Коротко: что скачать
| Что на корпусе | Что скачать | Где |
|---|---|---|
| Рутокен (Rutoken) | «Драйверы Рутокен для Windows» | rutoken.ru, страница загрузки |
| JaCarta | «Единый Клиент JaCarta» для Windows | aladdin-rd.ru, страница загрузки |
Ставьте только то, что относится к вашему токену. Скачивайте с сайта производителя и ни откуда больше: ни с форумов, ни с «зеркал», ни из рекламы в поиске. Токен хранит ключ вашей подписи, и подменённый установщик получит к нему доступ.
Чем токен отличается от обычной флешки
Снаружи токен похож на флешку, но внутри это защищённое устройство для ключа электронной подписи. Доступ к ключу закрыт PIN-кодом. ФНС прямо пишет: на обычной флешке ключи подписи остаются незащищёнными, файлы можно похитить и подписать документы от вашего имени. Поэтому носитель для квалифицированной подписи должен быть сертифицирован ФСТЭК или ФСБ.
Какие бывают токены. В материале ФНС названы Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT «и другие». Если у вас другой носитель, драйвер ищите у его производителя. Как получить саму подпись, написано в статье электронная подпись для ИП.
Как понять, какой у вас токен
- Посмотрите на корпус. Название производителя (Рутокен или JaCarta) нанесено на токен или на коробку.
- Модель Рутокена можно определить по маркировке на корпусе (как её читать, описано в базе знаний Рутокена, статья RU1001).
- Если надписи стёрлись, поставьте драйвер Рутокен и откройте «Панель управления Рутокен»: на вкладке «Администрирование» показана модель. Если токен не виден ни в Рутокене, ни в JaCarta, обратитесь в удостоверяющий центр, который его выдал.
Установка на Windows: Рутокен
- Откройте страницу загрузки Рутокена и скачайте «Драйверы Рутокен для Windows, EXE». Страница поддерживает Windows 11, 10, 8.1 и серверные версии 2012 R2, 2016, 2019, 2022, 32 и 64 бита.
- Запустите файл и следуйте указаниям установщика.
- Когда установка закончится, подключите токен к USB-порту.
- Откройте «Панель управления Рутокен» из меню «Пуск». Она ставится вместе с драйверами.
Вариант MSI на той же странице нужен системным администраторам, для одного компьютера хватит EXE.
Установка на Windows: JaCarta
- Откройте страницу «Единый Клиент JaCarta» и скачайте дистрибутив для Windows, 32 или 64 бита. Это программный комплекс для работы с токенами и смарт-картами JaCarta.
- Запустите файл и пройдите установщик.
- Подключите токен и запустите «Единый Клиент JaCarta». Токен должен появиться в окне программы.
Какая разрядность у вашей Windows, видно в «Параметры, Система, О системе».
Как проверить, что токен виден
- Рутокен: в «Панели управления Рутокен» устройство должно отображаться в списке подключённых Рутокенов.
- JaCarta: токен должен отображаться в «Едином Клиенте JaCarta».
- Windows: в «Диспетчере устройств» Рутокен ЭЦП и Lite показываются в разделе «Устройства чтения смарт-карт», а Рутокен S в разделе «Контроллеры USB». Значка с ошибкой быть не должно.
Если ключ записан на Рутокен ЭЦП 2.0, учтите: по данным ФНС, с 1 апреля 2026 года такой носитель в режиме неизвлекаемых ключей не соответствует новым требованиям (алгоритмы ГОСТ 34.12-2018 и 34.13-2018) и подлежит замене на ЭЦП 3.0 или новее. Что делать с вашим сертификатом, уточните в удостоверяющем центре.
