Создание и проверка подписей (снимок)

Поддерживаемые типы подписей	Windows	Linux	macOS
PKCS#7 \ CMS	+	+	+
PAdES (PDF), визуальный штамп	+	+	+
CAdES BES, CAdES-T, CAdES X Long1, CAdES A (архивная*)   (CAdES КРИПТО-ПРО)	+	+	+
XMLDSig (XML), только ГОСТ-алгоритмы	+	-	-
XAdES (XML), только ГОСТ-алгоритмы	+	-	-
JWT \ RAW-подпись (снимок, видео)	+	-	-

примечание - для подписания требуется наличие лицензий:
- для CAdES A (архивная) требуется актуальная версия библиотеки CAdES от КриптоПРО (функционал доступен в Windows)
- Подписи со штампом времени CAdES-T - лицензия на КриптоПРО TSP Client
- Усовершенствованная подпись CAdES-X Long Type 1 - лицензии на КриптоПРО TSP Client и OCSP Client


В расширенной лицензии для Windows
доступен мониторинг папок и подписание разными сертификатам, в зависимости от типа файлов - видео, видео 2

Возможность подписи ключами электронной подписи, находящимися в облачных сервисах КриптоПро DSS (видео).



Создание подписей с использованием ГОСТ-алгоритмов:

	XMLDSig, XAdES-E-BES, XAdES-E-T, XAdES-E-XLong1 (видео, примеры файлов) (только в Windows)
	PAdES: предпросмотр и добавление в PDF настраиваемого "синего штампа" на указанные страницы (видео) массовое подписание PDF-документов (видео) (видимая и невидимая подписи, по координатам, логотип) - PDF Advanced Electronic Signatures
	CryptExpert не зависит от продуктов Adobe, не требует наличия модулей поддержки PDF. Для подписания PDF необходим лишь криптопровайдер.

Варианты хранения подписи:
- присоединенная, содержит внутри подписанный файл
- отсоединенная подпись
- встроенная подпись (PAdES - PDF Advanced Electronic Signatures) (видео: проверить PDF-документ)

Кодирование: DER или Base64

Расширения файлов подписи: p7s, sig, sgn или другое указанное пользователем

Массовое подписание+шифрование (показать) и проверка подписей для файлов (показать) из выбранных папок\файлов (показать), извлечение цепочки сертификатов из файла подписи


Генерация протокола проверки подписи (по шаблонам)

Редактор шаблонов протокола проверки ЭП (видео)
Проверка статусов сертификатов по OCSP \ CRL с построением цепочек сертификации (показать)
Автопоиск подписи для выбранного файла по разным критериям именования (имя\расширение файла\правило выгрузки для ФНС)
Поддерживается возможность подписывать файлы, выбранные в проводнике (показать) или через перетаскивание файлов в саму программу

Шифрование и расшифрование файлов:

Многоадресное шифрование файлов любого размера, используются установленные сертификаты или добавленные из файлов (показать)
Расшифрование файлов, просмотр отчёта по серийным номерам получателей без расшифровки
Поддерживается возможность шифровать файлы, выбранные в проводнике (показать)

Шифрование одного файла на нескольких получателей (показать)

Массовое хеширование выбранных файлов любого размера алгоритмами:
SHA-1, SHA-256, SHA-384, SHA-512, ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012 256 \ 512 (показать)
Сохранение бинарного значения хешей
Сохранение протокола расчёта хешей



Работа с контейнерами:

Просмотр списка, поиск\фильтрация и удаление контейнеров для выбранного криптопровайдера (показать)
просмотр установленного сертификата, ссылающегося на контейнер
Массовое копирование (с токенов\внешних дисков) в реестр, с переустановкой связи для сертификатов (видео) Массовое удаление отмеченных контейнеров (видео)



Работа с криптопровайдерами:
Детализация алгоритмов\объектных идентификаторов (OID), наименование криптопровайдера (поиск\фильтрация в отчёте) (посмотреть)


Работа с сертификатами и УЦ:

Генерация и отправка запроса (.req\.p10) на сертификат (ГОСТ\RSA) в УЦ (показать), работа с шаблонами

Пример: формирование запроса на TLS-сертификат с ГОСТ-2012 и получение тестового


Отправка подготовленного запроса на сертификат в УЦ

Отчёт по сертификатам из разных хранилищ, поиск\фильтрация по разным атрибутам (показать)

