Подписать документ в КриптоПро через контекстное меню можно правой кнопкой мыши прямо в проводнике Windows — без открытия отдельной программы и без конвертации файла в сторонних сервисах. Тут есть нюанс, о котором редко пишут прямо: сам криптопровайдер КриптоПро CSP пункт «Подписать» в меню файла не добавляет. Этот пункт появляется, когда поверх CSP установлена программа КриптоАРМ, которая и встраивает свою команду в контекстное меню. Разберём, что и в каком порядке поставить, как выбрать вид подписи (присоединённая или отсоединённая), какую кодировку задать и почему для PDF и Word логика немного другая. Если нужен более общий разбор инструментов, посмотрите подборку про программы для подписания документов ЭЦП — там сравнение по платформам и форматам.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что добавляет пункт «Подписать» в контекстное меню
КриптоПро CSP — это СКЗИ, криптопровайдер. Он работает в фоне: хранит ключи, обращается к токену, выполняет само криптографическое преобразование по ГОСТ. Графического окна «подпиши мне вот этот файл» у него по сути нет. Поэтому когда говорят «подписать в КриптоПро через контекстное меню», на практике речь почти всегда про связку: КриптоПро CSP внизу как движок, а сверху — КриптоАРМ, который и рисует в проводнике строчку «КриптоАРМ» с вложенным «Подписать».
Эта пара закрывает почти все бытовые задачи — подписать акт, договор, отчёт, заявку на торги. Криптопровайдер делает крипту, КриптоАРМ — интерфейс и упаковку подписи в нужный формат (CMS, CAdES). По 63-ФЗ «Об электронной подписи» (в речи спецов — «тройка») юридическую значимость документу придаёт именно усиленная подпись на действующем сертификате, а не конкретная программа, которой вы её поставили. То есть инструмент вы выбираете под удобство, а требования к самой подписи диктует закон.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Половина обращений начинается с фразы «у меня КриптоПро стоит, а подписать через правую кнопку не получается». А там и не получится. CSP — это крипта, движок. Нужна ещё программа сверху, которая «прокинет» пункт в меню. Чаще это КриптоАРМ. Поставили — и в проводнике появляется тот самый «Подписать».»
Что должно быть установлено до начала
Без полного комплекта правый клик ничего не даст или выдаст ошибку на середине мастера. Набор такой:
- КриптоПро CSP — криптопровайдер. Актуальная линейка 5.0 (релизы R2, R3), сертификаты ФСБ на неё действуют до 1 мая 2027 года. Для ключевых носителей с неизвлекаемыми ключами нужна именно пятая версия, четвёрка их не тянет.
- КриптоАРМ — программа, которая встраивает команды в контекстное меню. Подойдёт классический КриптоАРМ или сертифицированный КриптоАРМ ГОСТ 3.
- Личный сертификат, установленный в хранилище «Личное». Без него подписывать нечем.
- Драйверы носителя, если ключ лежит на токене — «флешке» Рутокен или JaCarta. Для пассивных токенов хватает драйвера, для активных моделей линейки 3.0 нужна поддержка на стороне CSP версии 5.0 R2 и выше.
- Корневой сертификат удостоверяющего центра и сертификаты цепочки — иначе подпись соберётся, но при проверке будет «не доверена».
В практике Добыто мы первым делом проверяем именно сертификат в «Личном» и цепочку доверия — больше половины «не подписывается» упирается не в саму программу, а в то, что серт не виден системе или истёк. КриптоАРМ без лицензии даёт ознакомительный период, после него для постоянного подписания лицензию докупают.
Как подписать документ через контекстное меню: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Найдите файл в проводнике, кликните по нему правой кнопкой мыши. В контекстном меню выберите пункт «КриптоАРМ», затем «Подписать». В Windows 11 строчка может прятаться за командой «Показать дополнительные параметры».
