Браузер КриптоПро CSP: зачем он нужен пользователям электронной подписи
«КриптоПро» готовит собственный браузер в составе КриптоПро CSP 6.0 — ответ на блокировку плагина в Chrome. Разбираемся, что это значит для пользователей электронной подписи и как настроить рабочее место уже сейчас.
Браузер КриптоПро CSP: что случилось
8 сентября 2026 года стало известно: отечественный разработчик криптографических средств «КриптоПро» готовит собственный обозреватель — браузер КриптоПро CSP. Браузер получил название «КриптоПро-Браузер» и войдёт в состав средства криптозащиты «КриптоПро CSP» версии 6.0. Новость касается каждого, кто настраивает рабочий компьютер под электронную подпись — сдаёт отчёты через личный кабинет ФНС, участвует в ЭДО или входит на Госуслуги по КЭП.
По заявлению производителя, новый продукт получит встроенный криптографический модуль, поддержку плагинов и TLS-шифрование с использованием российских криптографических алгоритмов. В «КриптоПро» подтвердили, что разработка уже согласована с ФСБ России, а такой подход особенно важен там, где обработка данных обязана отвечать требованиям регулятора.
Почему КриптоПро понадобился собственный браузер
У этой истории долгая предыстория. Ещё в феврале 2025-го Google исключила расширение «КриптоПро» из каталога Chrome Web Store — и пользователи разом лишились привычного способа подключения плагина при настройке браузера под электронную подпись. После этого производитель советовал два обходных пути: перейти на «Яндекс Браузер» с криптографией «из коробки» либо задействовать собственную разработку компании — Chromium-Gost, который «КриптоПро» выпускает начиная с 2017 года.
Ни одно из этих решений проблему целиком не снимало: в первом случае продукт принадлежит стороннему игроку, во втором — разработке пока не хватает массовой аудитории. Выпуск собственного обозревателя со встроенной криптографией устраняет саму угрозу того, что очередной браузер повторит сценарий Chrome и однажды заблокирует установку плагина.
Какие браузеры сегодня поддерживают КриптоПро CSP
Пока новый продукт не вышел, у пользователей электронной подписи остаются рабочие способы обойти ограничение. Ниже — таблица с сопоставлением того, что доступно уже сейчас, и того, что предложит будущий релиз.
| Браузер | Поддержка плагина КриптоПро | Особенности |
|---|---|---|
| Chrome и другие Chromium-браузеры без адаптации | Недоступна с февраля 2025 года | После исключения расширения из каталога Chrome Web Store ручная его установка технически возможна, но сложна и не гарантирует стабильности после очередных обновлений обозревателя |
| Яндекс Браузер | Встроена | Аудитория превышает 30 тысяч компаний и 5,2 млн сотрудников |
| Chromium-Gost | Встроена | Разработка самой «КриптоПро», стартовавшая в 2017 году; охват пользователей пока невелик |
| КриптоПро-Браузер (готовится) | Встроена изначально | Войдёт в состав КриптоПро CSP версии 6.0, проект одобрен ФСБ России; дата выхода пока не названа |
Кого коснётся новый браузер КриптоПро CSP и когда его ждать
Прежде всего разработка нацелена на корпоративных клиентов — компании, для которых важны централизованное управление сертификатами, компонентами СКЗИ и специализированная техподдержка. По оценкам экспертов, бюджет проекта составит несколько десятков миллионов рублей.
В «КриптоПро» подтвердили, что новый браузер учтёт наработки по Chromium-Gost, а также, возможно, проекта «КриптоПро Fox»; точная дата выхода пока не названа. По мнению экспертов, спустя год-два обозреватель способен стать обязательным для государственных структур, но сама «КриптоПро» подобных заявлений не делала — это лишь версия аналитиков.
Как настроить рабочее место для электронной подписи без сбоев уже сейчас
Ждать выхода нового продукта совсем не обязательно — рабочее место под КЭП вполне реально настроить надёжно уже сегодняшними средствами. Вот на что стоит опереться:
- Для регулярной отправки отчётности и работы на порталах госуслуг отдавайте предпочтение обозревателю со встроенной или официально заявленной поддержкой КриптоПро CSP — Chromium-Gost либо «Яндекс Браузеру», а не обычному Chrome с вручную поставленным плагином.
- Своевременно обновляйте программу и следите за официальными сообщениями производителя о совместимости с браузерами — это защитит от сбоя как раз в момент отправки отчёта.
- Загружайте расширения и дистрибутивы криптографии только с официального ресурса разработчика: при скачивании из непроверенных мест риск подмены компонентов слишком высок.
- До подачи значимой отчётности или выхода на торги проверьте подпись на тестовом документе — это избавит от разбора ошибок в последнюю минуту.
- Сменив браузер, повторно удостоверьтесь, что сертификат электронной подписи и доверенные корневые сертификаты правильно подключены уже в новой среде.
