Сбер подпись про как установить сертификат на компьютер
Обновлено: 26.04.2024
Электронные цифровые подписи (ЭЦП) всё чаще используются предпринимателями и физлицами. Это экономит время и денежные средства. ЭЦП невозможно подделать, а внесение изменений в данные после подписания документа исключено. Причём для взаимодействия с контролирующими органами необходима именно квалифицированная подпись (КЭП). Получить её можно в аккредитованных удостоверяющих центрах. А вот о том, как установить сертификат ЭЦП на компьютер после её получения, мы пошагово расскажем в этой статье.
Электронная подпись может быть сформирована разными криптопровайдерами. В статье мы расскажем о том, как происходит установка сертификата электронной цифровой подписи, сформированной криптопровайдером КриптоПро.
Для того чтобы установить сертификат на свой компьютер, необходимо скачать КриптоПро CSP. Дистрибутив программы доступен для загрузки на сайте (потребуется регистрация/авторизация).
Стоимость использования КриптоПро CSP
Каждый новый пользователь получает бесплатный тестовый период пользования программой – 90 дней. Когда этот период истечёт, нужно будет приобретать лицензию. Но иногда она уже включена в сертификат ЭЦП.
Технические требования для КриптоПро CSP
Перед установкой КриптоПро убедитесь, что ваш компьютер отвечает минимальным техническим требованиям:
- Процессор - Intel Core 2 Duo или другой схожий по производительности x86-совместимый процессор с количеством ядер 2 и более.
- Объем оперативной памяти - не менее 1 Гб.
- Свободное место на жестком диске - не менее 100 Мб.
Операционная система Windows - Windows Server 2003 (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows Server 2008 (32/64-разрядная), Windows Server 2008 R2 (64-разрядная), Windows 8 (32/64-разрядная), Windows Server 2012 (64-разрядная), Windows 8.1 (32/64-разрядная), Windows Server 2012 R2 (64-разрядная), Windows 10 (32/64-разрядная), Windows Server 2016 (64-разрядная).
При использовании более ранних версий Windows, чем Windows 8, на компьютере должен быть установлен накопительный пакет обновления часовых поясов KB2570791.
Для операционной системы должен быть установлен последний пакет обновлений.
Пошаговая инструкция установки ЭЦП в КриптоПро
- Откройте программу КриптоПро CSP.
- Во вкладке Сервис нажмите кнопку Просмотреть сертификат в контейнере.
А если закрытый ключ содержится в виде файлов?
Закрытый ключ может быть в виде шести файлов: header.key, masks.key, masks2.key, name.key, primary.key, primary2.key
И если эти файлы находятся в корневой папке (то есть, записаны непосредственно на жёсткий диск), то КриптоПро CSP их не «увидит». Соответственно, все действия нужно производить только после того, как каждый файл перенесён на флешку. Причём находиться он должен в папке первого уровня.
После выбора контейнера откроется окно Сертификаты в контейнере закрытого ключа. С помощью кнопки Установить начните установку сертификата.
Если автоматическая установка сертификата не удалась, может потребоваться ручная установка. О том, как её осуществить, читайте нашей пошаговой инструкции.
Как настроить рабочее место
После установки сертификата квалифицированной ЭЦП на персональном компьютере, потребуется настройка рабочего места. Необходимо проверить установку и работоспособность:
- криптопровайдера;
- физического носителя;
- браузера;
- Астрал плагина;
- плагина Astral Toolbox;
- ЭЦП на любом портале для программного продукта Астрал-ЭТ.
Проверка криптопровайдера
Чтобы проверить установку КриптоПро CSP на компьютере, необходимо зайти в «Панель управления» → «Установка и удаление программ», в других случаях «Программы и компоненты» → при одном нажатии правой кнопкой мыши на иконку программы, можно увидеть версию продукта.
Подписаться на рассылку
Проверка ЭЦП
Необходимо убедиться, что срок действия подписи не истёк. Рассмотрим один из способов: Открываем криптопровайдер КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → раздел «Обзор» → выбираем ЭЦП, которую хотим проверить и нажимаем «Ок» → после нажатия «Далее» появится окно с информацией о сертификате подписи. Если подпись используется с отчуждённого физического носителя, необходимо проверить устройство на внешние повреждения.
