Римира Коннектор

Обычно подпись ставится прямо в браузере: нужен вставленный токен, КриптоПро и расширение. Это работает, но привязывает подписание к конкретному компьютеру и к присутствию человека.

Римира Коннектор — небольшая программа для того компьютера, где вставлен токен. Она принимает задания от кабинета и подписывает документы на месте. Отсюда две вещи, которых раньше не было:

• бухгалтер может подписывать с любого компьютера — с ноутбука, из дома, с планшета: ни токена, ни КриптоПро, ни плагина там не нужно;
• часть работы идёт без человека — например, вывод кодов маркировки из оборота ночью, когда накладную провели в iiko, а кабинет никто не открывал.

Закрытый ключ при этом никуда не уезжает. Он остаётся на вашем носителе, а к нам приходит только готовая подпись — ровно как при подписании в браузере.

Что понадобится#

Что	Пояснение
Компьютер с токеном	тот, где физически вставлен носитель с сертификатом
КриптоПро CSP	уже стоит, если на этом компьютере подписывали раньше
Windows 10 или 11	ничего дополнительно ставить не нужно
Постоянно включённый компьютер	нужен только для работы без человека (автовывод, обновление связи с «Честным знаком»)

Права администратора не нужны: программа ставится в профиль пользователя, как Chrome или Telegram. Расширение браузера для Коннектора не требуется — он работает без браузера.

Установка#

1. Откройте в кабинете раздел «Подключения» и найдите карточку «Римира Коннектор».
2. Нажмите «Скачать программу» — загрузится один файл RimiraConnector-Setup.exe.
3. Запустите его на компьютере с токеном. Windows может предупредить, что не узнаёт издателя, — нажмите «Подробнее» → «Выполнить в любом случае».
4. В окне установки оставьте обе галочки — автозапуск и ярлык — и нажмите «Установить».
5. Нажмите «Запустить». В трее (рядом с часами) появится значок Римиры.

Программа появится в списке «Приложения и возможности» Windows, откуда её можно удалить обычным способом.

Подключение к кабинету#

Программа должна понять, к какому кабинету относится. Для этого нужен одноразовый код:

1. В кабинете: «Подключения» → «Римира Коннектор» → «Получить код подключения».
2. Код из шести цифр действует 10 минут.
3. Введите его в окне программы, при желании измените название устройства и нажмите «Подключить».

После этого в карточке кабинета появится строка устройства со статусом «на связи». Если окно программы уже закрыли — правый клик по значку в трее.

Выбор сертификатов#

Сразу после подключения открывается окно «Сертификаты…» — это важный шаг.

По умолчанию Коннектору не разрешён ни один сертификат. В списке видны все подписи, установленные на компьютере, и вы отмечаете галочками только те, которыми кабинету можно пользоваться. Остальные для Римиры просто не существуют: мы даже не узнаем, что они есть.

Просроченные и отозванные отмечены и заблокированы — их выбрать нельзя.

Вернуться к списку можно в любой момент: правый клик по значку в трее → «Сертификаты…».

Проверка ключей и PIN-код#

В окне есть кнопка «Проверить ключи» — она подписывает пробные данные каждым отмеченным сертификатом. Смысл не в самой подписи: если у контейнера есть пароль и он ещё не сохранён, КриптоПро спросит его сейчас, пока вы за компьютером, а не при первом ночном задании.

Когда появится окно с запросом пароля — введите его и обязательно отметьте «Сохранить пароль в системе». Без этой галочки подписание без человека невозможно: ночью подтвердить пароль будет некому, и задание завершится ошибкой.

Проверка запускается только по нажатию: носители при этом должны быть вставлены. Если часть токенов сейчас не подключена — просто сохраните выбор и проверьте ключи позже.

По итогам программа покажет результат: «Ключи проверены: 4 из 4 — подписание готово к работе» либо список тех, с кем не вышло, и что делать.

Как подписывать#

После настройки в кабинете при нажатии «Подписать» появляется выбор:

• Локально — подпись на этом компьютере, как раньше: нужен токен, КриптоПро и плагин;
• Коннектором — подпишет программа на компьютере с токеном, здесь ничего не нужно.

Второй способ работает с любого компьютера. Кабинет сам подберёт сертификат: возьмёт разрешённый вами, чей ИНН совпадает с организацией из документа.

Если Коннектор не готов, кнопка объяснит причину — не установлен, не на связи или не выбраны сертификаты.

Что ещё делает Коннектор#

Держит связь с «Честным знаком». Подключение к маркировке живёт около десяти часов, после чего кабинет просит подписать вход заново. С Коннектором это происходит само — надпись «нужна подпись» больше не появляется.

Выводит коды из оборота автоматически. Если включён автовывод, коды маркировки уходят из оборота при проведении накладной в iiko — в любое время суток, без участия человека.

Обновления#

Программа обновляется сама по команде из Римиры: скачивает новую версию с rimira.ru, сверяет контрольную сумму и перезапускается. Обычно это занимает меньше минуты, никаких действий на компьютере не требуется — появится только уведомление «Коннектор обновлён».

Проверить обновления можно и вручную: правый клик по значку в трее → «Проверить обновления…».

Безопасность#

• Ключ не покидает компьютер. Программа не умеет копировать или отправлять ключи — только подписывать присланные данные.
• Только один адрес. Коннектор соединяется исключительно с rimira.ru и только исходящими соединениями: открывать порты, пробрасывать адреса или настраивать VPN не нужно.
• Никакого удалённого доступа. Протокол знает ровно две команды: подписать и обновиться. Никаких других действий на вашем компьютере программа выполнить не может.
• Вы решаете, чем подписывать. Работают только сертификаты, отмеченные вами в списке.
• Отзыв в одно нажатие. Кнопка «отвязать» в карточке устройства мгновенно прекращает доступ: программа перестаёт получать задания.
• Всё записывается. Каждое подписание видно в журнале — что подписывали, каким сертификатом и чем закончилось.

Если что-то не работает#

«Не на связи». Задания подождут и выполнятся, как только связь появится. Проверьте: компьютер включён и не спит; значок Коннектора есть в трее (если нет — запустите программу из меню «Пуск»); на компьютере есть интернет.

«Сертификат отозван». Так бывает после перевыпуска: удостоверяющий центр отзывает старый сертификат, и подписание им перестаёт работать во всех системах — при этом в КриптоПро он выглядит действующим. Получите новый сертификат и отметьте его в «Сертификаты…».

«Не выбран ни один сертификат». Откройте на том компьютере меню Коннектора → «Сертификаты…» и отметьте нужные.

КриптоПро спрашивает PIN при каждой подписи. Пароль не сохранён в системе. Откройте «Сертификаты…», нажмите «Проверить ключи» и при запросе пароля отметьте «Сохранить пароль в системе».

Программа просит код подключения. Так бывает после того, как устройство отвязали в кабинете. Получите новый код в разделе «Подключения» — настройки сертификатов при этом сохраняются.

Чем Коннектор не является#

Он не заменяет подписание в браузере: обычный способ остаётся на месте и работает как прежде. Коннектор — второй путь, а не замена.

Он не нужен для входа в личный кабинет «Честного знака» на их сайте: там по-прежнему работает браузерный плагин.

Он не подписывает документы Диадока — для этого оператора подпись собирается только в браузере. С СБИС Коннектор работает полностью.