- Шаг 2. Откроется «Мастер создания электронной подписи». Нажмите «Далее». Файл уже подставлен в список, при необходимости добавьте ещё файлы — можно подписать пачку «скопом».
- Шаг 3. Выберите выходной формат. Кодировка BASE64 подходит для большинства случаев, DER требуют отдельные системы (например, ЕГАИС-алкоголь, ФСРАР). Расширение выходного файла по умолчанию — SIG.
- Шаг 4. На шаге «Параметры подписи» решите, какая подпись нужна. Без галочки «Сохранить подпись в отдельном файле» получится присоединённая (документ и подпись в одном файле). С галочкой — отсоединённая, рядом ляжет отдельный SIG-файл.
- Шаг 5. Выберите личный сертификат, нажмите «Далее» и «Готово». Введите ПИН-код контейнера или пароль. Программа сообщит, что подпись создана, и положит результат в указанную папку.
Присоединённая или отсоединённая подпись — что выбрать в меню
Это ключевая развилка, на которой спотыкаются чаще всего. Присоединённая подпись упаковывает исходный документ и саму подпись в один файл с расширением SIG. Удобно пересылать — один файл, ничего не потеряется. Но прочитать такой документ без криптопрограммы уже не выйдет, его сначала надо «распаковать».
Отсоединённая (открепленная) подпись — это отдельный SIG-файл, который лежит рядом с исходным. Оригинал остаётся в исходном виде, его открывает кто угодно без КриптоПро, а подпись проверяется отдельно. Большинство площадок ЭДО и порталов ждут именно такой вариант. Если вы готовите файл с откреплённой УКЭП заявителя для торгов или госпортала — вам нужна именно отсоединённая. Подробнее про то, как создать отсоединённую подпись в КриптоПро, мы разбирали в отдельном материале — там и про командную строку cryptcp.
Мария Ж, судебный эксперт по трудовому праву:
«В суде и на проверках я насмотрелась, как путают эти два вида. Прислали присоединённую, а у принимающей стороны нет «крипты» — и всё, документ для них нечитаемый. Поэтому правило простое: не знаете, что хочет получатель, — делайте отсоединённую. Оригинал останется живым, а «синенький квадратик» подписи проверят чем угодно.»
| Параметр | Присоединённая | Отсоединённая |
|---|---|---|
| Сколько файлов на выходе | Один (SIG) | Два: оригинал + SIG |
| Читается без КриптоПро | Нет | Да, оригинал открывается |
| Где удобна | Пересылка одним файлом | Торги, порталы, ЭДО |
| Настройка в мастере | Галочка снята | «Сохранить подпись в отдельном файле» |
Образцы документов и инструкции по электронной подписи
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Приказ о введении КЭДО | Скачать |
| Правила обработки персональных данных | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
Кодировка BASE64 и DER: куда какую
На шаге выбора формата мастер спросит кодировку. BASE64 — текстовое представление, универсальный вариант по умолчанию, его принимает подавляющее большинство систем. DER — бинарная кодировка, её жёстко требуют отдельные ведомственные системы. Классический пример — ФСРАР и ЕГАИС-алкоголь: туда уйдёт только DER, BASE64 они не примут. Логику в таких требованиях искать бессмысленно, их нужно просто выполнить — смотрите, что написано в регламенте принимающей площадки, и ставьте ту кодировку, которую она ждёт.
Ещё момент — метка времени. По умолчанию КриптоАРМ добавляет в подпись время подписания. Для документов, которые будут лежать в архиве годами, есть смысл смотреть в сторону усовершенствованных форматов CAdES — они переживают смену ключей и алгоритмов. Это уже «ухаживание за подписью», как говорят спецы, и тема для отдельного разговора.
Когда подписей много и каждая со своими требованиями — где DER, где BASE64, где присоединённая, где отдельный SIG — ручная возня через мастер начинает съедать рабочее время кадровика или бухгалтера. На этом этапе люди и спотыкаются: подписали не тем видом, площадка завернула, переделали, отправили снова. В сервисе Добыто мы вынесли подписание в один интерфейс, где тип подписи подбирается под маршрут документа автоматически — человеку остаётся нажать одну кнопку.
