Как установить программу криптопро csp

Скачиваем дистрибутив КриптоПро CSP: https://www.cryptopro.ru/products/csp/downloads (для CentOS выбираем формат rpm, и соответсвующую архитектуру) Скачиваем КриптоПро ЭЦП Browser plug-in:
https://cryptopro.ru/products/cades/plugin/get_2_0 (для CentOS выбираем формат rpm, и соответсвующую архитектуру) УСТАНОВКА

Установка осуществляется с правами администратора (т.е. от учетной записи root, или с использованием команды sudo) Устанавливаем пакеты lsb-core: # yum install redhat-lsb-core -y Устанавливаем lib-pcsc для службы смарт-карт # yum install pcsc-lite -y Устанавливаем КриптоПро CSP, из папки Downloads, через скрипт, отмечаем все необходимые чекбоксы: Как минимум, должны быть отмечены для установки пакеты:

lsb-cprocsp-kc1 cprocsp-rdr-gui-gtk (библиотека поддержки носителей) rdr (пакет поддержки определенного носителя, к примеру, cprocsp-rdr-rutoken-64-5.0.11455-5.x86_64.rpm — пакет поддержки носителей Рутокен (кроме Рутокен-С)) cprocsp-cptools-gtk — (Панель «Инструменты КриптоПро» с графическим интерфейсом) Установим пакет libusb: # yum install libusb -y Установим пакет для поддержки Рутокен-S из папки с дистрибутивом CSP

Как установить программу КриптоПро CSP и где ее взять

# rpm -ivh ./ifd-rutokens_1.0.4_1.x86_64.rpm Установим КриптоПро ЭЦП Browser plug-in из папки Downloads: # rpm -ivh ./cades_linux_amd64/cprocsp-pki-2.0.0-amd64-cades.rpm # rpm -ivh ./cades_linux_amd64/cprocsp-pki-2.0.0-amd64-plugin.rpm

В старых версиях браузера Firefox — в about:config необходимо отключить (false) параметр xpinstall.signatures.required

Затем скачиваем расширение для Firefox , добавляем в браузер — появляется значок В других версиях браузеров также необходимо включить расширение, если оно не включилось автоматически:

Начиная с пункта Как убедиться, что включено расширение в браузере. Команды для работы с сертификатами, цепочками и контейнерами, которые явно пригодятся в работе Просмотр и ввод лицензии для КриптоПро CSP осуществляется утилитой cpconfig, находится в директории /opt/cprocsp/sbin/amd64/ Просмотр лицензии: $ /opt/cprocsp/sbin/amd64/cpconfig -license -view Ввод лицензии (требуется наличие прав root или используйте команду sudo): # /opt/cprocsp/sbin/amd64/cpconfig -license -set

Остальные наиболее часто используемые утилиты расположены в /opt/cprocsp/bin/amd64/ Утилиты tsputil и ocsputil, используются для создания усовершенствованной подписи (CAdES-T и CAdES-X Long Type 1) Ввод лицензии (требуется наличие прав root или используйте команду sudo): # /opt/cprocsp/bin/amd64/tsputil li -s # /opt/cprocsp/bin/amd64/ocsputil li -s Просмотр лицензии на компоненты: Проверить видимость считывателей со стороны провайдера:
$ /opt/cprocsp/bin/amd64/csptest -card -enum -v

Просмотреть доступные контейнеры пользователя:
$ /opt/cprocsp/bin/amd64/csptest -keys -enum_c -verifyc -fqcn Установка личных сертификатов из КОНТЕЙНЕРОВ:
$ /opt/cprocsp/bin/amd64/csptestf -absorb -certs -auto В этом случае будет произведена установка сертификатов из всех доступных контейнеров. Установка корневых сертификатов в локальное хранилище компьютера mRoot (требуется наличие прав root или используйте команду sudo), на примере сертификата Тестового УЦ # /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -f Если есть промежуточные сертификаты и crl — то их необходимо устанавливать в хранилище mCA. Для проверки работоспобности необходимо в браузере перейти на демо-страницу , выбрать целевой сертификат и нажать кнопку подписать.

