES — она есть на сайте cryptopro.ru в разделе КриптоПро ЭЦП Browser plug-in. Страница сама покажет, какого компонента не хватает.
- «Расширение не загружено» — самое частое. В браузере выключено или отсутствует расширение для CAdES Browser Plug-in
- «Плагин: невозможно загрузить» — не установлена программа КриптоПро ЭЦП Browser plug-in в системе
- «Объектная модель: невозможно загрузить» — плагин есть, но браузер к нему не пробивается: мешает антивирус, блокировщик или режим инкогнито
- «У вас нет установленных сертификатов» — с браузером всё в порядке, проблема в самом сертификате
В Chromium-Gost расширение и плагин встроены, поэтому первые три пункта там обычно проходят сразу.
Кроме демостраницы КриптоПро есть инструменты Контура и Saby — они умеют не только проверять, но и устанавливать компоненты, правда требуют своих расширений. Разбор, чем пользоваться в какой ситуации, — в отдельной статье.
Что делать после установки
Установить программы — половина дела. Дальше нужно установить сертификат из контейнера и проверить работу на том портале, где вы собираетесь работать.