Crypto-PRO 3.6 + Windows 8.1

[Андрей Карпишин]

Эта тема будет посвящена решению проблемы работы этой версии программы на этой винде.

Сотрудники Крипто-ПРО планируют продавать новые версии 3.9 и 4.0 за отдельную плату.
Не вижу смысла переплачивать.

[Андрей Карпишин]

1) Качаем с официального сайта крипто про 3.6. Копируем файлы в отдельную папку.
2) Устанавливаем orca.exe (MSI Editor)
3) В нашей отд. папке теперь есть файлы типа csp-x**-kc*-***, так как у меня x64 и хочется русский язык, выбираю csp-x64-kc1-rus (kc1 это уровень безопасности)
4) Щелкаем по этому файлу правой кнопкой и выбираем "Edit with Orca"
5) Делаем поиск (ctrl+f) фразы "VersionNT<=602" по таблицам.
6) Находим и исправляем на "VersionNT<=603". Сохраняем.
7) Готово! Можно запускать и устанавливать на win 8.1

[Андрей Карпишин]

Для тех, кто не хочет возиться собственноручно, выложил последние версии 3.6, адаптированные для установки на Win 8.1:

!	Сообщение из: Андрей
	не актуально, в сети полно кодов на Крипто ПРО 4.0 ищите и пользуйтесь

[Андрей Карпишин]

А в чём смысл и отличие новых версий?

1. ГОСТ Р 34.10-2012

Выясните, нужна ли вам поддержка новых стандартов электронной подписи 2012 года. Только версия 4.0 поддерживает стандарт электронной подписи ГОСТ Р 34.10-2012 (“Создание подписи” и “Проверка подписи”). Остальные версии криптопровайдера (3.0, 3.6 и 3.9) поддерживают ГОСТ 94 и 2001 годов.

Доводим до вашего сведения

Определен порядок перехода на национальный стандарт ГОСТ Р 34.10-2012 в средствах электронной подписи для информации, не содержащей государственную тайну.

Из документа ФСБ России № 149/7/1/3-58 от 31.01.2014 "О порядке перехода к использованию новых стандартов ЭЦП и функции хэширования" мы узнаем, что после 31 декабря 2018 года для создания электронной подписи будет недопустимо использовать ГОСТ Р 34.10-2001.

2. Сертификат ФСБ

Во многих информационных системах (особенно государственных) одно из главных и обязательных требований - наличие на ПО сертификата соответствия ФСБ. Если это про вас, то пока вам подходят только версии 3.6 и 3.9.

Если же вам очень нужна самая свежая версия криптопровайдера, советуем немного подождать. В планах разработчиков СКЗИ “КриптоПро CSP” сертифицировать версию 4.0 уже в II квартале 2015 года.

[Андрей Карпишин]

Где посмотреть или найти серийный номер лицензии Крипто-ПРО

Типичная ситуация - бухгалтеру купили новый компьютер и нужно перенести на него, кроме всего прочего, Крипто-про. Кроме дистрибутива, котрый можно взять на официальном сайте, нужна еще лицензия с серийным номером, а она где-то пропала в толстых папках с актами-договорами или никто не знает где ее искать, или тех, кто знает неудобно беспокоить по таким пустякам, и т.п.

Серийный номер лицензии Крипто-про можно посмотреть в реестре в разделе

Код: Выделить всё

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\СurrentVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\InstallProperties

Ключ ProductID содержит искомый серийник.

Имя раздела

Код: Выделить всё

05480A45343B0B0429E4860F13549069

может оказаться другим, но найти не трудно. Сюда же можно и вписать его вручную, как это в некоторых случаях предлагают сделать специалисты тех. поддержки системы контур-экстерн (http://www.kontur-extern.ru/support/faq/34/225)

[Андрей Карпишин]

При установке сертификата появляется сообщение "Набор ключей не определен" или "Набор ключей не существует"

При установке сертификата появляется сообщение "Набор ключей не определен" или "Набор ключей не существует". Для решения данной проблемы следует выполнить следующие шаги:

1. Выбрать меню Пуск / Панель управления / КриптоПро CSP. Перейти на вкладку "Сервис" и нажать на кнопку "Удалить" запомненные пароли. Отметить пункт "Пользователя" (см. рис. 1) и нажать на кнопку "ОК".


2. В окне "Выбор ключевого контейнера" поставить переключатель "Уникальные имена" и повторить выбор контейнера (см. рис. 2).


3. Если ключевой носитель - дискета или флэш-диск, необходимо просмотреть его содержимое. В корне носителя должна быть папка с шестью файлами с расширением .key.

4. Сделать копию ключевого контейнера и выполнить установку сертификата с дубликата.

[Андрей Карпишин]

Проблема: При генерации новой ЭЦП после ввода всех данных через мастер (Администрирование -- криптозащита -- Генерация ключей ЭЦП и запроса на сертификацию) СЭД обращается к считывателю и выдает: Ошибка генерации #-2146893792. An internal error occurred. system last error message: Внутренняя ошибка.

Решение: Правильная настройка датчиков случайных чисел в КриптоПро.

1. Зайти в Пуск -- Настройка -- Панель управления -- КриптоПроCSP -- Оборудование -- кнопка "Настроить ДСЧ".

2. Удалить ДСЧ "Соболь".

3. Установить Биологический ДСЧ.

[Valstan]

1) Качаем с официального сайта крипто про 3.6. Копируем файлы в отдельную папку.
2) Устанавливаем orca.exe (MSI Editor)
3) В нашей отд. папке теперь есть файлы типа csp-x**-kc*-***, так как у меня x64 и хочется русский язык, выбираю csp-x64-kc1-rus (kc1 это уровень безопасности)
4) Щелкаем по этому файлу правой кнопкой и выбираем "Edit with Orca"
5) Делаем поиск (ctrl+f) фразы "VersionNT<=602" по таблицам.
6) Находим и исправляем на "VersionNT<=603". Сохраняем.
7) Готово! Можно запускать и устанавливать на win 8.1

Доброго времени суток. Спасибо за "взлом", на 8.1 все работает, а можно ли такой же "фортель" сделать для Windows 10 ? Какую циферку написать?

[Андрей Карпишин]

Информация с официального сайта Microsoft:

Values for Windows 10 Release Version?
Which Values should be used to check for the Final Release of Windows 10?
VersionNT = 604 or VersionNT = 1000

6) Находим и исправляем на "VersionNT<=604". Сохраняем.

[Valstan]

Информация с официального сайта Microsoft:

Values for Windows 10 Release Version?
Which Values should be used to check for the Final Release of Windows 10?
VersionNT = 604 or VersionNT = 1000

6) Находим и исправляем на "VersionNT<=604". Сохраняем.

Ура! Заработало! Спасибо!
Правда я это пробовал пару месяцев назад, но что то у меня не заработало тогда, гдето чтото накосячил тогда, а сейчас с нуля все сделал и пашет КриптоПро 3.6 на Windows 10 x64
Что интересно, почему то этого решения нигде в интернете больше нет (ну как мог рылся, не нашел).