CryptoPro tīmekļa spraudnis. Uzticamo mezglu konfigurēšana CryptoPro EDS Browser spraudnim

Pēdējos gados lielākā daļa dokumentu plūsmas ir pārcēlusies uz attālinātās apkalpošanas jomu, izmantojot internetu, savukārt papīra informācijas nesējus pamazām aizstāj elektroniski virtuālie līdzinieki. Vispopulārākais ir programmatūras produkts "Crypto Pro", kas tiek izmantots elektroniskā ciparparaksta apstiprināšanai. Bet uzticamībai un uzticamībai ir nepieciešams pārbaudīt spraudni "CryptoPro EDS Browser plug-in" un pārliecināties, ka tas ir pareizi instalēts datorā vai citā elektroniskā ierīcē.

Spraudņu nianses un sistēmas prasības

Visu departamentu normālai darbībai rodas jautājums par nepieciešamā datu aizsardzības līmeņa nodrošināšanu, parakstot dokumentus, glabājot noslēpumu un komercnoslēpumus. Problēmu risinājums tiek panākts, izstrādājot īpašus programmatūras produktus un algoritmus, kas šifrē un atšifrē dokumentā iekļauto informāciju, vienlaikus apstiprinot tās autentiskumu. Šīs programmas ir sertificēti produkti un aptver noteiktas informācijas lauka jomas.

Viņu darba būtība ir dokumentu apstrāde tiešsaistē, izmantojot īpašus paplašinājumus visām pārlūkprogrammām, kas atbalsta JavaScript. Tas darbojas brīvi visās lielākajās operētājsistēmās, izņemot Android. Spraudnis ļauj apstiprināt šāda veida dokumentus:

  • elektroniskā formātā;
  • faili, kas tiek lejupielādēti no lietotāja datora;
  • īsziņas un cita veida dokumentācija.

Piemēram, pārskaitot līdzekļus internetbankā, izmantojot čeku "CryptoPro EDS Browser spraudnis", var apstiprināt, ka operācija nāk no konta īpašnieka ar konkrētajā brīdī derīgu aktīvās atslēgas sertifikātu. Ar šo programmatūru tiek pārbaudīts uzlabots un parasts elektroniskais centrālais procesors. Tajā pašā laikā, pārbaudot, nav nepieciešams izveidot savienojumu ar internetu, un dokumentācija tiek arhivēta. Elektroniskais paraksts var būt:

  • pievienots, tas ir, pievienots parakstītajiem dokumentiem;
  • atdalīts EP, tas ir, izveidots atsevišķi.

Programmatūras produkts "CryptoPro EDS Browser spraudnis" tiek izplatīts bez maksas un lejupielādēts no oficiālās vietnes. Spraudnis tiek pārbaudīts lietotāja datorā.

Programmatūras instalēšana

Uzstādīšanas process ir vienkāršs. Jums vajadzētu doties uz oficiālo portālu cryptopro.ru/products/cades/plugin/get_2_0. Ielādēt, norādot, kur tiks saglabāts sāknēšanas fails cadesplugin.exe. Palaidiet programmu.

Svarīgs! Spraudņa palaišana nav pieejama parastajiem lietotājiem. Jums ir jābūt administratora tiesībām.

Pēc veiksmīgas pabeigšanas monitora ekrānā parādīsies attiecīgs paziņojums.

Taču šis ziņojums negarantē pareizu darbību. Atkarībā no izmantotās pārlūkprogrammas veida būs jāveic papildu EDS Browser spraudņa konfigurēšana un pārbaude. Lai nodrošinātu pareizu darbību, instalētā programma ir jārestartē, dažos gadījumos pilnībā pārstartējot datoru.

Padoms! Neatkarīgi no tā, kādā pārlūkprogrammā programma tiek izmantota, pēc instalēšanas tā vienmēr jārestartē.

Instalēšanas procesa iezīmes

Ņemot vērā, ka katra pārlūkprogramma darbībā ir nedaudz atšķirīga, spraudnis ir pielāgots katrai videi.

