Як правило, думка завантажити Криптопро 3.9 R2 для Windows 10 з'являється у підприємців, з великим документообігом. Однак, продукт підійде і для побутових цілей, адже електронні підписи все більше входять у життя звичайної людини.
Особливості
Криптопро 3.9 R2 – це багатофункціональний криптографічний софт. Остання актуальна версія застосовується на будь-яких пристроях на Windows 10, у тому числі і на планшетах. Сфера застосування цієї програми дуже велика:- Захист авторства документів;
- Забезпечення захищеного документообігу;
- Робота з електронними підписами;
Установка проходить у кілька етапів, але щоб не припуститися помилки, завантажуйте вірну версію – x32/x64 біта. А якщо у вас комп'ютер працює без , то навіть найпотужніший криптозахист документів, не убереже вас від можливого проникнення. Тому радимо встановити
Криптопровайдер КриптоПро CSP призначений для:- авторизації та забезпечення юридичної значущості електронних документів при обміні ними між користувачами, за допомогою використання процедур формування та перевірки електронного цифрового підпису (ЕЦП) відповідно до вітчизняних стандартів ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001;
- забезпечення конфіденційності та контролю цілісності інформації за допомогою її шифрування та імітозахисту, відповідно до ГОСТ 28147-89; забезпечення автентичності, конфіденційності та імітозахисту TLS;
- контролю цілісності, системного та прикладного програмного забезпечення для його захисту від несанкціонованої зміни або від порушення правильності функціонування; управління ключовими елементами системи відповідно до регламенту засобів захисту.
Ключові носії для КриптоПро CSP
КриптоПро CSPможе використовуватися спільно з безліччю ключових носіїв, але найчастіше як ключові носії використовуються реєстр Windows, флешки та токени.
Найбільш безпечними та зручними ключовими носіями, які використовують спільно з КриптоПро CSP, є токени. Вони дозволяють зручно та безпечно зберігати ваші сертифікати електронного підпису. Токени влаштовані таким чином, що навіть у разі крадіжки ніхто не зможе скористатися вашим сертифікатом.
Ключові носії, що підтримуються КриптоПро CSP:- дискети 3,5";
- процесорні карти MPCOS-EMV та російські інтелектуальні карти (Оскар, РІК) з використанням зчитувачів смарт-карток, що підтримує протокол PS/SC (GemPC Twin, Towitoko, Oberthur OCR126 та ін.);
- таблетки Touch-Memory DS1993 - DS1996 з використанням пристроїв Акорд 4+, електронний замок "Соболь" або пристрій для читання таблеток Touch-Memory DALLAS;
- електронні ключі з USB;
- змінні носії з USB;
- реєстр ОС Windows;
Сертифікат цифрового підпису для КриптоПро CSP
КриптоПро CSPкоректно працює з усіма сертифікатами, випущеними відповідно до вимог ГОСТ, а отже з більшістю сертифікатів, виданих посвідчувальними центрами в Росії.
Для того, щоб почати використовувати КриптоПро CSP, вам обов'язково знадобиться сертифікат цифрового підпису. Якщо ви ще не отримали сертифікат цифрового підпису, рекомендуємо вам .
Операційні системи Windows, що підтримуються
| CSP 3.6 | CSP 3.9 | CSP 4.0 | |
|---|---|---|---|
| Windows 10 | x86/x64 | x86/x64 | |
| Windows 2012 R2 | x64 | x64 | |
| Windows 8.1 | x86/x64 | x86/x64 | |
| Windows 2012 | x64 | x64 | x64 |
| Windows 8 | x86/x64 | x86/x64 | x86/x64 |
| Windows 2008 R2 | x64 / itanium | x64 | x64 |
| Windows 7 | x86/x64 | x86/x64 | x86/x64 |
| Windows 2008 | x86/x64/itanium | x86/x64 | x86/x64 |
