Plugin web CryptoPro. Configurarea nodurilor de încredere pentru pluginul CryptoPro EDS Browser

În ultimii ani, cea mai mare parte a circulației documentelor s-a mutat în domeniul serviciilor de la distanță prin internet, în timp ce suporturile de hârtie sunt treptat înlocuite cu omologi virtuali electronici. Cel mai popular este produsul software „Crypto Pro”, cu ajutorul căruia se confirmă semnătura digitală electronică. Dar pentru fiabilitate și fiabilitate, este necesar să verificați pluginul „CryptoPro EDS Browser plug-in” și să vă asigurați că este instalat corect pe un computer sau alt dispozitiv electronic.

Nuanțe de plugin și cerințe de sistem

Pentru funcționarea normală a tuturor diviziilor se pune problema asigurării nivelului necesar de protecție a datelor la semnarea documentelor, păstrarea secretului și a secretelor comerciale. Rezolvarea problemelor se realizează prin dezvoltarea unor produse software speciale și algoritmi care criptează și decriptează informațiile incluse în document, confirmând în același timp autenticitatea acestuia. Aceste programe sunt produse certificate și acoperă anumite domenii ale domeniului informațional.

Esența muncii lor este să proceseze documente online folosind extensii speciale pentru toate browserele care acceptă JavaScript. Funcționează liber pe toate sistemele de operare majore, cu excepția Android. Plugin-ul vă permite să susțineți următoarele tipuri de documente:

  • în format electronic;
  • fișiere care sunt descărcate de pe computerul utilizatorului;
  • mesaje text și alte tipuri de documentație.

De exemplu, atunci când transferați fonduri în Internet banking folosind verificarea „CryptoPro EDS Browser plug-in”, puteți confirma că operațiunea vine de la titularul contului cu un certificat de cheie activ valabil la un moment dat. Un procesor electronic avansat și convențional este testat cu acest software. În același timp, nu este nevoie să vă conectați la Internet la verificare, iar documentația este arhivată. O semnătură electronică poate fi:

  • anexat, adică adăugat la documentele care se semnează;
  • EP separat, adică creat separat.

Produsul software „CryptoPro EDS Browser plug-in” este distribuit gratuit și descărcat de pe site-ul oficial. Pluginul este verificat pe computerul utilizatorului.

Instalarea software-ului

Procesul de instalare este simplu. Ar trebui să accesați portalul oficial cryptopro.ru/products/cades/plugin/get_2_0. Încărcați, specificând unde va fi salvat fișierul de boot cadesplugin.exe. Rulați programul.

Important! Lansarea pluginului nu este disponibilă pentru utilizatorii obișnuiți. Trebuie să aveți drepturi de administrator.

După finalizarea cu succes, pe ecranul monitorului va apărea o notificare corespunzătoare.

Dar acest mesaj nu este o garanție a funcționării corecte. Va fi necesar să se efectueze configurarea și verificarea suplimentară a plug-in-ului EDS Browser, în funcție de tipul de browser utilizat. Pentru o funcționare corectă, programul instalat trebuie repornit, în unele cazuri cu o repornire completă a computerului.

Sfat! În orice browser este folosit programul, acesta ar trebui să fie întotdeauna repornit după instalare.

Caracteristicile procesului de instalare

Având în vedere că fiecare browser este ușor diferit în funcționarea sa, pluginul este adaptat pentru fiecare mediu.

Atenţie! Dacă sunt detectate erori înainte de a începe lucrul și programul nu creează obiecte, atunci este necesar să se permită lansarea independent pentru anumite site-uri sau pagini pe care utilizatorul le vizitează des.

În cazurile în care pluginul este utilizat pe anumite pagini, aveți nevoie de o pictogramă corespunzătoare care va indica posibilitatea de a utiliza această extensie.

Pentru a face acest lucru, trebuie să găsiți Plug-in-ul CryptoPro CAdES NPAPI Drowser și să îi permiteți să fie utilizat în modul automat. Acest lucru este valabil pentru Mozilla Firefox. Pentru Opera și Yandex, procedura de utilizare a extensiei este identică.

Găsiți elementul „Extensii” din meniu și încărcați pluginul prin el. De asemenea, puteți copia și lipi numele extensiei în șirul de interogare corespunzător. Sistemul va face totul de la sine. Pentru browserul Google Chrome, extensia va fi găsită de la sine, iar utilizatorul va trebui să confirme instalarea.

