Тестовая электронная подпись КриптоПро: получение в 2026

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Тестовая электронная подпись КриптоПро — это бесплатный сертификат с укороченным сроком действия, который выдаёт демонстрационный удостоверяющий центр компании КриптоПро для отладки приложений, проверки рабочего места и обучения сотрудников без покупки реальной КЭП. Расскажу, где её взять, как установить на компьютер, в чём разница с боевой подписью, какие задачи на ней закрывают разработчики и кадровики, и почему тестовый сертификат не подходит для подписания трудового договора. Это часть большого материала про проверку электронной подписи, где собраны все способы валидации ЭП — от контекстного меню Windows до онлайн-сервисов Госуслуг.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое тестовая электронная подпись КриптоПро

Тестовая электронная подпись — это сертификат ключа проверки ЭП, выпущенный тестовым удостоверяющим центром КриптоПро на адресе testca.cryptopro.ru. У такого сертификата нет аккредитации Минцифры, его издатель не входит в список доверенных УЦ, и в правовом смысле этот сертификат — не КЭП. То есть подписать им трудовой договор, ЛНА или счёт-фактуру нельзя, инспектор ГИТ или ФНС не примет такой документ. Зато для отладки и тестирования он годится так же, как и боевая «тройка».

Срок действия тестового сертификата — три месяца с момента выпуска. После этого он автоматически перестаёт работать, и для дальнейших экспериментов выпускается новый. Это сделано умышленно: тестовый УЦ не должен превращаться в бесплатную фабрику подписей. Если нужна постоянная отладка, разработчики обычно держат у себя пул из десятка тестовых сертификатов и пересоздают их раз в квартал.

Тестовая подпись использует те же алгоритмы, что и квалифицированная: ГОСТ Р 34.10-2012 для самой подписи и ГОСТ Р 34.11-2012 для хеш-функции. Поэтому на стороне ПО, которое работает с подписью, нет никакой разницы — тестовый сертификат проходит весь цикл: формирование подписи, проверка цепочки, валидация хеша. Отличие только в одном: цепочка доверия упирается не в корневой сертификат Минцифры, а в корневой сертификат тестового УЦ КриптоПро. Этот корневой сертификат не входит в системное хранилище Windows по умолчанию, его нужно ставить руками.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Тестовый серт — это рабочая лошадка для всех, кто пилит интеграции с подписями. Айтишник пробрасывает токен в виртуалку, ставит крипту, выпускает тестовую закрытку и катает на ней свой сценарий хоть тысячу раз. Никаких денюжек за каждый эксперимент платить не нужно. Главное — не путать с боевой и не пытаться подписать таким сертом приказ о приёме на работу.»

Зачем нужна тестовая электронная подпись

Сценариев применения у тестового сертификата несколько, и они разные у разных ролей. Айтишник использует его, чтобы отладить интеграцию КЭДО или ЭДО с системой работодателя. Кадровик может потренироваться подписывать документы в новом сервисе. Внутренний инженер информбезопасности проверяет, что криптопровайдер корректно установлен на типовое рабочее место. Бухгалтер тестирует подключение к системе сдачи отчётности. Каждый из этих сценариев требует подписи, но не требует юридической значимости.

Главная польза тестового сертификата — экономия. Боевая КЭП в УЦ стоит от 2000 рублей за выпуск физлицу и от 1500 рублей за продление при подключении к ФНС. Если в команде разработчиков пять человек, и каждому нужно отлаживать на своём рабочем месте, то покупка пяти боевых подписей превращается в неоправданные траты. Плюс боевую подпись жалко — её срок действия 12 месяцев, и каждый день простоя, пока её обкатывают на тестовых сценариях, это потеря денежек. Тестовая подпись снимает оба ограничения: бесплатная и быстро пересоздаётся.

Второй сценарий — обучение. Когда компания внедряет КЭДО, кадровикам и сотрудникам надо показать, как выглядит подписание документа: куда нажимать, что появится на экране, как читать результат проверки. Запускать обучение на боевых подписях нельзя — сотрудник может случайно подписать что-то не то, и потом долго распутывать. Тестовая подпись закрывает эту задачу. В практике Добыто мы используем тестовые сертификаты на этапе пилотного запуска: пилотная группа учится в безопасной среде, а потом уже работает с боевыми подписями.

