Как работать с ЭЦП на флешке: полное руководство по настройке Рутокен и КриптоПро CSP

Иван Корнев·1 августа 2026·⏱4 мин

Чтобы работать с ЭЦП на флешке, установите драйверы Рутокен и КриптоПро CSP 5.0 R3. С 1 апреля 2026 года ФНС использует новые ГОСТы, поэтому старые версии ПО и некоторые токены требуют замены.

Оглавление

Важные изменения с 1 апреля 2026 года

Внимание: С 1 апреля 2026 года ФНС перешла на криптографические стандарты ГОСТ 34.12-2018 и ГОСТ 34.13-2018.

В связи с переходом на новые стандарты действуют следующие правила:

  • КриптоПро CSP версии 4.0 больше не поддерживается и будет работать с ошибками при взаимодействии с ФНС.
  • Требуется версия КриптоПро CSP 5.0 R2 (сборка 12000) или выше (актуальная версия — 5.0 R3).
  • Токены Рутокен ЭЦП 2.0 могут требовать замены на Рутокен ЭЦП 3.0, так как они не имеют аппаратной поддержки новых ГОСТов.
  • Токены без встроенного СКЗИ (Рутокен Lite, Рутокен S, JaCarta LT) менять не нужно, достаточно обновить КриптоПро.

Пошаговая инструкция по настройке

Шаг 1. Установка драйверов Рутокен

Перед установкой криптографического ПО необходимо подготовить носитель.

  1. Скачайте актуальные «Драйверы Рутокен» с официального сайта.
  2. Запустите установочный файл (rtDrivers.exe) от имени администратора.
  3. Следуйте инструкциям мастера установки.
  4. Перезагрузите компьютер после установки драйверов.
  5. Только после перезагрузки подключите Рутокен к USB-порту.

Шаг 2. Установка и настройка КриптоПро CSP

  1. Скачайте дистрибутив КриптоПро CSP 5.0 R3 (или новее) с официального сайта или портала ФНС (для подписей, полученных после 04.04.2024, лицензия бесплатна).
  2. Запустите установочный файл от имени администратора.
  3. При установке выберите стандартные параметры. Если используется Linux, отметьте пункт «Поддержка токенов и смарт-карт».
  4. Перезагрузите компьютер.

Настройка считывателей:

  1. Откройте КриптоПро CSP через меню «Пуск» с правами администратора.
  2. Перейдите на вкладку «Оборудование».
  3. Нажмите кнопку «Настроить считыватели...».
  4. Убедитесь, что в списке есть ваш считыватель (например, Rutoken ECP <номер> или Считыватель смарт-карт PKCS#11). Если его нет — нажмите «Добавить» и выберите соответствующий тип.

Шаг 3. Установка сертификата ЭЦП

Если сертификат уже записан на токен:

  1. Вставьте Рутокен в компьютер.
  2. Откройте КриптоПро CSP и перейдите на вкладку «Сервис».
  3. Нажмите «Установить личный сертификат».
  4. Нажмите «Обзор» и выберите контейнер на вашем Рутокене (он будет отображаться как съемный носитель или смарт-карта).
  5. Следуйте инструкциям мастера, оставив хранилище «Личное» по умолчанию.

Если сертификат находится в файле (.pfx/.p12):

  1. В том же окне «Установить личный сертификат» укажите путь к файлу.
  2. Введите пароль, выданный удостоверяющим центром.

Шаг 4. Проверка работы

  1. Откройте панель управления Рутокен (устанавливается вместе с драйверами) и перейдите на вкладку «Сертификаты». Убедитесь, что статус — «Зарегистрирован».
  2. Проверьте версию КриптоПро: откройте программу, вкладка «Общие». Версия должна быть 5.0.12000 или выше.
  3. Протестируйте подпись на портале ФНС или в сервисе ЭДО.

Режимы работы Рутокен с КриптоПро CSP

При генерации новых ключей в КриптоПро CSP 5.0 R3 доступны три режима:

Режим работыОписаниеСовместимость и особенности
PKCS#11 (Активный токен)Ключи создаются в защищенной памяти устройства и не извлекаютсяРекомендуется для максимальной безопасности
ФКН с защитой канала (SESAPKE)Используется протокол шифрования канала между токеном и ПКДоступен на Рутокен ЭЦП 3.0 и Рутокен ЭЦП 2.0 3000
CSP (Стандартный режим)Ключи хранятся в защищенной файловой системе РутокенСовместим со старыми версиями ПО

Особенности работы с Рутокен ЭЦП 2.0

  • Если вы работаете только с ФНС: рекомендуется заменить токен на Рутокен ЭЦП 3.0, так как старые модели не поддерживают новые ГОСТы аппаратно.
  • Если подпись руководителя или ИП от ФНС: перенести её на новый токен нельзя. Нужно получать новую подпись в УЦ ФНС и сразу записывать её на Рутокен ЭЦП 3.0.
  • Если подпись физлица (сотрудника): её можно скопировать со старого токена на новый.

Частые ошибки

  • Подключение токена до установки драйверов. Правильный порядок действий: установка rtDrivers.exe, обязательная перезагрузка компьютера и только затем подключение Рутокен к USB-порту.
  • Использование КриптоПро CSP 4.0 для работы с ФНС после 1 апреля 2026 года. Это приводит к ошибкам авторизации и подписания из-за отсутствия поддержки новых криптографических стандартов.
  • Попытка перенести подпись руководителя или ИП, полученную в ФНС, со старого токена на новый. Такая операция технически невозможна: требуется перевыпуск подписи в УЦ ФНС с немедленной записью на новый носитель (Рутокен ЭЦП 3.0).

FAQ

Нужно ли менять Рутокен Lite или Рутокен S в 2026 году?
Нет, токены без встроенного СКЗИ (Рутокен Lite, Рутокен S, JaCarta LT) менять не нужно. Для их корректной работы достаточно обновить КриптоПро CSP до версии 5.0 R3 или выше.

Где скачать бесплатную версию КриптоПро CSP?
Для электронных подписей, полученных после 04.04.2024, лицензия КриптоПро CSP предоставляется бесплатно. Дистрибутив можно скачать на портале ФНС или на официальном сайте разработчика.

Как проверить, что ЭЦП работает корректно после настройки?
Откройте панель управления Рутокен и убедитесь, что статус сертификата — «Зарегистрирован». Затем в КриптоПро CSP на вкладке «Общие» проверьте, что версия программы составляет 5.0.12000 или выше. После этого протестируйте подписание документа на портале ФНС или в сервисе ЭДО.