Проверка ЭЦП

Проверка КриптоПро через Контур: гайд по настройке и тесту 2026

Мария Ж. 14 мин чтения

Проверка системы КриптоПро через сервис Контур — бесплатный тест, который за пару минут показывает, корректно ли установлен криптопровайдер, действующая ли у него лицензия, видит ли система ключевые носители и сертификаты. В статье разберу, что именно проверяется, как лечить типовые ошибки CSP, чем отличается КриптоПро 5.0 от 4.0, какие версии актуальны в 2026 году и сколько денюжек уходит на лицензию. Это часть большого материала про проверку электронной подписи, где собраны все способы тестирования.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Зачем нужна именно проверка КриптоПро

КриптоПро CSP — это «сердце» работы с электронной подписью на десктопе. Без работоспособного криптопровайдера ни один портал, ни одна ЭТП, ни одно КЭДО не сможет подписать документ. Проверка КриптоПро через Контур позволяет за пару минут увидеть полную картину: версия CSP, статус лицензии, список настроенных считывателей, привязанные сертификаты, права доступа к токену.

На рынке есть и собственный «Тест плагина» от КриптоПро (cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html), который проверяет работу плагина на тестовых данных. Но Контур делает проверку шире: тестирует всю инфраструктуру вокруг крипты, включая взаимодействие с браузером и наличие нужных корневых. Это удобнее в одном месте, чем гонять три-четыре сервиса по очереди.

Проверка электронной подписи онлайн — сервис Добыто

notify

certificate Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Файл подписи

Сертификаты в КриптоПро CSP - просмотр свойств

Что такое КриптоПро CSP и зачем он нужен

КриптоПро CSP — российский криптопровайдер, реализующий ГОСТ Р 34.10-2012 (подпись), 34.11-2012 (хеш) и 28147-89/34.13-2015 (шифрование). По сути это драйвер, через который операционная система и приложения получают доступ к функциям российской криптографии. Имеет лицензии ФСБ России на распространение и использование, что критически важно для работы на госпорталах.

На текущий момент актуальная версия CSP — 5.0 R3 (R4 в стадии тестирования). Версия 4.0 ещё работает на ряде сервисов, но Минцифры и Госуслуги уже требуют 5.0+. Версия 3.6 окончательно устарела — её не примут ни ФНС, ни большинство ЭТП.

Установщик КриптоПро CSP идёт под Windows (10/11 и Server 2019/2022), MacOS от 11-й, Linux под основные дистрибутивы (Ubuntu, Debian, Astra Linux, RED OS, Alt Linux). Стоимость лицензии — порядка 2 700 руб. за рабочее место (бессрочная). Альтернативно — встроенная лицензия в токен Рутокен ЭЦП 2.0/3.0 примерно за 2 500 руб., которая активна на любом ПК, куда вставлена флешка.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Я регулярно встречаюсь с тем, что в компании на 100 человек стоит 100 лицензий КриптоПро по 2 700 руб., а реально подписывают документы 15 человек. Это пустая трата денюжек на 230 000 руб. Решение — либо токены со встроенной лицензией для ключевых сотрудников, либо КЭДО с серверной криптой, где CSP стоит на сервере, а на ноуте только плагин.»

Как Контур проверяет КриптоПро

В блоке «Криптопровайдер» Контур-проверка тестирует пять параметров. Покажу детально каждый.

Параметр 1. Установлен ли КриптоПро CSP. Сервис проверяет наличие криптопровайдера в реестре Windows и в системе. Если CSP не установлен — красный крестик и ссылка на скачивание установщика. Без CSP подпись на десктопе невозможна.

Параметр 2. Версия CSP. Сравнивается с актуальной. Если установлена 4.0 или ниже — оранжевое предупреждение. Если 5.0 R3 или новее — зелёный. Версия отображается на иконке КриптоПро в трее или через ярлык «Управление лицензиями КриптоПро PKI».

Параметр 3. Статус лицензии. Бессрочная активная — зелёный. Пробная (90 дней) — оранжевый, с указанием даты окончания. Истёкшая — красный. Без активной лицензии CSP работает в режиме «только просмотр» и не подписывает.