Uzmanību! Ja kļūdas tiek atklātas pirms darba uzsākšanas un programma neizveido objektus, tad ir jāatļauj patstāvīga palaišana konkrētām vietnēm vai lapām, kuras lietotājs bieži apmeklē.

Gadījumos, kad spraudnis tiek izmantots noteiktās lapās, ir nepieciešama atbilstoša ikona, kas norādīs uz šī paplašinājuma izmantošanas iespēju.

Lai to izdarītu, jāatrod CryptoPro CAdES NPAPI Drowser Plug-in un jāļauj to izmantot automātiskajā režīmā. Tas attiecas uz Mozilla Firefox. Opera un Yandex paplašinājuma izmantošanas procedūra ir identiska.

Izvēlnē atrodiet vienumu "Paplašinājumi" un caur to ielādējiet spraudni. Varat arī kopēt un ielīmēt paplašinājuma nosaukumu attiecīgajā vaicājuma virknē. Sistēma visu darīs pati. Pārlūkam Google Chrome paplašinājums tiks atrasts pats, un lietotājam būs jāapstiprina instalēšana.

Pēc visu darbību un iestatījumu pabeigšanas jums jāaizver visi logi un cilnes, vēlreiz restartējiet pārlūkprogrammu.

Ko darīt, ja sistēma "neatklāj" programmu?

Bieži gadās, ka, instalējot spraudni un pēc tam mēģinot strādāt ar EDS, parādās problēmas. Tiek parādīts logs, kurā tiek piedāvāts instalēt programmu. Šādā gadījumā ieteicams doties uz izstrādātāju mājaslapu sadaļā "Kontakti", lai norādītu problēmas būtību un saņemtu atbilstošus ieteikumus. Ieteicams nodrošināt visu darbību ekrānuzņēmumus. Šajā gadījumā problēmu būs daudz vieglāk identificēt. Ja pārbaude ir veiksmīga, tiek parādīts atbilstošs paziņojums, ka spraudnis ir ielādēts.

Ieteikumi programmatūras lietošanai

Ja jums ir jāpārinstalē esošs spraudnis, bet tas nedarbojas, vispirms jums ir nepieciešams:

  • noņemiet to un visas nevajadzīgās programmas, izmantojot "Vadības paneli";
  • iztīriet kešatmiņu;
  • vēlreiz lejupielādējiet spraudni un palaidiet to ar administratora tiesībām;
  • noteikti pievienojiet visas "Personīgo kontu" lapas uzticamām vietnēm.

Liels paldies, Mihail, mēs visu izdarījām operatīvi un galvenais man skaidrs... Tā kā esam atraduši kopīgu valodu. Es vēlētos turpināt saziņu ar jums arī turpmāk. Ceru uz auglīgu sadarbību.

Oļesja Mihailovna - ģenerāldirektors SIA "VKS"

Valsts vienotā uzņēmuma "Sevastopol Aviation Enterprise" vārdā izsakām pateicību par Jūsu uzņēmuma profesionalitāti un efektivitāti! Vēlam jūsu uzņēmumam arī turpmāku uzplaukumu!

Guskova Lilija Ivanovna - menedžere. IESAISTĪT "SAP"

Liels paldies, Mihail, par palīdzību dizaina izstrādē. Ļoti kvalificēts darbinieks +5!

Nadia Šamiļevna - uzņēmēja IP Anoškina

Uzņēmuma "AKB-Auto" un savā vārdā izsaku pateicību Jums un visiem Jūsu uzņēmuma darbiniekiem par produktīvu un kvalitatīvu darbu, iejūtīgu attieksmi pret klienta prasībām un operativitāti pasūtījuma izpildē. pasūtīts darbs.

Nasibullina Alfira - vecākā vadītāja"AKB-Auto"

Vēlos pateikties konsultantam Mihailam par lielisko darbu, savlaicīgām un pilnīgām konsultācijām. Viņš ir ļoti uzmanīgs pret klienta problēmām un jautājumiem, operatīvi risina vissarežģītākās situācijas, man šķiet. Prieks sadarboties ar Mihailu!!! Tagad es ieteikšu jūsu uzņēmumu saviem klientiem un draugiem. Un arī tehniskā atbalsta konsultanti ir ļoti pieklājīgi, vērīgi, palīdzēja tikt galā ar sarežģīto atslēgas uzstādīšanu. Paldies!!!