După finalizarea tuturor operațiunilor și setărilor, trebuie să închideți toate ferestrele și filele, reporniți browserul.

Ce se întâmplă dacă sistemul „nu detectează” programul?

Se întâmplă adesea ca atunci când instalezi un plug-in și apoi încerci să lucrezi cu un EDS, să apară probleme. Apare o fereastră care vă oferă instalarea programului. În acest caz, se recomandă să accesați site-ul dezvoltatorilor în secțiunea „Contacte” pentru a preciza esența problemei și pentru a obține recomandări adecvate. Se recomandă furnizarea de capturi de ecran ale tuturor activităților. În acest caz, va fi mult mai ușor să identificați problema. Dacă verificarea are succes, apare o notificare corespunzătoare că pluginul a fost încărcat.

Recomandări pentru utilizarea software-ului

Dacă trebuie să reinstalați un plugin existent, dar nu funcționează, atunci mai întâi trebuie să:

  • eliminați-l și toate programele inutile prin „Panou de control”;
  • curățați memoria cache;
  • descărcați din nou pluginul și rulați-l cu drepturi de administrator;
  • asigurați-vă că adăugați toate paginile „Conturilor personale” pe site-urile de încredere.

Mulțumesc foarte mult, Mihail, am făcut totul cu promptitudine și principalul lucru este clar pentru mine... Din moment ce am găsit un limbaj comun. Aș dori să continui comunicarea cu tine în viitor. Aștept cu nerăbdare o cooperare fructuoasă.

Olesya Mikhailovna - director general SRL „VKS”

În numele Întreprinderii Unitare de Stat „Întreprinderea de Aviație Sevastopol” ne exprimăm recunoștința pentru profesionalismul și eficiența companiei dumneavoastră! Vă dorim companiei dumneavoastră prosperitate în continuare!

Guskova Lilia Ivanovna - manager. SUE „SAP”

Mulțumesc, Mihail, foarte mult pentru ajutorul tău cu designul. Angajat foarte calificat +5!

Nadia Shamilevna - antreprenor IP Anoshkina

În numele companiei „AKB-Auto” și în numele meu, îmi exprim recunoștința vouă și tuturor angajaților companiei dumneavoastră pentru munca productivă și de înaltă calitate, atitudinea sensibilă la cerințele clientului și eficiența în executarea lucru comandat.

Nasibullina Alfira - Senior Manager„AKB-Auto”

Aș dori să mulțumesc consultantului Mihail pentru munca excelentă, consultările la timp și complete. Este foarte atent la problemele si intrebarile clientului, rezolvarea prompta a celor mai dificile situatii, mi se pare. Este o plăcere să lucrez cu Mihail!!! Acum voi recomanda compania dumneavoastră clienților și prietenilor mei. Iar consultanții de suport tehnic sunt, de asemenea, foarte politicoși, atenți, ajutați să facă față instalării complexe a cheii. Mulțumiri!!!

Olga Sevostyanova.

Obținerea unei chei s-a dovedit a fi foarte ușoară și chiar plăcută. Mulțumesc pentru asistență oferită managerului Mihail. Explică lucruri complexe și masive de înțeles, succint, dar foarte clar. În plus, am sunat la linia telefonică gratuită și online, împreună cu Mihail am lăsat o cerere. Am primit o cheie făcută în 2 zile lucrătoare. În general, îl recomand dacă economisești timp, dar în același timp vrei să înțelegi ce cumperi și pentru ce plătești. Mulțumiri.

Levitsky Alexander Konstantinovici Samara

Recunoștință personală consultantului Mihail Vladimirovici pentru sfatul prompt și munca la primirea accelerată a certificatului ES. În timpul consultării preliminare, se selectează setul optim de servicii individuale. Rezultatul final este imediat.

Stoyanova N.L. - Contabil șef SRL „SITEKRIM”

Vă mulțumim pentru munca promptă și pentru ajutorul competent! Am fost foarte multumita de consultatie!

Dmitri Fomin

Expert Sistema LLC dorește să mulțumească consultantului Mihail pentru munca promptă! Dorim companiei tale creștere și prosperitate!

