Проверить Рутокен онлайн бесплатно: 5 способов диагностики 2026

Проверить Рутокен онлайн и офлайн можно за 3 минуты, и почти всегда причина ошибки лежит не в самом токене. Светодиод горит, устройство определяется, а подпись на госпортале не проходит, потому что протух корневой серт, стоит крипто-провайдер прошлого поколения или в браузере отключен адаптер плагина. Ниже пять уровней диагностики: от индикатора на корпусе до консольной утилиты производителя, плюс отдельные разборы по ФНС, моделям токенов и свободному месту на устройстве. Если нужна общая картина, а не только рутокен, начните с материала про проверку электронной подписи.

Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

Присоединенная подписьОдин файл: документ и подпись внутри него.

Открепленная подписьДва файла: сам документ и отдельный файл подписи (.sig).

2 Загрузите документ и файл подписи:

Документ

Перетащите или выберите файл Максимальный размер файла 100 МБ

Файл подписи (.sig)

Перетащите или выберите файл Максимальный размер файла 100 МБ

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Сбросить Проверить подпись

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Подписать документ

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Что показывает светодиод на Рутокен и как его расшифровать

Индикатор на корпусе даёт первичный ответ ещё до запуска программ. Ровный постоянный свет: токен подключен к USB-порту и находится в режиме ожидания, система его видит, питание идёт. Мигание: идёт криптооперация, подпись, шифрование или верификация. Мигать устройство может от доли секунды до нескольких секунд. Если мигание тянется дольше 30 секунд без причины, процесс завис.

Света нет вообще: либо порт не подаёт питание, либо неисправен удлинитель, либо вышел из строя сам токен. Не спешите с выводами. Переставьте флешку в порт на задней панели системного блока: передние порты через хабы часто дают недостаточно тока, и с этого начинается половина обращений.

Нюанс, который путает многих: сгоревший светодиод на работоспособность не влияет. Токен нормально подписывает документы при нерабочем индикаторе, просто вы не видите визуального отклика. Если диод не горит, а Панель управления Рутокен устройство показывает, с железом всё в порядке.

Проверка Рутокен через Панель управления

Панель управления Рутокен — штатное средство диагностики от производителя, входит в комплект драйверов. Дистрибутив берут в центре загрузки Рутокен, ставится за минуту, требует прав администратора.

После запуска программа покажет выпадающий список подключенных устройств. Токен в списке означает, что USB-соединение работает и драйвер встал корректно. Дальше вводите User PIN: на новых устройствах по умолчанию 12345678, если вы его не меняли. После авторизации Панель отдаёт модель устройства, объём свободной и занятой памяти, версию прошивки, количество контейнеров с ключами и перечень поддерживаемых алгоритмов.

Как проверить Рутокен в КриптоПро CSP

КриптоПро CSP — крипто-провайдер, через который работают госпорталы и системы ЭДО. Панель управления видит токен, а подпись не проходит: следующий шаг здесь. Откройте КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», затем «Обзор». В списке появятся контейнеры с вашими ключами, имя выглядит так: \\.\Aktiv Rutoken ECP\XXXX, где XXXX — идентификатор.

Контейнер виден — токен работает с крипто-провайдером, ключевая пара на месте. Выбираете контейнер, смотрите свойства серта: кому выдан, кем выдан, срок действия. Просроченный сертификат даёт ту же ошибку подписания, что и неисправное железо, а к рутокену отношения не имеет.

Версия провайдера решает больше, чем кажется. КриптоПро CSP 5.0 R3 показывает PKCS#11-контейнеры в едином выпадающем списке вместе с обычными: раньше под PKCS#11 приходилось отдельно настраивать считыватель, теперь всё в одном окне. КриптоПро CSP 5.0 R2 сертифицирован ФСБ по классам КС1, КС2 и КС3 и реализует алгоритмы ГОСТ Р 34.12-2015, они же ГОСТ 34.12-2018, Кузнечик и Магму, в том числе в CMS и TLS 1.2. Четвёрка их не умеет.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Первое, что мы спрашиваем при разборе неработающего рутокена, — версию крипто-провайдера. На КриптоПро CSP 4.0 исправный токен с валидным сертом показывает ошибку цепочки доверия, потому что четвёрка не тянет ни новые ГОСТы, ни свежие корневые. Обновление до 5.0 R2 или R3 закрывает вопрос за пять минут, и никакие денюжки на новую флешку тратить не надо.»

