Plugin web CryptoPro. Mengonfigurasi node tepercaya untuk plugin CryptoPro EDS Browser

Dalam beberapa tahun terakhir, sebagian besar aliran dokumen telah pindah ke bidang layanan jarak jauh melalui Internet, sementara pembawa informasi berbasis kertas secara bertahap digantikan oleh rekanan virtual elektronik. Yang paling populer adalah produk perangkat lunak "Crypto Pro", yang digunakan untuk mengkonfirmasi tanda tangan digital elektronik. Tetapi untuk keandalan dan keandalan, perlu untuk memeriksa plug-in "CryptoPro EDS Browser plug-in" dan pastikan sudah terpasang dengan benar di komputer atau perangkat elektronik lainnya.

Nuansa plugin dan persyaratan sistem

Untuk fungsi normal semua departemen, muncul pertanyaan untuk memastikan tingkat perlindungan data yang diperlukan saat menandatangani dokumen, menjaga kerahasiaan dan rahasia komersial. Solusi masalah dicapai dengan pengembangan produk perangkat lunak khusus dan algoritma yang mengenkripsi dan mendekripsi informasi yang disertakan dalam dokumen, sekaligus mengkonfirmasi keasliannya. Program-program ini adalah produk bersertifikat dan mencakup bidang informasi tertentu.

Inti dari pekerjaan mereka adalah memproses dokumen secara online menggunakan ekstensi khusus untuk semua browser yang mendukung JavaScript. Ini berfungsi secara bebas di semua sistem operasi utama kecuali Android. Plugin ini memungkinkan Anda untuk mendukung jenis dokumen berikut:

  • dalam format elektronik;
  • file yang diunduh dari komputer pengguna;
  • pesan teks dan jenis dokumentasi lainnya.

Misalnya, saat mentransfer dana di Internet banking menggunakan cek "CryptoPro EDS Browser plug-in", Anda dapat mengonfirmasi bahwa operasi tersebut berasal dari pemegang akun dengan sertifikat kunci aktif yang valid pada saat tertentu. CPU elektronik canggih dan konvensional diuji dengan perangkat lunak ini. Pada saat yang sama, tidak perlu terhubung ke Internet saat memeriksa, dan dokumentasi diarsipkan. Tanda tangan elektronik dapat berupa:

  • dilampirkan, yaitu ditambahkan pada dokumen yang ditandatangani;
  • EP terpisah, yaitu dibuat secara terpisah.

Produk perangkat lunak "CryptoPro EDS Browser plug-in" didistribusikan secara gratis dan diunduh dari situs web resmi. Plug-in diperiksa di komputer pengguna.

Menginstal perangkat lunak

Proses instalasi sederhana. Anda harus pergi ke portal resmi cryptopro.ru/products/cades/plugin/get_2_0. Load, menentukan di mana file boot cadesplugin.exe akan disimpan. Jalankan programnya.

Penting! Peluncuran plugin tidak tersedia untuk pengguna biasa. Anda harus memiliki hak administrator.

Setelah berhasil menyelesaikan, pemberitahuan yang sesuai akan muncul di layar monitor.

Tapi pesan ini bukan jaminan operasi yang benar. Anda perlu melakukan konfigurasi tambahan dan verifikasi plugin EDS Browser, tergantung pada jenis browser yang digunakan. Untuk operasi yang benar, program yang diinstal harus dimulai ulang, dalam beberapa kasus dengan reboot komputer sepenuhnya.

Nasihat! Di browser apa pun program ini digunakan, setelah instalasi, Anda harus selalu memulai ulang.

Fitur dari proses instalasi

Mengingat bahwa setiap browser sedikit berbeda dalam pengoperasiannya, plugin ini disesuaikan untuk setiap lingkungan.

Perhatian! Jika kesalahan terdeteksi sebelum mulai bekerja dan program tidak membuat objek, maka perlu untuk memungkinkan peluncuran secara independen untuk situs atau halaman tertentu yang sering dikunjungi pengguna.