Sukhanova M.S. - EvaluatorSRL „Sistem expert”, Volgograd

Mulțumesc consultantului care s-a prezentat drept Mihail, pentru promptitudinea în lucrul cu clienții.

Stepan Ghenadievici Ponomarev

Multe mulțumiri consultantului Mihail pentru asistență în obținerea unui EDS. Pentru lucrări operaționale și consiliere cu privire la problemele apărute în procesul de înregistrare.

Leonid Nekrasov

Compania, reprezentată de consultantul său Mihail, face imposibilul! Accelerarea acreditării în mai puțin de 1 oră! Plata la livrarea serviciului. Am crezut că nu se poate întâmpla. Cu toată responsabilitatea, vă pot sfătui să contactați Centrul pentru emiterea de semnături electronice.

În zilele noastre, fluxul de documente se deplasează din ce în ce mai mult pe ecranele de monitorizare. În locul suporturilor standard de hârtie, vin documentele virtuale, care nu trebuie colectate, certificate, duplicate și arhivate. Dar utilizarea managementului electronic al documentelor poartă cu sine o complexitate inevitabilă: problema protecției datelor, certificării documentelor și păstrării vieții private. Aici apare întrebarea despre utilizarea algoritmilor speciali care îndeplinesc două funcții:

  • protejați datele conținute în fișier;
  • certifica un document electronic.

Astfel de algoritmi execută programe speciale care au trecut certificarea corespunzătoare și sunt concepute pentru a cripta și decripta anumite informații. Unul dintre aceste programe se numește Crypto Pro.

Pentru ce este programul crypto pro?

Compania Crypto pro a fost fondată în anul 2000 și de atunci ocupă unul dintre locurile de frunte pe piața programelor cripto și a semnăturilor digitale electronice. Dezvoltatorii nu numai că implementează produse software individuale, ci oferă și utilități gata făcute care procesează documente online prin extensii speciale de browser. Pluginul Crypto-Pro EDS Browser poate fi achiziționat de pe site-ul companiei, iar instalarea acestuia este posibilă pe toate tipurile de browsere populare.

Cum se instalează Crypto-Pro EDS

Acest plugin poate fi găsit pe site-ul companiei sau la link-ul: https://www.cryptopro.ru/products/cades/plugin/get_2_0

După tranziție, puteți vedea o fereastră în care vi se va solicita să descărcați și să selectați locația pentru a salva fișierul de instalare cadesplugin.exe

După descărcarea pe discul selectat, fișierul instalat ar trebui să fie rulat:

Vă rugăm să rețineți că pentru utilizatorii obișnuiți, este imposibil să lansați instalarea pluginului de browser Crypto Pro. Procesul poate fi activat numai cu drepturi de administrator. Dacă utilizatorul le are, atunci puteți vedea următoarea notificare pe ecran:

Următoarea fereastră va indica instalarea cu succes a pluginului:

Instalarea corectă nu garantează funcționarea corectă a pluginului. Browserul trebuie repornit, iar în cazul Chrome, poate fi necesară o repornire completă a computerului.

Caracteristici de instalare a pluginului de browser Crypto Pro

Pentru diferite browsere, dezvoltatorii au venit cu suplimente speciale pentru a facilita munca pluginului. De exemplu, pentru versiunile ulterioare de FireFox, există un add-on care se propune să fie instalat imediat după partea principală a procesului.

Uneori apare o eroare înainte de lucru, iar pluginul nu este capabil să creeze obiecte.

Această problemă poate fi rezolvată destul de simplu: ar trebui să permiteți lansarea suplimentelor separat pentru anumite site-uri sau pentru toate paginile vizitate de utilizator.

Dacă pluginul este permis să fie utilizat pe site-uri individuale, ar trebui să mergeți la pagina dorită și să găsiți în bara de căutare o pictogramă separată care indică posibilitatea de a utiliza extensia:

Dacă pluginul va funcționa cu toate site-urile, ar trebui să fie rulat din opțiunea „Suplimente”:

În lista tuturor suplimentelor posibile, căutăm CryptoPro CAdES NPAPI Browser Plug-in și permitem utilizarea acestuia în modul automat:

Pentru browserele Opera și browserele Yandex, procesul de utilizare a extensiei va fi identic. În meniu găsim opțiunea „Extensii”, prin nu încărcați pluginul necesar.