Установка КриптоПро. Настройка компьютера для работы с ЭЦП.

Установка csp cryptopro в linux

Если кто-то уже ранее имел опыт установки КриптоПро на Windows, то спешу вас огорчить: дела с Linux обстоят гораздо хуже. Почему? Дело в том, что версия КриптоПро для Linux почти лишена графической среды управления, так что даже импорт сертификатов придется выполнять консольными командами (за исключением последней 5-ой версии КриптоПро).

Но если вы используете Linux, то данное обстоятельство вас не должно напугать. Не буду ходить больше вокруг да около, а сразу приступлю к описанию процесса установки и настройки КриптоПро в Ubuntu 18.04. Все описанные далее инструкции справедливы для Rutoken Lite.

1. Скачиваем deb-пакет для установки КриптоПро в Ubuntu

Загрузка доступна с официального сайта КриптоПро в разделе Продукты. Отмечу лишь то, что надо скачивать обязательно сертифицированную версию. В данном материале описана установка и настройка КриптоПро CSP 4.0 R3.

Далее загруженный архив tgz необходимо распаковать.

2. Установка КриптоПро в графическом режиме

Переходим в папку с распакованным архивом и выбираем в контекстном меню команду Открыть в в терминале. Для запуска установки в КриптоПро в графическом режиме вводим в терминале команду

Появится Мастер установки КриптоПро. Навигация в мастере установки осуществляется при помощи клавиши Tab, выбор чекбоксов осуществляется нажатием пробела. Жмем Next, отмечаем все доступные к установке компоненты, далее жмем Install.

В окне Терминала запустится процесс установки, следует проконтролировать отсутствие ошибок установки. В конце мастер сообщит об успешной установке, после чего следует нажать клавишу ОК. Кратко о компонентах КриптоПро для Linux:

cprocsp-curl — Библиотека libcurl с реализацией шифрования по ГОСТ lsb-cprocsp-base — Основной пакет КриптоПро CSP lsb-cprocsp-capilite — Интерфейс CAPILite и утилиты lsb-cprocsp-kc1 — Провайдер криптографической службы KC1 lsb-cprocsp-rdr — Поддержка ридеров и RNG cprocsp-rdr-gui-gtk — Графический интерфейс для диалоговых операций cprocsp-rdr-rutoken — Поддержка карт Рутокен

cprocsp-rdr-jacarta — Поддержка карт JaCarta cprocsp-rdr-pcsc — Компоненты PC/SC для ридеров КриптоПро CSP lsb-cprocsp-pkcs11 — Поддержка PKCS11

3. Ввод лицензионного кода

Далее мастер предложит ввести код лицензии. Делать это не обязательно. По умолчанию КриптоПро включает стандартную лицензию на три месяца. Проверить срок действия лицензии можно стандартной командой в Терминале /opt/cprocsp/sbin/amd64/cpconfig -license -view

4. Установка дополнительных файлов поддержки КрптоПро

Если установка КриптоПро запущена не в графическом режиме или при установке выбраны не все компоненты, то следует в обязательном порядке установить следующие пакеты (найти их можно в папке установки КриптоПро с файломinstall_gui.sh):

5. Установка драйверов Рутокен

Rutoken Lite не требует установки дополнительных драйверов. Для установки других типов Рутокена потребуется посетить официальный сайт и установить необходимые драйвера. Однако для полноценной работы Рутокена потребуется установить дополнительные библиотеки при помощи команды в Терминале: sudo apt-get install libccid pcscd libpcsclite1 pcsc-tools opensc Для Rutoken S, JaCarta PKI потребуется установка дополнительных драйверов. Пишите в комментариях, если кому-то нужно расписать данный момент.

6. Перезапуск службы pcscd

Перезапустить указанную службы легко при помощи команды
sudo service pcscd restart

7. Проверка работоспособности Рутокена при помощи фирменных средств производителя

Выполнив команду pcsc_scan в терминале, можно проверить работоспособность подключенного Рутокена. Если картинка такая же, как и на скриншоте, то все работает правильно.