Дальше нужен КриптоПро CSP и плагин для браузера: драйвер только открывает токен, а подписывает документы КриптоПро. Если вас просят поставить «Рутокен Плагин», его берут на странице плагина на rutoken.ru: он связывает токен с браузером (Chrome, Firefox, Edge, Opera, Яндекс.Браузер). Какой плагин нужен, зависит от сервиса: если сайт просит плагин КриптоПро, ставьте его. Если вход не получается, смотрите почему не удаётся войти в личный кабинет.
PIN-код по умолчанию, и почему его надо сменить
Производитель задаёт заводские значения. Для Рутокена PIN-код пользователя 12345678. Для JaCarta значение зависит от модели:
| Модель | PIN-код пользователя по умолчанию |
|---|---|
| Рутокен | 12345678 |
| JaCarta-2 ГОСТ | 1234567890 |
| JaCarta LT | 1234567890 |
| JaCarta PKI | 11111111 |
Это заводские значения из документации производителей (Рутокен, Аладдин Р.Д.). Ваш токен выдал удостоверяющий центр, и PIN-код мог быть уже другим. Сначала узнайте его у центра. Не вводите значения наугад: каждая неверная попытка расходует число попыток, а потом токен блокируется.
Заводской PIN-код надо сменить сразу, он известен всем. В «Панели управления Рутокен» это кнопка «Изменить» в блоке «Управление PIN-кодами». Рутокен рекомендует PIN-код длиной 6-10 символов, не использовать распространённые слова, последовательности клавиш и личные данные, не хранить PIN-код вместе с токеном. Забытый PIN-код придётся сбрасывать через удостоверяющий центр, а при форматировании ключ стирается.
Компьютер не видит токен: что проверить
Идите по порядку. Пункты 1-3 и 5 следуют базе знаний Рутокена (статья RU1045):
- Вставьте токен в другой USB-порт, напрямую в компьютер, без удлинителя или разветвителя. Проверьте, работают ли другие USB-устройства.
- Если работаете по удалённому доступу (RDP), токен может быть недоступен: подключитесь к компьютеру напрямую.
- Посмотрите «Диспетчер устройств» (см. выше). Если токена там нет, проблема в порту, кабеле или самом токене.
- Переустановите драйвер: удалите «Драйверы Рутокен» через «Приложения» и поставьте заново с официальной страницы (общая рекомендация, в RU1045 её нет).
- Вставьте токен в другой компьютер. Если там он тоже не виден, токену, скорее всего, нужна замена или ремонт. Обратитесь в центр, где его выдали.
- Если не помогло, у Рутокена есть консольная утилита диагностики на странице загрузки: она сохраняет отчёты в папку logs, которые можно показать в техподдержке. Набор проверок зависит от модели токена.
PIN-код заблокирован
После нескольких неверных вводов токен блокируется. У Рутокена по умолчанию лимит 10 попыток для каждого PIN-кода (центр мог задать другой). Что дальше:
- Заблокирован PIN-код пользователя. Разблокировать его может только администратор токена, то есть тот, у кого PIN-код администратора. Обычно это удостоверяющий центр, который выдал токен. Обратитесь туда.
- Заблокирован PIN-код администратора. Токен придётся форматировать, а данные на нём стираются.
- JaCarta. Возможности зависят от модели и от того, задан ли PIN-код администратора: в таблице Аладдин Р.Д. у JaCarta LT он не указан. Если значения отличаются от заводских, производитель советует обращаться к поставщику токена, то есть в центр, который его выдал.
Форматирование стирает данные на токене, включая ключ подписи, и сертификат придётся выпускать заново. Поэтому обращаться в удостоверяющий центр надо раньше, чем вы потратите последние попытки.
Mac и Linux
На MacBook драйвер и подпись ставятся иначе: нужны версии драйвера и КриптоПро именно под macOS с официальных сайтов производителей.
Если не хочется возиться самому
Сбой подписи за день до срока сдачи отчётности обычно заканчивается просрочкой и штрафом. Бухгалтер берёт на себя отчётность, подпись и сроки, так что токен вам придётся трогать реже.
