Центр загрузки

Перейти к загрузке файлов для указанного продукта:

Дистрибутивы продуктов:

Утилита очистки следов установки КриптоПро CSP (2.0, 3.0, 3.6):

Утилита предназначена для очистки компьютера от неудалённых элементов КриптоПро CSP. Рекомендуется сначала удалить CSP через "Установку и удаление программ", перезагрузить компьютер, и потом запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.

Свободно-распространяемые утилиты:

  • Утилита для Win95/98/NT для управления сертификатами и списками отозванных сертификатов, расположенными в хранилищах сертификатов текущего пользователя и локального компьютера: CertMgr.exe
  • Приложение командной строки dumpasn1 Питера Гутмана (Peter Gutmann) для просмотра файлов формата ASN.1 BER/DER: dumpasn1.rar (Windows, x86). 

КриптоПро OCSP - загрузка файлов

КриптоПро OCSPCOM

КриптоПро OCSPUTIL

Продукт Windows x86 Windows x64 Windows Itanium
Приложение командной строки
КриптоПро OCSPUTIL для работы
с протоколом OCSP версии 1.00.0310
ocsputil10-win32.msi ocsputil10-x64.msi ocsputil10-itanium.msi
Приложение командной строки
КриптоПро OCSPUTIL для работы
с протоколом OCSP версии 1.05.0737
ocsputil-win32.msi ocsputil-x64.msi ocsputil-itanium.msi

Примечание: Версии 1.00.хххх приложения командной строки КриптоПро OCSPUTIL содержат сертифицированный в составе КриптоПро УЦ 1.4 по классу защиты КС2 модуль КриптоПро OCSP Client. Данные версии не развиваются и техническая поддержка по ним ограничена.

Версии 1.05.хххх приложения командной строки КриптоПро OCSPUTIL являются текущими версиями, для которых осуществляется развитие и техническая поддержка. Минимальное требование для данных версий - операционная система Microsoft Windows 2000.

КриптоПро TSP - загрузка файлов

КриптоПро TSPCOM

КриптоПро TSPUTIL

Продукт Windows x86 Windows x64 Windows Itanium
Приложение командной строки
КриптоПро TSPUTIL для работы
со штампами времени 1.00.0370
tsputil10-win32.msi tsputil10-x64.msi tsputil10-itanium.msi
Приложение командной строки
КриптоПро TSPUTIL для работы
со штампами времени 1.05.0785
tsputil-win32.msi tsputil-x64.msi tsputil-itanium.msi

Примечание: Версии 1.00.хххх приложения командной строки КриптоПро TSPUTIL содержат сертифицированный в составе КриптоПро УЦ 1.4 по классу защиты КС2 модуль КриптоПро TSP Client. Данные версии не развиваются и техническая поддержка по ним ограничена.

Версии 1.05.хххх приложения командной строки КриптоПро TSPUTIL являются текущими версиями, для которых осуществляется развитие и техническая поддержка. Минимальное требование для данных версий - операционная система Microsoft Windows 2000.

КриптоПро ЭЦП - загрузка файлов

Данные дистрибутивы следует использовать для установки cades.dll или cadescom.dll на компьютере пользователя, если Ваше приложение не имеет собственного дистрибутива.

Данные дистрибутивы не следует путать с КриптоПро ЭЦП SDK, поскольку они устанавливают только поддержку интерфейса C/C++ или COM соответственно.

КриптоПро ЭЦП runtime

КриптоПро CADESCOM

Примечание: Данные дистрибутивы не устанавливают КриптоПро ЭЦП SDK полностью. Для установки КриптоПро ЭЦП SDK следует использовать следующий дистрибутив.

Обновления:

SP3 для "КриптоПро CSP 3.0"

Скачать SP3 для "КриптоПро CSP 3.0"

Назначение:

  1. Для устранения проблем, связанных с запросом сертификатов при использовании Internet Explorer 7.0.
  2. Для обеспечения возможности электронной цифровой подписи документов в MS Office 2007 (Outlook, Word, Excel) и шифрования писем (Outlook)
  3. Для устранения проблем, связанных с ошибочной диагностикой антивирусом Symantec криптодрайвера CSP как вируса

Установка производится пользователем с правами администратора.

SP3 включает в себя изменения, которые содержатся в SP1, SP2.

SP3 может быть установлен поверх CSP 3.0 без SP (версия 3.0.3293), CSP 3.0 с SP1 (версия 3.0.3300.1), CSP 3.0 с SP2 (версия 3.0.3300.2). После установки SP3 номер версии CSP будет 3.0.3300.3.