Olga Sevostjanova.

Atslēgas iegūšana izrādījās ļoti vienkārša un pat patīkama. Liels paldies par palīdzību menedžerim Mihailam. Īsi, bet ļoti skaidri izskaidro sarežģītas un masīvas lietas, kas jāsaprot. Turklāt es zvanīju uz bezmaksas uzticības tālruni un tiešsaistē, kopā ar Mihailu atstāju pieprasījumu. Atslēgu sataisīju 2 darba dienu laikā. Kopumā iesaku, ja ietaupa savu laiku, bet tajā pašā laikā vēlies saprast, ko pērc un par ko maksā. Paldies.

Levitskis Aleksandrs Konstantinovičs Samara

Personīga pateicība konsultantam Mihailam Vladimirovičam par operatīvu padomu un darbu pie ES sertifikāta paātrinātas saņemšanas. Iepriekšējās konsultācijas laikā tiek izvēlēts optimālais individuālo pakalpojumu komplekts. Gala rezultāts ir tūlītējs.

Stojanova N.L. - galvenais grāmatvedis SIA "SITEKRIM"

Paldies par operatīvo darbu un kompetento palīdzību! Biju ļoti apmierināta ar konsultāciju!

Dmitrijs Fomins

Expert Sistema LLC izsaka pateicību konsultantam Mihailam par operatīvo darbu! Novēlam Jūsu uzņēmumam izaugsmi un labklājību!

Sukhanova M.S. - VērtētājsSIA "Ekspertu sistēma", Volgograda

Paldies konsultantam, kurš sevi pieteica kā Mihailu, par operatīvo darbu ar klientiem.

Stepans Gennadijevičs Ponomarevs

Liels paldies konsultantam Mihailam par palīdzību EDS iegūšanā. Par operatīvu darbu un konsultācijām reģistrācijas procesā radušos jautājumos.

Leonīds Ņekrasovs

Uzņēmums, kuru pārstāv tā konsultants Mihails, dara neiespējamo! Akreditācijas paātrinājums mazāk nekā 1 stundā! Apmaksa pie pakalpojuma sniegšanas. Es domāju, ka tas nevar notikt. Ar pilnu atbildību varu ieteikt sazināties ar elektronisko parakstu izsniegšanas centru.

Mūsdienās dokumentu plūsma arvien vairāk pāriet uz monitoru ekrāniem. Standarta papīra nesēju vietā nāk virtuālie dokumenti, kas nav jāvāc, jāapliecina, jādublē un arhivē. Taču elektroniskās dokumentu pārvaldības izmantošana ir saistīta ar vienu neizbēgamu sarežģītību: datu aizsardzības, dokumentu sertificēšanas un privātuma saglabāšanas problēmu. Šeit rodas jautājums par īpašu algoritmu izmantošanu, kas veic divas funkcijas:

  • aizsargāt failā esošos datus;
  • apliecināt elektronisku dokumentu.

Šādi algoritmi izpilda īpašas programmas, kuras ir nokārtojušas atbilstošu sertifikātu un ir paredzētas noteiktas informācijas šifrēšanai un atšifrēšanai. Viena no šīm programmām tiek saukta par Crypto Pro.

Kam paredzēta kriptogrāfijas pro programma?

Crypto pro uzņēmums dibināts 2000. gadā un kopš tā laika ieņem vienu no vadošajām vietām kriptoprogrammu un elektronisko ciparparakstu tirgū. Izstrādātāji ne tikai ievieš atsevišķus programmatūras produktus, bet arī piedāvā gatavas utilītas, kas apstrādā dokumentus tiešsaistē, izmantojot īpašus pārlūkprogrammas paplašinājumus. Crypto-Pro EDS Browser spraudni var iegādāties uzņēmuma mājaslapā, un tā instalēšana iespējama visu veidu populārajās pārlūkprogrammās.