8. Проверка работоспособности Рутокена при помощи встроенных средств КриптоПро

Средства КриптоПро также позволяют сразу же проверить работоспособность присоединенных носителей. Команда в терминале /opt/cprocsp/bin/amd64/csptest -card -enum -v -v

9. Просмотр и Импорт в Личное хранилище сертификатов с Рутокена

Для просмотра личных сертификатов, имеющихся на подключенных контейнерах, выполняем команду в Терминале /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

Для импорта всех личных сертификатов со всех подключенных носителей выполняем команду в Терминале /opt/cprocsp/bin/amd64/csptestf -absorb -cert

10. Просмотр личных сертификатов в хранилище

Убедиться в успешном импорте сертификатов с Рутокена в Личное хранилище сертификатов можно при помощи команды в терминале /opt/cprocsp/bin/amd64/certmgr -list -store uMy

Для удаления сертификата из личного хранилища сертификатов следует выполнить команду в Терминале: /opt/cprocsp/bin/amd64/certmgr -delete -store umy Далее терминал предложит указать номер удаляемого сертификата.

На скриншоте выше вы видите, что удостоверяющим центром, который выпустил мой сертификат, является ООО «Компания Тензор». Вот для этой компании и надо искать и устанавливать корневые сертификаты. Как установить корневые сертификаты, читайте в следующем пункте.

11. Импорт коренвых сертификатов в хранилище доверенных корневых сертификатов

Вначале скопируем кореные сертификаты в отдельную папку. Затем в контекстном меню, перейдя в эту папку, выполним команду Открыть в терминале. Далее произведем установку командой в Теримнале: sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file «uc_tensor_44-2017.cer» sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file «uc_tensor-2018_gost2012.cer» sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file «uc_tensor-2017.cer»

12. Установка КриптоПро ЭЦП Browser plug-in

Для установки КриптоПро ЭЦП Browser plug-in потребуется утилита alien. Установим ее командой: sudo apt install alien

Далее скачиваем установочный пакет КриптоПро ЭЦП Browser plug-in с официального сайта КриптоПро. Распаковываем архив cades_linux_amd64.zip и переходим перейти в каталог с распакованными файлами, выполним команду Открыть в терминале и далее выполним команды для преобразования rpm-пакетов в deb-пакеты: alien -dc cprocsp-pki-2.0.0-amd64-cades.rpm alien -dc cprocsp-pki-2.0.0-amd64-plugin.rpm

Далее устанавливаем deb-пакеты: sudo alien -kci cprocsp-pki-cades_2.0.0-2_amd64.deb sudo alien -kci cprocsp-pki-plugin_2.0.0-2_amd64.deb Обратите внимание: при установке этих двух пакетов не должно быть ошибок.

13. Установка расширения браузера КриптоПро ЭЦП Browser plug-in

Далее необходимо в используемом вами браузере установить расширение КриптоПро ЭЦП Browser plug-in. Cсылка на расширение для Google Chrome

14. Тестирование работоспособности подписи

Если вы все сделали правильно, то КриптоПро настроен. Проверить подпись можно по ссылке

15. Доополнительное ПО для Рутокена

Если вам понадобятся дополнительные плагины или драйвера для Рутокена, то скачать вы всегда их сможете с официального сайта производителя по ссылке, которая указана ниже: На этом все. Как выясняется, установка КриптоПро в Ubuntu Linux 18.04 не такая уж сложная. Понравилась статья? Не очень? Тогда возможно, что вы напишите свою гораздо лучше. Просто перейдите по ссылке Размещение статей и ознакомьтесь с правилами публикации статей на сайте MultiBlog67.RU . Источник

Источник: onecomp.ru

Установка средства криптографической защиты информации КриптоПро CSP 4.0 и выше

С полной инструкцией по установке СКЗИ КриптоПро CSP вы можете ознакомиться на официальном сайте компании «Крипто-Про» по ссылке www.cryptopro.ru/support/docs.