Настройка браузера
Для настройки работы браузера с ЭЦП, использующей КриптоПро, необходимо произвести установку плагина. Для каждого браузера потребуется определённое расширение. Разобраться поможет наша подробная инструкция.
Проверка плагинов
При возникновении проблем с Астрал Плагин требуется произвести его переустановку или произвести настройку межсетевого экрана или интернет-браузеров. Если используются «Астрал Онлайн» или «Астрал.ОФД», плагины Astral Toolbox уже могут быть установлены. Версии данных плагинов не совместимы с продуктом «Астрал Отчёт 5.0». Обязательно требуется установка плагина не ниже версии 2.19.2.
Удалённая настройка рабочего места
Если вы не смогли настроить необходимые программы рабочего стола самостоятельно, у нас существует возможность заказать данную услугу. Наши специалисты произведут качественную настройку рабочего места для работы с ЭЦП удалённо: сэкономят время, установят соответствующее расширение для браузера, произведут настройку плагинов, соблюдая нюансы по их установке.
На этом всё! Всем, кто решил обезопасить себя и свой бизнес, используя электронную подпись взамен обычной, желаем успехов в установке!
В этой статье мы дадим ответы на самые частые вопросы о новом мобильном приложении для работы с квалифицированной электронной подписью в сервисах Документооборот и Отчетность в государственные органы.
Смартфон с установленным приложением СберПодпись Про - вот всё, что теперь необходимо пользователям для расшифровки и подписания электронных документов.
Вопросы и ответы:
Как получить QR-код для регистрации в приложении СберПодпись Про
QR-код для регистрации в приложении будет предоставлен вам в личном кабинете сервиса Документооборот. Он выводится на экран в процессе выпуска сертификата электронной подписи.
Если не получается отсканировать QR-код, скачайте приложение по ссылке.
Запрос на выпуск сертификата долго обрабатывается в удостоверяющем центре
Обычно выпуск сертификата занимает несколько минут. Если обработка вашего запроса длится более 8 часов – обратитесь за консультацией в техническую поддержку по контактам, указанным в конце страницы.
Сервис электронной подписи не отвечает, сервер недоступен др. ошибки в приложении
1. Проверьте наличие и качество интернет-соединения.
2. Обратитесь за помощью в техническую поддержку по контактам, указанным в конце страницы.
Если у меня нет подходящего смартфона - как я смогу подписывать документы?
Вы можете подписывать документы с помощью токена, для этого необходимо обратиться на линию технической поддержки для получения консультации по смене криптотипа.
Что делать, если забыл пин-код?
Восстановить забытый пин-код невозможно. Не торопитесь и постарайтесь его вспомнить, а если не получится - пройдите процедуру выпуска сертификата и активации нового профиля в личном кабинете сервиса Документооборот.
Для этого вам необходимо сделать следующее:
переустановить мобильное приложение СберПодпись Про;
выпустить новый сертификат в соответствии с Руководством пользователя.
Что делать, если удалил мобильное приложение? Можно ли восстановить ЭП при повторной установке?
Восстановить ЭП после удаления мобильного приложения нельзя. Если Вы случайно удалили мобильное приложение, необходимо пройти процедуру выпуска сертификата и активации нового профиля в личном кабинете сервиса Документооборот.
Для этого вам необходимо сделать следующее:
переустановить мобильное приложение СберПодпись Про;
выпустить новый сертификат в соответствии с Руководством пользователя.
Как использовать ЭП в других сервисах
Для использования ЭП во внешних сервисах:
1. Перейдите в Личный кабинет клиента нужного сервиса (Документооборот, Отчетность в государственные органы)
2. В разделе Электронные подписи выберите ЭП, которую хотите использовать для работы
3. В выпадающем меню (три точки) выберите пункт «Настройка КриптоПро CSP 5.0» и выполните необходимые настройки
Не нашли ответа на свой вопрос?
Обратитесь к специалистам технической поддержки:
бесплатно с городских телефонов на территории России
бесплатно с мобильных телефонов на территории России (Билайн, Мегафон, МТС, СберМобайл, Tele2, Yota)
Изменения в законодательстве об электронной подписи
В декабре 2019 года федеральным законом №476-ФЗ были внесены изменения в основополагающий закон об электронной подписи №63-ФЗ. Эти изменения вступают в силу постепенно и один из заключительных этапов перехода на новые правила ждёт нас с 1 января 2022 года.
