CryptoPro webes beépülő modul. Megbízható csomópontok konfigurálása a CryptoPro EDS Browser beépülő modulhoz

Az elmúlt években a dokumentumok nagy része az interneten keresztül történő távszolgáltatás területére költözött, miközben a papírhordozókat fokozatosan felváltják az elektronikus virtuális társaik. A legnépszerűbb a "Crypto Pro" szoftvertermék, amelynek segítségével megerősítik az elektronikus digitális aláírást. A megbízhatóság és megbízhatóság érdekében azonban ellenőrizni kell a "CryptoPro EDS Browser plug-in" beépülő modult, és meg kell győződnie arról, hogy helyesen van-e telepítve a számítógépre vagy más elektronikus eszközre.

Bővítményárnyalatok és rendszerkövetelmények

Minden részleg normális működése érdekében felmerül a kérdés, hogy a dokumentumok aláírásakor, a titoktartás és az üzleti titkok megőrzése során biztosítani kell -e a szükséges szintű adatvédelmet. A problémák megoldását speciális szoftvertermékek és algoritmusok kifejlesztésével érik el, amelyek titkosítják és visszafejtik a dokumentumban szereplő információkat, ugyanakkor megerősítik annak hitelességét. Ezek a programok tanúsított termékek, és az információs terület meghatározott területeire terjednek ki.

Munkájuk lényege, hogy a dokumentumokat online feldolgozzák speciális bővítmények használatával minden JavaScript -et támogató böngésző számára. Az Android kivételével minden fő operációs rendszeren szabadon működik. A beépülő modul lehetővé teszi a következő típusú dokumentumok jóváhagyását:

  • elektronikus formában;
  • a felhasználó számítógépéről letöltött fájlok;
  • szöveges üzenetek és más típusú dokumentációk.

Például, amikor pénzeszközöket utal át az Internetbankban a "CryptoPro EDS Browser plug-in" ellenőrzéssel, ellenőrizheti, hogy a művelet a számlatulajdonostól származik-e, aki egy adott pillanatban érvényes aktív kulcs tanúsítvánnyal rendelkezik. Ezzel a szoftverrel egy fejlett és hagyományos elektronikus CPU -t tesztelnek. Ugyanakkor az ellenőrzés során nincs szükség internetkapcsolatra, és a dokumentáció archív megőrzése biztosított. Az elektronikus aláírás lehet:

  • csatolva, azaz kiegészítve az aláírandó dokumentumokkal;
  • szétválasztott EP, azaz külön -külön jön létre.

A "CryptoPro EDS Browser plug-in" szoftvertermék ingyenesen kerül forgalomba, és letölthető a hivatalos webhelyről. A beépülő modul ellenőrzése a felhasználó számítógépén történik.

A szoftver telepítése

A telepítési folyamat egyszerű. Keresse fel a cryptopro.ru/products/cades/plugin/get_2_0 hivatalos portált. Betöltés, megadva, hogy a cadesplugin.exe rendszerindító fájl hova kerül mentésre. Futtassa a programot.

Fontos! A beépülő modul indítása nem érhető el a rendszeres felhasználók számára. Rendszergazdai jogokkal kell rendelkeznie.

A sikeres befejezés után a megfelelő értesítés jelenik meg a monitor képernyőjén.

De ez az üzenet nem garancia a helyes működésre. A használt böngésző típusától függően további konfigurációt és ellenőrzést kell végeznie az EDS Browser beépülő modulon. A helyes működés érdekében a telepített programot újra kell indítani, bizonyos esetekben a számítógép teljes újraindításával.

Tanács! Bármilyen böngészőben is használja a programot, a telepítés után mindig újra kell indítani.

A telepítési folyamat jellemzői

Tekintettel arra, hogy az egyes böngészők munkája kissé eltér, a beépülő modul minden környezethez igazodik.

