https://wiki.sftserv.ru/index.php?action=history&feed=atom&title=%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D0%A0%D0%9E%3A_Bat_%D1%84%D0%B0%D0%B9%D0%BB_%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8F_%D0%AD%D0%A6%D0%9FКриптоПРО: Bat файл создания ЭЦП - История изменений2026-04-25T10:05:12ZИстория изменений этой страницы в викиMediaWiki 1.26.3https://wiki.sftserv.ru/index.php?title=%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D0%A0%D0%9E:_Bat_%D1%84%D0%B0%D0%B9%D0%BB_%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8F_%D0%AD%D0%A6%D0%9F&diff=39203&oldid=prevSergey.h: Новая страница: «Пример:<br> c:\Program Files (x86)\Crypto Pro\CSP\csptest -sfsign -sign -in c:\temp\ФайлКоторыйНадоПодписать.txt -out c:\temp\Фа…»2020-10-19T05:27:14Z<p>Новая страница: «Пример:<br> c:\Program Files (x86)\Crypto Pro\CSP\csptest -sfsign -sign -in c:\temp\ФайлКоторыйНадоПодписать.txt -out c:\temp\Фа…»</p>
<p><b>Новая страница</b></p><div>Пример:<br><br />
c:\Program Files (x86)\Crypto Pro\CSP\csptest -sfsign -sign -in c:\temp\ФайлКоторыйНадоПодписать.txt -out c:\temp\ФайлКоторыйБудетСодержатьПодпись.bin -my СтрокаПоискаСертификата -add<br />
<br />
Вроде тут все понятно, за исключением нескольких моментов:<br />
<br />
1. Сертификат должен лежать на компе в хранилище сертификатов (можно посмотреть) CertMgr.msc, в разделе личные. При это если это хранилище по пользователям то передаем флаг "-my". Если хранилище LocalMaschine то "-MY"<br><br />
2. Строка поиска сертификата, должна содержать что-то уникальное. Обычно email подписанта, или его фамилию. (пример: -my ivanov@gmail.com)<br><br />
3. Сертификат по этой строке должен быть найден один, а то она начнет предлагать выбрать нужный и автомата не получится.<br><br />
4. В результате этой строки создастся файл, который будет содержать исходный файл + подпись. Если надо просто отдельно создать файл подписи то добавляем после -sign еще один флаг "-detached"<br><br />
5. В данной строке еще до кучи помимо закрытого ключа добавляется сам сертификат в виде текста. Так требуют например Госуслуги. Без этого валидация там не проходит. Если сертификат включать не нужно, то убираем флаг "-add"<br><br />
6. Переместить сертификат в хранилище компа можно просто кликнув на файле .pfx - потом, далее, далее, далее и где-то там поставить галочку "запомнить пароль". А можно с помощью утилиты cryptoPro.<br><br />
7. Тестировать это чудо надо из командной строки, при этом надо по cd.. перейти в папку c:\Program Files (x86)\Crypto Pro\CSP\ и запускать просто csptest .....<br><br />
из батника вызов по пути должен работать <br><br />
8. И еще момент, всплывающий на разных ОС. Папка x86 может быть и не быть, так что можно вызывать просто из Program Files, версию x64.<br />
<br />
[https://blog.foolsoft.ru/kriptopro-bat-fajl-sozdaniya-ecp/ Подробное описание]</div>Sergey.h