Настройка firefox и thunderbird на Linux для работы с "КриптоПро CSP 3.6"

Для установки firefox следуйте инструкциям на сайте производителя firefox

Для работы TLS по алгоритму ГОСТ в firefox необходимо поставить пакеты:

  • firefox-3.6.5pre.ru.linux-i686.tar.bz2
  • основные пакеты КриптоПро CSP 3.6 R2 (lsb-cprocsp-base, lsb-cprocsp-rdr, lsb-cprocsp-capilite, lsb-cprocsp-kc1, cprocsp-rdr-gui, lsb-cprocsp-pkcs11-3.6.1-4.i486.rpm)

Необходимо удостовериться, что в настройках firefox в разделе «дополнительно – устройства шифрования» присутствует модуль Crypto Pro. Если модуль не настроен, необходимо его добавить, указав путь к /opt/cprocsp/lib/libpkcs11.so.

Поддерживается работа TLS с алгоритмом ГОСТ как с односторонней, так и с двухсторонней аутентификацией.

Для настройки работы с односторонней аутентификацией достаточно поставить корневой сертификат в хранилище firefox для доверенных корневых сертификатов или согласиться на добавление исключения при входе на сайт.

Для настройки работы с двухсторонней аутентификацией кроме этого необходимо обеспечить доступ к клиентскому сертификату. Чтобы был найден сертификат клиента, необходимо поставить его в контейнер. Сертификат должен иметь расширение "Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)".

Ключевой контейнер должен содержать только ключ подписи или ключ подписи и обмена.
При входе на сайт появляется стандартное окно с выбором сертификата. Список сертификатов Firefox строит путём поиска сертификатов во всех доступных на этот момент контейнерах.

Для работы с thunderbird необходимо поставить пакеты:

  • thunderbird-3.0.2pre.ru.linux-i686.tar.bz2. Установка производится после распаковки архива путём запуска скрипта .\thunderbird
  • основные пакеты КриптоПро CSP 3.6 R2 (lsb-cprocsp-base, lsb-cprocsp-rdr, lsb-cprocsp-capilite, lsb-cprocsp-kc1, cprocsp-rdr-gui, lsb-cprocsp-pkcs11-3.6.1-4.i486.rpm)

Удостоверьтесь, что в настройках thunderbird в разделе «дополнительно – сертификаты - устройства защиты» присутствует модуль Crypto Pro. Если модуль не настроен, необходимо его добавить, указав путь к /opt/cprocsp/lib/libpkcs11.so.

Для настройки работы thunderbird с сертификатами других пользователей необходимо установить в хранилище сертификатов thunderbird корневой сертификат.

Для настройки работы с личным сертификатом, необходимо поставить его в контейнер. Сертификат должен иметь расширение "Защищенная электронная почта (1.3.6.1.5.5.7.3.4)" и e-mail, указанный в данных о владельце сертификата, должен совпадать с адресом, на который настроен thunderbird.

Ключевой контейнер должен содержать только ключ подписи или ключ подписи и обмена.


Настройка firefox и thunderbird на Windows для работы с "КриптоПро CSP 3.6"

Для работы TLS по алгоритму ГОСТ в firefox необходимо поставить:

Дистрибутив firefox для Windows.

Поддерживается работа TLS с алгоритмом ГОСТ как с односторонней, так и с двухсторонней аутентификацией.

Для настройки работы с односторонней аутентификацией достаточно поставить корневой сертификат в хранилище Windows "Доверенные корневые центры сертификации".

Для настройки работы с двухсторонней аутентификацией кроме этого необходимо, чтобы в хранилище Windows "Личные" (текущего пользователя) имелся клиентский сертификат со ссылкой на закрытый ключ. Сертификат должен содержать идентификатор области использования ключа "Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)".

Для работы c thunderbird необходимо поставить:

Дистрибутив thunderbird для Windows.

Для настройки работы thunderbird с сертификатами других пользователей необходимо установить в хранилище Windows "Доверенные корневые центры сертификации" корневой сертификат.

Для настройки работы с личным сертификатом, необходимо поставить его в хранилище Windows "Личные" (текущего пользователя) со ссылкой на закрытый ключ. Сертификат должен содержать идентификатор области использования ключа "Защищенная электронная почта (1.3.6.1.5.5.7.3.4)" и адрес e-mail, указанный в данных о владельце сертификата, должен совпадать с адресом, на который настроен thunderbird.


Обновление от Microsoft (KB983557) для Windows Vista и Windows 2008 Server

Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов

Для Windows 7 и Windows 2008 Server R2 обновление не требуется


Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3.6 R2

При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3.6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно


Утилита TeamViewer QuickSupport

Программа для удалённого подключения к компьютеру (версия 6.0.10194)

TeamViewer QuickSupport