Обновление криптографического ПО: особенности и подводные камни. Обновление криптографического ПО: особенности и подводные камни Установка новой версии криптопро 4.0

Подробности 24.04.2012

Аккредитованный Удостоверяющий Центр InfoTrust НПП «Ижинформпроект» в соответствии с установленными требованиями использует в своей работе сертифицированные СКЗИ (в настоящее время это СКЗИ «КриптоПро CSP» версий 4.0, 4.0R2, 4.0R3, 4.0R4 и 5.0 ).
В случае, если ранее были приобретены СКЗИ «КриптоПро CSP» версии 2.0, 3.0, 3.6 и 3.9, сертификат соответствия ФСБ России на которые закончился, не поддерживаются новые ГОСТы или используется операционная система, поддержка которой реализована в новых версиях СКЗИ «КриптоПро CSP», то для продолжения использования сертифицированных ФСБ России шифровальных (криптографических) средств необходимо на льготных условиях приобрести (произвести обновление) СКЗИ «КриптоПро CSP» до соответствующей сертифицированный версии.

Информация о сравнении версий СКЗИ «КриптоПро CSP» - на официальном сайте ООО «КРИПТО-ПРО».

Примечание 1: поддержка ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 реализована в версиях 4.0 и выше (о необходимости перехода до 01.01.2019 ).
Примечание 2: поддержка Windows 10 и 2016 реализована в версиях 4.0R2 и выше .
Примечание 3: для СКЗИ версий 4.0, 4.0R2, 4.0R3 и 4.0R4 требуется лицензия на версию 4.0; для СКЗИ версии 5.0 - лицензия на версию 5.0 .
Примечание 4: для серверных операционных систем требуется серверная лицензия (см. Классификация ОС).

Внимание! При получении Лицензии на обновление СКЗИ «КриптоПро CSP» до актуальной версии ОРИГИНАЛЫ ЗАМЕНЯЕМЫХ Лицензий на право использования СКЗИ «КриптоПро CSP» ПОДЛЕЖАТ ВОЗВРАТУ!

Цена обновления одной лицензии на право использования СКЗИ «КриптоПро CSP» на одном рабочем месте составляет 1125 рублей (на одном сервере - 9000 рублей).
Лицензия на право использования ПО не включает в себя ПО СКЗИ КриптоПро CSP (дистрибутив CD, формуляр, документация, копия сертификата ФСБ России) и приобретается отдельно - 1450 руб. Загрузить ПО (после предварительной регистрации) с сайта ООО «КРИПТО-ПРО» также можно по ссылке

Возникшие вопросы необходимо адресовать на электронный адрес (e-mail) Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

СКЗИ* требуется при шифровании и расшифровке документов, использовании ЭП. Для работы в СбиС* или участия в электронных торгах «КриптоПро» должен быть установлен на компьютере.

1. Удаление СКЗИ «КриптоПро»

Удаление программы возможно только при наличии прав администратора на компьютере. Убедитесь, что они у вас есть!

Удаление СКЗИ всегда выполняйте только через оболочку «Установка и удаление программ»!

Откройте «Пуск – Панель управления – Установка и удаление программ».

В списке установленных программ найдите СКЗИ КриптоПро CSP (CryptoPro CSP). Выделите курсором и нажмите «Удалить». Загрузится программа удаления СКЗИ. Следуйте указаниям программы.

При удалении КриптоПро CSP, возможно, в списке программ есть КриптоПро TLS. Удалите и ее.

После завершения перезагрузите компьютер.

2. Скачивание дистрибутива СКЗИ «КриптоПро»

Скачать дистрибутив программы нужно на сайте "КРИПТО-ПРО" , после предварительной регистрации или заказать в нашей компании «Объединенные КриптоСистемы» .

При регистрации создаётся логин и пароль для входа;

В следующем окне вы увидите страницу с лицензионным соглашением. Ознакомьтесь с правилами и условиями, нажмите внизу экрана кнопу "Я согласен" для перехода в раздел загрузки дистрибутивов;

По списку доходим до «Сертифицированные версии», и выбираем ссылку «КриптоПро CSP 4.0 R3 для Windows», скачиваем дистрибутив к себе на компьютер.

3. Установка КриптоПро CSP 4.0

Перед началом установки КриптоПро CSP закройте все запущенные приложения;

Запустите скачанный файл CSPSetup.exe.

В процессе установки появится информационное окно, о необходимости перезагрузки компьютера. Закройте все программы, в которых работаете в данный момент, нажмите «ОК».

Дождитесь окончания установки КриптоПро и перезагрузите ПК.

После перезагрузки ПК необходимо ввести серийный номер лицензии КриптоПро:

Выполните «Пуск» – «Панель управления» – «КриптоПро CSP». На вкладке «Общие» нажмите «Ввод лицензии». Укажите сведения о пользователе, введите номер лицензии.

Убедитесь, что появилась дата действия лицензии в поле «Срок действия» либо значение «Постоянная», если лицензия бессрочная.

Во время переустановки потребуется ввести лицензию на Крипто Про, поэтому следует заранее найти бланк лицензии

Устанавливать следует именно ту версию Крипто Про, на которую получена лицензия.

Установка потребует прав администратора в системе Microsoft Windows. На время установки необходимо отключить антивирусную программу.

• Автоматическое обновление КриптоПро

Если на рабочем месте установлено КриптоПро версий 2.0, 3.0 или 3.6.5365 и выше, то обновить КриптоПро можно с помощью веб-диска или диагностики . При этом удаление предыдущей версии не потребуется. В остальных случаях переустановку КриптоПро следует производить вручную.

