Настройка ЭЦП и КриптоПро CSP

Электронную подпись выдали, а компьютер её не видит — браузер пишет «плагин не установлен», Госуслуги не находят сертификат, налоговая или торговая площадка выдаёт ошибку. Настройка ЭЦП требует установить сразу несколько компонентов и правильно связать их между собой: КриптоПро CSP, браузерный плагин, сам сертификат. Правильная настройка ЭЦП на компьютере занимает 15–20 минут, если знать порядок действий — и может растянуться на полдня, если действовать методом проб и ошибок. Инструкции в интернете обычно написаны под одну конкретную задачу, а у вас может быть другой браузер, другая версия Windows или другой сценарий использования. Если разбираться самому не хочется или не получилось — можем помочь удалённо, либо мастер приедет на дом или в офис и настроит всё за один визит.

🔐 Что нужно для работы с ЭЦП

Настройка для работы с ЭЦП — это не один шаг, а связка из нескольких частей, и без любой из них ничего не заработает:

❯ Сам ключ ЭЦП — на USB-токене (Рутокен, JaCarta) или в виде файла-контейнера
❯ Сертификат — выдаётся удостоверяющим центром вместе с ключом, привязан к вашим данным
❯ КриптоПро CSP — программа, которая умеет читать ключ и проверять подпись. Без неё ни один сервис подпись не увидит
❯ Браузерный плагин — «КриптоПро ЭЦП Browser plug-in», связывает КриптоПро CSP с браузером. Госуслуги, налоговая, торговые площадки работают через браузер — и без плагина не смогут обратиться к КриптоПро

Порядок установки важен: сначала КриптоПро CSP, потом плагин, потом сертификат. Если поставить в другом порядке — часто приходится переустанавливать заново. Отдельно стоит настройка сертификатов ЭЦП — сертификат должен быть установлен в хранилище именно того пользователя Windows, из-под которого вы работаете, об этом — в разделе про сертификат ниже.

💻 Установка КриптоПро CSP

Настройка ЭЦП КриптоПро начинается с самой программы — без неё браузер, Госуслуги и любые порталы попросту не увидят ключ. КриптоПро CSP скачивается с официального сайта cryptopro.ru после регистрации — регистрация бесплатная, сам продукт условно-бесплатный: 90 дней пробного периода, дальше нужна лицензия (её обычно даёт удостоверяющий центр вместе с ключом, отдельно покупать не всегда нужно).

После установки нужно активировать лицензию — ввести серийный номер в самой программе («Пуск» → КриптоПро CSP → вкладка «Общие» → «Ввести лицензию»). Без активации через 90 дней подпись перестанет работать даже если всё остальное настроено правильно. Если нужна настройка КриптоПро для работы с ЭЦП сразу на нескольких компьютерах — лицензию придётся активировать на каждом отдельно, единой лицензии на несколько машин нет.

💡 Версия КриптоПро CSP должна совпадать с разрядностью браузера (32-бит или 64-бит), иначе плагин не увидит установленный КриптоПро — частая причина, почему «всё установлено, но не работает».

🤖 Автоматическая настройка ЭЦП — у КриптоПро CSP есть встроенный мастер, который сам находит контейнер с ключом на токене и предлагает поставить нужные компоненты — это быстрее, чем настраивать всё вручную, но мастер не всегда угадывает сценарий, если ЭЦП нужна сразу для нескольких порталов. Все файлы для этого — настройка ЭЦП скачать нужно только с официального cryptopro.ru, сторонние сборки использовать не стоит: риск получить изменённый установщик вместе с сертификатом.

🧩 Настройка браузера ЭЦП

Плагин «КриптоПро ЭЦП Browser plug-in» ставится отдельно после КриптоПро CSP — тоже с cryptopro.ru. Но настройка браузера ЭЦП на этом не заканчивается: в большинстве современных браузеров плагин нужно ещё и включить как расширение:

❯ Yandex Browser и Chrome — настройки Яндекс браузера для работы с ЭЦП такие же, как у Chrome: оба на Chromium. После установки плагина откройте магазин расширений, найдите «CryptoPro Extension for CAdES Browser Plug-in», нажмите «Установить». Включить в настройках расширений браузера КриптоПро ЭЦП можно за пару кликов — без этого шага плагин формально стоит, но браузер его не подключает
❯ Microsoft Edge — настройки ЭЦП браузер plug in те же: расширение ставится из Chrome Web Store (Edge их поддерживает) или Microsoft Store
❯ Firefox — настройка расширения браузера КриптоПро ЭЦП в Firefox начиная с определённых версий требует отдельной настройки через about:config, самостоятельно разобраться сложнее всего