Информация о токене Рутокен с встроенной лицензией КриптоПро

Параметр 4. Настройка считывателей. Контур проверяет, что в КриптоПро в разделе «Оборудование → Настроить считыватели» добавлены нужные ридеры: «Все считыватели смарт-карт», конкретные считыватели по производителю токенов. Без правильных считывателей CSP не «увидит» флешку с серт-ом.

Параметр 5. Доступ к ключевым носителям. Сервис проверяет, может ли CSP читать контейнеры на токене или в реестре. Если токен подключён, но не читается — проблема либо в драйверах токена, либо в правах доступа.

Как пройти проверку КриптоПро через Контур

Показать пошаговую инструкцию
  1. Шаг 1. Подключи USB-токен с серт-ом, если работаешь с ним. Если серт в реестре — токен не нужен.
  2. Шаг 2. Запусти браузер.
  3. Шаг 3. Перейди на help.kontur.ru/check.
  4. Шаг 4. Дождись завершения автоматической проверки — 30-60 секунд.
  5. Шаг 5. Найди блок «Криптопровайдер» в результатах и просмотри пять строк.
  6. Шаг 6. Если CSP не установлен — перейди на cryptopro.ru/products/csp, скачай и установи под свою ОС.
  7. Шаг 7. Если лицензия истекла — купи лицензию или активируй встроенную в токене через КриптоПро PKI → Управление лицензиями.
  8. Шаг 8. Если считыватели не настроены — открой КриптоПро CSP → Оборудование → Настроить считыватели → Добавить → «Все считыватели смарт-карт».
  9. Шаг 9. Если CSP не видит токен — переустанови драйвер Рутокена или JaCarta с сайта производителя.
  10. Шаг 10. Прогоняй проверку повторно после каждого исправления, пока строки не позеленеют.

Семь типичных ошибок КриптоПро и их разбор

За время практики я собрала топ-7 ошибок, на которые жалуются клиенты. Иду по убыванию частоты.

Ошибка 1. «КриптоПро CSP не установлен». Базовая ситуация. Решение: cryptopro.ru/products/csp → скачать актуальный установщик 5.0 R3 → установить → перезагрузить ПК. После установки автоматически активируется пробный период на 90 дней.

Ошибка 2. «Лицензия КриптоПро истекла». Пробный период закончился. Подписать невозможно. Решение: купить полную лицензию (от 2 700 руб., бессрочно), получить серийник, ввести через ярлык «Управление лицензиями КриптоПро PKI» → «Ввести серийный номер».

Ошибка 3. «Версия КриптоПро устарела». Стоит CSP 4.0 или 3.6. На современных порталах требование 5.0+. Решение: удалить старую через «Программы и компоненты», скачать 5.0 R3 с сайта производителя, установить. Серты, которые были в реестре, обычно подтягиваются автоматически.

Ошибка 4. «Не настроены считыватели». CSP установлен, но в нём не добавлены считыватели для токенов. Решение: открыть КриптоПро CSP → вкладка «Оборудование» → кнопка «Настроить считыватели» → добавить «Все считыватели смарт-карт». После этого CSP начинает видеть Рутокены и JaCart-ы.

Ошибка 5. «CSP видит токен, но не видит серт на нём». Контейнер на флешке есть, но серт не установлен в личное хранилище. Решение: КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере» → выбрать контейнер → нажать «Установить». Серт переедет в реестр и будет виден всем приложениям.

Ошибка 6. «Серт не имеет привязанного закрытого ключа». Серт лежит в реестре, но без своей пары на токене. Часто бывает, когда серт импортирован отдельно, без контейнера. Решение: переустановить серт через КриптоПро с указанием контейнера на флешке.

Ошибка 7. «Не загружается список отозванных сертификатов». CSP не достучался до сервера CRL. Причины: блокировка домена УЦ файрволлом или прокси, временный сбой сервера УЦ, отсутствие интернета. Решение: проверить доступ к домену УЦ через бровзер, разрешить порт 443 на этих доменах в файрволле.