В практике Добыто мы держим на стенде обе ветки провайдера, потому что клиенты приходят с разным парком рабочих мест. Пока в компании остаётся хотя бы одна машина на 4.0, кадровик регулярно получает документ, который «подписался», но не прошёл проверку на стороне контрагента.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Портал ra.rutoken.ru: зачем он нужен и что делать, если он не видит токен

Центр сертификации Рутокен на ra.rutoken.ru — демонстрационный веб-сервис компании «Актив». Он выполняет функции тестового удостоверяющего центра и средства подписи в формате PKCS#7. Через него генерируют ключевые пары и сертификаты формата PKCS#11 прямо на токене, сохраняют сертификат на диск, удаляют лишние объекты, добавляют сертификат к ключам и связывают его с подходящей ключевой парой.

Отсюда главное разочарование тех, кто пришёл на портал за рабочей подписью: квалифицированный сертификат для налоговой, торгов или ЕГАИС на ra.rutoken.ru не выпускают. Это площадка для тестов, разработчиков и восстановления связи «сертификат — ключевая пара», когда серт на токене есть, а КриптоПро его не подхватывает.

Портал не открывается или не находит устройство — проверяйте по порядку:

• Не установлен или отключен Рутокен Плагин. В Chrome дополнительно нужен «Адаптер Рутокен Плагин» из магазина расширений, без него вызовы блокируются.
• Расширение стоит, но выключено. Откройте chrome://extensions/ и убедитесь, что адаптер активен.
• Токен занят другой программой. Закройте КриптоПро CSP, Панель управления и клиентские приложения банков, потом обновите страницу.
• Устройство подключено через хаб или пробросено в RDP-сессию. Портал работает с локально подключенным токеном, при пробросе поведение непредсказуемо.
• Браузер без поддержки нужных вызовов. Safari плагин не поддерживает, берите Chrome или Яндекс.Браузер.

Если после этих шагов ничего не изменилось, проблема не в портале, а в устройстве или драйверах, и дальше идёт диагностика через Панель управления и УДР.

Как проверить токен для ФНС

Требования УЦ ФНС к носителю жёстче, чем к обычной флешке, и большая часть отказов на приёме подписи связана именно с ними, а не с поломкой токена.

Требования УЦ ФНС к ключевому носителю

Квалифицированный сертификат записывают только на носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России: это условие защищает ключ от копирования и компрометации. УЦ ФНС поддерживает носители формата USB Тип-A, в перечне поддерживаемых — Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 SE, JaCarta LT, JaCarta-2 ГОСТ, JaCarta PKI, ESMART Token, ESMART Token ГОСТ и другие устройства, соответствующие требованиям. При визите в инспекцию вместе с токеном приносят копию сертификата ФСТЭК: ту самую бумажечку из пакетика, в котором приехало устройство. На Рутокен Lite и Рутокен S действует сертификат ФСТЭК на ПАК «Рутокен» № 3753, номер на токене и на бумаге должны совпасть.

Два ограничения, о которых узнают уже на приёме. С июня 2024 года УЦ ФНС не выпускает сертификаты для ключей, сформированных встроенным СКЗИ носителя Рутокен ЭЦП 2.0. А с 1 апреля 2026 года налоговая применяет алгоритмы шифрования ГОСТ 34.12-2018 (Кузнечик и Магма) и ГОСТ 34.13-2018 в соответствии с п. 5.3.1 приказа ФНС России от 09.11.2010 № ММВ-7-6/535@. Требование касается всех, кто сдаёт отчётность по телекоммуникационным каналам: на КриптоПро CSP 4.0 расшифровать входящие ответы и требования инспекции не получится, даже если сам токен исправен. Актуальные условия выдачи и перечень точек приёма публикует удостоверяющий центр ФНС России.

Как проверить сертификат налоговой на токене

Порядок такой: КриптоПро CSP, вкладка «Сервис», «Просмотреть сертификаты в контейнере», «Обзор», выбираете контейнер, «Далее», «Свойства». Смотрите четыре поля: издатель (для подписи руководителя это УЦ ФНС России), владелец с ИНН и СНИЛС, даты «Действителен с» и «Действителен по», алгоритм подписи. Отдельно стоит заранее посмотреть, какой срок действия у ЭП на рутокене, чтобы не упереться в перевыпуск в отчётный период.