Kā instalēt Crypto-Pro EDS

Šo spraudni var atrast uzņēmuma vietnē vai saitē: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Pēc pārejas jūs varat redzēt logu, kurā jums tiks piedāvāts lejupielādēt un atlasīt instalācijas faila cadesplugin.exe saglabāšanas vietu.

Pēc lejupielādes atlasītajā diskā ir jāpalaiž instalētais fails:

Lūdzu, ņemiet vērā, ka parastajiem lietotājiem nav iespējams palaist Crypto Pro pārlūkprogrammas spraudņa instalēšanu. Procesu var aktivizēt tikai ar administratora tiesībām. Ja lietotājam tie ir, ekrānā varat redzēt šādu paziņojumu:

Sekojošais logs parādīs veiksmīgu spraudņa instalēšanu:

Pareiza instalēšana negarantē pareizu spraudņa darbību. Pārlūkprogramma ir jārestartē, un Chrome gadījumā var būt nepieciešama pilnīga datora restartēšana.

Pārlūka spraudņa Crypto Pro instalēšanas iespējas

Dažādām pārlūkprogrammām izstrādātāji ir izdomājuši īpašus papildinājumus, lai atvieglotu spraudņa darbu. Piemēram, jaunākām FireFox versijām ir papildinājums, kuru ieteicams instalēt tūlīt pēc procesa galvenās daļas.

Dažreiz pirms darba rodas kļūda, un spraudnis nevar izveidot objektus.

Šo problēmu var atrisināt pavisam vienkārši: atsevišķām vietnēm vai visām lietotāja apmeklētajām lapām ir jāatļauj atsevišķi palaist papildinājumus.

Ja spraudni ir atļauts izmantot atsevišķās vietnēs, jums vajadzētu doties uz vajadzīgo lapu un meklēšanas joslā atrast atsevišķu ikonu, kas norāda uz paplašinājuma izmantošanas iespēju:

Ja spraudnis darbosies ar visām vietnēm, tas ir jāpalaiž no opcijas "Papildinājumi":

Visu iespējamo papildinājumu sarakstā mēs meklējam CryptoPro CAdES NPAPI pārlūkprogrammas spraudni un ļaujam to izmantot automātiskajā režīmā:

Opera pārlūkprogrammām un Yandex pārlūkprogrammām paplašinājuma izmantošanas process būs identisks. Izvēlnē mēs atrodam opciju "Paplašinājumi", izmantojot neielādējiet nepieciešamo spraudni.

Šajā rakstā mēs apsvērsim, kā ātri konfigurēt Yandex pārlūkprogrammu darbam ar elektronisko parakstu. Tālāk norādītie iestatījumi darbosies, ja jūsu dators jau ir konfigurēts darbam ar elektroniskajiem parakstiem.

  • ir instalēts kriptovalūtu nodrošinātājs (CryptoPRO CSP vai cits);
  • ir uzstādīts personīgais sertifikāts;
  • instalēja sertifikācijas iestādes saknes sertifikātus, kas jums izsniedza elektronisko parakstu.

Uzmanību!Šajā rakstā ir aprakstīts konfigurācijas process TIKAI elektroniskajiem parakstiem, kas izdoti, izmantojot kriptogrāfijas nodrošinātāju CryptoPRO CSP un aparatūras atslēgām (Rutoken EDS, JaCarta GOST utt.). Ja jūsu elektroniskais paraksts tika izsniegts, izmantojot citu šifrēšanas nodrošinātāju (piemēram, Vipnet CSP, Lissi CSP u.c.), turpmākie iestatījumi var sabojāt jūsu operētājsistēmu! Lai konfigurētu, sazinieties ar organizāciju, kas izdevusi jūsu elektronisko parakstu!

Kur es varu iegūt Yandex pārlūkprogrammu?

Pārlūkprogrammu varat lejupielādēt no oficiālās izstrādātāja lapas: https://browser.yandex.ru/
Mēs neaprakstīsim lejupielādes un instalēšanas procesu, tas ir diezgan vienkāršs un saprotams.

