Плъгин за подписване на цифрови подписи. Конфигуриране на надеждни възли за CryptoPro EDS Browser плъгин

22.01.2022

В тази статия ще разгледаме бърза настройкаработа на браузъра Yandex за работа с електронни подписи. Следните настройки ще работят, ако вашият компютър вече е конфигуриран да работи с електронни подписи:

  • има инсталиран крипто доставчик (CryptoPRO CSP или друг);
  • Инсталиран личен сертификат;
  • инсталиран основни сертификатиУдостоверителният център, който ви е издал електронния подпис.

внимание!Тази статия описва процеса на настройка САМОза електронни подписи, издадени с помощта на крипто доставчик CryptoPRO CSPи за хардуерни ключове (Rutoken EDS, JaCarta GOST и др.). Ако вашият електронен подпис е издаден с помощта на друг доставчик на крипто (например Vipnet CSP, Lissi CSP и т.н.), допълнителните настройки могат да повредят вашата операционна система! За настройка се свържете с организацията, издала електронния ви подпис!

Къде мога да взема Yandex Browser?

Можете да изтеглите браузъра от официалната страница на разработчиците: https://browser.yandex.ru/
Няма да описваме процеса на изтегляне и инсталиране, той е доста прост и разбираем.

Инсталиране на компоненти за работа с електронни подписи

За да работите с електронни подписи ще трябва да инсталирате следните компоненти:
  • CryptoPRO CSP;
  • CryptoPRO EDS Browser плъгин;
  • Плъгин за системата за електронно управление (необходим е само за работа с уебсайта на държавните служби и Единната идентификация на органите).

От 1 януари 2019 г. CryptoPRO се препоръчва за използване CSP версии 4.0 и по-нова версия, затова препоръчваме да я използвате.
.

Инсталирането на CryptoPRO CSP е доста просто, всеки потребител може да се справи - стартирайте изтегления файл и след това следвайте съветника за инсталиране.
Текущата версия на приставката CryptoPRO EDS Browser може да бъде изтеглена от уебсайта на производителя чрез директна връзка: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Инсталирането на плъгина CryptoPRO EDS Browser също е доста просто - стартирайте изтегления файл и следвайте съветника за инсталиране.

Ще трябва също да инсталирате разширение за браузър, можете да го инсталирате от връзката: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Когато страницата се отвори, щракнете върху „Инсталиране“, след няколко секунди разширението ще бъде инсталирано.
Когато щракнете върху връзката, изтеглянето на приставката ще започне автоматично. Инсталирането на плъгина също е лесно, допълнителни настройкине изисква.
За да работите в Yandex Browser, ще трябва да инсталирате разширение. За да го инсталирате, трябва да отворите Yandex Browser и да отворите връзката https://chrome.google.com/webstore/detail/ifcplugin-extension/ в него и да кликнете върху бутона „Инсталиране“. След няколко секунди плъгинът трябва да се инсталира.

Изключете ненужните неща

Заедно с някои програми (например Yandex Browser) те могат да бъдат инсталирани допълнителни програмикоито могат да попречат нормална работас електронен подпис в някои сайтове.

За да избегнете проблеми, препоръчваме да премахнете програми като Мениджър на браузъра , Yandex бутон на лентата на задачите , Yandex елементи за Internet Explorer . Те се изтриват редовни средства MS Windows - през контролния панел - програми и функции.

Активиране на настройки за работа с подписи

Активирането на настройки за работа с електронни подписи става през менюто на браузъра. За да направите това, изпълнете следните стъпки:
Отворете менюто на браузъра (в горния десен ъгъл на браузъра има бутон с три ленти) и изберете елемента „Добавки“, както е показано на фигурата, или просто отворете страницата browser://tune в адресната лента.

В прозореца с плъгини, който се отваря, трябва да активирате плъгините, от които се нуждаем: CryptoPRO EDS и разширение за приставката за държавни услуги (ако е необходимо).

След като активирате приставките, трябва да активирате възможността за работа със защитена TLS връзка съгласно GOST. За да направите това, отидете в настройките на браузъра и в секцията „Мрежа“ поставете отметка в квадратчето „Свързване към сайтове, които използват GOST криптиране“. Както е показано на снимките по-долу.



След като активирате тези настройки, можете да започнете да работите с електронен подпис върху необходимия ни ресурс, без да рестартирате.

Моля, обърнете внимание! За да работи правилно защитената връзка, трябва да деактивирате антивирусната програма, докато работите със сигнатурата! Това е необходимо, когато работите на уебсайта на Федералната данъчна служба или на уебсайта на ERUZ (zakupki.gov.ru). Що се отнася до известния антивирус Kaspersky, той трябва да направи " Изход„(изключването не помага)!