Второй обязательный элемент — корневые сертификаты. Их берут по адресу uc.nalog.ru/crt: файл guc_22.cert (корневой сертификат Минцифры России) ставят в хранилище «Доверенные корневые центры сертификации», файл CA_FNS_Russia_2022_01.cert (корневой сертификат УЦ ФНС России) — в «Промежуточные центры сертификации». Без этой пары подпись формируется, но проверку не проходит.

Что делать, если личный кабинет ФНС не видит подпись

В личном кабинете есть встроенная проверка условий подключения, с неё и начинайте. Типовые причины отказа: не установлен сертификат Минцифры в браузере, в Яндекс.Браузере не включена галочка «Подключаться к сайтам, использующим шифрование по ГОСТ», отключен TLS 1.2, на машине стоят два крипто-провайдера сразу (КриптоПро и VipNet CSP конфликтуют почти гарантированно), не получен код абонента через сервис регистрации сертификатов на service.nalog.ru.

Скрытый нюанс, который редко пишут в инструкциях: напрямую в личном кабинете ФНС перевыпустить сертификат со старого токена на новый невозможно. Система требует подключённый носитель с действующим сертификатом, чтобы подписать заявление, но записать ключи на новый токен в том же интерфейсе не даёт. Дистанционный перевыпуск оформляют через сервис доверенного лица УЦ ФНС.

Мария Ж, юрист со стажем более 20 лет:
«Закрытка руководителя, выпущенная в УЦ ФНС, всегда пишется в неэкспортируемый контейнер, и перенести её на новую флешку нельзя ни одной утилитой: ключ родился внутри чипа и наружу не выйдет. А вот подпись физлица записывают в экспортируемый контейнер, её спокойно копируют на новый носитель. Разница на практике стоит одному владельцу похода в инспекцию, а другому пятнадцати минут.»

Чек-лист перед сдачей отчётности

1. Срок серта. До окончания больше 14 дней, иначе запускайте перевыпуск сейчас.
2. Версия крипто-провайдера. КриптоПро CSP 5.0 R2 или R3, лицензия действующая или вшита в сертификат ФНС.
3. Корневые. Минцифры и УЦ ФНС установлены в правильные хранилища.
4. Носитель. Модель из перечня УЦ ФНС, копия сертификата ФСТЭК на месте.
5. Проверка условий подключения. Пройдена в личном кабинете без ошибок.
6. Тестовое подписание. Один документ подписан и проверен до отправки пакета.

Утилита диагностики Рутокен: где скачать и как запустить

Утилита Диагностики Рутокен (УДР) — консольное приложение производителя для проверки работы устройств. Она отдаёт полную информацию о состоянии и параметрах токена, а на части моделей выгружает журнал событий безопасности с перечнем совершённых операций. Файл загружают на компьютер и сохраняют в отдельную папку: после запуска рядом появится папка logs с лог-файлами в формате TXT, кодировка UTF-8, имя файла собирается из префикса log, ID Рутокена, даты и времени диагностики.

Где что лежит на официальном сайте:

Из таблицы видно главное: единственный официальный диагностический инструмент — УДР, а остальное либо драйверы, либо служебные утилиты под конкретную ситуацию.

Про запросы «утилита проверки рутокенов 3.4.2» и «3.4.3» стоит сказать отдельно. Под этими номерами по форумам ходит сторонний файл Tokens.exe, которым пытаются вытащить ключи с токенов на диск. Продукт компании «Актив» так не называется, в центре загрузки его нет, для УКЭП руководителя он бесполезен (закрытка в неэкспортируемом контейнере физически не отдаётся наружу), а на рабочем месте с квалифицированной подписью такой софт создаёт риск компрометации ключа со всеми последствиями по 63-ФЗ. Для диагностики берите УДР с официального сайта.

Как читать отчёт УДР. Подключайте один токен за раз, утилита не работает с несколькими одновременно. Каждый параметр в лог-файле имеет статус и уровень критичности: зелёный — норма, жёлтый — предупреждение вроде подступающего износа flash-памяти, красный — критическая проблема. Лог содержит модель устройства и версию микропрограммы, а по предпоследнему числу версии определяют, какие проверки актуальны именно для этого экземпляра.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права:
«УДР пригождается, когда состояние токена надо зафиксировать доказательно, а не просто «посмотреть». В спорах об электронных документах лог диагностики читается как техническое заключение о том, что устройство было исправно на дату подписания. Совет из практики: сохраняйте лог сразу, до перепрошивки и форматирования, потому что после них доказывать будет нечем.»