Komponentu uzstādīšana darbam ar elektronisko parakstu

Lai strādātu ar elektronisko parakstu, jāinstalē šādi komponenti:
  • CryptoPRO CSP;
  • CryptoPRO EDS pārlūkprogrammas spraudnis;
  • Spraudnis e-pārvaldes sistēmai (nepieciešams tikai darbam ar Valsts dienestu un Vienotās informācijas sistēmas aģentūras vietni).

No 2019. gada 1. janvāra ir ieteicama CryptoPRO CSP versija 4.0 un jaunāka versija, tāpēc iesakām to izmantot. ...
CryptoPRO CSP instalēšana ir pavisam vienkārša, ar to var tikt galā jebkurš lietotājs – palaidiet lejupielādēto failu un pēc tam izpildiet instalēšanas vedņa norādījumus.

Pašreizējo CryptoPRO EDS Browser spraudņa versiju var lejupielādēt no ražotāja vietnes, izmantojot tiešu saiti: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Arī CryptoPRO EDS Browser spraudņa instalēšana ir pavisam vienkārša – palaidiet lejupielādēto failu un sekojiet instalēšanas vedņa norādījumiem.

Jums būs jāinstalē arī pārlūkprogrammas paplašinājums, to varat instalēt no saites: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Kad lapa tiek atvērta, noklikšķiniet uz "Instalēt", pēc pāris sekundēm paplašinājums tiks instalēts.

E-pārvaldes spraudni var lejupielādēt no lejupielādes lapas: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Noklikšķinot uz saites, spraudņa lejupielāde sāksies automātiski. Arī spraudņa uzstādīšana ir vienkārša, nav nepieciešama papildu konfigurācija.
Lai strādātu Yandex pārlūkprogrammā, jums jāinstalē paplašinājums. Lai to instalētu, jums ir jāatver Yandex pārlūkprogramma un tajā jāatver saite https://chrome.google.com/webstore/detail/ifcplugin-extension/ un jānoklikšķina uz pogas "Instalēt". Pēc pāris sekundēm spraudnis ir jāinstalē.

Izslēdziet nevajadzīgo

Kopā ar dažām programmām (piemēram, Yandex Browser) var tikt instalētas papildu programmas, kas dažās vietnēs var traucēt normālu elektronisko parakstu darbību.

Lai izvairītos no problēmām, iesakām noņemt tādas programmas kā Pārlūka pārvaldnieks , Yandex poga uzdevumjoslā , Yandex elementi pārlūkprogrammai Internet Explorer ... Tie tiek noņemti, izmantojot standarta MS Windows rīkus - izmantojot vadības paneli - Programmas un līdzekļi.

Paraksta iestatījumu iespējošana

Iestatījumi darbam ar elektroniskajiem parakstiem ir iespējoti pārlūkprogrammas izvēlnē. Lai to izdarītu, veiciet šādas darbības:
Atveriet pārlūkprogrammas izvēlni (pārlūka augšējā labajā stūrī ir poga ar trim svītrām) un atlasiet vienumu "Papildinājumi", kā parādīts attēlā, vai adreses joslā vienkārši atveriet pārlūkprogrammu: // melodijas lapa.

Logā, kas tiek atvērts ar spraudņiem, ir jāiespējo mums nepieciešamie spraudņi: CryptoPRO EDS un sabiedrisko pakalpojumu spraudņa paplašinājums (ja nepieciešams).

Pēc spraudņu iespējošanas jums ir jāiespējo iespēja strādāt ar drošu TLS savienojumu saskaņā ar GOST. Lai to izdarītu, dodieties uz pārlūkprogrammas iestatījumiem un sadaļā "Tīkls" atzīmējiet izvēles rūtiņu "Savienojuma izveide ar vietnēm, izmantojot šifrēšanu saskaņā ar GOST". Kā norādīts zemāk esošajos attēlos.



Pēc šo iestatījumu iespējošanas varat sākt strādāt ar elektronisko parakstu vajadzīgajā resursā bez pārstartēšanas.

Pievērs uzmanību! Lai drošs savienojums darbotos pareizi, strādājot ar parakstu, ir jāizslēdz antivīruss! Tas ir nepieciešams, strādājot FTS vietnē vai ERUZ vietnē (zakupki.gov.ru). Kas attiecas uz slaveno Kaspersky antivīrusu, jums tas ir jādara " Izvade"(izslēgšana nepalīdz)!

