Криптопро 3939

  • автор:

Перейти к загрузке файлов для указанного продукта:

  • КриптоПро CSP
  • КриптоПро JCP
  • КриптоПро .NET
  • КриптоПро DSS
  • КриптоПро NGate
  • КриптоПро УЦ
    • КриптоПро УЦ 1.5
    • КриптоПро УЦ 2.0
  • КриптоПро Шлюз УЦ-СМЭВ
  • КриптоПро Центр Мониторинга
  • КриптоПро Revocation Provider
  • КриптоПро TSP Server
  • КриптоПро OCSP Server
  • КриптоПро ЭЦП SDK
  • КриптоПро ЭЦП Browser plug-in
  • КриптоПро OCSP SDK
  • КриптоПро TSP SDK
  • КриптоПро SVS
  • СКЗИ со смарткартами и USB ключами
  • КриптоПро Office Signature
  • КриптоПро SSF
  • КриптоПро EFS
  • КриптоПро PDF
  • КриптоПро IPsec
  • КриптоПро Stunnel

Дистрибутивы продуктов:

  • Дистрибутив КриптоПро WinLogon и КриптоПро EAP-TLS;
  • Дистрибутив КриптоПро JCP и КриптоПро JTLS

Утилита очистки следов установки продуктов КриптоПро (CSP; IPsec; EFS etc):

Утилита предназначена для очистки компьютера от неудалённых элементов продуктов КриптоПро. Рекомендуется сначала удалить установленные продукты через «Установку и удаление программ», перезагрузить компьютер, и затем запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.

  • cspclean.exe

Утилита восстановления настроек безопасности системного реестра:

Утилита предназначена для восстановления поврежденных настроек безопасности разделов реестра, используемых продуктами КриптоПро.

  • cpfixit.exe

Утилита для импорта транспортных контейнеров PKCS#12 в контейнеры КриптоПро CSP:

Утилита предназначена для импорта транспортных контейнеров ключей ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012, соответствующих формату PKCS#12 (с учетом Рекомендаций по стандартизации ТК 26), в контейнеры КриптоПро CSP.

  • p12tocp.zip

Свободно распространяемые утилиты:

  • Приложение командной строки dumpasn1 Питера Гутмана (Peter Gutmann) для просмотра файлов формата ASN.1 BER/DER: dumpasn1.rar (Windows, x86).

КриптоПро OCSP — загрузка файлов

КриптоПро OCSPCOM (версия 2.0.12919)

Данная версия КриптоПро OCSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

  • ocspcom.msi (версия 2.0.12919)

КриптоПро OCSPCOM (версия 2.0.13267)

Актуальная версия.

  • ocspcom.msi (версия 2.0.13267)

КриптоПро OCSPUTIL

Продукт Windows x86 Windows x64 Windows Itanium
Приложение командной строки
КриптоПро OCSPUTIL для работы
с протоколом OCSP версии 2.0.13431
ocsputil-win32.msi ocsputil-x64.msi
Приложение командной строки
КриптоПро OCSPUTIL для работы
с протоколом OCSP версии 2.0.13831
ocsputil-win32.msi ocsputil-x64.msi

Примечание: Версия 2.0.13431 приложения командной строки КриптоПро OCSPUTIL сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

Версия 2.0.13831 приложения командной строки КриптоПро OCSPUTIL — актуальная версии.

КриптоПро TSP — загрузка файлов

КриптоПро TSPCOM (версия 2.0.13105)

Данная версия КриптоПро TSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

  • tspcom.msi (версия 2.0.13105)

КриптоПро TSPCOM (версия 2.0.13448)

Актуальная версия.

  • tspcom.msi (версия 2.0.13448)

КриптоПро TSPUTIL

Продукт Windows x86 Windows x64 Windows Itanium
Приложение командной строки
КриптоПро TSPUTIL для работы
со штампами времени 2.0.13473
tsputil-win32.msi tsputil-x64.msi
Приложение командной строки
КриптоПро TSPUTIL для работы
со штампами времени 2.0.13869
tsputil-win32.msi tsputil-x64.msi

Примечание: Версия 2.0.13472 приложения командной строки КриптоПро TSPUTIL сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3. Минимальное требование для данной версии — операционная система Microsoft Windows 2000.

