Настройка электронной подписи на компьютере

Электронная подпись состоит из нескольких частей. Носитель с закрытым ключом: Рутокен, JaCarta или другой. Сертификат, который выдаёт удостоверяющий центр. Криптопровайдер, чаще всего КриптоПро CSP: он выполняет подписание. И плагин для браузера, который позволяет порталу обратиться к подписи. Если любого звена нет или оно сломано, подписать не получится.

Мастер сначала проверяет, чего именно не хватает, и только потом устанавливает программы. Если сертификат уже стоит, но не видит носитель, дело в драйвере или порте. Если драйвер есть, а портал ругается, дело в плагине или настройках браузера. Такой порядок экономит время: мы не трогаем то, что работает.

Общие вопросы установки программ и драйверов описаны на странице про установку программ и драйверов, а здесь то, что относится к подписи.

Рутокен и JaCarta похожи на флешки, но это защищённые носители. Закрытый ключ в них нельзя скопировать, и он защищён ПИН-кодом. Для каждого нужен свой драйвер или единый клиент, и без него компьютер носитель не определит. На разных компьютерах драйвер приходится ставить отдельно.

Облачная подпись устроена иначе: ключ хранится у удостоверяющего центра, а вы подтверждаете подписание в приложении. Для такой подписи драйверы не нужны, но нужны приложение и настройки. Есть ещё сертификаты, установленные прямо в систему компьютера. Это удобнее, но менее защищено, и использовать такой способ или нет, решаете вы.

Если компьютер не видит носитель, начинаем с порта и драйвера. Подробности есть на странице про то, что компьютер не видит Рутокен.

КриптоПро CSP это программа, которая выполняет подписание. У неё платная лицензия, срок которой бывает годовым или бессрочным. Лицензию оформляете вы, и мы устанавливаем её на компьютер и проверяем, что она активна. Если лицензия закончилась, программа работает ограниченное время или отказывается подписывать.

Сертификат подписи выдаёт удостоверяющий центр, у которого вы получаете подпись. Он действует ограниченный срок, после чего его продлевают или выпускают новый. Мы не выдаём сертификаты и не продлеваем их, но устанавливаем на компьютер и объясняем, что делать при смене носителя или продлении.

Если на компьютере уже стоит устаревшая версия программы, она может конфликтовать с новой. Мы удаляем старое аккуратно и ставим то, что подходит вашей версии Windows. Ошибка, когда система говорит, что не установлен поддерживаемый криптопровайдер, решается именно так.

Чаще всего ошибка возникает не у носителя и не у сертификата, а на стороне браузера. Плагин не установлен или устарел, расширение отключено, браузер не поддерживается порталом или стоит в неподходящем режиме. Один и тот же портал по-разному работает в разных браузерах, а после обновления браузера подпись может внезапно перестать работать.

Мы проверяем плагин, расширение и режим работы браузера и проверяем подпись именно на тех порталах, где вы работаете: Госуслуги, налоговая, площадка закупок, система отчётности. Если портал требует определённой версии, настраиваем под неё. Если с вашим браузером не получается, подбираем тот, где работает.

Ошибки в плагине подробно разобраны на странице про недоступный плагин КриптоПро. Ошибки доступа к ключу описаны в разборе 0x80090016: набор ключей не существует.

Сообщения об ошибках выглядят пугающе, но причин обычно несколько. «Носитель не найден» это драйвер, порт или сам токен. «Не установлен поддерживаемый криптопровайдер» это неправильная версия или отсутствие программы. «Сертификат не найден» это не тот носитель или не установленный сертификат. «Набор ключей не существует» это проблема с доступом к закрытому ключу.

Иногда причина в мелочи: токен вставлен через разветвитель USB, а на нём не хватает питания, или в системном блоке порт отходит. Тогда помогает подключение напрямую в задний порт. Мы проверяем и это, а не только программы.

Если ни одна из причин не подошла, значит, нужна диагностика компьютера, и она бесплатна. Страница про диагностику описывает, как мы её проводим.

В бухгалтерии подпись нужна нескольким сотрудникам, и компьютеры у них разные. Одному нужен свой носитель, другому общий, у третьего старая версия Windows. Мы приводим рабочие места к единому порядку: одинаковые версии программ, одинаково настроенные браузеры, принтеры и сканеры, подключённые к сети.

Если офис небольшой, настройка занимает один визит. Для большого количества компьютеров мы согласуем порядок с вашим ответственным за технику. Рабочее место целиком, с почтой и принтером, описано на странице настройка рабочего места, а регулярное обслуживание на странице обслуживание компьютеров организаций.

После настройки мы показываем сотрудникам, что делать при смене пароля, продлении сертификата или замене компьютера, чтобы не вызывать мастера из-за каждой мелочи.

Электронная подпись юридически равна вашей, поэтому с ней нужно быть осторожным. Закрытый ключ с защищённого носителя скопировать нельзя, а ПИН-код знаете только вы. Вводите его сами, мы лишь показываем, как это делается. Хорошая привычка: вынимать носитель, когда вы не подписываете документы.

Мы не выпускаем подпись и не продлеваем сертификат, это делает удостоверяющий центр. Не делаем и того, что связано с обходом проверок портала. Наша работа в том, чтобы компьютер, браузер и носитель правильно взаимодействовали. Выезд и диагностика бесплатны. Гарантия на работы 12 месяцев.