При установке системы с помощью веб-диска или диагностики по умолчанию устанавливается версия КриптоПро 3.6 R4 компании разработчика .

Чтобы проверить установленную версию КриптоПро, следует перейти в Пуск / Панель управления , открыть КриптоПро CSP . На вкладке Общие будет указана полная версия продукта.

Рис. 1. Версия КриптоПро

• Обновление КриптоПро вручную

1. Удалить КриптоПро.

Для очистки всех следов ранее установленной программы КриптоПро необходимо воспользоваться утилитойcspclean . Для этого загрузить утилиту из раздела Программное обеспечение , запустить файл cspclean.exe.

При использовании утилиты сspclean, скачанной с сайта «Контур-Экстерн», удаление контейнеров из реестра не происходит . Если сspclean была самостоятельно сохранена с сайта Крипто-Про, то при запуске утилиты может появиться запрос на удаление контейнеров из реестра, который необходимо отклонить.

2. Перезагрузить компьютер.

3. Установить КриптоПро с помощью веб-диска .

При установке системы с помощью веб-диска по умолчанию устанавливается КриптоПро 3.6 R4 . КриптоПро версий 2.0 и 3.0 более не являются сертифицированными ФСБ, они не устанавливаются с веб-диска. При необходимости дистрибутивы любых версий КриптоПро можно загрузить с сайта компании разработчика .

4. Ввести серийный номер лицензии, указанный на бланке , который выдается в сервисном центре вместе с договором на абонентское обслуживание.

5. После установки обязательно перезагрузить компьютер. Переустановка завершена.

После переустановки программы КриптоПро CSP следует заново установить все имеющиеся сертификаты (см.

Все программы рано или поздно устаревают. Иногда ими можно пользоваться очень долго, не смотря на то, что вышли новые версии, а иногда новые функции требуются срочно. Так, например, получилось с программой КриптоПро CSP 3.6 : она отказалась работать на операционной системе Windows 8.1.

Зато новые версии КриптоПро CSP (3.9 или 4.0) работают на ОС Windows 8.1 корректно. И очень многим нашим клиентам потребовалось обновление: они скачали новую версию, установили, но лицензионные ключи от старой версии не подошли к новой. Так они узнали об особенностях политики обновлений компании КриптоПро.

Чтобы вам было проще разобраться, что делать в таких случаях, мы решили написать эту статью.

Политика обновлений

Политика выхода новых версий, и тот важный факт, будут они платными или нет, указан в лицензионном соглашении, которое можно найти на сайте производителя. Но, чтобы вы не тратили свое время, мы подскажем: чаще всего бесплатное обновление не гарантируется. Даже бесплатное исправление ошибок в ПО не гарантируется производителями, поэтому покупая ПО, следует понимать, что вы получаете право использовать именно ту версию, которую купили. Будет обновление бесплатным или платным, зависит от совести и щедрости производителя.

Но не все так печально: обычно новые версии, которые исправляют ошибки в ПО, предоставляются бесплатно. А вот новые версии, которые содержат новый функционал, чаще всего платные.

Обновление КриптоПро CSP

Итак, если вам по каким-то причинам потребовалось обновить КриптоПро CSP до последней версии, то вам потребуется купить лицензию на обновление . Стоит она более чем на 50% дешевле, чем покупать КриптоПро CSP заново: 750 рублей и бывает только бессрочной. Если у вас годовая лицензия, то вам проще и дешевле будет купить еще одну годовую лицензию.

Как доказать, что у вас есть старая лицензия? Вам нужно прислать нам скан-копию лицензии , которую вы получили, когда покупали продукт в первый раз. Без такой скан-копии производитель нам не позволит продать вам обновление.

Стоит отметить, что существуют некоторые организации, которые выдают "особенные" лицензии на КриптоПРО CSP: такие лицензии можно обновить только в том месте, где вы их приобретали. Мы (да и кто угодно, кроме самой организации, которая их выдала) не сможем продать вам обновление для таких лицензий. Мы сталкивались с такими лицензиями от компаний Такском и Гарант, но список этот не исчерпывающий.

Обновление КриптоАРМ

Разработчик КриптоАРМ , компания Цифровые Технологии , придерживается аналогичной политики: чтобы обновиться до следующей версии, содержащей новый функционал, вам скорее всего придется купить . Не так давно КриптоАРМ 4.7 сменила версия КриптоАРМ 5.0, в которой не содержалось существенно нового функционала, но для обновления до этой версии все равно потребовалось купить обновление. В качестве преимуществ новой версии указывается исправление ошибок и более длительный срок поддержки версии (поддержку версии 4.7 планируется рано или поздно прекратить).

Получается, что особенной пользы от этого обновления получить не удастся. Но будем надеется, что для 5ой версии будут выпущены бесплатные обновления, содержащие тот или иной новый и полезный функционал, и тогда обновление до 5ой версии обретет смысл.

Обновление ПО и драйверов для токенов и смарт-карт

Компании Алладин и Актив , производители токенов eToken и Рутокен соответственно, придерживаются несколько иной политики обновлений. Все обновления ПО и драйверов для продукции этих компаний (и для токенов и для смарт-карт) распространяются бесплатно и доступны для загрузки с их официальных сайтов.

Выводы

• Приобретая ПО, убедитесь, что ваша операционная система поддерживается текущей версией программы
• Обновляя операционную систему, убедитесь, что все текущие версии программ поддерживают новую версию вашей операционной системы
• Обновления могут быть платными! Если вам обещают новый функционал в следующих версиях - выясните, будет ли обновление бесплатным .
• Проблем с обновлениями ПО для токенов и смарт-карт обычно не бывает - все обновления бесплатные.