КриптоАРМ: что это, где скачать, как подписать файл

КриптоАРМ - программа, в которой подписывают файлы, проверяют чужую подпись и шифруют документы. Ошибка «сертификат недействителен» в ней чаще всего значит, что на компьютере нет сертификатов удостоверяющего центра, а не что подпись плохая. Установка занимает 10-15 минут, разбор ошибки - ещё столько же

Коротко: что делать

1. Скачайте КриптоАРМ только с cryptoarm.ru или из Центра загрузки на trusted.ru
2. Для подписи по ГОСТ отдельно поставьте КриптоПро CSP
3. Откройте Настройки → Криптопровайдеры
4. Убедитесь, что КриптоПро CSP виден в списке
5. Для подписи файла используйте раздел Подпись и шифрование
6. При ошибке «сертификат недействителен» сначала проверьте срок сертификата
7. Затем установите сертификаты удостоверяющего центра и список отзыва

Что означает КриптоАРМ

Это программа компании ООО «Цифровые технологии». Сайты разработчика - cryptoarm.ru (продукт) и trusted.ru (компания и Центр загрузки). Версии на 31.10.2026:

Номер версии здесь не указываем: он меняется, актуальную смотрите на странице загрузки

Системы по документации разработчика: Windows 10 и новее, Astra Linux SE 1.8, ALT Workstation 11, RED OS 8, Ubuntu 20.04 и новее, macOS 14 и новее. В Windows у программы есть пункты в контекстном меню Проводника, на Linux их нет

Подпись по ГОСТ КриптоАРМ делает не сам, а через КриптоПро CSP. Лицензия КриптоПро CSP в КриптоАРМ не входит, ставится и лицензируется отдельно: где скачать КриптоПро CSP, как устроена лицензия. Для подписи по RSA через OpenSSL КриптоПро не нужен

В программе три провайдера: КриптоПро CSP (ГОСТ), OpenSSL (RSA) и OpenPGP. Встроенные средства Windows для юридически значимых документов не подходят, их не сертифицировала ФСБ

Бесплатно или платно

• при первом запуске сам включается пробный период 30 дней
• лицензия нужна для операций по ГОСТ
• без лицензии работают проверка подписи, шифрование без подписи, действия с RSA, OpenPGP и архивирование
• лицензия на рабочее место бывает годовая или бессрочная и привязана к одному устройству
• по ценам на cryptoarm.ru на 31.10.2026 лицензия «Подпись и шифрование» стоит от 2 900 ₽ бессрочно на одно рабочее место, актуальную цену смотрите на cryptoarm.ru

Покупается лицензия у разработчика на его сайте

Причины ошибки «сертификат недействителен»

1. Не построена цепочка сертификации: на компьютере нет корневого или промежуточных сертификатов удостоверяющего центра
2. Нет списка отзыва (CRL): цепочка есть, но список не загружен
3. Не установлен корневой сертификат - тогда пишет «Ошибка построения пути сертификации»
4. Истёк срок сертификата: в КриптоАРМ 5 при запуске выбран просроченный сертификат профиля
5. Сертификат отозван удостоверяющим центром
6. Документ изменили после подписи - подпись проверяется как недействительная

Диагностика

Откройте проверку в разделе Проверка и расшифрование и посмотрите столбец Статус:

Если текст ошибки «Статус сертификата недействителен» или «Цепочка недействительна», идите к способу 2. Если «Ошибка построения пути сертификации» - к способу 3. Срок и статус сертификата можно сверить ещё и онлайн-проверкой подписи

Решение

Способ 1. Подписать файл в КриптоАРМ 7

1. Откройте раздел Подпись и шифрование
2. Перетащите файлы в окно или нажмите Добавить файлы
3. Выберите профиль
4. Нажмите Далее
5. В блоке Операции отметьте Подписать
6. В блоке Личная подпись выберите сертификат
7. Выберите стандарт подписи (при необходимости добавьте МЧД (машиночитаемая доверенность))
8. При необходимости откройте Настройки подписи: там вид подписи, формат файла, состав данных, кодировка
9. Проверьте блок Сохранение результатов
10. Нажмите Выполнить
11. В окне Подтверждение нажмите Продолжить
12. Если программа попросит, введите PIN токена или пароль контейнера сами

Что выбрать в настройках:

• присоединённая подпись лежит в одном файле с данными, отсоединённая - отдельным файлом рядом с документом
• формат файла подписи: .sig, .p7s, .sgn, .sign, .bin или .pem, кодировка DER или BASE-64
• стандарты: CAdES-BES, CAdES-T, CAdES-X Long Type 1, CAdES-A; для PDF есть встроенная подпись PAdES и печатная копия со штампом
• для CAdES-T, CAdES-X и CAdES-A нужен адрес службы штампов времени (TSP)
• какой вид и формат просит получатель, уточните у него до подписания

Способ 2. Загрузить цепочку и список отзыва

Порядок такой: корневой сертификат, промежуточные, затем список отзыва. Брать их нужно у удостоверяющего центра, который выпустил ваш сертификат

