Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Проверка плагина КриптоПро ЭЦП Browser Plug-in онлайн занимает меньше минуты, если знать, какую страницу открыть и куда смотреть. Тест нужен в трёх случаях: когда подпись «не работает» в кабинете ФНС или на Госуслугах, когда сисадмин раскатывает плагин на парк машин и хочет убедиться в работоспособности, когда пользователь сам впервые поставил расширение и не понимает, всё ли получилось. Разберём, какая страница для проверки официальная, как читать результат, что делать с ошибками «плагин не загружен» и «сертификат не виден». Это часть подборки про проверку электронной подписи, где собраны рабочие способы убедиться в валидности ЭП.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Зачем проверять работу плагина онлайн
Плагин КриптоПро ЭЦП — посредник между браузером и криптопровайдером CSP. Он не подписывает сам — он передаёт запрос с веб-страницы в CSP, тот формирует подпись по ГОСТ Р 34.10-2012, плагин возвращает результат странице. Любая ошибка в этой цепочке (плагин не активен, CSP не отвечает, нет связи с токеном) приводит к одному и тому же симптому — кнопка «Подписать» либо серая, либо нажимается «вхолостую».
Онлайн-проверка нужна, чтобы локализовать проблему. Если тестовая страница КриптоПро отрабатывает — плагин и CSP в порядке, проблема на стороне сайта (личный кабинет ФНС, торговая площадка, кадровый сервис). Если тест не проходит — копаем настройки плагина, перезапускаем браузер, смотрим версию CSP. Без этого шага легко полдня воевать с настройками портала, а проблема была в выключенном расширении.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Перед каждым обращением в техподдержку любого сервиса прогоняйте плагин через тестовую страницу КриптоПро. Если тест провалился — проблема не у них, разбираться надо у себя. Сэкономите часы переписки и нервы службы поддержки.»
Где находится официальная тестовая страница КриптоПро
Адрес страницы для проверки — cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html. Это официальный демо-стенд КриптоПро для подписи в формате CAdES-BES. Страница работает без регистрации, без СМС, открывается из любого браузера.
На сайте КриптоПро есть и другие тестовые страницы: проверка CAdES-T (с меткой времени), проверка CAdES-XLT (с долгосрочной валидацией), отдельный демо-стенд для шифрования. Для базовой диагностики хватает страницы CAdES-BES — если она пройдёт, остальные форматы тоже отработают.
Имейте в виду, есть зеркала и копии тестовой страницы на сторонних ресурсах — этими лучше не пользоваться. Они часто отстают по сборкам, заваливаются под нагрузкой или подменяют скрипты. Официальная страница cryptopro.ru закрывает все потребности.
Как выглядит успешная проверка
Открыли тестовую страницу — смотрим четыре блока сверху вниз:
1. Версия плагина и CSP. Если плагин активен, тут отображаются конкретные цифры: «КриптоПро ЭЦП Browser Plug-in 2.0.14920» и «Криптопровайдер КриптоПро GOST R 34.10-2012, версия 5.0.13000». Если поле пустое или прочерк — плагин не работает, страница его не «видит».
2. Список доступных алгоритмов. Должно быть минимум четыре алгоритма: GOST R 34.10-2012 (256 и 512), хэш GOST R 34.11-2012. Если алгоритмов нет, или показывается только «не доступно» — проблема либо в CSP, либо в лицензии.
3. Выпадающий список сертификатов. Тут отображаются все ваши действующие сертификаты — и «реестровые», и с токенов. Если токен не вставлен или защёлкивает в неправильный USB-порт — сертификата с токена в списке не будет.
4. Поле для тестового сообщения и кнопка «Подписать». Введите любой текст («тестовая подпись 2026», например), выберите сертификат, нажмите «Подписать». КриптоПро CSP запросит ПИН-код контейнера. После ввода в нижнем блоке появится BASE64-строка — вот это и есть валидная подпись CAdES-BES.
Как выполнить онлайн-проверку плагина: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подключите токен к компьютеру, дождитесь, пока система определит устройство.
