ЭЦП для физ. лица?

Всё хочу оформить себе специальную банковскую карту "Электронное правительство". С ней в комплекте идёт специальный USB-считыватель.

Цитата
Собакевич пишет: Где и почем такое счастье?

Здесь. К сожалению, оформляется в единственном отделении, очень неудобно для меня расположенном.

Кто-нибудь пробовал использовать ЭЦП на УЭК, на карте "Электронное правительство" или на токене, выданном Ростелекомом, не только для доступа к сайту госуслуг, а ещё, например, для подписывания и шифрования электронной почты? Или, скажем, для доступа к личному кабинету ФНС, или для подачи заявки на изобретение в ФИПС? Или для подписи и шифрования файлов? Или для подписи документов Microsoft Word?

Цитата
match пишет: Какой у Вас криптопровайдер ?

Пробовал 2 варианта:
1. VipNet CSP
2. CryptoPro eToken GOST CSP + CryptoPro Office Signature

Цитата
match пишет: Цитата anikin пишет: CryptoPro Office Signature Удалось подписать ?

Да, удалось.
У меня Office 2010.
В меню Файл -> Сведения появляется отдельный пункт "Добавить электронную подпись (КРИПТО-ПРО)". Если с помощью него подписать, то подпись проверяется успешно.
Если использовать стандартный пункт Файл -> Сведения -> Защитить документ -> "Добавить электронную подпись", то подписать получается, а проверка не проходит: недействительная подпись.
Кстати, при использовании VipNet CSP никаких дополнительных компонентов не требуется. Подпись ставится и проверяется стандартными средствами Word.
Однако, при установленном VipNet CSP глючит шифрование Windows. Например, OneDrive не может войти в сеть. Есть способ с этим бороться: надо разрегистрировать какую-то библиотеку VipNet. Тогда должно всё работать. В интернете есть информация по этому поводу, но я сам не пробовал.
Я вместо этого купил CryptoPro eToken GOST CSP (не путать с CryptoPro eToken CSP), который работает с токенами eToken ГОСТ и JaCarta ГОСТ с использованием интерфейса PKCS#11. Закрытый неизвлекаемый ключ формируется самим токеном.
К сожалению, у CryptoPro eToken GOST CSP нет и не будет сертификата ФСБ. Тем не менее, для личных целей этот криптопровайдер очень даже подходит. Можно использовать ростелекомовскую ЭЦП, которая бесплатна (если не считать стоимости токена 660 руб.), в отличие от ЭЦП, предлагаемых многими организациями за несколько тысяч рублей в год.
Так, например, я зарегистрировался в личном кабинете налогоплательщика без посещения налоговой с использованием ЭЦП Ростелекома для госуслуг.

В Ростелекоме. В Москве это Центр Обслуживания Клиентов по адресу: Сущевский вал, 26.

Ростелеком.

За месяц до окончания срока действия сертификата в личном кабинете на Госуслугах появляется возможность самому перевыпустить сертификат. Это бесплатно.
Если не перевыпустите сертификат до окончания срока, придётся ехать в Ростелеком с имеющимся токеном и перезаписывать сертификат там. То же самое нужно делать, если забыл ПИН к токену. Это тоже бесплатно.
Чтобы использовать токен для Госуслуг на сайте налоговой, необходимо купить Крипто-Про eToken GOST CSP. Сейчас это 2300 руб.

ЭЦП на УЭК прекрасно работает )

Цитата
colorprint пишет ЭЦП на УЭК прекрасно работает )

Её получить бы ещё. Например, в Московской области УЭК не выдают с 2014 года.

Получил сертификат Такскома.
Лицензии на КриптоПро на 1 год там не оказалось. Выяснилось, что её надо заказывать отдельно за отдельные деньги.
Службы штампов времени и актуальных статусов в Такскоме работают, но оказалось, что в сертификате в поле Extended Usage отсутствуют OIDы:
- Пользователь службы штампов времени;
- Пользователь службы актуальных статусов.
В соответствии с регламентом УЦ Такском в таком случае ответы служб штампов времени и актуальных статусов не признаются действительными. А технически всё работает.
А в остальном сертификат, как сертификат.
С помощью нового сертификата я спокойно зашёл на портал госуслуг и в личный кабинет налогоплательщика.
При покупке выдаются логин/пароль - маркер временного доступа к мастеру генерации сертификатов. Срок действия маркера - 30 дней с момента генерации маркера.
За это время надо установить Крипто-Про CSP, зайти на страницу мастера генерации сертификатов, проверить свои данные, которые будут помещены в сертификат, и дать команду генерации сертификата. Крипто-Про сразу записывает сертификат (криптоконтейнер) в реестр и предлагает записать резервную копию сертификата куда-нибудь еще: например, в токен или на флешку в виде папки с файлами. Потом с помощью Крипто-Про CSP можно сделать ещё копии сертификата.
Сертификат можно записать на токен Ростелекома.
Надо только иметь в виду, что в eToken ГОСТ живут 2 апплета: ГОСТ и Java.
Ростелеком использует ГОСТ-апплет, который генерирует неизвлекаемый закрытый ключ внутри токена.
Такском использует Java-апплет. То есть токен используется только как защищенное хранилище ключей.
Java-апплет не зависит от ГОСТ-апплета. У меня в наличии есть 2 eToken ГОСТ (мой старый токен и токен жены) и 1 JaCarta ГОСТ (мой новый токен).
Я их помучил. Оказалось, что на моём старом токене к Java-апплету не подошёл ни стандартный пароль 1234567890, ни мой пароль, который я установил на ГОСТ-апплет с помощью портала госуслуг. По-видимому, Java-апплет на eToken ГОСТ Ростелекома вообще не инициализирован. Его можно инициализировать либо утилитой, входящей в пакет eToken PKI Client 5.1, либо утилитой входящей в пакет SafeNet Authentication Client 8.2. После этого Крипто-Про CSP спокойно записывает на токен сертификат Такскома.
Java-апплет на токене жены оказался вообще неисправным. Его не удалось инициализировать.
У токена JaCarta ГОСТ к Java-апплету подошёл пароль, который я установил на ГОСТ-апплет через портал госуслуг, и мне не пришлось его инициализировать.
Подготовку токена следует провести заранее до обращения к мастеру генерации сертификатов. Всё, что я рассказал, я делал при открытой странице мастера генерации сертификатов с предложением сделать резервную копию нового сертификата, устанавливал софт, отказывался от перезагрузки. Я же не знал, что криптоконтейнер уже записан в реестр, думал, что совсем потеряю его. Также я не был уверен, что можно будет позднее сделать копию криптоконтейнера с помощью Крипто-Про CSP. Оказалось, что можно. Потом я скопировал его и на флешку.