CryptoPro web dodatak. Konfiguriranje pouzdanih čvorova za dodatak CryptoPro EDS Browser

Posljednjih godina većina se cirkulacije dokumenata preselila u područje udaljenih usluga putem Interneta, dok se papirni mediji postupno zamjenjuju elektroničkim virtualnim primjercima. Najpopularniji je softverski proizvod "Crypto Pro", uz pomoć kojeg se potvrđuje elektronički digitalni potpis. No radi pouzdanosti i pouzdanosti potrebno je provjeriti dodatak "CryptoPro EDS Browser plug-in" i provjeriti je li ispravno instaliran na računaru ili drugom elektroničkom uređaju.

Nijanse dodataka i sistemski zahtjevi

Za normalno funkcioniranje svih odjela postavlja se pitanje osiguravanja potrebne razine zaštite podataka prilikom potpisivanja dokumenata, čuvanja tajne i poslovne tajne. Rješenje problema postiže se razvojem posebnih softverskih proizvoda i algoritama koji šifriraju i dešifriraju informacije sadržane u dokumentu, istovremeno potvrđujući njihovu autentičnost. Ovi programi su certificirani proizvodi i pokrivaju određena područja informacijskog polja.

Suština njihovog rada je obrada dokumenata putem interneta pomoću posebnih proširenja za sve preglednike koji podržavaju JavaScript. Funkcionira slobodno na svim glavnim operativnim sustavima osim Androida. Dodatak vam omogućava da potvrdite sljedeće vrste dokumenata:

  • u elektroničkom formatu;
  • datoteke preuzete sa računara korisnika;
  • tekstualne poruke i druge vrste dokumentacije.

Na primjer, prilikom prijenosa sredstava u internetskom bankarstvu pomoću čeka "CryptoPro EDS Browser plug-in" ček, možete potvrditi da operacija dolazi od vlasnika računa s aktivnim certifikatom ključa koji vrijedi u određenom trenutku. Napredni i konvencionalni elektronički CPU testiran je ovim softverom. Istovremeno, prilikom provjere nema potrebe za povezivanjem na Internet, a osigurano je i arhivsko čuvanje dokumentacije. Elektronski potpis može biti:

  • u prilogu, odnosno dodavanju dokumentima koji se potpisuju;
  • odvojeni EP, odnosno kreiran zasebno.

Softverski proizvod "CryptoPro EDS Browser plug-in" distribuira se besplatno i preuzima sa službene web stranice. Dodatak se provjerava na računaru korisnika.

Instaliranje softvera

Postupak instalacije je jednostavan. Trebali biste posjetiti službeni portal cryptopro.ru/products/cades/plugin/get_2_0. Učitajte, navodeći gdje će se spremiti datoteka za pokretanje cadesplugin.exe. Pokrenite program.

Bitan! Pokretanje dodatka nije dostupno za redovne korisnike. Morate imati administratorska prava.

Nakon uspješnog završetka, odgovarajuće obavještenje će se pojaviti na ekranu monitora.

Ali ova poruka nije garancija ispravnog rada. Morat ćete izvršiti dodatnu konfiguraciju i provjeru dodatka za preglednik EDS, ovisno o vrsti pretraživača koji se koristi. Za ispravan rad, instalirani program treba ponovo pokrenuti, u nekim slučajevima uz potpuno ponovno pokretanje računara.

Savjet! U kojem god pregledniku se program koristi, uvijek ga treba ponovo pokrenuti nakon instalacije.

Karakteristike procesa instalacije

S obzirom na to da se svaki preglednik malo razlikuje u svom radu, dodatak je prilagođen svakom okruženju.

Pažnja! Ako se prije početka rada otkriju greške, a program ne stvara objekte, tada je potrebno dopustiti samostalno pokretanje za određene web stranice ili stranice koje korisnik često posjećuje.

U slučajevima kada se dodatak koristi na određenim stranicama, potrebna vam je odgovarajuća ikona koja će ukazivati ​​na mogućnost korištenja ovog proširenja.

Da biste to učinili, morate pronaći dodatak za razrjeđivač CryptoPro CAdES NPAPI i dopustiti da se koristi u automatskom načinu rada. To vrijedi za Mozilla Firefox. Za Opera i Yandex, postupak korištenja proširenja je identičan.

Pronađite stavku "Proširenja" u izborniku i učitajte dodatak kroz nju. Također možete kopirati i zalijepiti naziv proširenja u odgovarajući niz upita. Sistem će sve sam uraditi. Za preglednik Google Chrome, proširenje će se pronaći samo po sebi, a korisnik će morati potvrditi instalaciju.

Nakon dovršetka svih operacija i postavki morate zatvoriti sve prozore i kartice, ponovo pokrenuti preglednik.

Šta ako sistem "ne otkrije" program?

Često se događa da se prilikom instaliranja dodatka i pokušaja rada s EDS-om pojave problemi. Pojavljuje se prozor koji nudi instalaciju programa. U ovom slučaju, preporučuje se posjetiti web mjesto programera u odjeljku "Kontakti" kako biste iznijeli suštinu problema i dobili odgovarajuće preporuke. Preporučuje se da date snimke zaslona svih aktivnosti. U ovom slučaju bit će mnogo lakše identificirati problem. Ako je provjera uspješna, pojavit će se odgovarajuće obavještenje da je dodatak učitan.

Preporuke za korištenje softvera

Ako morate ponovo instalirati postojeći dodatak, ali ne radi, prvo morate:

  • uklonite ga i sve nepotrebne programe putem "Upravljačke ploče";
  • očistiti keš memoriju;
  • ponovo preuzmite dodatak i pokrenite ga sa administratorskim pravima;
  • svakako dodajte sve stranice "Ličnih računa" na pouzdane web lokacije.

Hvala vam puno, Mihaile, sve smo uradili brzo i glavna stvar mi je jasna ... Otkad smo našli zajednički jezik. Želeo bih da nastavim komunikaciju sa vama u budućnosti. Radujem se plodnoj saradnji.

Olesya Mikhailovna - generalna direktorica DOO "VKS"

U ime Državnog unitarnog preduzeća "Vazdušno preduzeće Sevastopolj" izražavamo zahvalnost na profesionalnosti i efikasnosti vaše kompanije! Želimo da vaša kompanija nastavi prosperitet!

Guskova Lilia Ivanovna - menadžerica. SUE "SAP"

Hvala vam, Mikhail, puno na pomoći oko dizajna. Vrlo kvalificirani zaposlenik +5!

Nadia Shamilevna - poduzetnica IP Anoshkina

U ime kompanije "AKB-Auto" i u svoje lično ime izražavam zahvalnost vama i svim zaposlenima u vašoj kompaniji na produktivnom i kvalitetnom radu, osjetljivom odnosu prema zahtjevima klijenta i efikasnosti u izvršavanju naručio posao.

Nasibullina Alfira - viši menadžer"AKB-Auto"

Želeo bih da se zahvalim konsultantu Mihailu na odličnom radu, blagovremenim i potpunim konsultacijama. Vrlo je pažljiv prema klijentovim problemima i pitanjima, čini mi se da brzo rješava najteže situacije. Zadovoljstvo je raditi sa Mihailom !!! Sada ću vašu kompaniju preporučiti svojim klijentima i prijateljima. Konsultanti za tehničku podršku su također vrlo ljubazni, pažljivi i pomogli su u rješavanju složene instalacije ključa. Hvala !!!

Olga Sevostyanova.

Pokazalo se da je nabavka ključa vrlo jednostavna, pa čak i ugodna. Veliko hvala na pomoći menadžeru Mihailu. Sažeto, ali vrlo jasno objašnjava složene i masivne stvari koje treba razumjeti. Osim toga, nazvao sam besplatnu telefonsku liniju i na mreži, zajedno s Mihailom sam ostavio zahtjev. Napravio sam ključ napravljen za 2 radna dana. Općenito, preporučujem ako uštedite vrijeme, ali istovremeno želite razumjeti šta kupujete i za šta plaćate. Hvala.

Levitski Aleksandar Konstantinovič Samara

Lična zahvalnost konsultantu Mihailu Vladimiroviču na brzim savetima i radu na ubrzanom prijemu ES sertifikata. Tijekom preliminarnih konsultacija odabire se optimalni skup individualnih usluga. Krajnji rezultat je trenutan.

Stoyanova N.L. - Glavni računovođa DOO "SITEKRIM"

Hvala vam na brzom radu i stručnoj pomoći! Bio sam jako zadovoljan konsultacijama!

Dmitrij Fomin

Ekspert Sistema LLC zahvaljuje se konsultantu Mihailu na brzom radu! Vašoj kompaniji želimo rast i prosperitet!