Возможность установить личный сертификат, поиск контейнеров (дубликатов), переустановка сертификата\удаление контейнеров

Анализ PKI. Получение IP адресов CRL-серверов из сертификатов в хранилищах и из выбранных для анализа (+ массовая проверка)

Запись установленного сертификата из хранилища ОС в соответствующий контейнер + массовая операция записи сертификатов в контейнеры

Проверка УЦ на статус аккредитации\отображение только квалифицированных сертификатов (показать)

Проверка наличия ссылки на контейнер\имя контейнера

Экспорт сертификата и закрытого ключа в формат PFX (pkcs#12) + массовый экспорт

Удаление просроченных сертификатов на выбранную дату или с алгоритмом ГОСТ-2001 и связанных с ними контейнеров (показать)

Проверка сертификатов на отзыв (CRL\OCSP) (показать)
Анализ сертификатов (распечатка) + проверка встроенной лицензии (видео)



Работа со списками отозванных сертификатов:

Загрузка из файлов, URL-адреса, выбранного или установленного сертификата (показать)

Быстрый просмотр и поиск серийных номеров в больших CRL-файлах (показать)
Сравнение CRL-файлов для разбора конфликтных ситуаций, на разницу и общие записи (видео)

Мониторинг сформированного списка CRL-файлов, а также:
- автоматическое скачивание
- установка в хранилище ОС
- копирование в папку выгрузки
- запуск с параметрами, работа в фоне и автозакрытие программы

Технические требования

Для работы в ОС Windows необходим один из криптопровайдеров с поддержкой ГОСТ-алгоритмов:
КриптоПРО CSP 4.0 \ 5.0     ViPNet CSP 4.x     Signal-COM CSP    

Встроенные в ОС Windows - Microsoft CSP с RSA-алгоритмами

Поддерживаемые криптопровайдеры в ОС Linux\macOS: КриптоПРО CSP 4.0 \ 5.0

OCSP: Для online-проверки статуса сертификата не требуется наличие действующей лицензии на OCSP-клиент, если в настройках включили встроенную реализацию.
Для подписания с добавлением доказательств подлинности (OCSP-ответ) - требуется установленный компонент и наличие действующей лицензии на OCSP-клиент КриптоПРО

TSP: Для подписания со штампом времени (TSP): требуется установленный компонент и наличие действующей лицензии на TSP-клиент КриптоПРО

Интернет: для получения новых версий, сертификатов, CRL (список отозванных сертификатов) и online-проверки статуса сертификатов\TSP-штампа, поддерживается работа через прокси-сервер

Выберите необходимый дистрибутив

Поддерживаемые операционные системы:

	exe   zip	Для ОС Microsoft Windows 7, 8, 10, 11 и серверных ОС (2003, 2008, 2012, 2016, 2019, 2022) также возможна работа с устаревшими ОС (XP\2003), в рамках ограничений от криптопровайдеров.
	deb   zip	Для Linux (Ubuntu, Mint, РЕД ОС 7.2(МУРОМ), ROSA, AstraLinux (Орёл, Смоленск), CentOS 8.2) (показать) Сертификат совместимости CryptExpert - РЕД ОС.pdf Функционал отличается от версии для Windows, реализовано: подписание и проверка подписи, хеширование, просмотр сертификатов и списка контейнеров, шифрование\расшифрование, массовое шифрование и массовое подписание, подписание\проверка PDF-документов с визуальным штампом в Linux (видео) Сборка 1.2.1.56 (снимок)
	pkg   zip	Для macOS доступно в виде пакета установки (pkg) и zip-архива функционально соответствует версии для Linux Установка пакета (видео) подписание\проверка PDF-документов с визуальным штампом в macOS (видео)

CryptExpert- руководство пользователя, установка приложения


Использование программного обеспечения регламентируется Лицензионным соглашением с ООО "КРИПТЭКС"

Подписание\проверка PDF-документов в Linux (видео)

История изменений CryptExpert для ОС Windows

2.9.12.727 (19.09.2023) Дополнительные оптимизации и проверки.
2.9.10.723 (12.09.2023) МЧД: возможность загрузить выбранные сведения (Все\ЕИО\Организация) (снимок)
2.9.10.719 (07.09.2023) МЧД: добавлены обновленные классификаторы (14) полномочий (1590) ЕСИА\m4d и фильтры (видео)
2.9.10.717 (01.09.2023) МЧД: добавлена поддержка доверителей: ИП\ФЛ\Иностранная организация (видео)
2.9.10.716 (31.08.2023) МЧД: возможность сохранить\загрузить сведения о доверителе\представителе из txt-файла (видео)
2.9.10.716 (31.08.2023) GUI: добавлено несколько новых тем визуального оформления
2.9.10.715 (25.08.2023) Подписание PDF - добавлена поддержка CAdES E-A (Archive)
2.9.10.715 (25.08.2023) Подписание PDF - настройки типа подписи для ручного\массового подписания - в отдельной вкладке
2.9.9.714 (19.08.2023) Добавлена колонка: Установлен - дата и время установки сертификата в хранилище
2.9.9.710 (10.08.2023) Создание МЧД: возможность выбрать тип ЭП при подписании (CAdES BES\T\XLong1\Archive)
2.9.9.709 (26.07.2023) Усовершенствование ЭП: добавлена проверка исходного типа, для pkcs7 - отказ с пояснением
2.9.9.708 (25.07.2023) Проверка подписи с ошибкой: добавлено отображение типа подписи (pkcs7\bes\t\xlong1\archive)
2.9.9.707 (22.07.2023) Мониторинг: настройка параметров для каждой папки, новые параметры и GUI (видео)
2.9.9.706 (20.07.2023) Работа с МЧД: добавлена визуализация файлов МЧД (ON_DOVBB \ ON_EMCHD )
2.9.9.705 (10.07.2023) Подписание\массовое подписание - добавлена опция: кодирование base64 в одну строку.
2.9.9.704 (10.07.2023) Валидация XML - добавлена визуализация файлов МЧД (ON_DOVBB \ ON_EMCHD )
2.9.9.703 (07.07.2023) Мои сертификаты: массовое удаление отмеченных сертификатов + опционально контейнеров к ним (в контекстном меню)
2.9.9.702 (29.06.2023) Массовое подписание: проверка кодировки перед добавлением в уже существующий файл (base64 CMS)
2.9.9.700 (26.06.2023) Подписание PDF: Выбор utc или с часовым поясом для добавления в визуальный штамп (видео)
2.9.9.699 (26.06.2023) Анализ файлов: добавлена поддержка запросов на сертификат с расширением .pem (base64 p10\req)
2.9.9.696 (05.06.2023) Добавление штампа времени на данные (видео)
2.9.9.695 (05.06.2023) Мониторинг папок: если документ уже был подписан - добавляется еще одна подпись
2.9.9.694 (05.06.2023) Проверка ЭП: в определения типа подписи добавлена проверка и декодирование из base64
2.9.9.693 (01.06.2023) Получение сертификатов из URL службы времени: поддержка ГОСТ TLS + формирование отчёта по ответу службы (видео)
2.9.9.692 (31.05.2023) Релиз, доработка проверки PAdES
2.9.9.691 (28.05.2023) Усовершенствование подписей - поддержка декодирования из base64
2.9.9.690 (27.05.2023) Усовершенствование подписей до CAdES T\Xlog1\Archive, изменение GUI и возможностей, сравнение версий на видео
2.9.9.690 (27.05.2023) Подписание: изменение GUI, добавлена возможность выбора CAdES BES\T\Xlog1\Archive (видео)
2.9.9.689 (26.05.2023) Приложение и дистрибутив подписаны новым сертификатом
2.9.9.689 (26.05.2023) Массовое подписание и шифрование: обновление GUI, фильтрация, статусы у файлов\время (видео)
2.9.9.688 (26.05.2023) Массовая проверка подписей - обновление в GUI, OCSP, создание расширенного отчёта (видео)
2.9.9.687 (25.05.2023) Массовая проверка подписей - добавлено поле с типом (PKCS#7\CAdES BES\T\Xlog1\Archive) (ролик)
2.9.9.686 (24.05.2023) При просмотре PDF - добавлена панель "Подписи в документе" с возможностью просмотра сертификатов (видео)
