КриптоПро: обсуждение

[andrey_k]

Обсуждение работы программы, работы ключей для разных версий и т.п. - всё, что нельзя обсуждать в Варезнике. Ключи смотрим в теме Варезника.
Не забываем главный сайт - разработчика.
Здесь вся официальная документация и версии программ.
Для бесплатного скачивания нужной программы нужно зарегистрироваться на сайте.
Стандартно дается 3 месяца пробного периода, после чего требуется либо перестать пользоваться данной версией, либо купить лицензию для нее.
Тестовый период для разных версий (3.6, 3.9, 4.0) разный, т.е., например, можно одновременно пользоваться лицензионной 3.6 и установить 4.0.
По окончании тестового периода повторная установка не поможет - он запоминается, и, если, например, через год после первой пробы Вам понадобится эта версия, то она не заработает без лицензии.
Дополнительная информация есть в теме Варезника.

Страница сравнения версий Крипто Про CSP https://www.cryptopro.ru/products/csp/compare

По версиям лицензии:
лицензии для версий 3.0, 3.6, 3.9, 4.0 несовместимы между собой. Обозначение "зашито" в первых цифрах номера лицензии.

C Win8, Win8.1, Win10 работают версии 3.9r2 и 4.0, но они по состоянию на сентябрь 2016 не прошли сертификацию ФСБ России, т.е. формально не могут использоваться для электронного документооборота и т.п. в Win10.

Текущая версия КриптоПро CSP 4.0 сертифицирована со всеми версиями Windows, кроме Win10
Сертифицированная версия КриптоПро CSP 4.0.9708 (Nechaev) от 01.03.2016.
Сертификаты соответствия: СФ/114-2863, СФ/124-2864 от "20" марта 2016 г.
Действительны до "31" декабря 2018 г.

[andrey_k]

Цитата: Сообщение от Atr84 не магу найти ключ на 4 версию крипто про

1. посмотрите в документации к Вашей лицензии
2. можно посмотреть в соотв. теме в Варезнике (ссылка в первом посте)
3. купить, например, http://taxcom.ru/shop/tariffs/csp/ бессрочная за 1000 руб. либо на 1 год за 500 руб. (скорее всего, Вы на поиск ворованного ключа денег за интернет потратите больше)
4. купить в самом КриптоПро

P.S.
и включите проверку орфографии в браузере, раз в школе не учились

[andrey_k]

Вышла промежуточная версия КриптоПро CSP 4.0 (сборка 4.0.9797 Poincaré от 21.09.2016).
Внимание! не сертифицирована для Windows 10!
Изменения в версии