Sukhanova M.S. - ProcenjivačLLC "Expert System", Volgograd

Hvala konsultantu koji se predstavio kao Mihail, na ažurnosti u radu sa klijentima.

Stepan Gennadievich Ponomarev

Veliko hvala konsultantu Mihailu na pomoći u dobijanju EDS -a. Za operativni rad i savjete o pitanjima koja se pojavljuju u procesu registracije.

Leonid Nekrasov

Kompanija, koju zastupa konsultant Mihail, čini nemoguće! Ubrzanje akreditacije za manje od 1 sata! Plaćanje po isporuci usluge. Mislio sam da se to ne može dogoditi. S punom odgovornošću mogu vam savjetovati da se obratite Centru za izdavanje elektronskih potpisa.

U današnje vrijeme protok dokumenata sve više prelazi na ekrane za nadgledanje. Umjesto standardnih papirnih medija, dolaze virtualni dokumenti koje nije potrebno prikupljati, ovjeravati, duplicirati i arhivirati. No, korištenje elektroničkog upravljanja dokumentima nosi sa sobom jednu neizbježnu složenost: problem zaštite podataka, certifikacije dokumenata i očuvanja privatnosti. Ovdje se postavlja pitanje upotrebe posebnih algoritama koji obavljaju dvije funkcije:

  • zaštititi podatke sadržane u datoteci;
  • ovjeriti elektronički dokument.

Takvi algoritmi izvršavaju posebne programe koji su prošli odgovarajuću certifikaciju i dizajnirani su za šifriranje i dešifriranje određenih informacija. Jedan od ovih programa naziva se Crypto Pro.

Čemu služi program crypto pro?

Kompanija Crypto pro osnovana je 2000. godine i od tada zauzima jedno od vodećih mjesta na tržištu kripto programa i elektroničkog digitalnog potpisa. Programeri ne samo da implementiraju pojedinačne softverske proizvode, već nude i gotove alate koji obrađuju dokumente na mreži putem posebnih proširenja preglednika. Dodatak Crypto-Pro EDS Browser može se kupiti na web stranici kompanije, a njegova instalacija je moguća na sve vrste popularnih preglednika.

Kako instalirati Crypto-Pro EDS

Ovaj dodatak možete pronaći na web stranici kompanije ili na linku: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Nakon prijelaza možete vidjeti prozor u kojem će se od vas tražiti preuzimanje i odabir lokacije za spremanje instalacijske datoteke cadesplugin.exe

Nakon preuzimanja na odabrani disk potrebno je pokrenuti instaliranu datoteku:

Imajte na umu da je za obične korisnike nemoguće pokrenuti instalaciju dodatka za preglednik Crypto Pro. Proces se može aktivirati samo s administratorskim pravima. Ako ih korisnik ima, na ekranu možete vidjeti sljedeće obavještenje:

Sljedeći prozor će pokazati uspješnu instalaciju dodatka:

Pravilna instalacija ne garantuje ispravan rad dodatka. Preglednik se mora ponovo pokrenuti, a u slučaju Chromea može biti potrebno potpuno ponovno pokretanje računara.

Značajke instaliranja dodatka za preglednik Crypto Pro

Za različite preglednike, programeri su smislili posebne dodatke koji olakšavaju rad dodatka. Na primjer, za novije verzije FireFoxa postoji dodatak koji se predlaže instalirati odmah nakon glavnog dijela procesa.

Ponekad se dogodi greška prije rada, a dodatak nije u stanju stvoriti objekte.

Ovaj se problem može riješiti vrlo jednostavno: trebali biste omogućiti pokretanje dodataka zasebno za određene web lokacije ili za sve stranice koje je korisnik posjetio.

Ako je dopušteno korištenje dodatka na pojedinim web stranicama, trebali biste otići na željenu stranicu i pronaći u traci za pretraživanje zasebnu ikonu koja označava mogućnost korištenja proširenja:

Ako će dodatak raditi sa svim web lokacijama, treba ga pokrenuti iz opcije "Dodaci":

Na popisu svih mogućih dodataka tražimo dodatak CryptoPro CAdES NPAPI za preglednik i dopuštamo njegovu upotrebu u automatskom načinu rada:

Za preglednike Opera i preglednike Yandex, postupak korištenja proširenja bit će identičan. U izborniku nalazimo opciju "Proširenja", kroz ne učitavajte potrebni dodatak.

