Что такое Crypto+DE и зачем он нужен
Crypto+DE (CryptoPlus Data Exchange) — программа для подписания и шифрования файлов электронной подписью, которую используют поставщики информации при работе с порталом ЕГИССО (Единая государственная информационная система социального обеспечения) через личный кабинет СФР (Социальный фонд России).
Без корректно настроенной Crypto+DE загрузить подписанные документы на портал ЕГИССО не получится — система будет выдавать ошибки при проверке подписи. В этой статье разберём установку с нуля и настройку, после которой всё заработает.
Скачивание дистрибутива
Скачать актуальную версию Crypto+DE можно с официального сайта Социального фонда России:
http://es.pfrf.ru/ext/CryptoPlusDESetup.exe
Размер файла — около 15 МБ. На момент написания статьи актуальная версия — 5.1.16.
Установка Crypto+DE
Шаг 1. Запуск установщика
Запускаем скачанный файл CryptoPlusDESetup.exe. Откроется мастер установки. Нажимаем «Далее».
Шаг 2. Выбор режима установки
На этом шаге важно выбрать правильный режим. Для работы с ЕГИССО выбираем:
«Поставщики информации ФГИС ФРИ/ЕГИССО (сокращённый перечень модулей)»
Этот режим установит только необходимые компоненты без лишнего. Нажимаем «Далее».
Шаг 3. Компоненты
Установщик предложит выбрать компоненты:
- .NET Framework 4.6 — если уже установлен, галочка будет неактивна
- Пакет Visual Studio C++ 9 Runtime — аналогично
- Crypto+DE 5.1.16 — основная программа, должна быть отмечена
Нажимаем «Установить» и ждём завершения.
Шаг 4. Завершение установки
После установки оставляем галочку «Запустить Crypto+DE» и нажимаем «Готово».
Первый запуск и установка сертификатов
При первом запуске могут появиться два окна:
Предупреждение о сертификатах
Сообщение «Ни один из сертификатов в хранилище не прошёл проверку на квалифицированность в соответствии с настройками» — это нормально. Просто нажимаем «ОК».
Ошибка связана с тем, что настройки проверки ещё не скорректированы — мы это исправим далее.
Установка корневых сертификатов СФР
Программа предложит установить корневой и промежуточный сертификаты центра сертификации PFR:
- PFR Root Certification Authority — корневой сертификат
- CA PFR Enterprise Issuing SubCA 1000 — промежуточный сертификат
Нажимаем «Да». Появится предупреждение системы безопасности Windows — подтверждаем установку, снова нажав «Да».
Настройка Crypto+DE для ЕГИССО
Теперь самое важное — правильная настройка. Без неё документы не будут подписываться или загружаться на портал.
Открываем настройки
Нажимаем правой кнопкой мыши на значок Crypto+DE в системном трее (область уведомлений рядом с часами) и выбираем «Настройки».
Вкладка «Криптосервер 3»
Переходим на вкладку «Криптосервер 3» — именно здесь находятся ключевые параметры.
Выставляем следующие значения:
- «Какие сертификаты проверять» — выбираем «Только конечный сертификат»
- «Режим проверки» — выбираем «С помощью списка отзыва сертификатов с подключением к сети»
- «Режим проверки квалифицированной ЭП» — выбираем «Не проверять»
Остальные параметры оставляем по умолчанию.
Нажимаем «OK», чтобы сохранить настройки.
Проверка работоспособности
После настройки Crypto+DE можно переходить в личный кабинет поставщика информации на портале ЕГИССО. Попробуйте подписать и загрузить тестовый документ — если всё настроено верно, файл будет успешно подписан и принят системой.
Если при подписании появляются ошибки, проверьте:
- Установлен ли ваш личный сертификат ЭП в хранилище Windows
- Не истёк ли срок действия сертификата
- Установлен ли КриптоПро CSP (если используете ГОСТ-сертификат)
- Корректны ли настройки на вкладке «Криптосервер 3» (описаны выше)
Итог
Установка и настройка Crypto+DE для работы с ЕГИССО занимает не более 5 минут. Главное — правильно выбрать режим установки («Поставщики информации ФГИС ФРИ/ЕГИССО») и выставить три параметра на вкладке «Криптосервер 3». После этого подписание документов и их загрузка на портал СФР работают без проблем.