Не установлен поддерживаемый криптопровайдер

Формулировка объединяет три вопроса. Установлена ли на компьютере программа-криптопровайдер вообще. Поддерживает ли она нужные сайту алгоритмы: требуется современный ГОСТ Р 34.10-2012, а старая сборка умеет только прежний. Наконец, есть ли в браузере компонент, через который страница обращается к провайдеру: плагин и расширение. Сообщение «либо плагин ЭП браузера» прямо называет второй вариант.

Важно понимать, что ключ сам по себе ничего не решает. Токен или флешка хранят секретную часть, а подписывает документ именно программа на компьютере. Поэтому «ключ есть, а подписи нет» — частая ситуация после переустановки Windows: ключ остался в кармане, а программа исчезла вместе со старой системой.

В России для электронной подписи обычно используют КриптоПро CSP или ViPNet CSP; встречаются и другие сертифицированные программы. Сайт или информационная система обычно указывает, какие провайдеры поддерживаются: это написано в справке по настройке рабочего места или в письме удостоверяющего центра. Если там сказано «КриптоПро CSP версии не ниже указанной», смотрите на неё внимательно: новая подпись с алгоритмом ГОСТ 2012 на старой сборке не заработает.

Не ставьте два провайдера сразу «на всякий случай». Если вам нужен один, поставьте один, актуальной версии, которую поддерживает ваша Windows: список поддерживаемых систем указан на странице продукта. Перед установкой уточните у удостоверяющего центра, какая версия подходит под ваш сертификат: так вы избежите повторной работы.

Найдите в меню «Пуск» программу «КриптоПро CSP» и откройте её. На вкладке «Общие» есть версия продукта и срок действия лицензии. Если там написано, что срок истёк, подпись откажется работать, хотя сама программа на месте. Кнопка «Ввод лицензии» открывает окно для серийного номера: его выдаёт удостоверяющий центр или продавец лицензий, а не мастер.

Сама пробная версия при установке действует ограниченное время. Многие обнаруживают это в самый неудобный момент: подпись работала три месяца, а потом перестала. Запишите срок окончания и заранее запросите постоянную лицензию. Если программа вообще не открывается, переустановите её с правами администратора.

Скачайте установщик на странице разработчика, выбрав версию, которую поддерживает ваша Windows, и запустите его от имени администратора. Закройте браузеры и программы подписи. После установки перезагрузите компьютер: часть компонентов подключается при следующем старте. Если установщик сообщает, что уже установлена другая версия, не удаляйте ничего вслепую: сначала запомните версию и решите, обновляется она или заменяется.

Если установка завершается ошибкой прав или антивирус блокирует службу, не отключайте защиту на постоянной основе. Добавьте установщик в исключения на время установки и верните настройки сразу после. Если же ошибка в самой Windows, например не работает установщик Windows, разбирайтесь с этим отдельно: помощь с Windows здесь уместна.

• Закрыть браузеры и программы подписи, запустить установщик от имени администратора
• После завершения перезагрузить компьютер и открыть окно КриптоПро CSP
• Проверить версию и лицензию на вкладке «Общие»

Один из главных вопросов по теме — как установить сертификат электронной подписи на компьютер с флешки или токена. Подключите носитель и откройте КриптоПро CSP, вкладку «Сервис». Нажмите «Просмотреть сертификаты в контейнере», через «Обзор» выберите контейнер и нажмите «Далее». В окне с данными сертификата нажмите «Установить» и подтвердите. Пин-код вводите сами, когда программа его запросит.

Если контейнер на обычной флешке и не определяется, в настройках КриптоПро CSP откройте раздел «Оборудование» и «Настроить считыватели»: там должен быть считыватель «Все съёмные диски». Контейнер на флешке состоит из нескольких файлов с расширением key, и копировать его надо целиком, вместе с папкой. Отдельный файл сертификата с расширением cer ставится кнопкой «Установить личный сертификат» на вкладке «Сервис», но без контейнера он подписывать не умеет.

Рядом с этим сообщением часто ищут «установить сертификаты Минцифры». Это корневые сертификаты, которые нужны браузеру и Windows, чтобы доверять сайтам с соответствующим сертификатом безопасности. К электронной подписи они отношения не имеют и криптопровайдер не заменяют. Устанавливаются они в хранилище «Доверенные корневые центры сертификации»; открыть его можно командой certmgr.msc.