Мария Ж, юрист со стажем более 20 лет:
«Самая дорогая ошибка — игнорировать оранжевое предупреждение про устаревшую версию CSP. Сегодня портал ещё дружит с 4.0, а через неделю апдейт — и всё, твой серт «не разрешается». Если контракт на торгах сорвётся из-за этого, цена ошибки — сотни тысяч рублей плюс репутация.»

Чем отличаются версии КриптоПро CSP

На рынке встречаются три актуальные ветки: 5.0 R3 (последняя), 5.0 R2 (предыдущая, ещё работает), 4.0 R5 (старая, поддерживается ограниченно). Покажу, чем они различаются с точки зрения практической работы.

КриптоПро CSP 5.0 R3. Полная поддержка ГОСТ-2012 на 256 и 512 бит. Совместимость с Windows 10/11, Windows Server 2019/2022, MacOS 11+, Linux на ядре 5.x. Обновлённый интерфейс «Управление лицензиями». Умеет работать с облачной подписью DSS. Поддерживает все актуальные требования Минцифры и ФСБ. Для большинства сценариев — выбор по умолчанию.

КриптоПро CSP 5.0 R2. Предыдущая версия 5-й ветки. Базовая поддержка ГОСТ-2012, работа с большинством порталов. Не имеет некоторых улучшений R3, но в целом совместима. Если уже стоит и работает — можно не обновлять до конца текущей лицензии.

КриптоПро CSP 4.0 R5. Устаревшая ветка. Часть госпорталов уже её не принимает — требует 5.0+. На внутренних КЭДО и на старых ЭТП ещё работает. Если есть возможность — обновляйся до 5.0 R3, чтобы не упереться в проблемы.

КриптоПро CSP 3.6. Устарела окончательно. Не работает на актуальных версиях Windows, не поддерживает ГОСТ-2012. Снять и заменить на 5.0 R3. Лицензия 3.6 не переходит на 5.0 — нужна новая.

Сравнение видов электронных подписей ПЭП НЭП УКЭП

Где КриптоПро используется в работе с госпорталами и КЭДО

Покажу, в каких процессах HR, бухгалтера или закупщика без КриптоПро не обойтись, и где можно работать без неё.

Налоговая отчётность через личный кабинет ЮЛ. УКЭП на ГОСТ — обязательно. КриптоПро 5.0 R3 — стандарт. Альтернативный криптопровайдер ViPNet тоже работает, но требует отдельной настройки.

Подача отчётности в СФР, Росстат, Росприроднадзор. УКЭП через КриптоПро. Без CSP не подпишешь.

Работа на ЭТП по 44-ФЗ и 223-ФЗ. КриптоПро + плагин + корневые конкретной площадки. Без CSP — никак.

Подписание трудовых договоров и кадровых документов через КЭДО. Зависит от того, какая подпись используется. Если УКЭП руководителя — нужна КриптоПро на его ноуте. Если УНЭП через Госключ — крипта не нужна, всё в смартфоне. Если ПЭП с одноразкой — тоже без локальной крипты.

Подписание электронных больничных в СФР. УКЭП через КриптоПро. Дополнительно нужен специальный CryptoPro EDS Browser plug-in.

В практике Добыто мы рекомендуем клиентам разделять «УКЭП-сотрудников» и «ПЭП/УНЭП-сотрудников». Бухгалтерия, кадры, юристы и руководство работают с УКЭП — им нужна КриптоПро на ноуте. Линейный персонал подписывает через ПЭП или Госключ — им крипта не нужна. Это экономит компании лицензии и упрощает поддержку.

Образцы документов и инструкции для КриптоПро и КЭДО

Открыть список документов
Документ Скачать
Памятка по настройке КЭП для налоговой инспекции Скачать
Ответы на вопросы об установке ЭЦП Скачать
Инструкция по установке ЭЦП на компьютер Скачать
Руководство пользователя Добыто КЭДО Скачать
Приказ о введении КЭДО Скачать
Шаблон соглашения по ЭДО Скачать
Приказ о КЭДО Скачать
Образец личной карточки работника Скачать
Примерная форма трудового договора Скачать
Правила обработки персональных данных Скачать

Если в компании КриптоПро стоит у каждого сотрудника, но реально подписывают документы единицы — это лишние денюжки. У нас в Добыто есть схема серверной крипты: CSP стоит на одном защищённом сервере, а сотрудники подписывают через КЭДО без локальной установки.

