Проверка работы электронной подписи

«Диагностика рабочего места и сертификатов КриптоПро»

1. Что это за инструмент?

Сервис предназначен для комплексной проверки и анализа сертификатов электронной подписи, установленных в системе с КриптоПро CSP. Он помогает:

• Узнать версию КриптоПро CSP и состояние лицензии на рабочем месте;
• Просмотреть все сертификаты из хранилища «Личные» и с подключённых носителей (токенов, контейнеров);
• Проверить срок действия сертификата, совместимость с СФР (Социальный фонд России), наличие закрытого ключа и встроенной лицензии;
• Выполнить тестовое подписание, чтобы убедиться в работоспособности закрытого ключа;
• Скачать сертификат в файл .cer;
• Установить сертификат с носителя в хранилище «Личные» (если он ещё не установлен);
• Получить сводку по всем обнаруженным проблемам (истекающие/просроченные сертификаты, отсутствие лицензии, несовместимость с СФР и т.д.) с возможностью быстрого перехода к каждому проблемному сертификату.

Всё работает прямо в браузере, но требует установленных компонентов КриптоПро.

2. Что нужно для работы?

Чтобы сервис заработал, на вашем компьютере должны быть установлены:

1. КриптоПро CSP (версия 5.0 или новее) – основная криптографическая программа.
2. КриптоПро ЭЦП Browser plug-in – плагин для работы с подписью из браузера.
3. Расширение для браузера – официальное расширение КриптоПро для вашего браузера (Chrome, Edge, Яндекс, Firefox и др.). Оно связывает браузер с установленным плагином.

Если какого-то компонента не хватает, сервис покажет соответствующее уведомление и предложит ссылки для скачивания.

3. Как пользоваться?

Шаг 1. Откройте страницу с сервисом

Сервис автоматически запускается при загрузке страницы. Вы увидите шапку с логотипом и названием, а под ней – информационное поле о статусе подключения к плагину.

Шаг 2. Проверьте рабочее место

В блоке «Рабочее место» отображаются:

• версия КриптоПро CSP;
• состояние лицензии КриптоПро CSP на рабочем месте (действительна, истекла, не обнаружена) – если лицензия истекла или отсутствует, но у вас есть сертификаты со встроенной лицензией, сервис это учтёт;
• версия браузерного расширения.

Если лицензия на рабочем месте отсутствует или истекла, а сертификаты не имеют встроенной лицензии, система подсветит эту проблему. Вы можете нажать кнопку «Обновить» (с иконкой обновления), чтобы перепроверить информацию.

Шаг 3. Загрузите сертификаты

Нажмите кнопку «Обновить список сертификатов». Сервис соберёт все сертификаты из хранилища «Личные» и с подключённых носителей.

Во время загрузки появится отдельный экран с индикатором прогресса, где отображается количество найденных сертификатов и этап поиска (хранилище, носители).

Шаг 4. Фильтрация и поиск

После загрузки списка над карточками сертификатов доступны фильтры:

• Поиск – по имени, организации, ИНН и другим данным сертификата;
• Только действующие – скрывает просроченные сертификаты;
• Только ГОСТ – оставляет только сертификаты с российскими криптоалгоритмами (рекомендуется);
• Тип владельца – физическое лицо, ИП, юридическое лицо или технические сертификаты.

Количество показанных сертификатов отображается справа от фильтров.

Шаг 5. Сводка проблем (автоматическая диагностика)

Под списком сертификатов автоматически формируется блок «Найденные проблемы на этом рабочем месте». В нём группируются:

• сертификаты, требующие перевыпуска (истекшие, истекающие или несовместимые с СФР, при этом для владельца нет альтернативного действующего сертификата);
• истекающие сертификаты (менее 30 дней);
• сертификаты без лицензии КриптоПро (если на рабочем месте лицензия отсутствует и в сертификате не встроена);
• сертификаты, не установленные в хранилище «Личные» (т.е. доступны только на носителе);
• сертификаты без закрытого ключа;
• сертификаты, несовместимые с СФР.

Для каждой проблемы есть кнопка «Перейти», которая прокручивает страницу к соответствующей карточке сертификата и подсвечивает её.

Также в сводке отображаются предупреждения об отсутствии корневых сертификатов (Минцифры, ФНС), если они не установлены.

Шаг 6. Просмотр информации о сертификате

Каждый сертификат в списке представлен карточкой, где указаны:

• Наименование владельца (CN) и тип владельца;
• Период действия (дата начала и окончания);
• Статус срока (действителен, истекает, просрочен);
• Состояние установки – «Установлен» (если сертификат есть в хранилище «Личные») или «Не установлен» (только на носителе);
• Лицензия КриптоПро – встроена в сертификат или требуется отдельная лицензия на рабочее место;
• Наличие закрытого ключа;
• Алгоритм (если ГОСТ – отображается название);
• Совместимость с СФР (совместим / несовместим / нет данных).

Под этой информацией могут появляться дополнительные сообщения о проблемах (например, «Не совместим с требованиями СФР с 1 сентября 2026 года», «Отсутствует лицензия» и т.д.).