Рутокен Lite, S, ЭЦП 2.0 и 3.0: как различить и проверить

Модель определяют программно, а не на глаз: корпуса похожи, а на брендированных токенах вместо наименования нанесён логотип удостоверяющего центра, и тогда смотрят боковую грань. Надёжный способ один — Панель управления Рутокен, поле с моделью в информации об устройстве.

Вывод из таблицы неочевидный, и его почти никто не пишет: переход ФНС на новые ГОСТы бьёт по Рутокен ЭЦП 2.0, а Рутокен Lite при этом продолжает работать. Lite не имеет криптопроцессора, он только хранит ключи, а все операции выполняет программный крипто-провайдер. Обновили КриптоПро до версии с поддержкой ГОСТ 34.12-2018 — и Lite отработает. У ЭЦП 2.0 криптоядро своё, новых алгоритмов оно не знает, и прошивкой это не лечится.

Рутокен S на Windows 11 не определяется чаще других: устройству нужны установленные драйверы. Переустановите актуальный комплект с центра загрузки, перезагрузитесь с подключенным токеном и посмотрите Диспетчер устройств, раздел считывателей смарт-карт. Жёлтый треугольник у устройства Aktiv — драйвер встал криво.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда компания закупает токены под КЭДО, мы всегда просим сначала свести реестр: кто на чём работает, у кого ЕГАИС, у кого только кадровые документы. Половина заявок на «срочно всем Рутокен ЭЦП 3.0» после такой ревизии схлопывается, потому что линейному персоналу флешка вообще не нужна, там достаточно ПЭП или УНЭП. Это прямая экономия денюжек в бюджете на подписи.»

Сколько сертификатов помещается на Рутокен и как посмотреть свободное место

Ёмкость токена измеряется защищённой памятью, а не количеством файлов. Токены на 64 КБ вмещают 15 сертификатов, устройства на 128 КБ — 31 сертификат. Рутокен многоразовый: просроченные и ненужные серты удаляют, место освобождается, покупать новую флешку под каждый перевыпуск не нужно.

Как посмотреть свободное место на Рутокене: пошаговая инструкция

1. Шаг 1. Подключите токен и запустите Панель управления Рутокен.
2. Шаг 2. Выберите устройство в выпадающем списке подключенных Рутокенов.
3. Шаг 3. Нажмите «Ввести PIN-код» и авторизуйтесь как пользователь.
4. Шаг 4. Откройте информацию об устройстве: там указаны общий объём памяти и свободный остаток.
5. Шаг 5. Сверьте количество контейнеров с числом действующих сертификатов. Контейнеров больше — на токене висят остатки прошлых перевыпусков.
6. Шаг 6. Удалите просроченные контейнеры через Панель управления или через КриптоПро CSP, вкладка «Сервис», «Удалить контейнер». Перед удалением убедитесь, что серт действительно не нужен: восстановить закрытку после удаления нельзя.

Память кончилась в неподходящий момент — записать новый сертификат не выйдет, УЦ выдаст ошибку при записи. Поэтому перед походом за перевыпуском проверяют остаток и заранее смотрят, какая подпись записана на рутокене: у части владельцев на устройстве лежат серты от двух разных УЦ, и удалять надо аккуратно.

Проверка плагина Рутокен в браузере

Токен работает в КриптоПро, но не работает на веб-порталах — причина обычно в плагине. Рутокен Плагин отвечает за связку между веб-страницей и крипто-провайдером, а в Chrome дополнительно нужен «Адаптер Рутокен Плагин» из магазина расширений: без него браузер блокирует вызовы.

После установки проверяйте цепочку целиком на тестовой странице: браузер видит плагин, плагин видит крипто-провайдер, провайдер видит токен, серт валиден. Тест прошёл — оборудование в порядке, а искать надо на стороне конкретного портала: там могли обновить требования к версии плагина или настройкам TLS без предупреждения.

В практике Добыто мы сталкиваемся с тем, что про адаптер для Chrome забывают: плагин поставили, браузер перезапустили, а подпись не идёт. Помогает банальная проверка через chrome://extensions/. Подробный разбор ошибок расширения есть в материале про проверку плагина Рутокен.

