» КриптоПро CSP

История версий

Криптопровайдер КриптоПро CSP 3.0 является дальнейшим развитием СКЗИ (Средства Криптографической Защиты Информации) КриптоПро CSP, разработанного ООО "Крипто-Про", значительно расширяющим область применения продукта.

КриптоПро CSP 3.0 имеет сертификат соответствия ФСБ и может использоваться для формирования ключей шифрования и ключей электронной цифровой подписи, шифрования и имитозащиты данных, обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну.

Год выпуска продукта - 2005

Криптопровайдер КриптоПро CSP 2.0 разработан ООО "Крипто-Про" в 2002 году по техническому заданию согласованному с ФАПСИ в соответствиями с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP).

Криптопровайдер КриптоПро CSP 2.0 имеет сертификат соответствия ФСБ и может использоваться для формирования ключей шифрования и ключей электронной цифровой подписи, шифрования и имитозащиты данных, обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну.

Криптопровайдер КриптоПро CSP 1.1 разработан ООО "Крипто-Про" в 2001 году по техническому заданию согласованному с ФАПСИ.

Криптопровайдер КриптоПро CSP разработан ООО "Крипто-Про" в 2000 году по техническому заданию согласованному с ФАПСИ.


Платформы (для КриптоПро CSP 3.0):

Windows 2003 (платформа ia64)
Windows XP (платформа ia64)
Windows 2000 (платформа x86)
Windows XP (платформа x86)
Windows 2003 (платформа x86)
Solaris 9 Update 7 (платформа x86)
Solaris 9 Update 7 (платформа Sparc)
FreeBSD 5 (платформа x86)
Red Hat Linux 7 (платформа x86)
Red Hat Linux 9 (платформа x86)

На данный момент есть Крипто про 3.66 которая ореентирована на до Windows 7. На Win7 можно ставить но как она работать будет пока не известно.

Добавлено:
Если нужна помощь по данной программе могу помочь проконсультировать в силу своих знаний.

по ошибке был удален закрытый ключ, но остался сертификат открытого ключа и контейнер ключа.
внимание вопрос - можно ли восстановить закрытый ключ?
З.Ы. ключ хранился в реестре, система windows XP.

Закрытый ключ храниться тоже в контейнере (аля такая флешка с названием еТокин или руТокин) так вот ключ если он удален от туда то он там не выстанавливается. Если дискета то пробуй. Или обращайся в компанию Аладдин с вопросом об утилитах для восстанолвления закрытых ключей с Токинов. Но насколько мне известо с токинов ключи не выстанавливаем. Надо создавать новый. В системе храниться только открытый ключ.

Добавлено:
Да господа и дамы Вышел пробник для WIN 7. Сейчас тестим. (для крипто про цсп)
Для более ранних версий были проблемы. Если кому нада пишем мне в личку. Распростроняю только триал. Во первых пока нет ключей, а во вторых не прошла аттестацию под виндозу 7.

vladvvs, ALL
Добрый день,

такой вопрос:
ОСь Win7 на ней стоит КриптоПро CSP (v.core: 3.6.5355 KC1 / v.product: 3.6.5402)
Очень часто в оснастке КриптоПро PKI слетает серийный номер лицензии, приходится вводить заново. Это лечится?

Дело в том что данная версия продукта не предназначена для работы на данной версии ПО. На официальном сайте 3.6 работает только на ВИСТЕ. Поэтому совет с официального сайта скачивайте версию 3.6.1, которая проходит бетта тестирование для винды7. Серийник подход и от вашей версии КРИПТО ПРО. проверено.

Добавлено:
Господа вышел новый етокен - Джава Етокен. Обновляйте дрова и инструкции по установке новых етокенов. Да етокены R2 больше не поддерживаются. С новыми етокеными драйвера ориентированы на WIN XP и выше поддержка W2000 заканчивается.

Добавлено:
Для платформ Windows 7 и Windows 2008 R2 предназначен криптопровайдер КриптоПро CSP 3.6.1. Предварительная версия этого продукта доступна на странице загрузки КриптоПро CSP.
http://www.cryptopro.ru/cryptopro/products/csp/default.htm

если с ХР перейти на Win7 придётся менять версию КриптоПро с 3.0 на 3.6.1 и, соответсвенно, покупать новую лицензию

Дано система с крипто-про и закрытый ключ(не для программы, а для обмена и подписи документов) который хранится в реестре. Старый сервер был отформатирован и установлен новый сервер. При входе в новый домен сформировался новый пользователь с реестром без ключа.
Как восстановить/импортировать ключ из неактивного реестра, который насколько понял лежит в HKLM\SOFTWARE\CRYPTOPRO ?