Изменения связаны с усилением требований к аккредитации удостоверяющих центров (далее — УЦ) ввиду увеличения случаев мошенничества в сфере электронной подписи. Коммерческие УЦ, количество которых до нововведений составляло более 500 штук, выдавали подписи с нарушениями (не проводили идентификацию владельца сертификата, действовали без необходимых оригиналов документов, допускали компрометацию ключей) и наносили тем самым серьезный ущерб российским компаниям. Разрешить эту ситуацию могла только всесторонняя реформация законодательства со стороны Регулятора и внедрение новых технологий работы в области применения квалифицированной электронной подписи (далее — КЭП).
В первую очередь убрали возможность вручения КЭП доверенному лицу, теперь необходима идентификация самого Владельца КЭП
Следующим шагом, с 1 июля 2020 года, ужесточили условия работы и требования к УЦ для получения аккредитации
Третий этап начался с 01 января 2021 года, когда ввели 2-х этапный процесс аккредитации УЦ и оценку репутации руководителя
Реформа должна повысить порог входа в отрасль и сократить незаконные виды манипуляций с подписями, т.к. ответственность за нарушение была увеличена и даже введена уголовная ответственность. Утвержденный перечень аккредитованных по новому стандарту УЦ (далее - АУЦ) опубликован на сайте Министерства цифрового развития.
! СберКорус (юр. КОРУС Консалтинг СНГ) является одним из крупнейших АУЦ и подтвердил соответствие новым требованиям 63-ФЗ, что позволяет выдавать электронные подписи физлицам, сотрудникам и руководителям организаций (ЮЛ и ИП).
Регулятор также решил, что выдачу КЭП для руководителей юрлиц и ИП с 01 января 2022 года будет осуществлять только УЦ ФНС России. Появилось понятие «доверенное лицо УЦ ФНС» и установились требования для получения такого статуса. По сути, доверенные лица выбираются из перечня АУЦ путем проверок на соответствие ещё более жестким требованиям и являются официальными «помощниками» УЦ ФНС. С официальным перечнем доверенных лиц УЦ ФНС можно ознакомиться на сайте налоговой инспекции.
! ПАО Сбербанк является первым доверенным лицом и может принимать заявления, идентифицировать пользователей и выдавать сертификаты от имени УЦ ФНС России.
В период с 1 июля 2021 года, параллельно процессу переаккредитации УЦ, у пользователей появилось много вопросов по действию уже выданных сертификатов. Коротко объясним порядок тремя ключевыми условиями:
Если сертификат выдан АУЦ СберКорус (или иным аккредитованным по новым правилам УЦ) — он продолжает действовать до конца срока, на который выдан
Если сертификат выдан УЦ, который не прошел переаккредитацию — такая КЭП действительна не более чем до 1 января 2022 года
Сертификаты, полученные в срок с 1 июля 2021 года по 1 января 2022 года у УЦ, аккредитованных по старым требованиям, признаются недействительными и подлежат срочной замене.
! Для клиентов ПАО Сбербанк реализована упрощенная процедура выпуска КЭП через сервис Документооборот интернет-банка СберБизнес.
Комплексное решение
СберКорус находится в авангарде тенденций цифровизации экономики и в свете предстоящих изменений представляет клиентам передовой сервис подписания документов с помощью смартфона — приложение «СберПодпись Про», соответствующее требованиям регулятора по использованию ключей электронной подписи.
Инновация связана с местом хранения закрытых ключей для формирования и использования КЭП. Теперь они хранятся не на аппаратных носителях, которые пользователи должны бережно хранить и постоянно иметь при себе (usb-токены, смарт-карты и пр.), а в приложении мобильного телефона пользователя.
! Для руководителей юрлиц и ИП сервис предусматривает получение КЭП без обращения в налоговую службу, т. к. ПАО Сбербанк - доверенное лицо УЦ ФНС и самостоятельно идентифицирует пользователей и выдает сертификаты.