În acest articol, vom analiza cum să configurați rapid browserul Yandex pentru a funcționa cu o semnătură electronică. Setările de mai jos vor funcționa dacă computerul dvs. este deja configurat să funcționeze cu semnătură electronică:

  • furnizor de criptografie instalat (CryptoPRO CSP sau altul);
  • este instalat certificatul personal;
  • a instalat certificate rădăcină ale Autorității de Certificare, care v-a emis o semnătură electronică.

Atenţie!Acest articol descrie procesul de configurare NUMAI pentru semnăturile electronice emise folosind un furnizor criptografic CryptoPRO CSPși pentru cheile hardware (Rutoken EDS, JaCarta GOST etc.). Dacă semnătura dumneavoastră electronică a fost emisă folosind un alt furnizor de criptare (de exemplu, Vipnet CSP, Lissi CSP etc.), setările suplimentare vă pot deteriora sistemul de operare! Pentru a configura, contactați organizația care v-a emis semnătura electronică!

De unde pot obține browserul Yandex?

Puteți descărca Browserul de pe pagina oficială a dezvoltatorului: https://browser.yandex.ru/
Nu vom descrie procesul de descărcare și instalare, este destul de simplu și direct.

Instalarea componentelor pentru lucrul cu semnătura electronică

Pentru a lucra cu o semnătură electronică, trebuie să instalați următoarele componente:
  • CryptoPRO CSP;
  • Plugin pentru browser CryptoPRO EDS;
  • Plugin pentru sistemul de e-guvernare (necesar doar pentru a funcționa cu site-ul web al Serviciilor de Stat și al Sistemului Informațional Unificat al Sistemelor Autonome).

Din 1 ianuarie 2019, CryptoPRO CSP versiunea 4.0 și o versiune ulterioară este recomandată pentru utilizare, așa că vă recomandăm să o utilizați. ...
Instalarea CryptoPRO CSP este destul de simplă, orice utilizator se poate descurca - rulați fișierul descărcat și apoi urmați expertul de instalare.

Versiunea actuală a pluginului CryptoPRO EDS Browser poate fi descărcată de pe site-ul producătorului printr-un link direct: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Instalarea pluginului CryptoPRO EDS Browser este, de asemenea, destul de simplă - rulați fișierul descărcat și urmați expertul de instalare.

De asemenea, va trebui să instalați o extensie de browser, o puteți instala din linkul: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Când pagina se deschide, faceți clic pe „Instalare”, după câteva secunde extensia va fi instalată.

Pluginul e-guvernare poate fi descărcat de pe pagina de descărcare: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Când faceți clic pe link, descărcarea pluginului va începe automat. Instalarea pluginului este, de asemenea, simplă, nu este necesară nicio configurație suplimentară.
Pentru a lucra în browserul Yandex, trebuie să instalați extensia. Pentru a-l instala, trebuie să deschideți browserul Yandex și să deschideți linkul https://chrome.google.com/webstore/detail/ifcplugin-extension/ în el și să faceți clic pe butonul „Instalare”. După câteva secunde, pluginul ar trebui să fie instalat.

Opriți inutil

Împreună cu unele programe (de exemplu, Yandex Browser), pot fi instalate programe suplimentare care pot interfera cu funcționarea normală a semnăturilor electronice pe unele site-uri.

Pentru a evita probleme, vă recomandăm să eliminați programe precum Manager browser , butonul Yandex de pe bara de activități , Elemente Yandex pentru Internet Explorer ... Acestea sunt eliminate de instrumentele standard MS Windows - prin Panoul de control - Programe și caracteristici.

Activarea setărilor de semnătură

Setările pentru lucrul cu semnăturile electronice sunt activate prin meniul browserului. Pentru a face acest lucru, vom efectua următoarele acțiuni:
Deschideți meniul browserului (există un buton cu trei dungi în colțul din dreapta sus al browserului) și selectați elementul „Suplimente” așa cum se arată în imagine sau în bara de adrese, pur și simplu deschideți browserul: // pagina de reglare.

În fereastra care se deschide cu pluginuri, trebuie să activați pluginurile de care avem nevoie: CryptoPRO EDS și Extensie pentru pluginul Serviciilor publice (dacă este necesar).