Третий сценарий — проверка инфраструктуры перед боевым внедрением. Перед тем как раскатать КЭДО на 500 человек, инженер ставит криптопровайдер на типовой ноутбук, выпускает тестовый сертификат и прогоняет полный цикл: подписание, отправка, проверка, экспорт. Если на тесте всё работает, можно идти в промку. Если на тесте что-то отвалилось — грабли исправляют до того, как они станут проблемой для пятисот человек.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«На одном из наших проектов (производство, 1200 сотрудников) внедренец перед раскатыванием прогнал на тестовых сертификатах все маршруты согласования — от приёма на работу до увольнения. Нашли затык в одном из шаблонов: при подписании двумя сторонами вторая подпись затирала первую. Поправили за день. Если бы пошли сразу в бой — переделывали бы 1200 документов вручную.»

Где получить тестовый сертификат КриптоПро

Единственное штатное место — тестовый удостоверяющий центр КриптоПро по адресу testca.cryptopro.ru. Сторонние УЦ тестовые сертификаты не выдают, потому что для боевой работы это не нужно, а для отладки разработчики пользуются именно тестовым центром КриптоПро. Альтернатива — выпустить тестовый сертификат самостоятельно через утилиту makecert или OpenSSL с поддержкой ГОСТ, но это уже самописка, которая годится не для всех сценариев.

Перед получением тестового сертификата нужно убедиться, что на компьютере установлен криптопровайдер — КриптоПро CSP версии 5.0 R2 или R3. Если его нет, скачивайте дистрибутив с официального сайта cryptopro.ru. Лицензию можно использовать демо или временную — для тестового сертификата этого достаточно. Без CSP браузер просто не сможет сгенерировать запрос на сертификат, и весь процесс остановится на первом шаге.

Дополнительно потребуется браузер с расширением КриптоПро ЭЦП Browser Plug-in. С версии 5.0 R3 плагин входит в дистрибутив CSP, но в браузере его всё равно нужно включить вручную. Поддерживаются Chromium-движки (Chrome, Yandex, Edge) и Firefox. Сафари в маке тоже работает, но с нюансами — там залезть в связку ключей придётся через keychain руками.

Как получить тестовый сертификат КриптоПро: пошаговая инструкция

Чем тестовая подпись отличается от боевой

С точки зрения математики и форматов — ничем. Алгоритмы те же, длина ключа та же, форматы CAdES-BES, CAdES-T, CAdES-X Long Type 1 поддерживаются одинаково. Если вы возьмёте тестовую подпись и боевую и положите рядом в hex-редакторе, отличить их получится только по полю «Издатель сертификата» и по серийному номеру.

С точки зрения юридической силы — всё иначе. Боевая КЭП, выпущенная аккредитованным УЦ, по 63-ФЗ «Об электронной подписи» равнозначна собственноручной. Подписанный ею документ имеет полную юридическую силу. Тестовая подпись юридически ничтожна: она не привязана к личности владельца (анкету никто не проверял), её издатель не аккредитован, она не годится для предъявления в суд, ГИТ, ФНС. Поэтому подписывать тестовой подписью кадровые приказы, трудовые договоры, акты приёмки, счета-фактуры запрещено — такой документ не имеет силы.

Третье отличие — срок действия. Боевая КЭП работает 12 месяцев (для УЦ ФНС — 15 месяцев), тестовая — три месяца. Это важно для длинных проектов: если интеграция отлаживается полгода, тестовый сертификат за это время умрёт минимум один раз. Внедренцу придётся пересоздавать его и заново привязывать к учётной записи в системе. Не катастрофа, но нюанс, который надо закладывать в план работ.

Четвёртое — функция архивного хранения. Долгосрочное хранение подписи (формат CAdES-A) требует штампа времени с TSP-сервера и ответа OCSP. Тестовый УЦ предоставляет TSP-сервер testca.cryptopro.ru/tsp, но он работает на тех же тестовых корнях. Подпись CAdES-A на тестовых сертификатах формально создаётся, но архивный архивариус через десять лет её не подтвердит — корневые сертификаты тестового УЦ к тому моменту будут давно отозваны.

Мария Ж, юрист со стажем более 20 лет:
«Тестовая подпись — это игрушка для разработчика, а не документ. Если кадровик случайно подписал такой подписью трудовой договор, в суде это будет ничтожный документ. Юрик не сможет на нём ничего построить. Поэтому в КЭДО на проде тестовый серт даже не должен попадать в хранилище — я в политиках безопасности компаний всегда прописываю запрет на установку тестовых корней на боевые рабочие места.»