2.9.9.685 (23.05.2023) Массовая проверка XML по указанной схеме или автопоиск XSD (формализованные ФНС) (видео)
2.9.9.684 (20.05.2023) Проверка ЭП - добавлена версия CAdES\PKCS#7, добавлена в протокол\редактор шаблонов (видео)
2.9.9.683 (19.05.2023) МЧД 002 (2022г) - отображение адреса РФ, скрыты неиспользуемые поля
2.9.9.682 (19.05.2023) Проверка ЭП - кнопка CAdES-проверка - ускорен анализ + сообщение время анализа + тип(снимок)
2.9.9.681 (06.05.2023) МЧД 002 (2022г) и 003 (Единый формат) - в одном редакторе (видео)
2.9.9.680 (05.05.2023) Мониторинг папки для автоподписания - исправлена ошибка в работе после подписания
2.9.9.679 (02.05.2023) МЧД. Единый формат - обновление формата (изменения в XSD)
2.9.9.678 (01.05.2023) МЧД. Добавлено в окно: подписание сертификатом доверителя и регистрация в реестре ФНС
2.9.9.677 (29.04.2023) Массовая регистрация МЧД в реестре ФНС (видео)
2.9.9.676 (28.04.2023) Регистрация МЧД в реестре ФНС (видео)
2.9.9.672 (28.04.2023) Мониторинг МЧД, экспорт\импорт отчётов, получение статусов\zip\pdf из реестра ФНС (видео)
2.9.9.671 (27.04.2023) Обновление встроенных справочников
2.9.9.670 (21.04.2023) PAdES: исправления для страниц с размером A2.
2.9.8.665 (16.04.2023) МЧД. Единый формат - предпросмотр\визуализация и сохранение в PDF (видео)
2.9.8.664 (12.04.2023) Проверка сертификатов - добавлена информация о периоде действия закрытых ключей (снимок)
2.9.8.663 (12.04.2023) XSD валидация: добавлено автоопределение схемы для единой МЧД
2.9.8.662 (07.04.2023) МЧД. Единый формат - добавлены проверки на новые требования, формат UTF-8
2.9.8.659 (07.04.2023) МЧД. Единый формат - добавлена валидация по схеме (видео)
2.9.8.658 (05.04.2023) МЧД. Единый формат, автосохранение, очистка, доп. проверки обязательных полей, предпросмотр в браузере (видео)
2.9.8.656 (05.04.2023) МЧД. Единый формат, предварительный вариант с встроенным классификатором (видео)
2.9.8.654 (03.04.2023) Поддержка CAdES-T\CAdES-XLong1 в мониторинге папок (видео)
2.9.8.650 (28.04.2023) Изменение GUI в мониторинге папок, настройки для PDF-штампа
2.9.8.648 (23.03.2023) Поддержка PAdES в мониторинге папок (видео)
2.9.8.647 (21.03.2023) Исправления: отчёт по PAdES, расширенная информация
2.9.8.646 (07.03.2023) Добавление дополнительных подписей в файл: добавлена поддержка base64 (декодирование\кодирование) (снимок)
2.9.8.645 (01.03.2023) Список профилей с настройками подписания
2.9.8.644 (01.03.2023) Автоматическое создание протокола проверки после подписания (если отмечена проверка подписи)
2.9.8.643 (01.03.2023) Изменение окна с параметрами подписания
2.9.8.641 (15.02.2023) Установка сертификата: установка в хранилище - теперь опциональная возможность после записи в контейнер (снимок)
2.9.8.640 (07.02.2023) Мониторинг папок для подписания сертификатами: возможность свернуть приложение в трей для фоновой работы
2.9.7.639 (04.02.2023) Анализ данных в CRL: экспорт в csv - статистика по дням\месяцам и причинам отзыва сертификатов
2.9.7.638 (02.02.2023) Добавлена валидация МЧД (машиночитаемая доверенность) по схеме v002 (B2B доверенность - между организациями).
2.9.7.637 (25.01.2023) Отображение URL CRL в статусе проверки цепочки сертификатов.
2.9.6.637 (25.01.2023) Проверка пользовательского сертификата на отзыв, если нет информации по УЦ (адреса с сертификатом издателя)
2.9.6.636 (23.01.2023) Обновление функций работы с ОС
2.9.6.635 (19.01.2023) Обновление локальных справочников
2.9.6.634 (17.01.2023) Проверка по OCSP: добавлен вывод даты\времени и причины отзыва
2.9.6.634 (17.01.2023) Мои сертификаты: добавлена массовая проверка на отзыв сертификатов (OCSP) и добавление статусов в отчеты.