Попробуйте ДОБЫТО КЭДО

Стоимость КриптоПро CSP и связанной инфраструктуры

Сама проверка через Контур бесплатна. Денюжки уходят на лицензию КриптоПро, токены, УКЭП. Покажу таблицу.

Компонент Стоимость Условия
Контур-проверка КриптоПро бесплатно help.kontur.ru/check
КриптоПро CSP 5.0 R3 (бессрочная) от 2 700 руб. на 1 ПК
КриптоПро CSP (годовая) от 1 200 руб. на 1 ПК на 1 год
КриптоПро на сервер от 35 000 руб. бессрочно
Токен Рутокен ЭЦП 3.0 со встроенной CSP от 2 500 руб. единоразово
CryptoPro Browser plug-in бесплатно в комплекте с CSP
УКЭП работника на 1 год от 1 500 руб. через УЦ
КЭДО Добыто по запросу любая численность

Итоговая стоимость зависит от количества рабочих мест с УКЭП и архитектуры решения. На один ноут с локальной криптой — около 5 000-7 000 руб. в первый год. На сервер с серверной криптой и КЭДО — дороже на старте, дешевле в эксплуатации при большом штате. Точный расчёт можно прикинуть через актуальные тарифы Добыто КЭДО с учётом архитектуры. Список аккредитованных УЦ и порядок выпуска УКЭП — на сайте Минцифры (digital.gov.ru).

Типичные ошибки при работе с КриптоПро

Помимо технических проблем есть и пользовательские. Расскажу про самые распространённые.

Ставят пробную версию и забывают. 90 дней пролетают, серт перестаёт подписывать в самый неподходящий момент. Цена — срыв сдачи отчётности, штраф 5 000 руб. по ст. 15.5 КоАП. Решение: купить лицензию сразу при первой установке.

Покупают новую лицензию, не зная про встроенную в токен. Тратят денюжки впустую. Цена — 2 700 руб. Решение: при покупке токена Рутокен ЭЦП 2.0/3.0 уточнять, есть ли встроенная лицензия, и не покупать отдельную.

Не обновляют CSP годами. Стоит 4.0 R5 с 2020 года, в 2026 уже не работает на половине порталов. Цена — срыв подписаний и потерянные часы на разбирательства. Решение: обновлять CSP минимум раз в год.

Переустанавливают CSP без сохранения серт-ов. Удалили старую версию — вместе с ней слетели серты из реестра. Цена — переход в УЦ за новой подписью. Решение: перед удалением CSP экспортировать серты с закрытым ключом, после установки новой — импортировать.

Игнорируют антивирусные предупреждения на CSP. Антивирус блокирует один из компонентов крипты. Сотрудник давит «Удалить» — крипта ломается. Цена — переустановка с нуля. Решение: добавить КриптоПро в исключения антивируса.

Выводы: что важно запомнить о проверке КриптоПро

Контур-проверка показывает состояние КриптоПро CSP за пару минут: установлен ли криптопровайдер, актуальная ли версия, действующая ли лицензия, настроены ли считыватели, видит ли CSP сертификаты на токенах. Прогон бесплатный, на странице help.kontur.ru/check.

Актуальная версия CSP в 2026 году — 5.0 R3 (или новее). Старые 4.0 и 3.6 уже не работают на госпорталах. Лицензия бессрочная стоит от 2 700 руб., альтернатива — токен со встроенной CSP за 2 500 руб., который активирует крипту на любом ПК. Установка и настройка одного рабочего места — около 30-60 минут.

Главное правило — проверять КриптоПро регулярно: при первой настройке, после обновлений ОС, перед каждой важной задачей с подписью. Это пятиминутная страховка от ситуации «срочно подписать, а крипта не работает». Для компании с большим штатом и разными типами подписей выгоднее не ставить CSP всем, а распределить: УКЭП-сотрудники с локальной криптой, остальные — через КЭДО с ПЭП или Госключом.

