КриптоПро версии 4 прекратил своё существование?

sedkazna пишет:

ph5 пишет:

А чем им не угодил КариптоПро 5.0. 13300 ???




 

Посмею предположить - версия 13300 не сертифицирована, не выдан сертификат на нее. Возможно сертификация находится в работе.




 

Здорово, конечно. У меня всё работало, буквально 9 февраля 2026 я подавал на новый сертификат и всё прошло с КриптоПро 5.0. 13300.
Теперь меня отфутболили, я удалил КриптоПро 5.0. 13300, поставил CSPSetup-5.0.12000 и теперь при попытке прописать в системе ЭП получаю "Не найден контейнер для закрытого ключа". Проблема на ровном месте, спасибо. Кому отругать?? 
ЗЫ. Похоже, после установки TLS клиента поставился ещё и CSP от конкурирующей фирмы и скази стали ругаться между собой. Снёс от Инфотекса Код безопасности и вроде всё заработало. CryptoPro-5.0.13003
 

Коллеги, а кто-нибудь тестил уже 5.0.12000 серверную, вот обновили на RDP серваке. Серверная крипта так же кушает лицензии из сертификатов, выданных УФК или есть проблемы? Пока демка висит до лета, но чтоб потом не было сюрпризом. Ценник на лицензию озвучили 70к, как-то не улыбается.

Для серверной не подойдет.

Точно? PKI крипты на серваке вроде их видит.

У клиента была ошибка. Поставили 5-ку для работы по rdp, отработала триал, после вывалилась ошибка нарушения лицензии. Может конечно это что-то на сервере организации. Но для 4-ой крипты уже серверные и клиентские ключи различались. Если бы подходило то и цены были бы сопоставимые.

Понял.. спасибо за ответ. Да, наверно рисковать не стоит. У крипты действительно разные лицензии обычные/серверные/TLS итд. Со своим ТОФК в понедельник ещё уточню, но у меня под 100 организаций висит на этом сервере, будет однако #@₽&#, мягко говоря, если в один момент никто не сможет ничего подписать))

nemo391 пишет:

Поставили 5-ку для работы по rdp, отработала триал, после вывалилась ошибка нарушения лицензии.

Не знаю как на серверной, но на клиентской пару раз успешно сработал сброс триала лицензии КП-5.0, предложенный здесь: dzen.ru/a/ZUHZ_g8MIHGvMxxJ

Про триал вопросов нет, будет работать. Вопрос стоял подхватит ли серверная крипта ключ из сертификата.

nemo391 пишет:

подхватит ли серверная крипта ключ из сертификата

Хороший вопрос, и раз ответа здесь так и нет - спросите у безопасников вашего УФК, которые должны вроде как отвечать за серты ЭП УЦ ФК. Интересен их ответ.

UPD
Безопасники нашего УФК пока не сталкивались с этим, ничего определенного сказать не могут.
Важная деталь: в сертах ФК вшит не серийник крипты-5.0, а ссылка на него (вроде как на сайт ФК, или УЦ ФК). Поэтому не факт, что подпишут без доступа к интернету.

Ответ был выше. Крипта выдаст ошибку. Во всяком случае, у нас лицензия не подхватилась. И в серте нет ссылки, там просто заполнего поле что лицензия есть и всё.

nemo391 пишет:

... отработала триал, после вывалилась ошибка нарушения лицензии. 

Эта ошибка вышла при подписании казначейским сертом на сервере с доступом в интернет?

nemo391 
И в серте нет ссылки, там просто заполнено поле что лицензия есть и всё.

Про ссылку - инфа от безопасников УФК. Сертификат - Состав - Показатель: Ограниченная лицензия КРИПТО-ПРО:
"Ограниченная лицензия на КриптоПро CSP для использования с закрытым ключом данного сертификата в рамках системы "Любая ИС", полный текст доступен по адресу _https://roskazna.gov.ru/gis/udostoveryayushhij-centr/litsenzii-i-sertifikaty/_"
А перейти по ней не получится - ошибка 404, ибо реальная ссылка вот такая (найдите разницу, как грится):
_https://roskazna.gov.ru/gis/udostoveryayushhij-centr/licenzii-i-sertifikaty/_
В серте (февраль 2026) - "litsenzii", а на деле - "licenzii". Каг таг ???
Доведу это до бывших коллег - что за ... ?

Да, подписание проходило на сервере с интернетом. По ссылке должен быть находиться текстовый документ с информацией о предоставлении лицензии, но не сама лицензия(ну во всяком случае нам безопастники из УФК так сказали). Собственно, подписание без интернета в 99 % не ножно. В основном это либо ЭДО или СУФД+ЕБП.

nemo391 пишет:

Да, подписание проходило на сервере с интернетом. Собственно, подписание без интернета в 99 % не нужно. В основном это либо ЭДО или СУФД+ЕБП.

Так то да. Но что-то мне подсказывает (наверное внутренний голос), что не заработает серверная крипта без реальной лички

100 лет не был на форуме КриптоПро - зашел и сразу вот что нашел в "Базе знаний" (support.cryptopro.ru/index.php?/Knowledg...enzija-kriptopro-csp):

Встроенная лицензия КриптоПро CSP
(опубликовано 2022-10-27 09:07)
Встроенная в сертификат электронной подписи лицензия КриптоПро CSP действует:
...
5. На всех поддерживаемых КриптоПро CSP клиентских операционных системах.

И далее в "Часто возникающие вопросы":
...
5. Можно ли использовать встроенную в сертификат лицензию КриптоПро CSP на Windows Server?
Нет, нельзя. Юридически данная лицензия предназначена для использования на рабочих местах пользователей. ... В виду частоты подобных вопросов, начиная с КриптоПро CSP 5.0.12800 работа на серверных ОС запрещена и технически.

Ну в принципе другого и не ожидал. Вообще на самом деле даже хорошо, 70к деньги не великие, перевести все подписание документов на rdp сервер и снести подписи и крипту непонятную по лицухам с рабочих машин сотрудников. Единственное, что это серв 1с на 100+ организаций, если ещё крутить там Яшу браузер, для подписи отчётности в бюджет.гов и сбисе. Он оперативы жрет, как не в себя.

Chaser пишет:

70к деньги не великие

Для кого как, кому-то и 70 килорублей проблемно выбить.

если ещё крутить там Яшу браузер, для подписи отчётности в бюджет.гов и сбисе. Он оперативы жрет, как не в себя.

Так пробовать "заменитель" - Chromium-Gost, точно менее прожорлив к памяти и месту на диске, и в настройке проще.