După activarea pluginurilor, trebuie să activați capacitatea de a lucra cu o conexiune TLS sigură în conformitate cu GOST. Pentru a face acest lucru, accesați setările browserului și în secțiunea „Rețea”, bifați „Conectați-vă la site-uri folosind criptarea conform GOST”. După cum este indicat în imaginile de mai jos.



După activarea acestor setări, puteți începe să lucrați cu o semnătură electronică pe resursa de care avem nevoie, fără a reporni.

Fiți atenți! Pentru ca conexiunea securizată să funcționeze corect, trebuie să dezactivați antivirusul în timp ce lucrați cu o semnătură! Acest lucru este necesar atunci când lucrați pe site-ul FTS sau pe site-ul ERUZ (zakupki.gov.ru). Cât despre celebrul antivirus Kaspersky, trebuie să o faci " Ieșire„(oprirea nu ajută)!

De obicei setarea Browser Yandex Specialiștilor noștri le ia 10-15 minute pentru a lucra cu o semnătură electronică. Puteți contacta asistența tehnică plătită pentru ajutor. Costul instalării unei semnături electronice în browserul Yandex costă de obicei 600 de ruble!

Operațiunile criptografice, cum ar fi crearea unei semnături electronice sau decriptarea unui fișier, necesită acces la cheile și datele personale ale utilizatorului (de exemplu, la depozitul de certificate personale). Atunci când astfel de operațiuni sunt efectuate de aplicații web (folosind plug-in-ul CryptoPro EDS Browser), plug-in-ul solicită permisiunea utilizatorului de a-și accesa cheile sau datele personale.

Permisiunea utilizatorului va fi solicitată la activarea obiectelor plug-in CryptoPro EDS Browser.

Site-urile de încredere (de exemplu, cele de pe intranetul unei organizații) pot fi adăugate la lista de site-uri de încredere. Site-urile de încredere nu vor cere confirmarea utilizatorului la deschiderea unui depozit de certificate sau la efectuarea operațiunilor cu cheia privată a unui utilizator.

Gestionarea listei de site-uri de încredere pe platformele Windows

Pentru a gestiona lista de site-uri web de încredere în pluginul CryptoPro EDS Browser, utilizatorul trebuie să ruleze Start -> Crypto-Pro -> Setări EDS Plugin pentru browser... Această pagină face parte din setul de distribuție a plug-in-ului CryptoPro EDS Browser.

Un computer sau un administrator de domeniu poate gestiona și lista de site-uri de încredere pentru toți utilizatorii prin Politica de grup. Configurarea se realizează în Consola de politici de grup din secțiunea Configurare computer / Configurare utilizator -> Șabloane administrative -> Crypto-Pro -> Plug-in CryptoPro EDS Browser... Următoarele politici sunt disponibile pentru administrator: Lista de site-uri de încredere... Determină adresele gazdelor de încredere. Site-urile web specificate prin această politică sunt considerate de încredere în plus față de cele pe care utilizatorul le adaugă independent prin pagina de setări a pluginului CryptoPro EDS Browser.

Pagina este salvată pentru un anumit utilizator
HKEY_USERS \ \ Software \ Crypto Pro \ CAdESplugin

Politica se salvează în secțiunea corespunzătoare pentru politici:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Politici \ Crypto-Pro \ CadesPlugin \ TrustedSites

Gestionarea listelor de site-uri de încredere pe platformele Unix

Pentru a gestiona lista de site-uri web de încredere în plug-in-ul CryptoPro EDS Browser pe platformele Unix, utilizați pagina /etc/opt/cprocsp/trusted_sites.html, care face parte din kitul de distribuție a plug-in-ului CryptoPro EDS Browser.

Alternativ, puteți utiliza comanda pentru a vizualiza lista de site-uri de încredere:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -view

Pentru a adăuga site-uri Web (de exemplu, http: // mytrustedsite și http: // myothertrustedsite) la lista de site-uri de încredere, puteți utiliza comanda:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin" -adăugați mai multe șiruri "TrustedSites" "http: // mytrustedsite" "http: // myothertrustedsite"

Pentru a șterge lista de site-uri de încredere, puteți folosi comanda:

/ opt / cprocsp / sbin / / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -delparam

Adăugarea site-urilor la lista de site-uri de încredere pentru toți utilizatorii este disponibilă folosind comanda

/ opt / cprocsp / sbin / / cpconfig -ini "\ config \ cades \ trustedsites" -adăugați mai multe șiruri "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"