Установка СКЗИ «КриптоПро CSP» на операционную систему Windows Server — стандартная задача для системного администратора при развертывании корпоративных порталов, систем электронного документооборота (ЭДО) или веб-серверов IIS. В этой инструкции мы разберем, как правильно установить и настроить КриптоПро CSP на серверных ОС, включая нюансы работы в терминальном режиме (RDS).
- Шаг 1. Подготовка и загрузка дистрибутива
- Шаг 2. Процесс установки КриптоПро CSP
- Шаг 3. Активация лицензии и настройка для RDS
- Шаг 4. Настройка браузера и плагина
- Частые ошибки и устранение неполадок
- 1. Ошибка обращения к закрытому ключу в терминальной сессии
- 2. Проблемы с кодировкой и именами файлов
- 3. Ошибка экспорта закрытого ключа
- Часто задаваемые вопросы
Шаг 1. Подготовка и загрузка дистрибутива
Перед началом установки необходимо скачать актуальную версию КриптоПро CSP с официального сайта. Для Windows Server рекомендуется использовать сертифицированные версии (например, КриптоПро CSP 5.0 R2/R3).
Дополнительно: Требования к лицензии
Обратите внимание, что для работы на Windows Server требуется специальная серверная лицензия. Обычная клиентская лицензия на серверной ОС работать не будет.
Шаг 2. Процесс установки КриптоПро CSP
Запустите скачанный установщик с правами администратора. Вы можете выполнить стандартную интерактивную установку или использовать командную строку для тихой установки.
Для тихой установки откройте консоль через Win + R, введите cmd и выполните команду:
CSPSetup.exe /silent /nodrv /norebootВнимание! После завершения установки сервер может потребовать перезагрузку. Планируйте работы во время технологического окна.
Шаг 3. Активация лицензии и настройка для RDS
Запустите утилиту «Инструменты КриптоПро» (cptools) или классическую панель управления. Перейдите на вкладку «Общие» и нажмите «Ввести лицензию». Если сервер работает в режиме терминального доступа (RDS), убедитесь, что лицензия установлена для всех пользователей.
Шаг 4. Настройка браузера и плагина
Для работы с государственными порталами и ЭДО установите КриптоПро ЭЦП Browser plug-in. Если после установки плагин не работает, изучите руководство, как исправить ошибку: Плагин КриптоПро не загружен в браузере.
Также часто возникает проблема с видимостью ключей. В этом случае поможет статья о том, почему не отображаются сертификаты в браузере: решение.
Частые ошибки и устранение неполадок
1. Ошибка обращения к закрытому ключу в терминальной сессии
Если пользователи RDS не видят свои ключи на токенах, убедитесь, что в настройках службы смарт-карт включено перенаправление устройств. Нажмите Win + R, введите gpedit.msc и проверьте политики перенаправления смарт-карт.
2. Проблемы с кодировкой и именами файлов
При подписании документов на сервере через консольные утилиты часто возникают сбои из-за кириллических символов. Подробный разбор этой проблемы читайте в материале Как подписать файл с кириллицей в имени без ошибок.
3. Ошибка экспорта закрытого ключа
Если при копировании контейнера кнопка «Далее» неактивна, проверьте, был ли помечен ключ как экспортируемый при его генерации. Неэкспортируемые ключи перенести стандартными средствами невозможно.
Часто задаваемые вопросы
Нужна ли отдельная лицензия КриптоПро для Windows Server?
Да, для серверных операционных систем Windows Server требуется специальная серверная лицензия КриптоПро CSP. Клиентская лицензия на сервере работать не будет.
Как установить КриптоПро на сервер без перезагрузки?
Используйте тихую установку через командную строку с параметром /noreboot, однако для корректной работы некоторых драйверов перезагрузка всё же потребуется позже.