2.9.5.633 (21.12.2022) Релиз 2022 года
2.9.5.632 (15.12.2022) Подписание PDF: возможность указать размер шрифта (предварительная версия)
2.9.5.631 (15.12.2022) Подписание PDF: при массовом подписании добавлена видимая подпись к штампу (показ свойств подписи в ПО Adobe)
2.9.5.630 (07.12.2022) Установка обновлений - отключено получение дистрибутива в фоновом режиме, только по запросу пользователя
2.9.5.627 (07.12.2022) ФНС.ESF Расширены проверки ТК и файлов, в отчёт добавлена колонка ИдДО (исходный ТК)
2.9.5.626 (07.12.2022) Обновление меню и основного окна, подписать и проверить PDF-документ.
2.9.5.624 (06.12.2022) Исправление ошибки при завершении процесса (invalid pointer)
2.9.5.621 (05.12.2022) Мои сертификаты: возможность отметить необходимые сертификаты для массовых действий (видео)
2.9.5.620 (05.12.2022) Мои сертификаты: при массовом экспорте в pfx - пропуск ошибок, формирование сводного отчёта по ним
2.9.5.619 (04.12.2022) ФНС.ESF Расширен функционал по работе с кодами ошибок, встроен справочник (видео)
2.9.4.617 (03.12.2022) ФНС.ESF Добавлена возможность просмотра печатных форм (форматы: УПД, УКД, подтверждения операторов)
2.9.3.616 (02.12.2022) ФНС.ESF Массовый импорт ТК из указанной папки, вывод в отчёт информации о пропущенных проверках
2.9.3.615 (01.12.2022) ФНС.ESF Объединение информации из выбранных транспортных контейнеров (ТК), выгрузка в web-отчёт
2.9.3.614 (30.11.2022) ФНС.ESF Расширены атрибуты для анализа, вывод выявленных нарушений в контейнере
2.9.3.614 (30.11.2022) Транспортные контейнеры (ФНС.ESF) - по Приказу ФНС РФ от 08.07.2022 N ЕД-7-15/636@ (вступает в силу 01.01.2023)
2.9.3.613 (28.11.2022) Анализ TLS-сертификатов\Подключение к сайтам без доверия к корневому сертификату УЦ (снимок)
2.9.3.613 (28.11.2022) Получение\просмотр цепочки сертификации сайта и установка в необходимые хранилища (видео)
2.9.3.612 (24.11.2022) Проверка XMLDSig\XAdES, автоопределение при выборе XML, возможность просмотра сертификатов (видео)
2.9.3.612 (24.11.2022) Исправлена проблема с прокруткой списка после тестирования сертификата без ссылки на контейнер
2.9.3.611 (23.11.2022) Реализовано чтение транспортных контейнеров ФНС ESF(просмотр вложений\проверка ЭП) (из файла, из base64)
2.9.2.610 (22.11.2022) Отчёты по сертификатам: поиск и извлечение сертификатов из XMLDSig\XAdES (видео)
2.9.2.610 (22.11.2022) Проверка XMLDSig\XAdES: поиск и извлечение сертификатов (видео)
2.9.1.609 (22.11.2022) XMLDSig\XAdES: заблокирована возможность использования неподдерживаемых алгоритмов
2.9.1.608 (21.11.2022) Подписание PDF-документов: возможность добавления произвольного текста + редактор значений (видео)
2.9.1.607 (21.11.2022) При удалении программы через установщик: сохраняется лицензия для повторной активации на ПК
2.9.1.606 (14.11.2022) Диалог выбора сертификата: ФИО, Организация - в отдельных колонках.
Колонка Владелец содержит данные из SurName (Фамилия) + GivenName (Имя Отчество) + CommonName
2.9.1.605 (14.11.2022) Удаление расширения из проводника (меню CryptExpert) при удалении приложения.
2.9.1.603 (13.11.2022) Расширены возможности меню в проводнике (функции для папок) (видео)
2.8.9.601 (11.11.2022) Обновлено меню в проводнике (видео). После установки рекомендуется перезагрузить ОС
2.8.9.600 (02.11.2022) Запрос на сертификат. Наименование алгоритма и размер открытого ключа - указаны отдельно (пример 1, пример 2).
2.8.9.599 (29.10.2022) Release-версия. Оптимизации функций. Рекомендуется перейти в течение ноября.
архивный список изменений: 2018-2022.10