Как проверить работоспособность Рутокен: пошаговая инструкция

1. Шаг 1. Вставьте токен в USB-порт на задней панели компьютера, без хаба и удлинителя. Светодиод должен загореться ровным светом. Осмотрите разъём на предмет окисления и механических повреждений.
2. Шаг 2. Откройте Диспетчер устройств командой devmgmt.msc. В разделе считывателей смарт-карт должно отображаться устройство Aktiv. Жёлтый треугольник — переустановите драйверы из центра загрузки Рутокен.
3. Шаг 3. Запустите Панель управления Рутокен, выберите токен, введите User PIN. Проверьте, что программа показывает модель, память и версию прошивки без ошибок.
4. Шаг 4. Откройте КриптоПро CSP: «Сервис», «Просмотреть сертификаты в контейнере», «Обзор». Контейнер на рутокене должен появиться в списке.
5. Шаг 5. Посмотрите свойства сертификата: издатель, владелец, срок действия, алгоритм. Убедитесь, что установлены корневые сертификаты Минцифры и вашего УЦ.
6. Шаг 6. Установите Рутокен Плагин и адаптер для Chrome, выполните тестовое подписание в браузере.
7. Шаг 7. Если предыдущие шаги проблему не выявили, запустите Утилиту Диагностики Рутокен из командной строки и разберите лог в папке logs.

Инструкции и образцы документов по электронной подписи

Типичные ошибки при работе с Рутокен и как их устранить

Компьютер не видит рутокен. Пробуете другой USB-порт без хаба, переустанавливаете драйверы из центра загрузки, проверяете в Диспетчере устройств наличие устройства Aktiv. На ноутбуках нередко помогает перезагрузка с уже вставленным токеном. Цена ошибки: рабочий день сотрудника, который не может подписать документы, плюс срыв срока по отчётности, если это конец периода.

КриптоПро не видит рутокен. Смотрите версию провайдера и наличие конфликтующих СКЗИ. Два крипто-провайдера на одной машине (КриптоПро и VipNet CSP или Signal-COM) дают отказы регулярно, лишний нужно удалять. Делают так ради экономии на второй лицензии, когда сотрудник работает с двумя системами, а получают неработающую подпись в обеих.

PIN заблокирован. Счётчик неудачных попыток ввода User PIN конечен, по умолчанию блокировка наступает после десяти. Разблокировка идёт через Admin PIN (заводское значение 87654321) в Панели управления. Заблокирован и Admin PIN — остаётся форматирование, а это потеря всех контейнеров и закрытки. Цена ошибки: перевыпуск серта в УЦ, поездка или дистанционная процедура, от одного до нескольких рабочих дней простоя.

Сертификат не виден при живом контейнере. Серт нужно заново зарегистрировать: КриптоПро CSP, «Сервис», «Установить личный сертификат», указать файл .cer и привязать к контейнеру на рутокене.

Ошибки на госпорталах. Обновляете КриптоПро до актуального билда, ставите корневые сертификаты Минцифры и своего УЦ, включаете TLS 1.2 и поддержку шифрования по ГОСТ в браузере. Наши специалисты в Добыто перед запуском КЭДО прогоняют этот набор на пилотной группе из 10-15 человек: так грабли вылезают на пилоте, а не на всей компании в день массовой рассылки ЛНА.

Мария Ж, специалист по трудовому праву и кадровому ЭДО:
«Отдельно предупреждаю кадровиков: рутокен нужен не каждому сотруднику. Для кадровых документов в большинстве процессов хватает ПЭП или УНЭП, а юсби-токен с УКЭП берут для руководителя и тех, кто подписывает документы вовне. Когда компания закупает флешки на весь штат, она платит за уровень защиты, который для заявления на отпуск избыточен.»

Стоимость сервиса КЭДО Добыто для работы с электронными подписями

Стоимость зависит от численности штата, выбранного тарифа и набора видов подписи, которые нужны компании.

Итоговая сумма собирается из численности персонала, набора видов подписи и подключаемых модулей: актуальные тарифы сервиса Добыто помогут посчитать бюджет под конкретный штат. Токены и лицензии крипто-провайдера в тариф не входят, их закупают отдельно и только под тех сотрудников, кому нужна УКЭП.

Выводы: проверка работоспособности Рутокен ЭЦП в 2026 году

Диагностика рутокена укладывается в пять уровней: индикатор на корпусе, Панель управления, контейнер в КриптоПро CSP, тестовое подписание в браузере и консольная УДР. Первых трёх хватает в большинстве обращений, а сам токен ломается редко: чаще виноваты просроченный сертификат, отсутствующие корневые Минцифры и УЦ, устаревший крипто-провайдер или выключенный адаптер расширения в Chrome. Модель определяют только программно, через Панель управления, а ёмкость считают по памяти: 64 КБ — это 15 сертификатов, 128 КБ — 31.