Figyelem! Ha hibákat észlel a munka megkezdése előtt, és a program nem hoz létre objektumokat, akkor engedélyeznie kell a független indítást bizonyos webhelyeken vagy oldalakon, amelyeket a felhasználó gyakran látogat.

Azokban az esetekben, amikor a beépülő modult bizonyos oldalakon használják, szüksége van egy megfelelő ikonra, amely jelzi a kiterjesztés használatának lehetőségét.

Ehhez meg kell találnia a CryptoPro CAdES NPAPI Drowser beépülő modult, és engedélyeznie kell annak automatikus módban történő használatát. Ez igaz a Mozilla Firefoxra. Az Opera és a Yandex esetében a kiterjesztés használata ugyanaz.

Keresse meg a "Bővítmények" elemet a menüben, és töltse be rajta a bővítményt. Másolhatja és beillesztheti a kiterjesztés nevét a megfelelő lekérdezési karakterláncba. A rendszer mindent meg fog tenni magától. A Google Chrome böngészőben a bővítményt magától megtalálja, és a felhasználónak meg kell erősítenie a telepítést.

Az összes művelet és beállítás elvégzése után be kell zárnia az összes ablakot és lapot, és újra kell indítania a böngészőt.

Mi van, ha a rendszer "nem észleli" a programot?

Gyakran előfordul, hogy amikor egy beépülő modult telepít, majd EDS-sel próbál dolgozni, problémák jelentkeznek. Megnyílik egy ablak, amely felajánlja a program telepítését. Ebben az esetben ajánlott felkeresni a fejlesztők webhelyét a "Kapcsolatok" részben, hogy elmondja a probléma lényegét, és megfelelő ajánlásokat kapjon. Javasolt képernyőképeket készíteni minden tevékenységről. Ebben az esetben sokkal könnyebb lesz azonosítani a problémát. Ha az ellenőrzés sikeres, akkor a megfelelő értesítés jelenik meg a bővítmény betöltéséről.

Javaslatok a szoftver használatához

Ha újratelepítenie kell egy meglévő bővítményt, de nem működik, akkor először a következőket kell tennie:

  • távolítsa el azt és minden felesleges programot a "Vezérlőpult" segítségével;
  • tisztítsa meg a gyorsítótárat;
  • töltse le újra a bővítményt, és futtassa rendszergazdai jogokkal;
  • feltétlenül adja hozzá a "Személyes fiókok" összes oldalát megbízható webhelyekhez.

Köszönöm szépen, Mihail, mindent azonnal megtettünk, és a lényeg világos számomra ... Mivel megtaláltuk a közös nyelvet. A jövőben is szeretném folytatni a kommunikációt Önnel. Termékeny együttműködésre számítok.

Olesya Mikhailovna - főigazgató LLC "VKS"

A "Szevasztopol Repülési Vállalat" Állami Egységes Vállalat nevében köszönetünket fejezzük ki cége professzionalizmusáért és hatékonyságáért! További boldogságot kívánunk a cégének!

Guskova Lilia Ivanovna - menedzser. SUE "SAP"

Köszönöm Mikhail, nagyon sokat segített a tervezésben. Nagyon képzett alkalmazott +5!

Nadia Shamilevna - vállalkozó IP Anoshkina

Az "AKB-Auto" cég nevében és a magam nevében is hálás vagyok Önnek és a vállalat minden alkalmazottjának a termékeny és magas színvonalú munkáért, az ügyfél igényeihez való érzékeny hozzáállásért és a végrehajtás hatékonyságáért. megrendelt munka.

Nasibullina Alfira - vezető menedzser"AKB-Auto"

Szeretném megköszönni Mihail tanácsadónak a kiváló munkát, az időszerű és teljes körű konzultációt. Nagyon figyelmes az ügyfél problémáira és kérdéseire, a legnehezebb helyzetek gyors megoldása, nekem úgy tűnik. Öröm együtt dolgozni Mihaillel !!! Most ajánlani fogom a cégét ügyfeleimnek és barátaimnak. És a technikai támogatási tanácsadók is nagyon udvariasak, figyelmesek, segítettek megbirkózni a kulcs komplex telepítésével. Kösz!!!

