Выбор криптопровайдера (КриптоПро CSP vs ViPNet CSP)?

Question

[Андрей Шевчук]

В продолжение вопроса «ЭЦП для подписи файлов сотрудниками»: при использовании юридически значимой ЭЦП (по ФЗ №63) от аккредитованного УЦ, в чём разница между криптопровайдерами? Их много, я знаю, в заголовке я указал КриптоПро CSP и ViPNet CSP как самые распространённые, причём вторая бесплатная. Большинство УЦ если и указывает криптопровайдера, то это КриптоПро, но действительно ли это ограничивает выбор, или с тем же УЦ я могу использовать и бесплатную ViPNet CSP? В чём отличия, есть ли подводные камни?

P.S. Про клиентский интерфейс не спрашиваю: я так понимаю, альтернатив КриптоАРМ нет (нагуглились только КриптЭК, КриптоЛайн и ViPNet CryptoFile, но инфы о них крайне мало).

UPD: По поводу клиентского интерфейса: ViPNet CryptoFile стал доступен для загрузки с сайта производителя, а также внесена ясность в права его использования: он бесплатен для использования с другим ПО ViPNet. Таким образом, ViPNet CSP и ViPNet CryptoFile составляют цельный и бесплатный стек для работы с ЭЦП. Ура :)

Comments

[CryptExpert]

>> Про клиентский интерфейс не спрашиваю: я так понимаю, альтернатив КриптоАРМ нет

есть утилита, есть и портабельная версия: https://cryptexpert.ru/

[Илья Зеликин]

Ссылка ViPNet CryptoFile в UPD обновилась:
https://infotecs.ru/products/vipnet-cryptofile-4/

Answer 1

[ystr]

УЦ практически всегда будет выдавать сертификаты с использованием Крипто-Про CSP, это текущее положение вещей.

А вот для формирования подписи на базе этих сертификатов вполне возможно использовать и ViPNet CSP, выданные в УЦ сертификаты вполне под это подойдут.

Эта тема обсуждалась на форуме Крипто-Про: ссылка.

Альтернативы КриптоАрму тоже можно найти, просто эта программа наиболее популярна.

Comments

[Андрей Шевчук]

Спасибо, очень интересное замечание по поводу использования сертификатов в ViPNet CSP. Буду искать ещё информацию.
Насчёт альтернатив КриптоАРМу: у вас есть на примете бесплатные и работающие с ViPNet CSP? Чувствую, брать нужно будет всё равно КриптоАРМ, но из спортивного интереса любопытно было бы узнать про альтернативы побольше.

[suslayer]

>А вот для формирования подписи на базе этих сертификатов вполне возможно использовать и ViPNet CSP, выданные в УЦ сертификаты вполне под это подойдут.
Немного не так, это в случае если сертификат генерирует на рабочем месте, тобишь pkcs10 в уц и дальше поехали.
Тоесть надо узнавать у УЦ как у них это происходит, либо дают какой то маркер временного доступа и по нему отправляется запрос на сертификат с использованием вашего криптопровадера, либо сразу пишут на какой либо носитель(токен, флешку :D) и отдают вам. Если запрос на сертификат то да, можно випнет, если сразу пишут на носитель нужно чтобы по было совместимо. И еще, учитывайте что если будут использоваться другие эцп(отчетность, торги, госуслуги) то лучше использовать КриптоПРО, под него эцп выпустит практически любой УЦ, тобишь добавили еще одну эцп, дальше работает, а с vipnet и криптопро на одной машине может начаться полтергейст(хотя при определенных скиллах и звездах — работает).

[ystr]

Подписи в обоих криптопровайдерах формируются по одному ГОСТу и являются полностью совместимыми. Другое дело, что формат ключевых контейнеров действительно различный и если сертификат выпустило УЦ без запроса на сертификат то использование ViPNet CSP становится проблематичным, но возможным (пометка ключей как экспортируемых — загрузка в криптопровайдер от Крипто-Про — экспорт в *.pfx — импорт в ViPNet CSP).

Так что ЭЦП от обоих криптопровайдеров будут одинаковые, разные только форматы ключевых контейнеров, но и это можно решить.

[suslayer]

>пометка ключей как экспортируемых
Это если она есть ;) И в випнет затащить pfx без простых телодвижений не припомню чтобы можно было.

[ystr]

Если очень хочется сэкономить с помощью ViPNet CSP, то можно запрашивать УЦ выдавать сертификат сразу в виде *.pfx, а также возможно изыскать способы импорта его в ViPNet. Решение возможно, было бы желание.

[Андрей Шевчук]

Спасибо за ответы, ребят. Жаль, что нельзя пометить два ответа как решение =) Я помечаю этот, поскольку он выявил интересные пути решения и спровоцировал дискуссию; а suslayer за его ответ я поблагодарил другим способом =)

[Андрей Шевчук]

О, теперь можно помечать несколько ответов как решение. Пометил и ответ suslayer

Answer 2

[suslayer]

Нужно уточнять у УЦ на каком криптопровайдере они смогут выдать вам эцп. Контейнеры ключей у КриптоПРО и ViPNet в разном формате поэтому использовать понравившийся не получится, необходима «совместимость с УЦ». Если есть возможность использовать ViPNet то лучше его конечно — ибо бесплатно, плюс имхо vipnet проще. КриптоАРМу все равно какой из них будет использоваться. Да есть небольшой момент, юридически вы должны использовать сертифицированную версию криптопровайдера, если у вас ОС win7 и ниже приобретайте(скачивайте) любой, если win8 то тут печально, с ней совместим и сертифицирован только КриптоПРО 3.6 R3, ViPNet CSP 4.0 сертификацию еще не прошел, он в бете, хотя из практики ставил, работает но с нюансами :). Как то так.

Comments

[Андрей Шевчук]

Спасибо, этого я и боялся. По сертификации: пока везде Windows 7, так что это не проблема.

[Андрей Шевчук]

О, ystr дал интересную ссылку насчёт «совместимости», что думаете?

[Андрей Шевчук]

А, вижу уже ваше сообщение там.

Answer 3

[ystr]

Бесплатных что-то не припомню :)
Да и врядли они есть так как в вашем случае (юридически значимая подпись) следует использовать сертифицированное средство подписи, а сертификация процесс требующий денежных вложений.

Answer 4

[suslayer]

И опять же, чего подписывать хотите? Если произвольные файлы тут криптоарм и криптэк… Если ворды, эксели то тут www.cryptopro.ru/products/office/signature Также в самом ворде, экселе есть функция подписи без стороннего по, но запрятана довольно далеко…

Comments

[Андрей Шевчук]

Речь именно о произвольных файлах, у нас довольно специфический формат =)

Answer 5

[Nextech]

Ставите Vip Net (бесплатно) и заказываете КЭП в тензоре (700р).
Для создания и подписи документов есть бесплатный виртуальный принтер который делает PDF, подписывает его и пересылает на электронку. Или сохраняет на диск PDF+подпись.
www.nextech.ru/Slides#akt

Answer 6

[federal777]

Скачивайте отсюда криптопро бесплатно cryptoproo.ru и будет вам счастье.