Перейти к загрузке файлов для указанного продукта:
- КриптоПро CSP
- КриптоПро УЦ
- КриптоПро Revocation Provider
- КриптоПро TSP Server
- КриптоПро OCSP Server
- КриптоПро ЭЦП SDK
- КриптоПро OCSP SDK
- КриптоПро TSP SDK
- КриптоПро JCP
- СКЗИ со смарткартами и USB ключами:
- КриптоПро Office Signature
- КриптоПро EFS
- КриптоПро IPsec
- КриптоПро Sharpei
- КриптоПро Stunnel
Дистрибутивы продуктов:
- Дистрибутив КриптоПро WinLogon и КриптоПро EAP-TLS;
- Дистрибутив КриптоПро JCP и КриптоПро JTLS
Утилита очистки следов установки КриптоПро CSP (2.0, 3.0, 3.6):
Утилита предназначена для очистки компьютера от неудалённых элементов КриптоПро CSP. Рекомендуется сначала удалить CSP через "Установку и удаление программ", перезагрузить компьютер, и потом запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.
Свободно-распространяемые утилиты:
- Утилита для Win95/98/NT для управления сертификатами и списками отозванных сертификатов, расположенными в хранилищах сертификатов текущего пользователя и локального компьютера: CertMgr.exe
- Приложение командной строки dumpasn1 Питера Гутмана (Peter Gutmann) для просмотра файлов формата ASN.1 BER/DER: dumpasn1.rar (Windows, x86).
КриптоПро OCSP - загрузка файлов
КриптоПро OCSPCOM
КриптоПро OCSPUTIL
| Продукт | Windows x86 | Windows x64 | Windows Itanium |
|---|---|---|---|
| Приложение командной строки КриптоПро OCSPUTIL для работы с протоколом OCSP версии 1.00.0310 |
ocsputil10-win32.msi | ocsputil10-x64.msi | ocsputil10-itanium.msi |
| Приложение командной строки КриптоПро OCSPUTIL для работы с протоколом OCSP версии 1.05.0737 |
ocsputil-win32.msi | ocsputil-x64.msi | ocsputil-itanium.msi |
Примечание: Версии 1.00.хххх приложения командной строки КриптоПро OCSPUTIL содержат сертифицированный в составе КриптоПро УЦ 1.4 по классу защиты КС2 модуль КриптоПро OCSP Client. Данные версии не развиваются и техническая поддержка по ним ограничена.
Версии 1.05.хххх приложения командной строки КриптоПро OCSPUTIL являются текущими версиями, для которых осуществляется развитие и техническая поддержка. Минимальное требование для данных версий - операционная система Microsoft Windows 2000.
КриптоПро TSP - загрузка файлов
КриптоПро TSPCOM
КриптоПро TSPUTIL
| Продукт | Windows x86 | Windows x64 | Windows Itanium |
|---|---|---|---|
| Приложение командной строки КриптоПро TSPUTIL для работы со штампами времени 1.00.0370 |
tsputil10-win32.msi | tsputil10-x64.msi | tsputil10-itanium.msi |
| Приложение командной строки КриптоПро TSPUTIL для работы со штампами времени 1.05.0785 |
tsputil-win32.msi | tsputil-x64.msi | tsputil-itanium.msi |
Примечание: Версии 1.00.хххх приложения командной строки КриптоПро TSPUTIL содержат сертифицированный в составе КриптоПро УЦ 1.4 по классу защиты КС2 модуль КриптоПро TSP Client. Данные версии не развиваются и техническая поддержка по ним ограничена.
Версии 1.05.хххх приложения командной строки КриптоПро TSPUTIL являются текущими версиями, для которых осуществляется развитие и техническая поддержка. Минимальное требование для данных версий - операционная система Microsoft Windows 2000.
КриптоПро ЭЦП - загрузка файлов
Данные дистрибутивы следует использовать для установки cades.dll или cadescom.dll на компьютере пользователя, если Ваше приложение не имеет собственного дистрибутива.
Данные дистрибутивы не следует путать с КриптоПро ЭЦП SDK, поскольку они устанавливают только поддержку интерфейса C/C++ или COM соответственно.
КриптоПро ЭЦП runtime
КриптоПро CADESCOM
Примечание: Данные дистрибутивы не устанавливают КриптоПро ЭЦП SDK полностью. Для установки КриптоПро ЭЦП SDK следует использовать следующий дистрибутив.
Обновления:
SP3 для "КриптоПро CSP 3.0"
Скачать SP3 для "КриптоПро CSP 3.0"
Назначение:
- Для устранения проблем, связанных с запросом сертификатов при использовании Internet Explorer 7.0.
- Для обеспечения возможности электронной цифровой подписи документов в MS Office 2007 (Outlook, Word, Excel) и шифрования писем (Outlook)
- Для устранения проблем, связанных с ошибочной диагностикой антивирусом Symantec криптодрайвера CSP как вируса
Установка производится пользователем с правами администратора.
SP3 включает в себя изменения, которые содержатся в SP1, SP2.
SP3 может быть установлен поверх CSP 3.0 без SP (версия 3.0.3293), CSP 3.0 с SP1 (версия 3.0.3300.1), CSP 3.0 с SP2 (версия 3.0.3300.2). После установки SP3 номер версии CSP будет 3.0.3300.3.
Настройка firefox и thunderbird на Linux для работы с "КриптоПро CSP 3.6"
Для установки firefox следуйте инструкциям на сайте производителя firefox
Для работы TLS по алгоритму ГОСТ в firefox необходимо поставить пакеты:
- firefox-3.6.5pre.ru.linux-i686.tar.bz2
- основные пакеты КриптоПро CSP 3.6 R2 (lsb-cprocsp-base, lsb-cprocsp-rdr, lsb-cprocsp-capilite, lsb-cprocsp-kc1, cprocsp-rdr-gui, lsb-cprocsp-pkcs11-3.6.1-4.i486.rpm)
Необходимо удостовериться, что в настройках firefox в разделе «дополнительно – устройства шифрования» присутствует модуль Crypto Pro. Если модуль не настроен, необходимо его добавить, указав путь к /opt/cprocsp/lib/libpkcs11.so.
Поддерживается работа TLS с алгоритмом ГОСТ как с односторонней, так и с двухсторонней аутентификацией.
Для настройки работы с односторонней аутентификацией достаточно поставить корневой сертификат в хранилище firefox для доверенных корневых сертификатов или согласиться на добавление исключения при входе на сайт.
Для настройки работы с двухсторонней аутентификацией кроме этого необходимо обеспечить доступ к клиентскому сертификату. Чтобы был найден сертификат клиента, необходимо поставить его в контейнер. Сертификат должен иметь расширение "Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)".
Ключевой контейнер должен содержать только ключ подписи или ключ подписи и обмена.
При входе на сайт появляется стандартное окно с выбором сертификата. Список сертификатов Firefox строит путём поиска сертификатов во всех доступных на этот момент контейнерах.
Для работы с thunderbird необходимо поставить пакеты:
- thunderbird-3.0.2pre.ru.linux-i686.tar.bz2. Установка производится после распаковки архива путём запуска скрипта .\thunderbird
- основные пакеты КриптоПро CSP 3.6 R2 (lsb-cprocsp-base, lsb-cprocsp-rdr, lsb-cprocsp-capilite, lsb-cprocsp-kc1, cprocsp-rdr-gui, lsb-cprocsp-pkcs11-3.6.1-4.i486.rpm)
Удостоверьтесь, что в настройках thunderbird в разделе «дополнительно – сертификаты - устройства защиты» присутствует модуль Crypto Pro. Если модуль не настроен, необходимо его добавить, указав путь к /opt/cprocsp/lib/libpkcs11.so.
Для настройки работы thunderbird с сертификатами других пользователей необходимо установить в хранилище сертификатов thunderbird корневой сертификат.
Для настройки работы с личным сертификатом, необходимо поставить его в контейнер. Сертификат должен иметь расширение "Защищенная электронная почта (1.3.6.1.5.5.7.3.4)" и e-mail, указанный в данных о владельце сертификата, должен совпадать с адресом, на который настроен thunderbird.
Ключевой контейнер должен содержать только ключ подписи или ключ подписи и обмена.
Настройка firefox и thunderbird на Windows для работы с "КриптоПро CSP 3.6"
Для работы TLS по алгоритму ГОСТ в firefox необходимо поставить:
Дистрибутив firefox для Windows.
Поддерживается работа TLS с алгоритмом ГОСТ как с односторонней, так и с двухсторонней аутентификацией.
Для настройки работы с односторонней аутентификацией достаточно поставить корневой сертификат в хранилище Windows "Доверенные корневые центры сертификации".
Для настройки работы с двухсторонней аутентификацией кроме этого необходимо, чтобы в хранилище Windows "Личные" (текущего пользователя) имелся клиентский сертификат со ссылкой на закрытый ключ. Сертификат должен содержать идентификатор области использования ключа "Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)".
Для работы c thunderbird необходимо поставить:
Дистрибутив thunderbird для Windows.
Для настройки работы thunderbird с сертификатами других пользователей необходимо установить в хранилище Windows "Доверенные корневые центры сертификации" корневой сертификат.
Для настройки работы с личным сертификатом, необходимо поставить его в хранилище Windows "Личные" (текущего пользователя) со ссылкой на закрытый ключ. Сертификат должен содержать идентификатор области использования ключа "Защищенная электронная почта (1.3.6.1.5.5.7.3.4)" и адрес e-mail, указанный в данных о владельце сертификата, должен совпадать с адресом, на который настроен thunderbird.
Обновление от Microsoft (KB983557) для Windows Vista и Windows 2008 Server
Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов
Для Windows 7 и Windows 2008 Server R2 обновление не требуется
Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3.6 R2
При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3.6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно
Утилита TeamViewer QuickSupport
Программа для удалённого подключения к компьютеру (версия 6.0.10194)


