Добрый день! Этот вопрос был в ветке про 4ю версию программы, но не понятно до конца. Теперь к сути.
В Руководстве администратора безопасности. Использование СКЗИ
под управлением ОС Windows написано:
"Также необходимо включить режим усиленного контроля использования ключей. Данный режим
осуществляет контроль срока действия долговременных ключей электронной подписи и ключевого обмена,
контроль доверенности ключей проверки электронной подписи и контроль корректного использования
программного датчика случайных чисел.
Примечание. Использование СКЗИ КриптоПро CSP без включения режима усиленного контроля
использования ключей разрешается только в тестовых целях."

Это руководство размещено как на сайте КриптоПРО, так и на сайтах Контура и УФК.
Вопросы:
1. Чем грозит для организации использование программы без режима усиленного контроля ключей, если на компьютере КриптоПРО используется только для подписания платежей при отправке их в казначейство?
Никаких шифрований с помощью этой программы не производится. Создание запросов на новые ЭП так же на этом компьютере не производится.
2. Будет ли в таком случае эта опция обязательной?
3. Означает ли фраза - "Примечание. Использование СКЗИ КриптоПро CSP без включения режима усиленного контроля использования ключей разрешается только в тестовых целях." что нельзя подписывать платежи и отправка их по назначению?

Отредактировано пользователем 8 июня 2026 г. 16:15:21(UTC)  | Причина: Не указана

На сколько понимаю просто поставить галочку при установке программы и всё? От сюда второе вытекает
из инструкции:
"После завершения установки СКЗИ с включенным режимом усиленного контроля использования
ключей необходимо в обязательном порядке установить доверенные корневые сертификаты в хранилище
сертификатов локального компьютера «CryptoProTrustedStore» («Доверенные корневые сертификаты
КриптоПро CSP», «CryptoPro CSP Trusted Roots») с помощью оснастки Сертификаты либо с помощью
утилиты certmgr.exe:"
Какие то корневые сертификаты устанавливаются при установке программы, я их так и не нашёл - это они CryptoPro CSP Trusted Roots?
Доверенные сертификаты УФК и Минцифры так же устанавливаю через оснастку, это про них речь в инструкции (приведённая цитата выше).
CryptoProTrustedStore - это общее хранилище в локальном компьютере для всех пользователей?
Из этого хранилища, часто, доверенные сертификаты не видятся в пользователях.
Спасибо!

Отредактировано пользователем 8 июня 2026 г. 16:41:35(UTC)  | Причина: Не указана