База знаний Рутокен. FAQ. Часть 1 — Подключение
Для многих предпринимателей и частных лиц электронная подпись (ЭП) стала сегодня необходимым и важным инструментом для ускорения и упрощения работы с документами, общения с государственными структурами и партнерами, обеспечения безопасности данных и ресурсов. Так, для частного лица, наличие электронной подписи позволяет за пару минут и тройку кликов, без очередей и письменных заявлений, получить нужные справки на портале Госуслуг. Для предпринимателей и нотариусов электронная подпись дает возможность безопасно работать с документами, подписывать, контролировать доступ и отслеживать изменения, предоставлять отчетность в налоговую и многое другое. Очень подробно о различных кейсах использования ЭП мы рассказали в материале Какие задачи решают ключевые носители? Сферы их применения.
Постепенно, с распространением электронной подписи у рядовых (не специалистов по ИБ или айтишников) пользователей, возникает все больше вопросов по процедуре получения сертификатов электронной подписи, а также по эксплуатации и траблшутингу устройств, ее обеспечивающих. И это понятно. Поэтому эксперты Рутокен всегда готовы помочь с решением любого вопроса и рассказать, как пользоваться токенами и смарт-картами. А наиболее популярные вопросы и ответы на них они со временем собрали в Базу знаний Рутокен. Сохраняйте себе в закладки, чтобы при необходимости быстро найти полезную информацию!
Начало работы с устройствами Рутокен
Для начала разберемся в базовых понятиях:
· Панель управления Рутокен — это программное средство, предназначенное для обслуживания устройств Рутокен в операционных системах семейства Microsoft Windows. Панель управления Рутокен устанавливается в системе при установке комплекта «Драйверы Рутокен для Windows».
Обратите внимание на несколько видов пользователей в Панели управления Рутокен:
· PIN-код Пользователя
PIN-код Пользователя является паролем, который используется для доступа к основным функциям устройства Рутокен.
PIN-код Пользователя по умолчанию — 12345678.
· PIN-код Администратора
PIN-код Администратора является паролем, который используется для доступа к административным функциям устройства Рутокен.
PIN-код Администратора по умолчанию — 87654321.
Внимание! В целях безопасности всегда меняйте предустановленные пароли на устройствах. Более подробно о безопасности и PIN-кодах мы рассказали в материале Что такое компрометация ключа ЭП и почему она происходит
Подключение токена Рутокен
Если токен подключен корректно, то на нем начнет светиться индикатор.
Подключение смарт-карты Рутокен
Для подключения смарт-карты к компьютеру используется считыватель смарт-карт. К USB-порту компьютера можно подключить как пустой считыватель, так и считыватель со вставленной смарт-картой.
Для подключения смарт-карты Рутокен к компьютеру:
1. Вставьте смарт-карту в считыватель;
2. Подключите считыватель к USB-порту компьютера. Если смарт-карта подключена корректно, то на считывателе начнет светиться индикатор.
Если смарт-карта вставлена в считыватель некорректно, то индикатор на считывателе может мигать.
Подключение Рутокена с разъемом Type-C к компьютеру
Рутокен с разъемом Type-C подключается к компьютеру, у которого есть специальный порт USB Type-C. На некоторых компьютерах этот порт обозначен как Thunderbolt 3 (USB-C).
Если токен подключен корректно, то на нем начнет светиться индикатор.
Запуск Панели управления Рутокен
Существует несколько способов запуска Панели управления Рутокен:
Способ 1. Запуск с рабочего стола компьютера (используется, если на Рабочем столе есть значок Панель управления Рутокен)
Два раза щелкните левой кнопкой мыши по значку Панель управления, расположенному на рабочем столе компьютера.
Способ 2. Запуск из меню Пуск (используется, если на рабочем столе нет значка Панель управления Рутокен)
Для Windows 10:
1. Нажмите Поиск в Windows.
2. В поле поиска введите строку «Рутокен». Если используется английская версия операционной системы, то введите в строке «Rutoken».
Как установить Рутокен Плагина и расширения для браузера
1) На странице Личный кабинет юридического лица щелкните по соответствующей ссылке.

2) На странице щелкните по ссылке Рутокен Плагин для Windows.
3) Дождитесь пока он загрузится.
4) Запустите Рутокен Плагин для установки, для этого нажмите на кнопку [Запустить].
5) В окне Установка Рутокен Плагин нажмите на кнопку [Далее].

