Настройка компьютера для электронной подписи: КриптоПро, плагин и браузер

Подпись выпущена, токен подключён, а кабинет пишет, что подписи нет. Чаще всего дело не в подписи, а в компьютере. Windows и macOS по умолчанию не понимают российские криптоалгоритмы — об этом прямо говорит разработчик на странице «КриптоПро для работы с электронной подписью». Пока на машине нет криптопровайдера, браузеру просто нечем прочитать ваш ключ.

Настройка криптопро — это не одна программа, а четыре слоя: ставятся по порядку, ломаются по отдельности. Разберём каждый, посчитаем деньги и разведём три ошибки, которые дают на экране одинаковое сообщение.

Четыре слоя рабочего места, и каждый ломается сам по себе:

  1. КриптоПро CSP — добавляет в систему ГОСТ-алгоритмы и работает с закрытым ключом.
  2. Драйвер носителя — через него система видит токен и контейнер на нём.
  3. КриптоПро ЭЦП Browser plug-in — связывает криптопровайдер с веб-страницей.
  4. Расширение браузера — разрешает конкретному браузеру обратиться к плагину.

Пятый элемент — сам сертификат, но он уже не про рабочее место: что внутри него записано и сколько он живёт, разобрано в статье сертификат электронной подписи.

Четыре способа собрать рабочее место

Ставить всё по частям не обязательно. Разработчик собрал единый установочный файл: он ставит и криптопровайдер, и плагин, и расширение сразу. Отдельный дистрибутив плагина нужен, когда CSP уже стоит и трогать его не хочется.

Способ Что получаете За что платите Что будет при сбое на стороне площадки
Единый дистрибутив CSP и плагина Все четыре слоя за одну установку Лицензия на CSP после 90 дней Кабинет недоступен целиком: ни войти, ни подписать
Отдельный плагин поверх готового CSP Не переустанавливаете криптопровайдер и не теряете лицензию Надо следить за совместимостью версий То же, плюс придётся вручную искать, какой слой отвалился
Рекомендованный браузер Расширение включать не нужно вовсе Привыкать к другому браузеру Остаётся запасной браузер, когда основной сломался
Облачная подпись Ключ не на токене, рабочее место почти не настраивается Подходит не всем системам и не всем операциям Зависите ещё и от доступности сервиса подписи

Браузеров, которым донастройка расширения не нужна, разработчик называет три: Chromium-Gost, Яндекс Браузер для организаций и КриптоПро Fox для Android. Список опубликован на странице плагина. Во всех остальных браузерах расширение включают руками.

Схема из пяти шагов настройки рабочего места: криптопровайдер, носитель, плагин с расширением, сертификат и проверка

Сколько это стоит на самом деле

Здесь чаще всего и ошибаются. Криптопровайдер платный, а браузерный плагин бесплатный — разработчик пишет об этом прямо, вместе со ссылкой на лицензионное соглашение. Попытка «купить плагин» — деньги впустую.

У самого CSP есть ознакомительный период в 90 дней со всеми функциями. Потом нужна лицензия, и тут начинается то, чего обычно не пишут.

90 днейознакомительный период со всеми функциями CSP
3 700 ₽лицензия на рабочее место в форме заказа для юрлиц и ИП
5 950 ₽та же лицензия в форме заказа для физлиц, оплата картой
0 ₽браузерный плагин и расширение

Обе цены — без НДС, сняты с действующих форм заказа на сайте разработчика 14 сентября 2026 года. Позиция называется одинаково — лицензия на право использования СКЗИ «КриптоПро CSP» версии 5.0 на одном рабочем месте, и в обеих формах указано, что срок действия лицензии не ограничен. Разница в комплекте: физлицу отдают лицензию файлом PDF не позднее следующего рабочего дня и включают трёхлетнюю поддержку, юрлицу выставляют счёт и кладут в заказ сертификат поддержки на год, который можно исключить.

Считать надо по рабочим местам, а не по подписям. Директор, бухгалтер и кладовщик за тремя компьютерами — это три лицензии: 11 100 ₽ через форму для юрлица и 17 850 ₽ через форму для физлица. Разница в 6 750 ₽ возникает из-за того, что заказ оформили не в той форме. И ещё одно ограничение из той же строки прайса: лицензия на рабочее место не даёт работать в серверной операционной системе.

Карточки с ценами рабочего места: 90 дней бесплатно, лицензия 3700 рублей для юрлиц и 5950 рублей для физлиц, плагин бесплатно

12 августа 2026 года разработчик выпустил предупреждение о порядке выдачи лицензий: лицензия предоставляется на официальном бланке ООО «КРИПТО-ПРО». Серийный номер, присланный в мессенджере за половину цены, проверить нечем, а подтверждать право пользоваться СКЗИ придётся вам. Сомневаетесь в бумаге — пишите на общий адрес компании.

