Переход с ViPNet на КриптоПРО
На сегодняшний день ViPNet CSP и КриптоПРО CSP — это самые популярные программы-криптопровайдеры, обеспечивающие работу алгоритмов шифрования ГОСТ. Иногда возникает необходимость перенести ключи шифрования и публичные сертификаты из формата одной программы в другую. Рассмотрим алгоритм переноса из ViPNet в КриптоПро
Перенос закрытых ключей и сертификатов из ViPNet CSP 1) в КриптоПРО CSP 2) под Windows делается в три этапа. Сначала нужно экспортировать закрытый ключ и сертификат. Затем сконвертировать 3) и импортировать закрытый ключ в КриптоПРО и установить сертификат ключа в хранилище текущего пользователя.
Запускаем ViPNet, выбираем сертификат экспортируемого ключа, открываем его свойства
В окне свойств жмём кнопку Открыть
В окошке сертификата переходим на вкладку Состав и нажимаем кнопку Копировать в файл
Запустится мастер экспорта сертификатов, нажимаем Далее
Выбираем Да, экспортировать закрытый ключ
Установим галочки на Включить по возможности… и Экспортировать все…
Установим пароль, чтобы зашифровать файл секретного ключа (потом этот пароль понадобится при импорте закрытого ключа на другом компьютере)
Выбираем путь сохранения файла (например, на флешке) и имя файла
Нажимаем Готово. Файл сохранится в файл-контейнер с расширением pfx
Следующим шагом будет экспорт сертификата. Это не обязательный шаг, так как сертификат можно извлечь и из файла-контейнера с закрытым ключом. Но для удобства хранения и опознания лучше сохранить файл сертификата рядом с контейнером закрытого ключа с похожим именем 4) . По аналогии с предыдущими шагами запускаем мастер экспорта сертификатов.
На этот раз выбираем Нет, не экспортировать закрытый ключ
Выбираем первый пункт Файлы… в кодировке DER
Выбираем путь для сохранения и имя файла, называем так же как и закрытый ключ, чтобы получилась пара
Далее нужно импортировать ключ в криптопровайдер КриптоПРО CSP (например, на другом компьютере). Так как подходы к работе с закрытыми ключами у разных криптопровайдеров отличаются, то импортировать придётся с помощью фирменной утилиты p12tocp. Которая перед импортом конвертирует ключ в нужный формат. Качаем по ссылке и распаковываем утилиту в удобный каталог, например C:\tools. Запускаем командную строку, переходим в этот каталог и выполняем команду со следюущими параметрами:
С:\Tools>p12util.x64.exe -p12tocp -rdrfolder V: -contname MY_COMPANY -sg -passp12 123456 -infile V:\MY_COMPANY_KEY.pfx
Где V: — это флешка, на которую мы сохраним ключ в формате КриптоПРО
MY_COMPANY — название контейнера в КриптоПРО
-sg — параметр Установить ключ как ключ подписи
123456 — пароль, которым мы зашифровали файл-контейнер при экспорте закрытого ключа
V:\MY_COMPANY_KEY.pfx — путь к контейнеру с экспортированным закрытым ключом
После успешной конвертации и импорта ключ можно увидеть в окне программы КриптоПРО (Пуск — Все программы — КриптоПРО — КриптоПРО CSP), закладка Сервис, Просмотреть сертификаты в контейнере, Обзор. Он будет находится на флешке V: и называться MY_COMPANY . Чтобы установить сертификат от этого закрытого ключа достаточно выбрать ключ, нажать Далее и кнопку Установить. После подтверждения установки сертификат будет добавлен в хранилище сертификатов Личное текущего пользователя и этой парой ключ-сертификат можно пользоваться.
Совместная работа криптопровайдеров КриптоПро и VipNet
Возможно ли совместное использование двух разных криптопровайдеров КриптоПро и VipNet на одном рабочем месте? Да, но только при соблюдении нескольких требований:
— Использование сертифицированных версий VipNet CSP и КриптоПро CSP.
— Если для криптографических операций требуется использовать VipNet, в программе должен быть установлен флажок «включить поддержку работы VipNet через MS Crypto API». При этом убедитесь, что на рабочем месте в КриптоПро CSP компонент «Совместимость с продуктами Microsoft» выключен. (И наоборот, если для криптографических операций требуется КриптоПро)
* Крайне не рекомендуется включать поддержку продукции Microsoft в обоих программах!