Dalam kasus di mana plugin digunakan pada halaman tertentu, Anda memerlukan ikon yang sesuai yang akan menunjukkan kemungkinan menggunakan ekstensi ini.

Untuk melakukan ini, Anda perlu menemukan Plug-in CryptoPro CAdES NPAPI Drowser dan mengizinkannya untuk digunakan dalam mode otomatis. Ini berlaku untuk Mozilla Firefox. Untuk Opera dan Yandex, prosedur untuk menggunakan ekstensi identik.

Temukan item "Ekstensi" di menu, dan muat plugin melaluinya. Anda juga dapat menyalin dan menempelkan nama ekstensi ke dalam string kueri yang sesuai. Sistem akan melakukan semuanya dengan sendirinya. Untuk browser Google Chrome, ekstensi akan ditemukan dengan sendirinya, dan pengguna harus mengonfirmasi pemasangan.

Setelah menyelesaikan semua operasi dan pengaturan, Anda harus menutup semua jendela dan tab, restart browser lagi.

Bagaimana jika sistem “tidak mendeteksi” program?

Sering terjadi ketika menginstal plug-in dan kemudian mencoba bekerja dengan EDS, masalah muncul. Sebuah jendela muncul menawarkan untuk menginstal program. Dalam hal ini, disarankan untuk mengunjungi situs web pengembang di bagian "Kontak" untuk menyatakan inti masalah dan mendapatkan rekomendasi yang sesuai. Disarankan untuk memberikan tangkapan layar dari semua aktivitas. Dalam hal ini, akan lebih mudah untuk mengidentifikasi masalah. Jika pemeriksaan berhasil, pemberitahuan yang sesuai muncul bahwa plugin telah dimuat.

Rekomendasi untuk menggunakan perangkat lunak

Jika Anda harus menginstal ulang plugin yang ada, tetapi tidak berfungsi, pertama-tama Anda harus:

  • hapus dan semua program yang tidak perlu melalui "Panel Kontrol";
  • bersihkan memori cache;
  • unduh plugin lagi dan jalankan dengan hak administrator;
  • pastikan untuk menambahkan semua halaman "Akun Pribadi" ke situs tepercaya.

Terima kasih banyak, Mikhail, kami melakukan semuanya dengan segera dan yang utama jelas bagi saya ... Karena kami telah menemukan bahasa yang sama. Saya ingin melanjutkan komunikasi dengan Anda di masa depan. Saya berharap untuk kerjasama yang bermanfaat.

Olesya Mikhailovna - Direktur Umum LLC "VKS"

Atas nama Perusahaan Kesatuan Negara "Perusahaan Penerbangan Sevastopol" kami mengucapkan terima kasih atas profesionalisme dan efisiensi perusahaan Anda! Kami berharap perusahaan Anda terus makmur!

Guskova Lilia Ivanovna - manajer. SUA "SAP"

Terima kasih, Mikhail, atas bantuan Anda dengan desain. Karyawan yang sangat berkualitas +5!

Nadia Shamilevna - pengusaha IP Anoskina

Atas nama perusahaan "AKB-Auto" dan atas nama saya sendiri, saya mengucapkan terima kasih kepada Anda dan semua karyawan perusahaan Anda untuk pekerjaan yang produktif dan berkualitas tinggi, sikap peka terhadap persyaratan klien dan efisiensi dalam pelaksanaan pekerjaan yang dipesan.

Nasibullina Alfira - Manajer Senior"AKB-Otomatis"

Saya ingin mengucapkan terima kasih kepada konsultan Mikhail untuk pekerjaan yang sangat baik, konsultasi yang tepat waktu dan lengkap. Dia sangat memperhatikan masalah dan pertanyaan klien, solusi yang cepat dari situasi yang paling sulit, menurut saya. Senang bekerja dengan Mikhail !!! Sekarang saya akan merekomendasikan perusahaan Anda kepada klien dan teman saya. Dan konsultan dukungan teknis juga sangat sopan, penuh perhatian, membantu mengatasi pemasangan kunci yang rumit. Terima kasih!!!

Olga Sevostyanova.

Mendapatkan kunci ternyata sangat mudah dan bahkan menyenangkan. Terima kasih banyak atas bantuannya kepada manajer Mikhail. Menjelaskan hal-hal yang kompleks dan masif untuk dipahami, secara ringkas, tetapi sangat jelas. Selain itu, saya menelepon hotline gratis dan online, bersama dengan Mikhail saya meninggalkan permintaan. Saya mendapat kunci yang dibuat dalam 2 hari kerja. Secara umum, saya merekomendasikannya jika Anda menghemat waktu Anda, tetapi pada saat yang sama ingin memiliki pemahaman tentang apa yang Anda beli dan apa yang Anda bayar. Terima kasih.

Levitsky Alexander Konstantinovich Samara

Terima kasih pribadi kepada konsultan Mikhail Vladimirovich atas saran cepat dan bekerja pada penerimaan sertifikat ES yang dipercepat. Selama konsultasi awal, rangkaian layanan individu yang optimal dipilih. Hasil akhirnya langsung.

Stoyanova N.L. - Kepala akuntan LLC "SITEKRIM"

Terima kasih atas pekerjaan Anda yang cepat dan bantuan yang kompeten! Saya sangat senang dengan konsultasinya!

Dmitry Fomin

Expert Sistema LLC ingin mengucapkan terima kasih kepada konsultan Mikhail atas kerja cepatnya! Kami berharap pertumbuhan dan kemakmuran perusahaan Anda!

Sukhanova M.S. - PenilaiLLC "Sistem Pakar", Volgograd

Terima kasih kepada konsultan yang memperkenalkan dirinya sebagai Mikhail untuk pekerjaan cepatnya dengan klien.

Stepan Gennadievich Ponomarev

Terima kasih banyak kepada konsultan Mikhail atas bantuannya dalam memperoleh EDS. Untuk pekerjaan cepat dan saran tentang masalah yang timbul dalam proses pendaftaran.

Leonid Nekrasov

Perusahaan, yang diwakili oleh konsultannya Mikhail, melakukan hal yang mustahil! Percepatan akreditasi dalam waktu kurang dari 1 jam! Pembayaran setelah pengiriman layanan. Saya pikir itu tidak mungkin terjadi. Dengan tanggung jawab penuh, saya dapat menyarankan Anda untuk menghubungi Pusat untuk menerbitkan tanda tangan elektronik.

Saat ini, aliran dokumen semakin bergerak ke layar monitor. Alih-alih media kertas standar, dokumen virtual datang, yang tidak perlu dikumpulkan, disertifikasi, digandakan, dan diarsipkan. Tetapi penggunaan manajemen dokumen elektronik membawa satu kompleksitas yang tak terhindarkan: masalah perlindungan data, sertifikasi dokumen dan pelestarian privasi. Di sinilah muncul pertanyaan tentang penggunaan algoritma khusus yang melakukan dua fungsi:

  • melindungi data yang terkandung dalam file;
  • mengesahkan dokumen elektronik.

Algoritma tersebut menjalankan program khusus yang telah lulus sertifikasi yang sesuai dan dirancang untuk mengenkripsi dan mendekripsi informasi tertentu. Salah satu program ini disebut Crypto Pro.

Untuk apa program pro crypto?

Perusahaan Crypto pro didirikan pada tahun 2000 dan sejak itu menempati salah satu tempat terkemuka di pasar program crypto dan tanda tangan digital elektronik. Pengembang tidak hanya mengimplementasikan produk perangkat lunak individual, tetapi juga menawarkan utilitas siap pakai yang memproses dokumen secara online melalui ekstensi peramban khusus. Plugin Crypto-Pro EDS Browser dapat dibeli di situs web perusahaan, dan pemasangannya dimungkinkan di semua jenis browser populer.

Cara menginstal Crypto-Pro EDS

Plugin ini dapat ditemukan di situs web perusahaan atau di tautan: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Setelah transisi, Anda dapat melihat jendela di mana Anda akan diminta untuk mengunduh dan memilih lokasi untuk menyimpan file instalasi cadesplugin.exe

Setelah mengunduh ke disk yang dipilih, file yang diinstal harus dijalankan:

Harap dicatat bahwa untuk pengguna biasa, tidak mungkin untuk meluncurkan instalasi plugin browser Crypto Pro. Proses hanya dapat diaktifkan dengan hak administrator. Jika pengguna memilikinya, maka Anda dapat melihat pemberitahuan berikut di layar:

Jendela berikut akan menunjukkan instalasi plugin yang berhasil:

Pemasangan yang benar tidak menjamin pengoperasian plugin yang benar. Peramban harus dimulai ulang, dan dalam kasus Chrome, pengaktifan ulang lengkap komputer mungkin diperlukan.

Fitur menginstal plugin browser Crypto Pro

Untuk berbagai browser, pengembang telah membuat add-on khusus untuk memfasilitasi pekerjaan plugin. Misalnya, untuk versi FireFox yang lebih baru, ada add-on yang diusulkan untuk diinstal segera setelah bagian utama dari proses.

Terkadang kesalahan terjadi sebelum bekerja, dan plugin tidak dapat membuat objek.

Masalah ini dapat diselesaikan dengan cukup sederhana: Anda harus mengizinkan peluncuran add-on secara terpisah untuk situs tertentu atau untuk semua halaman yang dikunjungi oleh pengguna.

Jika plugin diizinkan untuk digunakan di masing-masing situs, Anda harus pergi ke halaman yang diinginkan dan menemukan di bilah pencarian ikon terpisah yang menunjukkan kemungkinan menggunakan ekstensi:

Jika plugin akan bekerja dengan semua situs, itu harus dijalankan dari opsi "Add-on":

Dalam daftar semua kemungkinan pengaya, kami mencari Plug-in Browser CryptoPro CAdES NPAPI dan mengizinkan penggunaannya dalam mode otomatis:

Untuk browser Opera dan browser Yandex, proses penggunaan ekstensi akan sama. Di menu kami menemukan opsi "Ekstensi", melalui jangan memuat plugin yang diperlukan.

Pada artikel ini, kami akan mempertimbangkan cara cepat mengonfigurasi browser Yandex agar berfungsi dengan tanda tangan elektronik. Pengaturan di bawah ini akan berfungsi jika komputer Anda sudah dikonfigurasi untuk bekerja dengan tanda tangan elektronik:

  • penyedia crypto diinstal (CryptoPRO CSP atau lainnya);
  • sertifikat Pribadi dipasang;
  • menginstal sertifikat root dari Otoritas Sertifikasi, yang memberi Anda tanda tangan elektronik.

Perhatian!Artikel ini menjelaskan proses konfigurasi HANYA untuk tanda tangan elektronik yang diterbitkan menggunakan penyedia kriptografi CryptoPRO CSP dan untuk kunci perangkat keras (Rutoken EDS, JaCarta GOST, dll.). Jika tanda tangan elektronik Anda diterbitkan menggunakan penyedia enkripsi yang berbeda (misalnya, Vipnet CSP, Lissi CSP, dll.) pengaturan lebih lanjut dapat merusak sistem operasi Anda! Untuk mengkonfigurasi, hubungi organisasi yang mengeluarkan tanda tangan elektronik Anda!

Di mana saya bisa mendapatkan Browser Yandex?

Anda dapat mengunduh Browser dari halaman pengembang resmi: https://browser.yandex.ru/
Kami tidak akan menjelaskan proses pengunduhan dan pemasangan, ini cukup sederhana dan mudah.

Memasang komponen untuk bekerja dengan tanda tangan elektronik

Untuk bekerja dengan tanda tangan elektronik, Anda perlu menginstal komponen berikut:
  • CryptoPRO CSP;
  • Plugin Peramban CryptoPRO EDS;
  • Plugin untuk sistem e-government (hanya diperlukan untuk bekerja dengan situs web Layanan Negara dan Badan Sistem Informasi Terpadu).

Mulai 1 Januari 2019, CryptoPRO CSP versi 4.0 dan lebih tinggi direkomendasikan untuk digunakan, jadi kami sarankan untuk menggunakannya. ...
Instalasi CryptoPRO CSP cukup sederhana, setiap pengguna dapat menanganinya - jalankan file yang diunduh dan kemudian ikuti panduan instalasi.

Versi plugin CryptoPRO EDS Browser saat ini dapat diunduh dari situs web produsen melalui tautan langsung: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Pemasangan plugin CryptoPRO EDS Browser juga cukup sederhana - jalankan file yang diunduh dan ikuti wizard penginstalan.

Anda juga perlu memasang ekstensi peramban, Anda dapat memasangnya dari tautan: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Ketika halaman terbuka, klik "Instal", setelah beberapa detik ekstensi akan dipasang.

Plug-in e-government dapat diunduh dari halaman unduhan: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Ketika Anda mengklik tautan, unduhan plugin akan dimulai secara otomatis. Instalasi plugin juga sederhana, tidak diperlukan konfigurasi tambahan.
Untuk bekerja di Yandex Browser, Anda perlu menginstal ekstensi. Untuk menginstalnya, Anda perlu membuka Browser Yandex dan di dalamnya buka tautan https://chrome.google.com/webstore/detail/ifcplugin-extension/ dan klik tombol "Instal". Setelah beberapa detik, plugin harus diinstal.

Matikan yang tidak perlu

Seiring dengan beberapa program (misalnya, Browser Yandex), program tambahan dapat diinstal yang dapat mengganggu operasi normal tanda tangan elektronik di beberapa situs.

Untuk menghindari masalah, kami sarankan untuk menghapus program seperti: Manajer peramban , Tombol Yandex di bilah tugas , Elemen Yandex untuk Internet Explorer ... Mereka dihapus menggunakan alat MS Windows standar - melalui Panel Kontrol - Program dan Fitur.

Mengaktifkan pengaturan tanda tangan

Pengaturan untuk bekerja dengan tanda tangan elektronik diaktifkan melalui menu browser. Untuk melakukannya, lakukan tindakan berikut:
Buka menu browser (ada tombol dengan tiga garis di sudut kanan atas browser) dan pilih item "Add-on" seperti yang ditunjukkan pada gambar atau di bilah alamat cukup buka browser: // tune halaman.

Di jendela yang terbuka dengan plugin, Anda perlu mengaktifkan plugin yang kami butuhkan: CryptoPRO EDS dan Ekstensi untuk plugin Layanan Publik (jika perlu).

Setelah mengaktifkan plugin, Anda harus mengaktifkan kemampuan untuk bekerja dengan koneksi TLS yang aman sesuai dengan GOST. Untuk melakukan ini, buka pengaturan browser dan di bagian "Jaringan", centang "Sambungkan ke situs menggunakan enkripsi menurut GOST." Seperti yang ditunjukkan pada gambar-gambar di bawah ini.



Setelah mengaktifkan pengaturan ini, Anda dapat mulai bekerja dengan tanda tangan elektronik pada sumber daya yang kita perlukan tanpa harus me-reboot.

Perhatian! Agar koneksi aman berfungsi dengan benar, Anda harus mematikan antivirus saat bekerja dengan tanda tangan! Ini diperlukan ketika bekerja di situs web FTS atau di situs web ERUZ (zakupki.gov.ru). Adapun antivirus Kaspersky yang terkenal, Anda harus melakukannya " Keluaran"(mematikan tidak membantu)!

Biasanya pengaturan Peramban Yandex dibutuhkan spesialis kami 10-15 menit untuk bekerja dengan tanda tangan elektronik. Anda dapat menghubungi dukungan teknis berbayar kami untuk mendapatkan bantuan. Biaya pengaturan tanda tangan elektronik di Yandex Browser biasanya berharga 600 rubel!

Operasi kriptografi, seperti membuat tanda tangan elektronik atau mendekripsi file, memerlukan akses ke kunci dan data pribadi pengguna (misalnya, ke penyimpanan sertifikat pribadi). Ketika operasi tersebut dilakukan oleh aplikasi web (menggunakan plug-in CryptoPro EDS Browser), plug-in meminta izin pengguna untuk mengakses kunci atau data pribadinya.

Izin pengguna akan diminta saat mengaktifkan objek plug-in CryptoPro EDS Browser.

Situs tepercaya (misalnya, situs yang ada di intranet organisasi) dapat ditambahkan ke daftar situs tepercaya. Situs tepercaya tidak akan meminta konfirmasi pengguna saat membuka penyimpanan sertifikat atau saat melakukan operasi dengan kunci pribadi pengguna.

Mengelola Daftar Situs Tepercaya di Platform Windows

Untuk mengelola daftar situs web tepercaya di plugin CryptoPro EDS Browser, pengguna harus menjalankan Mulai -> Crypto-Pro -> Pengaturan EDS Plug-in browser... Halaman ini adalah bagian dari kit distribusi plugin CryptoPro EDS Browser.

Administrator komputer atau domain juga dapat mengelola daftar situs tepercaya untuk semua pengguna melalui Kebijakan Grup. Konfigurasi dilakukan di Konsol Kebijakan Grup di bagian Konfigurasi Komputer / Konfigurasi Pengguna -> Template Administratif -> Crypto-Pro -> Plug-in Browser CryptoPro EDS... Kebijakan berikut tersedia untuk administrator: Daftar situs tepercaya... Menentukan alamat host tepercaya. Situs web yang ditentukan melalui kebijakan ini dianggap tepercaya selain situs yang ditambahkan pengguna secara independen melalui halaman pengaturan plugin CryptoPro EDS Browser.

Halaman disimpan untuk pengguna tertentu
HKEY_USERS \ \ Software \ Crypto Pro \ CAdESplugin

Kebijakan menyimpan di bagian yang sesuai untuk kebijakan:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Crypto-Pro \ CadesPlugin \ TrustedSites

Manajemen situs tepercaya di platform Unix

Untuk mengelola daftar situs web tepercaya di plugin CryptoPro EDS Browser pada platform Unix, gunakan halaman /etc/opt/cprocsp/trusted_sites.html, yang merupakan bagian dari kit distribusi plugin CryptoPro EDS Browser.

Atau, Anda dapat menggunakan perintah untuk melihat daftar situs tepercaya:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -lihat

Untuk menambahkan situs Web (misalnya, http: // mytrustedsite dan http: // myothertrustedsite) ke daftar situs tepercaya, Anda dapat menggunakan perintah:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin" -tambahkan multistring "TrustedSites" "http: // mytrustedsite" "http: // myothertrustedsite"

Untuk menghapus daftar situs tepercaya, Anda dapat menggunakan perintah:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -delparam

Menambahkan situs ke daftar situs tepercaya untuk semua pengguna tersedia menggunakan perintah

/ opt / cprocsp / sbin / / cpconfig -ini "\ config \ cades \ situs tepercaya" -tambahkan multistring "Situs Tepercaya" "http://www.cryptopro.ru" "https://www.cryptopro.ru"