Чем плагин КриптоПро ЭЦП Browser plug-in отличается от нового браузера КриптоПро CSP
Во избежание путаницы стоит развести два разных продукта. КриптоПро CSP представляет собой программу-криптопровайдер: именно она на самом компьютере формирует и проверяет электронную подпись, работает с сертификатами и ключевыми носителями. А вот обмениваться данными напрямую с веб-страницей эта программа не умеет.
Чтобы подписать документ прямо в окне обозревателя — например, отправляя отчёт через кабинет ФНС, подавая заявку на Госуслугах или выходя на торговую площадку, — нужен посредник между веб-страницей и установленной на компьютере программой. Эту роль берёт на себя отдельный компонент: плагин КриптоПро ЭЦП Browser plug-in либо встроенное расширение с аналогичной функцией. Именно с этим посредником возникли сложности после того, как Google удалила его из Chrome Web Store, и закрыть данную задачу в дальнейшем призван новый КриптоПро-Браузер.
Совместимость: как подобрать браузер, ОС и версию КриптоПро CSP
Слаженность связки «обозреватель — плагин — КриптоПро CSP» определяется сразу несколькими факторами: операционной системой, версией браузера, версией самой программы и версией ключевого носителя. Перед установкой имеет смысл свериться с актуальной таблицей совместимости на сайте разработчика — она обновляется постоянно.
| Операционная система | Что уже поддерживается | На что обратить внимание |
|---|---|---|
| Windows | Функционируют обозреватели со встроенной поддержкой — Яндекс Браузер, Chromium-Gost, — а также прочие браузеры с отдельно подключаемым расширением; выбор носителей и версий программы здесь максимально широк | Проверьте разрядность системы (32 или 64 бита) и убедитесь, что установленная версия программы не ниже минимальной, заявленной производителем токена |
| Linux | Доступны Chromium-Gost и Linux-версии Яндекс Браузера; для ряда дистрибутивов — Astra Linux, ALT Linux и прочих — выпускаются отдельные сборки программы | Поддержка носителей и версий расширения отличается в зависимости от дистрибутива — уточняйте детали у поставщика токена и в документации разработчика |
| macOS | Список поддерживаемых обозревателей со встроенной или подключаемой криптографией здесь ограничен | Ряд функций и носителей поддерживается уже, чем в Windows, а саму установку нужно дополнительно разрешить в настройках безопасности системы |
Пошаговая установка плагина: Windows, Linux, macOS
Логика едина для любой операционной системы: сначала устанавливается сама программа КриптоПро CSP, а следом — плагин или расширение, которое связывает её с браузером. Различия проявляются уже в деталях.
Windows. Скачайте нужную версию дистрибутива с официального сайта разработчика, запустите файл от имени администратора и последовательно пройдите мастер установки. Затем перезагрузите компьютер и включите (либо установите отдельно) браузерный плагин: в Яндекс Браузере и Chromium-Gost поддержка уже встроена, для остальных браузеров расширение придётся добавлять вручную.
Linux. Под большинство дистрибутивов — Ubuntu, Astra Linux, ALT Linux и прочие — разработчик готовит отдельные сборки в формате пакетов .deb или .rpm. Ставятся они штатным менеджером пакетов, после чего иногда нужно донастроить права доступа к USB-носителю и перезапустить обозреватель.
macOS. На macOS дистрибутив распространяется пакетом .pkg. При первом запуске установку способна заблокировать система защиты Gatekeeper — тогда разрешение выдают вручную, в разделе «Конфиденциальность и безопасность» настроек системы. Как и на Linux, число поддерживаемых обозревателей и носителей тут меньше, чем на Windows.
Как включить плагин в конкретном браузере
После установки программы обозревателю нужно явно разрешить работу с криптографическим модулем: в одних случаях это происходит само собой, в других требует ручных действий.
- Яндекс Браузер и Chromium-Gost. Поддержка тут заложена изначально: после установки КриптоПро CSP достаточно перезапустить обозреватель, отдельно ставить расширение не нужно.
- Google Chrome. С февраля 2025 года штатное расширение в каталоге Chrome Web Store недоступно, поэтому ради стабильности проще перейти на Яндекс Браузер или Chromium-Gost. Если работа именно в Chrome строго обязательна, уточните у разработчика актуальный способ подключения плагина.
- Microsoft Edge. Ситуация схожа с Chrome: наличие штатной поддержки зависит от того, представлено ли расширение в официальном магазине на момент установки, — заблаговременно сверяйтесь с рекомендациями разработчика.
- Mozilla Firefox. Расширение устанавливается отдельно из каталога дополнений, после чего его нужно включить в настройках обозревателя и разрешить доступ к нужным сайтам.