Для установки СКЗИ КриптоПро CSP 4.0 выполните следующие действия:

1. Скачайте дистрибутив СКЗИ КриптоПро CSP с официального сайта компании «Крипто-Про» https://www.cryptopro.ru/products/csp/downloads#latest_csp40r4, заполнив форму регистрации.

Рекомендуется выбирать версию продукта не ниже 4.0.

Операционные системы совместимые с СКЗИ КриптоПро CSP можно посмотреть на официальном сайте по ссылке www.cryptopro.ru/products/csp/compare.

2. Запустите установочный файл. Выберите «Дополнительные опции» (Рис. 1-а).

3. Выберите язык установки и уровень безопасности. Затем нажмите кнопку «Установить» (Рис. 1-б).

4. В появившемся окне установки нажмите кнопку «Далее» (Рис. 2-а).

5. Ознакомьтесь с лицензионным соглашением на использование СКЗИ КриптоПро CSP. Выберите «Я принимаю условия лицензионного соглашения» и нажмите кнопку «Далее» (Рис. 2-б).

6. Заполните сведения о пользователе. Введите имя пользователя, название организации и серийный номер, полученный при приобретении продукта КриптоПро CSP. Нажмите кнопку «Далее» (Рис. 2-в).

7. Выберите обычный вид установки и нажмите кнопку «Далее» (Рис. 2-г).

8. Выберите «Усиленный контроль использования ключей». Нажмите кнопку «Установить» (Рис. 2-д).

9. Дождитесь окончания установки КриптоПро CSP (Рис. 2-е).

10. Нажмите кнопку «Готово». Для учета изменений в настройках КриптоПро CSP перезагрузите компьютер (Рис. 2-ж).

Источник: ediweb.com

КриптоПро для Windows 10

КриптоПро является многофункциональным приложением, предназначенным для тех пользователей, кто хочет создать свою цифровую подпись. Это требуется для того, чтобы защитить свою личную информацию от посторонних глаз и несанкционированного доступа.

Если посетить официальный веб-ресурс разработчика, то можно заметить, что всем заинтересованным пользователям предоставляется широкий спектр услуг, функций. К тому же, если вы планируете скачивать данное приложение через официальный сайт, то в таком случае у вас на руках окажется бесплатная пробная версия, которая будет действовать всего лишь 30 дней, а затем придется приобретать за свои деньги лицензионную копию.

Для того, чтобы избежать ненужных затрат, а также сэкономить собственные деньги, мы рекомендуем посетить наш сайт и скачать КриптоПро для Виндовс 10 абсолютно бесплатно. Если вы сделаете это, то бесплатная ПК-версия будет функционировать гораздо дольше, чем 1 месяц.

Достоинства КриптоПро

• Поддержка российских ГОСТов, направленных на регулирование порядка использования цифровой подписи.
• Если создадите собственную подпись, то итоговый результат можно легко сохранить на съемных USB-носителях или в реестре операционной системы Windows 10.
• Если созданный вами ключ отличается внушительной длиной, то, скорее всего, компьютер будет зависать, но все зависит от его мощности и ресурсов.
• Работает с различными операционками из семейства Windows, а также поддерживает распространенные Unix-платформы.
• Приложение отлично подходит для качественного шифрования секретной информации.
• Закрытый ключ подписи может иметь максимальный объем до 1024 бит.
• Утилита обеспечивает защиту программного обеспечения от постороннего вмешательства.
• КриптоПро подходит для различных организаций — если установить программу и научиться работать с ней, то таким образом можно проводить авторизацию штатных сотрудников.

Посмотрите небольшое 7-минутное видео, чтобы узнать, как правильно устанавливать и настраивать данное приложение с первого раза. Автор видеоролика является опытным профессионалом в этой области и покажет вам полный алгоритм действий, которые необходимо выполнить, чтобы в конечном итоге обзавестись собственной цифровой подписью в кратчайшие сроки. Такая инструкция будет понятна даже новичкам.

