Как установить квалифицированную электронную подпись (КЭП) от УЦ ФНС России на рабочем месте?
С 1 января 2022 года, согласно изменениям в Федеральном законе «Об электронной подписи» от 06.04.2011 N 63-ФЗ, руководители ЮЛ, ИП и нотариусы получают квалифицированный сертификат ключа проверки электронной подписи (далее — КЭП или ЭП, или электронная цифровая подпись) в Удостоверяющем центре (далее — УЦ) ФНС России или у его доверенных лиц (например, в ПАО Сбербанк). Исключением являются кредитные организации — они получают КЭП в УЦ Банка России, а также должностные лица государственных органов — им подпись выдаёт УЦ Казначейства России.
К получению КЭП в ФНС или у доверенных лиц необходимо подготовиться — купить сертифицированный ключевой носитель —токен (для записи сертификата и ключа электронной подписи) и лицензию криптопровайдера (СКЗИ), например, КриптоПро CSP для установки на компьютер. Приобрести всё необходимое для получения КЭП от ФНС можно в СберКорус — токен, сертифицированный ФСТЭК или ФСБ России, и бессрочную лицензию на право использования СКЗИ КриптоПро CSP версии 5.0 на одном рабочем месте.
Для работы с КЭП от УЦ ФНС России потребуется установка дополнительных (обязательных) компонентов на компьютер и настройка.
Как установить и настроить электронную подпись?
Для работы с полученной КЭП от УЦ ФНС России необходимо:
Установить сертифицированную версию программы КриптоПро CSP (последняя сертифицированная версия — 5.0.12000). Эта программа имеет ограниченный пробный период — в течение трёх месяцев можно пользоваться бесплатно, далее нужно ввести серийный номер лицензии. Криптопровайдер реализует функции для работы электронной подписи.
Скачать и установить КриптоПро ЭЦП Browser plug-in не ниже версии 2.0.14368. Плагин необходим для создания и проверки электронной подписи на веб-страницах с использованием СКЗИ КриптоПро CSP. Его можно настроить в любом из современных браузеров, поддерживающих JavaScript (Google Chrome, Opera, Яндекс, Mozilla Firefox, Apple Safari), дополнительно скачав расширение для КриптоПро ЭЦП Browser plug-in.
корневой сертификат Минцифры России;
подчинённый сертификат УЦ ФНС России;
Сертификаты удостоверяющих центров формируют «цепочку доверия» и позволяют проверить действительность КЭП при создании электронной подписи на электронных документах.
Минцифры России выполняет функции головного удостоверяющего центра в России, и поэтому корневой (самоподписанный) сертификат Минцифры России является верхним звеном в «цепочке доверия».
УЦ ФНС России является аккредитованным УЦ и выдает КЭП руководителям юридических лиц (ЮЛ) и индивидуальным предпринимателям (ИП). Сертификат УЦ ФНС России — среднее звено в «цепочке доверия». Личный сертификат — конечное звено в цепочке.
К указанным в сертификатах данным обращается криптопровайдер, когда проверяет действительность сертификата электронной подписи пользователя при использовании КЭП в сервисах. Без установки сертификатов УЦ подпись не будет проходить проверку действительности и будет невозможным её использование в сервисах.
Все перечисленные действия можно выполнить самостоятельно. Как установить и настроить КЭП от ФНС, подробно описано в пошаговой инструкции. При возникновении сложностей обратитесь в СберКорус — мы оказываем дополнительные услуги по установке и настройке программного обеспечения удалённо.
Как установить сертификат ЭЦП на компьютер?
Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП
Как установить сертификат ЭЦП — вопрос, волнующий многих пользователей, оплативших ключ ЭЦП. Перед тем как непосредственно перейти к делу, необходимо скачать программу «КриптоПро» с официального сайта.
Установка сертификата ЭЦП допустима двумя путями:
- используя раздел «Установить личный сертификат»;
- используя раздел «Просмотреть сертификаты в контейнере».
