CryptoPro veebipistikprogramm. Usaldusväärsete sõlmede konfigureerimine CryptoPro EDS Browseri pistikprogrammi jaoks

Viimastel aastatel on suurem osa dokumendivoogudest liikunud Interneti kaudu kaugteenuse valdkonda, samal ajal kui paberkandjal olevad infokandjad asendatakse järk-järgult elektrooniliste virtuaalsete analoogidega. Kõige populaarsem on tarkvaratoode "Crypto Pro", mille abil kinnitatakse elektrooniline digitaalallkiri. Kuid usaldusväärsuse ja usaldusväärsuse tagamiseks on vaja kontrollida pistikprogrammi "CryptoPro EDS Browser plug-in" ja veenduda, et see on arvutisse või muusse elektroonikaseadmesse õigesti installitud.

Pistikprogrammide nüansid ja süsteeminõuded

Kõigi osakondade normaalseks toimimiseks tekib küsimus, kas tagada dokumentide allkirjastamisel, saladuse hoidmisel ja ärisaladusel vajalik andmekaitse tase. Probleemide lahendus saavutatakse spetsiaalsete tarkvaratoodete ja algoritmide väljatöötamisega, mis krüpteerivad ja dekrüpteerivad dokumendis sisalduvat teavet ning kinnitavad samal ajal selle autentsust. Need programmid on sertifitseeritud tooted ja hõlmavad teatud infovälja valdkondi.

Nende töö põhiolemus on dokumentide töötlemine võrgus, kasutades spetsiaalseid laiendusi kõigi brauserite jaoks, mis toetavad JavaScripti. See töötab vabalt kõigis suuremates operatsioonisüsteemides, välja arvatud Android. Pistikprogramm võimaldab teil kinnitada järgmist tüüpi dokumente:

  • elektroonilisel kujul;
  • failid, mis laaditakse alla kasutaja arvutist;
  • tekstisõnumeid ja muud tüüpi dokumente.

Näiteks kui rahaülekandeid internetipangas kasutades "CryptoPro EDS Browser plug-in" kontrolli saate kinnitada, et toiming pärineb kontoomanikult, kellel on teatud hetkel kehtiv aktiivvõtme sertifikaat. Selle tarkvaraga testitakse täiustatud ja tavapärast elektroonilist protsessorit. Samal ajal ei ole kontrollimisel vaja Interneti -ühendust luua ja dokumentatsioon arhiveeritakse. Elektrooniline allkiri võib olla:

  • lisatud, see tähendab lisatud allkirjastatavatele dokumentidele;
  • eraldatud EP ehk loodud eraldi.

Tarkvaratoodet "CryptoPro EDS Browser plug-in" levitatakse tasuta ja laaditakse alla ametlikult veebisaidilt. Pistikprogrammi kontrollitakse kasutaja arvutis.

Tarkvara installimine

Paigaldusprotsess on lihtne. Peaksite minema ametlikku portaali cryptopro.ru/products/cades/plugin/get_2_0. Laadige, määrates, kuhu cadesplugin.exe alglaadimisfail salvestatakse. Käivitage programm.

Tähtis! Pistikprogrammi käivitamine pole tavakasutajatele saadaval. Teil peavad olema administraatori õigused.

Pärast edukat lõpetamist kuvatakse monitori ekraanile vastav teade.

Kuid see teade ei taga õige toimimist. Olenevalt kasutatava brauseri tüübist on vaja EDS-i brauseri pistikprogrammi täiendav konfigureerimine ja kontrollimine. Õigeks toimimiseks tuleks installitud programm taaskäivitada, mõnel juhul ka arvuti täielik taaskäivitamine.

Nõuanne! Mis tahes brauseris programmi kasutatakse, tuleb see pärast installimist alati taaskäivitada.

Paigaldusprotsessi omadused

Arvestades, et iga brauser on oma töös pisut erinev, on pistikprogramm iga keskkonna jaoks kohandatud.

Tähelepanu! Kui enne töö alustamist tuvastatakse vigu ja programm ei loo objekte, on vaja lubada käivitamine iseseisvalt teatud saitidel või lehtedel, mida kasutaja sageli külastab.

Kui pistikprogrammi kasutatakse teatud lehtedel, vajate vastavat ikooni, mis näitab selle laienduse kasutamise võimalust.

Selleks peate leidma CryptoPro CAdES NPAPI Drowseri pistikprogrammi ja lubama selle automaatrežiimis kasutamise. See kehtib Mozilla Firefoxi kohta. Opera ja Yandexi puhul on laienduse kasutamise protseduur identne.