Почему нужно купить КриптоПро CSP?
Зачем нужно покупать КриптоПро CSP и можно ли сэкономить? Что делать, если ЭП от УЦ ФНС уже получили, а КриптоПро на рабочее место еще не приобрели? А если у клиента установлен VipNet, ему КриптоПро не нужен же? — читайте об этом в нашей новой статье.
Мы продолжаем готовиться к изменениям в 2022 году в области получения электронной подписи для руководителей ЮЛ и ИП, их сотрудников и нотариусов.
Напоминаемс 1 января 2022 года на ФНС России будет бесплатно выпускать квалифицированную электронную подпись. Однако сопутствующие инструменты, для ее хранения (носитель) и использования (криптопровайдер), необходимо приобрести отдельно от самой ЭП и заранее.
В предыдущей статье мы рассмотрели рекомендуемые носители, которые УЦ ФНС принимает для записи ЭП. Подпись выдается в единственном экземпляре и защищена от копирования. Именно поэтому, так важно позаботиться о ее хранении и безопасности в случае утери или кражи. В этой статье мы рассмотрим инструмент для использования полученной ЭП в УЦ ФНС на своем рабочем месте — криптопровайдер. По умолчанию, налоговая генерирует и шифрует электронные подписи с помощью КриптоПро CSP.
КриптоПро CSP — это криптопровайдер — независимый модуль в операционной системе вашего компьютера. Он позволяет выполнить криптографические операции для создания электронной подписи, ее шифрования и защиты от навязывания ложных данных.
Без наличия криптопровайдера на рабочем месте пользователя нельзя выполнить какие-либо операции с электронной подписью.
Для тогобы полученная подпись через УЦ ФНС заработала на выбранном компьютере руководителя или сотрудника, необходимо подготовить рабочее место:
- Шаг 1. Купите средство криптозащиты КриптоПро CSP.
- Шаг 2. Установите его на компьютер.
- Шаг 3. Загрузите сертификат ЭП.
КриптоПро CSP имеет только прямую схему распространения до конечного пользователя. Дистрибьютор «1С‑Рарус» с партнерской сетью 1С работает по агентской схеме:
- являемся лицензиатами ФСБ;
- имеем дилерский договор с КриптоПро.
Если компания-лицензиат ФСБ не имеет дилерского договора с КриптоПро, она может стать нашим агентом или заключить прямой договор с вендором «КриптоПро».
Если компания-НЕлицензиат ФСБ — для вас доступна только агентская схема продаж.
Помочь с выбором необходимого тарифа КриптоПро CSP вам помогут менеджеры отдела продаж системного программного обеспечения компании «1С‑Рарус», а также приведенные ниже ответы на часто задаваемые вопросы.
1. Не успел \ Не знал \ Забыл купить лицензию КриптоПро CSP до получения ЭП через УЦ ФНС?
Не беда! Пользователь может использовать 90 дней бесплатного промо-периода, если ранее его не активировал. В течение этого времени необходимо приобрести платную лицензию и выполнить ее установку, а после загрузку ЭП.
2. На вашем рабочем месте установлен криптопровайдер VipNet. Что делать?
УЦ ФНС использует для выдачи подписи только КриптоПро CSP. Если на одном компьютере установлены и VipNet, и КриптоПро CSP — программы конфликтуют.
- Вариант 1 — удалить VipNet, купить КриптоПро CSP, перевыпустить ЭП до конца декабря 2021 года. Пользователи АО «Калуга Астрал» перевыпускают ЭП бесплатно по акции ZABOTA.
- Вариант 2 — конвертировать действующую ЭП на VipNet, купить КриптоПро CSP и загрузить сертификат ЭП. Вендор АО «Калуга Астрал» поделился инструкцией. По дополнительным вопросам можно обратиться по тел.: 8 (800) 700‑86‑68, 8 (800) 700‑39‑84.
3. Приобретая КриптоПро CSP появился вопрос — «А какой тариф выбрать?»
Мы рекомендуем приобретать бессрочные лицензии КриптоПро CSP.
Бессрочную лицензию на 1 рабочее место пользователь будет использовать на 1 компьютере неограниченное время и для неограниченного количества ЭП:
- Стоимость для клиента 2 700 ₽, без НДС:
- цена не влияет на версию 4.0 и 5.0;
- выбор версии зависит от операционной системы;
- доход партнера 1С — 11% или 297 ₽ с одной лицензии.
- мы рекомендуем, но это не обязательно;
- на 1 рабочее место 850 ₽, с НДС;
- доход партнера 1С при продаже лицензии с сертификатом — 15% или 532 ₽.
Бессрочную лицензию на 1 сервер пользователь будет использовать без ограничения количества рабочих мест неограниченное время и для неограниченного количества ЭП:
- Стоимость для клиента 37 500 ₽, без НДС:
- цена не влияет на версию 4.0 и 5.0;
- выбор версии зависит от операционной системы;
- доход партнера 1С — 11% или 4 125 ₽ с одной лицензии.
- мы рекомендуем, но это не обязательно;
- на 1 сервере 4 200 ₽, с НДС;
- доход партнера 1С при продаже лицензии с сертификатом — 15% или 6 255 ₽.
Важно! Все лицензии КриптоПро CSP именные. На какое ЮЛ или ИП приобретена лицензия, от той компании и нужно получать ЭП и подписывать документы.
Почему мы рекомендуем приобретать сертификат на годовую поддержку СКЗИ?
- Личный кабинет с дистрибутивом на портале ТП support.cryptopro.ru.
- Всегда доступна консультация по установке, настройке и обновлению версий.
- Лицензию КриптоПро восстановят при утере.
- Есть доступ к базе знаний по типовым ошибкам и решениям.
- SLA по инцидентам — 1 рабочий день.
4. Пользователь когда-то приобретал бессрочный КриптоПро CSP и сейчас он установлен на его компьютере. Он будет продолжать работать в 2022 году?
Да, будет. КриптоПро продолжает работать в прежнем режиме, для криптопровайдеров правила работы не изменились.
Бонус-информация
В сервисе 1С-Отчетность реализовано дополнительное расширение — «Расширение лицензии на программный продукт „АстралОтчетность“» с применением ограниченной лицензии на СКЗИ «КриптоПро CSP» в составе сертификата ключа проверки электронной подписи.
Это значит пользователь может сэкономить на приобретении основной лицензии КриптоПро CSP и работать по действующей ЭП весь 2022 год.
Как? Перевыпускаем электронную подпись (например, предыдущая ЭП была выпущена на VipNet, изменились данные о подписанте или организации) и получаем сертификат ЭП со встроенной лицензией КриптоПро CSP сроком действия на 15 месяцев.
- При перевыпуске ЭП с уже встроенной лицензией КриптоПро CSP, она оплачивается повторно.
- Стоимость для клиента 450 ₽ (можно продавать дороже, по 590 ₽), стоимость для партнеров 1С — 360 ₽, без НДС.
Станьте нашим агентом и предоставляйте своим клиентам возможность приобретения КриптоПро CSP! Для заключения договора обращайтесь в отдел продаж системного программного обеспечения «1С‑Рарус».
- тел.: +7 (495) 642-78-78;
- эл. почта: soft@rarus.ru;
- или в ваше региональное представительство компании «1С‑Рарус».
Выбор криптопровайдера (КриптоПро CSP vs ViPNet CSP)?
В продолжение вопроса «ЭЦП для подписи файлов сотрудниками»: при использовании юридически значимой ЭЦП (по ФЗ №63) от аккредитованного УЦ, в чём разница между криптопровайдерами? Их много, я знаю, в заголовке я указал КриптоПро CSP и ViPNet CSP как самые распространённые, причём вторая бесплатная. Большинство УЦ если и указывает криптопровайдера, то это КриптоПро, но действительно ли это ограничивает выбор, или с тем же УЦ я могу использовать и бесплатную ViPNet CSP? В чём отличия, есть ли подводные камни?
P.S. Про клиентский интерфейс не спрашиваю: я так понимаю, альтернатив КриптоАРМ нет (нагуглились только КриптЭК, КриптоЛайн и ViPNet CryptoFile, но инфы о них крайне мало).
UPD: По поводу клиентского интерфейса: ViPNet CryptoFile стал доступен для загрузки с сайта производителя, а также внесена ясность в права его использования: он бесплатен для использования с другим ПО ViPNet. Таким образом, ViPNet CSP и ViPNet CryptoFile составляют цельный и бесплатный стек для работы с ЭЦП. Ура 🙂
- Вопрос задан более трёх лет назад
- 72539 просмотров
2 комментария
Оценить 2 комментария