Отдельно проверьте, не встроена ли лицензия в ваш сертификат: часть удостоверяющих центров записывает серийный номер вместе с подписью. Спрашивайте у того, кто выдал вам подпись: условия у центров разные и меняются.

Пока рабочее место не собрано, встаёт вся операционная работа: не войти в кабинет маркировки, не заказать коды, не подписать УПД с площадкой. Посмотрите на разборе, какие операции с кодами и заказами остаются ручными после настройки и что из них SelSup забирает на себя.

Браузер: место, где ломается чаще всего

Программа в списке установленных и включённое расширение в браузере — это две разные проверки. Плагин ставится в систему один раз, а разрешение обратиться к нему даёт каждый браузер отдельно, в своём профиле.

7 февраля 2025 года разработчик сообщил, что Google удалил расширение КриптоПро ЭЦП Browser Plug-in из Chrome Web Store. Кто настраивает Chrome впервые, кнопки установки в магазине не найдёт. Уже установленное расширение работает, и удалять его без нужды в компании не советуют.

Браузер Что делать с расширением Чем это оборачивается
Chromium-Gost, Яндекс Браузер для организаций Ничего: работает сразу после установки плагина Самый короткий путь, если настраиваете с нуля
Google Chrome, Microsoft Edge Включить вручную, из магазина расширение убрано Здесь и возникает большинство обращений «плагин не видит сертификат»
Mozilla Firefox Поставить отдельное расширение по инструкции разработчика Нужен один дополнительный шаг после установки плагина

Результат проверяют на диагностической странице разработчика: она показывает, загрузился ли плагин и видит ли он ваши сертификаты. Чужие «тесты подписи» на посторонних доменах для этого не нужны, и закрытый ключ туда загружать нельзя.

Главное про версии Плагин 2.0 работает в Windows с КриптоПро CSP 3.6 R4 и выше, в остальных системах — с версии 4.0 и выше. Номер версии из чужой статьи не переписывайте: у каждой версии CSP свой сертификат соответствия ФСБ со своим сроком, и список опубликован в разделе «Сертификаты» на сайте разработчика.

Что вы получаете и чем за это платите

  • Подпись работает во всех системах сразу — платите за это тем, что настраиваете каждое рабочее место отдельно: лицензия привязана к машине, а не к человеку.
  • Ознакомительные 90 дней закрывают запуск бизнеса — платите тем, что срок считается один раз, и к моменту первой отчётности деньги на лицензию уже нужны.
  • Единый дистрибутив ставит четыре слоя за один запуск — платите тем, что при сбое непонятно, какой из четырёх отвалился.
  • Рекомендованный браузер снимает вопрос расширения — платите тем, что рабочий браузер придётся сменить.
  • Токен хранит ключ так, что скопировать его нельзя — платите тем, что при потере токена подпись придётся выпускать заново. Подробности — в разборе ключ электронной подписи и носитель.

Кому стоит настраивать самому, а кому нет

Настраивайте сами, если компьютер ваш, вы администратор в своей Windows, токен один и работать с ним будет один человек. Путь прозрачный: криптопровайдер, драйвер, плагин, расширение, сертификат, проверка.

Зовите администратора, если рабочее место управляется политиками организации, вы работаете через удалённый рабочий стол или на машине уже стоит другой криптопровайдер: два СКЗИ на одной системе уживаются плохо.

Настройка одного компьютера вам не поможет, если склад держится на одном человеке и коды маркировки вбиваются руками, если подпись нужна сразу трём сотрудникам за разными столами, если после каждой переустановки Windows всё собирается заново. Дело тут не в рабочем месте, а в том, что операции никто не связывает между собой.

И одно замечание про полномочия: если подписывать будет не директор, а сотрудник, к его личной подписи нужна машиночитаемая доверенность — это отдельная тема, разобранная в статье МЧД для селлера. Технически исправный плагин прав в организации не добавляет.

Три ошибки, которые выглядят одинаково

Экран показывает примерно одно сообщение, а причины разные. Разводить их надо до того, как что-то удалять.

Ошибка Чем оборачивается Что делать
«Криптопровайдер не загружен» Переустанавливают браузер и расширение, теряют день, а проблема в CSP Открыть КриптоПро CSP и убедиться, что программа запускается и показывает лицензию
Плагин загружен, но сертификатов в списке нет Пробуют переставить плагин, хотя он ни при чём Проверить токен, драйвер и контейнер, затем установить личный сертификат
Браузер не даёт включить расширение Меняют браузер на третий по счёту и снова упираются Взять браузер из списка рекомендованных или поставить расширение по инструкции разработчика

Не запускайте «полную очистку следов КриптоПро» без резервной копии. Такая процедура задевает лицензии, сертификаты и ключевые контейнеры, которые нужны не только площадке, но и банку, оператору ЭДО и кабинету ФНС. Стоимость восстановления — новая лицензия на каждое рабочее место плюс перевыпуск подписи, и это уже пятизначная сумма, а не вечер за компьютером.