- Opera. Поддержку также обеспечивает отдельное расширение; ввиду родства архитектуры с Chrome здесь действуют те же ограничения.
Включив расширение, проверьте, не блокируют ли его настройки безопасности корпоративной сети или антивирусная программа, — это одна из самых распространённых причин, по которой сайт «не замечает» уже установленный плагин.
Переход на Manifest V3: почему старые расширения перестают работать
Существует и другая причина отказа криптографических расширений — смена самой технологии, на которой они строятся, в Chrome и других Chromium-браузерах. Google постепенно переводит расширения со старого стандарта Manifest V2 на новый Manifest V3, и созданные под прежний формат дополнения со временем теряют поддержку и со стороны магазинов, и со стороны самого обозревателя.
Для пользователей электронной подписи это означает следующее: даже корректно установленное вручную расширение может однажды перестать запускаться после очередного обновления обозревателя — просто из-за несовместимости с новой архитектурой. Если это произошло, проверьте на сайте разработчика, выпущена ли версия под Manifest V3, и обновите её вместе с самой программой.
Как проверить, что плагин работает: тестовая подпись
Тестировать плагин сразу на реальном документе не рекомендуется — сначала стоит убедиться, что связка обозревателя, расширения и сертификата работает без сбоев.
- Откройте официальную страницу проверки подписи от «КриптоПро» либо раздел диагностики в личном кабинете сервиса, с которым работаете, — ФНС, Госуслуг или торговой площадки.
- Проверьте, что обозреватель видит установленный сертификат — он обязан появиться в списке выбора.
- Подпишите тестовый файл или сообщение и дождитесь подтверждения: подпись сформирована и прошла проверку.
- Если сертификат в списке не появился либо при подписании выскочило сообщение об ошибке, загляните в раздел с типичными неполадками ниже — большинство из них устраняется без полной переустановки системы.
Типичные ошибки при установке и работе плагина
| Симптом | Вероятная причина | Что сделать |
|---|---|---|
| Сайт не видит плагин, хотя он установлен | Обозреватель не был перезапущен после установки, или расширение попросту отключено | Полностью закройте обозреватель и запустите его заново, а затем в настройках расширений проверьте, что плагин активен и разрешён для нужного сайта |
| Браузер сообщает о неподдерживаемой версии | Установленная версия расширения не совместима с текущей версией обозревателя | Обновите и программу, и плагин до актуальных версий, либо перейдите на обозреватель со встроенной поддержкой |
| Сертификат не отображается в списке для подписи | Сертификат отсутствует в хранилище, срок его действия истёк, либо носитель попросту не подключён | Уточните срок действия сертификата, переустановите его в хранилище и убедитесь, что токен подключён и опознаётся системой |
| После обновления браузера плагин перестал работать | Расширение выполнено по устаревшему стандарту, который новая версия обозревателя уже не поддерживает | Выясните, вышло ли обновление под Manifest V3, либо смените обозреватель |
| Установка новой версии плагина завершается ошибкой | В системе осталась прежняя версия плагина, конфликтующая с новой | Полностью удалите старую версию по инструкции ниже и повторите установку заново |
Как корректно удалить старую версию плагина перед установкой новой
Установка нового расширения «поверх» старого — одна из частых причин сбоев, поэтому перед обновлением прежнюю версию лучше удалить полностью.
- На Windows удалите программу и плагин через штатный раздел «Установка и удаление программ», а затем перезагрузите компьютер.
- На Linux удаление выполняется через менеджер пакетов той же командой, что применялась при установке.
- На macOS программу удаляют через Finder, перетащив приложение в корзину, а при необходимости — очистив связанные системные файлы по инструкции разработчика.
- Обязательно проверьте раздел расширений обозревателя: если значок плагина остался в списке после удаления программы, удалите его вручную и очистите кэш браузера.
- После перезагрузки установите актуальную версию с официального сайта разработчика — так вы исключите конфликт файлов и настроек между разными версиями.
Лицензирование: что платно, а что бесплатно
Сама программа КриптоПро CSP — продукт коммерческий: для полноценной и постоянной работы ей нужна лицензия правообладателя. А вот браузерный плагин КриптоПро ЭЦП Browser plug-in идёт как бесплатное дополнение к программе и отдельной платы не требует.
На деле для большинства пользователей вопрос лицензии решается ещё на этапе оформления электронной подписи: при выпуске КЭП в аккредитованном удостоверяющем центре лицензия на программу часто уже включена в стоимость услуги или идёт вместе с настройкой рабочего места. Мы, как партнёр удостоверяющего центра СКБ Контур, помогаем подобрать именно ту лицензию, что нужна под ваши задачи, — чтобы не платить дважды за то, что и так входит в комплект. Точную стоимость и условия лицензирования всегда уточняйте у своего удостоверяющего центра или у производителя софта: они отличаются в зависимости от типа лицензии — для одного компьютера, для сервера, при продлении и так далее.
