Браузер на ноутбуке не видит вашу электронную подпись УКЭП («КриптоПро ЭЦП Browser plug-in не загружен» или список сертификатов пуст): пошаговая настройка за 5 минут без нервов!
Любой директор компании, индивидуальный предприниматель, главный бухгалтер и специалист по госзакупкам знает этот холодный пот в день сдачи отчётности или подписания контракта! Красный или синий USB-носитель Рутокен ЭЦП 3.0 / JaCarta вставлен в порт ноутбука, огонёк на нём светится, вы открываете Личный кабинет ФНС (nalog.ru), Госуслуги, Честный ЗНАК, ЕИС Закупки или Диадок / СБИС — а сайт упирается в глухую стену: «Расширение КриптоПро ЭЦП Browser plug-in не установлено» либо «Не найдены действительные сертификаты электронной подписи»!
Вся сложность работы с квалифицированной электронной подписью (УКЭП) на новом ноутбуке состоит в том, что она работает как гирлянда из Четырёх последовательных лампочек: если перегорела или выключена хотя бы одна из четырёх, в конце цепочки сайт покажет ноль! Пройдём по всем четырём звеньям сверху вниз за пять минут — и ваша подпись заработает с первой же попытки!
Четыре звена рабочей ЭЦП на ноутбуке (проверьте за 60 секунд, какое именно звено разомкнуто!):
| Звено цепочки | Что именно оно делает | Как проверить за 15 секунд! |
|---|---|---|
| Звено 1. Драйвер самого USB-токена + служба смарт-карт Windows (SCardSvr) | Видит физическую флешку Рутокен / JaCarta в USB-порту ноутбука | Открыть «Панель управления Рутокен» (или «Единый Клиент JaCarta»): виден ли там ваш подключённый токен и сертификат внутри него? Проверить в services.msc, что служба «Смарт-карты» = Автоматически / Выполняется! |
| Звено 2. Криптопровайдер КриптоПро CSP 5.0 (и срок его лицензии!!) | Выполняет математическое ГОСТ-шифрование по алгоритмам ГОСТ Р 34.10-2012 | Открыть в меню Пуск программу «Инструменты КриптоПро»: на первой вкладке проверить строку «Срок действия лицензии»! (После 90 бесплатных дней демо-режима истёкший КриптоПро перестаёт видеть контейнеры ключей — пока вы не введёте лицензию или не перейдёте на встроенную в сам токен Рутокен ЭЦП 3.0 аппаратную криптографию!) |
| Звено 3. Установленный личный сертификат в хранилище Windows «Личное» с привязкой к ключу! | Самая Частая Причина Пустого Списка НА Новом Ноутбуке! Просто вставить токен в новый ноутбук мало — нужно один раз нажать кнопку «Установить сертификат» из контейнера в реестр текущего пользователя! | Открыть «Инструменты КриптоПро -> вкладка Контейнеры -> Протестировать -> Установить сертификат»! |
| Звено 4. ДВЕ части плагина: программа КриптоПро ЭЦП Browser plug-in + включённое расширение внутри самого браузера! | Мостик между вкладкой сайта в браузере и системным КриптоПро | Проверить тестовую официальную страницу самого разработчика cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html! |
Главный секрет № 1 при переносе USB-токена ФНС на второй / новый ноутбук: почему список сертификатов ПУСТ?!
Девять из десяти предпринимателей думают, что токен ЭЦП работает как обычная флешка с документами: вставил в новый ноутбук — и всё сразу появилось на сайте! Нет! На самом защищённом чипе USB-токена лежит неизвлекаемый закрытый ключ (контейнер) и внутри него — ваш открытый сертификат, но браузер ищет список доступных подписей не напрямую на флешке, а в системной папке сертификатов текущего пользователя Windows (Личное / Personal)! На новом ноутбуке эта папка пока пустая! Заполняется она за 10 секунд в 3 клика:
- Вставьте ваш USB-токен прямо в порт корпуса ноутбука.
- Откройте в меню «Пуск» удобную современную программу «Инструменты КриптоПро» (или классическую Панель управления -> КриптоПро CSP -> вкладка Сервис -> Просмотреть сертификаты в контейнере -> Обзор).
- Выделите ваш контейнер на токене и нажмите большую кнопку «Установить сертификат» (либо в «Панели управления Рутокен -> вкладка Сертификаты -> кликните по вашей фамилии -> кнопка Установить сертификат в систему»)!
Всё! Привязка закрытого ключа на токене к хранилищу Windows выполнена — обновите вкладку сайта ФНС / Госуслуг по F5, и ваша фамилия с ИНН мгновенно появится в окне входа!
