Обновление криптопровайдера КриптоПро CSP¶

Обновление КриптоПро CSP — процедура установки новой версии криптопровайдера КриптоПро CSP (CryptoPro CSP), обеспечивающего криптографическую защиту данных в информационных системах Российской Федерации, включая работу с электронной подписью, шифрованием и средствами ЭП в Госуслугах, СФР, ФНС, банках и корпоративных системах. Обновление требуется при выпуске новых версий продукта, изменении требований регуляторов (например, переходе на ГОСТ Р 34.12-2018 «Кузнечик» и «Стрибог»), а также при обновлении операционной системы Windows.

¶Общие сведения

КриптоПро CSP — криптопровайдер, реализующий криптографические алгоритмы семейства ГОСТ (в том числе ГОСТ Р 34.10-2012 для электронной подписи, ГОСТ Р 34.11-2012 для хеширования, ГОСТ 28147-89 и ГОСТ Р 34.12-2015/2018 для симметричного шифрования). Продукт широко используется в России для подписания документов в личном кабинете налогоплательщика, на портале Госуслуг, в системе «Честный знак», при работе с ЭТП и в банковских системах дистанционного банковского обслуживания.

Поставляется в виде установочного пакета с расширением .msi. Поддерживает Windows 7/8.1/10/11 (включая версии x86 и x64), а также Linux (дистрибутивы на базе DEB и RPM) и macOS. Для работы с современными сервисами рекомендуется использовать актуальную стабильную версию — на 2024–2025 годы это ветка 5.0 и 6.0 (64-bit), поддерживающая ГОСТ Р 34.12-2018.

¶Подготовка к обновлению

Перед обновлением рекомендуется выполнить ряд действий:

1. Определить текущую версию. Открыть «Панель управления» → «КриптоПро CSP» → вкладка «Об обслуживании» или выполнить команду csptest -keyset -enum_cont -fqcn -vsm в командной строке.
2. Сохранить ключевые контейнеры. Использовать встроенную утилиту csptest -keyset -exportkeys или «Панель управления КриптоПро CSP» → вкладка «Сервис» → «Архивировать ключевые контейнеры».
3. Сделать резервную копию реестра (разделы HKEY_LOCAL_MACHINE\SOFTWARE\CryptoPro\) и папки C:\Program Files\CryptoPro\CSP.
4. Закрыть приложения, использующие криптопровайдер (браузер, Outlook, 1С, клиент банка).
5. Проверить наличие прав администратора — установка и обновление требуют повышенных привилегий.

¶Обновление на Windows

¶Через установочный пакет

1. Скачать актуальный дистрибутив с официального сайта cryptopro.ru (раздел «Продукты» → «КриптоПро CSP»).
2. Запустить файл cspsetup.exe или csp.msi.
3. Принять лицензионное соглашение, выбрать тип установки «Обновить» (по умолчанию установщик определяет наличие предыдущей версии).
4. Дождаться завершения установки и перезагрузить компьютер.

¶Через консоль

Для развёртывания в корпоративной среде допускается тихая установка:

`` msiexec /i "csp.msi" /qn /norestart ``

Для удаления старой версии перед обновлением:

`` msiexec /x "csp.msi" /qn /norestart ``

¶Через Центр обновления Windows

Начиная с отдельных корпоративных релизов, обновления КриптоПро CSP могут распространяться через WSUS или Windows Update, если в домене настроена соответствующая политика.

¶Обновление на Linux

Для Debian/Ubuntu:

`` sudo dpkg -i cryptoopro-csp_*.deb ``

Для CentOS/RHEL/Rocky Linux:

`` sudo rpm -Uvh cryptoopro-csp-*.rpm ``

После установки перезапустить службу:

`` sudo systemctl restart cpwatcher ``

¶Обновление на macOS

Установить .pkg-пакет, затем выполнить перезапуск службы:

`` sudo /Library/Application Support/CryptoPro/CSP/bin/cpsd restart ``

¶Возможные проблемы при обновлении

• Ошибка «Неверная лицензия» — требуется обновление лицензионного ключа для новой версии. Ключи версии 4.0 не переносятся в 5.0/6.0 автоматически.
• Пропали ключевые контейнеры — восстановить из резервной копии реестра или архива.
• Не работают подписи в браузере — переустановить расширение КриптоПро для браузера (CryptoPro Browser Plug-in / CAdES Browser Plug-in).
• Конфликт с другими СКЗИ — на одном компьютере может быть установлено несколько криптопровайдеров; в конфликтах помогает переустановка в порядке приоритета.

¶Проверка работоспособности

После обновления выполнить:

`` csptest -keyset -enum_cont -fqcn -vsm csptest -sig -verify -cont <имя контейнера> ``

Успешное выполнение команд подтверждает работоспособность криптопровайдера.

¶История версий

¶Источники

• Официальная документация ООО «КриптоПро»
• Техническая документация на КриптоПро CSP 5.0/6.0
• Справка по утилитам командной строки csptest