Тестирование подписи через сервис КриптоПро в 2026

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Тестирование электронной подписи через сервис КриптоПро — это проверка работоспособности всей связки «ключ-сертификат-провайдер-программа подписи» без затраты реальных лицензий и без риска подписать что-то лишнее в продакшне. Разберём, какие сервисы у КриптоПро есть для тестов (демо-страница CAdES, КриптоПро DSS, тестовый УЦ), как ими пользоваться, какие сертификаты подходят для отладки и какие ошибки чаще всего вылезают на этапе тестирования. Это часть большого материала про проверку электронной подписи, где собраны инструменты валидации подписи под все сценарии.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем тестировать электронную подпись через сервис КриптоПро

Тестирование подписи нужно в трёх ключевых сценариях. Первый — перед боевым применением. Закупили УКЭП в аккредитованном УЦ, поставили КриптоПро CSP, выпустили сертификат на токен. Прежде чем подписывать налоговую декларацию, трудовой договор или акт сверки, надо убедиться: сертификат корректно встал в личное хранилище, закрытый ключ читается, цепочка доверия выстраивается, тестовый файл подписывается и проверяется без ошибок.

Второй сценарий — отладка интеграции. Разработчик пишет обвязку 1С с подписанием документов через CAdESCOM или COM-объект КриптоПро ЭЦП Browser Plug-in. На каждом шаге надо проверять, что подпись формируется в нужном формате (CAdES-BES, T или X Long), что атрибуты корректные, что время подписи не уехало. Вручную через сервис тестирования это делается за 30 секунд.

Третий — диагностика после сбоя. Подпись «вчера работала, сегодня нет». Срок сертификата не вышел, провайдер на месте, но КриптоПро возвращает ошибку. Через тестовые сервисы можно быстро локализовать проблему: дело в браузере, в плагине, в самом сертификате или в библиотеках криптопровайдера.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Девять из десяти обращений в нашу поддержку про «подпись не работает» закрываются за 5 минут на тестовой странице КриптоПро. Заходим, выбираем сертификат, подписываем строчку — сразу видно, где грабли: то плагин в браузере отключён, то крипта на машине стоит четвёртой версии, то на токене заканчивается срок сертификата. Без этого тестового шаражания пришлось бы рыть логи и тратить часы.»

Какие сервисы тестирования есть у КриптоПро

У разработчика — АО «КриптоПро» — есть четыре публичных сервиса под разные задачи. Каждый закрывает свой кусок работы и стоит того, чтобы знать его адрес и принцип использования.

Демо-страница CAdES (cryptopro.ru/sites/default/files/products/cades/demopage)

Это самая популярная точка входа для разработчиков. На странице есть формы для создания и проверки подписи в форматах CAdES-BES, CAdES-T, CAdES-X Long Type 1, формы шифрования, дешифрования, формы проверки сертификата. Вся логика выполняется на стороне браузера через КриптоПро ЭЦП Browser Plug-in. Никакие данные на сервер КриптоПро не уходят — можно тестировать с реальными сертификатами без опасений.

Что дает: видишь, видит ли плагин твой сертификат; формируется ли подпись на твоём ключе; проверяется ли структура контейнера. Если на демо-странице подпись работает, а в самописной интеграции нет — значит, проблема в коде интеграции, а не в криптографии.

КриптоПро DSS (dss.cryptopro.ru)

Серверный сервис подписи. Загружаешь файл, выбираешь сертификат (с локальной машины или из облачного хранилища DSS), получаешь подписанный документ. Поддерживаются форматы CMS, CAdES-BES, CAdES-T, XML-DSig для XML-документов и подпись внутри PDF. На том же сервисе можно проверить чужую подпись и получить протокол проверки.

Удобен для тех, у кого нет под рукой коммерческой лицензии КриптоПро CSP, но есть валидный сертификат на токене. Минус — не подходит для долгосрочного теста, потому что бесплатный режим лимитирован по числу операций.

Тестовый удостоверяющий центр (testca.cryptopro.ru)

Бесплатно выпускает тестовые сертификаты на ГОСТ Р 34.10-2012 в форматах 256 и 512 бит. Срок действия — 30 дней. Не подходят для подписания реальных документов (их не примут ни ФНС, ни Роструд, ни контрагенты), но идеальны для отладки скриптов и стенда. На сервисе доступны корневой сертификат тестового УЦ и список отозванных сертификатов (CRL) — их подгружают в локальное хранилище для корректной проверки.

КриптоПро Browser Plug-in test page (cryptopro.ru/products/cades/plugin/get_2_0)

Узкоспециализированная страница: проверяет, установлен ли в браузере КриптоПро ЭЦП Browser Plug-in, какая у него версия, видит ли он КриптоПро CSP, какие сертификаты доступны для подписи. Это первая точка диагностики, когда «Госуслуги не видят подпись» или «Налоговая жалуется на отсутствие плагина». 30 секунд на проверку — и сразу понятно, где затык.

