Установка ключа КЭП для «Кировки»

Последние изменение: 04.02.2020

Для корректной работы «Кировки» с ГИС МТ, необходимо установить сертификат КЭП в хранилище компьютера (Local Machine). 

Одним из условий работы с системой маркировки товаров является наличие  квалифицированной электронной подписи (КЭП). КЭП необходима для подписания универсальных передаточных документов от поставщиков в системе электронного документооборота.  

Системные требования: 

  1. Операционная система: Windows 7 и выше, Mac OS X 10.8 и выше.
  2. Браузер с поддержкой шифрования защищенных соединений по ГОСТ 34.10-2001, 28147- 89, ГОСТ Р 34.11-2012 (Internet Explorer 10, Safari 10, Яндекс.Браузер с включенным ГОСТ TLS, Mozilla Firefox).
  3. Криптопровайдер с поддержкой алгоритмов шифрования ГОСТ Р 34.11-2012, ГОСТ 34.10- 2001, 28147-89 (КриптоПро CSP, VipNet CSP и пр.).
  4. Программный компонент для работы с электронной подписью с использованием Webбраузера (Крипто ПРО ЭЦП browser plug-in). 
  5. Набор драйверов и утилит для работы с носителями ЭП (Рутокен, Аладдин).

Для использования КЭП необходимо:

I. Получить физический носитель КЭП.

II. Установить необходимые драйвера и утилиты для работы с носителями.

Драйверы Рутокен для Windows

  • Скачайте актуальную версию комплекта «Драйверы Рутокен для Windows».
  • Запустите программу установки комплекта драйверов для Windows и нажмите на кнопку «Установить».

  • В окне с запросом на разрешение изменений на компьютере нажмите на кнопку «Да». В результате запустится процесс установки комплекта драйверов..

  • После завершения процесса установки нажмите на кнопку «Закрыть»..

  • Подключите устройство Рутокен к компьютеру.

Рутокен Плагин в Windows 

В Windows Рутокен Плагин работает в следующих браузерах: 

  • Google Chrome.
  • Mozilla Firefox.
  • Яндекс Браузере.
  • Internet Explorer.
  • Opera. 

Скачать актуальную версию плагина можно здесь.

III. Установить корневые сертификаты в хранилища.

Корневой сертификат Головного Удостоверяющего Центра. 

Для установки сертификата вам потребуется перейти по ссылке и открыть скачанный сертификат. 

  • Нажмите «Установить сертификат».

  • В открывшемся окне мастера импорта сертификатов нажмите «Далее».

  • Выберите «Поместить все сертификаты в следующее хранилище», после чего нажмите «Обзор…».

  • Укажите «Доверенные корневые центры сертификации», нажмите «ОК».

  • Нажмите «Далее».

  • Для завершения работы мастера импорта сертификатов нажмите «Готово».

  • Подтвердите установку сертификата, нажав кнопку «Да».

Корневой сертификат Минкомсвязи России 

Произведите установку корневого сертификата Минкомсвязи России аналогично установки корневого сертификата Головного Удостоверяющего Центра. Для установки сертификата вам потребуется перейти по ссылке и открыть скачанный сертификат. 

Корневой сертификат Удостоверяющего Центра 

Произведите установку корневого сертификата Удостоверяющего Центра, выдавшего вашу электронную подпись, аналогично установки корневого сертификата Головного Удостоверяющего Центра. За сертификатом следует обратиться на сайт УЦ.

VI. Установить криптопровайдер.

Установка КриптоПро CSP 

Пройдите процедуру регистрации и загрузите дистрибутив КриптоПро CSP с официального сайта разработчика.

Установка дистрибутива СКЗИ КриптоПро CSP должна производиться пользователем, имеющим права администратора. 

При установке КриптоПро CSP следуйте инструкциям мастера установки:

После завершения установки перезагрузите компьютер.

Установка сертификата в Личные 

Для корректной работы «Кировки» с ГИС МТ, необходимо установить сертификат КЭП в хранилище компьютера (Local Machine). 

