🛠️ Создание тестовой электронной подписи (ЭЦП) в удостоверяющем центре КриптоПро для отладки МИС

Краткое описание (для вывода в ленте или meta-description)

Пошаговая инструкция по получению тестовой электронной подписи в удостоверяющем центре КриптоПро (testca2012). Подойдёт для отладки взаимодействия МИС с порталами ФСС, ЕГИСЗ и другими внешними сервисами, требующими ЭЦП. Рассмотрены установка корневых сертификатов, регистрация в тестовом УЦ, создание сертификата и экспорт закрытого ключа.

Коллеги, при разработке и отладке интеграции медицинских информационных систем (МИС) с внешними сервисами (ФСС, ЕГИСЗ, региональные порталы) часто требуется использование электронной подписи. Использовать боевую ЭЦП на этапе тестирования неудобно и небезопасно. Поэтому КриптоПро предоставляет тестовый удостоверяющий центр (УЦ), где можно бесплатно получить тестовые сертификаты.

В этой инструкции мы подробно, шаг за шагом, рассмотрим процесс получения и установки тестовой ЭЦП с помощью тестового УЦ КриптоПро (testca2012.cryptopro.ru). Все действия выполняются в тестовой среде и не требуют реальных документов или СНИЛС.

Важно: Инструкция предназначена для отладки и тестирования. Полученные сертификаты не имеют юридической силы и не могут использоваться в продуктивной среде.

Шаг 1. Подготовка браузера (Internet Explorer)

К сожалению, интерфейс тестового УЦ КриптоПро лучше всего работает в Internet Explorer. Использовать современные браузеры (Chrome, Edge, Firefox) не рекомендуется — возможны проблемы с отображением и работой ActiveX-компонентов.

Откройте Internet Explorer. Если он не установлен, скачайте и установите его с официального сайта Microsoft: Internet Explorer.
Настройте параметры безопасности:
- Нажмите на значок шестерёнки (⚙️) в правом верхнем углу → выберите «Свойства браузера».
- Перейдите на вкладку «Безопасность».
- Снимите галочку «Включить защитный режим» (если она установлена).
- Нажмите кнопку «Другой…».
- В открывшемся списке параметров отключите все пункты, которые можно отключить (переведите их в состояние «Отключить»).
- В выпадающем списке «Уровень безопасности для этой зоны» выберите «Средний».
- Нажмите ОК, затем Применить и ОК.

Шаг 2. Установка корневых сертификатов тестового УЦ

Прежде чем регистрироваться, нужно установить корневые сертификаты тестового УЦ в доверенные хранилища Windows.

В Internet Explorer перейдите по адресу: http://testca2012.cryptopro.ru/ui/
Скачайте и установите следующие сертификаты:
- Корневой сертификат УЦ:rootca.cer
  - При установке выберите хранилище «Доверенные корневые центры сертификации».
- Промежуточный сертификат УЦ:subca.cer
  - При установке выберите хранилище «Промежуточные центры сертификации».

После установки оба сертификата должны появиться в соответствующих оснастках (можно проверить через certmgr.msc).

Шаг 3. Установка КриптоПро CSP и плагина

Если на вашем компьютере ещё не установлены КриптоПро CSP и КриптоПро ЭЦП Browser plug-in, их необходимо установить. Скачать дистрибутивы можно с официального сайта КриптоПро (потребуется регистрация).

КриптоПро CSP — основной криптопровайдер.
КриптоПро ЭЦП Browser plug-in — плагин для работы с ЭЦП в браузерах (необходим для работы с тестовым УЦ).

Установка стандартная: запустите установочные файлы и следуйте инструкциям.

Шаг 4. Регистрация в личном кабинете testca2012

На странице http://testca2012.cryptopro.ru/ui/ нажмите ссылку «Регистрация» (или «Вход/Регистрация» → «Регистрация»).
Откроется форма регистрации. Заполните поля:
- Общее имя (Common Name): укажите условное название, например, название вашей медицинской организации или просто «Тестовая МО».
- ОГРН МО: укажите любой 13-значный номер (например, 1234567890123). Для тестового УЦ подойдёт любое число.
- Логин/пароль: система предложит их автоматически. Обязательно запишите или сфотографируйте логин и пароль — они потребуются для входа.