Что нужно проверить в тестовом режиме

Полноценный тест электронной подписи через сервис КриптоПро покрывает шесть пунктов. Если все шесть зелёные, подписью можно работать в боевом контуре. Если хоть один красный — в продакшне выловят те же проблемы, только дороже.

Видимость сертификата плагином и провайдером. Открываешь тестовую страницу, должен появиться выпадающий список сертификатов с твоим вариантом. Если списка нет или твой сертификат не виден — крипта не успела «проиндексировать» хранилище, либо токен неправильно подключён, либо плагин старой версии и не дотягивается до новой версии CSP.

Доступ к закрытому ключу. Подпись тестовой строки. Если КриптоПро запрашивает PIN-код к контейнеру и после ввода успешно подписывает — закрытка читается. Если PIN не запрашивается, а ошибка «закрытый ключ не найден» вылетает мгновенно — сертификат привязан только к открытому ключу, надо переустановить через «Сервис — Установить личный сертификат».

Корректность алгоритма. На тестовой странице видно, в каком алгоритме формируется подпись. Должно быть GOST R 34.10-2012-256 или GOST R 34.10-2012-512. Если выскакивает GOST R 34.10-2001 — это устаревший алгоритм, после 2024 года его уже не принимают новые версии КриптоПро.

Цепочка доверия. При проверке свежесозданной подписи КриптоПро строит цепочку до корневого сертификата. Если цепочка построилась — значит, корневые сертификаты Минцифры и аккредитованного УЦ установлены. Если нет — надо качать корневые с e-trust.gosuslugi.ru или с сайта своего УЦ.

Статус сертификата по CRL и OCSP. Тестовая страница обращается к спискам отзыва. Если статус «Действителен» — сертификат не отозван. Если «Не определён» — проблема с интернетом или с фаерволом, который блокирует обращение к серверу УЦ.

Совместимость с целевой системой. После тестов в КриптоПро прогоняй ту же подпись через сервис, в котором будешь работать: личный кабинет налогоплательщика, портал ФНС, СМЭВ, площадка торгов. Если в КриптоПро подпись валидна, а площадка её отбивает — проблема в форматах или в настройках конкретной информационной системы.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«В практике Добыто мы клиентов перед запуском КЭДО прогоняем через тестовый стенд КриптоПро в обязательном порядке. Минут 15 на каждого ключевого пользователя — кадровик, бухгалтер, гендир. Это экономит клиенту неделю беготни на третьем дне работы, когда выясняется, что у директора плагин в Edge не запускается, а у бухгалтера токен «бумажечка с сертификатом» оказался от старой компании.»

Образцы документов и инструкций для тестирования подписи

Пошаговый алгоритм тестирования

Как протестировать электронную подпись через сервис КриптоПро: пошаговая инструкция

Тестовые сертификаты: где брать и как использовать

Если задача — не проверить реальный ключ, а отладить скрипт или интеграцию, тестовый УЦ КриптоПро на testca.cryptopro.ru закрывает потребность за минуту. Заходишь, заполняешь форму с произвольными данными (Иванов И.И., тестовая компания), генерируешь ключ через КриптоПро CSP, подписываешь запрос на сертификат, получаешь его обратно из УЦ. Срок — 30 дней, цена — 0 рублей.

Тестовый сертификат подходит для всего, кроме реального применения. Подпись им не примут на Госуслугах, в ФНС, у контрагента — они проверяют, что издатель из реестра аккредитованных УЦ Минцифры. Зато для отладки CAdES-BES, CAdES-T, для тестов интеграций с 1С через CAdESCOM, для проверки своей обвязки в КЭДО — идеально.

Корневой сертификат тестового УЦ нужно поставить в локальное хранилище отдельно (есть прямая ссылка с testca.cryptopro.ru). Без него цепочка доверия не построится, и проверка тестовой подписи будет валиться с ошибкой «не удалось построить цепочку сертификатов». Это нормальное поведение — корневые тестового УЦ намеренно не входят в дефолтный список доверенных, чтобы тестовые сертификаты не путали с боевыми.

Типичные ошибки при тестировании подписи через КриптоПро

Браузерный плагин стоит, но страница его не видит. Стандартная история с Chromium-браузерами после обновления. Решается переустановкой плагина и проверкой настроек безопасности браузера: сайт cryptopro.ru должен быть в исключениях для блокировщиков и расширений.

Сертификат виден, подпись формируется, но проверка падает. В 80% случаев — устаревший CRL. КриптоПро не смог подгрузить актуальный список отзыва, использует старый. Решение — вручную скачать CRL с сайта УЦ, импортировать в КриптоПро через «Сервис — Просмотр сертификатов».