- для ключей, находящихся в контейнере локального компьютера:
экспортируете ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Keys
- для ключей, находящикся в контейнере пользователя
экспортируете ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\<userId>
<userId> - идентификатор пользователя.
На компьютере, куда нужно установить ключ импортируете файл реестра (в случае пользователя нужно сменить его идентификатор на нужный).

Если неохота возиться с идентификатором пользователя:
1. Копируете ключ в контейнер локального компьютера средствами КриптоПро из под админа
2. Экпортируете ветку реестра для ключа в контейнере локального компьютера в файл
3. Импортируете файл.
4. Копируем ключ под нужного пользователя средствами КриптоПро, поставив пользователю временно админские права.

Под виртуализацией у кого-нить 3.6.1 завелась в связке с вин7 ? в частности под xendesktop?

TOLSTUXA
Да придется менять. Повезло тем у кого 3.6 им это обойдется бесплатно, так как лицензия от 3.6 подходит к 3.6.1.

Добавлено:
Sadok
на 7 под полной на вертуальной работает. проверено.

Добавлено:
Ufimez
А про закрытый ключ Вы забыли. К томуже по данным веткам храняться пароли к ключевым носимтелям.

Цитата:

на 7 под полной на вертуальной работает. проверено.

ок. будем крутить )

Если есть вопросы пишите сюда. Постараюсь ответить. В личный ящик не писать просто удаляю.

Есть на компе прога контур-экспресс которая юзает этот крипто про. нужно перенести на другой комп так как этот чисто сыпаться начал. начинаю ставить крипто про просит серийник. обыскался везде не могу найти. в самой коробке в бухгалетрии есть все а этого серийника нет. как его узнать с работающего компа.

help.

А где можно найти ключ для 3.6 R2 ?
Или может кто выложит reg восстановление "триал версии" ?

Ключик для 3.6 и для 3.6.R2 одинаковы.
sql7 - где брал комплект? В фирме должны храниться данные о том какой у темя серийник для крипто про и тд. (у нормальной фирмы)

sql7
присоединяюсь, та же проблема
можно ли как-то вытащить серийник с установленного крипто про ( у меня версия 3.0.3300.3)

При попытке связать имеющийся ключ ЭЦП с корневым сертификатом через меню Крипто Про 3 - сервис - установить личный сертификат - связь установлена.
При первом запросе, как обычно попросил пароль - ввел - дал удостоверить.

Но при попытке сделать это же с другим сертификатом (всего их 4) у меня на дискетке видится..предыдущий сертификат.
Перегрузка не помогла, на другой машине корректно так же видился лишь первый по счету сертификат, потом снова..
Таким образом, после перезагрузки на дискетах не видятся сертификаты с уникальными именами. Видится первый по счету сертификат, он же и последний...
Вроде с таким не сталкивался, дискеты не перезаписывал естественно, не переименовывал((
При попытке запустить его выводится надпись - указанный файл не является сертификатом.
Стоит касперский 7воркстейшн, обновляемый..
Честно не понимаю, что не так..

У Вас Fiskal скорей всего казначейские ключи. Они ставятся очень хитро. На сайте ФК есть инструкция как их ставить. А так вообщето все ключи должны быть на етокенах или рутокенах.

Добавлено:
Proger серийник вытащить врятли удасться или обращайся на форум сайта крипто про .

Здравствуйте! нужна помщь.. нам дали сертификаты на дух человек на дискетках. сказали установить Клипто ПроCS3. мы установили.. Дали нам ключ на установку..вообщем мы успешно вроде установили эту программу.. а вот дальше загвоздка. ПРграмма изначально нужна для электронной подписи какойто. я в этом не совсем разбираюсь.. ну суть такова. Сказали установить сертификат сначало на одного человека, потом на другово. Я запускаю программу КЛиптоПро, сама программа я так поняла не запускается, а вылазиет окошко-СВойстваКлипто Про. Где я нажимаю СЕРВИс, а там установка сертификата(Както так) вставляю дискету с данными сертификата или что там на этой дискете, в флопик, потом ввожу адрес.(Диск А)т.е. флопик. дальше что нужно выбрать фамилию человека или 3 буквы какие то там. вообщем я и то выбирала и то.. стопорюсь полюбому на одном и том же.. на моменте,когда написано введите имя корнвого контейнера(помоему так) а что это такое и с чем его едят.. я не знаю.. Скажите пожалутса что я делаю не так, и если е сть подробная инструкция для моей проблемы, дайте ссылку.. Кроме дискет, нам не дали больше ничего. СКазали устанавливайте , дерзайте.. Помогите,дерзать.. а то как то не получаеться совсем))

Elena8383
У вас больше вопрос не по КриптоПро, а по импорту и установке сертификатов. Я так понимаю, вы заключали договор с одним из местных УЦ (удостоверяющих центров), который выдал вам ключи ЭЦП на носителях. Вам в любом случае должны были выдать подробнейшие инструкции, по импорту и установке сертификатов. Если этого нет, свяжитесь с ними и потребуйте этого, именно потребуйте! Если они откажутся предоставить вам инструкции или предложат это сделать отдельно, на платной основе - гоните их в шею, расторгайте договор и ищите нормальный УЦ в своём регионе, где есть нормальная тех.поддержка пользователей и где пользователям выдаются подробные инструкции по установке ПО.