6) На следующем этапе установки выберите область установки Рутокен Плагина:
a. чтобы Рутокен Плагин был доступен только текущему пользователю необходимо установить переключатель в положение Установка для текущего пользователя;
b. чтобы Рутокен Плагин был доступен всем пользователям компьютера необходимо установить переключатель в положение Установка для всех пользователей компьютера (доступно для пользователя с правами администратора).

7) Нажмите на кнопку [Далее].
8) Чтобы запустить процесс установки нажмите на кнопку [Установить].

9) После завершения процесса установки нажмите на кнопку [Готово]. Далее установите расширение для браузера.

Чтобы установить расширение для браузера Адаптер Рутокен Плагин:
1) В строке с названием компонента Установлено ли программное расширение «Рутокен Плагин» щелкните по второй ссылке.

2) Рядом с названием расширения Адаптер Рутокен Плагин нажмите на кнопку [Установить].

3) В окне для подтверждения установки нажмите на кнопку [Установить расширение]. В результате расширение для браузера Адапрет Рутокен Плагин будет установлено.

4) Если окно для подтверждения добавления расширения не открылось:
a) в строке браузера с расширениями щелкните по значку;
b) выберите пункт Добавлено новое расширение (Адаптер Рутокен Плагин);
c) нажмите Включить расширение.
5) Перезапустите браузер.
6) Обновите страницу Личный кабинет юридического лица.
Смена PIN-кода для Рутокена
Чтобы сменить PIN-код:
1) Подключите Рутокен к компьютеру.
2) Перейдите по ссылке:
3) Введите текущий PIN-код и два раза новый PIN-код.
4) Нажмите на кнопку [Сохранить]. В результате PIN-код изменится.

Обновление расширения для браузера Адаптер Рутокен Коннект
Если при открытии браузера на экране отображается уведомление о том, что не удается обнаружить или запустить приложение Рутокен Коннект, то необходимо обновить его и перезапустить браузер.
Как установить рутокен для минбанк
Для работы с устройством Рутокен в браузере необходимо установить:
- программу Рутокен Плагин;
- расширение для браузера Адаптер Рутокен Плагин.
Для начала установим программу Рутокен Плагин.
В разных операционных системах есть свои особенности установки.
Установка Рутокен Плагина в различных операционных системах
Выберите свою операционную систему:
Установка Рутокен Плагина в Windows
В Windows Рутокен Плагин работает в браузерах:
- Google Chrome;
- Mozilla Firefox;
- Яндекс Браузере;
- Atom;
- Internet Explorer;
Актуальная версия плагина доступна по ссылке:
Для установки Рутокен Плагина в Windows:
- На открывшейся странице перейдите в раздел Пользователям Windows и щелкните по ссылке Рутокен Плагин для Windows.

- Дождитесь окончания процесса загрузки.
- Запустите Рутокен Плагин для установки. Откроется окно Установка Рутокен Плагин.
- Нажмите Далее.

- На следующем этапе установки выберите область установки Рутокен Плагина:
- чтобы Рутокен Плагин был доступен только текущему пользователю необходимо установить переключатель в положение Установка для текущего пользователя;
- чтобы Рутокен Плагин был доступен всем пользователям компьютера необходимо установить переключатель в положение Установка для всех пользователей компьютера (доступно для пользователей с правами администратора).

Установка Рутокен Плагина в macOS
В macOS Рутокен Плагин работает в следующих браузерах:
- Google Chrome;
- Mozilla Firefox;
- Яндекс Браузере;
- Спутнике;
- Opera.
Актуальная версия плагина доступна по ссылке:
Для установки Рутокен Плагина в macOS:
- На открывшейся странице перейдите в раздел Пользователям macOS и щелкните по ссылке Рутокен Плагин для macOS.

- Дождитесь окончания процесса загрузки.
- Запустите Рутокен Плагин для установки. Откроется окно Установка: Рутокен Плагин.
- Нажмите Продолжить.

- Ознакомьтесь с уведомлением о количестве занимаемой плагином памяти и нажмите Установить.

- Дождитесь окончания процесса загрузки и нажмите Закрыть. В результате программа Рутокен Плагин будет установлена.