PDF и Word: почему контекстное меню работает иначе
Для офисных форматов есть тонкость. Если подписать DOCX или PDF через КриптоАРМ обычным способом, вы получите внешнюю подпись — тот же SIG поверх файла. Но часто нужна встроенная подпись, видимая прямо в документе, со «штампиком». Тогда логика другая.
Для PDF нужен модуль КриптоПро PDF плюс Adobe Acrobat Reader или Pro — подпись ставится средствами самого Acrobat, и в документе появляется видимая «плашка». Для Word и Excel работает встроенная функция «Добавить цифровую подпись» через КриптоПро Office Signature. То есть «через контекстное меню» удобно гонять универсальные файлы, а вот для красивой видимой подписи внутри PDF или Word используют профильные модули. Если интересует именно этот сценарий, у нас есть разбор, как подписать PDF-документ УКЭП, со скриншотами по каждому шагу.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Часто слышу: «нам нужна подпись, чтобы её было видно в документе». Контекстное меню так не умеет — оно делает SIG, который снаружи. Видимый «штампик» в PDF — это уже КриптоПро PDF и Акробат, отдельная связка. Поэтому я всегда уточняю у клиента: вам важна юридическая значимость или чтобы начальник глазами видел подпись на листе? Это вообще-то разные истории.»
Проверка электронной подписи онлайн — сервис Добыто
Частые ошибки при подписании через контекстное меню
Разберу те, что встречаются чаще остального, и во что они обходятся.
- Нет пункта «КриптоАРМ» в меню. Стоит только CSP, программы поверх нет. Решение — доставить КриптоАРМ. Цена ошибки — потерянный час на попытки «найти кнопку», которой не существует.
- Подпись создаётся, но «не доверена». Не установлена цепочка — корневой сертификат УЦ и промежуточные. Делают так из спешки, ставят только личный серт. Результат — площадка или контрагент подпись не принимает, документ возвращают.
- Отправили присоединённую, а ждали отдельный файл. Не сняли/не поставили нужную галочку в мастере. Цена — повторная отправка, а на торгах это иногда и срыв срока подачи.
- Не та кодировка. Отправили BASE64 туда, где требуется DER. Система отклоняет файл без внятного объяснения, человек гадает, что не так.
- Истёкший сертификат. Подписали ключом, у которого вышел срок. Юридически такая подпись недействительна, и всплывает это обычно в самый неудобный момент.
Стоимость подписания документов в сервисе Добыто
Если подписывать приходится не пару файлов в месяц, а потоком — по всему штату, с маршрутами и контролем, — ручное подписание через контекстное меню перестаёт окупаться по времени. Тогда смотрят в сторону сервиса, где подписание встроено в процесс. Стоимость зависит от числа сотрудников, выбранного тарифа и набора подключаемых модулей.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | До 25 сотрудников |
| Бизнес — ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес | Неограниченно сотрудников* |
| Корпорация — выделенный сервер, SLA 99.9%, API и интеграции | По запросу | Персональный менеджер |
Минимальная оплата по тарифу Бизнес — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, набора модулей и вида подписи — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под вашу задачу.
Как проверить, что подпись встала правильно
После подписания файл стоит проверить — тем же контекстным меню. Правый клик по SIG-файлу, «КриптоАРМ» — «Проверить подпись». Программа покажет, кому принадлежит сертификат, действителен ли он на дату подписи и не нарушена ли целостность документа. Зелёная галочка — подпись валидна. Для квалифицированной подписи имеет смысл убедиться, что включён режим проверки именно квалифицированной подписи. Проверять полезно и чужие документы, которые вам прислали: статус сертификата на момент подписания — первое, на что смотрит и инспектор, и суд. На сайте Госуслуг работает сервис проверки электронной подписи — удобно, когда КриптоАРМ под рукой нет.