Рассмотрим первый случай более подробно.
- В строке управления находим программу «КриптоПро CSP» и открываем ее.
- Переходим на закладку «Сервис» и находим клавишу «Установить личный сертификат».
- В ответ откроется окошко «Мастер установки сертификатов» — жмем «Далее».
- Кнопкой «Обзор» прокладываем путь к сертификату
и переходим к клавише «Открыть».
- В открывшемся окошке находим кнопку «Далее».
- Кликаем «Обзор» и в новом окне подбираем соответствующий сертификату контейнер — жмем «ОК».
- В открывшемся окошке выбираем «Обзор» и папку «Личное», далее — «Ок» и в последующем окошке выбираем «Готово».
Вариант 2. Установка корневого сертификата удостоверяющего центра
Для установки сертификата вторым методом:
- Запускаем программу «КриптоПро CSP», идем на закладку «Сервис» и ищем клавишу «Просмотреть сертификат в контейнере».
- Далее — «Обзор», выбираем нужный сертификат клавишей «Ок».
- В следующем окошке выбираем «Далее», ничего не меняя.
- Жмем клавишу «Свойства».
- Выбираем «Установить сертификат».
- Переводим переключатель в ячейку «Автоматически выбрать хранилище на основе типа сертификата» и жмем «Далее».
«Готово». Установку мы выполнили успешно.
Какие изменения, упростившие работу с ЭЦП, произошли в 2022 году, узнайте из Обзора, который подготовили эксперты КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный полный доступ можно получить бесплатно.
Итоги
Установить корневой сертификат удостоверяющего центра можно двумя способами. Наша пошаговая инструкция позволит вам совершить эту операцию быстро и корректно.
Узнать больше об ЭЦП вы сможете в наших публикациях:
Как установить сертификат ЭЦП, полученный в налоговой на компьютер
Алексей Администратор 1 января 2020 12:48
Электронные цифровые подписи (ЭЦП) всё чаще используются предпринимателями и физлицами. Это экономит время и денежные средства. ЭЦП невозможно подделать, а внесение изменений в данные после подписания документа исключено. Причём для взаимодействия с контролирующими органами необходима именно квалифицированная подпись (КЭП). Получить её можно в аккредитованных удостоверяющих центрах. А вот о том, как установить сертификат ЭЦП на компьютер после её получения, мы пошагово расскажем в этой статье.
Электронная подпись может быть сформирована разными криптопровайдерами. В статье мы расскажем о том, как происходит установка сертификата электронной цифровой подписи, сформированной криптопровайдером КриптоПро.
Для того чтобы установить сертификат на свой компьютер, необходимо скачать КриптоПро CSP. Дистрибутив программы доступен для загрузки на сайте (потребуется регистрация/авторизация).
Стоимость использования КриптоПро CSP
Каждый новый пользователь получает бесплатный тестовый период пользования программой – 90 дней. Когда этот период истечёт, нужно будет приобретать лицензию. Но иногда она уже включена в сертификат ЭЦП.
Технические требования для КриптоПро CSP
Перед установкой КриптоПро убедитесь, что ваш компьютер отвечает минимальным техническим требованиям:
- Процессор — Intel Core 2 Duo или другой схожий по производительности x86-совместимый процессор с количеством ядер 2 и более.
- Объем оперативной памяти — не менее 1 Гб.
- Свободное место на жестком диске — не менее 100 Мб.
- Операционная система Windows — Windows Server 2003 (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows Server 2008 (32/64-разрядная), Windows Server 2008 R2 (64-разрядная), Windows 8 (32/64-разрядная), Windows Server 2012 (64-разрядная), Windows 8.1 (32/64-разрядная), Windows Server 2012 R2 (64-разрядная), Windows 10 (32/64-разрядная), Windows Server 2016 (64-разрядная).