Настройки ЭЦП browser plug in у каждого браузера свои, и после установки расширения браузер обычно нужно полностью перезапустить — не просто закрыть вкладку, а закрыть все окна, включая фоновые процессы. Если настройка КриптоПро ЭЦП browser не даёт эффекта сразу — сначала перезапустите браузер целиком, и только потом переустанавливайте расширение. В сумме настройки браузера для работы с ЭЦП — это плагин + расширение + перезапуск для каждого браузера отдельно, и пропускать ни один из шагов нельзя. Настройки КриптоПро ЭЦП browser plug in стоит проверять заново после каждого крупного обновления браузера — оно может сбросить расширение без предупреждения.

📜 Установка сертификата

Настройка подписи ЭЦП завершается установкой сертификата — без него ключ на токене бесполезен, система не свяжет его с вашими данными. Если ключ на токене — сертификат обычно уже записан на нём, но его нужно установить в хранилище Windows: КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → выбрать контейнер на токене → «Установить сертификат».

Если сертификата на токене нет или он в виде отдельного файла — устанавливается вручную через оснастку сертификатов Windows или ту же вкладку «Сервис» в КриптоПро CSP.

💡 Частая ошибка — сертификат установлен в хранилище «Текущий пользователь», а нужна работа из-под другой учётной записи Windows (например, в офисе на общем компьютере). Сертификат придётся установить заново под нужным пользователем.

🏛️ Настройка для Госуслуг

Госуслуги настройка ЭЦП проверяется прямо на портале — есть отдельная страница «Диагностика», которая сама показывает, видит ли система КриптоПро, плагин и сертификат, и что именно не хватает. Это самый быстрый способ понять, на каком шаге настройка сломалась. Если настройка компьютера для работы с ЭЦП делалась давно и с тех пор не трогалась — начните именно с этой диагностики: часто дело в истёкшем сертификате или сброшенном после обновления расширении.

Для юрлица или ИП настройка рабочего места ЭЦП сопровождается ещё и привязкой сертификата к учётной записи организации на Госуслугах — если сертификат меняли (перевыпуск, новый УЦ), привязку нужно обновить вручную в личном кабинете. Кроме плагина браузера, на портале иногда пишут именно про отсутствие расширения — тогда нужна отдельная настройка плагина Госуслуг, а не КриптоПро.

✅ Как проверить работу ЭЦП

Не обязательно ждать реальной подачи документа, чтобы узнать, работает ли подпись:

❯ Сервисы онлайн-проверки ЭЦП — загружаете сертификат, сервис показывает срок действия и корректность
❯ Диагностика на Госуслугах — показывает состояние каждого компонента отдельно
❯ В самом КриптоПро CSP — вкладка «Сервис» → «Проверить наличие ЭЦП», можно протестировать подпись тестовым сообщением без риска для реальных документов

⚠️ Частые проблемы

Браузер не видит плагин, хотя настройка браузера ЭЦП вроде бы сделана. Чаще всего — расширение не добавлено отдельно в браузере, либо разрядность КриптоПро CSP не совпадает с разрядностью браузера.

«Не найден сертификат для создания подписи». Сертификат установлен не под той учётной записью Windows, либо истёк срок действия — сертификаты ЭЦП обычно действуют 12–15 месяцев.

Всё работало, а после обновления Windows или браузера перестало. Обновление могло сбросить расширение браузера или заблокировать плагин как «непроверенный» — переустановка расширения обычно решает проблему.

Токен виден в системе, но КриптоПро его не находит. Не установлен драйвер токена (Рутокен и JaCarta ставятся отдельными пакетами, не входят в КриптоПро CSP).

🆘 Не получилось сами — вызовите мастера

Пошагово всё это можно сделать самому, но на практике комбинация «браузер + версия Windows + тип токена + куда именно нужна подпись» у каждого своя, и инструкция из интернета не всегда совпадает. Мастер приедет домой или в офис, установит и настроит все компоненты, проверит что подпись реально принимается — на Госуслугах, в налоговой или на нужной площадке. Если ЭЦП нужна сразу нескольким сотрудникам и настройку удобнее вести централизованно — это можно передать на ИТ-аутсорсинг.

💡 Выезд мастера — бесплатно по Москве, от 300 руб. по Подмосковью. Работаем по Москве и Подмосковью до 50 км от МКАД, без выходных. Мастер приедет за 30–120 минут.