capilite: Исправлена ошибка при установке корневого сертификата для УЦ 2.0 (CPCSP-6783).
capilite: Добавлена обработка полей cProvParam, rgProvParam структуры CRYPT_KEY_PROV_INFO (CPCSP-80).
capilite: Добавлена реализация PFXImportCertStore и PFXExportCertStore (CPCSP-6154).
capilite: Исправлена ошибка при построении цепочки с p7b-сертификатами в AIA (CPCSP-6605).
capilite: Исправлены ошибки в работе CertOpenStore (CPCSP-6645, CPCSP-6646).
certmgr: Добавлено отображение полей authority info access (CPCSP-6604).
core: Снято ограничение на длину пароля при экспорте закрытого ключа в pfx (CPCSP-6579).
core: Исправлена ошибка при очистке файлов блокировки в /var/opt/cprocsp/tmp (CPCSP-6003).
core: Исправлены ошибки совместимости с новыми версиями FreeBSD (10.0+, 11) (CPCSP-6715, CPCSP-6752).
core: Добавлена поддержка флага CRYPT_PUBLICCOMPRESS в случае экспорта открытого ключа по сертификату (CPCSP-5303).
core: Реализация CTR для Магмы на SSE (CPCSP-6301).
cpconfig: В контрольной панели скрыта кнопка "Купить" (CPCSP-6628).
cpconfig: Добавлено отображение "сертификатов" из хранилища Request при поиске контейнера по сертификату (CPCSP-6695).
cryptcp: Исправлена ошибка конвертации русских символов при создании запроса на сертификат на UNIX (CPCSP-4971).
cryptcp: Не возвращаем ноль при ошибках (CPCSP-6672).
cryptcp: Добавлена возможность отключить запросы в сеть при проверке цепочки сертификатов (CPCSP-6641).
cryptcp: Добавлена возможность поиска сертификатов по отпечатку, аналогично параметру -dn (CPCSP-6652).
cryptio: Добавлена возможность импорта и экспорта контейнеров в pfx/pkcs12 (CPCSP-6154).
csptest: В csptest -oid нельзя было работать с контейнерами local machine (CPCSP-6758).
csptest: Удалена поддержка proxy в tlsc (CPCSP-6637).
devel: Из пакета для разработчика удалены лишние заголовочные файлы (CPCSP-6610).
doc: Документировано переопределение CERT_FIND_SUBJECT_STR\CERT_FIND_ISSUER_STR (CPCSP-6626).
doc: Документирован AcceptContext (CPCSP-6759).
doc: В документацию CSP 4.0 добавлена поддержка работы на виртуальных машинах (КС1) (CPCSP-6372, CPCSP-3389).
doc: Актуализирована документация для КС2, КС3 (CPCSP-4161).
driver: Исправлена ошибка в CRC ядерных символов на PowerPC Linux (CPCSP-6130).
gui: Удалены тени с иконки CSP (CPCSP-6678).
gui: Исправлена ошибка окна выбора считывателя, приводившая к остановке AppVerifier (CPCSP-6798).
installer: Бутстраппер устанавливает промежуточные сертификаты в хранилище CA (FKNCSP-686).
installer: Совместимость с установщиком Acronis True Image 2017 (модификация прав на файлы) (CPCSP-6738).
installer: Перенос StrengthenedKeyUsageControl из политик в параметры криптопровайдера (CPCSP-6810).
license: В оснастке управления лицензиями выводится список сертификатов с встроенной лицензией CSP (CPCSP-6629).
license: Добавлена вывод ошибки ввода клиентской лицензии на сервере (CPCSP-6619).
license: Исправлена ошибка, приводящая к многократному появлению окна предупреждения об истекающей лицензии (CPCSP-6757).
openssl: Добавлен поиск сертификата в хранилище LOCAL_MACHINE (CPCSP-6618).
pkg: Поддержка нового pkg freeBSD 10 (CPCSP-6722).
pkg: В дистрибутив для Linux на armhf добавлен KC2-провайдер (CPCSP-6423, CPCSP-6797).
pkg: На macOS по умолчанию не устанавливается поддержка SAP R/3 (CPCSP-6804).
pkg: Описание пакетов для macOS на русском языке (CPCSP-6805).
reader: Поддержка новых токенов SafeNet (CPCSP-6589).
reader: Исправлена ошибка в модуле поддержки ESMART Token на Linux (CPCSP-6126).
ssl: Доработка поддержки ALPN (CPCSP-5217).
ssl: Аудит используемых серверных сертификатов (пока только на Windows) (CPCSP-6687).

https://www.cryptopro.ru/forum2/defa...2969#post72969

Вышла промежуточная версия КриптоПро CSP 3.9 R2 (сборка 3.9.8481 от 21.09.2016).
Внимание! не сертифицирована для Windows 10!
Изменения в версии