Мария Ж, юрист со стажем более 20 лет:
«Привычка проверять подпись сразу после создания экономит нервы. Подписал — проверил — убедился, что «зелёная галочка» горит, и только потом отправил. Я видела дела, где спор шёл из-за того, что подпись поставили истёкшим сертификатом и никто это вовремя не заметил. Минута проверки против месяцев разбирательства.»
Выводы: подписание в КриптоПро через контекстное меню
Команда «Подписать» в контекстном меню проводника принадлежит не самому КриптоПро CSP, а программе КриптоАРМ, установленной поверх криптопровайдера. CSP отвечает за криптографию по ГОСТ, КриптоАРМ — за интерфейс и упаковку подписи. Для работы нужен полный комплект: CSP версии 5.0, КриптоАРМ, личный сертификат в хранилище «Личное», драйверы токена и цепочка доверия с корневым сертификатом УЦ. Юридическую значимость документу придаёт усиленная подпись на действующем сертификате по 63-ФЗ, а не конкретная программа.
На шаге выбора параметров определитесь с видом подписи и кодировкой. Присоединённая упаковывает документ и подпись в один SIG-файл, отсоединённая создаёт отдельный файл подписи рядом с читаемым оригиналом — её ждёт большинство площадок и систем ЭДО. Кодировка BASE64 универсальна, DER требуют отдельные системы вроде ЕГАИС-алкоголь. Для видимой подписи внутри PDF используют КриптоПро PDF с Adobe Reader, для Word и Excel — КриптоПро Office Signature. После подписания проверяйте результат тем же контекстным меню и следите за сроком действия сертификата.
Чем больше документов проходит через подписание, тем заметнее, что ручной мастер с выбором формата на каждый файл плохо масштабируется. Для потокового подписания по штату логичнее переходить на систему, где вид подписи подбирается под маршрут документа, а человеку остаётся подтверждение. Это снижает число ошибок с форматами и кодировками, на которых чаще всего и срываются сроки.
Часто задаваемые вопросы
Почему в контекстном меню нет пункта для подписания, хотя КриптоПро установлен?
Где в Windows 11 искать пункт КриптоАРМ в контекстном меню?
Чем присоединённая подпись отличается от отсоединённой?
Какую кодировку выбрать — BASE64 или DER?
Можно ли подписать через контекстное меню сразу несколько файлов?
Почему подпись создалась, но при проверке показывает «не доверена»?
Как подписать PDF, чтобы подпись была видна в самом документе?
Как поставить видимую подпись в Word или Excel?
Нужна ли лицензия КриптоАРМ для подписания через контекстное меню?
Какая версия КриптоПро CSP нужна для подписания в 2026 году?
Как проверить подпись, созданную через контекстное меню?
Какое расширение получает подписанный файл?
Подписание через контекстное меню удобно, пока документов немного и форматы одинаковые. Как только подпись становится массовой — по всему штату, с разными маршрутами и видами ЭП — ручной мастер начинает тормозить процесс, а ошибки с кодировками и видами подписи всплывают на стороне принимающих. Сервис Добыто закрывает эту задачу: подписание встроено в маршрут документа, тип подписи подбирается автоматически, а сотрудник подтверждает действие в пару кликов с компьютера или телефона.
За время работы мы подключили сотни компаний — от небольших команд до организаций со штатом в тысячи человек — и в каждом проекте видим одну закономерность: чем меньше ручных операций с форматами подписи, тем меньше срывов сроков и возвратов документов.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — под любой документ и маршрут
- Мобильное приложение для подписания с телефона — в командировке, в отпуске, без похода к рабочему месту
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Готовый коннектор с 1С (ЗУП, КА, бухгалтерия) — ставится за час без привлечения разработчиков
- Защищённые каналы связи, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