...
Используйте оглавление для перемещения к нужной информации или поиск по ключевым словам на странице
Table of Contents
Основные функции программы
CryptExpert позволяет работать со следующими типами подписей:
- RAW-подпись (показать) (видео)
- PKCS#7,
CAdES от КРИПТО-ПРО:
- CAdES BES,
- Подписи со штампом времени CAdES-T
- Усовершенствованная подпись CAdES-X Long Type 1
Возможность массово подписывать PDF документы (видимая и невидимая подписи) - PDF Advanced Electronic Signatures (в ОС Windows)
и добавление в PDF "синего штампа" (видео)
...
Функции массового подписания+шифрования (показать) и проверка подписей для файлов (показать) из выбранных папок\файлов (показать), извлечение цепочки сертификатов из файла подписи
Так же доступны следующие возможности
Генерация протокола проверки подписи (по шаблонам)
Редактор шаблонов протокола проверки ЭП (видео)
Проверка статусов сертификатов по OCSP \ CRL с построением цепочек сертификации
Автопоиск подписи для выбранного файла по разным критериям именования (имя\расширение файла\правило выгрузки для ФНС)
Поддерживается возможность подписывать файлы, выбранные в проводнике или через перетаскивание файлов в саму программу
Возможность подписи ключами электронной подписи, находящимися в облачных сервисах КриптоПро DSS (видео).
Установка программы
Скачайте дистрибутив программы к себе на компьютер на сайте программы https://cryptexpert.ru/#download
Запустите программу скачанную программу (возможна установка БЕЗ прав администратора) и следуйте указаниям "Мастера установки CryptExpert"
...
В случае согласия примите условия "Лицензионного Соглашения". В случае отказа использование программы будет невозможно и процесс установки прервётся.
На последнем шаге "Мастер установки" предложит запустить CryptExpert и добавить связанные с программой пункты меню в проводнике Windows
Отметив галочку "Зарегистрировать меню в проводнике" вы получите связанные с программой пункты меню:
Создание и проверка подписи
Подписание файлов и проверка подписи:
В главном окне приложения нажмите кнопку "Подписать файл":
Откроется окно "Создания электронной подписи":
...
- Выберите сертификат для подписания
- Выберите файл для подписания
- Укажите необходимые настройки и тип файла подписи.
- Нажмите "Подписать файл"
Проверка подписи
На главном экране приложения нажмите кнопку "Проверить подпись", после чего откроется следующее окно:
- Укажите файл
- Укажите файл электронной подписи
- Нажмите кнопку "Проверить электронную подпись"
...
Массовое подписание файлов:
В верхнем меню выберите "Сервисы" -> "Электронная подпись" -> "Массовое подписание + шифрование", после чего откроется окно массового подписания:
- Выберите сертификат.
- Добавьте файлы или папку (с файлами)
- Нажмите "Подписать"
- Если требуется зашифровать файлы передвиньте тумблер "зашифровать"
Массовая проверка подписей
В верхнем меню программы пункт "Сервисы" -> "Электронная подпись" -> "Массовая проверка подписей". Откроется окно массовой проверки:
Укажите папку и нажмите "Найти и добавить", либо выберите файлы вручную нажав "Добавить файлы"
Далее нажмите кнопку "Проверить". Результаты проверки отобразятся в колонке "Результат" таблицы с файлами
Подписание PDF
В верхнем меню программы пункт "Сервисы" - "Электронная подпись" - "Подписать PDF (PAdES-подпись)".
Откроется окно на вкладке с подписанием единичного файла с возможностью добавить "синий штампик" в файл:
Для подписания одного конкретного pdf файла
- Выберите сертификат.
- Выберите файл для подписания (укажите пароль на pdf, если он защищён паролем)
- Проверьте и укажите (при необходимости) другой путь для сохранения подписанного файла
- Добавьте комментарий, причину подписи (при необходимости)
- Запретите (при необходимости) любые изменения в подписанном файле или оставьте возможность заполнения форм, комментирования и т.п. используя поставив галочку "Сертифицировать" и выбрав вариант из списка
- Выберите вариант подписи
- Настройте отображаемые элементы в синем штампе
- Нажмите "Подписать PDF"
Если отмечен вариант "визуальный штамп", то откроется окно, в котором нужно выбрать место, где будет размещаться синий штамп:
- Выберите страницу, на которой вы хотите разместить синий штамп
- Щёлкните в нужном месте страницы для добавления штампа
- Нажмите кнопку "Подписать" или откажитесь от действия нажав кнопку "Отмена"
- Возможность добавления логотипа в синий штамп.
