Встроенная лицензия криптопро csp что это такое
1. только при использовании сертификата со встроенной лицензией (лицензия в сертификате не распространяется на другие сертификаты);
2. если сертификат находится внутри ключевого контейнера;
3. автоматически при использовании сертификата со встроенной лицензией, при этом в самой программе (на вкладке Общие в панели КриптоПро CSP и в разделе Общее в панели Инструменты КриптоПро) эта встроенная лицензия не отображается;
4. всё время действия сертификата со встроенной лицензией (если в сертификате есть расширение со сроком действия закрытого ключа, то время действия ограничено этим сроком);
5. на всех поддерживаемых КриптоПро CSP операционных системах.
Часто возникающие вопросы:
1. Как проверить, что в сертификате электронной подписи есть встроенная лицензия КриптоПро CSP?
Если есть печатная форма сертификата, то проверить есть ли в составе сертификата расширение с идентификатором 1.2.643.2.2.49.2.
При использовании КриптоПро CSP 5.0 R2 (5.0.12000) и новее:
в выводе свойств сертификата должна присутствовать строка: Встроенная лицензия : КриптоПро CSP
При использовании КриптоПро CSP 4.0 и CSP 5.0.11455 в Windows:
должна присутствовать строка: Ограниченная лицензия КриптоПро
2. Как проверить, что внутри ключевого контейнера находится сертификат электронной подписи?
При использовании КриптоПро CSP 5.0 проверить наличие значения в столбце Имя субъекта для нужного ключевого контейнера:
3. Требуется ли каким-то образом специально активировать встроенную лицензию в самой программе КриптоПро CSP?
Нет, не требуется.
Встроенная лицензия будет использоваться автоматически при использовании сертификата со встроенной лицензией.
4. Будет ли возможность работать с сертификатом со встроенной лицензией, когда истечет лицензия в самой программе КриптоПро CSP?
Да, такая возможность будет до окончания срока действия сертификата.
5. Будет ли корректно работать встроенная в сертификат лицензия на Windows Server?
6. Какие есть исключения возможности использования встроенной лицензии КриптоПро CSP?
Встроенная в сертификат лицензия не применяется при использовании КриптоПро NGate Client R2 (актуальная версия) на всех поддерживаемых этим клиентом операционных системах.
В этом случае необходимо отдельно приобретать и активировать лицензию КриптоПро CSP.
7. Может ли встроенная лицензия работать некорректно?
Да — возможна ситуация, когда в сертификате есть нужное расширение со встроенной лицензией, но из-за неправильной настройки программного обеспечения удостоверяющего центра эта встроенная лицензия — некорректная и работать по факту не будет.
8. Как проверить корректность встроенной лицензии?
На Windows нужно в приложении Командная строка (cmd) выполнить команды:
Если сертификатов несколько, то указать номер нужного сертификата.
На macOS нужно в приложении Терминал (Finder/Программы/Утилиты/Терминал) выполнить команды:
Лицензия КриптоПро больше не входит в состав сертификата ФНС
20 марта 2023 года ФНС завершила эксперимент и перестала встраивать лицензии КриптоПро CSP в сертификаты электронной подписи. Теперь ее установкой и настройкой вновь должны заниматься владельцы ЭП. Чтобы облегчить этот процесс, Контур придумал специальное решение. Как его внедрить, рассказываем в статье.
Чтобы подписывать электронные документы, пользователю нужно не только получить сертификат в удостоверяющем центре. Для создания и проверки ЭП понадобится специальная программа. Например, КриптоПро CSP.
14 апреля 2022 года ФНС запустила эксперимент и начала встраивать лицензию КриптоПро CSP прямо в сертификаты электронной подписи. Чтобы пользоваться ЭП, владельцу нужно было лишь установить программу КриптоПро CSP на компьютер.
С 20 марта 2023 года эксперимент завершился, ведомство перестало встраивать лицензии в сертификаты.
Чтобы пользователи не тратили много времени на подготовку КриптоПро CSP к работе, Контур придумал специальное решение — автолицензию.
Что такое автолицензия от Контура
Автолицензия — это та же лицензия КриптоПро CSP, но с удобным способом настройки. Она помогает активировать программу КриптоПро CSP почти автоматически: при установке сертификата ФНС и без ручного ввода номера лицензии.
Автолицензия будет работать до конца действия сертификата ФНС. Она предназначена только для одного рабочего места (компьютера). При этом на рабочем месте пользователю можно использовать и сертификат, который он получил в другом удостоверяющем центре.
Обратите внимание, что автолицензию можно перенести на другой компьютер, но использовать ее одновременно с двух ПК нельзя.
Как получить автолицензию
Чтобы получить автолицензию КриптоПро CSP нужно выполнить несколько шагов:
Как узнать, встроена ли лицензия на КриптоПро в электронную подпись?
Рабочие будни
Если вы приобрели электронную подпись и думаете, что этого достаточно для того, чтобы войти по ней, например, на сайт налоговой или госуслуги, или торговую площадку – то вы ошибаетесь. Чтобы электронная подпись работала – на компьютере еще должно быть установлено СКЗИ (средство криптографической защиты информации). Самое распространенное СКЗИ на сегодняшний день – это КриптоПро CSP.
Для работы КриптоПро CSP необходима лицензия на его использование. Без лицензии оно работает ограниченное время в демонстрационном режиме.
Компания “КРИПТО-ПРО”, как производитель данной программы, предоставляет бессрочные, годовые и встроенные лицензии.
Если вы захотите приобрести бессрочную или годовую лицензию на КриптоПро CSP (это можно сделать там же, где приобретали электронную подпись) – то вам выдадут бланк с серийным номером для активации лицензии вашей версии КриптоПро. Данный серийный номер вы введете вручную после установки СКЗИ на компьютер:
А что же такое встроенная в электронную подпись лицензия?
Если вы приобретете такую электронную подпись, то сможете использовать ее на любом компьютере с любой версией КриптоПро CSP. Вводить вручную серийный номер нигде не придется. И отслеживать срок действия такой лицензии не потребуется – она истечет тогда же, когда закончится срок действия самой электронной подписи.
Итак, предположим, что у вас есть флешка с электронной подписью. Как же определить, встроена ли в нее лицензия на КриптоПро?
Для этого вставляем ЭП в компьютер и запускаем программу КриптоПро CSP (если она у вас еще не установлена – то установите).
В открывшемся окне программы переходим во вкладку “Сервис” – жмем кнопку “Просмотреть сертификаты в контейнере”: 
Затем нажимаем “Обзор” – выделяем наш сертификат и жмем “ОК”:
[adsense1]
[adsense2]
Затем жмем “Далее” – “Свойства”: 
В открывшемся окне переходим сверху на вкладку “Состав”. Пролистываем список. Если в списке полей присутствует строка “Ограниченная лицензия КРИПТО-ПРО” – значит в вашу электронную подпись встроена лицензия на КриптоПро CSP : 
[adsense3]
Если такого поля в списке нет – значит у вас нет встроенной в электронную подпись лицензии.
Как проверить лицензию КриптоПро CSP встроенную в сертификат?
Наличие лицензии КриптоПро CSP встроенной в сертификат электронной подписи даёт возможность использовать данный сертификат на любом компьютере независимо от наличия лицензии КриптоПро CSP на рабочее место.
Внимание. При отсутствии лицензии на рабочее место в программе КриптоПро CSP будет отображено что лицензия Истекла или «демонстрационная»! Это нормально! В программе отображается состояние именно лицензии на рабочее место. Сертификат со встроенной лицензией будет работать независимо от лицензии на рабочее место!
Проверка лицензии КриптоПро CSP встроенной в сертификат ЭП
1 способ. Проверка через КриптоПро PKI
Запустите программу КриптоПро PKI.
Найти её можно в меню “Пуск”
Слева раскройте элемент «Управление лицензиями» и выберите «КриптоПро CSP»
В правой части вы увидите список сертификатов содержащих встроенную лицензию КриптоПро CSP.
Отображаются только сертификаты установленные в хранилище «Личное».
2 способ. Проверка через Состав сертификата
Откройте ваш сертификат электронной подписи.
На вкладке «Состав» найдите среди полей «Ограниченная лицензия КРИПТО-ПРО»
Присутствие этого поля означает наличие встроенной лицензии КриптоПро CSP.
Если такого поля нет, то и встроенной лицензии нет.
Сколько действует встроенная лицензия КриптоПро CSP?
Лицензия КриптоПро CSP встроенная в сертификат действует до окончания срока действия этого сертификата