Leidke menüüst üksus „Laiendused” ja laadige pistikprogramm selle kaudu. Samuti saate kopeerida ja kleepida laiendi nime vastavasse päringustringi. Süsteem teeb kõik ise. Google Chrome'i brauseri jaoks leitakse laiendus ise ja kasutaja peab installimise kinnitama.

Pärast kõigi toimingute ja seadete lõpetamist peate sulgema kõik aknad ja vahelehed, taaskäivitama brauseri uuesti.

Mis siis, kui süsteem programmi ei tuvasta?

Sageli juhtub, et pistikprogrammi installimisel ja seejärel EDS-iga töötamisel ilmnevad probleemid. Ilmub aken, kus pakutakse programmi installimist. Sellisel juhul on soovitatav minna arendajate saidile jaotises "Kontaktid", et öelda probleemi olemus ja saada asjakohased soovitused. Soovitatav on esitada ekraanipildid kõikidest tegevustest. Sellisel juhul on probleemi tuvastamine palju lihtsam. Kui kontroll on edukas, kuvatakse vastav teade pistikprogrammi laadimise kohta.

Soovitused tarkvara kasutamiseks

Kui peate olemasoleva pistikprogrammi uuesti installima, kuid see ei tööta, peate esmalt tegema järgmist.

  • eemaldage see ja kõik mittevajalikud programmid "Juhtpaneeli" kaudu;
  • puhastage vahemälu;
  • laadige pistikprogramm uuesti alla ja käivitage see administraatori õigustega;
  • lisage kindlasti kõik isikliku konto lehed usaldusväärsetele saitidele.

Suur tänu, Mihhail, tegime kõik kiiresti ja peamine on mulle selge ... Kuna oleme ühise keele leidnud. Soovin teiega ka edaspidi suhelda. Ootan viljakat koostööd.

Olesja Mihhailovna - peadirektor OÜ "VKS"

Riikliku ühtse ettevõtte "Sevastopoli lennundusettevõte" nimel avaldame tänu teie ettevõtte professionaalsuse ja tõhususe eest! Soovime teie ettevõttele jätkuvat õitsengut!

Guskova Lilia Ivanovna - mänedžer. SUE "SAP"

Tänan teid, Mihhail, väga abi eest kujundamisel. Väga kvalifitseeritud töötaja +5!

Nadia Shamilevna - ettevõtja IP Anoshkina

Ettevõtte "AKB-Auto" nimel ja enda nimel tänan teid ja kõiki teie ettevõtte töötajaid produktiivse ja kvaliteetse töö eest, tundlikku suhtumist kliendi nõudmistesse ja tõhusust tööde teostamisel. tellitud tööd.

Nasibullina Alfira - vanemjuht"AKB-Auto"

Soovin tänada konsultant Mihhaili suurepärase töö, õigeaegse ja täieliku konsultatsiooni eest. Mulle tundub, et ta on kliendi probleemide ja küsimuste suhtes väga tähelepanelik, lahendab kiiresti kõige raskemad olukorrad. Mihhailiga on rõõm koostööd teha !!! Nüüd soovitan teie ettevõtet oma klientidele ja sõpradele. Ja tehnilise toe konsultandid on ka väga viisakad, tähelepanelikud, aitasid võtme keeruka paigaldamisega toime tulla. Aitäh !!!

Olga Sevostjanova.

Võtme soetamine osutus väga lihtsaks ja isegi nauditavaks. Suur tänu juhataja Mihhaili abi eest. Selgitab lühidalt, kuid väga selgelt keerulisi ja massiivseid asju, mida mõista. Lisaks helistasin tasuta vihjeliinile ja internetti, koos Mihhailiga jätsin taotluse. Sain võtme valmis 2 tööpäevaga. Üldiselt soovitan seda siis, kui säästate oma aega, kuid samas soovite saada arusaamist sellest, mida ostate ja mille eest maksate. Tänan.

Levitski Aleksander Konstantinovitš Samara

Isiklik tänu konsultandile Mihhail Vladimirovitšile kiire nõustamise ja töö eest ES -sertifikaadi kiirendatud kättesaamise eest. Eelkonsultatsiooni käigus valitakse üksikute teenuste optimaalne komplekt. Lõpptulemus on kohene.

Stoyanova N.L. - pearaamatupidaja OÜ "SITEKRIM"

Täname kiire töö ja asjatundliku abi eest! Jäin konsultatsiooniga väga rahule!

Dmitri Fomin

Expert Sistema LLC tänab konsultanti Mihhaili kiire töö eest! Soovime teie ettevõttele majanduskasvu ja õitsengut!

