Как установить и настроить КриптоПро CSP на Windows

Установка занимает минут десять, а основное время уходит на сертификаты. Инструкция написана для Windows 11, в Windows 10 всё то же самое. Понадобятся права администратора и носитель с вашим ключом — токен или флешка, которые вы получили в удостоверяющем центре.

Если компьютером пользуется несколько человек, ставьте программу под своей учётной записью администратора, но помните: сертификат устанавливается в хранилище конкретного пользователя. У коллеги на том же компьютере его не будет.

Скачайте установщик с сайта разработчика

Откройте сайт cryptopro.ru и зарегистрируйтесь: файлы отдают только из личного кабинета. Регистрация бесплатная, нужна почта. В разделе загрузок найдите КриптоПро CSP и выберите сборку для Windows.

Если не знаете разрядность системы, откройте «Параметры» → «Система» → «О системе»: там указан тип системы. На современных компьютерах это 64-разрядная версия.

Подготовьте компьютер

Закройте браузеры, бухгалтерские программы и клиенты документооборота. Если на компьютере уже стоит криптопровайдер другого разработчика, удалите его: два таких средства одновременно обычно конфликтуют, и подпись перестаёт определяться.

Проверьте, что старой версии КриптоПро CSP нет в списке установленных программ. Если есть и вы обновляетесь, установщик сам предложит обновление — соглашайтесь, ключи и сертификаты при этом не теряются.

Установите программу

Запустите скачанный файл правой кнопкой мыши и выберите запуск от имени администратора. Windows спросит разрешение на изменения — нажмите «Да».

Установщик предлагает два пути: быстрая установка с набором компонентов по умолчанию и установка с выбором компонентов. Если вы не уверены, что именно вам нужно, выбирайте обычную установку — стандартного набора хватает для подписи документов и работы на площадках. После завершения перезагрузите компьютер.

Введите лицензию

Откройте программу управления КриптоПро CSP из меню «Пуск» и перейдите на вкладку с общими сведениями. Там видно, сколько осталось от пробного периода, и есть кнопка ввода серийного номера.

Введите номер лицензии из документов, которые выдал удостоверяющий центр, вместе с названием организации и вашим именем. Если лицензии нет, пропустите шаг: пробный период уже позволяет всё настроить и проверить. Отдельный случай — токен со встроенной лицензией: тогда вводить ничего не нужно, программа сама увидит её, когда носитель подключён.

Установите личный сертификат

Подключите токен или флешку с ключом. В программе управления откройте вкладку с сервисными действиями и выберите просмотр сертификатов на носителе: программа найдёт ключевой контейнер, попросит пин-код и покажет ваш сертификат. Нажмите установку — сертификат попадёт в личное хранилище вашей учётной записи.

• пин-код токена по умолчанию задаёт производитель носителя, его стоит сразу сменить;
• если программа не видит носитель, нужен драйвер токена с сайта его производителя;
• флешку с ключом не форматируйте и не копируйте на неё лишнее: папка с контейнером выглядит как набор непонятных файлов, но именно в ней подпись.

Добавьте корневые сертификаты

Подпись считается действительной только тогда, когда система доверяет удостоверяющему центру, который её выдал. Для этого нужны корневые и промежуточные сертификаты — их публикует сам центр на своём сайте, а корневые сертификаты головного центра выкладывает ведомство, которое его аккредитует.

Скачанные файлы устанавливайте двойным щелчком: корневой — в доверенные корневые центры сертификации, промежуточный — в промежуточные. Если этого не сделать, при проверке подписи будет написано, что сертификат не удалось проверить до доверенного корня.

Настройте работу в браузере и проверьте подпись

Для площадок и порталов нужен браузерный плагин того же разработчика: скачайте его там же, в разделе загрузок, установите и после перезапуска браузера разрешите расширению работать. Многие сайты сами предлагают это при первом входе.

Проверить результат проще всего на странице проверки подписи, которую держит сам разработчик: она покажет, видит ли браузер ваш сертификат и получается ли поставить тестовую подпись. Если сертификат отображается и подпись создаётся — всё настроено верно, можно заходить на рабочую площадку.

Если что-то пошло не так