PKIРабочее место для электронной подписи настраивается само
Утилита живёт в трее, проверяет всё необходимое для работы с подписью и устанавливает недостающее - без инструкций и звонков в поддержку.
Проверяет всё, что нужно для подписи
Статус каждого компонента виден с одного взгляда.
✓Криптопровайдер
КриптоПро CSP нужной версии и его лицензия. Определяется и альтернатива - ViPNet CSP.
✓Плагин подписи
КриптоПро ЭЦП Browser plug-in: наличие и версия плагина для браузера.
✓Браузер с ГОСТ TLS
Яндекс Браузер или Chromium GOST - достаточно одного актуальной версии.
✓Расширение для браузера
Находит расширение CryptoPro под любым из известных идентификаторов.
✓Сертификаты
Корневые и промежуточные сертификаты Минцифры, издателя, НУЦ и ФНС - по отпечаткам, с предупреждением об истечении срока.
✓Личный сертификат
Сертификат, которым вы подписываете: закрытый ключ, ГОСТ-алгоритм, срок действия и цепочка доверия. Если сертификатов несколько - можно указать нужный.
✓Ключевые носители
Подключённые токены: Рутокен, JaCarta, ESMART. Видно, какой носитель определился и нужно ли для него отдельное ПО.
✓Доверенные площадки
Адреса торговых площадок в списке доверенных узлов плагина - чтобы он не спрашивал подтверждение при каждой подписи.
✓Связь с площадкой
Пробное защищённое соединение по ГОСТ TLS: подтверждает, что криптопровайдер, сертификаты и браузер работают вместе.
✓Системное время
Сбитые часы ломают проверку подписи и вход на площадки, а причина неочевидна. Расхождение находится и устраняется автоматически.
!Драйверы токенов
Необязательный компонент: современным Рутокен ЭЦП драйверы не нужны - программа это учитывает и не пугает лишним предупреждением.
Сам находит проблему - сам исправляет
Тихая установка
Пользователь нажимает одну кнопку и один раз подтверждает права администратора. Криптопровайдер, плагин, браузер, сертификаты и драйверы ставятся без мастеров и вопросов.
Фоновый контроль
Проверка при входе в систему и каждые несколько часов. Уведомления - только когда состояние изменилось.
Поддержка в один клик
Кнопка «Техподдержка» и отчёт с номером обращения - оператор сразу видит окружение клиента.
Честные итоги
Если что-то не удалось - понятная причина по каждому компоненту, а не молчаливая красная иконка.
Подсказки «Что делать»
У проблемной строки - короткая инструкция, что предпринять. Тексты задаёт оператор, обновлять программу для этого не нужно.
Обновление без участия пользователя
Программа сама узнаёт о новой версии, скачивает её с проверкой контрольной суммы и устанавливает. Обновление откладывается, если в этот момент чинится что-то ещё.
Доводит до главного - до работающей подписи
Мало установить программы: подписать документ можно, только когда сертификат на месте и доверие выстроено до конца.
Сертификат с токена - сам
Если сертификат лежит на носителе, а в хранилище его нет, программа переносит его сама. Права администратора для этого не нужны.
Выбор своего сертификата
Когда действующих сертификатов несколько, укажите нужный: видно владельца, издателя, срок и где хранится закрытый ключ - на носителе или в компьютере.
Пробное подписание
Кнопка «Проверить подпись» подписывает тестовые данные вашим сертификатом и проверяет результат - окончательный ответ на вопрос «подпись работает?».
Безопасность на уровне архитектуры
Подписанные требования
Список программ и сертификатов приходит с сервера обновлений в криптографически подписанном виде (ECDSA P-256). Подмена манифеста отклоняется приложением.
Контроль целостности
Каждый дистрибутив сверяется по SHA-256, сертификат - по отпечатку. Подмена или битая ссылка - установка отменяется с понятной ошибкой.
Разделение прав
Установкой занимается отдельный процесс с правами администратора, который ничего не принимает на веру от непривилегированного.
Именные лицензии
Установка ПО работает по именной лицензии организации. Получить лицензию: license@adsweblive.ru.