capilite: Исправлена ошибка при установке корневого сертификата для УЦ 2.0 (CPCSP-6783).
capilite: Исправлена ошибка при построении цепочки, содержащей сертификаты в формате p7b (CPCSP-6605).
certmgr: Исправлена обработка имен хранилищ certmgr (CPCSP-4845).
certmgr: Указание имени хранилища без User/Machine-префикса и работа с CTL теперь устаревшая функциональность (CPCSP-5421).
core: Улучшена поддержка BASE64-файлов (CPCSP-2168).
core: Исправлены ошибки совместимости с новыми версиями FreeBSD (10.0+, 11) (CPCSP-6715, CPCSP-6752).
cpconfig: Добавлено отображение "сертификатов" из хранилища Request при поиске контейнера по сертификату (CPCSP-6695).
cryptcp: Не возвращаем ноль при ошибках (CPCSP-6672).
csptest: Добавлена возможность проверки TLS-расширений ALPN/NPN на клиенте (CPCSP-5769).
csptest: Добавлена возможность сохранить цепочку сертификатов сервера в TLS-клиенте (CPCSP-2944).
csptest: Добавлена возможность копирования ключа из контейнера компьютера в пользователя и наоборот (CPCSP-3978).
csptest: Исправлена ошибка при пакетном удалении контейнеров (CPCSP-4074).
csptest: Улучшена поддержка кириллицы (CPCSP-4180).
csptest: Добавлена работа с BASE64 во все функции работы с CMS (CPCSP-4387).
csptest: Добавлена поддержка BASE64-файлов с сертификатами (CPCSP-5161).
csptest: Исправлен автопоиск контейнера при установке сертификата в csptest -ipsec (CPCSP-4078).
csptest: Поддержка в csptest -ipsec создания ссылки на ключ подписи у сертификата (CPCSP-4582).
csptest: Simplified Encrypt "-sfenc" больше не зависит от времени работы считывателя ключей (CPCSP-4711).
csptest: В csptest удалена проверка наличия CryptAcquireCertificatePrivateKey в crypt32.dll (CPCSP-4954).
csptest: При установке параметров с помощью csptest -oid нельзя было задать пароль (CPCSP-5160).
csptest: В csptest -oid нельзя было работать с контейнерами local machine (CPCSP-6758).
csptest: Добавлено отображение USR/SYS/UTC-времён исполнения на Unix (CPCSP-5466).
csptest: Исправлены ошибки при диагностике неверных параметров командной строки (CPCSP-5958).
csptest: Исправлена справка (CPCSP-5038).
doc: Документирован AcceptContext (CPCSP-6759).
doc: Обратные слеши в командах для *nix теперь в апострофах во избежание ошибок (CPCSP-6733).
gui: Удалены тени с иконки CSP (CPCSP-6678).
installer: MSFT подпись драйверов для Windows 10 (CPCSP-6006, CPCSP-6667, CPCSP-6679).
installer: В дистрибутив для Windows добавлен certmgr (CPCSP-5333).
installer: Храним распакованные дистрибутивы в %ALLUSERSPROFILE% (CPCSP-5821).
installer: Совместимость с установщиком Acronis True Image 2017 (модификация прав на файлы) (CPCSP-6738).
license: В оснастке управления лицензиями выводится список сертификатов с встроенной лицензией CSP (CPCSP-6629).
license: Исправлена ошибка, приводящая к многократному появлению окна предупреждения об истекающей лицензии (CPCSP-6757).
pkg: Поддержка нового pkg freeBSD 10 (CPCSP-6722).
pkg: Описание пакетов для macOS на русском языке (CPCSP-6805).
reader: Добавлено переподключение к носителю, если при отправке команды произошла ошибка диспетчера смарт-карт (CPCSP-6800).
ssl: Поддержка NPN/ALPN (CPCSP-5217).
ssl: Сюита из установленной сессии посылается первой при renegotiate (CPCSP-743).

https://www.cryptopro.ru/forum2/defa...2968#post72968

Текущие версии КриптоПро CSP
Скачать версии и документацию можно на оф.сайте.

Сертифицированные версии (Microsoft Windows 10 не поддерживается):

• КриптоПро CSP 3.6 R4 (3.6.1) - КриптоПро CSP 3.6.7777 (Rambutan) от 08.10.2013
• КриптоПро CSP 3.9 - КриптоПро CSP 3.9.8227 от 7.12.2014
• КриптоПро CSP 4.0 - КриптоПро CSP 4.0.9708 (Nechaev) от 01.03.2016

КриптоПро CSP 3.6 R4 (3.6.1)
Сертифицированная версия КриптоПро CSP 3.6.7777 (Rambutan) от 08.10.2013
Сертификаты соответствия: СФ/114-2913, СФ/124-2914, СФ/124-2916 от "27" июня 2016 г. Действительны до "1" марта 2018 г., СФ/124-2915, СФ/124-2917 от "27" июня 2016 г. Действительны до "31" декабря 2018 г.

КриптоПро CSP 3.9
Сертифицированная версия КриптоПро CSP 3.9.8227 от 7.12.2014.
Сертификаты соответствия: СФ/114-2538, СФ/124-2539, СФ/124-2540 от "15" января 2015 г. Действительны до "15" января 2018 г.