Sukhanova M.S. - HindajaLLC "Expert System", Volgograd

Tänu konsultandile, kes tutvustas end Mihhailina, kiire töö eest klientidega.

Stepan Gennadijevitš Ponomarjov

Suur tänu konsultandile Mihhailile abi eest EDS -i saamisel. Operatiivtöö ja nõustamise eest registreerimise käigus tekkivate küsimuste puhul.

Leonid Nekrasov

Ettevõte, mida esindab tema konsultant Mihhail, teeb võimatut! Akrediteerimise kiirendamine vähem kui 1 tunniga! Maksmine teenuse osutamisel. Ma arvasin, et see ei saa juhtuda. Täieliku vastutusega võin soovitada teil pöörduda elektroonilise allkirja väljastamise keskuse poole.

Tänapäeval liigub dokumendivoog üha enam monitoride ekraanidele. Tavaliste paberkandjate asemel tulevad virtuaalsed dokumendid, mida pole vaja koguda, sertifitseerida, paljundada ja arhiveerida. Kuid elektroonilise dokumendihalduse kasutamisel on üks paratamatu keerukus: andmekaitse, dokumentide sertifitseerimise ja privaatsuse säilitamise probleem. Siin tekib küsimus spetsiaalsete algoritmide kasutamise kohta, mis täidavad kahte funktsiooni:

  • kaitsta failis sisalduvaid andmeid;
  • elektroonilise dokumendi kinnitamiseks.

Sellised algoritmid käivitavad spetsiaalseid programme, mis on läbinud vastava sertifikaadi ja on mõeldud teatud teabe krüptimiseks ja dekrüpteerimiseks. Üks neist programmidest kannab nime Crypto Pro.

Milleks on krüpto -programm?

Crypto pro ettevõte asutati 2000. aastal ja sellest ajast alates on see üks juhtivaid kohti krüptoprogrammide ja elektrooniliste digitaalallkirjade turul. Arendajad mitte ainult ei rakenda üksikuid tarkvaratooteid, vaid pakuvad ka valmis utiliite, mis töötlevad dokumente veebis spetsiaalsete brauserilaiendite kaudu. Crypto-Pro EDS Browseri pistikprogrammi saab osta ettevõtte veebisaidilt ja selle installimine on võimalik igat tüüpi populaarsetes brauserites.

Kuidas installida Crypto-Pro EDS

Selle pistikprogrammi leiate ettevõtte veebisaidilt või lingilt: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Pärast üleminekut näete akent, kus teil palutakse alla laadida ja valida installifaili cadesplugin.exe salvestamise koht

Pärast valitud kettale allalaadimist tuleb installitud fail käivitada:

Pange tähele, et tavakasutajate jaoks on võimatu käivitada brauseri Crypto Pro pistikprogrammi installimist. Protsessi saab aktiveerida ainult administraatori õigustega. Kui kasutajal on need olemas, näete ekraanil järgmist teadet:

Järgmine aken näitab pistikprogrammi edukat installimist:

Õige installimine ei taga pistikprogrammi õiget toimimist. Brauser tuleb taaskäivitada ja Chrome'i puhul võib olla vajalik arvuti täielik taaskäivitamine.

Brauseri pistikprogrammi Crypto Pro installimise omadused

Arendajad on erinevate brauserite jaoks välja töötanud spetsiaalsed lisandmoodulid, mis hõlbustavad pistikprogrammi tööd. Näiteks FireFoxi hilisemate versioonide jaoks on olemas lisandmoodul, mis tehakse ettepanek installida kohe pärast protsessi põhiosa.

Mõnikord ilmneb enne tööd tõrge ja pistikprogramm ei saa objekte luua.

Seda probleemi saab lahendada üsna lihtsalt: peaksite lubama lisandmoodulite käivitamist eraldi teatud saitide või kõigi kasutaja külastatud lehtede jaoks.

Kui pistikprogrammi on lubatud kasutada üksikutel saitidel, peaksite minema soovitud lehele ja leidma otsinguribalt eraldi ikooni, mis näitab laienduse kasutamise võimalust:

Kui pistikprogramm töötab kõigi saitidega, tuleks see käivitada suvandist „Lisandmoodulid”.

Kõigi võimalike lisandmoodulite loendist otsime CryptoPro CAdES NPAPI brauseri pistikprogrammi ja lubame selle kasutamist automaatrežiimis:

Opera brauserite ja Yandexi brauserite puhul on laienduse kasutamise protsess identne. Menüüst leiame valiku "Laiendused", läbi ärge laadige vajalikku pistikprogrammi.