Нажмите на кнопку «Развернуть» (в правой части карточки), чтобы увидеть полные данные:

• владелец (с разбором всех полей DN);
• удостоверяющий центр;
• серийный номер и отпечаток;
• расширения сертификата (EKU и Key Usage);
• точное время действия (с учётом часового пояса);
• информация о закрытом ключе (имя контейнера и ссылка на ключ) – подгружается при раскрытии.

4. Действия с сертификатами

Под каждой карточкой доступны кнопки:

• Проверка подписания – выполняет тестовое подписание (CAdES-BES) с использованием закрытого ключа. Результат отображается прямо под карточкой. Если тест успешен – подпись работоспособна.
• Перевыпуск – открывает страницу на сайте ecp-shop.ru для оформления нового сертификата (если текущий истекает, просрочен или несовместим с СФР). Для действующих сертификатов открывается страница продления. Кнопка выделяется, если перевыпуск настоятельно рекомендуется.
• Установить сертификат – появляется только для сертификатов, которые есть только на носителе (не установлены в хранилище). Копирует сертификат с привязкой к закрытому ключу в хранилище «Личные». После успешной установки карточка обновляется автоматически, статус меняется на «Установлен».
• Скачать .cer – скачивает сертификат в файл с расширением .cer (бинарный DER). Имя файла формируется из названия владельца.
• Купить лицензию – появляется, если на рабочем месте нет лицензии КриптоПро CSP и сертификат не имеет встроенной лицензии. Ведёт на страницу покупки лицензии.
• Развернуть / Свернуть – показывает или скрывает расширенную информацию о сертификате.

5. Интерпретация статусов

Состояние установки сертификата в хранилище «Личное»:

Установка требуется для работы на большинстве сервисов.

• ✅ Установлен – сертификат присутствует в хранилище «Личные» (доступен для всех приложений).
• ⚠️ Не установлен – сертификат найден только на носителе (токене). Для работы с некоторыми программами может потребоваться установка.

Лицензия КриптоПро:

• Встроена – сертификат содержит встроенную лицензию, дополнительная лицензия на рабочее место не требуется.
• Требуется лицензия – лицензия на рабочем месте отсутствует или истекла, и в сертификате нет встроенной. Для использования такого сертификата необходимо приобрести лицензию.
• Без лицензии (есть лицензия на р/м) – лицензия на рабочем месте действует, поэтому сертификат может использоваться, даже если в нём нет встроенной лицензии.

СФР:

• «СФР: совместим» – сертификат подходит для сдачи отчётности в СФР (установлен флаг согласования ключей).
• «СФР: несовместим» – использовать для отчётности в СФР нельзя. Требуется перевыпуск.
• «СФР: нет данных» – расширение Key Usage не найдено, совместимость не определена.

Закрытый ключ:

• «Есть закрытый ключ» – ключ найден, подпись возможна.
• «Нет закрытого ключа» – ключ отсутствует, подпись невозможна. Убедитесь, что носитель подключён, или выполните установку сертификата.

6. Частые проблемы и их решение

Сервис пишет «Расширение браузера не найдено»

• Установите официальное расширение КриптоПро для вашего браузера (ссылки есть в уведомлении).
• После установки обновите страницу или нажмите «Перезагрузить страницу».

Пишет «Плагин не готов», но расширение установлено

• Убедитесь, что КриптоПро ЭЦП Browser plug-in установлен. Скачайте его с сайта КриптоПро (ссылка есть в сервисе).
• Проверьте, не блокирует ли антивирус или настройки браузера запуск плагина.
• Перезапустите браузер и страницу.

Кнопка «Обновить список сертификатов» неактивна

• Дождитесь завершения инициализации плагина (индикатор загрузки). Если проблема не исчезает, выполните шаги выше.

Ошибка «Сайт не добавлен в список доверенных узлов»

• Откройте КриптоПро CSP → настройки → «Список доверенных узлов» и добавьте адрес вашего сайта, либо обратитесь к администратору.

Тест подписания не проходит

• Убедитесь, что носитель (токен) подключён и на нём есть закрытый ключ.
• Проверьте, что срок сертификата не истёк.
• Если используется токен, может потребоваться ввод PIN-кода (всплывающее окно). Введите его.

Сертификаты с носителя не отображаются

• Убедитесь, что носитель подключён к компьютеру и драйверы установлены.
• Попробуйте нажать «Обновить» в блоке «Рабочее место», затем снова «Обновить список сертификатов».

В сводке проблем отображается «не установлен корень Минцифры/ФНС»

• Установите корневые сертификаты удостоверяющих центров. Ссылка на инструкцию доступна в сводке.

7. Дополнительные советы

• Для работы с СФР используйте сертификаты с меткой «СФР: совместим».
• Если у вас несколько сертификатов, выбирайте тот, который имеет закрытый ключ и действующий срок.
• Регулярно проверяйте сроки действия, чтобы избежать проблем с подачей отчётности или подписанием документов.
• Используйте сводку проблем для быстрой оценки состояния всех сертификатов – она подсветит наиболее критичные моменты.