Типична настройка Yandex.БраузърРаботата с електронен подпис на нашите специалисти отнема 10-15 минути. Можете да се свържете с нашата платена техническа поддръжка за помощ. Разходи за настройка електронен подпис Yandex.Browser обикновено струва 600 рубли!

Криптографските операции, като създаване на електронен подпис или дешифриране на файл, изискват достъп до ключове и лични данни на потребителя (например до хранилище лични удостоверения). При извършване на такива операции от уеб приложения (с помощта на приставката CryptoPro EDS Browser), приставката изисква разрешение от потребителя за достъп до неговите ключове или лични данни.

Разрешението на потребителя ще бъде поискано при активиране на CryptoPro EDS Browser plug-in обекти.

Надеждни уеб сайтове (например тези, които се намират в интранета на вашата организация) могат да бъдат добавени към списъка с надеждни уеб сайтове. Сайтовете в списъка с надеждни сайтове няма да подканват потребителя за потвърждение при отваряне на хранилището на сертификати или извършване на потребителски транзакции. частен ключпотребител.

Управление на списък с доверени уебсайтове на Windows платформи

За да управлява списъка с доверени уебсайтове в приставката за браузър CryptoPro EDS, потребителят трябва да стартира Старт -> Crypto-Pro -> Настройки за цифров подпис Browser plug-in. Тази страницае част от комплекта за разпространение на приставки за CryptoPro EDS Browser.

Администратор на компютър или домейн може също да управлява списъка с доверени уебсайтове за всички потребители чрез групови правила. Конфигурацията се извършва в конзолата групови политикив раздел Компютърна конфигурация/Потребителска конфигурация -> Административни шаблони -> Crypto-Pro -> CryptoPro EDS Browser plug-in. Следните правила са достъпни за администратора: Списък с надеждни възли. Определя адресите на доверените възли. Уеб сайтове, посочени чрез тази политика, се считат за надеждни в допълнение към тези, които потребителят добавя самостоятелно чрез страницата с настройки на приставката на CryptoPro EDS Browser.

Страницата се запазва за конкретен потребител
HKEY_USERS\ \Софтуер\Crypto Pro\CAdESplugin

Политиката се записва в съответния раздел за политики:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Управление на списък с доверени уебсайтове на Unix платформи

За да управлявате списъка с надеждни уебсайтове в приставката за CryptoPro EDS Browser на Unix платформи, използвайте страницата /etc/opt/cprocsp/trusted_sites.html, която е част от разпространението на приставката за CryptoPro EDS Browser.

Можете също да използвате командата, за да видите списък с доверени уебсайтове:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -view

За да добавите уебсайтове (например http://mytrustedsite и http://myothertrustedsite) към списъка с надеждни, можете да използвате командата:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -добавяне на множество низове "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

За да изчистите списъка с надеждни уебсайтове, можете да използвате командата:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -delparam

Добавянето на сайтове към списъка с надеждни сайтове е достъпно за всички потребители, използващи командата

/opt/cprocsp/sbin/ /cpconfig -ini “\config\cades\trustedsites” -добавете множество низове “TrustedSites” “http://www.cryptopro.ru” “https://www.cryptopro.ru”

Благодаря ти много, Михаил, всичко беше направено бързо и най-важното беше ясно за мен... Тъй като ние с теб намерихме общ език. Бих искал да продължа да общувам с вас в бъдеще. Надявам се на ползотворно сътрудничество.

Олеся Михайловна - генерален директор LLC "VKS"

От името на Държавното унитарно предприятие "Севастополско авиационно предприятие" изказваме нашата благодарност за професионализма и ефективността на вашата компания! Пожелаваме на вашата компания по-нататъшен просперитет!

Гускова Лилия Ивановна - управител.Държавно унитарно предприятие "SAP"

Благодаря ти, Михаил, много за помощта с дизайна. Много квалифициран служител +5!

Надя Шамилевна - предприемач IP Аношкина

От името на фирма АКБ-Авто и от свое име изказвам своята благодарност на Вас и всички служители на Вашата фирма за продуктивната и качествена работа, чувствителността към изискванията на клиента и ефективността при изпълнение на поръчаната работа.

Насибулина Алфира - старши мениджър"АКБ-Авто"

Бих искал да благодаря на консултант Михаил за отличната му работа, навременни и пълни консултации. Той е много внимателен към проблемите и въпросите на клиента, бързо разрешава най-трудните ситуации за мен. Удоволствие е да се работи с Михаил!!! Сега ще препоръчам вашата компания на моите клиенти и приятели. И консултантите по техническа поддръжка също са много учтиви, внимателни и помогнаха с трудната инсталация на ключа. благодаря!!!

Олга Севостьянова.

