Установка сертификата электронной подписи через КриптоПро CSP¶

Установка сертификата электронной подписи через КриптоПро — процесс импорта криптографического сертификата в хранилище сертификатов операционной системы и настройки криптопровайдера КриптоПро CSP для подписания и проверки электронных документов. Процедура выполняется на персональном компьютере под управлением Windows и предполагает наличие установленного программного обеспечения КриптоПро CSP, средства электронной подписи (например, КриптоПро ЭЦП Browser plug-in) и самого сертификата в формате .cer, полученного в удостоверяющем центре или на носителе (рутокен, eToken, флеш-накопитель).

¶Предварительные требования

До установки сертификата необходимо выполнить ряд условий:

• Установлен драйвер криптографического носителя (для рутокен или eToken — соответствующие пакеты драйверов от производителя).
• Установлен КриптоПро CSP версии 4.0 или выше (рекомендуется актуальная сборка, поддерживающая ГОСТ Р 34.10-2012).
• Установлено средство криптографической защиты информации (СКЗИ) — КриптоПро CSP.
• Для работы в браузерах установлено расширение КриптоПро ЭЦП Browser plug-in.
• Имеется файл сертификата (расширение .cer) или физический носитель, на котором хранится ключевая пара.

¶Установка сертификата в хранилище Windows

Самый распространённый способ — установка через оснастку «Сертификаты» в консоли управления Windows:

1. Нажать Win + R, ввести certmgr.msc и подтвердить запуск.
2. В дереве слева развернуть раздел «Личное» → «Сертификаты».
3. Щёлкнуть правой кнопкой по разделу, выбрать «Все задачи» → «Импорт…».
4. Запустится мастер импорта сертификатов. На первом экране нажать «Далее».
5. Указать путь к файлу сертификата .cer и продолжить.
6. Выбрать хранилище «Личное» (мастер предложит его автоматически, если сертификат содержит закрытый ключ).
7. Завершить мастер, нажав «Готово».

После импорта сертификат должен появиться в списке «Личное» → «Сертификаты». Если рядом с сертификатом отображается значок с закрытым замком, это означает, что связка с закрытым ключом найдена и сертификат готов к использованию для подписи.

¶Установка сертификата через КриптоПро CSP

Альтернативный способ — установка напрямую через оснастку криптопровайдера:

1. Открыть «Пуск» → «КриптоПро» → «CSP».
2. Перейти на вкладку «Сервис».
3. Нажать кнопку «Просмотреть сертификаты в контейнере».
4. Выбрать контейнер закрытого ключа из списка (если ключ на носителе, он будет отображён с именем владельца).
5. Нажать «Далее» → «Установить».
6. Подтвердить установку в хранилище «Личное».

Этот способ удобен тем, что сертификат автоматически связывается с соответствующим контейнером закрытого ключа.

¶Проверка работы сертификата

После установки рекомендуется выполнить проверку:

• Открыть оснастку certmgr.msc, найти сертификат в разделе «Личное» и убедиться в его наличии.
• Проверить цепочку доверия: дважды щёлкнуть сертификат, перейти на вкладку «Путь» и убедиться, что корневой сертификат удостоверяющего центра доверен системе. При необходимости импортировать корневой и промежуточный сертификаты УЦ в хранилище «Доверенные корневые центры сертификации».
• Проверить подпись в личном кабинете на портале Госуслуг, в системе СБИС, «Диадок» или другом сервисе, поддерживающем КриптоПро.

¶Типичные проблемы и решения

¶Удаление сертификата

Для удаления сертификата необходимо открыть certmgr.msc, найти его в разделе «Личное» → «Сертификаты», щёлкнуть правой кнопкой и выбрать «Удалить». При подтверждении удаления сертификат будет изъят из хранилища; связанный закрытый ключ при этом не удаляется с носителя.

Источники:

• Официальная документация КриптоПро CSP
• Руководства пользователя КриптоПро ЭЦП Browser plug-in
• Техническая документация ФСБ РФ по средствам криптографической защиты информации
• Справочная система Windows (документация Microsoft по оснастке Сертификаты)