Как активировать USB-токен и записать на него ЭЦП

Обновлено: май 2026 · Время чтения: 5 минут

После покупки USB-токена и получения ЭЦП в ФНС нужно настроить компьютер для работы. Многие путаются в этом этапе — рассказываем пошагово что именно нужно сделать.

Что входит в процесс активации

  1. Установка криптопровайдера (CSP)
  2. Установка драйверов токена (если нужны)
  3. Установка плагина для браузера
  4. Запись сертификата ЭЦП на токен (делается в ФНС)
  5. Первый ввод PIN-кода
  6. Проверка работоспособности

Шаг 1. Установка криптопровайдера

Криптопровайдер (CSP, Crypto Service Provider) — это программа, которая позволяет операционной системе работать с алгоритмами ГОСТ. Без него USB-токен не будет распознан.

Самые популярные варианты:

КриптопровайдерЦенаГде скачать
КриптоПро CSPТриал 90 дней, потом ~2700 ₽/годcryptopro.ru
ВипНет CSPБесплатно для физлицinfotecs.ru
Сигнал-КОМ CSP~3500 ₽/годsignal-com.ru

Для большинства задач рекомендуем КриптоПро CSP — самый совместимый с государственными системами, ФНС, торговыми площадками.

Установка КриптоПро на Windows

  1. Скачайте дистрибутив с cryptopro.ru (нужна регистрация)
  2. Запустите установщик от имени администратора
  3. Выберите «Установка с пробной лицензией» (90 дней)
  4. После завершения обязательно перезагрузите компьютер

Шаг 2. Установка драйверов токена

Большинство современных токенов работают без отдельных драйверов — Windows 10/11 распознаёт их автоматически как USB-устройство.

Исключения:

Шаг 3. Установка плагина для браузера

Чтобы подписывать документы на сайтах (Госуслуги, ЛК ФНС, торговые площадки), нужен КриптоПро ЭЦП Browser plug-in.

  1. Скачайте на cryptopro.ru/cades/plugin
  2. Установите расширение в Chrome / Edge / Яндекс.Браузер / Firefox
  3. Включите расширение в настройках браузера
  4. Перезапустите браузер

Шаг 4. Запись ЭЦП на токен (в ФНС)

Это делает сотрудник ФНС на приёме — на ваш токен записывается квалифицированный сертификат электронной подписи. Подробная инструкция.

Шаг 5. Первый ввод PIN-кода

Заводской PIN-код стандартный (его публикует производитель в инструкции к токену):

ТокенЗаводской PIN
Рутокен Lite / Рутокен 2.012345678
ESMART Token / NANO12345678
JaCarta SE1234567890
Ангара12345678
⚠️ Сразу смените заводской PIN на свой! Это критически важно — если кто-то получит ваш токен, угадать стандартный PIN тривиально. После 3-10 неверных попыток токен заблокируется (зависит от модели).

Как сменить PIN

  1. Откройте КриптоПро CSP → «Сервис» → «Изменить PIN-код»
  2. Выберите контейнер вашего сертификата
  3. Введите старый PIN, потом новый дважды
  4. Запишите новый PIN в надёжное место (но не на самом токене!)

Шаг 6. Проверка работоспособности

Простейший тест:

  1. Зайдите на Госуслуги
  2. Войдите в учётную запись организации (если ИП — физлица)
  3. Если в правом верхнем углу появилось имя — ЭЦП работает корректно

Альтернативно — попробуйте подписать любой PDF-файл через КриптоПро:

  1. КриптоПро CSP → «Сертификаты пользователя» → ваш сертификат
  2. Правый клик → «Подписать»
  3. Выберите файл → введите PIN
  4. Получите .sig файл рядом — это ваша подпись

Если что-то не работает

ПроблемаРешение
Токен не определяется в WindowsПроверьте КриптоПро CSP установлен и перезагрузите ПК
«Сертификат не найден»Откройте КриптоПро → «Контейнеры» → проверьте что сертификат на токене виден
Браузер не подписываетУстановите КриптоПро ЭЦП Browser plug-in и включите расширение
Не подходит PINВозможно ввели латиницу вместо цифр. Проверьте раскладку клавиатуры
Токен заблокированЕсли 10 неверных попыток — нужно сбросить через ФНС или новый токен

Полезные ссылки

Нужен сертифицированный USB-токен для ЭЦП?

Все наши токены сертифицированы ФСТЭК — подходят для ФНС, ЭДО, торгов и 1С.

Выбрать модель токена →
← Все статьи блога