- Шаг 2. Откройте браузер, в котором планируете подписывать на боевом сайте (Chrome, Yandex, Edge).
- Шаг 3. Перейдите на тестовую страницу cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html.
- Шаг 4. Проверьте, что поля «Версия плагина» и «Версия CSP» заполнены конкретными цифрами.
- Шаг 5. Выберите ваш сертификат из выпадающего списка — он подтянется с токена или из реестра Windows.
- Шаг 6. Введите тестовое сообщение в поле «Данные для подписи», нажмите кнопку «Подписать».
- Шаг 7. Введите ПИН-код контейнера, дождитесь появления BASE64-строки в поле «Подпись».
- Шаг 8. Если строка появилась — проверка пройдена, плагин и CSP работают штатно.
Что значит провал теста и как его читать
Сценарии провала бывают разные, и каждый указывает на свою причину. Самые частые — ниже.
Сценарий 1. Поле «Версия плагина» пустое. Браузер не загрузил расширение. Проверьте chrome://extensions/ или browser://extensions/ — расширение «CryptoPro Extension for CAdES Browser Plug-in» должно быть активно. Если расширения нет — идите в Chrome Web Store и поставьте вручную. Если расширение есть, но выключено — включите. После любого изменения — полностью закройте браузер через диспетчер задач и откройте заново.
Сценарий 2. Версия плагина показывается, версия CSP — прочерк. Плагин активен, но не находит криптопровайдер. Проверьте, что КриптоПро CSP установлен («Панель управления → КриптоПро CSP»). Если стоит — проверьте лицензию. Без действующей лицензии CSP плагин не подключится. Лицензия проверяется на вкладке «Общие» оснастки CSP.
Сценарий 3. Версии есть, список сертификатов пуст. CSP не видит сертификаты. Если работаете с токена — вставьте токен заново, попробуйте другой USB-порт, в идеале без хабов и удлинителей. Запустите «КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере». Если в утилите CSP сертификат есть, а на тестовой странице нет — перезапустите браузер.
Сценарий 4. Сертификат выбран, при подписи ошибка «не удалось получить закрытый ключ». Чаще всего — закрытый ключ не привязан к открытому или истёк срок действия. Проверьте оснастку CSP, привяжите контейнер к сертификату через «Сервис → Установить личный сертификат». Если не помогает — звоните в УЦ за переоформлением.
Сценарий 5. Тест проходит, но на боевом сайте подпись не идёт. Проблема на стороне сайта или в цепочке доверия. Установите корневые сертификаты Минцифры и УЦ-эмитента. Если боевой сайт ругается на «недействительный сертификат» — вопрос к корневым, а не к плагину.
Мария Ж, юрист со стажем более 20 лет:
«Если тестовая страница КриптоПро прошла, а на сайте УЦ или Госуслуг плагин ругается — проблема в корневых сертификатах. Их забывают доставить регулярно: новый компьютер — новая беда. Файлы на сайте Минцифры, ставятся в две минуты.»
Проверка в разных браузерах: что меняется
Сценарий теста одинаковый, но нюансы у браузеров свои.
Chrome. Самый удобный для проверки. Расширение из Chrome Web Store, активация одной кнопкой, проблем минимум. Если что-то не так — chrome://extensions/, проверяем, что переключатель включён.
Yandex Браузер. Логика такая же, как в Chrome — расширение из того же магазина. Браузер часто блокирует расширения, не подписанные ключом разработчика — в случае с КриптоПро таких проблем нет, но иногда после обновления Yandex расширение «выпадает», нужно переустановить.
Microsoft Edge. Edge на движке Chromium — всё работает идентично Chrome. Расширение можно ставить из Edge Add-ons или Chrome Web Store. На корпоративных машинах с групповыми политиками сисадмин раскатывает плагин централизованно.
Firefox. Отдельная история. Firefox использует свою базу сертификатов и не работает с хранилищем Windows напрямую. Для Firefox нужна отдельная сборка плагина — «КриптоПро ЭЦП Browser Plug-in для Firefox» — и подключение модуля PKCS#11 через «Настройки → Конфиденциальность и защита → Устройства защиты». Без модуля сертификат с токена не подтянется, и список будет пустым.
В практике Добыто мы заметили, что 80% сбоев на корпоративных рабочих местах связаны не с самим плагином, а с антивирусом или политиками домена. Корпоративный Касперский, ESET, Symantec блокируют CSP как «потенциально нежелательное», и плагин теряет связь с криптопровайдером. Решение — добавить КриптоПро в исключения антивируса, обычно делается через групповые политики на все машины разом.
Образцы документов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Приказ о КЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
| Образец приказа о направлении на курсы повышения квалификации | Скачать |
Альтернативные способы онлайн-проверки
Тестовая страница КриптоПро — не единственный вариант. Когда нужно перепроверить плагин косвенно — подойдут эти сервисы:
Госуслуги, проверка ЭП. Адрес gosuslugi.ru/eds. Не проверяет сам плагин, но проверяет результат его работы — подписанный документ. Если плагин что-то подписал, и Госуслуги говорят «подпись валидна» — вся цепочка работает корректно.
Страница входа в личный кабинет ФНС юрлица. Адрес lkul.nalog.ru. При входе сайт сразу пытается обратиться к плагину и предлагает выбрать сертификат. Если списка нет — плагин не работает. Часто работает быстрее, чем тестовая страница — проверка занимает 5 секунд.
Также есть калькулятор КриптоПро — сервис для расчёта стоимости лицензий и подбора нужной версии CSP под задачу. Полезно, когда непонятно, какая лицензия нужна для подключения нового пользователя или сервера.
Что делать, если все тесты пройдены, а на боевом сайте всё равно не работает
Самая обидная ситуация — тестовая страница говорит «всё хорошо», список сертификатов есть, тестовое сообщение подписалось, BASE64 вернулся. А в личном кабинете ФНС или на торговой площадке плагин ведёт себя так, будто его нет. Тут уже копаем смежные настройки.
Когда плагин по тестам работает, а боевой сервис всё равно ругается на подпись — в 99% случаев виноваты корневые сертификаты или версия CSP. Команда Добыто настраивает работу с подписью на корпоративных компьютерах: проверяет цепочку доверия, обновляет CSP до требуемой версии, добавляет исключения в антивирус. Если КЭДО планируется на всю компанию — один раз правильно настроенный шаблон рабочего места избавит сисадмина от индивидуального ковыряния каждой машины.
Корневые сертификаты УЦ. Самая частая причина. Сайт проверяет цепочку доверия — корневой сертификат должен быть в хранилище «Доверенные корневые центры сертификации». Если ваша подпись выдана УЦ ФНС — нужно поставить корневые ФНС. Если коммерческим УЦ — корневые этого УЦ. Файлы на сайте Минцифры digital.gov.ru/ru/activity/govservices/certification_authority/.
Версия CSP старее, чем требует сайт. Современные госсервисы требуют CSP не ниже 5.0 R2. Старые версии 4.0 не примут. Обновите CSP до актуальной сборки.
Регион в сертификате не совпадает с регистрацией сайта. Редкий, но бывает: торговая площадка ругается на подпись, потому что регион в сертификате (например, по ОГРН) не соответствует региону аккредитации. Тут только переоформление сертификата.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда плагин «зелёный» по тестам, а на боевом сайте красный замочек — проверяю в первую очередь корневые. Это бесплатно, ставится за две минуты, решает 80% случаев. И только потом лезу в групповые политики и логи.»
Стоимость подключения КЭДО с подписью без браузерных плагинов
Браузерные плагины — инструмент мощный, но не самый удобный для массовой работы. Если нужно подписывать кадровые документы пачками, по сотрудникам, на телефонах — проще запустить КЭДО с подписью через мобильное приложение или Госключ. Тариф зависит от численности сотрудников и нужного набора подписей.
| Тариф | Стоимость | Что входит |
|---|---|---|
| Старт | от 30 ₽ / сотрудник / мес | До 25 сотрудников, ПЭП и УНЭП |
| Бизнес | от 50 ₽ / сотрудник / мес | Минимум 50 сотрудников, 30 000 ₽ / год |
| Бизнес: ПЭП, УНЭП, УКЭП | входит в тариф | Все три вида подписей в одном интерфейсе |
| Кастомные шаблоны | входит в Бизнес | Маршруты согласования по типу документа |
| Электронный архив | входит в Бизнес | Хранение до 50 лет |
| Корпорация | по запросу | Выделенный сервер, SLA 99.9%, API |
Итоговый счёт зависит от того, сколько сотрудников и какие подписи им нужны. Для подписи внутри компании достаточно ПЭП — это самый дешёвый вариант. Для документов, уходящих наружу (ФНС, банки, контрагенты) — УКЭП. Актуальные тарифы сервиса Добыто позволяют точно рассчитать стоимость для конкретной компании.
Выводы: как быстро проверить плагин и не тратить время впустую
Тестовая страница cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html остаётся самым быстрым способом онлайн-проверки плагина. Тест занимает меньше минуты, не требует регистрации, отвечает на главный вопрос: «плагин работает или нет». Перед любым обращением в техподдержку любого сервиса прогон через эту страницу обязателен.
При провале теста алгоритм фиксированный: проверить активность расширения в браузере, перезапустить браузер через диспетчер задач, проверить версию CSP, проверить лицензию CSP, проверить наличие сертификатов в оснастке КриптоПро. Если все пять шагов пройдены — переустановите плагин с правами администратора. На корпоративных машинах часто добавляется проверка антивируса и групповых политик.
В перспективе ближайших 1-2 лет ожидается массовый переход госсервисов на работу с Госключом (мобильным приложением Минцифры) — это снизит зависимость от плагинов в браузере. Но полностью плагин не уйдёт: торговые площадки, профессиональные системы, корпоративные кабинеты остаются на CAdES Browser Plug-in как стандарте.
Часто задаваемые вопросы
Какая страница КриптоПро для онлайн-проверки самая надёжная?
Можно ли проверить плагин без подключения токена?
Тест прошёл, но кабинет ФНС всё равно не пускает — что делать?
Можно ли проверить плагин с телефона?
Что делать, если тест зависает на «Загрузка плагина»?
Сколько раз можно проверять подпись через тестовую страницу?
Можно ли проверить плагин в режиме инкогнито?
Тест возвращает ошибку «не удаётся загрузить ключ» — что значит?
Как проверить плагин на корпоративной машине без прав администратора?
Как массово проверить работу плагина на парке машин?
Какой ПИН-код вводить при тестировании?
Что значит сообщение «Алгоритмы не доступны»?
Можно ли проверить плагин на сайте Госуслуг?
Чем тестовая страница КриптоПро отличается от тестовой страницы CAdES?
Сколько времени должна занимать успешная проверка?
Если в компании регулярно «отваливается подпись» в браузере, и сисадмин тратит дни на индивидуальную настройку каждой машины — возможно, пора задуматься об альтернативе. КЭДО Добыто работает с подписями через мобильное приложение, без флешек и плагинов на каждом рабочем месте. Кадровик отправляет документ, сотрудник подписывает с телефона, бумагу никто не носит и не теряет.
За время работы сервиса Добыто подключили более 500 компаний — от стартапов до крупного бизнеса. В каждом проекте от запуска до первых 100 подписаний проходит 2-4 недели, после чего необходимость воевать с плагинами отпадает сама собой.
- Поддержка ПЭП, УНЭП через Госключ и УКЭП в едином интерфейсе — без отдельной настройки браузеров
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равен бумажному
- Защищённые каналы, шифрование, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
- Хранение документов до 50 лет, доступ к архиву остаётся при расторжении договора
- Сопровождение клиента до момента самостоятельной работы кадровой службы