Часто задаваемые вопросы

Где скачать актуальную версию КриптоПро CSP?
На официальном сайте КриптоПро — cryptopro.ru/products/csp. Там есть установщики под Windows, MacOS и Linux. Регистрация требуется только для скачивания, бесплатная.
Можно ли установить КриптоПро на несколько компьютеров с одной лицензией?
Лицензия привязывается к одному ПК. На второй ПК нужна отдельная лицензия. Альтернатива — токен Рутокен ЭЦП со встроенной лицензией: переставляешь флешку и крипта активна на любом ПК.
Чем отличается КриптоПро 5.0 R3 от 5.0 R2?
R3 имеет улучшенный интерфейс управления лицензиями, поддержку облачной подписи DSS, обновления под новые требования Минцифры. R2 — предыдущая стабильная версия, ещё работает.
Можно ли работать в России без КриптоПро?
Можно через альтернативные криптопровайдеры (ViPNet CSP, JinnClient), но они менее популярны и не везде поддерживаются. Большинство госпорталов и ЭТП заточены под КриптоПро.
Как продлить лицензию КриптоПро?
Бессрочная лицензия не требует продления — она работает пока работает CSP. Годовая — продлевается через сайт КриптоПро или партнёра. После оплаты вводишь новый серийник в КриптоПро PKI.
Что делать, если CSP сломался после обновления Windows?
Бывает на крупных апдейтах Windows 10/11. Решение — переустановить CSP той же версии, что стояла. Серты в реестре обычно сохраняются, серийник лицензии тоже.
Можно ли использовать КриптоПро на Linux?
Да, есть сборки под Astra Linux, RED OS, Alt Linux, Ubuntu, Debian. Лицензия универсальная — тот же серийник, что и для Windows.
Сколько стоит серверная лицензия КриптоПро?
Серверная лицензия дороже клиентской — от 35 000 руб. Зато её достаточно одной на сервер с КЭДО, через который подписывают сотни сотрудников.
Можно ли работать с двумя версиями КриптоПро одновременно?
Нет, на одном ПК должна стоять одна версия. Перед установкой 5.0 удалить 4.0 или 3.6 через «Программы и компоненты». Серты в реестре сохранятся.
Где взять серийник КриптоПро?
При покупке лицензии серийник приходит на email или выдаётся партнёром. При покупке токена со встроенной лицензией — серийник в комплекте, активируется автоматически при подключении токена.
Совместима ли КриптоПро с антивирусами?
Совместима, но иногда антивирусы Касперский, ESET, Dr.Web блокируют отдельные компоненты крипты. Решение — добавить КриптоПро в исключения антивируса при первой установке.
Что значит «КриптоПро не зарегистрирован в системе»?
Часть установки прошла некорректно — крипта не прописалась в реестре Windows. Решение: запустить установщик от имени администратора, выбрать «Восстановить». Иногда требуется полная переустановка с предварительным удалением.

Если у тебя в компании на 200-2000 сотрудников КриптоПро стоит у каждого, а реально подписывают единицы — это переплата за лицензии в десятки раз. Мы в Добыто за время работы выработали оптимальную схему: КЭДО Добыто работает с любым видом подписи (ПЭП, УНЭП, УКЭП), а локальная крипта нужна только тем, кому она реально нужна по роли.

Серверная архитектура с одной серверной лицензией КриптоПро вместо ста клиентских — это экономия от 200 000 руб. в год для среднего бизнеса. Плюс централизованное управление сертификатами и автоматическое отслеживание сроков их действия.

  • Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
  • Мобильное приложение для подписания документов с телефона — без локальной крипты
  • Готовый коннектор с 1С, SAP и Boss-Кадровик — ставится за час
  • Три вида поставки — облачная, on-premise, гибридная — под требования ИБ
  • Юридическая значимость по 63-ФЗ и 377-ФЗ
  • Хранение документов до 50 лет
  • Соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ

Запросить демо-доступ

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.