После чего подписанный документ будет сохранён по пути, указанному в соответствующем поле формы
Улучшенное оформление штампа
Реализовано 2 способа подписания:
1. Включена галочка "улучшенное оформление штампа" - возможность проставления нескольких штампов, но логотип встроить нельзя.*
2. Отключена галочка "улучшенное оформление штампа" - при подписании можно проставить только 1 штамп, но возможно добавить логотип.**
*Если после подписания одним сертификатом убрать галочку, можно подписать другим сертификатом со штампом в логотипе.
**Если после подписания одним сертификатом установить галочку, можно подписывать другими сертификатами без логотипа в штампе.
Для массового подписания pdf файлов
В верхнем меню программы пункт "Сервисы" - "Электронная подпись" - "Подписать PDF (PAdES-подпись)" и выберите вкладку "Массовое подписание"
- Выберите нужные файлы (используя в любой комбинации варианты)
- Перетащив нужные файлы мышью из проводника в область списка с файлами
- Используя кнопку "Плюсик" для выбора файлов (используйте ctrl и shift совместно со щелчком)
- Используя кнопку "Папочка" для указания конкретной папки с файлами (вложенные папки не будут обработаны)
- При необходимости отметьте галочку "Добавить синий штамп на страницу". Укажите страницу и необходимые координаты.
- Укажите (при необходимости) папку куда буду сохранены все файлы. Если не указать, то подписанный файл сохранится в той же папке, что исходный
- Если в списке обнаружены лишние файлы, то выделите их (используйте ctrl и shift совместно со щелчком) и нажмите кнопку "Крестик"
- Нажмите кнопку "Подписать файлы"
- Настройка отображаемых элементы в синем штампе
...
Результаты подписания можно увидеть на вкладке "Журнал"
Проверка PDF
В верхнем меню "Сервисы" ->"Электронная подпись" -> "Подписать PDF (PAdES-подпись)" и выберите файл pdf, подпись в котором необходимо проверить, после чего откроется результат проверки подписи:
В этом окне содержится информация с результатами проверки подписи.
В колонке "Квал." соответствующими иконками отображается информация о том, является ли сертификат ЭП квалифицированным или нет.
RAW-подпись Подписать\Проверить
Нажмите вкладку "Сервисы" - "Электронная подпись" - "RAW-подпись Подписать\Проверить"
- Укажите файл, который необходимо подписать
- Укажите файл для сохранения подписи (при необходимости)
- Укажите сертификат для создания подписи
- Отметьте дополнительные опции (при необходимости) по преобразованию итогового файла (BigEndia, Bas64)
- Нажмите "Подписать файл"
Если требуется, отметьте галочкой преобразовать получившийся файл RAW-подписи:
BigEndian - изменить порядок байтов (вместо Little Endian)
Base64 - закодировать файл в Base64
Проверка RAW-подписи
Для проверки подписи перейдите во кладку "Проверить подпись"
- Укажите файл (если требуется отметить галочкой "Это JWT-файл")
- Укажите файл электронной подписи
- Укажите сертификат для проверки
- Нажмите кнопку Проверить подпись
- При необходимости - проверьте статус сертификата и путь сертификации, нажав на кнопку "Проверить сертификат"
Результат проверки отобразится во всплывающем окне:
Создание подписи XMLDSig (CAdESCOM)
Данная функция позволяет получить подписанный xml файл.
Для подписания в верхнем меню приложения - "Сервисы" - "Электронная подпись" - "XMLDSig. Подписать файл"
- Укажите файл, который необходимо подписать
- Укажите сертификат для создания подписи
- Укажите тип подписи
- Нажмите "Подписать файл".
Вложенная подпись ( Enveloped signature, Embedded signature ) вычисляется по XML-контенту, содержащему элемент Signature
Оборачивающая подпись ( Enveloping signature, Wrapped signature ) - вычисляется по элементу Object, расположенному внутри элемента Signature.
Результат работы отобразится в модальном окне
...
Нажмите вкладку "Сервисы" - "Электронная подпись" - "XMLDSig. Проверить файл" и выберите xml файл содержащий подпись для проверки.
Результат проверки будет выведен в модальном окне:
Мониторинг папок и подписание файлов
Нажмите вкладку "Сервисы" - "Электронная подпись" - "Мониторинг папок и подписание файлов"
Нажмите "Добавить папку"
- Выберите папку с файлами
- Выберите папку, куда будут перемещены файлы после подписания.
- Укажите расширения файлов и подписи
- Выберите сертификат
- Укажите период (если требуется) и установите галочку "подписывать только в указанный промежуток времени...."
- Поставьте галочку "Включить мониторинг в этой папке"
- Нажмите "Сохранить настройки"
Для подписания PDF-файлов встроенной подписью (PAdES) перейдите во вкладку "Тип подписи" и установите галочку "Встроенная подпись для PDF: добавить визуальный штамп"
Если требуется подписывать исходный PDF файл отсоединенной и встроенной подписью установите галочку "Сохранять для исходного PDF отсоединенную подпись".
Если требуется подписывать отсоединенной подписью уже подписанный встроенной подписью PDF файл - установите галочку "Создавать для подписанного PDF отсоединенную подпись".
- Укажите интервал проверки
- Нажмите "Применить"
- Нажмите кнопку "Запуск" для запуска мониторинга.
- Сверните программу в трей.
...
Программа позволяет шифровать/расшифровывать конкретный файл или массово список файлов.
Инициализировать шифрование можно из меню в проводнике Windows (см. последнюю часть раздела "Установка программы") или через меню в программе
Допустимо многоадресное шифрование (когда расшифровать файл сможет любой из владельцев указанных в списке сертификатов) файлов любого размера.
Шифрование конкретного файла
Нажмите вкладку "Сервисы" - "Шифрование" - "Зашифровать файл" или используйте контекстное меню в проводнике Windows (правая кнопка мыши по файлу и пункт CrypteExpert - зашифровать)
- Укажите файл, который необходимо зашифровать
- Укажите файл для сохранение зашифрованных данных (при необходимости изменить предложенный по-умолчанию)
- Укажите сертификат или несколько сертификатов получателей зашифрованных данных. Выбор возможен из хранилища или из файлов.
- При необходимости очистите список и выберите другие сертификаты
- Нажмите "Зашифровать файл"
Результаты шифрования работы будут отображены в модальном окне
Массовое шифрование файлов
Для массового шифрования файлов выберите в верхнем меню программы - "Сервисы" -> "Шифрование" -> "Массовое шифрование"
Или выделите нужные файлы в проводнике Windows и в контекстном меню проводника (если при установке программы вы добавили данную опцию) выберите пункт "CrypteExpert - Зашифровать"
- Укажите сертификаты для шифрования (в файловой системе или в хранилище)
- Выберите файлы для шифрования (любым из способов или их комбинацией)
- Используя кнопку добавления файлов и клавиши ctrl, shift для выделения нужных файлов
- Перетащите нужные файлы из проводника windows.
- При необходимости можно очистить список и выбрать другие файлы
- Если нужно записать зашифрованные файлы в отдельную папку, то укажите её, предварительно активировав соответствующий тумблер
- Нажмите кнопку "Зашифровать файлы"
При необходимости (перед шифрованием) измените настройки предложенные по-умолчанию на вкладке "Настройки" окна "Массовое шифрование файлов"
Результат работы отобразится во вкладке "Журнал":
...
Расшифрование конкретного файла
Пройдите в верхнем меню программы в "Сервисы" - "Расшифрование" - "Расшифровать файл" или используйте контекстное меню конкретного файла в проводнике Windows (CryptExpert -расшифровать)
Откроется окно "Расшифровка файла":
- Укажите файл, который был зашифрован
- Укажите файл для сохранения расшифрованных данных
- Расшифровать файл
- Для просмотра серийных номеров сертификатов на которые зашифрован файл нажмите "Показать серийные номера". Они отобразятся в новом окне:
Массовая расшифровка
Данная функция позволяет расшифровывать список файлов на основе папки или добавленных вручную.
Для массовой расшифровки файлов в верхнем меню программы "Сервисы" - "Расшифрование" - "Массовое расшифрование".
Или выделите нужные файлы в проводнике Windows и в контекстном меню проводника (если при установке программы вы выбирали пункт по добавлению данной функции) выберите пункт "CrypteExpert - Расшифровать"
В окне "Расшифрование файлов":
- Добавьте файлы которые необходимо расшифровать используя любую комбинацию из следующих способов
- Выберите папку с файлами, и указав нужное расширение для зашифрованных файлов и нажав "Найти и добавить..." (информация о добавленных файлах отобразится в списке). В случае возникновения проблем читайте подробности в нижней части окна со списком событий
- Добавьте конкретные файлы нажав "Добавить файлы" (используйте ctrl/shift для выделения нескольких файлов)
- При необходимости очистите список и повторите операцию п.1
- Нажмите кнопку "Расшифровать файлы"
Результаты можно увидеть в колонке "Результат" списка файлов, а так же более детально в логе процесса расшифровки в нижней части окна.
...
Данная функция позволяет рассчитать хеши файлов по следующим алгоритмам:
SHA-1, SHA-256, SHA-384, SHA-512, ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012 256 \ 512
Откройте окно "Хеширование файлов" используя верхнее меню и на вкладке "Настройки" выберите нужный алгоритм, и при необходимости измените размер буфера при чтении и укажите программе сохранять бинарное значение хеша в файлы с расширением .binhash:
Далее на вкладке "Хеширование"
- Добавьте файлы (используйте ctrl и shift для выделения нужных файлов). Они появятся в таблице, а в колонке "Хеш" будет значение "не рассчитан".
- Если по ошибке были добавлены ненужные файлы, то используйте функцию очищения списка и добавьте необходимые
- Нажмите "Вычислить хеши" и хеши отобразятся в колонке "Хеш"
- Сохраните отчёт с данными по хешам используя кнопку "Сохранить отчёт"
...
Приложение позволяет просматривать в виде списка с функцией поиск и фильтраций, а так же с возможностью удаления контейнеров для выбранного криптопровайдера.
Доступны функции просмотра установленных сертификатов, ссылающихся на контейнер.
Возможно массовое копирование (с токенов\внешних дисков) в реестр с переустановкой связи для сертификатов
Разрешено массовое удаление помеченных контейнеров
Для использования данных функций перейдите в верхнем меню "Сервисы" -> "Мои контейнеры":
Выберите криптопровайдер.
- Для удаления - Отметьте галочкой нужные контейнеры и нажмите "удалить отмеченные", либо нажмите на значок удаления папки.
- Для массового экспорта сертификатов из выбранных контейнеров в папку (формат DER)
Нажмите 
для тестирования контейнера.
Нажмите 
для открытия сертификата установленного в контейнер.
Для копирования контейнеров установленных на любой носитель выделите галочками необходимые и нажмите кнопку "Скопировать все отмеченные контейнеры в реестр".
При установки галочки "переустановить сертификаты" будут установлены сертификаты из выделенных галочкой контейнеров в хранилище "Личное".
Работа с криптопровайдерами
В верхнем меню "Сервисы" → "Информация по криптопровайдерам" для перехода к соответствующему функционалу:
...
Здесь доступна детализация алгоритмов\объектных идентификаторов (OID), наименование криптопровайдера, а так же поиск\фильтрация по представленным спискам
- Установка программы
- Подписание файлов и проверка подписи:
- Подписание файлов (отсоединенная\присоединенная подпись)
- Проверка подписи (отсоединенная\присоединенная)
- Массовое подписание файлов
- Массовая проверка подписей
- Подписание PDF
- Проверка PDF
- RAW-подпись Подписать\Проверить
- Создание подписи XMLDSig (CAdESCOM)
- Проверка XMLDSig (CAdESCOM)
- Мониторинг папок и подписание файлов
- Шифрование и расшифрование файлов
- Расшифрование файла
- Массовое расшифрование файлов
- Хеширование файлов
- Работа с контейнерами
- Работа с сертификатами и УЦ
...
Нажмите вкладку "Сервисы" - "Работа с сертификатами" - "Запросить сертификат - сформировать ключи и отправить запрос на сертификат"
Выберите необходимые настройки. Также укажите дополнительные настройки на вкладках "УЦ и СКЗИ" и "Контейнер"
Если необходим TLS-сертификат - добавьте OID 1.3.6.1.5.5.7.3.1 "Проверка подлинности сервера"
Для этого во вкладке улучшенный ключ нажмите "+"
В поле "Введите объектный идентификатор:" введите 1.3.6.1.5.5.7.3.1
После нажатия кнопки "ОК" будет добавлен OID
Нажав кнопку далее Вы увидите поле "DNS \ IP адреса" - где Вы можете указать требуемые адреса сервера.
Если же Вы не добавляли OID "проверка подлинности сервера" -то окно откроется в следующем виде:
...
Нажмите кнопку "Сформировать запрос"
...
Если выбрана галочка "проверка подлинности сервера" то появится окно, куда надо ввести имя веб-сервера, для которого планируется использовать выпускаемый сертификат:
...
...
...
- Укажите URL, на который будет направлен запрос на выпуск и аутентификационные данные в виде логина и пароля (если есть)
- Загрузите "запрос на сертификат" используя кнопку "Загрузить из файла"
- Или вставьте текст запроса на сертификат из буфера обмена напрямую в поле
- Нажмите "Отправить запрос"
...
После выпуска откроется папка с файлом сертификата:
...
Нажмите меню "Сервисы" - "Работа с сертификатами" - "Отчет по сертификатам (из файлов \ реестра аккредитованных УЦ)"
Здесь:
- для выбора сертификатов из папки.
...
-для добавления ВСЕХ сертификатов из выбранной папки.
- для экспорта сертификатов из списка в p7b
- для установки в хранилище сертификатов из списка.
Для создания отчета нажмите кнопку "создать отчет", для его сохранения нажмите 
Имеется возможно установить новый сертификат. Или переустановить уже существующий с функций поиска контейнера.
Для перехода к нужному функционалу используйте верхнее меню "Сервисы" - "Работа с сертификатами" - "Установить сертификат"
Выберите сертификат.
Далее нажмите "Найти контейнер" и установите галочку "искать все подходящие контейнеры"
Нажав кнопку "ассоциировать сертификат с контейнером" сертификат будет привязан к контейнеру.
- для открытия сертификата
- для тестирования контейнера
- для удаления контейнера
...
Зайдите в "Мои сертификаты" и укажите в настройках "Промежуточные центры сертификации".
Выберите сертификат и нажмите кнопку "цепочка"
Выберите вкладку CRL \ OCSP .
Для проверки IP нажмите кнопку "Сервера CRL"
...
...
Нажмите вкладку "Сервисы" - "Работа с сертификатами" - "Отчет по сертификатам (из файлов \ реестра аккредитованных УЦ)"
Нажмите ПКМ по нужному сертификату и выберите "Построить цепочку и проверить на отзыв".
Выберите вкладку CRL \ OCSP .
Для проверки IP нажмите кнопку "Сервера CRL"
...
Посмотрите видео с демонстрацией функций
...
Зайдите в "Мои сертификаты"
Выделите сертификат и нажмите кнопку "Записать"
...
...
...
...
...
Зайдите в "Мои сертификаты"
Справа в списке будет информация по УЦ.
...
Расширен список статусов УЦ: аккредитация приостановлена (при проверке ЭП), досрочно прекращена, прекращена
При проверки цепочки
...
В списке справа показан Тип носителя и, если есть, ссылка на контейнер
...
...
Зайдите в "Мои сертификаты" и нажмите 
для экспорта сертификата и закрытого ключа в PFX
Для массового экспорта нажмите ПКМ по списку сертификатов и выберите "Экспортировать текущие сертификаты в PFX файлы..."