  • Для того чтобы просмотреть сертификат, хранящийся в контейнере закрытого ключа, запустите КриптоПро CSP от имени администатора, откройте «Панель управления» СКЗИ КриптоПро CSP и перейдите на вкладку «Сервис».

  • Нажмите кнопку «Просмотреть сертификаты в контейнере». Откроется окно «Сертификаты в контейнере закрытого ключа». На этой форме в пункте «Введенное имя задает ключевой контейнер» необходимо установить флаг в пункте «Компьютера» (возможно только в случае если вы открыли КриптоПро CSP от имени администратора).


  • Далее необходимо заполнить поле «Имя ключевого контейнера». Оно может быть введено вручную или найдено в списках контейнеров (кнопка «Обзор») или сертификатов (кнопка «По сертификату»). Если сертификат в выбранном контейнере имеется, откроется окно «Сертификат для просмотра» В окне «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Установить».

V. Выстроить цепочку доверия КСКПЭП.

  • В меню «Пуск» выберите «Панель управления» →  «Свойства браузера» → вкладка «Содержание» → «Сертификаты». Откройте вкладку «Личные»:

  • Выберите установленный сертификат, кликнув по нему два раза левой кнопкой мыши. Перейдите на вкладку «Путь сертификации»:

  • На вкладке «Путь сертификации» должна отображаться цепочка сертификатов, с помощью которых устанавливается доверие. 
    В поле «Состояние сертификата» должно отображаться сообщение о действительности сертификата. 
    В случае если во вкладке «Общие»→ «Сведения о сертификате» отображается «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации» – необходимо установить корневой сертификат ГУЦ и удостоверяющего центра, выдавшего вашу электронную подпись.

Сертификат Головного Удостоверяющего Центра и удостоверяющего центра, выдавшего КСКПЭП юридическому лицу, будут размещаться в хранилище сертификатов «Доверенные корневые центры сертификации». 

Остальные сертификаты цепочки будут размещаться в хранилище сертификатов «Промежуточные центры сертификации».

VI. Установка КриптоПро ЭЦП Browser plug-in

Для корректного функционирования веб-страниц, использующих КриптоПро ЭЦП Browser plug-in, недостаточно расширения для браузера. Сначала необходимо скачать установочный файл и установить его.

Для работы плагина требуется установленный КриптоПро CSP версии 3.6 R4 и выше. Дистрибутив и инструкцию по установке можно получить по ссылке.

  • Скачайте программу установки. КриптоПро ЭЦП Browser plug-in доступен по ссылке.
  • Запустите исполняемый файл cadesplugin.exe.

  • Подтвердите установку КриптоПро ЭЦП Browser plug-in.

  •  Если потребуется, разрешите КриптоПро ЭЦП Browser plug-in внести изменения путем нажатия кнопки «Да».

  • Дождитесь окончания установки КриптоПро ЭЦП Browser plug-in.

  •  После окончания установки КриптоПро ЭЦП Browser plug-in нажмите ОК.

  • Дальнейшие настройки различаются в зависимости от используемого браузера. 

    Браузер Chrome: запустите Chrome и дождитесь оповещения об установленном расширении «CryptoPro Extension for CAdES Browser Plug-in». Включите это расширение. Если на Вашем компьютере ранее уже выполнялась установка КриптоПро ЭЦП Browser plug-in, а потом он был удален, потребуется отдельно установить расширение. Для этого перейдите по ссылке и установите расширение из интернет-магазина Chrome.

    Браузер Opera или Яндекс.Браузер: расширение доступно по ссылке.

    Браузер Firefox: скачайте расширение по ссылке и установите в браузер самостоятельно.

    Браузер Microsoft Internet Explorer: не требуется дополнительных настроек.

  •  Проверьте корректность установки на странице проверки плагина. Для этого в открывшемся окне подтвердите доступ путем нажатия кнопки «Да».

  • Если установка КриптоПро ЭЦП Browser plug-in прошла успешно, появится окно с надписью «Плагин загружен», указанием его версии и используемой Вами версии КриптоПро CSP.