Проверка плагина электронной подписи на Госуслугах

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Проверка плагина электронной подписи на Госуслугах нужна каждый раз, когда вход по сертификату слетает, портал не видит токен, а форма авторизации зацикливается на запросе сертификата. В материале разбираем, какой плагин работать на Госуслугах, как убедиться, что он установлен корректно, и что делать, если КриптоПро ЭЦП Browser Plug-in не отображает сертификат с рутокена. Покажу пошаговый алгоритм самопроверки на странице производителя, типичные ошибки настройки и как через тот же плагин потом проверить чужую ЭП через сервис УФО. Статья — часть большого блока про проверку электронной подписи, где описаны все способы валидации файлов с расширением sig, p7s, sgn и работа с присоединёнными подписями.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое плагин электронной подписи на Госуслугах

Плагин электронной подписи — это браузерное расширение, которое связывает ваш компьютер с криптопровайдером и даёт сайту работать с сертификатом на токене. Без плагина браузер просто не видит вашу «флешку» с КЭП. Госуслуги, ФНС, площадки госзакупок, мос.ру — все они для входа по сертификату требуют такого посредника между «закрыткой» в чипе токена и веб-формой.

Самый распространённый плагин в России — КриптоПро ЭЦП Browser Plug-in. На Госуслугах он используется для двух сценариев: вход по сертификату УКЭП и проверка чужой подписи через сервис УФО на e-trust.gosuslugi.ru. Без установленного плагина оба сценария не запускаются: страница либо «висит», либо сразу выдаёт «расширение не найдено».

Сам плагин состоит из двух компонент: основного приложения, которое ставится в систему, и расширения для конкретного браузера. Если есть только одно из двух — подпись не работает. Это, кстати, частая «грабля»: пользователь скачал инсталлятор, прокликал «Далее, далее», увидел «Установка завершена», а в браузере расширение так и осталось выключено.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Плагин на Госуслугах — это не «прихоть» разработчиков портала, а единственный способ браузеру дотянуться до закрытки на токене. Снести подпись и поставить заново через личный кабинет КриптоПро без переустановки плагина — частая ошибка. Подпись будет, а Госуслуги её не увидят, пока расширение в браузере не включишь руками.»

Какой плагин нужен для работы с электронной подписью на Госуслугах

На текущий момент Госуслуги поддерживают несколько криптопровайдеров и соответствующих им плагинов. Перечислю по порядку:

• КриптоПро ЭЦП Browser Plug-in — основной плагин для работы с СКЗИ КриптоПро CSP. На него ориентируется большинство пользователей с КЭП от УЦ ФНС.
• VipNet PKI Client — аналог от ИнфоТеКС. Используется, если ваш сертификат выпущен на криптопровайдере VipNet CSP.
• Рутокен Плагин — расширение от компании «Актив», работает с токенами Рутокен ЭЦП 2.0 / 3.0 в режиме «подписать на борту», без КриптоПро CSP на машине.
• Saby Crypto / СБИС-плагин — расширение для пользователей продуктов Тензор, ставится автоматом вместе с СБИСом.

В практике Добыто при настройке клиентских рабочих мест мы в 9 случаях из 10 ставим именно КриптоПро ЭЦП Browser Plug-in. Это не наше предпочтение — это структура рынка: УЦ ФНС выдаёт сертификаты под КриптоПро CSP, а значит и плагин должен быть «родной». Поставите Рутокен Плагин при сертификате от ФНС — он его не подхватит, потому что закрытка лежит в контейнере КриптоПро, а не в чипе токена в формате PKCS#11.

Важный момент по версии. На Госуслугах работает только КриптоПро ЭЦП Browser Plug-in версии 2.0 и выше. Если у вас стоит старая 1.5 — её надо снести через «Установку и удаление программ» и поставить актуальную сборку с сайта КриптоПро. Версии до 2.0 не поддерживают современные браузеры на движке Chromium и часто конфликтуют с Яндекс.Браузером.

Как проверить установку плагина электронной подписи перед использованием на Госуслугах

До того как идти на Госуслуги, плагин стоит проверить локально — на странице производителя. Это быстрее, чем разбираться, почему портал не видит сертификат. На сайте КриптоПро есть страница диагностики, которая показывает четыре вещи: установлен ли плагин в систему, включено ли расширение в браузере, видит ли плагин криптопровайдер и видит ли он сертификаты.

Как проверить плагин КриптоПро ЭЦП Browser Plug-in: пошаговая инструкция

Если на этапе 4 список сертификатов пустой — дело не в плагине, а в самом сертификате. Запустите КриптоПро CSP — вкладка «Сервис» — «Просмотреть сертификаты в контейнере». Там через «Обзор» выберите контейнер с токена и нажмите «Установить». После этого вернитесь на демо-страницу и обновите её через Ctrl+F5.

Мария Ж, юрист со стажем более 20 лет:
«Когда клиент пишет в поддержку «Госуслуги не видят подпись», в 80% случаев плагин-то стоит. Но либо расширение в браузере отключено, либо «закрытка» не «прокинута» из контейнера в личное хранилище. Перед звонком в техподдержку прогоните демо-страницу КриптоПро. Это снимает ползапросов.»

Проверка плагина электронной подписи на Госуслугах: алгоритм действий

После локальной проверки переходим на портал. Госуслуги используют плагин в двух местах: при входе по сертификату и в сервисе УФО для проверки чужой ЭП.

Сценарий 1. Вход на Госуслуги по сертификату. На странице авторизации gosuslugi.ru есть вкладка «Электронные средства». Выбираете её — портал запрашивает сертификат. Если плагин установлен корректно, появится список сертификатов, в котором надо выбрать свой. Дальше: pin-код от токена и — вы внутри личного кабинета.

Если на этапе выбора сертификата вы видите белый экран, спиннер или сообщение «Не удалось проверить плагин» — значит, что-то пошло не так. Стандартный алгоритм диагностики:

• Открыть «Расширения» браузера и убедиться, что CryptoPro Extension for CAdES Browser Plug-in включено и иконка с замочком разрешена для gosuslugi.ru.
• Перезапустить браузер. Расширение подгружается при старте, и иногда после установки плагина процесс не подхватывает его без перезапуска.
• Проверить, что у плагина и у CSP совпадают разрядности. Если CSP 64-битный, а плагин 32 — не работает. Бывает после переустановки Windows.
• Очистить кэш браузера. На Госуслугах часто залипают старые скрипты авторизации.

Сценарий 2. Проверка чужой подписи через сервис УФО. Это специальный сервис на портале Госуслуг по адресу e-trust.gosuslugi.ru/#/portal/sig-check. Его поддерживает уполномоченный федеральный орган в сфере использования электронной подписи. Здесь плагин нужен, чтобы на стороне браузера разобрать структуру подписи и сверить её с цепочкой сертификатов аккредитованных УЦ.

Признаки того, что плагин работает корректно на Госуслугах

Когда всё настроено правильно, признаки следующие. Иконка КриптоПро в правом верхнем углу браузера активна и без перечёркнутого красного значка. На страницах с подписанием в правом нижнем углу появляется маленький «замочек» индикатор — это плагин фоном проверил окружение и поднял канал к токену. Сертификаты в выпадающем списке показывают полные данные: ФИО владельца, ИНН, СНИЛС, период действия и УЦ-эмитента.

Если на этапе подписания нет диалога с запросом pin — значит вы случайно сохранили pin при первом подписании в кэше CSP. С точки зрения безопасности это «дыра», и я бы её закрыла: «Пуск» — «КриптоПро CSP» — «Сервис» — «Удалить запомненные пароли». В наших проектах внедрения мы всегда ставим запрет на сохранение pin в политиках безопасности заказчика. Один раз сотрудник «забыл» компьютер, второй человек подписался от его имени — и всё, разбирательства на полгода.

Мария Ж, судебный эксперт по трудовому праву:
«Случай из практики. Бухгалтер уволился, рутокен сдал, но на компе остался запомненный pin. Преемник подписал отчётность — но юридически в логах УЦ это «закрытка» предыдущего владельца. Когда дошло до спора, доказывать, кто реально нажимал кнопку, пришлось через журналы CSP и видео с камер. Не доводите до этого: чистите запомненные pin-ы и не передавайте «крышечку» от токена другим.»

Типичные ошибки при проверке плагина и как их устранить

За время работы сервиса Добыто мы подключили более 500 компаний и видели одни и те же грабли с настройкой плагинов в десятках вариаций. Соберу шесть самых частых ошибок и цену каждой — в потерянном времени или в риске.

Ошибка 1. Расширение в браузере отключено после установки плагина. Установщик ставит компонент в систему, но активацию расширения в Chrome, Edge или Яндекс.Браузере оставляет на пользователе. Если не нажать «Включить» при первом запросе, расширение остаётся серым в списке. Пользователь идёт на Госуслуги, видит «плагин не найден» и звонит в техподдержку. Цена ошибки — час времени на разбор и потеря дедлайна по сдаче отчётности. Решение: «chrome://extensions» — найти CryptoPro Extension — переключатель в положение «Вкл».

