Как настроить и использовать электронную подпись в КриптоПро и СБИС

Иван Корнев·1 августа 2026·⏱3 мин

Узнайте, как настроить и использовать электронную подпись для работы в СБИС. Процесс включает установку сертификата в КриптоПро CSP, настройку плагина и выбор носителя для безопасного входа и подписания документов.

Оглавление

Требования к программному обеспечению

Для корректной работы с современными алгоритмами шифрования необходимо использовать КриптоПро CSP версии 4.0 и выше. Эта минимальная версия обеспечивает поддержку алгоритмов ГОСТ 2012 года.

Официальным удостоверяющим центром, выпускающим сертификаты для работы в СБИС, является ООО Компания Тензор (удостоверяющий центр Контур).

Установка сертификата в КриптоПро

Процесс установки личного сертификата в хранилище выполняется через стандартный мастер:

  1. Откройте меню: Пуск — Все программы — КриптоПро — Сервис КриптоПро.
  2. Перейдите на вкладку Сервис и нажмите Установить личный сертификат.
  3. После выбора файла сертификата (с расширением .cer или .pfx) нажмите кнопку Далее.
  4. Укажите контейнер с закрытым ключом, если он не определился автоматически, и нажмите Готово.

Для проверки успешной установки ЭЦП откройте сервис КриптоПро, перейдите на вкладку Сервис, нажмите Просмотреть сертификаты в контейнере и выберите нужный контейнер.

Настройка входа в СБИС

Необходимым условием для входа в систему по ключу электронной подписи является наличие установленного плагина СБИС Плагин и настроенного доступа к контейнеру с закрытым ключом в КриптоПро CSP.

Чтобы войти в личный кабинет:

  1. Выберите вариант Вход по сертификату.
  2. Разрешите браузеру использовать плагин.
  3. Выберите нужный сертификат из появившегося списка.

Работа с аппаратными носителями

Для копирования контейнеров с ключами ЭЦП между носителями используется встроенная утилита копирования контейнеров в КриптоПро CSP либо сторонние утилиты, такие как JaCarta PKI Client или Rutoken ECP Tool, в зависимости от типа используемого токена.

При записи сертификата на Рутокен с помощью КриптоПро необходимо выбрать тип контейнера Активированный носитель RuToken и указать соответствующий слот.

Открепленная подпись и экспорт

Открепленная электронная подпись представляет собой файл подписи с расширением .sig или .p7s, который хранится отдельно от подписываемого документа, а не встроен в него.

При необходимости скачать сертификат открытого ключа с компьютера он сохраняется в формате файла с расширением .cer (DER или Base64).

Частые ошибки

  • Контейнер с закрытым ключом не определяется автоматически. Решение: на этапе установки в мастере КриптоПро вручную укажите путь к нужному контейнеру перед нажатием кнопки «Готово».
  • Браузер не предлагает вход по сертификату в СБИС. Решение: убедитесь, что установлен плагин СБИС Плагин и в КриптоПро CSP корректно настроен доступ к контейнеру с закрытым ключом.

FAQ

Какая минимальная версия КриптоПро CSP нужна для работы?
Для поддержки алгоритмов ГОСТ 2012 года требуется КриптоПро CSP версии 4.0 и выше.

Кто выпускает сертификаты для работы в СБИС?
Сертификаты выпускает ООО Компания Тензор (удостоверяющий центр Контур).

В каком формате сохраняется сертификат открытого ключа?
Файл сохраняется с расширением .cer в формате DER или Base64.