Elena8383, Вам действительно должны были выдать инструкции, либо консультировать по телефону или любым другим способом. На всякий случай... нашёл у себя пару инструкций, возможно они окажутся вам полезны _ttp://rghost.ru/4281450

Объясняю для всех как установить личный сертификат полученный в УЦ. На еТокене или RUTOKENE записаны два ключа. Открытый онже сертификат и закрытый. В открытом содержиться вся информация для чего предназначен ключ и и кто вы.
Для того чтоб сертификат работал у пользователя должен быть установлен корневой сертификат УЦ. Его можно взять с офицального сайта УЦ или они делают ежедневную рассылку на электронную почту пользователя вместе с инструкцией по его установке.
Личный устанавливается следующим образом
запускается крипто про - сервис - посмотреть сертификаты в контейнере- выбираем нужный ключевой контейнер - ок - далее -свойства - установка сертификата - далее - далее - ок. все сертификат установлен.

Народ, где взять отдельный дистриб eToken Runtime Environment 4.5 и выше?

Diabolik
Для чего. думаю это будет полезней
http://www.ca-mos.ru/support/eTokenGT_install_guide.pdf
http://www.ca-mos.ru/support_software.html

Цитата:

Дано система с крипто-про и закрытый ключ(не для программы, а для обмена и подписи документов) который хранится в реестре. Старый сервер был отформатирован и установлен новый сервер. При входе в новый домен сформировался новый пользователь с реестром без ключа.
Как восстановить/импортировать ключ из неактивного реестра, который насколько понял лежит в HKLM\SOFTWARE\CRYPTOPRO ?

и при этом ру токена с сертификатами нет -то есть они в реестре были а рутокен потерян
такая же ситуация - перевели комп в другой домен - крипто про не видит сертификатов

безвыходная ситуация или можно поиграть с реестром и заставить видеть ЭЦП крипто про?

тоже подниму тему , где крипто про хранит ключи . Сотрудник уволился и грохнул свой профиль , теперь проблема , нужен ключ. Восстановил профиль , но он оказался поврежденный , поэтому пришлось создать профиль с тем же именем и перенести все файлы туда в надежде что ключ появиться в пользователях , но походу ключ привязан к sid -у , или нет ? Вобщем непонятно что делать , может восстановить реестр до момента удаления и попытаться к новому юзеру привязать старый sid ?
Я сам не сталкивался с этой прогой и ни кто не знает где и как он хранит ключи юзеров , реально ли их теперь восстановить .

namlung
У вас на чем ключ сделан (есть ключевой носитель или же вы генерили в реестр?

скорее всего в реестр потому что про носитель ни кто ничего не говорит , грят ключ искать надо на машине .

Добавлено:
общие ветви реестра обновил до состояния ( до удаления ) ,
лоальный ntuser.dat восстановленого пользователя пытался подставить вместо нового пользователя не прокатил профиль просто не загрузился , подцепил ntuser.dat как куст и сохраил в reg файл , потом запустил под новым юзером заменив все строки названия куста на старый сид , скопировался но не весь так как копировать дает толко под тем юзером чей сид в нем прописан , а под админм вообще не дает пишет ошибку доступа .
Вобщем реестр есть если что и его можно просмотреть подцепив кусками , вопрос только где его искать .

Профиль удаленный восстановлен впринципе все аналогично тому что было до удаления , только сид у профиля естественно другой и сертификаты - личные ( все пусто )

Добавлено:
Вобщем поправочка небольшая , сам ключ на флешке .
НУЖЕН СЕРТИФИКАТ .

те у кого есть крипто про есть говорят что сертификат читаються и без ключа с локальной машины .

Где ж искать то этот гребанный сертификат ?

Добавлено:
там не флешка а eToken

namlung
Если в реестр то, все удалил и забуть не поможет.
Если на етокен сгенерен, то надо с компа вычистить все следы крипто про и правильно удалить драйвера для етокена.
1 сначала удаляем драйверы
2 удаляем крипто про
3 удаляем следы крипто про
перезагружаем и заливаем все зановоъ
а далее если крипто про старая а етокен новый узнаем какие драйвера надо ставить и в каком порядке.
а прочитать с етокена можно и так
Пуск-панель управления-крипто про- сервис- посмотреть сертификаты в контейнере- обзор - вымираем нужный - ок далее - свойства

Добавлено:
namlung
И еще по правилам вы должны после увольнения сотрудник отозвать этот ключ и изготовить новый.
И вообще для чего предназначался ключ??