Секрет № 2: почему браузер всё равно пишет «Расширение не установлено», хотя программу плагина скачали и поставили?
Потому что для безопасности современные браузеры (Яндекс Браузер, Google Chrome, Microsoft Edge) после установки Windows-программы cadesplugin.exe держат само браузерное расширение Выключенным до вашего личного ручного подтверждения!
- Откройте в вашем браузере список «Расширения» (browser://tune в Яндекс Браузере, chrome://extensions в Chrome, edge://extensions в Edge);
- Найдите плитку «CryptoPro Extension for CAdES Browser Plug-in» (и при работе с Госуслугами — расширение «Госуслуги Плагин / IFCPlugin») и переведите её ползунок в положение «Вкл.»!
Секрет № 3 для владельцев современных токенов «Рутокен ЭЦП 3.0» ФНС: бесплатная встроенная криптография без покупки лицензии!
Мало кто из ИП знает замечательную экономию денег: если в налоговой инспекции ФНС вы записали свою электронную подпись на современный носитель Рутокен ЭЦП 3.0 (со встроенным криптоядром внутри самого токена!), то для входа в Личный кабинет ФНС и Госуслуги можно вообще работать через бесплатный официальный «Рутокен Плагин», использующий аппаратную криптографию самого токена — он вообще не имеет 90-дневного ограничения пробного периода!
Все наши профильные конфигурации ноутбуков для 1С и бухгалтерии, корпоративных ноутбуков ThinkPad и EliteBook и лёгких ноутбуков для удалёнки и командировок оснащены надёжными полноразмерными портами USB-A (чтобы токен не расшатывался в переходниках!), а их питание и стабильность проверены по регламенту цифрового паспорта ноутбука (см. также гарантию 12 месяцев и правила сервиса).
Чек-лист важных правил работы с USB-токеном ФНС, сберегающий недели перевыпуска
- [ ] Никогда не вводите ПИН-код токена наугад 10 раз подряд! Заводской стандартный ПИН-код пользователя на новых носителях Рутокен — 12345678 (восемь цифр от одного до восьми!), а на носителях JaCarta ГОСТ — 0987654321 (или 1234567890, уточните в памятке удостоверяющего центра!). После 10 неверных попыток подряд защитный чип токена блокирует пользовательский ПИН-код!
- [ ] Не ставьте на ОДИН ноутбук одновременно два разных ГОСТ-криптопровайдера (КриптоПро CSP + ViPNet CSP) без крайней необходимости! Они перехватывают друг у друга системные вызовы криптографии Windows, из-за чего подпись перестаёт открываться в обоих сразу!
Частые вопросы
Почему в Диспетчере задач или при входе на сайт токен просит вставить «носитель в считыватель», хотя он УЖЕ торчит в порту?
Две частые мелочи: 1) вы воткнули токен через слабый разветвитель или не до конца утопили разъём в тугой новый порт ноутбука; 2) в Windows отключена системная служба Смарт-карты (SCardSvr) (некоторые сторонние «твикеры ускорения Windows» бездумно выключают её как «ненужную домашнему пользователю»!). Откройте Win + R -> services.msc -> Смарт-карты -> Тип запуска: Автоматически -> Запустить — токен увидится мгновенно!
Безопасно ли оставлять USB-токен электронной подписи генерального директора круглосуточно торчащим в ноутбуке на рабочем столе офиса?
Категорически не рекомендуется по правилам информационной безопасности! Квалифицированная электронная подпись юридически на 100 % равнозначна собственноручной подписи директора и круглой печати компании под любым платежом, договором или налоговой декларацией! Подписали документы — сразу вынули токен из порта и убрали в личный сейф или карман пиджака!
Нужно ли устанавливать корневой сертификат Удостоверяющего центра ФНС России?
Да! Чтобы цепочка доверия вашей подписи строилась без жёлтого предупреждения «Не удаётся проверить поставщика сертификата», скачайте с официального сайта ФНС корневой сертификат УЦ ФНС России и установите его в хранилище «Доверенные корневые центры сертификации».
Официальные источники и техническая документация
- Официальная проверочная страница корректной работы плагина КриптоПро ЭЦП Browser plug-in и выбора тестового сертификата:
- Официальная инструкция Федеральной налоговой службы России (ФНС) по настройке рабочего места для входа в Личный кабинет с УКЭП:
- Официальный центр загрузки драйверов и Панели управления Рутокен компании «Актив»:
- База знаний поддержки портала Госуслуги по устранению ошибок входа с помощью квалифицированной электронной подписи:
- Справочник системной службы смарт-карт Windows Smart Card Service (SCardSvr) на портале Microsoft Learn: