КриптоПро CSP: установка, плагин и расширение

КриптоПро CSP нужен, если ключ лежит на пассивном носителе — Рутокен Lite, Рутокен S, JaCarta — или если подпись выпущена под КриптоПро. Владельцам Рутокен ЭЦП 2.0 и 3.0 он не обязателен: им хватает Рутокен Плагина.

Лицензия КриптоПро CSP платная. После установки программа работает 90 дней в демонстрационном режиме, потом попросит серийный номер.

1. 1Скачайте КриптоПро CSPС сайта cryptopro.ru. Для скачивания нужна бесплатная регистрация.
2. 2Установите и перезагрузите компьютерБез перезагрузки система не подхватит криптопровайдер.
3. 3Поставьте КриптоПро ЭЦП Browser plug-inВерсия должна быть не ниже 2.0.15400 — более ранние в браузере уже не работают.
4. 4Включите расширение браузера«CryptoPro Extension for CAdES Browser Plug-in» — в магазине расширений Chrome, Edge или Яндекс.Браузера.
5. 5Перезапустите браузерЗатем вставьте токен и нажмите «Войти по сертификату» на главной.

Плагин ниже версии 2.0.15400 работал через расширение старого формата (Manifest V2), а Chrome его больше не поддерживает: вход не заработает, сколько ни перезагружай страницу.

• Загрузка КриптоПро CSPдистрибутивы для Windows, macOS и Linux
• КриптоПро ЭЦП Browser plug-inплагин и ссылки на расширения браузеров

Частая ситуация: контейнер на токене виден, а список сертификатов пуст — при входе сервис так и скажет, что средство подписи работает, но сертификатов нет. Сертификат не попадает в хранилище «Личные» сам, его нужно установить.

Проще всего через «Инструменты КриптоПро»: вкладка «Контейнеры» → выберите контейнер → «Установить сертификат». То же самое из командной строки:

certmgr -inst -cont            # установить сертификат из контейнера
csptestf -absorb -certs        # забрать сертификаты со всех контейнеров

Вставьте токен, откройте главную страницу и нажмите «Войти по сертификату». Сервис сам найдёт средство подписи и покажет список сертификатов.

ПИН при работе с КриптоПро спрашивает сама программа в отдельном окне — сайт его не видит и не запоминает.