Скачать КриптоПро бесплатно

Поделитесь с друзьями:

Где скачать криптопро для windows 10, за минуту

Где скачать криптопро для windows 10, за минуту

Доброго времени суток! Уважаемые читатели и гости одного из крупнейших IT блогов России pyatilistnik.org. Не так давно я вам описывал схему удаления КриптоПРО, предположим вы ее деинсталлировали и решили поставить последнюю версию и не знаете, где же ее загрузить.

Многие пользователи получают свою утилиту вместе с флешкой, на которой уже имеется сам дистрибутив и ЭЦП, но приходит время его обновлять, по ряду причин, например вы словили ошибку «Windows installer service could not be accessed», где требовалось удаление. Сегодня я вам покажу, где скачать криптопро для windows 10, за минуту. Данный метод будет, естественно актуален и для других платформ Linux и версий Windows постарше.

Предположим вы узнали, что у вас старая версия КриптоПРО, из-за этого ваша ЭЦП перестала работать и техническая поддержка вам посоветовала его переустановить или обновить. Для этого вам нужно обладать дистрибутивом, который нужно, где-то загрузить.

Как скачать КриптоПРО CSP для windows 10

Предположим у меня на клиентской машине, установлена Windows 10 1809, и мне нужно туда установить КриптоПРО. У вас есть два метода его получить:

• Вы можете скачать CryptoPRO CSP бесплатно с официального сайта
• Вы можете его загрузить с сайта партнера, такого как Aladdin
• Вы можете его взять у меня с mail облака, если мне доверяете. Вам за-то не потребуется регистрация на официальном сайте и всегда сможете проверить цифровую подпись на самом дистрибутиве, чтобы удостовериться, что он не подделка.

Загрузить КриптоПРО 4, 3.9 с моего сайта

Скачать КриптоПРО для Windows 10 с mail облака, вы можете по ссылке слева. Плюсом будет, то что не требуется регистрация и быстрая закачка, за минуту.

Загрузка с официального сайта

Логично, что у любой утилиты есть разработчик и у него есть официальный сайт. У КриптоПРО он располагается вот по этой ссылке:

В открывшемся сайте вам необходимо выбрать пункт меню «Поддержка — Центр загрузки»

Далее в самом верху найдите ссылку на КриптоПРО CSP, я выделил ее стрелкой.

Вам выскочит предупреждение:

ДОСТУП ОГРАНИЧЕН: Получение дистрибутивов возможно только после предварительной регистрации. Если вы являетесь зарегистрированным пользователем, войдите под вашей учётной записью и повторите действие.

Все сводится к тому, что вам необходима регистрация, пройдите ее и вернитесь на эту страницу.

У вас откроется окно на котором будут все доступные версии:

• Альфа версия КриптоПРО CSP 4.0 R4 — она еще проходит стадию тестирования
• Сертифицированные версии для Windows 10 и более старых версий. КриптоПРО CSP 4.0 R3, 3.9 R2
• Не поддерживающие Windows 10, КриптоПРО CSP 3.6

Щелкаем по нужной и вас перекинет на ссылку, для загрузки утилиты.

Для большинства людей подойдет универсальный установщик КриптоПРО CSP в виде exe пакета, но ниже вы обнаружите и MSI пакеты, для раскатывания их чере групповые политики в домене Active Directory. MSI пакеты есть и версии KC 1 и KC2, а так же для архитектуры x86 и x64. (Если не знаете свою разрядность архитектуры, то можете посмотреть как ее определить по ссылке)

Чуть ниже вы обнаружите пакеты для CentOS в виде RPM, а так же для Solaris. Как видите очень легко, бесплатно скачать КриптоПРО для Windows 10 и других платформ.

Проверка цифровой подписи у дистрибутива

Если вы загрузили КриптоПРО CSP для Windows 10 из других источников, и вы сомневаетесь в данном дистрибутиве, то вы всегда можете его проверить на предмет официальной цифровой подписи от разработчиков. Для этого есть утилита cpverify.exe. Ее можно взять с официального сайта.

cpverify -file_verify имя скачанного файла