КриптоПро CSP 5.0 - сертифицированный криптопровайдер
КриптоПро CSP 5.0 - это криптографический провайдер для работы с электронной подписью, шифрованием и защищёнными каналами связи. Продукт имеет сертификаты ФСБ России по классам КС1, КС2 и КС3 (подробнее).
- формирование и проверка электронной подписи по ГОСТ Р 34.10-2012;
- шифрование и имитозащита данных (ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015);
- защита соединений по протоколам TLS и IPsec с использованием российских криптоалгоритмов;
- контроль целостности системного и прикладного ПО.
КриптоПро CSP 5.0 предлагает несколько вариантов использования, различающихся способом хранения ключей и требованиями к инфраструктуре:
Пассивные носители: USB-токены, смарт-карты, реестр Windows, файловая система. Требует физического доступа к носителю.
Неизвлекаемые ключи на токенах с защищённым каналом (SESPAKE). Подходит для систем с повышенными требованиями к безопасности.
Распределённое хранение: часть на клиенте, часть в облачном сервисе DSS. Требует развёртывания серверной части.
Все варианты используют единый API, что упрощает переход между сценариями, но каждый из них имеет свои требования к инфраструктуре и настройкам.
| Хэширование | ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012 (256/512 бит) |
| Электронная подпись | ГОСТ Р 34.10-2001 (512 бит), ГОСТ Р 34.10-2012 (512/1024 бит) |
| Шифрование | ГОСТ 28147-89, ГОСТ Р 34.12-2015 (режимы CTR, CBC, CFB, OFB) |
| Протоколы | TLS 1.0–1.2, IPsec IKEv1/IKEv2 |
Полная таблица - на странице сравнения.
Работает на Windows, Linux, macOS, iOS, Android, Аврора. Поддержка браузеров через стандартные расширения - проблем с Яндекс.Браузером, Chrome, Firefox, Safari обычно не возникает.
Важно! Для версии 5.0 R2 и выше требуются лицензии с префиксом 50. Лицензии КриптоПро CSP 4.0 не подходят (кроме временных). Каждая лицензия - на одно рабочее место, бессрочно или на год.
- Можно ли использовать лицензии от КриптоПро 4.0 в пятой версии?
Нет, для 5.0 R2 и выше нужны лицензии с префиксом 50. Старые не подходят (кроме временных).
- Поддерживает ли CSP 5.0 старые алгоритмы?
Да, в том числе ГОСТ 28147-89 и ГОСТ Р 34.10-2001 для обратной совместимости.
- Где скачать дистрибутивы и проверить совместимость?
Дистрибутивы - на официальном сайте. При нестандартной ОС - свяжитесь с нашей поддержкой.
- Что делать при развёртывании в крупном проекте?
Мы помогаем с архитектурой, расчётом лицензий и интеграцией. Обращайтесь - подберём оптимальное решение.
Если остались вопросы по конфигурации, лицензированию или настройке - свяжитесь с нами, мы поможем.
