Как проверить какая подпись записана на Рутокене — инструкция 2026

Как проверить какая подпись записана на Рутокене — вопрос, с которым сталкивается практически каждый кадровик или бухгалтер, получивший токен из удостоверяющего центра. На устройстве может быть записано несколько сертификатов, и далеко не всегда понятно, какой из них рабочий, какой просрочен, а какой вообще принадлежит другому сотруднику. Ситуация усложняется тем, что с 1 апреля 2026 года ФНС перешла на новые криптоалгоритмы ГОСТ 34.12-2018 и 34.13-2018, и часть старых сертификатов перестала работать в привычных сценариях. В этом материале разберём три основных способа просмотра содержимого токена, объясним разницу между моделями Рутокен и расскажем, на что обращать внимание при проверке. Статья входит в цикл материалов о проверке электронной подписи.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что хранится на Рутокене и зачем это проверять

Рутокен — это защищённый USB-носитель, на котором хранятся закрытые ключи электронной подписи и сертификаты. Один токен может содержать несколько сертификатов одновременно: например, УКЭП для налоговой, УНЭП для внутреннего кадрового документооборота и старый просроченный сертификат, который забыли удалить. Проверка содержимого токена нужна в нескольких типичных ситуациях.

Первая — вы получили Рутокен из УЦ и хотите убедиться, что записан правильный сертификат с верными данными. Вторая — подпись перестала работать, и нужно понять, не истёк ли срок сертификата. Третья — на рабочем месте несколько токенов, и надо определить, на каком из них нужный «серт». Четвёртая — IT-отдел проводит инвентаризацию действующих сертификатов и планирует продление.

В кадровом электронном документообороте проверка содержимого токена становится рутинной операцией. Когда в компании десятки сотрудников подписывают документы через КЭДО, кадровик обязан следить за актуальностью подписей. Просроченный «серт» руководителя — остановка всего документооборота.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Самая частая история: директору год назад выпустили УКЭП, записали на Рутокен, и с тех пор все забыли. А «серт» живёт 12-15 месяцев. Через год кадровик пытается подписать пачку приказов — не работает. Начинают разбираться — а сертификат три недели как протух. Если бы просто открыли панель управления Рутокена и посмотрели дату окончания — избежали бы простоя.»

Способ 1: проверка через Панель управления Рутокен

Панель управления Рутокен — штатная утилита, которая устанавливается вместе с драйверами токена. Это самый простой и быстрый способ посмотреть, какие сертификаты записаны на устройстве. Не требует установки КриптоПро CSP и работает с любыми моделями — Рутокен Lite, ЭЦП 2.0, ЭЦП 3.0.

Порядок действий. Вставьте Рутокен в USB-порт компьютера. Дождитесь, пока Windows определит устройство — индикатор на токене должен загореться. Откройте меню «Пуск», найдите папку «Рутокен» и запустите «Панель управления Рутокен». В открывшемся окне перейдите на вкладку «Сертификаты». Здесь отображается список всех сертификатов, записанных на токене.

Выберите нужный сертификат и нажмите «Свойства». В окне свойств откройте вкладку «Состав». Найдите поле «Субъект» — в нём записаны данные владельца подписи: ФИО, должность, ИНН, ОГРН организации, СНИЛС. Также обратите внимание на поля «Действителен с» и «Действителен по» — это срок действия сертификата. Поле «Издатель» покажет, какой удостоверяющий центр выпустил сертификат.

Если вкладка «Сертификаты» пуста, а токен точно вставлен, возможны два варианта: либо на токене нет сертификатов (только ключевые контейнеры без привязанного сертификата), либо установлены устаревшие драйверы. Скачайте актуальные драйверы с официального сайта rutoken.ru и переустановите их.

Способ 2: проверка через КриптоПро CSP

Если на компьютере установлен КриптоПро CSP (а для работы с УКЭП он обязателен), проверить содержимое Рутокена можно через его интерфейс. Этот способ удобнее, когда нужно не просто посмотреть сертификат, а ещё и проверить привязку ключевого контейнера.

