Проверка рабочего места для ЭЦП: какие есть инструменты

Прежде чем что-то переустанавливать, стоит понять, чего именно не хватает. Для этого есть инструменты проверки: у КриптоПро, Контура и Saby. Работают они по-разному, и у каждого свои условия. Разберём, чем пользоваться в какой ситуации.

Что вообще проверяется

Любая диагностика рабочего места смотрит одно и то же:

• Установлен ли криптопровайдер и какой версии
• Есть ли браузерный плагин и включено ли расширение
• Определяется ли носитель с подписью
• Какие сертификаты видны в системе и не истёк ли срок
• Установлены ли корневые сертификаты удостоверяющего центра

Демостраница КриптоПро — нейтральный вариант

У КриптоПро есть страница проверки создания подписи CAdES-BES в разделе продукта «КриптоПро ЭЦП Browser plug-in». Это самый честный инструмент: он ничего не продаёт и не требует регистрации.

• Что показывает: версию плагина, версию КриптоПро CSP, состояние объектной модели, список ваших сертификатов
• Что умеет: тут же попробовать подписать тестовые данные — то есть проверить не наличие компонентов, а работоспособность
• Что требует: только расширение в браузере
• Чего не делает: ничего не устанавливает — только диагностика

Сообщения там технические, поэтому разберу, что они означают.

• «Расширение не загружено» — самое частое. В браузере выключено или отсутствует расширение для CAdES
• «Плагин: невозможно загрузить» — не установлена сама программа КриптоПро ЭЦП Browser plug-in
• «Объектная модель: невозможно загрузить» — плагин установлен, но браузер к нему не пробивается: мешает антивирус, блокировщик или режим инкогнито
• «У вас нет установленных сертификатов» — браузерная часть в порядке, проблема в сертификате или носителе

Диагностика Контура

Веб-страница проверки рабочего места. Показывает состояние компонентов и предлагает установить недостающие.

• Что требует: установку собственного расширения Контура
• Поддерживаемые браузеры: Яндекс.Браузер 23.3 и выше, Microsoft Edge 109 и выше, Mozilla Firefox 128 и выше, Opera 95 и выше
• Особенность: ориентирована на сервисы Контура — Диадок, Экстерн и другие

Мастер настройки Saby (СБИС)

Ближе всего к автоматической настройке: не только проверяет, но и устанавливает компоненты. Есть два варианта — общий и отдельный для торговых площадок и госпорталов.

• Что делает: проверяет соответствие требованиям и ставит нужное ПО по шагам
• Что требует: установку приложения Saby и расширения SYTools
• Ограничение: поддерживается не во всех операционных системах
• Особенность: после настройки предлагает выбрать подпись и зарегистрироваться на площадках

Единый установщик ЭЦП Онлайн

Не веб-страница, а программа: скачивает и устанавливает выбранные компоненты — КриптоПро, драйверы носителей, плагины, корневые сертификаты, Chromium-Gost.

• Что делает: ставит всё сразу, компоненты выбираются галочками
• Что требует: запуск исполняемого файла с правами администратора
• Особенность: самый быстрый способ подготовить чистый компьютер

Что выбрать в вашей ситуации

• Подпись была и перестала работать. Начните с демостраницы КриптоПро: она покажет, какой компонент отвалился, и не потребует ничего устанавливать
• Новый компьютер, ничего не установлено. Проверка бесполезна — она покажет, что нет всего. Сразу переходите к установке по порядку
• Работаете в сервисах Контура. Их диагностика учитывает требования именно этих сервисов
• Работаете в Saby. Мастер настройки сделает и проверку, и установку
• Нужно только понять, что не так. Демостраница КриптоПро — она ничего не ставит и ни к чему не привязывает

Чего не покажет ни одна диагностика

Автоматические проверки смотрят наличие компонентов. Некоторые вещи они не выявят:

• Требования конкретного портала. Подпись может проходить общую проверку и не приниматься отдельной площадкой
• Атрибут «Согласование ключей». С 1 сентября 2026 он нужен для СФР, но в стандартную диагностику эта проверка не входит — смотреть надо вручную в свойствах сертификата
• Не тот личный кабинет. Если подпись на руководителя, а вход в кабинет физлица — диагностика покажет, что всё в порядке, а вход не состоится
• Права в системе. Компоненты могут быть установлены под другой учётной записью Windows

Ручная проверка — что смотреть самому

Иногда быстрее посмотреть напрямую, без инструментов.

• Сертификаты и срок: Win + R → certmgr.msc → Личное → Сертификаты
• Связь с закрытым ключом: свойства сертификата, вкладка «Общие» — должна быть отметка о наличии закрытого ключа
• Цепочка доверия: вкладка «Путь сертификации» — без предупреждающих значков
• Носитель: диспетчер устройств, устройство без восклицательного знака
• Считыватели: КриптоПро CSP → «Оборудование» → «Настроить считыватели»
• Расширение браузера: страница расширений, переключатель включён

Частые сложности

• Диагностика показывает ошибку, а подпись работает. Обычно инструмент проверяет требования своего сервиса, а не общую работоспособность
• Все проверки пройдены, портал не принимает подпись. Дело в требованиях портала: доверенные узлы, регистрация сертификата в личном кабинете, специфический формат подписи
• Проверка не видит сертификат, хотя он установлен. Либо не включено расширение, либо сертификат стоит без привязки к закрытому ключу
• В одном браузере проверка проходит, в другом нет. Расширение включено только в одном

Общий порядок диагностики: ЭЦП не работает — что проверить самостоятельно. Если проверка выявила проблему, но непонятно, что делать — подключусь удалённо, разберёмся и настроим. Оплата после того, как убедитесь, что подпись работает на нужном портале.