КриптоПро CSP 4.0
Сертифицированная версия КриптоПро CSP 4.0.9708 (Nechaev) от 01.03.2016.
Сертификаты соответствия: СФ/114-2863, СФ/124-2864 от "20" марта 2016 г. Действительны до "31" декабря 2018 г.

[BlindFury]

Подскажите пожалуйста, а какую версию ставить на win10?
Спасибо.

[andrey_k]

Цитата: Сообщение от BlindFury Подскажите пожалуйста, а какую версию ставить на win10? Спасибо.

Под Win10 работают версии 3.9 и 4.0, но сертифицированных версий ещё нет.
Если не смущает риск отказа в принятии документа, подписанного не сертифицированной программой, то ставьте любую из них.
Подробнее о версиях см.первый пост.

[blackraven13]

Вопрос к знатокам: Что нужно сделать, чтобы по окончании тестового периода повторно установить cryptopro 4.0?
p.s. Прошу прощения, если вопрос не в эту тему.

[andrey_k]

Цитата: Сообщение от blackraven13 Вопрос к знатокам: Что нужно сделать, чтобы по окончании тестового периода повторно установить cryptopro 4.0? p.s. Прошу прощения, если вопрос не в эту тему.

0. Вопрос как раз в эту тему.

1. читать тему, особенно первый пост.
2. Для невидящих среди букв слова поясню - в разделе "Варезник" есть чудесные рекомендации, например

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 15 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

[andrey_k]

Вышла промежуточная версия КриптоПро CSP 4.0 (сборка 4.0.9842 от 15.11.2016).
Внимание! не сертифицирована для Windows 10!

Вышла промежуточная версия КриптоПро CSP 3.9 R2 (сборка P 3.9.8495 от 15.11.2016).
Внимание! не сертифицирована для Windows 10!
Изменения в версии

* doc: Новый логотип в chm-документации (CPCSP-6741).
* gui: Исправлено поведение окна выбора контейнера при наличии контейнеров с совпадающими именами на одном носителе (CPCSP-6986).
* installer: улучшена поддержка сценариев обновления с КриптоПро CSP 3.0\3.6 (CPCSP-6981, CPCSP-6983).
* internal: (CPCSP-6916, CPCSP-5706, CPHSM-596, CPCSP-6939, CPCSP-7007).
* ios: Исправлены проблемы при работе с УЦ 2.0 (CPCSP-3619, CPCSP-6932).
* pkg: Улучшена поддержка Debian 8 (CPCSP-2598).
* pkg: Исправлена ошибка установки прав на папку ключей в macOS (CPCSP-6820).
* pkg: install_gui.sh поддерживает deb-дистрибутив (CPCSP-6910).
* pkg: С библиотек снят x-бит (CPCSP-6918).
* pkg: Не правим fstab при установке: монтирование fat-дисков - задача пользователя (CPCSP-6984).
* pkg: Поддержка 32-битных FreeBSD 10/11 (CPCSP-4489, CPCSP-5529).
* stunnel: Более корректная обработка максимальной длины TLS-сообщений (CPCSP-4721).
* test: (CPCSP-6486, CPCSP-6905, CPCSP-6975, CPCSP-2293, CPCSP-5748, CPCSP-6971, CPCSP-3435, CPCSP-5031).

Текущие версии КриптоПро CSP
Скачать версии и документацию можно на оф.сайте.

[jayvago]

Добрый день.

Столкнулся с интересной ситуацией недавно.
КриптоПро CSP 4-ой версии при установке НЕ запросил ключ, ну не запросил и ладно, зашел проверил что прога работает в полноценном режиме, накаких ограничений и счетчиков обратного отсчета с днями тоже нет, закончил настройку системы и попер дальше.

Тот комп уехал в другой город и проверить свои предположения уже нет возможности, а их собственно два:

1) ранее в системе был установлен КриптоПро и подхватился старый ключ (считаю маловероятным, так как комп раньше был домашний, простоял в кладовке пару лет без дела, а насколько я помню тогда еще не было 4-ой версии, да и ключи эти имеют ограничение по сроку действия, хотя может есть и бессрочные, редко приходится с этой программой разбираться);
2) в момент установки в компе был воткнут USB-ключ КриптоПро с сертификатами подписи и установщик каким-то образом определил/считал ключ из него (типа раз ключ наш, то пользуйтесь), интернет на компе ессно работал.