| Windows Vista | x86/x64 | x86/x64 | x86/x64 |
| Windows 2003 R2 | x86/x64/itanium | x86/x64 | x86/x64 |
| Windows XP | x86/x64 | ||
| Windows 2003 | x86/x64/itanium | x86/x64 | x86/x64 |
| Windows 2000 | x86 |
UNIX-подібні операційні системи, що підтримуються
| CSP 3.6 | CSP 3.9 | CSP 4.0 | |
|---|---|---|---|
| iOS 11 | ARM7 | ARM7 | |
| iOS 10 | ARM7 | ARM7 | |
| iOS 9 | ARM7 | ARM7 | |
| iOS 8 | ARM7 | ARM7 | |
| iOS 6/7 | ARM7 | ARM7 | ARM7 |
| iOS 4.2/4.3/5 | ARM7 |
|
|
| Mac OS X 10.12 | x64 | x64 | |
| Mac OS X 10.11 | x64 | x64 | |
| Mac OS X 10.10 | x64 | x64 | |
| Mac OS X 10.9 | x64 | x64 | |
| Mac OS X 10.8 | x64 | x64 | x64 |
| Mac OS X 10.7 | x64 | x64 | x64 |
| Mac OS X 10.6 | x86/x64 | x86/x64 |
|
| Android 3.2+ / 4 | ARM7 | ||
| Solaris 10 / 11 | x86 / x64 / sparc | x86 / x64 / sparc | x86 / x64 / sparc |
| Solaris 9 | x86 / x64 / sparc | ||
| Solaris 8 | |||
| AIX 5/6/7 | PowerPC | PowerPC | PowerPC |
| FreeBSD 10 | x86/x64 | x86/x64 | |
| FreeBSD 8/9 | x86/x64 | x86/x64 | x86/x64 |
| FreeBSD 7 | x86/x64 | ||
| FreeBSD 6 | x86 | ||
| FreeBSD 5 | |||
| LSB 4.0 | x86/x64 | x86/x64 | x86/x64 |
| LSB 3.0/LSB 3.1 | x86/x64 | ||
| RHEL 7 | x64 | x64 | |
| RHEL 4/5/6 | x86/x64 | x86/x64 | x86/x64 |
| RHEL 3.3 спец. складання | x86 | x86 | x86 |
| RedHat 7 / 9 | |||
| CentOS 7 | x86/x64 | x86/x64 | |
| CentOS 5/6 | x86/x64 | x86/x64 | x86/x64 |
| ТД ОС АІС ФССП Росії (GosLinux) | x86/x64 | x86/x64 | x86/x64 |
| CentOS 4 | x86/x64 | ||
| Ubuntu 15.10 / 16.04 / 16.10 | x86/x64 | x86/x64 | |
| Ubuntu 14.04 | x86/x64 | x86/x64 | |
| Ubuntu 12.04/12.10/13.04 | x86/x64 | x86/x64 | |
| Ubuntu 10.10/11.04/11.10 | x86/x64 | x86/x64 | |
| Ubuntu 10.04 | x86/x64 | x86/x64 | x86/x64 |
| Ubuntu 8.04 | x86/x64 | ||
| Ubuntu 6.04 | x86/x64 | ||
| ALTLinux 7 | x86/x64 | x86/x64 | |
| ALTLinux 6 | x86/x64 | x86/x64 | x86/x64 |
| ALTLinux 4 / 5 | x86/x64 | ||
| Debian 9 | x86/x64 | x86/x64 | |
| Debian 8 | x86/x64 | x86/x64 | |
| Debian 7 | x86/x64 | x86/x64 | |
| Debian 6 | x86/x64 | x86/x64 | x86/x64 |
| Debian 4 / 5 | x86/x64 | ||
| Linpus Lite 1.3 | x86/x64 | x86/x64 | x86/x64 |
| Mandriva Server 5 Buisness Server 1 |
x86/x64 | x86/x64 | x86/x64 |
| Oracle Enterprice Linux 5/6 | x86/x64 | x86/x64 | x86/x64 |
| Open SUSE 12.2/12.3 | x86/x64 | x86/x64 | x86/x64 |
| SUSE Linux Enterprice 11 | x86/x64 | x86/x64 | x86/x64 |
| Linux Mint 18 | x86/x64 | x86/x64 | |
| Linux Mint 13/14/15/16/17 | x86/x64 | x86/x64 |
Підтримувані алгоритми
| CSP 3.6 | CSP 3.9 | CSP 4.0 | |
|---|---|---|---|
| ГОСТ Р 34.10-2012 Створення підпису | 512 / 1024 біт | ||
| ГОСТ Р 34.10-2012 Перевірка підпису | 512 / 1024 біт | ||
| ГОСТ Р 34.10-2001 Створення підпису | 512 біт | 512 біт | 512 біт |
| ГОСТ Р 34.10-2001 Перевірка підпису | 512 біт | 512 біт | 512 біт |
| ГОСТ Р 34.10-94 Створення підпису | 1024 біт * | ||
| ГОСТ Р 34.10-94 Перевірка підпису | 1024 біт * | ||
| ГОСТ Р 34.11-2012 | 256 / 512 біт | ||
| ГОСТ Р 34.11-94 | 256 біт | 256 біт | 256 біт |
| ГОСТ 28147-89 | 256 біт | 256 біт | 256 біт |
* - до версії КриптоПро CSP 3.6 R2 (складання 3.6.6497 від 2010-08-13) включно.
Умови ліцензії КриптоПро CSP
Купуючи CryptoPro CSP, ви отримуєте серійний номер, який вам потрібно ввести в процесі встановлення або налаштування програми. Термін дії ключа залежить від вибраної ліцензії. КриптоПро CSP може поширюватись у двох варіантах: з річною ліцензією або безстроковою.