Selles artiklis kaalume, kuidas Yandexi brauserit kiiresti elektroonilise allkirjaga töötamiseks konfigureerida. Allpool toodud seaded toimivad, kui teie arvuti on juba konfigureeritud töötama elektrooniliste allkirjadega.

  • krüptoteenuse pakkuja on installitud (CryptoPRO CSP või muu);
  • isiklik sertifikaat on installitud;
  • installinud sertifitseerimisasutuse juursertifikaadid, kes väljastasid teile elektroonilise allkirja.

Tähelepanu!Selles artiklis kirjeldatakse konfiguratsiooniprotsessi AINULT krüptograafia pakkuja abil välja antud elektrooniliste allkirjade jaoks CryptoPRO CSP ja riistvaravõtmete jaoks (Rutoken EDS, JaCarta GOST jne). Kui teie elektrooniline allkiri anti välja mõne muu krüptoteenuse pakkuja (näiteks Vipnet CSP, Lissi CSP jne) abil, võivad edasised seaded teie operatsioonisüsteemi kahjustada! Seadistamiseks võtke ühendust teie elektroonilise allkirja väljastanud organisatsiooniga!

Kust ma saan Yandexi brauseri?

Brauseri saate alla laadida arendaja ametlikult lehelt: https://browser.yandex.ru/
Me ei kirjelda allalaadimis- ja installiprotsessi, see on üsna lihtne ja arusaadav.

Elektroonilise allkirjaga töötamiseks vajalike komponentide paigaldamine

Elektroonilise allkirjaga töötamiseks peate installima järgmised komponendid:
  • CryptoPRO CSP;
  • CryptoPRO EDS brauseri pistikprogramm;
  • Pistikprogramm e-valitsussüsteemi jaoks (vajalik ainult riigiteenistuste ja autonoomsete süsteemide ühtse infosüsteemi veebisaidiga töötamiseks).

Alates 1. jaanuarist 2019 on soovitatav kasutada CryptoPRO CSP versiooni 4.0 ja uuemaid, seega soovitame seda kasutada. ...
CryptoPRO CSP installimine on üsna lihtne, iga kasutaja saab sellega hakkama - käivitage allalaaditud fail ja järgige installimisviisardit.

Praeguse CryptoPRO EDS Browseri pistikprogrammi versiooni saab alla laadida tootja veebisaidilt otselingi kaudu: https://www.cryptopro.ru/products/cades/plugin/get_2_0
CryptoPRO EDS Browseri pistikprogrammi installimine on samuti üsna lihtne - käivitage allalaaditud fail ja järgige installiviisardit.

Peate installima ka brauseri laienduse, saate selle installida lingilt: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Kui leht avaneb, klõpsake nuppu "Installi", mõne sekundi pärast installitakse laiendus.

E-valitsuse pistikprogrammi saab alla laadida allalaadimislehelt: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Kui klõpsate lingil, algab pistikprogrammi allalaadimine automaatselt. Pistikprogrammi installimine on samuti lihtne, täiendavat konfiguratsiooni pole vaja.
Yandexi brauseris töötamiseks peate installima laienduse. Selle installimiseks peate avama Yandexi brauseri ja avama selles oleva lingi https://chrome.google.com/webstore/detail/ifcplugin-extension/ ja klõpsama nuppu "Install". Mõne sekundi pärast tuleks pistikprogramm installida.

Lülitage mittevajalik välja

Koos mõne programmiga (näiteks Yandexi brauser) võidakse installida täiendavaid programme, mis võivad mõnel saidil häirida elektrooniliste allkirjade normaalset toimimist.

Probleemide vältimiseks soovitame eemaldada sellised programmid nagu Brauserihaldur , Yandexi nupp tegumiribal , Yandexi elemendid Internet Exploreri jaoks ... Need eemaldatakse tavaliste MS Windowsi tööriistadega - juhtpaneeli kaudu - programmid ja funktsioonid.

Allkirja seadete lubamine

Elektrooniliste allkirjadega töötamise seaded on lubatud brauseri menüü kaudu. Selleks teeme järgmised toimingud:
Avage brauseri menüü (brauseri paremas ülanurgas on kolme triibuga nupp) ja valige üksus "Lisandmoodulid", nagu on näidatud pildil või aadressiribal, lihtsalt avage brauser: // tune page.

Pluginatega avanevas aknas peate lubama vajalikud pistikprogrammid: CryptoPRO EDS ja avalike teenuste pistikprogrammi laiendus (vajadusel).