Рассмотрим преимущества нововведения:
Подписи будут храниться в смартфоне, в приложении «СберПодпись Про» - это более надежный способ хранения ключа ЭП, т. к. смартфон всегда под рукой и доступ к нему защищен индивидуальными паролями
КЭП станет по-настоящему мобильной и свободной от рисков утраты/поломки, т.е. про аппаратные токены наконец-то можно забыть
Подписывать документы можно в любое время и в любом месте, длительная специальная настройка рабочего места более не требуется
Качественно новый уровень безопасности операций с КЭП обеспечивает сертифицированный ФСБ России программно-аппаратный модуль myDSS SDK
Выпустите квалифицированную электронную подпись (КЭП) по новой схеме, не прерывая важные бизнес-процессы.
Как получить новую подпись?
- Войдите в СберБизнес, выберите «Документооборот» в левом меню и оформите заявку на получение КЭП, выбрав полную или лёгкую версию.
- Полная версия: нажмите в левом верхнем углу «Личный кабинет» и выберите «Электронные подписи», затем — «Получить»;
- Лёгкая версия: в правом верхнем углу выберите название организации, далее в разделе «Мой профиль» выберите «Электронная подпись», затем — «Получить».
- Проверьте введённую информацию и подтвердите получение квалифицированной электронной подписи.
- Скачайте и установите мобильное приложение «СберПодпись Про». Используйте приложение для сканирования QR-кода. Нажмите «Выпустить сертификат», далее по шагам сделайте его активацию и установку.
Как подписывать документы в «СберПодпись Про»?
В сервисе «Документооборот» выберите «Подписать» в строке нужного документа
Перейдите в приложение «СберПодпись Про» и нажмите в нижней части экрана иконку «Документы»
Введите пин-код и нажмите «Подтвердить». Если нужно отклонить все документы пакете, нажмите «Отказать».
Подробные текстовые и видео-инструкции по работе с приложением «СберПодпись Про» можно изучить по ссылке.
Часто к нам обращаются с вопросом, как установить сертификат через КриптоПpo CSP. Ситуации бывают разные: сменился директор или главбух, получили новый сертификат в удостоверяющем центре и т.п. Раньше все работало, а теперь нет. Рассказываем, что нужно делать, чтобы установить личный цифровой сертификат на компьютер.
Вы можете установить личный сертификат двумя способами:
1. Через меню КриптоПро CSP «Просмотреть сертификаты в контейнере»
2. Через меню КриптоПро CSP «Установить личный сертификат»
Если на рабочем месте используется операционная система Windows 7 без SP1, то устанавливать сертификат следует по рекомендациям варианта № 2.
Вариант № 1. Устанавливаем через меню «Просмотреть сертификаты в контейнере»
Чтобы установить сертификат:
1. Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку “Просмотреть сертификаты в контейнере”.
2. В открывшемся окне нажмите на кнопку “Обзор”. Выберите контейнер и подтвердите свой выбор кнопкой ОК.
3. В следующем окне нажмите “Далее”.
4. Если на вашем компьютере установлена версия “КриптоПро CSP” 3.6 R2 (версия продукта 3.6.6497) или выше, то в открывшемся окне нажмите на кнопку “Установить”. После этого согласитесь с предложением заменить сертификат.
Если кнопка “Установить” отсутствует, в окне “Сертификат для просмотра” нажмите кнопку “Свойства”.
5. В окне “Сертификат” - > вкладка “Общие” нажмите на кнопку “Установить сертификат”.
6. В окне “Мастер импорта сертификатов” выберите “Далее”.
7. Если у вас уставлена версия “КриптоПро CSP” 3.6, то в следующем окне достаточно оставить переключатель на пункте “Автоматически выбрать хранилище на основе типа сертификата” и нажать “Далее”. Сертификат будет автоматически установлен в хранилище “Личные”.
Вариант 2. Устанавливаем через меню «Установить личный сертификат»
Для установки вам понадобится, собственно, сам файл сертификата (с расширением .cer). Он может находиться, например, на дискете, на токене или на жестком диске компьютера.
Чтобы установить сертификат:
1. Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку “Установить личный сертификат”.
2. В окне “Мастер установки личного сертификата” нажмите на кнопку “Далее”. В следующем окне, чтобы выбрать файл сертификата, нажмите “Обзор”.
3. Укажите путь к сертификату и нажмите на кнопку “Открыть”, затем “Далее”.
4. В следующем окне вы можете просмотреть информацию о сертификате. Нажмите “Далее”.
5. На следующем шаге введите или укажите контейнер закрытого ключа, который соответствует выбранному сертификату. Для этого воспользуйтесь кнопкой “Обзор”.