Olga Sevostyanova.

A kulcs beszerzése nagyon egyszerűnek, sőt élvezetesnek bizonyult. Nagyon köszönöm a segítséget Mihail menedzsernek. Tömör, de nagyon világosan elmagyarázza a bonyolult és hatalmas megértendő dolgokat. Ezenkívül felhívtam az ingyenes forródrótot és online, Mikhaillel együtt hagytam egy kérést. Kaptam egy kulcsot 2 munkanapon belül. Általában azt javaslom, ha időt takarít meg, ugyanakkor szeretné megérteni, hogy mit vásárol, és miért fizet. Kösz.

Levitsky Alexander Konstantinovich Lepedék

Személyes hála Mihail Vladimirovich tanácsadónak a gyors tanácsért és az ES tanúsítvány gyorsított átvételével kapcsolatos munkáért. Az előzetes egyeztetés során kiválasztják az egyes szolgáltatások optimális készletét. A végeredmény azonnali.

Stoyanova N.L. - Főkönyvelő LLC "SITEKRIM"

Köszönjük gyors munkáját és hozzáértő segítségét! Nagyon örültem a konzultációnak!

Dmitrij Fomin

Az Expert Sistema LLC köszönetet mond Mihail tanácsadónak a gyors munkáért! Vállalatának növekedést és jólétet kívánunk!

Sukhanova M.S. - ÉrtékbecslőLLC "Expert System", Volgograd

Köszönet a tanácsadónak, aki Mihailként mutatkozott be, az ügyfelekkel való gyors együttműködésért.

Stepan Gennadievich Ponomarev

Nagyon köszönöm Mihail tanácsadónak az EDS megszerzésében nyújtott segítségét. Operatív munkáért és tanácsadásért a regisztráció során felmerülő kérdésekben.

Leonid Nekrasov

A tanácsadója, Mihail által képviselt cég a lehetetlent teszi! Az akkreditáció gyorsítása kevesebb, mint 1 óra alatt! Fizetés a szolgáltatás átvételekor. Azt hittem, ez nem történhet meg. Teljes felelősséggel azt tudom tanácsolni, hogy lépjen kapcsolatba a Központtal az elektronikus aláírások kiadása érdekében.

Napjainkban a dokumentumáramlás egyre inkább a monitorok képernyőjére kerül. A szokásos papírhordozók helyett virtuális dokumentumok jönnek, amelyeket nem kell gyűjteni, hitelesíteni, sokszorosítani és archiválni. Az elektronikus dokumentumkezelés használata azonban egy elkerülhetetlen bonyolultságot hordoz magában: az adatvédelem, a dokumentumok hitelesítése és a magánélet védelme. Itt merül fel a kérdés a két funkciót ellátó speciális algoritmusok használatáról:

  • védje a fájlban található adatokat;
  • hitelesíteni egy elektronikus dokumentumot.

Az ilyen algoritmusok speciális programokat hajtanak végre, amelyek megfelelnek a megfelelő tanúsításnak, és bizonyos információk titkosítására és visszafejtésére szolgálnak. Az egyik ilyen program a Crypto Pro.

Mire való a crypto pro program?

A Crypto Pro céget 2000 -ben alapították, és azóta a kriptoprogramok és az elektronikus digitális aláírások piacának egyik vezető helyét foglalja el. A fejlesztők nemcsak az egyes szoftvertermékeket valósítják meg, hanem kész segédprogramokat is kínálnak, amelyek a dokumentumokat online, speciális böngészőbővítményeken keresztül dolgozzák fel. A Crypto-Pro EDS Browser beépülő modul megvásárolható a cég weboldalán, és telepítése minden típusú népszerű böngészőben lehetséges.

