Как записать ЭЦП на USB-токен: пошаговая инструкция

Получить токен — это полдела. Без записанной на нём электронной подписи токен бесполезен. Разберём 3 способа записи ЭЦП в зависимости от типа подписи.

Способ 1. ЭЦП от ФНС (бесплатно, для руководителей юрлиц и ИП)

Кому подходит: руководитель ООО, ИП, нотариус.

Стоимость: 0 ₽ (государственная услуга).

Что нужно:

• Чистый сертифицированный USB-токен (наш или любой другой совместимый)
• Паспорт, СНИЛС
• Запись на приём через nalog.gov.ru

Процедура

1. Запишитесь онлайн на nalog.gov.ru или через Госуслуги
2. Приходите в ФНС с токеном и документами
3. Сотрудник проверяет вашу личность
4. Вставляет токен в свой компьютер
5. Записывает на токен квалифицированный сертификат (~10-15 минут)
6. Выдаёт распечатку с реквизитами сертификата
7. Готово — на токене теперь ваша ЭЦП

Способ 2. ЭЦП в коммерческом УЦ (платно)

Кому подходит: сотрудники компаний, физлица, специальные ЭЦП (ЕГАИС, торги).

Стоимость: 1500-5000 ₽/год.

Аккредитованные УЦ: Контур, Тензор, Калуга Астрал, Такском, СберКлюч.

Процедура

1. Регистрация на сайте УЦ (нужны: ФИО, паспорт, СНИЛС, ИНН)
2. Оплата (онлайн, банковской картой)
3. Подтверждение личности — варианты:
   • В офисе УЦ (бесплатно)
   • Через биометрию в МФЦ (бесплатно)
   • Курьер с выездом (платно, +500-1500 ₽)
4. Получаете токен с записанной ЭЦП — по почте, у курьера или в офисе

Способ 3. Самостоятельная запись на токен (для определённых сценариев)

Иногда возможно записать ЭЦП самому через КриптоПро CSP — например, если вы получили заявку на сертификат от УЦ и нужно сгенерировать ключи на токене.

Процедура

1. Откройте «КриптоПро CSP» от имени администратора
2. Вкладка «Сервис» → «Создание контейнера закрытого ключа»
3. Имя контейнера — придумайте (например «Иванов И.И. 2026»)
4. В поле «Считыватель» выберите ваш USB-токен
5. Выберите алгоритм (обычно ГОСТ Р 34.10-2012, длина ключа 256 бит)
6. «ОК» → введите PIN токена
7. Контейнер создан, теперь нужно сгенерировать запрос:
   • Сервис → «Создать запрос на сертификат»
   • Выбираете шаблон (Пользователь, Сотрудник)
   • Указываете данные владельца
8. Сохраняете запрос в файл .req
9. Отправляете в УЦ, получаете .cer файл с подписанным сертификатом
10. Сервис → «Установка личного сертификата» → выбираете файл .cer
11. Сертификат теперь связан с контейнером на токене

Этот способ редко используется обычными пользователями — обычно УЦ всё делает сам.

Сразу после записи — что проверить

1. Подключите токен к своему компьютеру
2. Откройте КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере
3. Выберите токен из списка
4. Введите PIN (стандартный 12345678 для Рутокен/ESMART)
5. Должен появиться список сертификатов с вашими ФИО и сроком действия

Поменяйте PIN-код!

Стандартный PIN на новом токене:

• Рутокен Lite/2.0/ЭЦП 2.0: 12345678
• ESMART Token/NANO: 12345678
• JaCarta SE: 1234567890

Сразу смените на свой!

1. КриптоПро CSP → Сервис → Изменить PIN-код
2. Выберите контейнер
3. Введите старый PIN
4. Дважды введите новый PIN (8-12 цифр)
5. Сохраните в надёжном месте (но НЕ на самом токене!)

Что делать если PIN заблокирован

После 3-10 неверных попыток ввода токен блокируется. Восстановление зависит от типа ЭЦП:

• ЭЦП от ФНС: приехать в ФНС, попросить разблокировать (бесплатно). Если совсем заблокирован — придётся записывать новую ЭЦП на новый токен.
• ЭЦП от коммерческого УЦ: связаться с УЦ, обычно есть PUK-код для разблокировки.
• ЭЦП на JaCarta SE: через Aladdin Token Manager можно использовать административный PIN для разблокировки.

Перенос ЭЦП с одного токена на другой

Большинство современных ЭЦП невозможно перенести — приватный ключ генерируется внутри токена и не покидает его. Это защита от копирования.

Если нужно сменить токен (например, сломался) — придётся:

1. Отозвать старый сертификат (в ЛК ФНС или у УЦ)
2. Получить новую ЭЦП на новый токен

Поэтому относитесь к токену внимательно — потеря/поломка означает повторное получение ЭЦП.

Несколько ЭЦП на одном токене

На один токен можно записать несколько ЭЦП:

• Своя личная (физлицо) + ЭЦП руководителя ООО
• ЭЦП руководителей нескольких организаций
• ЭЦП для разных целей (ФНС + коммерческая для торгов)

Память токена обычно 64-128 KB, этого достаточно на 5-15 ЭЦП. При выборе подходящей ЭЦП КриптоПро покажет список — выбирайте нужную.