Купивши безстрокову ліцензію, ви отримаєте ключ КриптоПро CSP, термін дії якого не буде обмежений. Якщо ж ви купите, ви отримаєте серійний номер КриптоПро CSP, який діятиме протягом року після покупки.
Термін використання демонстраційної версії КриптоПро eToken CSP обмежений 90 днів з моменту встановлення.
Передача прав на використанняпрограмного забезпечення виробництва ТОВ "КРІПТО-ПРО" здійснюється на підставі Ліцензійної угоди.
Ліцензії на використання продукту необхідно купувати у ТОВ "КРІПТО-ПРО" або у офіційного дилера.
Ліцензії на право використання програмного забезпечення оформлюються на паперовому носії формату А4.
Попередження.
Для штатної експлуатації засобів криптографічного захисту інформації (СКЗІ) вони мають бути встановлені з дистрибутива.
Дистрибутив може бути:
- Придбаний у виробника або офіційного дилера виробника на матеріальному носії.
- Отриманий із сайту виробника або офіційного дилера.
Порядок отримання дистрибутива із сайту:
Разом із дистрибутивами СКЗІ на сторінці завантаження розміщуються контрольні суми настановних модулів та документації. Контрольні суми розраховуються відповідно до ГОСТ Р 34.11 94 з урахуванням RFC 4357, а також md5.
Встановлення СКЗІ на робоче місце користувача може бути здійснено лише у разі підтвердження цілісності отриманих настановних модулів СКЗІ та експлуатаційної документації.
Перевірка має бути здійснена за допомогою утиліти cpverify.exe (), що входить до складу СКЗІ «КриптоПро CSP» cpverify -mk
Контрольну суму md5 можна перевірити, наприклад, за допомогою md5sum (linux) або File Checksum Integrity Verifier (http://support.microsoft.com/kb/841290).
Використання програмного забезпечення регламентується наведеною нижче Ліцензійною угодою з ТОВ "КРІПТО-ПРО":
УВАЖНО ОЗНАЙОМТЕСЯ З ЛІЦЕНЗІЙНОЮ УГОДАЮ НА ВИКОРИСТАННЯ ВИРОБУ ЛІЦЕНЗІЙНА УГОДА 1. Виняткові права на програму для ЕОМ, включаючи документацію в електронному вигляді, (далі – Про виріб). 2. Ця угода є офертою ТОВ «КРІПТО-ПРО» до фізичної чи юридичної особи, далі - Користувач. 3. Користувач відповідно до цієї угоди отримує право використовувати Виріб на території Російської Федерації. 4. Встановлення Виробу на згадку про ЕОМ розглядається як безумовна згода Користувача з умовами цієї угоди. 5. У разі незгоди з будь-якою з умов цієї угоди Користувач не має права продовжувати встановлення Виробу на згадку про ЕОМ, а у разі встановлення Виробу на згадку про ЕОМ зобов'язаний видалити Виріб з ЕОМ. 6. Користувач має право використовувати Виріб у некомерційних цілях та з метою ознайомлення з Виробом та перевіркою його працездатності та функціональних характеристик протягом трьох місяців з моменту встановлення Виробу на згадку про ЕОМ. 7. Користувач має право використовувати Виріб на правах простої (невиключної) ліцензії з моменту активації Виробу шляхом введення ключа установки Виробу (серійного номера ліцензії, наданого ТОВ «КРІПТО-ПРО») протягом терміну дії виключних прав ТОВ «КРІПТО-ПРО» на Виріб , якщо інший термін встановлено відповідним договором (ліцензією). 8. Користувач має право використовувати Виріб протягом терміну дії виключних прав ТОВ «КРІПТО-ПРО» на Виріб без активації Виробу шляхом введення ключа встановлення Виробу (серійного номера ліцензії) лише у таких випадках: - перевірка електронного підпису; - Обчислення значення функції хешування; - Використання протоколу TLS при односторонній аутентифікації (перевірка справжності сервера). 9. Користувач має право використовувати Виріб відповідно до його призначення та правил користування, викладених у експлуатаційній документації, який включає право на встановлення, зберігання та відтворення Виробу на згадку про ЕОМ, обмежений правом копіювання та запуску. 10. Користувач не має права: - використовувати Виріб без активації Виробу шляхом введення ключа встановлення Виробу (серійного номера ліцензії) з комерційною метою, за винятком випадків, встановлених пунктом 8 цієї Угоди; - намагатися дизасемблювати, декомпілювати (перетворювати об'єктний код у вихідний текст) Виріб та його компоненти; - вносити будь-які зміни до об'єктного коду Виробу, за винятком тих, що вносяться засобами, включеними до комплекту Виробу та описаними у документації; - вчиняти щодо Виробу інші дії з порушенням норм законодавства про авторське право та суміжні права. 11. Користувач має право на отримання технічної підтримки, пов'язаної з роботою Виробу, а Правовласник зобов'язується надати Користувачеві послуги з технічної підтримки Виробу за наявності у Користувача: - сертифіката на технічну підтримку Виробу відповідно до регламенту надання послуг технічної підтримки, опублікованого на сайті ://www.сайт/support/act, або - договори на надання послуг з технічної підтримки Виробу між Користувачем та Правовласником відповідно до умов такого договору. 12. Ця угода поширює свою дію на весь період використання Виробу. У разі припинення використання Виробу Користувач зобов'язаний видалити Виріб з пам'яті ЕОМ. 13. Порушення умов цієї угоди є порушенням виняткових прав Правовласника, переслідується за законом і тягне за собою відповідальність, встановлену міжнародними нормами та законодавством Російської Федерації.