Образцы кадровых документов и шаблоны для тестирования КЭДО

Где использовать тестовую подпись для отладки

Самый частый сценарий — отладка интеграции с КЭДО или ЭДО на стороне работодателя. Внедренцу нужно проверить, что сценарий «кадровик загрузил приказ — сотрудник подписал — подпись валидна» отрабатывает без ошибок. Тестовая подпись позволяет прогнать этот сценарий сто раз подряд, не тратя ни рубля. На стороне ПО ничего не меняется — оно видит подпись с алгоритмом ГОСТ, проверяет её через CSP, формирует штампик в плашечке. Разница только в логе: в боевом сценарии цепочка упирается в Минцифры, в тестовом — в CRYPTO-PRO Test Center.

Второй сценарий — тестирование сервисов сдачи отчётности. Бухгалтеру нужно убедиться, что её рабочее место настроено корректно для отправки декларации в ФНС. Реальную декларацию подписывать боевой подписью на тестовом контуре нельзя — это нарушение регламента. Тестовую подпись на тестовом контуре ФНС пускают, поэтому отладка проходит без рисков. После того как процесс прошёл на тесте, работа переносится в продуктивный контур с боевой КЭП.

Третий сценарий — проверка плагинов и расширений. Когда айтишник ставит на типовой ноутбук связку «КриптоПро CSP + Browser Plug-in + Adobe Reader + плагин КриптоПро PDF», ему нужно убедиться, что вся цепочка работает. Тестовая подпись закрывает этот вопрос: открыли PDF, подписали тестовой подписью, увидели зелёную галочку — значит, инфраструктура развёрнута правильно. Если зелёной галочки нет — надо разбираться, на каком звене проблема.

Четвёртый — обучение. Сервис Добыто КЭДО на этапе пилота даёт клиенту возможность работать с тестовыми подписями: пилотная группа из 5-10 человек получает тестовые сертификаты, тренируется на них пару недель и переходит на боевые подписи только тогда, когда руководитель подтверждает, что процесс отлажен. Это страхует клиента от ситуации, когда сотрудник по неопытности подписывает не тот документ.

Типичные ошибки при работе с тестовой подписью

Первая ошибка — попытка использовать тестовый сертификат для боевых задач. Кадровик выпустил тестовый серт «чтобы попробовать», подписал им приказ о приёме на работу, документ ушёл в архив. Через год при проверке ГИТ выясняется: подпись на приказе невалидна, документ оформлен с нарушением. Цена ошибки — штраф по ст. 5.27 КоАП РФ до 50 000 рублей за каждый документ, а если таких документов десятки — суммы выходят серьёзные. Защита от этой ошибки — запрет установки тестовых корневых сертификатов на боевые рабочие места.

Вторая ошибка — не установить корневой сертификат тестового УЦ. Кадровик или айтишник скачал свой пользовательский тестовый серт, поставил, попробовал подписать — всё прошло. А когда другой человек попробовал проверить эту подпись на своём компьютере — получил «Не удалось построить цепочку сертификатов». Причина: на втором компьютере нет корневого сертификата тестового УЦ КриптоПро. Без него цепочка не строится, и любая проверка падает. Решение: на каждое тестовое рабочее место ставить корневой серт CRYPTO-PRO Test Center.

Третья ошибка — использовать тестовую подпись после истечения срока. Через три месяца сертификат превращается в тыкву. Если о нём забыли и попытались подписать документ через четыре месяца — получите «Сертификат истёк». Это не баг, это фича: тестовый УЦ так защищается от использования в боевых сценариях. Решение: в проекте, где отладка идёт долго, выпускать тестовые сертификаты пакетом сразу на квартал и обновлять их по календарному плану.

Четвёртая ошибка — подписать тестовой подписью CAdES-A документ для долгосрочного хранения. Формально подпись создаётся, но через год-два, когда корневые сертификаты тестового УЦ обновятся или будут отозваны, восстановить цепочку доверия станет невозможно. Документ окажется без подтверждённой подписи. Защита: для всего, что должно храниться более чем три месяца, использовать боевую подпись с реальным TSP-сервером (например, от УЦ КриптоПро или от ФНС).

Пятая ошибка — смешать тестовый и боевой контейнеры на одном носителе. Айтишник записал на свой Рутокен и тестовый серт, и боевой — чтобы было «удобно». В итоге при выборе сертификата случайно использует тестовый там, где нужен боевой. Решение: тестовые сертификаты хранить только в реестре Windows, на отдельных тестовых машинах. Боевые — на отдельных токенах, которые в тестовую среду не попадают.

Мария Ж, специалист по трудовому праву и КЭДО:
«В практике Добыто мы сталкиваемся с историей про «случайно подписали тестовым» примерно раз в полугодие — на проектах, где у клиента не была настроена политика разделения тестового и боевого контуров. Восстановить документы в таком случае можно: сотрудник пересогласовывает их боевой подписью задним числом. Но это нервы и время. Поэтому мы сразу при внедрении в политики ИБ закладываем разделение — чтобы тестовый серт даже в реестре боевого ноутбука не появился.»

