Облачный криптопровайдер КриптоПро Cloud CSP

В этом выпуске речь пойдет об облачной подписи, ее преимуществах и минусах. Также вы узнаете как настроить облачную подпись для работы в десктопных приложениях.

Разница между облачной электронной подписью и традиционной электронной подписью — в носителе, на котором она содержится. Ключи облачной подписи хранятся, не на токене, флешке или в  реестре компьютера, как у привычной нам  электронной подписи, а на сервере удостоверяющего центра.

Плюсы такого варианта хранения в том, что ключ невозможно потерять или повредить, в отличии от физического носителя. Еще облачная подпись удобна тем, что она доступна всегда и с любого места. Все что нужно, это наличие интернета и браузера.

Минусы у облачной подписи тоже есть.  Нужен интернет,  иначе  не получится воспользоваться подписью. А главное ключ облачной подписи может быть использован в рамках только одной определенной информационной системы или веб-сервиса.

Типичный пример, это сервис личного кабинета налогоплательщика для физических лиц на сайте налоговой. Здесь можно бесплатно получить ключ неквалифицированной электронной подписи. Подпись облачная, ключ хранится на сервере налоговой. Но использовать ее кроме как для общения с ФНС нигде больше нельзя.

Весной этого года компания КРИПТО-ПРО сообщала о выпуске первого криптопровайдера под названием КриптоПро Cloud CSP. Он реализует стандартный интерфейс Microsoft CSP и позволяет в привычных приложениях, использовать облачную криптографию, обращаясь к ключам пользователя, хранимым в КриптоПро DSS.  А КриптоПро DSS это программно-аппаратный комплекс, сочетающий в себе сервер создания и проверки электронной подписи и сервер хранения ключей.

Если вы уже успешно пользуетесь облачной электронной подписью либо собираетесь это делать, то с помощью КриптоПро Cloud CSP можете применять ваш ключ из облака в обычном КриптоАРМ. И подписывать любые документы в ФСРАР, Росреестр, в банки и т.д.

Сделать это просто.  Нужно скачать криптопровайдер с сайта и установить его на ваш компьютер. Затем запустить утилиту cptools, в ней указать настройки сервера DSS и установить ваш сертификат локально. После этого сертификат будет установлен на компьютере, но ключ по прежнему будет оставаться в облаке.  

Он будет виден в КриптоАРМ и вы сможете подписывать локально документы сертификатом, ключ которого храниться в облаке. Очень здорово!