6. Выбрав контейнер, нажмите “Далее”.
7. Дальше вам необходимо выбрать хранилище, куда будет установлен сертификат. Для этого в окне “Выбор хранилища сертификатов” нажмите на кнопку “Обзор”.
Если у вас установлена версия КриптоПро CSP 3.6 R2 (версия продукта 3.6.6497) или выше, поставьте флаг “Установить сертификат в контейнер”.
8. Выберите хранилище “Личные” и нажмите ОК.
В этом случае нажмите “Да”.
Электронная подпись — это средство шифрования электронных документов. С помощью ЭЦП можно узнать, кто подписал документ, а также защитить его от нежелательных изменений. Электронную подпись можно приобрести в Удостоверяющем центре. УЦ выдаёт покупателю сертификат, который состоит из закрытого и открытого ключей, а также содержит информацию о владельце ЭЦП.
Сертификат электронной подписи хранится на физическом носителе — USB-токене, который внешне напоминает флешку. Но подписывать документы можно и без подключения носителя к компьютеру. Для этого нужно скопировать сертификат ЭЦП с флешки на компьютер. В статье — подробная инструкция, как это сделать.
Копируем сертификат ЭЦП через КриптоПро CSP
Этот способ подходит для ОС Windows.
Шаг 1 . Вставьте носитель в USB-разъём.
Шаг 2. Откройте приложение КриптоПро CSP и выберите вкладку «Сервис».
Шаг 3. Найдите раздел «Контейнер закрытого ключа» и нажмите на кнопку «Скопировать».
Шаг 4. Откроется окно «Копирование контейнера закрытого ключа». В нём нажмите на кнопку «Обзор».
Шаг 5. Из списка контейнеров выберите тот, что установлен на флешку-токен и нажмите «ОК».
Шаг 6. Придумайте название для нового контейнера закрытого ключа и нажмите «Готово».
Шаг 7. Откроется окно «Выбор ключевого носителя КриптоПро CSP». Чтобы использовать реестр Windows, выберите опцию «Реестр» и нажмите «Готово».
Шаг 8. Для того чтобы защитить вашу электронную подпись от использования посторонними, придумайте пароль и введите его в поля на экране.
Шаг 9. Снова откройте КриптоПро CPS, найдите раздел «Сертификаты в контейнере закрытого ключа». Выберите «Просмотреть сертификаты в контейнере».
Шаг 10. В открывшемся окне нажмите на кнопку «Обзор». В списке найдите новый контейнер по считывателю «Реестр» и по заданному вами названию.
Шаг 11. Выделите нужный контейнер и нажмите «ОК».
Шаг 12. Появится окно с информацией о сертификате, где указаны владелец ЭЦП, поставщик и срок действия. Проверьте информацию и нажмите «Установить».
Шаг 13. Если установка прошла успешно, появится уведомление о том, что сертификат установлен в хранилище «Личное». Нажмите «ОК».
Копируем сертификат ЭЦП через «Инструменты КриптоПро»
Этот способ можно использовать на операционных системах Windows и MacOS.
Шаг 1. Откройте приложение «Инструменты КриптоПро» и выберите вкладку «Контейнеры».
Шаг 2. Выберите носитель, на который записан сертификат ЭЦП — то есть, USB-флешку. Нажмите на кнопку «Скопировать контейнер».
Шаг 3. В открывшемся окне выбора нового носителя для сертификата выберите опцию «Реестр» и нажмите «ОК».
Шаг 4. Вернитесь к списку контейнеров. Выберите тот, что скопировали, по считывателю Registry и нажмите на кнопку «Установить сертификат».
Шаг 5. Когда появится уведомление о том, что сертификат успешно установлен, вытащите флешку из разъёма компьютера и проверьте, как работает ваша ЭЦП без токена.
ЭЦП можно установить на рабочий компьютер или ноутбук, и она будет работать без физического носителя. Вы можете сделать это самостоятельно или обратиться за помощью к нашим специалистам.
«Астрал-М» выпускает электронные подписи для физических лиц, индивидуальных предпринимателей и организаций. С нашей подписью можно вести электронный документооборот, участвовать в электронных торгах, сдавать отчётность и работать на государственных порталах. Чтобы приобрести подпись, заполните форму обратной связи, и наш специалист свяжется с вами.
Автор статьи
Читайте также: