Cert4U использует КриптоПро CSP 5.0 для создания усиленной квалифицированной электронной подписи (УКЭП) по ГОСТ Р 34.10-2012. Клиент подписывает документы в формате CAdES-BES прямо в браузере через плагин КриптоПро, а сервер верифицирует подпись автоматически.
Процесс подписания УКЭП в Cert4U полностью соответствует российскому законодательству (63-ФЗ). Клиент получает ссылку на подписание, открывает её в браузере с установленным плагином CAdES Browser Plug-in, выбирает сертификат на USB-токене (Рутокен, JaCarta, eToken) и подписывает документ.
Подпись формируется в формате CAdES-BES (CMS Advanced Electronic Signatures — Basic Electronic Signature) с использованием алгоритмов ГОСТ Р 34.10-2012 (цифровая подпись) и ГОСТ Р 34.11-2012 (хеширование). Этот формат является стандартом для УКЭП в Российской Федерации.
После подписания сервер Cert4U автоматически верифицирует подпись: проверяет целостность данных, валидность сертификата, принадлежность к аккредитованному удостоверяющему центру (УЦ), срок действия, ИНН и ФИО подписанта. Результат верификации записывается в протокол подписания.
| Параметр | КриптоАРМ | Госключ | Cert4U + КриптоПро |
|---|---|---|---|
| Подписание в браузере | Нет (десктоп) | Нет (приложение) | Да |
| Отправка по ссылке | Нет | Через Госуслуги | SMS/Email ссылка |
| Автоверификация | Ручная | Нет | Автоматическая |
| Протокол подписания | Нет | Нет | PDF + аудит SHA-256 |
Перед подписанием клиент может проверить что всё настроено правильно на странице проверки УКЭП онлайн. Система автоматически проверит: плагин КриптоПро, версию CSP, наличие сертификата на токене и совместимость браузера.
Для подписания на стороне клиента — да, нужна лицензия КриптоПро CSP (бесплатная пробная на 90 дней). На сервере Cert4U лицензия уже установлена.
Chrome, Яндекс.Браузер, Edge. Требуется установка расширения CryptoPro Extension for CAdES Browser Plug-in.
Для УКЭП нужен токен с сертификатом. Если у клиента нет токена — используйте ПЭП (простую подпись по SMS-коду).