Установка и настройка плагина при работе с носителями: Рутокен, JaCarta и другие
Если сертификат электронной подписи хранится на защищённом носителе — Рутокене, JaCarta или аналогичном токене, — помимо программы и браузерного плагина понадобятся ещё и драйверы конкретно этого устройства.
- Сначала установите драйвер носителя от его изготовителя (например, «Рутокен Драйвер» или ПО JaCarta), затем саму программу, и только потом переходите к настройке браузерного плагина.
- Подключите токен и убедитесь, что его видят и операционная система, и сама программа: в панели управления КриптоПро CSP, в разделе оборудования или считывателей, устройство обязано появиться в перечне.
- Если токен не опознаётся, для начала переустановите актуальную версию драйвера с сайта изготовителя — чаще всего дело именно в устаревшем или конфликтующем драйвере, а не в самой программе.
- При замене компьютера или переустановке операционной системы драйвер носителя нужно поставить заново — одного лишь переноса программы без драйвера токена для восстановления работы недостаточно.
Частые вопросы
Что такое браузер КриптоПро CSP и зачем он нужен?
Это готовящийся к выходу продукт компании «КриптоПро» — обозреватель со встроенной криптографией, который войдёт в состав СКЗИ «КриптоПро CSP» версии 6.0. Его задача — избавить пользователей электронной подписи от необходимости ставить отдельное расширение, которое сторонний разработчик браузера способен заблокировать в любой момент.
Почему пропал плагин КриптоПро для Chrome?
В феврале 2025 года Google исключила расширение «КриптоПро» из каталога Chrome Web Store, из-за чего новые пользователи больше не могут поставить его обычным способом при настройке браузера.
Какие браузеры сейчас поддерживают КриптоПро CSP без проблем?
Встроенная криптография уже реализована в «Яндекс Браузере» (его применяют свыше 30 тысяч компаний и 5,2 млн сотрудников) и в Chromium-Gost — собственном проекте «КриптоПро», который компания развивает с 2017 года.
Когда выйдет КриптоПро-Браузер?
Точная дата релиза компанией не раскрыта. Известно только, что проект уже согласован с ФСБ России и войдёт в состав КриптоПро CSP версии 6.0.
Станет ли новый браузер обязательным для работы с электронной подписью?
Официальных заявлений на этот счёт компания не делала. Эксперты допускают, что через год-два обозреватель может стать обязательным требованием для госсектора, но для остальных пользователей нынешние варианты — «Яндекс Браузер» и Chromium-Gost — по-прежнему будут работать.
Платный ли плагин КриптоПро ЭЦП Browser plug-in?
Сам плагин бесплатен. Оплата требуется за саму программу, которой нужна лицензия для работы, — в большинстве случаев она уже заложена в стоимость выпуска электронной подписи в удостоверяющем центре.
Как узнать, какая версия КриптоПро CSP установлена на компьютере?
Версию можно посмотреть в панели управления программой — она открывается из меню «Пуск» или через панель управления Windows, а нужные данные обычно расположены на вкладке «Общие».
Поддерживает ли КриптоПро CSP Linux и macOS?
Да, под Linux и macOS разработчик выпускает отдельные версии программы, но набор совместимых обозревателей и носителей там меньше, чем на Windows, — перед установкой лучше свериться с актуальной документацией.
Нужен ли отдельный драйвер для Рутокена или JaCarta?
Да, драйвер конкретного устройства устанавливается отдельно от программы и браузерного плагина. Без него система не опознает токен, даже если сама программа установлена корректно.
Что делать, если после обновления браузера плагин перестал работать?
Уточните у разработчика, вышла ли версия расширения под актуальный формат браузерных дополнений, и установите её вместе с обновлением самой программы. Если обновление ещё не выпущено, временно перейдите на обозреватель со встроенной поддержкой криптографии.
Итог: что делать пользователю электронной подписи уже сейчас
Появление браузера КриптоПро CSP — ещё один шаг к тому, чтобы работа с электронной подписью держалась на отечественной инфраструктуре, а не на решениях сторонних компаний вроде Google. Пока продукт готовится к выпуску, настройку рабочего места откладывать не стоит: важно постоянно держать на контроле совместимость обозревателя, плагина и сертификата — именно здесь чаще всего возникают сбои перед сдачей отчётности или подачей заявки на торгах.
Мы — партнёр удостоверяющего центра СКБ Контур и занимаемся как раз практической стороной этого вопроса: подбираем обозреватель под вашу операционную систему, грамотно настраиваем программу и её связку с носителем ключа (включая Рутокен и JaCarta), помогаем разобраться с лицензированием, а также вовремя продлеваем или перевыпускаем сертификат — чтобы очередные новости о смене браузеров не застали вас врасплох в разгар отчётного периода.