Ошибка 2. Установлен плагин 1.5, а нужен 2.0. Делают так из-за того, что в поисковой выдаче по запросу «КриптоПро плагин» иногда вылезает старая страница с архивной версией. Плагин 1.5 на современных браузерах часто конфликтует с системой расширений. Цена — постоянные ошибки «cannot load extension» и невозможность работать с КЭП на любом ресурсе. Решение: удалить через «Установка и удаление программ», скачать плагин 2.0 со ссылки cryptopro.ru/products/cades/plugin/get_2_0.

Ошибка 3. Не установлены корневые сертификаты Минцифры и УЦ ФНС. Плагин видит контейнер, видит сертификат, но при подписании выдаёт «Не удалось построить цепочку». Это значит, что система не доверяет издателю. Корневой сертификат Минцифры (guc_22.cer) и УЦ ФНС (CA_FNS_Russia_2022_01.cer) скачиваются по адресу uc.nalog.ru/crt и устанавливаются в «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации» соответственно. Без них Госуслуги вашу подпись просто не примут.

Ошибка 4. Используются 32 и 64-битные версии вразнобой. Если CSP стоит 64-битный, а плагин — 32-битный, плагин не подцепится к провайдеру. Браузер на это никак не реагирует, просто молча не работает. Решение — переустановить плагин с правильной разрядностью. Подсказка: в Chrome версия плагина пишется при наведении на иконку расширения.

Ошибка 5. Включён сторонний антивирус с проактивной защитой DNS. Касперский, Доктор Веб и ESET в режиме параноика блокируют запросы плагина к локальному адресу 127.0.0.1, через который CSP общается с расширением. Плагин «не видит» провайдер. Цена — часы дебаггинга вслепую. Решение: добавить процессы плагина и cspsetup.exe в исключения антивируса.

Ошибка 6. Сертификат истёк, а пользователь не заметил. Плагин корректно показывает все ваши сертификаты, включая просроченные, но при подписании Госуслуги вернут «Сертификат недействителен». Срок действия УКЭП от УЦ ФНС — 15 месяцев. Лучше всего настроить уведомление в личном кабинете КриптоПро или на Госуслугах: портал присылает оповещение «у вас скоро закончится срок действия». В практике Добыто мы ставим клиентам напоминалку за 30 дней — и пока ни один проект внедрения КЭДО не вставал из-за «вдруг просроченной» подписи у руководителя.

Образцы документов и инструкций для работы с электронной подписью

Альтернативные плагины и инструменты для работы с ЭП на Госуслугах

КриптоПро ЭЦП Browser Plug-in — не единственный вариант. Если по каким-то причинам он не подходит (тяжёлый, не ставится без прав администратора, конфликтует с корпоративными политиками), есть альтернативы.

КриптоПро CSP Lite — встроенный одновременно функционал криптопровайдера и браузерного плагина. Не требует установки и прав администратора. Удобен, когда сотрудник работает на разных машинах и не хочет каждый раз ставить полный КриптоПро. На Госуслугах подходит для входа по сертификату, но автоматически пробросит подпись только в браузере, в котором запущен.

КриптоПро Master — вспомогательный инструмент, который ставит CSP, плагин, расширение и Яндекс.Браузер «накатом» в несколько кликов. Хорошо подходит для тех, кто настраивает массово — например, новый отдел в 50 человек. Раньше эту настройку делал бы инженер за день, сейчас Master отрабатывает за 15 минут на одну машину.

VipNet PKI Client — аналог КриптоПро от ИнфоТеКС. Полный набор: CSP плюс плагин в одном дистрибутиве. Госуслуги его поддерживают, но только если у вас сертификат, выпущенный на VipNet CSP. Если ваш сертификат на КриптоПро CSP — VipNet его не подхватит.

Госключ как альтернатива плагинам. Минцифры с 2022 года продвигает мобильное приложение Госключ, в котором УНЭП и УКЭП живут в телефоне. Госключ поверх Госуслуг работает без всяких плагинов: подписание идёт через мобильное приложение, на компьютере с браузером ничего ставить не надо. Сейчас Госключ интегрирован прямо в мобильное приложение Госуслуг — это сильно упрощает жизнь тем, кому не нужна «настольная» работа с КЭП.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Госключ для работника — это будущее, которое уже здесь. Сотрудник «прокидывает» документ из Добыто в Госключ, водит пальцем по экрану — и подпись готова. Никакой возни с плагинами, токенами и пинами. Для кадрового ЭДО мы рекомендуем именно эту схему: компания подписывает УКЭП на токене, сотрудник — УНЭП в Госключе. И всё, бумаги нет, грабель с настройкой плагинов нет, доходимость до подписания резко выше.»