1. Откройте Пуск → Выполнить
2. Введите certmgr.msc и нажмите Enter
3. Откройте Сертификаты → Личные и дважды щёлкните по вашему сертификату
4. Перейдите на вкладку Состав
5. В строке Доступ к информации о центрах сертификации найдите ссылку на файл .crt или .cer
6. Скачайте этот файл по ссылке
7. В строке Точка распределения списка отзыва (CRL) найдите ссылку на файл .crl
8. Скачайте этот файл по ссылке
9. Установите скачанные сертификаты и список через контекстное меню файла
10. Перезапустите КриптоАРМ
11. Повторите проверку

Способ 3. Ошибка построения пути сертификации

Не установлен корневой сертификат удостоверяющего центра

Для сертификата от УЦ ФНС:

1. Сертификаты ФНС (с сайта nalog.gov.ru) установите в Промежуточные центры сертификации
2. Корневой сертификат Минцифры установите в Доверенные корневые центры сертификации (хранилище текущего пользователя)

Подробнее, какие корневые нужны: установка корневых сертификатов Минцифры для КЭП

Для других удостоверяющих центров:

1. В личном хранилище КриптоАРМ дважды щёлкните по сертификату
2. Нажмите Просмотреть
3. Откройте вкладку Состав
4. Выберите строку Доступ к информации о центрах сертификации
5. Скопируйте ссылку сочетанием Ctrl+C (правая кнопка мыши там не работает)
6. Вставьте ссылку в браузер
7. Скачайте файл
8. В КриптоАРМ откройте Промежуточные центры сертификации
9. Нажмите Импорт
10. В мастере не отмечайте «установить личный сертификат» и «поместить в контейнер»

Родственные ошибки Windows про отзыв и список CRL разобраны в статье 0x80092013 и 0x80092010

Способ 4. Просроченный сертификат в профиле (КриптоАРМ 5)

Если выскакивает окно «Выбранный вами сертификат не действителен, продолжить его использование?», в профиле по умолчанию выбран сертификат с истёкшим сроком

1. Откройте меню Профили → Управление профилями
2. Выберите профиль с галочкой
3. Перейдите на вкладку Общие
4. В поле Владелец сертификата нажмите Выбрать
5. Выберите действующий сертификат
6. Нажмите ОК, Применить, ОК

Если сертификат действительно истёк или отозван, исправить это на своём компьютере нельзя - нужен новый сертификат: как продлить ЭЦП

Способ 5. «Нет полного доверия к сертификату подписи» (КриптоАРМ 5)

Не хватает сертификата удостоверяющего центра или актуального списка отзыва

1. Проверьте настройки прокси
2. В Управление настройками → Общие снимите галочку Отключить проверку личных сертификатов по спискам отзыва
3. Откройте Верификация сертификатов
4. Нажмите Добавить все
5. В личном хранилище выберите сертификат
6. Нажмите Проверить статус
7. Выберите По CRL, полученному из УЦ (удостоверяющий центр)
8. Скачайте недостающие списки и сертификат УЦ по ссылкам из состава сертификата
9. Нажмите Импорт

⚠️ Не удаляйте контейнеры и сертификаты из личного хранилища, пока ищете причину: для этой ошибки они не мешают. Если всё же надо, сначала скопируйте контейнер: как скопировать сертификат КриптоПро

Если на компьютере вообще не настроена подпись, начните со статьи как установить электронную подпись на компьютер

Если не помогло

Если КриптоАРМ так и не принимает сертификат, а документ нужно подписать сегодня, инженер ProKEP.ru подключится удалённо, разберёт причину и, если она в цепочке сертификатов или настройках программы, настроит их при вас

• подключение через RuDesktop, вы видите все действия на экране
• PIN-код вы вводите сами, инженер не просит его назвать и не копирует ключи
• после работы - официальный чек самозанятого

Как связаться с инженером и сколько это стоит - на странице помощи инженера

Частые вопросы

Что такое КриптоАРМ?

Программа компании «Цифровые технологии» для подписи, проверки и шифрования файлов электронной подписью. Работает на Windows, macOS и Linux, подпись по ГОСТ делает вместе с КриптоПро CSP

Где скачать КриптоАРМ?

Только на официальных сайтах cryptoarm.ru и trusted.ru в разделе Центр загрузки. Там есть версии для Windows, macOS и Linux. Файлы с других сайтов не запускайте

КриптоАРМ бесплатный?

Частично. При первом запуске включается пробный период 30 дней. Без лицензии можно проверять подпись и шифровать без подписи, а подписывать по ГОСТ нужна лицензия КриптоАРМ

Что делать, если КриптоАРМ пишет «Сертификат недействителен»?

Проверьте, не истёк ли срок сертификата и не отозван ли он. Если срок в порядке, установите корневой и промежуточные сертификаты удостоверяющего центра и список отзыва, потому что чаще всего не построена цепочка