Закупуването на ключа се оказа много лесно и дори приятно. Много благодаря на управителя Михаил за съдействието. Обяснява сложните и трудни за разбиране неща кратко, но много ясно. Освен това се обадих на безплатната гореща линия и оставих онлайн заявка на Михаил. Направиха ми ключ за 2 работни дни. Като цяло го препоръчвам, ако спестявате време, но в същото време искате да имате разбиране какво купувате и за какво плащате. благодаря

Левицки Александър КонстантиновичСамара

Лични благодарности на консултант Михаил Владимирович за бърза консултация и работа по ускоряване на получаването на сертификат за електронен подпис. По време на предварителната консултация се избира оптималният набор от индивидуални услуги. Крайният резултат се получава веднага.

Стоянова Н.Л. - главен счетоводител LLC "SITECRIM"

Благодаря за бързата работа и компетентното съдействие! Останах много доволна от консултацията!

Дмитрий Фомин

Expert System LLC благодари на консултанта Михаил за бързата му работа! Желаем растеж и просперитет на вашата компания!

Суханова М.С. - ОценителЕкспертна система LLC, Волгоград

Благодаря на консултанта, който се представи като Михаил, за ефективността му в работата с клиенти.

Пономарев Степан Генадиевич

Много благодаря на консултант Михаил за съдействието при получаване на цифровия подпис. За бърза работа и консултации по възникнали въпроси по време на регистрацията.

Леонид Некрасов

Фирмата, представлявана от консултант Михаил, прави невъзможното! Ускоряване на акредитацията за по-малко от 1 час! Плащане при доставка на услугата. Мислех, че това няма да се случи. С пълна отговорност мога да ви посъветвам да се обърнете към Центъра за издаване на електронен подпис.

В наши дни документооборотът все повече се насочва към екраните на мониторите. Стандартните хартиени носители се заменят с виртуални документи, които не е необходимо да се събират, заверяват, дублират или съхраняват в архив. Но използването на електронно управление на документи носи със себе си една неизбежна трудност: проблемът със защитата на данните, сертифицирането на документи и запазването на поверителността. Тук възниква въпросът за използването на специални алгоритми, които изпълняват две функции:

  • защита на данните, съдържащи се във файла;
  • заверява електронния документ.

Такива алгоритми изпълняват специални програми, които са преминали съответната сертификация и са предназначени да криптират и декриптират определена информация. Една от тези програми се нарича Crypto Pro.

За какво е програмата crypto pro?

Компанията Crypto Pro е създадена през 2000 г. и оттогава заема една от водещите позиции на пазара на крипто програми и електронни цифрови подписи.

Разработчиците не само внедряват отделни софтуерни продукти, но и предлагат готови помощни програми, които обработват документи онлайн чрез специални разширения на браузъра. Crypto-Pro EDS Browser plugin може да бъде закупен от уебсайта на компанията, като инсталирането му е възможно на всички видове популярни браузъри.

Как да инсталирате Crypto-Pro EDS

Този плъгин може да бъде намерен на уебсайта на компанията или на връзката: https://www.cryptopro.ru/products/cades/plugin/get_2_0

След прехода ще видите прозорец, където ще бъдете помолени да изтеглите и изберете място за запазване на инсталационния файл cadesplugin.exe След изтегляне на избраното устройство,инсталиран файл

трябва да работи: инсталации на браузъраплъгин Crypto Pro не е възможен. Процесът може да се активира само с администраторски права. Ако потребителят ги има, можете да видите следното известие на екрана:

Следният прозорец ще покаже успешно инсталиране на приставката:

Правилната инсталация не гарантира правилна работа на плъгина. Браузърът трябва да се рестартира, а в случай на Chrome може да се наложи пълно рестартиране на компютъра.

Характеристики на инсталиране на плъгин за браузър Crypto Pro

За различни браузъри разработчиците са измислили специални добавки, които улесняват работата с плъгина. Например, за по-късните версии на FireFox има добавка, която се предлага да се инсталира веднага след основната част от процеса.

Понякога възниква грешка преди работа и плъгинът не може да създава обекти.

Този проблем може да бъде разрешен съвсем просто: трябва да позволите на добавките да работят отделно за конкретни сайтове или за всички страници, посетени от потребителя.

Ако приставката е разрешена за използване на отделни сайтове, трябва да отидете на желаната страница и да намерите отделна икона в лентата за търсене, указваща възможността за използване на разширението:

Ако плъгинът работи с всички сайтове, трябва да се стартира от опцията „Добавки“:

В списъка с всички възможни добавки потърсете CryptoPro CAdES NPAPI Browser Plug-in и разрешете използването му в автоматичен режим:

За браузърите Opera и Yandex процесът на прилагане на разширението ще бъде идентичен. В менюто намираме опцията „Разширения“, чрез която не зареждаме необходимия плъгин.