NCALayer: скачать, установить, настроить
Полная пошаговая инструкция для Windows, macOS и Linux. Всё, что нужно для работы с ЭЦП на государственных порталах Казахстана.
Что такое NCALayer
NCALayer — это бесплатное программное обеспечение от Национального удостоверяющего центра РК (НУЦ РК). Оно позволяет использовать электронную цифровую подпись (ЭЦП) на государственных и негосударственных веб-порталах.
Подписание документов
Подписывайте документы с помощью ЭЦП прямо в браузере — без Java-апплетов.
Работа с госпорталами
eGov.kz, Кабинет налогоплательщика, ИС ЭСФ, Госзакупки и другие системы.
Расширяемость
Модульная архитектура — устанавливайте только те модули, которые нужны для работы.
Системные требования
Перед установкой убедитесь, что ваш компьютер соответствует указанным требованиям.
| Параметр | Требование |
|---|---|
| Операционная система | Windows 7/8/10/11, macOS 10.x+, Linux (Debian, Ubuntu, Fedora и др.) |
| Браузер | Chrome 4+, Firefox 4+, Opera 10+, Safari 5+, Edge |
| Java | Не требуется для Windows и macOS (встроена). Для Linux: OpenJDK 8 + OpenJFX |
| Оперативная память | Не менее 512 МБ свободной |
| Свободное место | ~200 МБ для установки |
| Интернет-соединение | Необходимо для загрузки обновлений и модулей |
sudo apt install default-jdk openjfx
Скачать NCALayer
Загрузите NCALayer с официального сайта НУЦ РК. Всегда используйте официальный источник для безопасности.
Пошаговая установка NCALayer
Выберите вашу операционную систему и следуйте инструкции.
-
Скачайте установщик
Перейдите на pki.gov.kz/ncalayer и нажмите «Скачать для Windows». Скачается файлNCALayerInstall.exe. -
Запустите установщик
Дважды кликните по файлуNCALayerInstall.exe. Если Windows спросит разрешение — нажмите «Да». -
Примите лицензионное соглашение
Прочитайте и примите лицензионное соглашение. Нажмите «Далее». -
Автозапуск (рекомендуется)
Поставьте галочку «Автоматически запускать NCALayer при загрузке ОС». Нажмите «Далее» и дождитесь окончания установки. -
Установка корневых сертификатов
При первом запуске NCALayer предложит установить корневые сертификаты КУЦ и НУЦ. На оба запроса нужно нажать «Да» — это обязательно для работы. -
Готово!
Иконка NCALayer появится в системном трее (рядом с часами). Программа работает в фоновом режиме.
-
Скачайте .dmg файл
Перейдите на pki.gov.kz/ncalayer и скачайте версию для macOS. -
Откройте .dmg и установите
Откройте скачанный файл и перетащите NCALayer в папку «Программы» (Applications). -
Разрешите запуск
При первом запуске macOS может заблокировать приложение. Перейдите в Системные настройки → Безопасность и конфиденциальность и нажмите «Всё равно открыть». -
Установите корневые сертификаты
Установите доверие для сертификатов КУЦ и НУЦ в «Связке ключей» (Keychain). -
Готово!
NCALayer появится в строке меню. Программа готова к работе.
-
Установите зависимости
sudo apt updatesudo apt install default-jdk openjfx vim-common -
Скачайте и распакуйте
Скачайте архив с pki.gov.kz/ncalayer и распакуйте его. -
Запустите установщикИли в консольном режиме:
cd ~/Downloads/ncalayerbash ncalayer.shbash ncalayer.sh --nogui -
Установите корневые сертификаты
После установки автоматически откроется браузер с инструкцией по установке корневых сертификатов. -
Готово!
NCALayer будет запущен и появится в системном лотке.
xxd: sudo apt install vim-common
Дополнительные модули NCALayer
Некоторые государственные системы требуют установки дополнительных модулей. Управление модулями: правый клик на иконку NCALayer в трее → «Управление модулями».
Как проверить, что NCALayer работает
После установки убедитесь, что программа функционирует корректно.
Способ 1: Иконка в трее
Убедитесь, что иконка NCALayer отображается в системном трее (рядом с часами). Это означает, что программа запущена и работает в фоновом режиме.
Способ 2: Проверка в браузере
Откройте в браузере адрес https://127.0.0.1:13579. Если откроется пустая страница без ошибок сертификата — NCALayer работает.