Если сайт недоступен из-за недоверенного сертификата, а не из-за ЭЦП, разбор другой: смотрите страницу про ошибку сертификата на сайте. Не устанавливайте корневые сертификаты из случайных источников: корневой сертификат даёт доверие всему, что им подписано.

Когда КриптоПро CSP исправен, лицензия действует, а сайт всё равно пишет про провайдера или плагин, причину ищут в браузере. Установлен ли КриптоПро ЭЦП Browser plug-in, включено ли расширение, перезапущен ли браузер — подробный порядок описан на странице про ситуацию, когда плагин КриптоПро недоступен. Не работает токен — смотрите страницу про то, что компьютер не видит Рутокен.

Если вместо «нет провайдера» вы видите ошибку, что набор ключей не существует, это другая ситуация, и о ней рассказывает разбор про ошибку 0x80090016. Если сообщение исчезло, но сертификат в списке не появился, вернитесь к установке сертификата из контейнера.

Типичный сценарий для этого сообщения — новая система. Windows поставили заново или купили новый ноутбук, подключили токен и обнаружили, что подпись не работает. Это нормально: токен хранит только секретную часть ключа, а программа-провайдер, плагин браузера и сертификат в хранилище живут на компьютере и при переустановке пропадают.

Порядок восстановления короткий. Сначала ставят КриптоПро CSP нужной версии и вводят лицензию, затем драйвер токена, если он нужен модели, затем плагин и расширение браузера. В конце устанавливают сертификат из контейнера и проверяют подпись на тестовой странице. Если на старом компьютере что-то было настроено особенно (корневые сертификаты организации, доверенные узлы плагина), запишите это заранее: после переустановки их придётся вернуть вручную.

Если ключ записан на обычной флешке, а не на токене, перед переустановкой проверьте, что папка контейнера на ней цела и не удалена при чистке. Копию контейнера снимают только по правилам удостоверяющего центра, и хранят её отдельно от компьютера.

Не устанавливайте «взломанные» версии КриптоПро и «активаторы» лицензии: они ломают доверие к вашей подписи и могут утащить ключи. Лицензия — легальный серийный номер, а не файл из интернета. Не передавайте контейнер и пин-код третьим лицам: подпись юридически принадлежит вам.

Не удаляйте программы и папки КриптоПро вручную, если не уверены: у провайдера есть собственная программа удаления. Не меняйте системное время ради продления лицензии: сертификаты и подпись проверяют время, и вы получите новые ошибки.

Не пытайтесь «починить» подпись, переустанавливая Windows: система тут редко виновата. Сначала проверьте программу, лицензию и сертификат, а уже затем решайте, нужны ли радикальные меры.

Если порядок проверок не помог, оставьте заявку. Мастер приедет по Москве и ближнему Подмосковью; осмотр бесплатен, даже если вы откажетесь от работ, а цена относится только к выполненному. Пин-код и серийный номер лицензии вводите сами или сообщаете удостоверяющему центру.

• Нужно установить КриптоПро CSP, плагин и расширение и поставить сертификат — работа: установка и настройка программ, 900 ₽, срок 30–60 минут; подробности на странице установки программ и драйверов.
• Установщик не запускается, Windows ведёт себя странно — работа: помощь с Windows и программами, 1 300 ₽; описано на странице компьютерного мастера.
• Нужно перенести рабочее место со старого компьютера — работа: перенос данных и настроек со старого устройства, 1 500 ₽; смотрите перенос данных на новый компьютер.
• Нужно собрать рабочее место под подпись с нуля — работа: настройка рабочего места, 1 500 ₽; описано в услуге настройки рабочего места.
• Токен не определяется — работа: настройка драйверов и обновлений, 1 200 ₽ за работу.

Заведите памятку: версия КриптоПро CSP, номер лицензии, дата окончания лицензии и сертификата, список сайтов, где вы подписываете. Хранить серийный номер лучше отдельно от токена. Перед переустановкой Windows убедитесь, что у вас есть установщик провайдера и серийный номер, а контейнер на токене цел.

Заранее проверьте подпись на тестовой странице, не дожидаясь отчёта. Если компьютер старый и вы собираетесь его менять, подготовьте новый заранее и перенесите на него установку, а не копируйте программу файлами.

Та же ошибка появляется в системах отчётности. Как мастер ставит криптопровайдер, сертификат и плагин так, чтобы проверка рабочего места проходила, описано на страницах настройка электронной подписи и настройка СБИС.