U ovom ćemo članku razmotriti kako brzo konfigurirati preglednik Yandex za rad s elektroničkim potpisom. Dolje navedene postavke funkcionirat će ako je vaše računalo već konfigurirano za rad s elektroničkim potpisom:

  • instaliran je kripto provajder (CryptoPRO CSP ili neki drugi);
  • je lični certifikat instaliran;
  • instalirali root certifikate Tijela za certifikaciju, koje vam je izdalo elektronički potpis.

Pažnja!Ovaj članak opisuje postupak konfiguracije SAMO za elektroničke potpise izdane pomoću davatelja kriptografskih usluga CryptoPRO CSP i za hardverske ključeve (Rutoken EDS, JaCarta GOST itd.). Ako je vaš elektronički potpis potpisan od drugog dobavljača šifriranja (na primjer, Vipnet CSP, Lissi CSP itd.), Daljnje postavke mogu oštetiti vaš operativni sistem! Za konfiguraciju se obratite organizaciji koja je izdala vaš elektronički potpis!

Gdje mogu nabaviti Yandex preglednik?

Preglednik možete preuzeti sa službene stranice za programere: https://browser.yandex.ru/
Nećemo opisivati ​​proces preuzimanja i instalacije, prilično je jednostavan i jasan.

Instaliranje komponenti za rad sa elektronskim potpisom

Za rad s elektroničkim potpisom morate instalirati sljedeće komponente:
  • CryptoPRO CSP;
  • Dodatak za preglednik CryptoPRO EDS;
  • Dodatak za sistem e-uprave (potreban samo za rad sa web stranicama državnih službi i Jedinstvenim informacionim sistemom autonomnih sistema).

Od 1. januara 2019. preporučuje se upotreba CryptoPRO CSP verzije 4.0 i novije, pa je preporučujemo. ...
Instalacija CryptoPRO CSP -a je vrlo jednostavna, svaki korisnik to može podnijeti - pokrenite preuzetu datoteku, a zatim slijedite čarobnjaka za instalaciju.

Trenutna verzija dodatka CryptoPRO EDS Browser može se preuzeti sa web stranice proizvođača putem direktne veze: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Instalacija dodatka CryptoPRO EDS Browser je također vrlo jednostavna - pokrenite preuzetu datoteku i slijedite čarobnjaka za instalaciju.

Također ćete morati instalirati proširenje za preglednik, možete ga instalirati sa veze: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Kada se stranica otvori, kliknite "Instaliraj", nakon nekoliko sekundi će se instalirati proširenje.

Dodatak za e-upravu možete preuzeti sa stranice za preuzimanje: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Kada kliknete na vezu, preuzimanje dodatka će početi automatski. Instalacija dodatka je također jednostavna, nije potrebna dodatna konfiguracija.
Da biste radili u pregledniku Yandex, morate instalirati proširenje. Da biste ga instalirali, morate otvoriti Yandex preglednik i otvoriti vezu https://chrome.google.com/webstore/detail/ifcplugin-extension/ u njemu i kliknuti gumb "Instaliraj". Nakon nekoliko sekundi dodatak bi trebao biti instaliran.

Isključite nepotrebno

Uz neke programe (na primjer, Yandex preglednik), mogu se instalirati dodatni programi koji mogu ometati normalan rad elektroničkih potpisa na nekim web lokacijama.

Da biste izbjegli probleme, preporučujemo uklanjanje takvih programa kao Upravitelj preglednika , Yandex dugme na traci zadataka , Yandex elementi za Internet Explorer ... Uklanjaju se standardnim alatima MS Windows - putem kontrolne ploče - programi i značajke.

Omogućavanje postavki potpisa

Postavke za rad s elektroničkim potpisima omogućene su putem izbornika preglednika. Da bismo to učinili, izvršit ćemo sljedeće radnje:
Otvorite izbornik preglednika (u gornjem desnom kutu preglednika nalazi se gumb s tri trake) i odaberite stavku "Dodaci" kao što je prikazano na slici ili u adresnoj traci jednostavno otvorite stranicu preglednika: // podesite stranicu.

U prozoru koji se otvara s dodacima morate omogućiti potrebne dodatke: CryptoPRO EDS i proširenje za dodatak za javne usluge (ako je potrebno).