A Crypto-Pro EDS telepítése

Ez a beépülő modul megtalálható a vállalat honlapján vagy a következő linken: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Az átmenet után megjelenik egy ablak, ahol a rendszer felszólítja a letöltésre, és válassza ki a cadesplugin.exe telepítési fájl mentési helyét.

Miután letöltötte a kiválasztott lemezre, futtassa a telepített fájlt:

Felhívjuk figyelmét, hogy hétköznapi felhasználók számára lehetetlen elindítani a Crypto Pro böngészőbővítmény telepítését. A folyamat csak rendszergazdai jogokkal aktiválható. Ha a felhasználó rendelkezik ezekkel, akkor a következő értesítést láthatja a képernyőn:

A következő ablak jelzi a bővítmény sikeres telepítését:

A helyes telepítés nem garantálja a plugin megfelelő működését. A böngészőt újra kell indítani, a Chrome esetében pedig szükség lehet a számítógép teljes újraindítására.

A Crypto Pro böngészőbővítmény telepítésének jellemzői

Különböző böngészőkhöz a fejlesztők speciális kiegészítőkkel rukkoltak elő, amelyek megkönnyítik a bővítmény munkáját. Például a FireFox későbbi verziói esetében van egy kiegészítő, amelyet a folyamat fő része után azonnal telepíteni javasolnak.

Néha hiba lép fel a munka előtt, és a beépülő modul nem tud objektumokat létrehozni.

Ez a probléma egyszerűen megoldható: engedélyeznie kell a kiegészítők indítását külön bizonyos webhelyekhez vagy a felhasználó által felkeresett összes oldalhoz.

Ha a beépülő modult engedélyezni kell az egyes webhelyeken, akkor lépjen a kívánt oldalra, és keresse meg a keresősávon egy külön ikont, amely jelzi a kiterjesztés használatának lehetőségét:

Ha a beépülő modul minden webhellyel működik, akkor azt a "Bővítmények" opcióból kell futtatni:

Az összes lehetséges bővítmény listájában a CryptoPro CAdES NPAPI Browser beépülő modulját keressük, és engedélyezzük annak használatát automatikus módban:

Az Opera böngészők és a Yandex böngészők esetén a kiterjesztés használatának folyamata azonos lesz. A menüben megtaláljuk a "Bővítmények" opciót, ne töltse be a szükséges bővítményt.

Ebben a cikkben megvizsgáljuk, hogyan lehet gyorsan konfigurálni a Yandex böngészőt az elektronikus aláírással való együttműködésre. Az alábbi beállítások akkor működnek, ha számítógépe már konfigurálva van az elektronikus aláírással való működésre:

  • titkosítási szolgáltató van telepítve (CryptoPRO CSP vagy más);
  • a személyes tanúsítvány telepítve van;
  • telepítette a hitelesítésszolgáltató gyökértanúsítványait, amely elektronikus aláírást adott ki Önnek.

Figyelem!Ez a cikk a konfigurációs folyamatot írja le CSAK kriptográfiai szolgáltató segítségével kibocsátott elektronikus aláírások esetében CryptoPRO CSP hardveres kulcsokhoz (Rutoken EDS, JaCarta GOST stb.). Ha az elektronikus aláírást más titkosítási szolgáltató (például Vipnet CSP, Lissi CSP stb.) Segítségével adta ki, a további beállítások károsíthatják az operációs rendszert! A konfiguráláshoz lépjen kapcsolatba az elektronikus aláírást kiadó szervezettel!

Hol szerezhetem be a Yandex böngészőt?

A böngészőt letöltheti a hivatalos fejlesztői oldalról: https://browser.yandex.ru/
Nem írjuk le a letöltési és telepítési folyamatot, meglehetősen egyszerű és egyszerű.