...
...
Функция позволяет удалять сертификаты, в том числе на выбранную дату или с алгоритмом ГОСТ-2001 и связанных с ними контейнеров
...
1 - кнопка для удаления сертификатов с ГОСТ - 2001
2 - кнопка для удаления сертификатов с истекшим сроком действия
3 - будут видны все сертификаты, истекшие к указанной дате
4 - включите если требуется удалить контейнеры
5 - запрос перед удалением каждого контейнера
...
...
...
Посмотрите демонстрацию на видео
...
...
...
Нажмите вкладку "Сервисы" - "Работа с CRL" - "Загрузить CRL из файла..."
...
...
Нажмите вкладку "Сервисы" - "Работа с CRL" - "Сравнение CRL..."
Функцию можно использовать для сравнение CRL-файлов при разборе конфликтных ситуаций
Доступен мониторинг сформированного списка CRL-файлов, а также:
-автоматическое скачивание
-установка в хранилище ОС
-копирование в папку выгрузки
-запуск с параметрами, работа в фоне и автозакрытие программы
Как подготовить и сдать декларацию в ФСРАР (Отчетность)
Сервисы\Отчётность\в ФСРАР - укажите xml документ, свой сертификат и нажмите кнопку "Подготовить документ" (видео).
Получившийся зашифрованный файл отправьте через Личный кабинет ФСРАР:
1. Выберите пункт "Информационная система Субъекта РФ по приёму розничных деклараций".
2. Заполните поля "ИНН и пароль" и нажмите кнопку "Войти".
3. В левой области окна найдите кнопку "Подать декларацию" и нажмите её.
4. Подтвердите переход к подаче декларации.
5. На вкладке "Подать декларацию" нажмите кнопку "Загрузить", проверьте выполнение требований и нажмите кнопку "Отправить"
Мониторинг МЧД, экспорт\импорт отчётов (настроенных реестров), получение статусов\zip\pdf из реестра ФНС.
Показана проверка на примере 100 добавленных в список, из которых 1 реальная, статус отозвана
есть опции для скачивания с сервера ФНС - pdf, zip (внутри xml мчд и заявление на отзыв (если было) + ЭП к ним)
Вы можете массово проверять статусы настроенных реестров (достаточно только ввести идентификаторы),
если известны ИНН доверителя и ИНН доверенного лица - тогда можно скачать zip\pdf из реестра.
добавлены поля:
доверитель\комментарий - это текстовое описание, которое можно ввести для информации (или заполнить в своей ИС, формат XML реестра простой).
...
Основные функции программы
CryptExpert позволяет работать со следующими типами подписей:
- RAW-подпись (показать) (видео)
- PKCS#7,
CAdES от КРИПТО-ПРО:
- CAdES BES,
- Подписи со штампом времени CAdES-T
- Усовершенствованная подпись CAdES-X Long Type 1
Возможность массово подписывать PDF документы (видимая и невидимая подписи) - PDF Advanced Electronic Signatures (в ОС Windows)
и добавление в PDF "синего штампа" (видео)
Доступны следующие варианты хранения подписи:
- присоединенная, содержит внутри подписанный файл
- отсоединенная подпись
- встроенная подпись (PAdES - PDF Advanced Electronic Signatures) (видео: проверить PDF-документ)
Кодирование: DER или Base64
Расширения файлов подписи: p7s, sig, sgn или другое указанное пользователем
Функции массового подписания+шифрования (показать) и проверка подписей для файлов (показать) из выбранных папок\файлов (показать), извлечение цепочки сертификатов из файла подписи
Так же доступны следующие возможности
Генерация протокола проверки подписи (по шаблонам)
Редактор шаблонов протокола проверки ЭП (видео)
Проверка статусов сертификатов по OCSP \ CRL с построением цепочек сертификации
Автопоиск подписи для выбранного файла по разным критериям именования (имя\расширение файла\правило выгрузки для ФНС)
Поддерживается возможность подписывать файлы, выбранные в проводнике или через перетаскивание файлов в саму программу
Возможность подписи ключами электронной подписи, находящимися в облачных сервисах КриптоПро DSS (видео).