Нажмите кнопку «Регистрация».

После успешной регистрации вы будете перенаправлены на страницу управления сертификатами: https://testca2012.cryptopro.ru/ui/1/account/user/Certificates.aspx?status=valid

Шаг 5. Создание сертификата

На странице управления сертификатами нажмите кнопку «Создать».
Откроется окно «Сведения учётной записи». Введите логин и пароль, полученные на предыдущем шаге, и нажмите «Выполнить вход».
Подтвердите действие, нажав «Да».
В разделе «Подписи и шифрования» нажмите кнопку «Создать». Начнётся процесс генерации ключей (может занять некоторое время).

После завершения генерации система предложит задать пароль для защиты закрытого ключа:
- Введите пароль (например, 1).
- Подтвердите пароль.
- Нажмите «ОК».
Вернитесь на страницу https://testca2012.cryptopro.ru/ui/1/account/user/Certificates.aspx?status=valid. В списке сертификатов появится новый. Справа от него будет гиперссылка «Скачать».

Шаг 6. Установка сертификата в хранилище Windows

Нажмите «Скачать» и сохраните файл сертификата (обычно это файл с расширением .cer).
Откройте скачанный файл, нажмите кнопку «Установить сертификат».
В мастере импорта выберите хранилище «Личное» (Personal). Можно также выбрать автоматическое размещение.
Завершите импорт.

Теперь сертификат установлен в системе и доступен для использования в приложениях.

Шаг 7. Настройка в МИС (пример для Самсон)

После того как сертификат установлен, его нужно подключить в вашей МИС. Рассмотрим на примере МИС Самсон (в других системах путь может отличаться).

Зайдите в раздел «Предпочтения» → «Криптография».
Здесь, скорее всего, нужно выбрать установленный сертификат для подписи документов.
Также в разделе «Предпочтения» → «Доступ к сервису ФСС» укажите URL тестового сервиса ФСС: https://docs.fss.ru/WSLnCryptoV11/FileOperationsLnPort?WSDL(Именно этот URL используется для тестирования взаимодействия с ФСС.)

Шаг 8. Экспорт сертификата с закрытым ключом (PFX)

Иногда требуется передать сертификат коллегам или использовать его на другом компьютере. Для этого нужно экспортировать сертификат вместе с закрытым ключом в формате PFX.

Откройте оснастку «Сертификаты»:
- Нажмите Win + R, введите certmgr.msc и нажмите Enter.
Раскройте папку «Личное» → «Сертификаты».
Найдите нужный сертификат (обычно по имени, которое вы указали при регистрации).
Нажмите на него правой кнопкой мыши → «Все задачи» → «Экспортировать…».
В мастере экспорта:
- Выберите «Да, экспортировать закрытый ключ».
- Отметьте галочку «Экспортировать все расширенные свойства» (рекомендуется).
- Задайте пароль для защиты PFX-файла (например, 1).
- Укажите путь для сохранения файла и его имя (расширение будет .pfx).
Завершите экспорт.

Теперь у вас есть PFX-файл, который можно передать или установить на другом компьютере (для установки достаточно дважды кликнуть по файлу и ввести пароль).

Мы успешно создали тестовую электронную подпись, установили её в систему и подготовили к использованию в МИС. Такая подпись идеально подходит для:

Отладки модулей интеграции с ФСС (ЭЛН, электронные родовые сертификаты).
Тестирования отправки структурированных электронных медицинских документов (СЭМД) в ЕГИСЗ.
Проверки корректности работы криптопровайдера и плагинов.

Важно: Не забывайте, что это тестовая подпись. В продуктивной среде необходимо использовать сертификаты, полученные в аккредитованных удостоверяющих центрах (например, Контур, Калуга Астрал, Такском и др.).

Если в процессе возникли сложности, проверьте:

Работаете ли вы в Internet Explorer.
Правильно ли установлены корневые сертификаты.
Установлены ли КриптоПро CSP и плагин.
Отключён ли антивирус или брандмауэр, блокирующий ActiveX.

Дополнительные материалы

Успешных тестов!