Установка Рутокен Плагина в операционных системах на базе GNU/Linux
В операционных системах на базе GNU/Linux Рутокен Плагин работает в браузерах:
- Chromium;
- Mozilla Firefox;
- Яндекс.Браузере;
- Спутнике;
- Opera.
Для установки Рутокен Плагина в операционных системах на базе GNU/Linux необходимо выполнить следующие шаги:
Шаг 1. Загрузите Рутокен Плагин
Чтобы загрузить Рутокен Плагин:
-
Перейдите по ссылке:
Шаг 2. Установите Рутокен Плагин
Чтобы установить Рутокен Плагин:
- Откройте Терминал.
- Для перехода в папку с загруженным файлом введите команду:
$ cd Downloads
Нажмите Enter.
Установка расширения Адаптер Рутокен Плагин в различных браузерах
Выберите свой браузер:
Google Chrome
Чтобы установить расширение Адаптер Рутокен Плагина:
- Откройте браузер. Рядом с адресной строкой отображается значок
. - Щелкните по этому значку и выберите пункт Добавлено новое расширение (Адаптер Рутокен Плагин).

Нажмите Включить расширение. В результате расширение Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.
Mozilla FireFox
Чтобы установить расширение Адаптер Рутокен Плагин:
- Перейдите на страницу расширения.
- На этой странице нажмите Добавить в Firefox.
- В окне с подтверждением добавления нажмите Добавить.

- Нажмите Ок, понятно . В результате расширение Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.
Спутник
Чтобы установить расширение Адаптер Рутокен Плагин:
- Перейдите на страницу расширения.
- На этой странице рядом с названием расширения нажмите Установить .

- В окне с подтверждением добавления нажмите Добавить расширение .

- Ознакомьтесь с уведомлением и нажмите Да, принимаю.

- Закройте окно с уведомление о том, что расширение установлено. В результате расширение для браузера Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.

Яндекс.Браузер
Чтобы установить расширение Адаптер Рутокен Плагин:
- Перейдите на страницу расширения.
- На этой странице рядом с названием расширения нажмите Установить .

- В окне с подтверждением добавления нажмите Установить расширение.
- Закройте окно с уведомлением о том, что расширение установлено. В результате расширение для браузера Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.
Opera
Чтобы установить расширение Адаптер Рутокен Плагин:
- Перейдите на страницу расширения.
- На этой странице рядом с названием расширения нажмите Добавить в Opera.

- Дождитесь окончания процесса установки. В результате расширение для браузера Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.
Особенности использования ЭЦП на «Рутокене»

Инструкции
«Рутокен ЭЦП 2.0» – это серия устройств для хранения ключей и сертификата электронной подписи (ЭП). Носитель обеспечивает надежную защиту конфиденциальной информации. Для получения ЭП нужно обратиться в удостоверяющую компанию.