Версия 2.0.13869 приложения командной строки КриптоПро TSPUTIL — актуальная версии.

КриптоПро ЭЦП — загрузка файлов

Данные дистрибутивы следует использовать для установки cades.dll или cadescom.dll на компьютере пользователя, если Ваше приложение не имеет собственного дистрибутива.

Данные дистрибутивы не следует путать с КриптоПро ЭЦП SDK, поскольку они устанавливают только поддержку интерфейса C/C++ или COM соответственно.

КриптоПро ЭЦП runtime (версия 2.0.12777)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

  • cades-win32.msi (версия 2.0.12777)
  • cades-x64.msi (версия 2.0.12777)

КриптоПро ЭЦП runtime (версия 2.0.13130)

Актуальная версия.

  • cades-win32.msi
  • cades-x64.msi

КриптоПро CADESCOM (версия 2.0.13642)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

  • cadescom-win32.msi (версия 2.0.13642)
  • cadescom-x64.msi (версия 2.0.13642)

КриптоПро CADESCOM (версия 2.0.14071)

Актуальная версия.

  • cadescom-win32.msi
  • cadescom-x64.msi

Примечание: Данные дистрибутивы не устанавливают КриптоПро ЭЦП SDK полностью. Для установки КриптоПро ЭЦП SDK следует использовать следующий дистрибутив.

Обновления:

SP3 для «КриптоПро CSP 3.0»

Назначение:

  1. Для устранения проблем, связанных с запросом сертификатов при использовании Internet Explorer 7.0.
  2. Для обеспечения возможности электронной цифровой подписи документов в MS Office 2007 (Outlook, Word, Excel) и шифрования писем (Outlook)
  3. Для устранения проблем, связанных с ошибочной диагностикой антивирусом Symantec криптодрайвера CSP как вируса

Установка производится пользователем с правами администратора.

SP3 включает в себя изменения, которые содержатся в SP1, SP2.

Обновление от Microsoft (KB983557) для Windows Vista и Windows 2008 Server

Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов

  • Обновление для 32-битных ОС Vista и 2008 Server
  • Обновление для 64-битных ОС Vista и 2008 Server

Для Windows 7 и Windows 2008 Server R2 обновление не требуется

Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3.6 R2

При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3.6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно

Исправление для устранения проблем с Windows update для КриптоПро CSP 3.6, 3.6 R2 и 3.6 R3

После обновления ПО для обновления Windows (Vista/2008/7/2008 R2) от августа 2014 года на компьютерах с КриптоПро CSP 3.6, 3.6 R2, 3.6 R3 перестаёт работать обновление Windows. При поиске обновлений возникает ошибка 800В0001. Данное исправление устраняет эту проблему.

  • Исправление для 64-битных ОС
  • Исправление для 32-битных ОС

Сертификат находится на Рутокене

Сертификат находится на flash-карте, диске или реестре компьютера

Сертификат был удален

Сертификат находится на Рутокене

Для восстановления контейнера, находящегося на Рутокене, проделайте следующие действия:

  1. Запустите утилиту Tokens.exe.
  2. Если появится сообщение про пин-код, нажмите на кнопку ОК.
  3. Выберите какой контейнер нужно экспортировать и нажмите кнопку Экспорт.
  4. Далее скопируйте на локальный диск или flash-карту, и действуйте по инструкции (см. Сертификат находится на flash-карте, диске или реестре).

Если у нужного контейнера нет кнопки Экспорт, откройте полную отладочную информацию:
Если в нужном контейнере три файла или меньше, то такой контейнер не восстановить. Пример того как выглядят три файла:
Если 4 файла или больше, то нажмите на кнопку Экспорт и сохраните содержимое в папку и попробуйте восстановить контейнер.