Pärast pistikprogrammide lubamist peate lubama võimaluse töötada turvalise TLS -ühendusega vastavalt GOST -ile. Selleks minge brauseri seadetele ja jaotisest "Võrk" märkige "Ühendage saitidega, kasutades krüpteerimist vastavalt GOST -ile". Nagu on näidatud allolevatel piltidel.



Pärast nende sätete lubamist saate alustada vajaliku ressursi elektroonilise allkirjaga töötamist ilma taaskäivitamiseta.

Pane tähele! Turvalise ühenduse korrektseks toimimiseks peate allkirjaga töötades viirusetõrje välja lülitama! See on vajalik FTS -i veebisaidil või ERUZ -i veebisaidil (zakupki.gov.ru) töötamisel. Kuulsa Kaspersky viirusetõrje osas peate seda tegema " Väljund"(väljalülitamine ei aita)!

Tavaliselt seadistamine Yandexi brauser meie spetsialistidel kulub elektroonilise allkirjaga töötamiseks 10-15 minutit. Abi saamiseks võite võtta ühendust meie tasulise tehnilise toega. Elektroonilise allkirja seadistamise maksumus Yandexi brauseris maksab tavaliselt 600 rubla!

Krüptograafilised toimingud, näiteks elektroonilise allkirja loomine või faili dekrüpteerimine, nõuavad juurdepääsu kasutaja võtmetele ja isikuandmetele (näiteks isikliku sertifikaadi salvestusruumile). Kui selliseid toiminguid teevad veebirakendused (kasutades CryptoPro EDS-brauseri pistikprogrammi), küsib pistikprogramm kasutajalt luba oma võtmetele või isikuandmetele juurdepääsuks.

CryptoPro EDS Browseri pistikprogrammide objektide aktiveerimisel küsitakse kasutaja luba.

Usaldusväärseid saite (näiteks organisatsiooni sisevõrgus olevaid) saab lisada usaldusväärsete saitide loendisse. Usaldusväärsed saidid ei palu kasutajal kinnitust sertifikaatide poe avamisel ega kasutaja privaatvõtmega toimingute tegemisel.

Usaldusväärsete saitide loendi haldamine Windowsi platvormidel

Usaldusväärsete veebisaitide loendi haldamiseks CryptoPro EDS-brauseri pistikprogrammis peab kasutaja käivitama Start -> Crypto -Pro -> EDS -i seaded Brauseri pistikprogramm... See leht on osa CryptoPro EDS Browseri pistikprogrammide levitamiskomplektist.

Arvuti või domeeni administraator saab ka rühmapoliitika kaudu hallata kõigi kasutajate usaldusväärsete saitide loendit. Seadistamine toimub jaotises Grupipoliitika konsool Arvuti konfiguratsioon / kasutaja seadistamine -> haldusmallid -> Crypto -Pro -> CryptoPro EDS brauseri pistikprogramm... Administraatorile on saadaval järgmised reeglid. Usaldusväärsete saitide loend... Määrab usaldusväärsete hostide aadressid. Selle poliitikaga määratud veebisaite loetakse usaldusväärseteks lisaks neile, mida kasutaja lisab iseseisvalt CryptoPro EDS-brauseri pistikprogrammi seadete lehe kaudu.

Leht salvestatakse konkreetse kasutaja jaoks
HKEY_USERS \ \ Tarkvara \ Crypto Pro \ CAdESplugin

Eeskirjad salvestatakse poliitikate vastavasse jaotisse:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Crypto-Pro \ CadesPlugin \ TrustedSites

Usaldusväärne saidihaldus Unixi platvormidel

Usaldusväärsete veebisaitide loendi haldamiseks CryptoPro EDS-brauseri pistikprogrammis Unixi platvormidel kasutage lehte /etc/opt/cprocsp/trusted_sites.html, mis on osa CryptoPro EDS-brauseri pistikprogrammide levitamiskomplektist.

Teise võimalusena saate käsku kasutada usaldusväärsete veebisaitide loendi vaatamiseks.

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -vaade

Veebisaitide (näiteks http: // mytrustedsite ja http: // myothertrustedsite) lisamiseks usaldusväärsete saitide loendisse saate kasutada järgmist käsku:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin" -lisage mitmerealine "TrustedSites" "http: // mytrustedsite" "http: // myothertrustedsite"

Usaldusväärsete saitide loendi kustutamiseks võite kasutada järgmist käsku:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -delparam

Saitide lisamine kõigi kasutajate usaldusväärsete saitide loendisse on saadaval käsu abil

/ opt / cprocsp / sbin / /cpconfig -ini "\ config \ cades \ trustedsites" -lisage mitmerealine "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"