Программа CryptExpert предназначена для создания и проверки электронной подписи, работы с сертификатами, контейнерами, шифрования, расшифрования данных и хеширования файлов. Для работы необходим криптопровайдер с поддержкой ГОСТ-алгоритмов: КриптоПРО CSP 5.0

Создание и проверка подписей

Поддерживаемые типы подписей	Windows	Linux	macOS
PKCS#7 \ CMS	+	+	+
PAdES (PDF), визуальный штамп	+	+	+
CAdES BES, CAdES-T, CAdES X Long1 (CAdES КРИПТО-ПРО)	+	+	+
XMLDSig (XML), только ГОСТ-алгоритмы	+	-	-
XAdES (XML), только ГОСТ-алгоритмы	+	-	-
JWT \ RAW-подпись	+	-	-

 примечание - для подписания требуется наличие лицензий:
- Подписи со штампом времени CAdES-T - лицензия на КриптоПРО TSP Client 
- Усовершенствованная подпись CAdES-X Long Type 1 - лицензии на КриптоПРО TSP Client и КриптоПРО OCSP Client

Варианты хранения подписи:

- присоединенная, содержит внутри подписанный файл
- отсоединенная подпись
- встроенная подпись (PAdES - PDF Advanced Electronic Signatures)

Кодирование: DER или Base64

Расширения файлов подписи: p7s, sig, sgn или другое указанное пользователем
Массовое подписание+шифрование и проверка подписей для файлов из выбранных папок\файлов, извлечение цепочки сертификатов из файла подписи

Генерация протокола проверки подписи (по шаблонам)

Редактор шаблонов протокола проверки ЭП
Проверка статусов сертификатов по OCSP \ CRL с построением цепочек сертификации
Автопоиск подписи для выбранного файла по разным критериям именования (имя\расширение файла\правило выгрузки для ФНС)
Поддерживается возможность подписывать файлы, выбранные в проводнике или через перетаскивание файлов в саму программу

Шифрование и расшифрование файлов:

Многоадресное шифрование файлов любого размера, используются установленные сертификаты или добавленные из файлов 
Расшифрование файлов, просмотр отчёта по серийным номерам получателей без расшифровки
Поддерживается возможность шифровать файлы, выбранные в проводнике 
Шифрование одного файла на нескольких получателей 

Работа с сертификатами и УЦ:

Генерация и отправка запроса (.req\.p10) на сертификат (ГОСТ\RSA) в УЦ, работа с шаблонами;
Отправка подготовленного запроса на сертификат в УЦ;
Отчёт по сертификатам из разных хранилищ, поиск\фильтрация по разным атрибутам ;
Возможность установить личный сертификат, поиск контейнеров (дубликатов), переустановка сертификата\удаление контейнеров;
Анализ PKI. Получение IP адресов CRL-серверов из сертификатов в хранилищах и из выбранных для анализа (+ массовая проверка);
Запись установленного сертификата из хранилища ОС в соответствующий контейнер + массовая операция записи сертификатов в контейнеры;
Проверка УЦ на статус аккредитации\отображение только квалифицированных сертификатов ;
Проверка наличия ссылки на контейнер\имя контейнера.

Экспорт сертификата и закрытого ключа в формат PFX (pkcs#12) + массовый экспорт

Удаление просроченных сертификатов на выбранную дату или с алгоритмом ГОСТ-2001 и связанных с ними контейнеров
Проверка сертификатов на отзыв (CRL\OCSP) 
Анализ сертификатов (распечатка) + проверка встроенной лицензии

Работа со списками отозванных сертификатов:

Загрузка из файлов, URL-адреса, выбранного или установленного сертификата 
Быстрый просмотр и поиск серийных номеров в больших CRL-файлах
Сравнение CRL-файлов для разбора конфликтных ситуаций, на разницу и общие записи

Мониторинг сформированного списка CRL-файлов, а также:
- автоматическое скачивание
- установка в хранилище ОС
- копирование в папку выгрузки
- запуск с параметрами, работа в фоне и автозакрытие программы

Руководство пользователя