Alkatrészek telepítése az elektronikus aláírással való munkavégzéshez

Az elektronikus aláírással való munkavégzéshez a következő összetevőket kell telepítenie:
  • CryptoPRO CSP;
  • CryptoPRO EDS Browser plugin;
  • Bővítmény az e-kormányzati rendszerhez (csak az Állami Szolgálatok és az Autonóm Rendszerek Egységes Információs Rendszerének webhelyével való együttműködéshez szükséges).

2019. január 1 -je óta a CryptoPRO CSP 4.0 -s és újabb verziója ajánlott, ezért javasoljuk annak használatát. ...
A CryptoPRO CSP telepítése meglehetősen egyszerű, bármely felhasználó képes kezelni - futtassa a letöltött fájlt, majd kövesse a telepítő varázslót.

A CryptoPRO EDS Browser beépülő modul aktuális verziója letölthető a gyártó webhelyéről egy közvetlen linken keresztül: https://www.cryptopro.ru/products/cades/plugin/get_2_0
A CryptoPRO EDS Browser beépülő modul telepítése is nagyon egyszerű - futtassa a letöltött fájlt, és kövesse a telepítővarázslót.

Telepítenie kell egy böngészőbővítményt is, amelyet a következő linkről telepíthet: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Amikor az oldal megnyílik, kattintson a "Telepítés" gombra, néhány másodperc múlva a bővítmény telepítésre kerül.

Az e-kormányzati beépülő modul letölthető a letöltési oldalról: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
A linkre kattintva a bővítmény letöltése automatikusan elindul. A beépülő modul telepítése is egyszerű, nincs szükség további konfigurációra.
A Yandex Browser alkalmazásban történő telepítéshez telepítenie kell a bővítményt. A telepítéshez meg kell nyitnia a Yandex Browser alkalmazást, és meg kell nyitnia a https://chrome.google.com/webstore/detail/ifcplugin-extension/ linket, majd kattintson a "Telepítés" gombra. Néhány másodperc múlva telepíteni kell a bővítményt.

Kapcsolja ki a felesleges

Néhány programmal (például a Yandex Browser) együtt további programok is telepíthetők, amelyek megzavarhatják az elektronikus aláírások normál működését egyes webhelyeken.

A problémák elkerülése érdekében javasoljuk az olyan programok eltávolítását, mint a Böngészőkezelő , Yandex gomb a tálcán , Yandex elemek az Internet Explorer számára ... Ezeket a szabványos MS Windows eszközök távolítják el - a Vezérlőpulton - Programok és szolgáltatások.

Aláírási beállítások engedélyezése

Az elektronikus aláírással való munka beállításai a böngésző menüjében engedélyezhetők. Ehhez a következő műveleteket hajtjuk végre:
Nyissa meg a böngésző menüt (a böngésző jobb felső sarkában található egy három csíkkal ellátott gomb), és válassza ki a "Bővítmények" elemet, amint az a képen vagy a címsorban látható, egyszerűen nyissa meg a böngésző: // tuning oldalt.

A bővítményekkel megnyíló ablakban engedélyeznie kell a szükséges bővítményeket: CryptoPRO EDS és Extension for the Public Services plugin (ha szükséges).

A beépülő modulok engedélyezése után engedélyeznie kell a biztonságos TLS kapcsolattal való munkavégzést a GOST szerint. Ehhez nyissa meg a böngésző beállításait, és a "Hálózat" részben jelölje be a "Csatlakozás webhelyekhez a GOST szerinti titkosítás használatával" lehetőséget. Ahogy az alábbi képeken is látható.



Miután engedélyezte ezeket a beállításokat, újraindítás nélkül elkezdheti a szükséges erőforrás elektronikus aláírásával való munkát.

Figyelj! A biztonságos kapcsolat megfelelő működéséhez ki kell kapcsolni a víruskeresőt, miközben aláírással dolgozik! Erre akkor van szükség, amikor az FTS weboldalán vagy az ERUZ weboldalán (zakupki.gov.ru) dolgozik. Ami a híres Kaspersky víruskeresőt illeti, meg kell tennie " Kimenet"(a leállítás nem segít)!

