Как установить сертификат ЭЦП на компьютер с Рутокена

Наличие Рутокена с записанным сертификатом само по себе не дает возможности подписывать документы. Токен — это защищенный носитель, но операционная система компьютера пока не умеет с ним работать. Чтобы Windows и прикладные программы (кабинет ФНС, ЕИС, ЭДО-сервисы) начали видеть подпись и обращаться к ней, необходимо развернуть на компьютере программную инфраструктуру и зарегистрировать сертификат в системном хранилище. Разберем пошагово, как установить рутокен на компьютер.

Рабочее место — это стек программ, в котором каждая отвечает за свой участок. Минимальный комплект представим в табличной форме:

Драйверы и КриптоПро CSP ставятся с правами администратора. После установки компьютер желательно перезагрузить, поскольку некоторые компоненты подхватываются только после перезапуска системы.

Физически сертификат находится в защищенной памяти токена. Но чтобы программы Windows могли им пользоваться, копию открытой части нужно зарегистрировать в системном хранилище «Личное». Чтобы установить сертификат ЭЦП на компьютер, следуйте описанному ниже алгоритму из четырех шагов.

Этап 1. Подготовка программного обеспечения

Первый шаг — убедиться, что весь стек программ уже стоит и работает. Порядок такой.

1. Подключите Рутокен к USB-порту. Индикатор на корпусе должен загореться, а в системном трее — появиться иконка распознанного устройства.

2. Проверьте актуальность драйверов Рутокен через «Панель управления Рутокен» на вкладке «О программе».

3. Убедитесь, что версия КриптоПро CSP не ниже 5.0.12000. Открывается программа через «Пуск» / «КриптоПро CSP».

4. Установите КриптоПро ЭЦП Browser plug-in, если работать планируется с веб-сервисами.

Этап 2. Регистрация личного сертификата в системе

Дальше есть два пути, как загрузить сертификат ЭЦП на компьютер. Самый быстрый — через «Панель управления Рутокен». Запустите программу, откройте вкладку «Сертификаты» и поставьте галочку «Зарегистрирован» напротив нужного сертификата. Копия сразу появляется в системном хранилище «Личное», а Windows начинает видеть подпись в списке доступных. Уберете галочку — сертификат из хранилища удалится.

Чтобы настроить рутокен для ЭЦП через КриптоПро CSP путь чуть длиннее:

1. Откройте программу

2. Перейдите на вкладку «Сервис»

3. Нажмите «Просмотреть сертификаты в контейнере»

4. Нажмите «Обзор», выберите нужный контейнер и подтвердите кнопкой «ОК»

5. Введите PIN-код токена по запросу системы

6. Нажмите «Далее», затем «Установить»

7. Дождитесь подтверждения — сертификат зарегистрируется в системе

Если в контейнере нет открытой части сертификата, установку выполняют из отдельного файла .cer через пункт «Установить личный сертификат» в том же меню «Сервис».

Этап 3. Настройка иерархии доверия (корневые сертификаты)

Чтобы система признавала его действительным, в хранилищах Windows должны быть корневые и промежуточные сертификаты УЦ, выпустившего вашу подпись. Без них сертификат помечается как «недоверенный», а веб-сервисы с ним работать  не будут.

Корневые сертификаты УЦ ФНС и Минцифры уже включены в стандартную поставку Windows. А вот сертификаты коммерческих УЦ и промежуточных центров обычно ставят вручную. Скачиваются они с сайта соответствующего УЦ или с портала Минцифры (e-trust.gosuslugi.ru). 

Дальше делаем так:

1. Дважды кликаем по скачанному файлу сертификата (.cer или .crt).

2. Нажимаем «Установить сертификат».

3. Выбираем хранилище — «Доверенные корневые центры сертификации» для корневых или «Промежуточные центры сертификации» для промежуточных.

4. Подтверждаем установку.

Проверить, что цепочка выстроилась корректно, можно через КриптоПро CSP — на вкладке «Сервис» откройте свойства сертификата и посмотрите путь сертификации. Все звенья должны быть отмечены как действительные.

Этап 4. Подготовка браузера к работе с веб-сервисами

Финальный этап — интеграция подписи с браузером. Даже когда сертификат установлен и цепочка доверия выстроена, веб-сервисы, например, кабинет ФНС или ЕИС, не увидят подпись без плагина. 

Поэтому:

• Проверьте, что стоит КриптоПро ЭЦП Browser plug-in версии 2.0 или выше.

• Активируйте расширение плагина в настройках браузера. В Яндекс.Браузере оно называется «CryptoPro Extension for CAdES Browser Plug-in», в Chromium-Gost — аналогично.

• Добавьте адреса сервисов в список доверенных узлов через контекстное меню плагина — «Настройки» / «Список доверенных узлов».

• Проверьте работу связки на тестовой странице КриптоПро. Если у вас получится подписать тестовое сообщение, значит, рабочее место готово.

«Панель управления Рутокен» устанавливается автоматически вместе с драйверами, запускается через меню «Пуск» или из системного трея. Основные функции сведены в таблицу:

Через эту же программу проверяется работоспособность токена. Если Windows перестал видеть устройство или КриптоПро выдает ошибки, первый шаг диагностики — открыть «Панель управления Рутокен» и посмотреть, отображается ли там подключенный токен.

Токен — устройство чувствительное. От того, как с ним обращаются, зависит и долговечность железа, и юридическая защищенность подписи. 

В работе с устройством важны:

• Физическая сохранность

Носите Рутокен в чехле или колпачке, не оставляйте в USB-порту постоянно подключенным. Хранение на общей связке ключей рядом с металлом ускоряет износ корпуса.

• PIN-код

Никогда не записывайте его на самом токене или бумажке рядом с рабочим местом. Не сообщайте PIN коллегам, курьерам, сотрудникам техподдержки — легитимные УЦ никогда PIN не запрашивают. Меняйте раз в 6–12 месяцев.

• Обновление ПО

Драйверы Рутокен и КриптоПро CSP выходят с исправлениями примерно раз в квартал. Раз в 3–4 месяца нужно заходить на официальные сайты и проверять актуальность версий.

• Резервный сценарий

Если сертификат единственный, а токен сломался в разгар отчетного периода, восстановить подпись быстро не выйдет. Для критичных задач имеет смысл держать второй сертификат на резервном носителе.

Пользоваться рутокеном для ЭЦП не сложно, но всегда есть вероятность нештатных ситуаций. Как на них реагировать, разберем подробно: 

Пять минут на настройку рабочего места, чтобы  перенести ЭЦП на рутокен, и разумное отношение к устройству экономят десятки часов на разборе последствий, когда что-то в самый неподходящий момент ломается.

Получить консультацию