Способ 3: Цепочка сертификатов
Нажмите на замок в адресной строке. Цепочка доверия должна быть: НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ → ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ → 127.0.0.1
Способ 4: Тест на eGov
Зайдите на egov.kz и попробуйте войти через ЭЦП. Если окно выбора ключей появляется — всё работает!
Частые ошибки и их решение
Столкнулись с проблемой? Найдите решение ниже.
«Ошибка при подключении к NCALayer»
Это самая частая ошибка. Решения:
- Убедитесь, что NCALayer запущен — ищите иконку в трее.
- Отключите расширение uBlock Origin для нужного сайта (оно блокирует порт 127.0.0.1).
- Переустановите NCALayer с официального сайта.
- Установите корневые сертификаты заново.
«Required core bundles not found»
Результат некорректного обновления. Перейдите в папку NCALayer и удалите:
Папку ncalayer-cache
Файл ncalayer.der
Затем перезапустите NCALayer. Сторонние модули потребуется переустановить.
NCALayer не запускается
- Переустановите Java (только 32-битная версия для Windows).
- Убедитесь, что на ПК установлена только одна версия Java.
- Полностью удалите старую версию NCALayer и установите заново.
- Проверьте, не блокирует ли антивирус запуск NCALayer.
Антивирус блокирует NCALayer
Некоторые антивирусы (Kaspersky и др.) могут подменять SSL-сертификаты. В настройках антивируса отключите «Проверку защищённых соединений» или добавьте NCALayer в исключения.
Kaztoken / eID-карта не определяется (macOS/Linux)
Для Linux убедитесь, что установлены пакеты:
sudo apt install pcscd pcsc-tools libpcsclite1
Для macOS — установите драйверы Kaztoken с сайта НУЦ РК.
Часто задаваемые вопросы
NCALayer — это бесплатная программа от Национального удостоверяющего центра РК, которая позволяет использовать электронную цифровую подпись (ЭЦП) на государственных и негосударственных веб-порталах прямо в браузере. Без неё невозможно авторизоваться и подписывать документы на eGov.kz, в Кабинете налогоплательщика, ИС ЭСФ, Госзакупках и других системах.
Нет, NCALayer полностью бесплатный. Скачать его можно с официального сайта НУЦ РК: pki.gov.kz/ncalayer. Все модули также бесплатны.
NCALayer работает только на компьютерах (Windows, macOS, Linux). Для мобильных устройств существует приложение eGov mobile и QazPost SuperApp, которые поддерживают авторизацию через ЭЦП без NCALayer.
NCALayer обновляется автоматически при наличии интернет-соединения. Если автоматическое обновление не сработало — скачайте последнюю версию с pki.gov.kz/ncalayer и установите поверх текущей.
Нажмите правой кнопкой мыши на иконку NCALayer в системном трее и выберите «Управление модулями». В открывшемся окне будет отображена дата последнего обновления каждого модуля.
Убедитесь, что файлы ЭЦП (AUTH_RSA и RSA) находятся на флешке и не повреждены. При выборе хранилища ключей укажите путь к файлу на USB-носителе. Если используете Kaztoken — убедитесь, что драйверы установлены. Также проверьте, что срок действия ЭЦП не истёк.
Пароль от ЭЦП невозможно восстановить. Необходимо перевыпустить ключи ЭЦП. Это можно сделать онлайн через сайт pki.gov.kz (если предыдущие ключи ещё действительны) или в ЦОН (Центр обслуживания населения).
Да, NCALayer официально поддерживает Windows 11. Если возникают проблемы — попробуйте запустить NCALayer от имени администратора, а также убедитесь, что корневые сертификаты установлены.
NCALayer работает в фоновом режиме и использует минимум ресурсов. Он слушает порт 13579 на локальном адресе (127.0.0.1). В редких случаях антивирусы могут конфликтовать с NCALayer — добавьте его в исключения антивируса.
ЭЦП для физических и юридических лиц выдаётся бесплатно через сайт Национального удостоверяющего центра: pki.gov.kz. Получить можно онлайн (при наличии действующих ключей) или в любом ЦОН с удостоверением личности. ЭЦП на SIM-карте оформляется у мобильных операторов.
Нужна помощь?
Свяжитесь с технической поддержкой НУЦ РК
Телефон
1414 (бесплатно по РК)
+7 7172 611 699
info@pki.gov.kz
support@goscorp.kz
Официальный источник NCALayer: pki.gov.kz/ncalayer · Национальный удостоверяющий центр РК