Откройте КриптоПро CSP, перейдите на вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере». В появившемся окне нажмите «Обзор» — программа покажет список ключевых контейнеров на подключённых носителях. Контейнеры на Рутокене начинаются с имени считывателя («Aktiv Rutoken lite» или «Aktiv Rutoken ECP»). Выберите нужный и нажмите «Далее».

Откроется окно с подробной информацией о сертификате: владелец, издатель, срок действия, серийный номер, алгоритм подписи. Отсюда же можно установить сертификат в хранилище Windows, если он там ещё не установлен — это бывает нужно при переносе токена на новый компьютер.

Важный момент для 2026 года. Убедитесь, что у вас установлен КриптоПро CSP не ниже версии 5.0 R2. Начиная с 1 апреля 2026 ФНС требует поддержку новых криптоалгоритмов ГОСТ 34.12-2018 («Кузнечик») и ГОСТ 34.13-2018. Старые версии криптопровайдера не умеют работать с сертификатами, выпущенными по новым стандартам, и покажут ошибку при попытке открыть контейнер. Обновление бесплатно для владельцев действующей лицензии.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Через КриптоПро удобно проверять не только сам «серт», но и тип контейнера. Если контейнер помечен как «неизвлекаемый» — ключ никогда не покинет токен, даже при экспорте. А если «извлекаемый» — ключ можно скопировать на другой носитель. Для УКЭП руководителя мы рекомендуем только неизвлекаемые ключи на Рутокен ЭЦП 3.0 — так надёжнее.»

Способ 3: проверка через certmgr.msc (оснастка Windows)

Третий способ подходит тем, кто не хочет устанавливать дополнительные программы или кому нужно быстро проверить, установлен ли сертификат с токена в хранилище Windows. Этот метод показывает не содержимое самого Рутокена, а сертификаты, которые были установлены в систему с токена.

Нажмите сочетание клавиш Win+R, введите certmgr.msc и нажмите Enter. Откроется оснастка «Сертификаты — текущий пользователь». Перейдите в раздел «Личное» — «Сертификаты». Здесь отображаются все личные сертификаты, установленные в Windows, в том числе с Рутокена.

Дважды кликните на сертификат для просмотра свойств. На вкладке «Общие» — срок действия, на вкладке «Состав» — полные реквизиты (субъект, издатель, серийный номер), на вкладке «Путь сертификации» — цепочка доверия до корневого сертификата Минцифры.

Нюанс: certmgr.msc показывает только сертификаты, установленные в хранилище Windows. Если вы получили новый Рутокен и ещё не устанавливали с него сертификат — в certmgr его не будет. Для первичной проверки используйте Панель управления Рутокен или КриптоПро CSP.

Какие модели Рутокен существуют и в чём разница

На рынке представлены три основные модели, и между ними принципиальная разница — не только в цене, но и в том, как хранятся ключи и какие операции поддерживаются.

Рутокен Lite. Пассивный токен — защищённое хранилище для ключевых контейнеров. Память 64 или 128 КБ, вмещает до 15 или 31 сертификата. Криптографические операции выполняет КриптоПро CSP на компьютере, ключи извлекаемые. Для базовых задач (отчётность, внутренний документооборот) достаточно, но уровень защиты ниже, чем у активных моделей.

Рутокен ЭЦП 2.0. Активный токен со встроенным криптоядром, поддерживает неизвлекаемые ключи. Долго был основной моделью для УКЭП, но в 2026 году сертификат ФСБ на него истёк. Записать новый квалифицированный сертификат уже нельзя. Действующие сертификаты работают до окончания срока, но при перевыпуске нужен Рутокен ЭЦП 3.0.

Рутокен ЭЦП 3.0. Актуальная модель с действующими сертификатами ФСТЭК и ФСБ. Поддерживает новые ГОСТ, NFC для мобильного подписания, 128 КБ памяти. Работает с ЕГАИС и Честным ЗНАКом. Именно эту модель нужно приобретать для новых УКЭП в 2026 году.

Мария Ж, HR-эксперт с 13-летним стажем:
«Когда кадровик проверяет токен и видит в свойствах модель «Рутокен ЭЦП 2.0», первый вопрос: а когда заканчивается «серт»? Если через пару месяцев — уже пора заказывать новый токен третьего поколения. На ЭЦП 2.0 перевыпустить УКЭП не получится, УЦ откажет. Лучше заранее заложить бюджет на замену токенов.»