Nakon omogućavanja dodataka, morate omogućiti mogućnost rada sa sigurnom TLS vezom u skladu s GOST -om. Da biste to učinili, idite na postavke preglednika i u odjeljku "Mreža" provjerite "Povežite se s web lokacijama pomoću šifriranja prema GOST -u". Kao što je prikazano na donjim slikama.



Nakon omogućavanja ovih postavki, možete početi raditi s elektroničkim potpisom na resursu koji nam je potreban bez ponovnog pokretanja.

Obrati pažnju! Da bi sigurna veza radila ispravno, morate isključiti antivirusni program dok radite sa potpisom! To je potrebno pri radu na web stranici FTS -a ili na web stranici ERUZ -a (zakupki.gov.ru). Što se tiče poznatog antivirusnog programa Kaspersky, morate to učiniti " Output"(isključivanje ne pomaže)!

Obično postavljanje Yandex preglednik našim stručnjacima je potrebno 10-15 minuta da rade s elektroničkim potpisom. Za pomoć se možete obratiti našoj plaćenoj tehničkoj podršci. Troškovi postavljanja elektroničkog potpisa u pregledniku Yandex obično koštaju 600 rubalja!

Kriptografske operacije, poput stvaranja elektroničkog potpisa ili dešifriranja datoteke, zahtijevaju pristup ključevima i ličnim podacima korisnika (na primjer, spremištu ličnih certifikata). Kada takve operacije izvode web aplikacije (koristeći dodatak CryptoPro EDS Browser), dodatak traži dozvolu korisnika za pristup njegovim ključevima ili ličnim podacima.

Korisničko dopuštenje bit će zatraženo pri aktiviranju dodataka CryptoPro EDS Browser objekata.

Pouzdane web lokacije (na primjer, one na intranetu organizacije) mogu se dodati na popis pouzdanih web lokacija. Pouzdane web stranice neće tražiti od korisnika potvrdu prilikom otvaranja spremišta certifikata i prilikom izvođenja operacija s korisnikovim privatnim ključem.

Upravljanje popisom pouzdanih web lokacija na Windows platformama

Za upravljanje popisom pouzdanih web stranica u dodatku CryptoPro EDS Browser korisnik mora pokrenuti Start -> Crypto -Pro -> EDS postavke Dodatak za preglednik... Ova stranica je dio distribucijskog kompleta dodataka CryptoPro EDS Browser.

Administrator računara ili domene također može upravljati popisom pouzdanih web lokacija za sve korisnike putem smernica grupe. Konfiguracija se vrši u konzoli smernica grupe u odeljku Konfiguracija računara / Korisnička konfiguracija -> Administrativni predlošci -> Crypto -Pro -> Dodatak za preglednik CryptoPro EDS... Sljedeća pravila su dostupna administratoru: Lista pouzdanih web lokacija... Određuje adrese pouzdanih hostova. Web stranice navedene u ovoj politici smatraju se pouzdanim, osim onih koje korisnik dodaje nezavisno putem stranice s postavkama dodatka za preglednik CryptoPro EDS.

Stranica je spremljena za određenog korisnika
HKEY_USERS \ \ Softver \ Crypto Pro \ CAdESplugin

Politika se sprema u odgovarajući odjeljak za politike:
HKEY_LOCAL_MACHINE \ SOFTVER \ Politike \ Crypto-Pro \ CadesPlugin \ TrustedSites

Upravljanje pouzdanim popisom web lokacija na Unix platformama

Za upravljanje popisom pouzdanih web stranica u dodatku CryptoPro EDS Browser na Unix platformama koristite stranicu /etc/opt/cprocsp/trusted_sites.html, koja je dio distribucijskog kompleta dodataka CryptoPro EDS Browser.

Također, da vidite listu pouzdanih web stranica, možete koristiti naredbu:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -view

Za dodavanje web stranica (na primjer, http: // mytrustedsite i http: // myothertrustedsite) na popis pouzdanih web lokacija, možete koristiti naredbu:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin" -dodati višestruke "TrustedSites" "http: // mytrustedsite" "http: // myothertrustedsite"

Da biste obrisali popis pouzdanih web lokacija, možete koristiti naredbu:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -delparam

Dodavanje web lokacija na listu pouzdanih web lokacija za sve korisnike dostupno je pomoću naredbe

/ opt / cprocsp / sbin / /cpconfig -ini "\ config \ cades \ trustedsites" -dodajte višestruke "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"