Как установить сертификат с Рутокена в КриптоПро CSP

Если сайт не предлагает вашу электронную подпись, одной из причин бывает отсутствие личного сертификата в хранилище Windows. Сертификат можно установить прямо из контейнера закрытого ключа на Рутокене. Это штатный способ: он сохраняет связь сертификата с ключом и не требует копирования закрытого ключа на компьютер.

Инструкция ниже относится к Windows и КриптоПро CSP. Перед началом подключите токен напрямую к исправному USB-порту и закройте программы, которые могут обращаться к подписи.

Установка сертификата из контейнера: 7 шагов

1. Откройте «Пуск» и найдите приложение «КриптоПро CSP».

2. Перейдите на вкладку «Сервис».

3. Нажмите «Просмотреть сертификаты в контейнере».

4. Нажмите «Обзор», выберите контейнер на Рутокене и подтвердите выбор. Если контейнеров несколько, сверяйте владельца и срок.

5. Нажмите «Далее» и просмотрите данные сертификата: ФИО или организацию, издателя и дату окончания.

6. Нажмите «Установить». В обычном сценарии сертификат помещается в хранилище «Личные» текущего пользователя.

7. После сообщения об успешной установке закройте и заново откройте браузер, затем проверьте подпись на диагностической странице.

Как проверить, что сертификат связан с закрытым ключом

Откройте сертификат в хранилище «Личные». На вкладке «Общие» должна быть информация о наличии закрытого ключа, соответствующего сертификату. Дополнительно откройте КриптоПро CSP → «Сервис» → «Протестировать», выберите тот же контейнер и дождитесь результата без ошибок.

Если установлен только файл .cer, но контейнер с закрытым ключом недоступен, сертификат может отображаться в Windows, однако подписывать им не получится. В таком случае установите сертификат именно из контейнера или свяжите его с правильным контейнером штатным мастером.

Если контейнер не отображается

• Проверьте, виден ли сам Рутокен в «Диспетчере устройств» и в Центре управления Рутокен.

• Подключите носитель без USB-хаба и длинного переходника.

• Установите актуальный официальный драйвер Рутокен, затем переподключите устройство.

• В КриптоПро CSP проверьте вкладку «Оборудование» и считыватели.

• Войдите под тем же пользователем Windows, которому устанавливаете сертификат.

Ошибки при установке

Сообщение «закрытый ключ не соответствует открытому ключу» означает, что выбран не тот контейнер либо файлы контейнера повреждены. Не пытайтесь перебором удалять контейнеры: сравните владельца, имя контейнера и результаты тестирования.

Ошибка доступа может появиться из-за прав пользователя, запрета записи на носитель, истекшего периода действия ключа или повреждения среды КриптоПро. Сначала запишите точный код ошибки и проверьте контейнер на другом корректно настроенном компьютере — без копирования ключа и форматирования токена.

Нужно ли устанавливать сертификат в «Доверенные»

Личный сертификат владельца устанавливают в «Личные». В «Доверенные корневые центры сертификации» помещают только доверенные корневые сертификаты удостоверяющих центров из официальных источников. Если поместить личный сертификат не туда, это не исправит связь с закрытым ключом и может создать некорректную конфигурацию доверия.

Официальные источники

Инструкции и требования меняются. Перед установкой сверяйте версии и системные требования на официальных страницах производителей и государственных систем.

• КриптоПро: установка сертификата администратора в Windows

• КриптоПро CSP: инструкция по использованию в Windows