Általában beállítás Yandex böngésző szakembereinknek 10-15 percbe telik, amíg elektronikus aláírással dolgoznak. Segítségért lépjen kapcsolatba fizetett technikai ügyfélszolgálatunkkal. Az elektronikus aláírás Yandex böngészőben történő beállításának költsége általában 600 rubelbe kerül!

A kriptográfiai műveletek, például az elektronikus aláírás létrehozása vagy a fájl visszafejtése, hozzáférést igényelnek a felhasználó kulcsaihoz és személyes adataihoz (például a személyes tanúsítványtárolóhoz). Amikor ilyen műveleteket webalkalmazások hajtanak végre (a CryptoPro EDS Browser beépülő modul használatával), a beépülő modul engedélyt kér a felhasználótól a kulcsaihoz vagy személyes adataihoz való hozzáféréshez.

A CryptoPro EDS Browser plug-in objektumok aktiválásakor felhasználói engedélyt kell kérni.

Megbízható webhelyek (például a szervezet intranetjén találhatók) hozzáadhatók a megbízható webhelyek listájához. A megbízható webhelyek nem kérnek megerősítést a felhasználótól a tanúsítványtároló megnyitásakor és a felhasználói titkos kulccsal végzett műveletek során.

A megbízható webhelyek listájának kezelése Windows platformokon

A megbízható webhelyek listájának kezeléséhez a CryptoPro EDS Browser beépülő modulban a felhasználónak futnia kell Start -> Crypto -Pro -> EDS beállítások Böngésző beépülő modul... Ez az oldal a CryptoPro EDS Browser plug-in terjesztési készlet része.

A számítógép vagy a tartomány rendszergazdája a csoportházirend segítségével is kezelheti az összes felhasználó megbízható webhelyeinek listáját. A konfiguráció a Csoportházirend konzol szakaszban történik Számítógép -konfiguráció / Felhasználói konfiguráció -> Felügyeleti sablonok -> Crypto -Pro -> CryptoPro EDS Browser beépülő modul... A következő házirendek állnak a rendszergazda rendelkezésére: Megbízható webhelyek listája... Meghatározza a megbízható gazdagépek címét. Az ezen a házirenden keresztül meghatározott webhelyek megbízhatónak minősülnek azokon kívül, amelyeket a felhasználó önállóan ad hozzá a CryptoPro EDS Browser beépülő modul beállításainak oldalán.

Az oldal egy adott felhasználó számára kerül mentésre
HKEY_USERS \ \ Szoftver \ Crypto Pro \ CAdESplugin

Az irányelv a megfelelő szakaszba menti az irányelveket:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Crypto-Pro \ CadesPlugin \ TrustedSites

Megbízható webhelylista -kezelés Unix platformokon

A megbízható webhelyek listájának kezeléséhez a CryptoPro EDS Browser beépülő modulban Unix platformokon használja az /etc/opt/cprocsp/trusted_sites.html oldalt, amely a CryptoPro EDS Browser beépülő modulok terjesztési készletének része.

Alternatív megoldásként a paranccsal megtekintheti a megbízható webhelyek listáját:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -nézet

Ha webhelyeket (például http: // mytrustedsite és http: // myothertrustedsite) szeretne hozzáadni a megbízható webhelyek listájához, használja a következő parancsot:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin" -adjon hozzá többsoros "TrustedSites" "http: // mytrustedsite" "http: // myothertrustedsite"

A megbízható webhelyek listájának törléséhez használja a következő parancsot:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -delparam

A paranccsal webhelyek adhatók hozzá a megbízható webhelyek listájához minden felhasználó számára

/ opt / cprocsp / sbin / /cpconfig -ini "\ config \ cades \ trustedsites" -add többsoros "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"