Типы подписей и ключей на Рутокене: что можно увидеть при проверке

При просмотре содержимого Рутокена вы столкнётесь с несколькими типами объектов. Понимание их различий поможет правильно интерпретировать увиденное.

Типы электронных подписей. ПЭП (простая) — логин, пароль, SMS-коды; на Рутокене не хранится. УНЭП (усиленная неквалифицированная) — сертификат может быть выпущен работодателем или оператором КЭДО. УКЭП (усиленная квалифицированная) — сертификат выпущен аккредитованным УЦ, аналог собственноручной подписи по 63-ФЗ. Именно УКЭП и УНЭП записывают на Рутокен.

Извлекаемые и неизвлекаемые ключи. Извлекаемые (программные) генерируются КриптоПро CSP, токен служит хранилищем. Неизвлекаемые (аппаратные) генерируются криптоядром токена и никогда не покидают устройство. Рутокен Lite поддерживает только извлекаемые ключи, ЭЦП 2.0 и 3.0 — оба варианта.

Экспортируемые и неэкспортируемые контейнеры. Экспортируемый контейнер можно скопировать на другой носитель через КриптоПро CSP. Неэкспортируемый — нет, ключ привязан к конкретному токену. Для УКЭП руководителя рекомендуется неэкспортируемый контейнер на Рутокен ЭЦП 3.0 — максимальный уровень защиты.

Форматы: PKCS#11 и ФКН. PKCS#11 — стандартный международный интерфейс для работы с криптоустройствами. ФКН (функциональный ключевой носитель) — российская разработка для защищённого канала между токеном и криптопровайдером, поддерживается Рутокен ЭЦП 2.0 и 3.0.

Цепочка сертификатов: как убедиться в подлинности подписи

Когда вы открываете сертификат с Рутокена и переходите на вкладку «Путь сертификации» (в certmgr.msc) или смотрите поле «Издатель» (в КриптоПро CSP), вы видите цепочку доверия. Для УКЭП она выглядит так: ваш личный сертификат — промежуточный сертификат аккредитованного УЦ — корневой сертификат Минцифры. Для УНЭП цепочка короче: личный сертификат — сертификат УЦ, который его выпустил (например, корпоративный УЦ или УЦ оператора КЭДО).

Если в цепочке хотя бы одно звено помечено красным крестом или жёлтым треугольником — есть проблема. Красный крест означает, что сертификат недействителен (истёк, отозван или повреждён). Жёлтый треугольник — сертификат корневого или промежуточного УЦ не установлен в хранилище доверенных центров на вашем компьютере. Это не значит, что с подписью что-то не так — просто ваша система не может построить цепочку до конца. Скачайте недостающие корневые сертификаты с сайта Минцифры или вашего удостоверяющего центра и установите их.

В Добыто КЭДО при настройке рабочего места кадровика корневые сертификаты устанавливаются автоматически через мастер первоначальной настройки. Это избавляет от ручной возни с цепочками — система сама подтягивает нужные промежуточные и корневые сертификаты.

PIN-коды Рутокена: что нужно знать при проверке

При попытке просмотреть содержимое Рутокена система запрашивает PIN-код пользователя. Без него доступ к сертификатам и ключам невозможен — это основной механизм защиты.

Стандартный PIN пользователя: 12345678. PIN администратора: 87654321. Если токен получен из УЦ, PIN мог быть изменён — уточните у того, кто оформлял сертификат. При блокировке PIN (после 10 неудачных попыток) разблокировка возможна только через PIN администратора. Если утерян и он — токен придётся форматировать, а сертификат перевыпускать.

Рекомендация: при получении нового токена сразу смените стандартный PIN. Используйте не менее 8 символов, комбинацию цифр и букв. Это не формальность — случаи использования токена бывшего работодателя со стандартным PIN-кодом в практике встречаются регулярно.

Типичные проблемы при проверке подписи на Рутокене

Разберём ситуации, которые чаще всего ставят в тупик при попытке посмотреть содержимое токена.