Parasti iestatīšana Yandex pārlūks mūsu speciālistiem nepieciešamas 10-15 minūtes, lai strādātu ar elektronisko parakstu. Lai saņemtu palīdzību, varat sazināties ar mūsu apmaksāto tehnisko atbalstu. Elektroniskā paraksta iestatīšanas izmaksas Yandex Browser parasti maksā 600 rubļu!

Kriptogrāfiskām darbībām, piemēram, elektroniskā paraksta izveidošanai vai faila atšifrēšanai, ir nepieciešama piekļuve lietotāja atslēgām un personas datiem (piemēram, personīgo sertifikātu krātuvei). Kad šādas darbības veic tīmekļa lietojumprogrammas (izmantojot CryptoPro EDS Browser spraudni), spraudnis pieprasa lietotāja atļauju piekļūt viņa atslēgām vai personas datiem.

Aktivizējot CryptoPro EDS Browser spraudņa objektus, tiks pieprasīta lietotāja atļauja.

Uzticamo vietņu sarakstam var pievienot uzticamas vietnes (piemēram, tās, kas atrodas organizācijas iekštīklā). Uzticamās vietnes neprasīs lietotājam apstiprinājumu, atverot sertifikātu krātuvi vai veicot darbības ar lietotāja privāto atslēgu.

Uzticamo vietņu saraksta pārvaldība Windows platformās

Lai pārvaldītu uzticamo vietņu sarakstu CryptoPro EDS Browser spraudnī, lietotājam ir jāpalaiž Sākt -> Crypto-Pro -> EDS iestatījumi Pārlūka spraudnis... Šī lapa ir daļa no CryptoPro EDS Browser spraudņu izplatīšanas komplekta.

Datora vai domēna administrators var arī pārvaldīt uzticamo vietņu sarakstu visiem lietotājiem, izmantojot grupas politiku. Konfigurācija tiek veikta sadaļā Grupas politikas konsole Datora konfigurācija / Lietotāja konfigurācija -> Administratīvās veidnes -> Crypto-Pro -> CryptoPro EDS pārlūkprogrammas spraudnis... Administratoram ir pieejamas šādas politikas: Uzticamo vietņu saraksts... Nosaka uzticamo saimniekdatoru adreses. Šajā politikā norādītās vietnes tiek uzskatītas par uzticamām papildus tām, kuras lietotājs pievieno neatkarīgi, izmantojot CryptoPro EDS pārlūkprogrammas spraudņa iestatījumu lapu.

Lapa tiek saglabāta konkrētam lietotājam
HKEY_USERS \ \ Programmatūra \ Crypto Pro \ CAdESplugin

Politika tiek saglabāta atbilstošajā politiku sadaļā:
HKEY_LOCAL_MACHINE \ PROGRAMMATŪRA \ Politikas \ Crypto-Pro \ CadesPlugin \ TrustedSites

Uzticama vietņu pārvaldība Unix platformās

Lai pārvaldītu uzticamo vietņu sarakstu CryptoPro EDS Browser spraudnī Unix platformās, izmantojiet lapu /etc/opt/cprocsp/trusted_sites.html, kas ir daļa no CryptoPro EDS Browser spraudņa izplatīšanas komplekta.

Varat arī izmantot komandu, lai skatītu uzticamo vietņu sarakstu:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -skats

Lai uzticamo vietņu sarakstam pievienotu vietnes (piemēram, http: // mytrustedsite un http: // myothertrustedsite), varat izmantot komandu:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin" -add multistring "TrustedSites" "http: // mytrustedsite" "http: // myothertrustedsite"

Lai notīrītu uzticamo vietņu sarakstu, varat izmantot komandu:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -delparam

Vietņu pievienošana uzticamo vietņu sarakstam visiem lietotājiem ir pieejama, izmantojot komandu

/ opt / cprocsp / sbin / / cpconfig -ini "\ config \ cades \ trustedsites" -add multistring "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"