Удалённо можно настроить рабочее место с уже выпущенной электронной подписью: установить и проверить КриптоПро, сертификат, драйвер токена, браузерный компонент и работу на конкретной площадке. Выпуск самого квалифицированного сертификата выполняет удостоверяющий центр.
Что можно сделать по этой задаче
Электронная подпись может быть установлена в системе и всё равно не работать на нужной площадке. Причина бывает в КриптоПро, сертификате, контейнере ключа, цепочке доверия, браузерном расширении или правилах самого сайта. Проверяем эти части по очереди.
Не отправляйте PIN-код токена, закрытый ключ или резервную копию контейнера посторонним. Для настройки это не требуется.
Почему установленный сертификат ещё не означает готовое рабочее место
Для успешной подписи должны одновременно работать несколько частей: носитель ключа, криптопровайдер, сертификат и его цепочка, браузерный компонент и сама площадка. Проверяем их по цепочке, чтобы не переустанавливать всё подряд.
Проверяем, видит ли система токен, установлен ли нужный драйвер и доступен ли контейнер закрытого ключа.
Проверяем установленную версию КриптоПро, лицензию и совместимость с системой.
Смотрим личный сертификат, срок действия, привязку к контейнеру и доверенные корневые сертификаты.
Проверяем расширение или плагин, настройки браузера и тестируем подпись непосредственно на нужном сайте.
С какими задачами можно обратиться
Электронная подпись состоит не из одного файла
Сертификат подтверждает владельца, а закрытый ключ обычно хранится в контейнере на токене или другом носителе. Для криптографических операций используется КриптоПро CSP, а сайт может требовать отдельный браузерный компонент.
Если выпадает одно звено, пользователю кажется, что «КриптоПро не работает», хотя причина может быть совсем в другом месте.
После смены компьютера нужен не только сертификат
На новом компьютере могут потребоваться драйвер токена, КриптоПро подходящей версии, доверенные сертификаты и расширение для браузера. Простое копирование файла сертификата без закрытого ключа не даст возможности подписывать документы.
Перед переносом лучше убедиться, где хранится контейнер и есть ли легальный способ его использовать на новом рабочем месте.
Площадка может предъявлять свои требования
Госуслуги, электронные торговые площадки, системы отчётности и внутренние корпоративные порталы используют разные сценарии. Где-то нужен отдельный плагин, где-то поддерживается современный браузер без дополнительных компонентов.
Поэтому финальная проверка делается не в абстрактном тесте, а на той системе, где пользователь реально будет подписывать документы.
Что мы не делаем с электронной подписью
Не выпускаем квалифицированные сертификаты вместо удостоверяющего центра, не обходим идентификацию и не просим передавать PIN-код токена.
Также не устанавливаем нелегальные лицензии КриптоПро. Если лицензия нужна, используем официальный ключ или условия вашей организации.
Что подготовить до подключения
Подключите токен к компьютеру, подготовьте данные лицензии КриптоПро при наличии и откройте сайт, где должна работать подпись. PIN-код держите при себе.
- подключите токен напрямую к USB при возможности
- не отправляйте PIN-код в чат
- подготовьте сертификат или данные удостоверяющего центра
- сообщите адрес площадки и точный текст ошибки
Как проходит работа
Проверяем носитель
Убеждаемся, что токен определяется и контейнер ключа доступен.
Проверяем КриптоПро
Смотрим версию, лицензию и работу криптопровайдера.
Настраиваем сертификаты и браузер
Устанавливаем нужные сертификаты и компонент площадки.
Тестируем реальную подпись
Проверяем выбор сертификата и подписание в нужной системе.
Что проверяем перед завершением сеанса
После настройки рабочее место проверено на конкретной площадке, а пользователь понимает, где хранится ключ и что нельзя передавать третьим лицам.
Где заканчивается настройка рабочего места
Мы не выпускаем квалифицированные сертификаты, не меняем правила удостоверяющих центров и не обходим ограничения государственных или коммерческих площадок. Если сертификат истёк, отозван или выпущен не для нужной операции, потребуется обращение к удостоверяющему центру или оператору системы.
Не сообщайте мастеру коды подтверждения банков, Госуслуг и платёжных систем. Пароли и коды двухфакторной защиты вводите самостоятельно. Если действия могут затронуть важные файлы или профиль, сначала обсуждаем резервную копию.
Частые вопросы
Можно настроить КриптоПро удалённо?
Да, если токен или другой носитель подключён к компьютеру и система его видит. PIN-код и другие секретные данные пользователь вводит сам.
Почему сертификат виден, но сайт его не предлагает?
Причина может быть в браузере, плагине, контейнере закрытого ключа, цепочке сертификатов или требованиях конкретной площадки. Проверяем всю цепочку.
Вы можете выпустить новую электронную подпись?
Нет, выпуск квалифицированного сертификата выполняет аккредитованный удостоверяющий центр по установленной процедуре. Мы можем помочь настроить уже полученный сертификат и рабочее место.
Нужно ли сообщать вам PIN-код от токена?
Нет. PIN-код вводит владелец токена самостоятельно. Его не нужно отправлять в чат или диктовать специалисту.
Что делать, если КриптоПро пишет, что лицензия закончилась?
Проверяем установленную версию и статус лицензии. Если нужна новая лицензия, её необходимо легально приобрести или активировать в соответствии с условиями правообладателя.
Можно настроить подпись для Госуслуг, торговой площадки или отчётности?
Да, если площадка поддерживает ваш тип сертификата и есть необходимые права. У каждой системы могут быть свои плагины и требования, поэтому тестируем именно тот сайт, где предстоит работа.