Тестовая подпись и КЭДО: где грань допустимого

В КЭДО тестовая подпись допустима только на пилотном этапе и только для тестовой группы сотрудников. Это значит: реальный приказ, реальный трудовой договор, реальное согласие на КЭДО — всё это подписывается боевыми подписями. А тренировочные документы (фейковые шаблоны без юридической силы) можно подписывать тестовыми сертификатами, чтобы показать сотруднику, как это работает.

На уровне настройки сервиса Добыто КЭДО мы реализуем разделение через раздельные пространства: пилотная среда работает с тестовым контуром криптографии, продуктивная — с боевым. Между ними нет переходов: документ, подписанный в пилоте, не попадает в продуктивный архив, и наоборот. Это даёт клиенту возможность спокойно учить персонал, не рискуя получить юридически ничтожные документы в боевой базе.

По 63-ФЗ «Об электронной подписи» простая ЭП и неквалифицированная ЭП могут использоваться при условии соглашения между сторонами. Это означает: если работодатель и работник согласовали, что в КЭДО используется ПЭП, и оформили это соглашением, то ПЭП юридически приравнивается к собственноручной для документов, разрешённых к подписанию таким образом. С тестовой подписью такого соглашения сделать нельзя — это не ПЭП и не НЭП в смысле 63-ФЗ, а просто технологический инструмент. Юридической силы у неё нет ни в каком сценарии.

Проверить, является ли подпись действительной квалифицированной, можно на портале Госуслуг через раздел «Проверка ЭП». Туда же можно загрузить тестовую подпись для эксперимента — сервис вернёт результат «Сертификат недействителен» или «Издатель не аккредитован». Это нормальное поведение, его легко увидеть на сайте портала Госуслуг. Сравнение результатов проверки тестовой и боевой подписи на одном и том же сервисе — хороший способ показать сотрудникам, чем эти подписи отличаются.

Стоимость работы с электронной подписью в КЭДО Добыто

Тестовая подпись КриптоПро бесплатная — её выпуск в тестовом УЦ не стоит ничего. Платить нужно за лицензию на КриптоПро CSP (если используется не демо-режим), за боевые сертификаты, за тариф на сервис КЭДО. Стоимость работы в КЭДО Добыто зависит от численности сотрудников и выбранного тарифа.

Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей. Тариф «Старт» подойдёт небольшим компаниям до 25 человек, которые только начинают переход на КЭДО. «Бизнес» — оптимальный выбор для среднего бизнеса с потребностью в кастомных шаблонах и интеграции с 1С. «Корпорация» — для крупного бизнеса с требованиями к SLA и API.

Полная информация по составу тарифов и условиям подключения — на странице тарифы сервиса Добыто КЭДО, там же доступен расчёт под конкретное число сотрудников.

Выводы: тестовая электронная подпись КриптоПро

Тестовая электронная подпись КриптоПро — это бесплатный сертификат с трёхмесячным сроком действия, который выпускает тестовый УЦ КриптоПро по адресу testca.cryptopro.ru. С точки зрения алгоритмов и форматов он работает так же, как боевая КЭП, и подходит для отладки интеграций, тестирования рабочих мест, обучения сотрудников и проверки инфраструктуры. Для подписания реальных кадровых, бухгалтерских и юридически значимых документов он не годится: издатель не аккредитован, цепочка доверия упирается в тестовый корневой серт, юридической силы по 63-ФЗ нет.

На практике тестовый сертификат используют в трёх ключевых сценариях: отладка КЭДО или ЭДО, обучение персонала на пилотном этапе и проверка типового рабочего места перед боевым внедрением. В каждом из них тестовая подпись закрывает задачу без затрат и без рисков испортить боевые документы. Главное — чётко разделять тестовый и боевой контуры: не ставить тестовые корневые сертификаты на боевые ноутбуки и не хранить тестовые серты на одном носителе с боевыми. Это снимает риск случайной подмены подписи и проблем при проверке ГИТ или ФНС.

В ближайшие пару лет нагрузка на тестовые подписи будет расти — рынок КЭДО продолжает расширяться, всё больше компаний внедряют электронный кадровый документооборот, и каждое внедрение требует пилотного этапа. Поэтому навык работать с тестовыми сертификатами становится обязательным для айтишника, кадровика и HR-аналитика, который курирует переход компании на КЭДО.

Часто задаваемые вопросы