1. Рутокен не определяется компьютером. Индикатор на токене не горит. Причины: не установлены драйверы, неисправен USB-порт, токен повреждён. Установите драйверы с rutoken.ru, попробуйте другой порт.

2. Панель управления показывает «нет сертификатов». На токене могут быть ключевые контейнеры без привязанного сертификата. Проверьте через КриптоПро CSP — «Просмотреть сертификаты в контейнере».

3. КриптоПро не видит контейнеры на Рутокене. Убедитесь, что считыватель «Aktiv Rutoken» добавлен в КриптоПро CSP (вкладка «Оборудование» — «Настроить считыватели»).

4. Ошибка «Ключ не соответствует сертификату». Сертификат и ключ на токене не связаны между собой. Такое случается при некорректном импорте или при повреждении данных. Потребуется перевыпуск сертификата через УЦ.

5. Сертификат на токене просрочен, а новый не записывается. На Рутокен ЭЦП 2.0 в 2026 году новые квалифицированные сертификаты записать не получится — у модели истёк сертификат ФСБ. Необходимо приобрести Рутокен ЭЦП 3.0 и выпустить сертификат на него.

Мария Ж, судебный эксперт по трудовому праву:
«На одном из аудитов обнаружили, что у клиента на 40 токенах Рутокен ЭЦП 2.0 лежат действующие УКЭП, но модель уже снята с сертификации. Пока «серты» действуют — всё работает. Но при ближайшем перевыпуске придётся менять все 40 устройств. Мы рекомендовали составить график и менять партиями, чтобы не остановить документооборот одним днём.»

Установка драйверов Рутокена для корректной работы

Без драйверов ни один из трёх способов проверки не сработает. Актуальные драйверы скачиваются с официального сайта rutoken.ru (раздел «Поддержка» — «Загрузки»). После установки перезагрузите компьютер и убедитесь, что индикатор на токене загорелся.

Как проверить какая подпись записана на Рутокене: пошаговая инструкция

Полезные документы для работы с электронной подписью на Рутокене

Стоимость проверки и обслуживания ЭП на Рутокене в 2026 году

Сама проверка содержимого Рутокена бесплатна — Панель управления и certmgr.msc не требуют лицензий, КриптоПро CSP имеет пробный период 90 дней. Расходы возникают на другом уровне: покупка токена (от 1500 до 3000 рублей), выпуск УКЭП (от 0 до 5000 рублей), лицензия КриптоПро CSP (от 2700 рублей). Для организаций с КЭДО эти расходы включаются в общую стоимость обслуживания. Ниже — актуальные тарифы сервиса Добыто КЭДО, где выпуск ПЭП и УНЭП для сотрудников входит в стоимость.

Подобрать подходящий тариф под задачи кадровой службы удобнее всего через страницу актуальных тарифов сервиса Добыто КЭДО — там видна полная структура цен и можно оставить заявку на индивидуальный расчёт.

Мария Ж, соучредитель Добыто КЭДО:
«Токен — это разовая покупка, «серт» живёт год-полтора, а КриптоПро — бессрочная лицензия. Но настоящие расходы — это время кадровика. Если он тратит полдня на инвентаризацию токенов и перевыпуск «сертов», это дороже любого тарифа КЭДО. Автоматизация экономит не «денюжки» на лицензиях, а часы специалиста.»

Выводы: как проверить подпись на Рутокене и не допустить ошибок

Проверка содержимого Рутокена — задача несложная, если знать, какой инструмент использовать. Панель управления Рутокен — для быстрого просмотра сертификатов. КриптоПро CSP — для проверки ключевых контейнеров и типа ключа. Оснастка certmgr.msc — для проверки цепочки доверия. Все три способа дополняют друг друга.

Главное, что изменилось в 2026 году: Рутокен ЭЦП 2.0 больше не подходит для новых квалифицированных сертификатов из-за истёкшего сертификата ФСБ, а КриптоПро CSP должен быть не ниже версии 5.0 R2 для работы с новыми криптоалгоритмами. При инвентаризации токенов обращайте внимание не только на сроки сертификатов, но и на модель устройства. Не забывайте менять стандартные PIN-коды и вести реестр выданных токенов с привязкой к сотрудникам.

Часто задаваемые вопросы