“Рутокен ЭЦП” обеспечивает защиту информации.
Что такое «Рутокен»
Термин Rutoken состоит из 2 частей:
- Ru – сокращение от Russian (российский);
- token – слово из английского языка, означающее «жетон».
Линейка аппаратных средств представлена несколькими разновидностями токенов и смарт-карт. Это устройства для хранения информации – ключей и сертификата электронной подписи, удостоверений, лицензий, паролей и др.
От простых флеш-накопителей и карт памяти они отличаются наличием чипа, выполняющего следующие функции:
- ограничивающего доступ к записанным сведениям (нужно ввести ПИН-код);
- осуществляющего криптошифрование данных в обход ресурсов компьютера, что повышает безопасность.
Сравнение с «Рутокеном S»
«Рутокен С» – это еще одна серия носителей от компании «Актив». Отличие от рассматриваемой линейки состоит в том, что для работы с устройством нужно устанавливать драйвер. «Рутокен ЭЦП 2.0» в этом не нуждается: носители данного типа используют штатный модуль CCID ОС Windows Vista и более новых версий. На старые операционные системы, например Windows XP, расширение CCID устанавливают отдельно.
«Рутокен С» – самая надежная и дорогая разновидность токенов и смарт-карт. Носители отвечают наиболее строгим критериям безопасности, установленным стандартами РФ, и в основном используются в государственных корпорациях.
Сфера применения «Рутокена ЭЦП 2.0» – цифровые системы оборота документов, удаленный банкинг, ЕГАИС.
Основные моменты работы с «Рутокеном ЭЦП 2.0»
Главные функции устройства – хранение и применение электронной подписи.
Она состоит из таких элементов:
- Личного (секретного) и открытого ключей. Первый хранится у пользователя, передавать его другим лицам нельзя. Второй позволяет проверить подлинность подписи, передается по открытым каналам.
- Сертификата (удостоверения). Он привязывает к открытому коду данные владельца, что исключает его перехват злоумышленниками для последующего использования в личных целях.
Заверение документа электронной подписью дает такой результат:
- отправитель подтверждает свое авторство;
- внесение изменений невозможно.
ЭЦП выдают удостоверяющие центры.
Чтобы ее применить, нужно установить на компьютер специальную программу. В случае с «Рутокеном» это «КриптоПро CSP».
Где купить «Рутокен» и ЭЦП
Выгоднее всего приобретать носители на официальном сайте – rutoken.ru.
Также здесь можно заказать:
- колпачок для USB-токена;
- брелок с полем для метки;
- ленту-подвеску на шею;
- кабель удлинительный для USB-порта.
Носители продают партиями от 10 шт. Пользователям, желающим приобрести продукцию поштучно, производитель предлагает обратиться к одному из партнеров. Список для своего города можно увидеть здесь же, на сайте.
Например, в Москве с компанией «Актив» сотрудничают такие фирмы (указаны не все):
- «1С: дистрибьюция»;
- Avrorus;
- CPS;
- InfoSaver;
- «Анкад».
Инструкция по настройке «Рутокена»
Установку и настройку носителя производят в таком порядке:
- Скачивают драйверы с веб-ресурса rutoken.ru.
- Открывают загруженный файл, чтобы запустить процесс инсталляции.
- Следуют указаниям «Мастера установки».
- Когда драйверы будут установлены, нажимают кнопку «Закрыть», чтобы автоматически запустился процесс настройки «Рутокена».
- Вставляют устройство в разъем USB (Bluetooth-версию просто включают).
- Открывают последовательно «Панель управления» – «Администрирование» – «Информацию».
- Если напротив строки Microsoft Base Smart Card Crypto Provider есть надпись «Активировать», кликают по ней; если «Поддерживается» – переходят к следующему пункту.
- На вкладке «Настройка» выбирают пункт с тем же названием и в нем ставят галочку напротив Microsoft Base Smart Card Crypto Provider.
- Нажимают «ОК».
Когда система предложит задать ПИН-код, вводят «12345678». Далее нужно скачать и установить на ПК программу «КриптоПро».
Как установить сертификат ЭЦП
Есть несколько способов установки сертификата.
В первом случае поступают так:
- Нажимают «Пуск» – «Панель управления» – «Панель управления Rutoken».
- Переходят во вкладку «Сертификаты».
- Напротив нужной записи устанавливают флажок «Зарегистрирован». Удостоверение появляется в хранилище «Личное» на ПК. Инсталляция завершена.
- Чтобы удалить удостоверение, снимают галочку.
Перед тем как установить сертификат ЭЦП на компьютер этим способом, убедитесь, что он имеется в контейнере на «Рутокене», иначе в «Панели управления» отобразится пустая ключевая пара без удостоверения.
Копирование через «КриптоПро»
Во втором случае используют программу «КриптоПро»:
- Запускают ее и переходят во вкладку «Сервис».
- Выбирают пункт «Установить личный сертификат» и в открывшемся окне «Мастера» нажимают кнопку «Далее».
- Кликают по надписи «Обзор» и указывают путь к файлу сертификата.
- Продолжая следовать инструкциям «Мастера», задают местонахождение контейнера закрытого ключа и выбирают хранилище «Личные».
- Завершают установку нажатием кнопки «Готово».
Как скопировать ЭЦП на флешку
В случае повреждения токена, а также для передачи другому лицу подпись дублируют на флеш-карту.
- Вставляют оба USB-устройства в компьютер.
- Открывают «КриптоПро» и переходят во вкладку «Сервис».
- Последовательно нажимают кнопки «Скопировать» и «Обзор». В открывшемся диалоговом окне указывают путь к сертификату.
- Вводят пароль и название копии.
- Несколько раз нажав кнопку «Далее» и затем «Готово», выбирают в открывшемся окне флеш-карту.
- Задают пароль для копии.
Если подписывать документы приходится часто, делать это с помощью токена или флеш-карты становится неудобно. ЭП копируют в реестр Windows.

