КриптоПро или ViPNet: какой криптопровайдер выбрать для подписи
Оба сертифицированы ФСБ и реализуют ГОСТ, но выбирать почти никогда не приходится: криптопровайдер определяется тем, под какой из них выпущен ваш сертификат. КриптоПро CSP — фактический стандарт госсистем и площадок, ViPNet CSP — бесплатная альтернатива с оговорками. Главное правило: два провайдера на одном компьютере не уживаются.
Короткий ответ: скорее всего, выбирать не придётся — криптопровайдер определяется тем, под какой из них выпущен ваш сертификат, и удостоверяющие центры по умолчанию работают с КриптоПро CSP. Если же выбор действительно стоит, логика такая: КриптоПро — максимальная совместимость за платную лицензию, ViPNet — бесплатно, но с оговорками. Ставить оба нельзя.
Что делает криптопровайдер
Криптопровайдер (CSP) — программа, которая выполняет криптографические операции по ГОСТ: формирует и проверяет подпись, работает с контейнером закрытого ключа. Без него квалифицированная подпись на компьютере просто не работает. Оба продукта сертифицированы ФСБ России и с точки зрения закона равнозначны.
Сравнение
| КриптоПро CSP | ViPNet CSP | |
|---|---|---|
| Лицензия | Платная (годовая или бессрочная, бывает встроена в сертификат) | Бесплатная после регистрации |
| Совместимость с госсистемами | Фактический стандарт — инструкции всех порталов пишутся под него | Работает, но реже упоминается в инструкциях, возможны нюансы |
| Поддержка УЦ и площадок | Максимальная | Ограниченная |
| Формат контейнера | Несовместимы между собой: ключ читается только «родным» провайдером | |
Два правила, которые сберегут вам день настройки
- Один компьютер — один криптопровайдер. Два ГОСТ-CSP на одной машине конфликтуют: подпись то видна, то нет, ошибки всплывают в самых неожиданных местах. Если системе нужен другой провайдер — используйте отдельный компьютер или виртуальную машину.
- Провайдер выбирается при выпуске подписи. Контейнер, созданный под КриптоПро, нельзя «переключить» на ViPNet — только перевыпуск сертификата под нужный CSP.
Что выбрать на практике
Если нет особых требований — берите КриптоПро CSP: с ним работают личные кабинеты ФНС, Госуслуги, торговые площадки и ЭДО, а типовые ошибки давно описаны — в том числе в нашем разборе «Ошибки ЭП в браузере». Мы выпускаем подписи под КриптоПро и настраиваем рабочее место удалённо; лицензию можно взять сразу с сертификатом. ViPNet оправдан, когда организация уже живёт в инфраструктуре ИнфоТеКС или бюджет критичен, а перечень систем ограничен и проверен.
Частые вопросы
Чем КриптоПро отличается от ViPNet?
Оба — сертифицированные ФСБ криптопровайдеры с ГОСТ-алгоритмами. КриптоПро CSP — фактический стандарт: с ним тестируются госпорталы и площадки; лицензия платная. ViPNet CSP бесплатен, но реже поддерживается инструкциями систем.
Можно ли поставить оба на один компьютер?
Не стоит: два ГОСТ-криптопровайдера конфликтуют — подпись начинает работать непредсказуемо. Правило простое: один компьютер — один криптопровайдер.
Подойдёт ли моя подпись к другому провайдеру?
Нет. Контейнер закрытого ключа создаётся под конкретный криптопровайдер: ключ, выпущенный под КриптоПро, ViPNet не прочитает, и наоборот. Провайдер выбирается в момент выпуска подписи.
Почему УЦ обычно выпускают под КриптоПро?
Совместимость: личные кабинеты ФНС, госпорталы, торговые площадки и системы ЭДО публикуют инструкции и проверяют работу именно с КриптоПро CSP. С ним меньше всего сюрпризов при настройке.