Работа с ФНС требует отдельной проверки. Квалифицированный сертификат пишут исключительно на носитель, сертифицированный ФСТЭК или ФСБ, из перечня УЦ ФНС, с копией сертификата соответствия на руках. С июня 2024 года налоговая не выпускает сертификаты для ключей, сформированных встроенным СКЗИ Рутокен ЭЦП 2.0, а с 1 апреля 2026 года применяет ГОСТ 34.12-2018 и ГОСТ 34.13-2018, из-за чего КриптоПро CSP 4.0 перестаёт расшифровывать ответы инспекции. Перевыпустить сертификат со старого токена на новый прямо в личном кабинете нельзя, процедура идёт через доверенное лицо УЦ ФНС.

Практический порядок действий на ближайший период: проверьте остаток срока по каждому серту и не тяните до последней недели, обновите крипто-провайдер до 5.0 R2 или R3, установите корневые в правильные хранилища, посчитайте свободное место на токенах перед массовым перевыпуском и храните Admin PIN отдельно от User PIN. Отдельно пересмотрите, кому в компании действительно нужен аппаратный носитель: для внутренних кадровых процессов хватает ПЭП и УНЭП, и это заметно дешевле поголовной закупки токенов.

Часто задаваемые вопросы о проверке Рутокен

Нужна ли отдельная лицензия КриптоПро, если сертификат получен в УЦ ФНС?

В рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата, и срок её действия равен сроку действия самого сертификата. Ключ с такой лицензией работает и на машине, где общая лицензия провайдера истекла. Но если на том же компьютере нужно использовать другие ключи, потребуется полноценная лицензия. Сама программа работает бесплатно 90 дней в режиме демо, после чего вход на портал ФНС с подписью прекращается.

Можно ли проверить Рутокен без прав администратора?

Проверить да, установить нет. Панель управления и просмотр контейнеров в КриптоПро CSP запускаются под обычной учётной записью, если драйверы уже стоят. Установка комплекта драйверов Рутокен и самого крипто-провайдера требует прав администратора, поэтому на корпоративных машинах с урезанными правами этот шаг делает системный администратор.

Как проверить Рутокен, если он проброшен в RDP-сессию?

Сначала убедитесь, что проброс включен в настройках подключения: устройство должно отображаться в Диспетчере устройств уже внутри сессии, в разделе считывателей смарт-карт. Дальше диагностика обычная, через Панель управления и КриптоПро. Учтите два ограничения: УДР корректно работает с локально подключенным токеном, а веб-порталы при пробросе часто не видят устройство из-за политики браузера.

Компьютер видит несколько токенов — как понять, с каким работает КриптоПро?

В окне выбора контейнера КриптоПро показывает имя считывателя в формате \\.\Aktiv Rutoken ECP\XXXX, где XXXX уникален для устройства. Этот же идентификатор виден в Панели управления Рутокен в поле с ID токена. Сверяете значения и понимаете, какой контейнер на какой флешке лежит. Для диагностики через УДР лишние токены отключают физически: утилита работает с одним устройством за раз.

Можно ли скопировать подпись физического лица со старого токена на новый?

Подпись физлица записывают в экспортируемый ключевой контейнер, поэтому её копируют на новый носитель штатными средствами КриптоПро без перевыпуска. Подпись руководителя или ИП, полученная в УЦ ФНС, всегда пишется в неэкспортируемый контейнер: скопировать её нельзя, нужен перевыпуск с генерацией новой ключевой пары на новом устройстве.

Рутокен работает на одном компьютере и не работает на другом. Где искать?

Сравните три параметра на обеих машинах: версию и билд КриптоПро CSP, версию драйверов Рутокен, набор установленных корневых сертификатов. В подавляющем большинстве случаев расхождение находится там. Четвёртый кандидат — второй крипто-провайдер на проблемной машине, конфликт с VipNet CSP или Signal-COM снимается удалением лишнего СКЗИ.

Обязателен ли токен каждому сотруднику при переходе на КЭДО?

Нет. Трудовое законодательство допускает подписание большинства кадровых документов простой или усиленной неквалифицированной подписью, которую выпускают внутри информационной системы работодателя без аппаратного носителя. Аппаратный токен с УКЭП нужен подписантам со стороны работодателя и в отдельных процессах, где закон требует квалифицированную подпись. Поголовная закупка флешек на весь штат бюджет не оправдывает.