Введення серійного номера залежить від того, який сертифікат використовується для роботи. З кінця квітня 2014 року абонентам Контур. Екстерн можуть видаватися сертифікати із вбудованою ліцензією. Ознакою того, що вбудована ліцензія, є наявність рядка «Обмежена ліцензія Крипто-Про» на вкладці «Склад» у відкритому ключі сертифіката (див. ).
Якщо сертифікат із вбудованою ліцензією
Відкритий ключ обов'язково має бути встановлений у закритий (див. інструкції).
На робочому місці має бути встановлена версія Крипто-Про не нижче 3.6 R2 (3.6.6497). Перевірити версію криптопровайдера можна, відкривши меню «Пуск» > «Панель керування» >
Для роботи з такими сертифікатами мати ліцензію на робоче місце не потрібно.
Якщо сертифікат без вбудованої ліцензії (придбали серійний номер на робоче місце)
Насамперед слід знайти додаток до договору «Ліцензія на використання програмного продукту КриптоПро CSP». У ньому буде серійний номер, який необхідно внести одним із способів, описаних нижче.
Якщо цей додаток відсутній, необхідно звернутися до за місцем підключення. Якщо знайти контакти сервісного центру не вдасться, слід звернутися до технічної підтримки за адресою [email protected] , вказавши суть проблеми і ІПН та КПП організації.
Серійний номер ліцензії можна внести за допомогою порталу діагностики або вручну.
Введення ліцензії через портал діагностики
- Зайти в сервіс за адресою https://i.kontur.ru/csp-license.
- Натиснути кнопку "Далі".
- Після завершення перевірки вибрати "Встановити".
- Після встановлення компонентів введіть у полі номер ліцензії та натисніть «Ввести».
- Ліцензію введено, вказано термін дії нової ліцензії.
Ручне введення ліцензії
Порядок ручного введення ліцензії КриптоПро залежить від встановленої версії криптопровайдера. Перевірити версію криптопровайдера можна, відкривши меню "Пуск" > "Панель управління" > "КриптоПро CSP". Версія продукту вказана на вкладці Загальні.
Нижче наведено налаштування для версій:
Для введення ліцензії на КріптоПро CSP версії 3.6 необхідно виконати такі кроки:
1. Вибрати меню "Пуск" > "Панель керування" > "КриптоПро CSP" .
2. У вікні «Властивості КриптоПро CSP» натисніть на посилання «КриптоПро PKI».
У КриптоПро CSP 3.6 R3 процедуру введення ліцензії значно спрощено. Замість посилання «КриптоПро PKI» слід натиснути на кнопку «Введення ліцензії» і у вікні, що відкрилося, внести серійний номер із бланка. Натиснути "Ок", введення ліцензії завершено.
.png)
3. У вікні консолі PKI необхідно вибрати пункт «Керування ліцензіями» та розкрити його, клацнувши по значку ліворуч. 
4. Необхідно клацнути правою кнопкою миші на пункт «КриптоПро CSP» та вибрати «Всі завдання» > «Ввести серійний номер».
5. У вікні необхідно внести серійний номер із бланка ліцензії та клікнути по кнопці «Ок». 
Для введення ліцензії на КріптоПро CSP версії 3.9 необхідно виконати такі кроки:
1. Вибрати меню "Пуск" > "Панель керування" > "КриптоПро CSP".
Для введення ліцензії на КріптоПро CSP версії 4.0 необхідно виконати такі кроки:
1. Вибрати меню "Пуск" > "Панель керування" > "КриптоПро CSP" .
2. У вікні «Загальні» клацнути на кнопку «Введення ліцензії».
3. У вікні, що відкрилося, необхідно заповнити запропоновані поля і клікнути по кнопці «Ок».
Операційні системи (ОС)
