Как подготовить компьютер для работы с электронной подписью?

В прошлой статье мы разобрали организационную часть оформления электронной подписи (далее - ЭП), сейчас рассмотрим техническую часть вопроса. Как настроить компьютер для работы с электронной подписью, какую СКЗИ выбрать и в чем их отличие? Что из себя представляет закрытый и открытый ключ (контейнер/сертификат). Определимся с наиболее оптимальными браузерами и установим КриптоПро ЭЦП Browser plug-in.

Установка СКЗИ

СКЗИ (средство криптографической защиты информации) - первое что потребуется установить на Ваш компьютер, это будет либо самый популярный, но платный КриптоПРО CSP, либо его бесплатная альтернатива VipNet CSP. Предлагаю сразу взглянуть на интерфейс каждой программы:

Интерфейс ПО - КриптоПРО CSP

Не смущайтесь большого количества вкладок, в основном используется только "сервис". На вкладке "Общие" видна базовая информация о версии КриптоПРО ЦСП и наличие лицензии, первые 3 месяца после установки СКЗИ, будут бесплатны для использования.

ФНС по умолчанию выдает электронные подписи для ИП и Юридических лиц под КриптоПРО CSP, но по предварительному запросу, могут сгенерировать подпись и под VipNet CSP. (порой это зависит от компетентности сотрудников ФНС)

Интерфейс ПО - VipNet CSP

На главном окне VipNet CSP сразу представлен список имеющихся на компьютере контейнеров ЭП.

Пока не будет углубляться в разбор данных СКЗИ, на данном этапе стоит только определиться с их выбором, Важно выбрать один криптопровайдер, так как наличие 2 СКЗИ на 1 ПК, могут вызывать сбои и неправильную работу электронной подписи, а в некоторых случаях вывод из строя ОС Windows (особенно в старых версиях). Замечу что рекомендуемая версия Windows должна быть хотя бы 8.1, а лучше "десятка".

Плюсы и минусы КриптоПРО CSP

Обложка

Плюсы:

1. Самый распространенный криптопровайдер в России (не сложно найти информацию по нему в интернете)
2. Функционал
3. Стабильный (постоянно совершенствуется, новые версии)
4. Нет проблем с совместимостью (ОС и большинством токенов
5. Имеются собственные плагины которые являются основой почти для всех Российских площадок, сайтов

Минусы:

1. Платный
2. Интерфейс (для кого-то может показаться излишним)

Потратившись на КриптоПРО, Вы с большой вероятностью заметите что все вспомогательные инструкции на сайтах работающих с ЭП, в качестве примера используют именно КриптоПРО CSP, не возникнет проблем с настройкой.

Плюсы и минусы VipNet CSP

Плюсы:

1. Бесплатный

Минусы:

1. Поддерживает только ОС Windows*
2. Функционал
3. неУниверсальный**

Честно говоря про VipNet CSP сложно что-то добавить, он просто есть и всё, в целом не вызывает никаких проблем на свежи версиях Windows.

*есть бета-версия для Linux

**имеются единичные площадки, где требуется именно КриптоПРО CSP

Выбор браузера

Далее это выбор браузера, предлагаю просто расставить их по убыванию от самого стабильного и оптимального для работы с ЭП, где реже будут ошибки, заканчивая наименее подходящим. (рассмотрим только самые популярные варианты)

1. Google Chrome
2. Chromium gost
3. Yandex Browser
4. Internet Explorer
5. Opera
6. Safari
7. Microsoft Edge
8. FireFox

Установка плагина

Что бы работать в электронной подписью в браузере, потребуется плагин, а вернее целых два - один из которых устанавливается в ОС, второй в качестве расширения в браузер. Плагин1 и Плагин2

Плагин используемый в браузере, выглядит следующим образом:

Страница проверки работоспособности плагина и электронной подписи (тестирование)

Если на данном этапе у Вас при диагностике не возникло никаких проблем, это значит что Ваш АРМ полностью готов к работе с электронной подписью!

P.S: Даже если вы выберете бесплатный СКЗИ, он также будет работать с плагинами от криптоПРО.

Если остались вопрос, задавайте!