Сообщение при входе в кабинет маркировки разобрано отдельно: ошибка «Не установлено СКЗИ и плагин». Контейнер виден, а сертификата в Windows нет — поможет инструкция, как установить личный сертификат КриптоПро. Собранное рабочее место остаётся сверить: как проверить электронную подпись.

После успешной проверки начинается обычная работа: коды, остатки, сборочные задания и вывод из оборота. Разберитесь на демонстрации, как эти операции связываются в один процесс, когда подпись уже настроена.

Что изменилось в рабочем месте за полтора года

Инструкции по настройке живут в интернете годами и устаревают молча. Вот датированные изменения, которые меняют порядок действий.

  • 7 февраля 2025 Google удалил расширение КриптоПро из Chrome Web Store. Установить его в Chrome обычным способом больше нельзя; уже установленное работает.
  • 25 ноября 2025 ФСБ выдала новый сертификат соответствия на КриптоПро CSP 5.0 R3 КС3 — номер СФ/124-5312, срок до 25 ноября 2028 года.
  • 12 августа 2026 Разработчик напомнил, что лицензия выдаётся только на официальном бланке ООО «КРИПТО-ПРО». Повод — участившиеся обращения пользователей.
  • 31 августа 2026 ФСБ согласовала техническое задание на КриптоПро CSP 6.0 с поддержкой постквантовой криптографии. Версии пока нет, но линейка уже двинулась дальше.

Вывод из этого списка один: сверяйте версию и сроки по разделам «Сертификаты» и «Новости» на сайте разработчика, а не по инструкции двухлетней давности. У каждой версии CSP свой сертификат соответствия, и когда он заканчивается, версия перестаёт годиться для квалифицированной подписи: по части 4 статьи 5 63-ФЗ такая подпись создаётся средствами, у которых есть подтверждение соответствия.

Стоит ли собирать рабочее место самому

Да, если рабочее место одно. Полдня с единым дистрибутивом, рекомендованным браузером и диагностической страницей закрывают вопрос, а 90 ознакомительных дней дают время оформить лицензию через нужную форму и не переплатить 2 250 ₽.

Скорее да, но частично, если мест два-три. Первую машину соберите сами и запишите порядок: какой дистрибутив, какой браузер, какое расширение. Дальше это повторяется, но лицензию считайте на каждое место — на трёх компьютерах ошибка в форме заказа стоит 6 750 ₽.

Нет, если машин больше трёх или они корпоративные. Здесь вопрос не в установке, а в том, чтобы все места были одинаковыми. Это работа администратора, и сэкономленные на ней часы возвращаются обращениями в поддержку.

И держите в голове срок подписи: настроенное рабочее место не спасёт от истёкшего сертификата — про это статья как продлить электронную подпись.

Что почитать дальше

Частые вопросы

Что делать, когда 90 дней закончились?

Купить лицензию и ввести серийный номер — переустанавливать программу не нужно. Ознакомительный период считается один раз на рабочее место, поэтому продлить его переустановкой не получится.

Нужна ли отдельная лицензия на браузерный плагин?

Нет. Разработчик распространяет КриптоПро ЭЦП Browser plug-in бесплатно и публикует лицензионное соглашение на странице продукта. Платная часть — только криптопровайдер.

Обязательно ли ставить драйвер токена?

Зависит от носителя. Токены с поддержкой USB CCID производитель заявляет как работающие в современных системах без отдельного драйвера, для остальных драйвер нужен. Берите его только на сайте производителя токена.

Почему в другом браузере всё работает, а в рабочем нет?

Плагин установлен в системе, а разрешение обратиться к нему даёт каждый браузер отдельно. Если в рекомендованном браузере диагностика проходит, причина в расширении или профиле первого браузера, а не в криптопровайдере.

Можно ли не делать это руками?

Саму установку СКЗИ и плагина на компьютер выполняет пользователь: SelSup ничего на вашу машину не ставит и подпись за вас не выпускает. А вот то, что идёт после подписи — коды маркировки, остатки, сборочные задания, вывод из оборота, — руками по кабинетам разносить не нужно. Запишитесь на разбор: посмотрим на вашем процессе, где подпись обязательна по закону, а где работа уже собирается в одном окне.

Каналы SelSup

Продолжайте читать и смотреть

Новости маркетплейсов, автоматизация и практические разборы ИИ — на удобной для вас площадке.

Следующий шаг

Разберите задачу с экспертом SelSup

На онлайн-встрече разберём процесс, данные и предложим практичный вариант без лишней разработки.

Больше лайфхаков для селлеров и полезных советов — в нашем телеграм-канале
Подписаться на рассылку
Присоединяйтесь к списку наших подписчиков, чтобы получать последние обновления и статьи на ваш e-mail.
Спасибо!
Ваша заявка принята. Мы свяжемся с вами в ближайшее время.