Настройка рабочего места для ЭЦП: полный порядок

Настроить рабочее место — значит подготовить компьютер так, чтобы электронная подпись работала на нужных вам порталах. Это не одна программа, а набор компонентов, которые ставятся в определённом порядке. Ниже полный порядок и способ быстро проверить, чего не хватает.

Что входит в рабочее место

• Криптопровайдер — КриптоПро CSP, основа всего. Без него подпись не работает нигде
• Драйвер носителя — для Рутокена или JaCarta, Windows не ставит его автоматически
• Сертификат — установленный из контейнера, с привязкой к закрытому ключу
• Корневые сертификаты — удостоверяющего центра и Минцифры, иначе подпись считается недоверенной
• Браузерные компоненты — плагин и расширение для подписания на порталах
• Программа для подписания файлов — если нужно создавать .sig или подписывать документы

Быстрая проверка: чего не хватает

Прежде чем что-то устанавливать, стоит посмотреть, что уже есть. У КриптоПро есть демостраница проверки создания подписи — она за один заход показывает состояние компонентов и список ваших сертификатов.

• «Расширение не загружено» — самое частое: в браузере выключено или отсутствует расширение для CAdES
• «Плагин: невозможно загрузить» — не установлена программа КриптоПро ЭЦП Browser plug-in
• «Объектная модель: невозможно загрузить» — плагин есть, но браузер к нему не пробивается: мешает антивирус или блокировщик
• «У вас нет установленных сертификатов» — с браузером порядок, проблема в сертификате или носителе

Автоматическая настройка: когда подходит

Есть инструменты, которые не только проверяют, но и ставят компоненты за вас. Пользоваться ими можно, но стоит понимать ограничения.

• Мастер настройки Saby — проверяет соответствие требованиям и устанавливает ПО по шагам. Требует установки приложения Saby и своего расширения
• Диагностика Контура — веб-страница с проверкой и установкой недостающего. Требует расширение Контура, поддерживает не все браузеры
• Единый установщик ЭЦП Онлайн — программа, которая ставит выбранные компоненты сразу: КриптоПро, драйверы, плагины, корневые сертификаты, Chromium-Gost

Все они привязаны к своим сервисам, и это нормально: инструменты сделаны для их клиентов. Если вы работаете, например, только с ФНС, ставить лишние программы ради автонастройки смысла нет — быстрее пройти по шагам ниже.

Порядок настройки

Шаг 1. КриптоПро CSP

Ставится первым. Актуальная версия — 5.0; версия 4.0 больше не сертифицируется, для нового рабочего места её брать не стоит.

После установки проверьте лицензию: часто она уже встроена в сертификат, и покупать отдельно не нужно. Без лицензии программа работает 90 дней, затем требует серийный номер.

Шаг 2. Драйвер носителя

Если подпись на токене, установите драйвер с сайта производителя: для Рутокена это «Актив», для JaCarta — «Аладдин Р.Д.». Токен на время установки лучше отключить, потом подключить в прямой USB-порт.

Шаг 3. Сертификат из контейнера

Устанавливать нужно именно из контейнера — через КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере. Если поставить сертификат файлом .cer, он появится в списке, но подписать им ничего не выйдет: не создастся связь с закрытым ключом.

Шаг 4. Корневые сертификаты

Без них система не признаёт подпись доверенной. Универсальный установщик КриптоПро ставит их автоматически — это самый простой путь. При установке вручную указывайте хранилище «Доверенные корневые центры сертификации» явно, а не оставляйте автоматический выбор.

Шаг 5. Браузер

Здесь есть короткий путь. Расширение КриптоПро было удалено из Chrome Web Store, а Manifest V2 перестал поддерживаться — поставить его в обычный Chrome штатным способом стало сложно.

Проще использовать Chromium-Gost: в нём нужные расширения уже встроены, включая расширение для Госуслуг. Если предпочитаете свой браузер, потребуется установить плагин и вручную включить расширение.

Шаг 6. Программа для подписания файлов

Нужна, если требуется создавать отдельные файлы подписи .sig или подписывать документы вне браузера. Бесплатный вариант — КриптоЛайн, он работает через установленный КриптоПро.

Проверка результата

Настройка считается законченной не тогда, когда программы установлены, а когда подпись сработала там, где вам нужна.

• Демостраница КриптоПро определяет плагин и показывает ваши сертификаты
• В свойствах сертификата есть отметка о наличии закрытого ключа
• Удалось войти на нужный портал или подписать документ
• Если работаете с несколькими сервисами — проверьте каждый: требования у них отличаются

Особые случаи

• Подпись получена в ФНС. Настраивать придётся самостоятельно: налоговая выдаёт сертификат, но не помогает с установкой, а удостоверяющие центры поддерживают только своих клиентов
• Новый компьютер или переустановка Windows. Нужен весь набор заново. Если подпись хранилась в реестре, а не на токене, контейнер должен быть скопирован заранее
• Несколько сотрудников. Каждому нужна своя подпись физлица и машиночитаемая доверенность, а рабочее место настраивается на каждом компьютере отдельно
• Отчётность в СФР. С 1 сентября 2026 фонд требует наличие атрибута «Согласование ключей» в сертификате — стоит проверить до сдачи

Частые сложности

• Всё установлено, подпись не видна. Обычно сертификат поставлен файлом .cer без привязки к ключу либо не включено расширение в браузере
• Работает у одного пользователя Windows, у другого нет. Контейнеры в реестре привязаны к профилю пользователя
• Перестало работать после обновления. Обновление браузера отключает расширение, обновление Windows иногда затрагивает криптопровайдер
• Портал требует старый Internet Explorer. Отдельные системы работают только через режим совместимости в Edge

Полный порядок диагностики: ЭЦП не работает — что проверить самостоятельно. Все нужные программы с официальными ссылками собраны на странице загрузки.

Если не хочется разбираться

Настрою рабочее место удалённо: установлю компоненты в правильном порядке, поставлю сертификат и вместе проверим работу на нужном вам портале. Обычно занимает 15–60 минут. Оплата после того, как убедитесь, что всё работает.