Проверка чужой электронной подписи на Госуслугах через плагин

Помимо входа на портал, плагин КриптоПро используется в сервисе e-trust.gosuslugi.ru/#/portal/sig-check для проверки подписи под чужим документом. Сценарий стандартный: вам прислали договор с подписью «sig-файлом» рядом, и вы хотите убедиться, что подпись подлинная и сертификат действующий.

Сервис УФО проверяет три вида подписи: открепленную КЭП (когда подпись лежит в отдельном файле .sig, .sgn или .p7s), присоединенную КЭП (когда подпись «зашита» внутрь файла), и хэш отсоединённой КЭП (когда вы хотите проверить только сам криптографический отпечаток). Простая электронная подпись и подписи от неаккредитованных УЦ через этот сервис не проверяются. Это важная деталь: если вам прислали документ с ПЭП — сервис УФО вернёт ошибку, и тут уже надо смотреть в самой системе, где документ создавался.

В отчёте, который выдаёт сервис УФО, есть всё, что нужно для юридической оценки: владелец сертификата, ИНН и СНИЛС, период действия сертификата, аккредитованный УЦ-эмитент, статус подписи (валидна / не валидна) и хэш-сумма документа. Этот отчёт можно скачать или получить QR-код для дальнейшей передачи.

Альтернативой Госуслугам для проверки подписи служит онлайн-сервис Добыто. Туда не нужны плагины и установленный КриптоПро — проверка идёт серверно. Загружаете файл документа и файл подписи, получаете результат. Удобно, когда нужно проверить подпись «здесь и сейчас», а под рукой только смартфон или ноутбук без админских прав.

Стоимость подключения сервиса для работы с электронной подписью

Если вы внедряете кадровый электронный документооборот в компании, к настройке плагинов и проверке подписи добавляется выбор тарифа на сервис КЭДО. Стоимость зависит от численности штата, набора подключаемых модулей (электронный архив, кастомные шаблоны, интеграция с 1С) и поддерживаемых видов подписи.

Тариф «Старт» закрывает потребности небольшой компании с базовыми шаблонами и email-поддержкой. Тариф «Бизнес» добавляет интеграцию с 1С, кастомные шаблоны, приоритетную поддержку, электронный архив и поддержку всех трёх видов подписи. Итоговая сумма для конкретной компании зависит от численности штата, поддерживаемых интеграций и набора кастомизаций — актуальные тарифы Добыто КЭДО помогут точно сориентироваться по стоимости и выбрать подходящий вариант.

Выводы: что важно запомнить о проверке плагина электронной подписи

Плагин КриптоПро ЭЦП Browser Plug-in — обязательный компонент рабочего места для входа на Госуслуги по сертификату и проверки чужой подписи через сервис УФО. Без плагина браузер не видит токен с КЭП, а портал не понимает, чем подписан документ. На Госуслугах поддерживаются плагины КриптоПро, VipNet, Рутокен и Saby Crypto — но 9 из 10 пользователей нужен именно КриптоПро 2.0 и выше, потому что под него выпущено большинство сертификатов от УЦ ФНС.

Перед использованием плагин стоит проверить локально — на демо-странице производителя. Если на странице видны версия плагина, версия CSP и список ваших сертификатов — можно идти на Госуслуги. Если что-то из этого пусто, последовательно проверьте: включено ли расширение в браузере, установлен ли личный сертификат в хранилище, стоят ли корневые сертификаты Минцифры и УЦ ФНС, совпадают ли разрядности CSP и плагина, не блокирует ли антивирус локальные запросы. Шесть стандартных ошибок закрывают 90% случаев, когда «плагин не видит подпись».

Тренд 2026 года — постепенный отказ от десктопных плагинов в пользу Госключа, который интегрирован в мобильное приложение Госуслуг. Для физлиц это уже основная точка работы с УНЭП и УКЭП без всяких токенов и установок. Для бизнеса связка «УКЭП на токене у руководителя плюс УНЭП в Госключе у сотрудников» закрывает кадровый ЭДО без необходимости настраивать плагины каждому работнику. Это сильно сокращает порог входа в КЭДО и снимает значительную часть запросов в техподдержку.

Часто задаваемые вопросы