Знатоки подскажите какое из предположений верно или оба неправильные?

Ведь если верно второе, то это чит заведи один физический ключ и не надо больше париться при установке.

[andrey_k]

jayvago,
скорее всего, установлен пробный режим на 3 месяца, сообщение о котором не выводится.
В окне ввода ключа выводится предупреждение, что ключ можно не вводить, тогда программа будет установлена в пробном режиме.
Махнули не глядя на кнопке "ОК", программа установилась и вроде бы работает в штатной режиме.

Наличие сертификата электронной подписи не дает права на использование КриптоПро (точно как наличие документа MS Word не дает права на использование программы MS Word).

Увидите через 3 месяца, когда КриптоПро перестанет подписывать документы.
Либо через меню Пуск зайти в КриптоПро - Управление лицензиями и прочитать сведения об установленной версии КриптоПро и учтенной лицензии, в том числе срок действия.

[andrey_k]

Вышла сертифицированная версия КриптоПро CSP 4.0 r2 (4.0.9842 (Riemann) от 15.11.2016).
Cертифицирована для Windows 10!
Сертификаты соответствия: СФ/114-2863, СФ/124-2864 от "20" марта 2016 г. Действительны до "31" декабря 2018 г.
Извещения об изменениях: ЖТЯИ.00087-01.1-2016, ЖТЯИ.00088-01.1-2016.
https://www.cryptopro.ru/forum2/defa...1185#post71185

Вышла сертифицированная версия КриптоПро CSP 3.9 R2 (сборка P 3.9.8495 от 15.11.2016).
Сертифицирована для Windows 10!
Сертификаты соответствия: СФ/114-2538, СФ/124-2539, СФ/124-2540 от "15" января 2015 г. Действительны до "15" января 2018 г.
Извещение об изменениях: ЖТЯИ.00083-01.1-2016.
https://www.cryptopro.ru/forum2/defa...4444#post74444

Текущие версии КриптоПро CSP
Скачать версии и документацию можно на оф.сайте.

[jayvago]

Цитата: Сообщение от andrey_k скорее всего, установлен пробный режим на 3 месяца, сообщение о котором не выводится. В окне ввода ключа выводится предупреждение, что ключ можно не вводить, тогда программа будет установлена в пробном режиме. Махнули не глядя на кнопке "ОК", программа установилась и вроде бы работает в штатной режиме.

В том то и дело что даже запроса не было, недавно столкнулся опять с такой же ситуацией, проверил лицензию, рабочая, на на другую организацию, не ту что в ключе. Скорее всего ранее был установлен КриптоПро и ключик остался в реестре. "Мистика" ушла

[repkav]

Парни помогите с ключом для Office Signature, стоит 2.0 но можно и на 1.0 если не на 2.0

[mex21]

ставил раньше cryptopro 3,6 для тестов ключей, поставил виндовс 10 теперь требует ставить cryptopro 4.0, до этого была бессрочная 3,6 с расшаренным ключом, теперь вот возник вопрос не проверяют ли ключ онлайн? а то боязно активироваться чужим ключом. если у кого есть скиньте на всякий случай, вдруг не получится приобрести лицензию.

[andrey_k]

Цитата: Сообщение от mex21 ставил раньше cryptopro 3,6 для тестов ключей, поставил виндовс 10 теперь требует ставить cryptopro 4.0, до этого была бессрочная 3,6 с расшаренным ключом, теперь вот возник вопрос не проверяют ли ключ онлайн? а то боязно активироваться чужим ключом. если у кого есть скиньте на всякий случай, вдруг не получится приобрести лицензию.

Как уже сообщалось, для Win10 работают только новые версии 3.9 и 4.0.
Совсем недавно они были сертифицированы, т.е. лицензии можно приобрести легально.
У того же Такскома за 500 руб. годовая и 1000 руб. бессрочная.
Это дорого? За месяц за интернет мобильный сколько платите?

Пока решаетесь на покупку, поставьте в демо-режиме на 3 месяца.