При использовании более ранних версий Windows, чем Windows 8, на компьютере должен быть установлен накопительный пакет обновления часовых поясов KB2570791.
Для операционной системы должен быть установлен последний пакет обновлений.
Пошаговая инструкция установки ЭЦП в КриптоПро
- Откройте программу КриптоПро CSP.
- Во вкладке Сервис нажмите кнопку Просмотреть сертификат в контейнере.
3. Теперь нажмите Обзор .
4. КриптоПро выдаст вам окно с предложением выбрать контейнер. Там же будет отображаться доступный считыватель.
А если закрытый ключ содержится в виде файлов?
Закрытый ключ может быть в виде шести файлов: header.key, masks.key, masks2.key, name.key, primary.key, primary2.key
И если эти файлы находятся в корневой папке (то есть, записаны непосредственно на жёсткий диск), то КриптоПро CSP их не «увидит». Соответственно, все действия нужно производить только после того, как каждый файл перенесён на флешку. Причём находиться он должен в папке первого уровня.
После выбора контейнера откроется окно Сертификаты в контейнере закрытого ключа. С помощью кнопки Установить начните установку сертификата.
- Если установка прошла успешно, перед вами появится окно о завершении операции. Закройте его, нажав ОК.
Если автоматическая установка сертификата не удалась, может потребоваться ручная установка. О том, как её осуществить, читайте нашей пошаговой инструкции.
Как настроить рабочее место
После установки сертификата квалифицированной ЭЦП на персональном компьютере, потребуется настройка рабочего места. Необходимо проверить установку и работоспособность:
- криптопровайдера;
- физического носителя;
- браузера;
- Астрал плагина;
- плагина Astral Toolbox;
- ЭЦП на любом портале для программного продукта Астрал-ЭТ.
Проверка криптопровайдера
Чтобы проверить установку КриптоПро CSP на компьютере, необходимо зайти в «Панель управления» → «Установка и удаление программ», в других случаях «Программы и компоненты» → при одном нажатии правой кнопкой мыши на иконку программы, можно увидеть версию продукта.
Проверка ЭЦП
Необходимо убедиться, что срок действия подписи не истёк. Рассмотрим один из способов: Открываем криптопровайдер КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → раздел «Обзор» → выбираем ЭЦП, которую хотим проверить и нажимаем «Ок» → после нажатия «Далее» появится окно с информацией о сертификате подписи. Если подпись используется с отчуждённого физического носителя, необходимо проверить устройство на внешние повреждения.
Настройка браузера
Для настройки работы браузера с ЭЦП, использующей КриптоПро, необходимо произвести установку плагина. Для каждого браузера потребуется определённое расширение.
Удалённая настройка рабочего места
Если вы не смогли настроить необходимые программы рабочего стола самостоятельно, у нас существует возможность заказать данную услугу. Наши специалисты произведут качественную настройку рабочего места для работы с ЭЦП удалённо: сэкономят время, установят соответствующее расширение для браузера, произведут настройку плагинов, соблюдая нюансы по их установке.
На этом всё! Всем, кто решил обезопасить себя и свой бизнес, используя электронную подпись взамен обычной, желаем успехов в установке!
Настроить КЭП для ИП и юридических лиц
Как начать работать с электронной подписью для юрлиц и ИП?
Чтобы начать работать с электронной подписью на токене, нужно настроить компьютер — установить на него программу «КриптоПро CSP» и приложение «Инструменты КриптоПро», специальные расширения, плагины и корневые сертификаты. Это можно сделать через личный кабинет Тинькофф Бизнеса. Система сама скачает программу, приложение и нужные расширения для браузера, установит корневые сертификаты и настроит рабочее место.
Как установить и настроить программу КриптоПро CSP на компьютере?
Это можно сделать в разделе «Электронные подписи» личного кабинета Тинькофф Бизнеса. Рекомендуем устанавливать эти компоненты в браузере Google Chrome: в других браузерах установка может не работать.