Если предложенное решение не помогло, необходимо обратиться в техническую поддержку по адресу help@kontur.ru. К письму нужно приложить следующее:

  • Номер диагностики. Необходимо зайти на портал диагностики по адресу https://help.kontur.ru, нажать на кнопку Начать диагностику, после ее завершения нажмите на кнопку Выполнить рекомендуемые действия, Выбрать все и начните Установку и настройку. Пройдите диагностику повторно.
  • Скриншоты окон с возникшим затруднением/ошибкой и результатом теста контейнера. Для этого необходимо в КриптоПро перейти на вкладку Сервис, нажать на кнопку Протестировать и выбрать нужный контейнер. После этого нажмите на клавишу PrintScreen (PrtScr) и откройте Word либо любой графический редактор, например, Paint, вставьте изображение с помощью функции Вставка или сочетания клавиш Ctrl+V. Сохраните файл.

Сертификат находится на flash-карте, диске или реестре компьютера

Для восстановления контейнера, находящегося на flash-карте, диске или реестре, проделайте следующие действия:

  1. Скачайте и запустите утилиту certfix, дождитесь загрузки всего списка контейнеров и сертификатов.
  2. Отметьте нужный контейнер галкой и нажмите на вкладку Действия с сертификатом → Восстановить контейнер либо ПКМ по нужному контейнеру → кнопка Восстановить контейнер в зависимости от местоположения контейнера: Реестр или Файловая система.
    Если предложенное решение не помогло, необходимо обратиться в техническую поддержку по адресу help@kontur.ru. К письму нужно приложить следующее:
  • Номер диагностики. Необходимо зайти на портал диагностики по адресу https://help.kontur.ru, нажать на кнопку Начать диагностику, после ее завершения нажмите на кнопку Выполнить рекомендуемые действия, Выбрать все и начните Установку и настройку. Пройдите диагностику повторно.
  • Скриншоты окон с возникшим затруднением/ошибкой и результатом теста контейнера. Для этого необходимо в КриптоПро перейти на вкладку Сервис, нажать на кнопку Протестировать и выбрать нужный контейнер. После этого нажмите на клавишу PrintScreen (PrtScr) и откройте Word либо любой графический редактор, например, Paint, вставьте изображение с помощью функции Вставка или сочетания клавиш Ctrl+V. Сохраните файл.

​Также для восстановления сертификата можно воспользоваться утилитой HeaderFix:
сертификат на диске или flash-карте
сертификат в реестре компьютера

Если сертификат находится на диске или flash-карте, проделайте следующие действия:

  1. Запустите утилиту headerfix.exe.

  2. Нажмите на кнопку «Обзор» и укажите полный путь до файла header.key (находится в папке с контейнером).

  3. Выберите криптографический алгоритм: ГОСТ 2001 или ГОСТ 2012(256).

  4. Выберите нужный сертификат из хранилища Личные либо укажите путь к файлу открытого ключа (имеет расширение.cer).

  5. Нажмите кнопку «Исправить».
    Если предложенное решение не помогло, необходимо обратиться в техническую поддержку по адресу help@kontur.ru. К письму нужно приложить следующее:

  • Номер диагностики. Необходимо зайти на портал диагностики по адресу https://help.kontur.ru, нажать на кнопку Начать диагностику, после ее завершения нажмите на кнопку Выполнить рекомендуемые действия, Выбрать все и начните Установку и настройку. Пройдите диагностику повторно.
  • Скриншоты окон с возникшим затруднением/ошибкой и результатом теста контейнера. Для этого необходимо в КриптоПро перейти на вкладку Сервис, нажать на кнопку Протестировать и выбрать нужный контейнер. После этого нажмите на клавишу PrintScreen (PrtScr) и откройте Word либо любой графический редактор, например, Paint, вставьте изображение с помощью функции Вставка или сочетания клавиш Ctrl+V. Сохраните файл.
    Если сертификат находится в реестре компьютера, проделайте следующие действия:
  1. Запустите утилиту headerfix.exe.
  2. Отметьте пункт «1б. Из реестра».
  3. В выпадающем списке выберите нужный контейнер и нажмите «Анализ».
  4. Выберите криптографический алгоритм: ГОСТ 2001 или ГОСТ 2012(256).
  5. Выберите нужный сертификат из хранилища Личные либо укажите путь к файлу открытого ключа (имеет расширение.cer).
  6. Нажмите кнопку «Исправить».
  7. Нажмите на кнопку «Открыть папку с исправленным контейнером».
  8. Скопируйте эту папку на носитель, подходящий для работы — флешку, дискету или несистемный жесткий диск компьютера. При необходимости после этого можно сделать копию этого контейнера обратно в реестр по инструкции: https://www.kontur-extern.ru/support/faq/34/61#2.
  9. Для использования восстановленного контейнера необходимо переустановить сертификат по инструкции http://www.kontur-extern.ru/support/faq/34/62, п.1.