Для передачи ЭЦП другому лицу делают копирование на флешку.
Действуют в той же последовательности, что и в случае с флеш-накопителем. Только в последнем окне пунктом назначения вместо сменного носителя указывают «Реестр».
Этот способ неудобен, если подписью пользуются несколько человек. Кроме того, после поломки жесткого диска или переустановки операционной системы выпуск сертификата придется повторить.
Копирование ЭП из реестра
Если стандартными способами скопировать подпись не удалось, ее извлекают из реестра.
Адрес нужной ветки зависит от разрядности Windows:
- 32 bit – HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\*Имя пользователя ЭЦП*\Keys\*Идентификатор контейнера*;
- 64 bit – HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\*Имя пользователя ЭЦП*\Keys\*Идентификатор контейнера*.
- Находят папку по указанному адресу и кликают по ней правой кнопкой.
- В открывшемся контекстном меню выбирают пункт «Экспортировать».
- Набирают имя файла и кликают по надписи «Сохранить».
- Стандартным способом копируют полученный файл с расширением *.reg на винчестер.
- Открывают его приложением «Блокнот».
- В третьей строчке находят SID пользователя Windows (идентификатор безопасности) и меняют его на нужный.
- Если производится перенос из 32-разрядной Windows в 64-битную, после Software вписывают Wow6432Node.
- Сохраняют изменения и закрывают «Блокнот».
- Кликают правой кнопкой по файлу реестра и выбирают в контекстном меню «Слияние».
В результате данные о контейнере попадают в реестр.
Пользователю остается установить личный сертификат с помощью программы «КриптоПро CSP» вручную.
Установка сертификата ЭЦП с «Рутокеном»
Инсталлировать удостоверение можно и через команду «Посмотреть сертификаты в контейнере» во вкладке «Сервис» программы «КриптоПро».
После ее запуска делают следующее:
- Щелкают по кнопке «Обзор» и указывают путь к сертификату.
- Выбирают пункты «Далее» – «Установить» или «Свойства» – «Установить сертификат» (зависит от версии «КриптоПро CSP»).
- Последовательно жмут на надписи «Далее» и «Готово».
Перед тем как скопировать ЭЦП этим способом, убедитесь в наличии контейнера с сертификатом на токене, иначе «КриптоПро CSP» выдаст сообщение об отсутствии открытого ключа в контейнере закрытого кода.
Установка ЭЦП с флешки на компьютер
Инсталляцию подписи с флеш-накопителя производят так:
- Вставляют устройство в USB-разъем ПК.
- Запускают программу «КриптоПро CSP».
- Переходят во вкладку «Оборудование».
- Кликают по кнопке «Настроить считыватели».
- Выбирают пункт «Все считыватели смарт-карт».
После этого подпись появляется в компьютере.
Если окно с выбором считывателя не отобразилось, поступают так:
- Открывают пункт «Настройки считывателей».
- Кликают по надписи «Добавить».
- Щелкают по кнопке «Далее».
- В открывшемся окне выбирают «Все производители» и затем кликают по надписи «Далее».
Как перенести контейнер на «Рутокен»
Перенос тоже выполняют с помощью программы «КриптоПро CSP»:
- Вставляют носитель в разъем компьютера.
- Переходят во вкладку «Сервис» и нажимают на кнопку «Скопировать».
- В появившемся окне кликают по надписи «Обзор» и находят нужный контейнер.
- Нажимают «Далее» и вводят ПИН-код.
- Набирают имя для копии контейнера.
- Указывают «Рутокен» в качестве пункта назначения.
- Вводят пароль для доступа к нему.
Проверка срока действия «Рутокена ЭЦП 2.0»
Чтобы выяснить конечную дату действия подписи, делают так:
- В программе «КриптоПро CSP» во вкладке «Сервис» щелкают по кнопке «Посмотреть сертификаты в контейнере».
- С помощью функции «Обзор» находят нужную запись.
- Последовательно нажимают кнопки «ОК» и «Далее».
Отображается окно с информацией об ЭП, в т.ч. сроке ее действия.
Другой способ предусматривает использование браузера Internet Explorer:
- Переходят в раздел «Сервис» (см. изображение шестерни справа вверху).
- Выбирают пункт «Свойства браузера» и в нем – «Содержание».
- Кликают по кнопке «Сертификаты».
- Во вкладке «Личные» находят нужное удостоверение.
Рядом отображается срок его действия.
Удаление сертификата с «Рутокена»
Устаревший сертификат деинсталлируют в таком порядке:
- Нажимают кнопку «Пуск» и переходят в «Панель управления».
- Выбирают «Панель управления Рутокена».
- Переходят во вкладку «Сертификаты».
- Ставят флажок напротив нужной записи и щелкают по кнопке «Удалить».
Возможные проблемы с ЭЦП на «Рутокене»
Программа «КриптоПро» может не увидеть на «Рутокене» или ином носителе файлы закрытого ключа (он имеет расширение *.key). Это значит, что их записали в корневой каталог или во вложенную папку. Чтобы исправить ошибку, переместите файлы в папку первого уровня.
Если при попытке воспользоваться подписью появляется сообщение «На носителе Рутокен ЭЦП не найдено ни одного сертификата», причиной могут быть:
- некорректная работа драйвера;
- повреждение токена;
- сбой в программной части ПК.
В первом случае проблему решают переустановкой утилиты, во втором – покупкой нового носителя, в третьем – заменой операционной системы.