На демо-странице всё ОК, в самописной интеграции ошибка. Проблема в коде интеграции, а не в криптографии. Чаще всего разработчик не указал явно тип подписи (CADESCOM_CADES_BES = 1) или провайдер (Crypto-Pro GOST R 34.10-2012). На тестовой странице эти параметры захардкожены, в своей обвязке — забыли.

Ошибка «не удалось построить цепочку сертификатов» при тестовом сертификате. Не установлен корневой сертификат тестового УЦ. Решение — скачать с testca.cryptopro.ru файл CACER.p7b и импортировать в «Доверенные корневые центры сертификации».

Подпись формируется, но ГОСТ 2001 вместо 2012. На машине стоит КриптоПро CSP 4.0 или старше, либо сертификат выпущен на старом алгоритме. Сертификат на КриптоПро CSP 4.0 действует до 15.01.2026, после — переход на 5.0 R2 или R3 обязателен.

По сервису проверки электронной подписи на портале Госуслуг можно дополнительно прогнать тестовую подпись и убедиться, что государственный валидатор принимает её корректно. Для кадровых документов также полезно сверяться с разъяснениями Роструда по применению ЭП в трудовых отношениях.

Тестирование подписи в кадровом ЭДО

В КЭДО роль тестирования подписи берёт на себя сам сервис. Когда сотрудник подписывает приказ или заявление, валидация формата (CAdES-BES, CAdES-T, CAdES-X Long), статуса сертификата и цепочки доверия идёт автоматически на стороне платформы. Кадровик не запускает cryptcp и не открывает демо-страницу — он видит результат в карточке документа: «Подписано», «Не подписано», «Ошибка валидации».

Но перед запуском КЭДО на всю компанию тестировать нужно обязательно. Проверка занимает 1-2 дня, фиксирует совместимость подписей сотрудников с инфраструктурой сервиса и снимает базовые риски: у одного сотрудника старая версия КриптоПро, у второго — сертификат с истёкшим OCSP, у третьего — неправильно установлен корневой Минцифры. Если эти проблемы вылезут в день массового запуска, придётся откладывать процесс. Лучше выловить заранее.

В Добыто тестовый этап включён в стандартный график подключения. Наши специалисты прогоняют сценарии подписания на пилотной группе из 5-10 человек, фиксируют ошибки, дают рекомендации по устранению — и только после этого раскатывают сервис на весь штат. На одном из проектов в IT-компании (1200 разработчиков) пилот выявил, что у 18% сотрудников плагин КриптоПро не работает в Firefox — перевели всех на Chrome ещё до боевого запуска.

Мария Ж, юрист со стажем более 20 лет:
«Грабли на тестировании — это не страшно, страшно их пропустить. Я видела случаи, когда компания запускала КЭДО без пилота, а через неделю обнаруживала, что у трети сотрудников подпись не проходит проверку и приказы об отпусках формально не подписаны. Пришлось задним числом подписывать ещё раз и продлевать сроки. С пилотом такого не случается.»

Стоимость подключения к КЭДО Добыто с автотестом подписей

Цены на подключение к сервису КЭДО зависят от численности штата и выбранного тарифа. Все тарифы включают встроенную автоматическую проверку подписи при каждом подписании — отдельно платить за валидацию через сервис тестирования не нужно.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под конкретную организацию. Для микропредприятий до 25 человек подходит тариф Старт, для среднего штата с 1С — Бизнес, для крупного бизнеса с требованиями SLA — Корпорация.

Выводы: что важно запомнить о тестировании подписи через сервис КриптоПро

Тестирование электронной подписи через сервисы КриптоПро — быстрый способ проверить работоспособность всей криптографической связки до того, как на её основе пойдут реальные подписания. Четыре главных инструмента: демо-страница CAdES для ручных тестов формата, КриптоПро DSS для серверной подписи без локальной установки, тестовый УЦ для отладки скриптов с бесплатными сертификатами и тестовая страница плагина для диагностики браузерного окружения. Каждый закрывает свою область, вместе они покрывают 95% задач отладки.

Практическая рекомендация: перед боевым применением подписи всегда прогоняйте её через демо-страницу КриптоПро, потом через сервис Госуслуг или целевую систему, и только после этого передавайте в продакшн. Шесть точек контроля — видимость сертификата, доступ к закрытому ключу, корректность алгоритма, цепочка доверия, статус сертификата по CRL, совместимость с целевой системой. Если все шесть зелёные, риски минимальные.

В перспективе ближайших лет роль тестовых сервисов вырастет. С 1 января 2026 года истекает сертификат на КриптоПро CSP 4.0, и компании, что до сих пор сидят на четвёрке, столкнутся с обязательным переходом на 5.0 R2 или R3. Заранее протестировать совместимость своих сертификатов и обвязки с новой версией — разумный шаг до конца 2025 года, чтобы в январе 2026 не оказаться в ситуации «всё перестало работать».

Часто задаваемые вопросы