PKIРабочее место для электронной подписи настраивается само
Утилита живёт в трее, проверяет всё необходимое для работы с подписью и устанавливает недостающее - без инструкций и звонков в поддержку.
Окно состояния
Статус каждого компонента виден с одного взгляда. Проблемные строки получают кнопку «Исправить» и подсказку «Что делать».
Проверяет всё, что нужно для подписи
✓Криптопровайдер
КриптоПро CSP нужной версии и его лицензия. Определяется и альтернатива - ViPNet CSP.
✓Плагин подписи
КриптоПро ЭЦП Browser plug-in: наличие и версия плагина для браузера.
✓Браузер с ГОСТ TLS
Яндекс Браузер или Chromium GOST - достаточно одного актуальной версии.
✓Расширение для браузера
Находит расширение CryptoPro под любым из известных идентификаторов и ставит его политикой браузера, если его нет.
✓Сертификаты
Корневые и промежуточные сертификаты Минцифры, издателя, НУЦ и ФНС - по отпечаткам, с предупреждением об истечении срока.
✓Личный сертификат
Сертификат, которым вы подписываете: закрытый ключ, ГОСТ-алгоритм, срок действия и цепочка доверия. Если сертификатов несколько - можно указать нужный.
✓Ключевые носители
Подключённые токены: Рутокен, JaCarta, ESMART. Видно, какой носитель определился и нужно ли для него отдельное ПО.
✓ПО для носителей
Драйверы Рутокен, «Рутокен для macOS», «Единый клиент JaCarta» ставятся тогда, когда без них КриптоПро не видит ключи на носителе. Современному Рутокен ЭЦП на Windows часто хватает встроенного драйвера - лишнего предупреждения не будет.
✓Доверенные площадки
Адреса торговых площадок в списке доверенных узлов плагина - чтобы он не спрашивал подтверждение при каждой подписи.
✓Связь с площадкой
Пробное защищённое соединение по ГОСТ TLS: подтверждает, что криптопровайдер, сертификаты и браузер работают вместе.
✓Системное время
Сбитые часы ломают проверку подписи и вход на площадки, а причина неочевидна. Расхождение находится и устраняется автоматически.
✓Язык системы
На Windows с нерусским языком для программ без Юникода КриптоПро не открывает контейнеры на Рутокене - имена превращаются в знаки вопроса. Программа находит это и исправляет.
✓Обновление программы
Новая версия ставится сама, с проверкой контрольной суммы. Скачивать установщик заново не нужно.
Сам находит проблему - сам исправляет
Тихая установка
Пользователь нажимает одну кнопку и один раз подтверждает права администратора. Криптопровайдер, плагин, браузер, сертификаты и драйверы ставятся без мастеров и вопросов - одной сессией даже на пустой машине.
Фоновый контроль
Проверка при входе в систему и каждые несколько часов. Уведомления - только когда состояние изменилось.
Поддержка в один клик
Кнопка «Техподдержка» и отчёт с номером обращения - оператор сразу видит окружение клиента.
Честные итоги
После исправления программа перепроверяет всё заново и только потом показывает итог. Если что-то не удалось - понятная причина по каждому компоненту.
Подсказки «Что делать»
У проблемной строки - короткая инструкция, что предпринять. Тексты задаёт оператор, обновлять программу для этого не нужно.
Обновление без участия пользователя
Программа сама узнаёт о новой версии, скачивает её с проверкой контрольной суммы и устанавливает. Обновление откладывается, если в этот момент чинится что-то ещё.
Доводит до главного - до работающей подписи
Мало установить программы: подписать документ можно, только когда сертификат на месте и доверие выстроено до конца.
Сертификат с носителя - сам
Если сертификат лежит на Рутокене или JaCarta, а в хранилище его нет, программа переносит его сама. Права администратора для этого не нужны; PIN-код запрашивается только если КриптоПро его не помнит.
Выбор своего сертификата
Когда действующих сертификатов несколько, укажите нужный: видно владельца, издателя, срок и где хранится закрытый ключ - на носителе или в компьютере.
Пробное подписание
Кнопка «Проверить подпись» подписывает тестовые данные вашим сертификатом и проверяет результат - окончательный ответ на вопрос «подпись работает?».
Безопасность на уровне архитектуры
Подписанные требования
Список программ и сертификатов приходит с сервера обновлений в криптографически подписанном виде (ECDSA P-256). Подмена манифеста отклоняется приложением.
Контроль целостности
Каждый дистрибутив сверяется по SHA-256, сертификат - по отпечатку. Подмена или битая ссылка - установка отменяется с понятной ошибкой.
Разделение прав
Установкой занимается отдельный процесс с правами администратора, который ничего не принимает на веру от непривилегированного.
Именные лицензии
Установка ПО работает по именной лицензии организации; лицензия привязывается к одному компьютеру. Подробности и запрос - на странице «Лицензия».