Если предложенное решение не помогло, необходимо обратиться в техническую поддержку по адресу help@kontur.ru. К письму нужно приложить следующее:

  • Номер диагностики. Необходимо зайти на портал диагностики по адресу https://help.kontur.ru, нажать на кнопку Начать диагностику, после ее завершения нажмите на кнопку Выполнить рекомендуемые действия, Выбрать все и начните Установку и настройку. Пройдите диагностику повторно.
  • Скриншоты окон с возникшим затруднением/ошибкой и результатом теста контейнера. Для этого необходимо в КриптоПро перейти на вкладку Сервис, нажать на кнопку Протестировать и выбрать нужный контейнер. После этого нажмите на клавишу PrintScreen (PrtScr) и откройте Word либо любой графический редактор, например, Paint, вставьте изображение с помощью функции Вставка или сочетания клавиш Ctrl+V. Сохраните файл.

Сертификат был удален

Если контейнер был удален, восстановление данных возможно только в том случае, если ключевым носителем является дискета или flash-карта.

Если данные на носителе были повреждены, рекомендуется восстановить их при помощи программы KillCopy.

Если данные были удалены с носителя (после удаления данных форматирование носителя не выполнялось), можно попробовать восстановить их при помощи программы Recuva.

Для работы может использоваться копия ключевого контейнера, если таковая имеется. Предварительно следует установить сертификат через КриптоПро (см. Как установить личный сертификат?).

Если предложенное программное обеспечение не помогло восстановить контейнер, необходимо обратиться в сервисный центр для незапланированной замены ключа (см. Найти свой сервисный центр).

Зачастую пользователи не могут вспомнить пароль (пинкод) от контейнера ЭЦП, что неудивительно меняется он раз в год при плановой смене ключа ЭЦП после чего ставится галочка «запомнить пароль» и пароль больше никогда не вводится.Сохраненный пароль можно посмотреть с помощью консольной утилиты csptest, входящей в состав КриптоПро CSP.

Утилита находится в папке с установленным КриптоПро (по умолчанию C:\Program Files\Crypto Pro\CSP\).

Переходим в директорию с программой

cd «C:\Program Files\Crypto Pro\CSP\»

Смотрим имена доступных контейнеров закрытого ключа ЭЦП:

csptest -keyset -enum_cont -fqcn -verifycontext

команда выводит список доступных контейнеров вида: \\.\<имя считывателя>\<имя контейнера>

После этого выводим сохраненный пароль для нужного контейнера:

csptest -passwd -showsaved -container «<имя контейнера>»

PS: Данный способ подходит для КриптоПро 3.6 и выше. В КриптоПро 3.0 у утилиты csptest отсутствует опция -showsaved.

PPS: Если этот метод не помогает и у вас аппаратные контейнеры (токены), можно попробовать ввести пароль по умолчанию. Для rutoken это 12345678, для eToken 1234567890, для JaCarta PKI/ГОСТ 11111111 (1234567890 если включена опция обратная совместимость).

PPPS: Весь процесс можно автоматизировать обычным батником,который массово достает пароли из всех доступных ключей. Большое спасибо Александру Санникову за доработку скрипта. Скачать bat-файл можно отсюда. Текст батника:

Скачать отдельно утилиту csptest для версий 3.6 3.9 и 4.0 можно отсюда.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *