ციფრული ხელმოწერების ხელმოწერის მოდული. სანდო კვანძების კონფიგურაცია CryptoPro EDS Browser დანამატისთვის

22.01.2022

ამ სტატიაში განვიხილავთ სწრაფი დაყენება Yandex ბრაუზერის მუშაობა ელექტრონულ ხელმოწერებთან მუშაობისთვის. შემდეგი პარამეტრები იმუშავებს, თუ თქვენი კომპიუტერი უკვე კონფიგურირებულია ელექტრონულ ხელმოწერებთან მუშაობისთვის:

  • დაინსტალირებულია კრიპტო პროვაიდერი (CryptoPRO CSP ან სხვა);
  • დაყენებული პერსონალური სერთიფიკატი;
  • დაყენებული root სერთიფიკატებისერტიფიცირების ცენტრი, რომელმაც გასცა ელექტრონული ხელმოწერა.

ყურადღება!ეს სტატია აღწერს დაყენების პროცესს მხოლოდკრიპტოპროვაიდერის გამოყენებით გაცემული ელექტრონული ხელმოწერებისთვის CryptoPRO CSPდა აპარატურის გასაღებებისთვის (Rutoken EDS, JaCarta GOST და ა.შ.). თუ თქვენი ელექტრონული ხელმოწერა გაიცა სხვა კრიპტოპროვაიდერის გამოყენებით (მაგალითად, Vipnet CSP, Lissi CSP და ა.შ.), შემდგომმა პარამეტრებმა შეიძლება დააზიანოს თქვენი ოპერაციული სისტემა! დასაყენებლად დაუკავშირდით ორგანიზაციას, რომელმაც გასცა თქვენი ელექტრონული ხელმოწერა!

სად შემიძლია მივიღო Yandex Browser?

შეგიძლიათ ჩამოტვირთოთ ბრაუზერი დეველოპერის ოფიციალური გვერდიდან: https://browser.yandex.ru/
ჩვენ არ აღვწერთ ჩამოტვირთვისა და ინსტალაციის პროცესს, ის საკმაოდ მარტივი და გასაგებია.

კომპონენტების დაყენება ელექტრონულ ხელმოწერებთან მუშაობისთვის

ელექტრონულ ხელმოწერებთან მუშაობისთვის დაგჭირდებათ შემდეგი კომპონენტების დაყენება:
  • CryptoPRO CSP;
  • CryptoPRO EDS Browser მოდული;
  • მოდული ელექტრონული მმართველობის სისტემისთვის (საჭიროა მხოლოდ სახელმწიფო სერვისების ვებსაიტთან და ხელისუფლების ერთიან იდენტიფიკაციასთან მუშაობისთვის).

2019 წლის 1 იანვრიდან CryptoPRO რეკომენდებულია გამოსაყენებლად CSP ვერსიები 4.0 და უფრო მაღალი, ამიტომ გირჩევთ გამოიყენოთ იგი.
.

CryptoPRO CSP-ის ინსტალაცია საკმაოდ მარტივია, ნებისმიერ მომხმარებელს შეუძლია გაუმკლავდეს მას - გაუშვით გადმოწერილი ფაილი და შემდეგ მიჰყევით ინსტალაციის ოსტატს.
CryptoPRO EDS Browser მოდულის მიმდინარე ვერსია შეგიძლიათ ჩამოტვირთოთ მწარმოებლის ვებსაიტიდან პირდაპირი ბმულით: https://www.cryptopro.ru/products/cades/plugin/get_2_0

CryptoPRO EDS Browser მოდულის ინსტალაცია ასევე საკმაოდ მარტივია - გაუშვით გადმოწერილი ფაილი და მიჰყევით ინსტალაციის ოსტატს.

ასევე დაგჭირდებათ ბრაუზერის გაფართოების დაყენება, შეგიძლიათ დააინსტალიროთ ბმულიდან: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. როდესაც გვერდი იხსნება, დააჭირეთ "ინსტალაციას", რამდენიმე წამის შემდეგ გაფართოება დაინსტალირდება.
ბმულზე დაწკაპუნებისას, მოდულის ჩამოტვირთვა ავტომატურად დაიწყება. მოდულის ინსტალაცია ასევე მარტივია, დამატებითი პარამეტრებიარ მოითხოვს.
Yandex Browser-ში მუშაობისთვის დაგჭირდებათ გაფართოების დაყენება. მისი ინსტალაციისთვის, თქვენ უნდა გახსნათ Yandex Browser და გახსნათ ბმული https://chrome.google.com/webstore/detail/ifcplugin-extension/ მასში და დააწკაპუნეთ ღილაკზე „ინსტალაცია“. რამდენიმე წამის შემდეგ მოდული უნდა დაინსტალირდეს.

გამორთეთ არასაჭირო ნივთები

ზოგიერთ პროგრამასთან ერთად (მაგალითად, Yandex Browser) შეიძლება დაინსტალირდეს დამატებითი პროგრამებირამაც შეიძლება ხელი შეუშალოს ნორმალური ოპერაციაზოგიერთ საიტზე ელექტრონული ხელმოწერით.

პრობლემების თავიდან ასაცილებლად, გირჩევთ წაშალოთ ისეთი პროგრამები, როგორიცაა ბრაუზერის მენეჯერი , Yandex ღილაკი დავალების პანელზე , Yandex ელემენტები Internet Explorer-ისთვის . ისინი წაშლილია რეგულარული საშუალებები MS Windows - პანელის მეშვეობით - პროგრამები და ფუნქციები.

ხელმოწერებთან მუშაობის პარამეტრების ჩართვა

ელექტრონულ ხელმოწერებთან მუშაობის პარამეტრების ჩართვა ხდება ბრაუზერის მენიუს მეშვეობით. ამისათვის შეასრულეთ შემდეგი ნაბიჯები:
გახსენით ბრაუზერის მენიუ (ბრაუზერის ზედა მარჯვენა კუთხეში არის ღილაკი სამი ზოლით) და აირჩიეთ "დამატებები" პუნქტი, როგორც ეს ნაჩვენებია ფიგურაში ან უბრალოდ გახსენით ბრაუზერის://tune გვერდი მისამართების ზოლში.

დანამატების ფანჯარაში, რომელიც იხსნება, თქვენ უნდა ჩართოთ ჩვენთვის საჭირო დანამატები: CryptoPRO EDS და Extension სახელმწიფო სერვისების მოდულისთვის (საჭიროების შემთხვევაში).

დანამატების ჩართვის შემდეგ, თქვენ უნდა ჩართოთ უსაფრთხო TLS კავშირთან მუშაობის შესაძლებლობა GOST-ის მიხედვით. ამისათვის გადადით ბრაუზერის პარამეტრებში და "ქსელის" განყოფილებაში მონიშნეთ ყუთი "დაკავშირება საიტებზე, რომლებიც იყენებენ GOST დაშიფვრას". როგორც ნაჩვენებია ქვემოთ მოცემულ სურათებზე.



ამ პარამეტრების ჩართვის შემდეგ, შეგიძლიათ დაიწყოთ ელექტრონული ხელმოწერით მუშაობა ჩვენთვის საჭირო რესურსზე გადატვირთვის გარეშე.

გთხოვთ მიაქციოთ ყურადღება! იმისათვის, რომ უსაფრთხო კავშირმა სწორად იმუშაოს, ხელმოწერით მუშაობისას უნდა გამორთოთ ანტივირუსი! ეს აუცილებელია ფედერალური საგადასახადო სამსახურის ვებსაიტზე ან ERUZ ვებსაიტზე (zakupki.gov.ru) მუშაობისას. რაც შეეხება ცნობილ კასპერსკის ანტივირუსს, მან უნდა გააკეთოს. გასვლა"(გამორთვა არ შველის)!

როგორც წესი, დაყენება Yandex.Browserელექტრონულ ხელმოწერით მუშაობას ჩვენს სპეციალისტებს სჭირდებათ 10-15 წუთი. დახმარებისთვის შეგიძლიათ დაუკავშირდეთ ჩვენს ფასიან ტექნიკურ მხარდაჭერას. დაყენების ღირებულება ელექტრონული ხელმოწერა Yandex.Browser ჩვეულებრივ ღირს 600 რუბლი!

კრიპტოგრაფიული ოპერაციები, როგორიცაა ელექტრონული ხელმოწერის შექმნა ან ფაილის გაშიფვრა, მოითხოვს წვდომას მომხმარებლის გასაღებებზე და პერსონალურ მონაცემებზე (მაგალითად, საცავზე პირადი სერთიფიკატები). ვებ აპლიკაციების მიერ ასეთი ოპერაციების შესრულებისას (CryptoPro EDS Browser plug-in-ის გამოყენებით), დანამატი ითხოვს მომხმარებლის ნებართვას მის გასაღებებზე ან პერსონალურ მონაცემებზე წვდომის შესახებ.

მომხმარებლის ნებართვა მოთხოვნილია CryptoPro EDS Browser დანამატის ობიექტების გააქტიურებისას.

სანდო ვებსაიტები (მაგალითად, თქვენი ორგანიზაციის ინტრანეტში განთავსებული) შეიძლება დაემატოს სანდო ვებსაიტების სიას. სანდო საიტების სიაში არსებული საიტები არ მოუწოდებენ მომხმარებელს დადასტურებას სერტიფიკატების მაღაზიის გახსნისას ან მომხმარებლის ტრანზაქციების შესრულებისას. პირადი გასაღებიმომხმარებელი.

სანდო ვებსაიტების სიის მართვა Windows პლატფორმებზე

სანდო ვებსაიტების სიის სამართავად CryptoPro EDS Browser-ის დანამატში, მომხმარებელმა უნდა გაუშვას დაწყება -> Crypto-Pro -> ციფრული ხელმოწერის პარამეტრები ბრაუზერის დანამატი. ეს გვერდიარის CryptoPro EDS Browser დანამატის სადისტრიბუციო ნაკრების ნაწილი.

კომპიუტერის ან დომენის ადმინისტრატორს ასევე შეუძლია მართოს სანდო ვებსაიტების სია ყველა მომხმარებლისთვის ჯგუფური პოლიტიკის მეშვეობით. კონფიგურაცია ხორციელდება კონსოლში ჯგუფის პოლიტიკაგანყოფილებაში კომპიუტერის კონფიგურაცია/მომხმარებლის კონფიგურაცია -> ადმინისტრაციული შაბლონები -> Crypto-Pro -> CryptoPro EDS Browser plug-in. შემდეგი წესები ხელმისაწვდომია ადმინისტრატორისთვის: სანდო კვანძების სია. განსაზღვრავს სანდო კვანძების მისამართებს. მეშვეობით მითითებული ვებსაიტები ამ პოლიტიკას, ითვლება სანდო გარდა იმათ, რომლებსაც მომხმარებელი დამოუკიდებლად ამატებს CryptoPro EDS Browser-ის დანამატის პარამეტრების გვერდის მეშვეობით.

გვერდი შენახულია კონკრეტული მომხმარებლისთვის
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

პოლიტიკა შენახულია პოლიტიკის შესაბამის განყოფილებაში:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

სანდო ვებსაიტების სიის მართვა Unix პლატფორმებზე

სანდო ვებსაიტების სიის სამართავად CryptoPro EDS Browser-ის დანამატში Unix პლატფორმებზე, გამოიყენეთ გვერდი /etc/opt/cprocsp/trusted_sites.html, რომელიც არის CryptoPro EDS Browser დანამატის განაწილების ნაწილი.

თქვენ ასევე შეგიძლიათ გამოიყენოთ ბრძანება სანდო ვებსაიტების სიის სანახავად:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -ხედვა

საიტების დასამატებლად (მაგალითად, http://mytrustedsite და http://myothertrustedsite) სანდო სიაში, შეგიძლიათ გამოიყენოთ ბრძანება:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -დაამატეთ მრავალსტრიქონი "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

სანდო ვებსაიტების სიის გასასუფთავებლად, შეგიძლიათ გამოიყენოთ ბრძანება:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -delparam

საიტების სანდო საიტების სიაში დამატება ხელმისაწვდომია ბრძანების გამოყენებით ყველა მომხმარებლისთვის

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" - დაამატეთ მრავალსტრიქონი "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

დიდი მადლობა, მიხეილ, ​​ყველაფერი ოპერატიულად გაკეთდა და რაც მთავარია ჩემთვის გასაგები იყო... რადგან მე და შენ საერთო ენა გამოვაჩინეთ. მსურს მომავალშიც გავაგრძელო თქვენთან ურთიერთობა. ნაყოფიერი თანამშრომლობის იმედი მაქვს.

ოლესია მიხაილოვნა - გენერალური დირექტორიშპს "VKS"

სახელმწიფო უნიტარული საწარმოს "სევასტოპოლის საავიაციო საწარმოს" სახელით მადლიერებას გამოვხატავთ თქვენი კომპანიის პროფესიონალიზმისა და ეფექტურობისთვის! ვუსურვებთ თქვენს კომპანიას შემდგომ კეთილდღეობას!

გუსკოვა ლილია ივანოვნა - მენეჯერი.სახელმწიფო უნიტარული საწარმო "საპ"

დიდი მადლობა, მიხაილ, დიზაინში დახმარებისთვის. ძალიან კვალიფიციური თანამშრომელი +5!

ნადია შამილიევნა - მეწარმე IP ანოშკინა

AKB-Auto კომპანიის სახელით და ჩემი სახელით მადლობას ვუხდი თქვენ და თქვენი კომპანიის ყველა თანამშრომელს პროდუქტიული და მაღალი ხარისხის მუშაობისთვის, კლიენტის მოთხოვნებისადმი მგრძნობელობისთვის და შეკვეთილი სამუშაოს შესრულების ეფექტურობისთვის.

ნასიბულინა ალფირა - უფროსი მენეჯერი"AKB-Auto"

მინდა მადლობა გადავუხადო კონსულტანტ მიხაილს შესანიშნავი მუშაობისთვის, დროული და სრული კონსულტაციებისთვის. ის ძალიან ყურადღებიანია კლიენტის პრობლემებსა და კითხვებზე, ოპერატიულად აგვარებს ჩემთვის ყველაზე რთულ სიტუაციებს. მიხეილთან მუშაობა სასიამოვნოა!!! ახლა მე ვურჩევ თქვენს კომპანიას ჩემს კლიენტებსა და მეგობრებს. და ტექნიკური დახმარების კონსულტანტები ასევე ძალიან თავაზიანი, ყურადღებიანი არიან და დაეხმარნენ გასაღების რთულ ინსტალაციაში. მადლობა!!!

ოლგა სევოსტიანოვა.

გასაღების ყიდვა ძალიან მარტივი და სასიამოვნოც კი აღმოჩნდა. დიდი მადლობა მენეჯერ მიხაილს დახმარებისთვის. განმარტავს რთულ და რთულად გასაგებ საგნებს ლაკონურად, მაგრამ ძალიან მკაფიოდ. გარდა ამისა, დავრეკე უფასო ცხელ ხაზზე და მიხაილს ონლაინ მოთხოვნა დავუტოვე. გასაღები გამიკეთეს 2 სამუშაო დღეში. ზოგადად, გირჩევთ, თუ დაზოგავთ თქვენს დროს, მაგრამ ამავე დროს გსურთ გქონდეთ გაგება, თუ რას ყიდულობთ და რაში იხდით. გმადლობთ.

ლევიცკი ალექსანდრე კონსტანტინოვიჩისამარა

პირადი მადლობა კონსულტანტ მიხაილ ვლადიმროვიჩს სწრაფი კონსულტაციისთვის და ელექტრონული ხელმოწერის სერტიფიკატის მიღების დაჩქარებაზე მუშაობისთვის. წინასწარი კონსულტაციის დროს შეირჩევა ინდივიდუალური სერვისების ოპტიმალური ნაკრები. საბოლოო შედეგი მიიღება დაუყოვნებლივ.

სტოიანოვა ნ.ლ. - მთავარი ბუღალტერიშპს "SITECRIM"

გმადლობთ სწრაფი მუშაობისთვის და კომპეტენტური დახმარებისთვის! ძალიან კმაყოფილი ვიყავი კონსულტაციებით!

დიმიტრი ფომინი

შპს Expert System მადლობას უხდის კონსულტანტ მიხაილს სწრაფი მუშაობისთვის! ვუსურვებთ თქვენს კომპანიას ზრდას და კეთილდღეობას!

სუხანოვა მ.ს. - შემფასებელიშპს ექსპერტი სისტემა, ვოლგოგრადი

მადლობა კონსულტანტს, რომელმაც თავი მიხაილად წარადგინა, კლიენტებთან მუშაობის ეფექტურობისთვის.

პონომარევი სტეპან გენადიევიჩი

დიდი მადლობა კონსულტანტ მიხაილს ციფრული ხელმოწერის მოპოვებაში დახმარებისთვის. რეგისტრაციის პროცესში წარმოშობილ საკითხებზე სწრაფი მუშაობისა და რჩევისთვის.

ლეონიდ ნეკრასოვი

კომპანია, რომელსაც კონსულტანტი მიხაილი წარმოადგენს, შეუძლებელს აკეთებს! აკრედიტაციის დაჩქარება 1 საათზე ნაკლებ დროში! გადახდა მომსახურების მიტანისას. მეგონა ეს არ მოხდებოდა. სრული პასუხისმგებლობით შემიძლია გირჩიოთ მიმართოთ ელექტრონული ხელმოწერების გაცემის ცენტრს.

დღესდღეობით, დოკუმენტების ნაკადი სულ უფრო და უფრო გადადის მონიტორის ეკრანებზე. სტანდარტული ქაღალდის მედია იცვლება ვირტუალური დოკუმენტებით, რომლებიც არ საჭიროებს შეგროვებას, დამოწმებას, დუბლირებას ან არქივში შენახვას. მაგრამ ელექტრონული დოკუმენტების მართვის გამოყენებას თან ახლავს ერთი გარდაუვალი სირთულე: მონაცემთა დაცვის პრობლემა, დოკუმენტების სერტიფიცირება და კონფიდენციალურობის შენარჩუნება. აქ ჩნდება კითხვა სპეციალური ალგორითმების გამოყენების შესახებ, რომლებიც ასრულებენ ორ ფუნქციას:

  • ფაილში არსებული მონაცემების დაცვა;
  • ელექტრონული დოკუმენტის დამოწმება.

ასეთი ალგორითმები ახორციელებენ სპეციალურ პროგრამებს, რომლებმაც გაიარეს შესაბამისი სერთიფიკატი და შექმნილია გარკვეული ინფორმაციის დაშიფვრასა და გაშიფვრაზე. ერთ-ერთ ამ პროგრამას ჰქვია Crypto Pro.

რისთვის არის კრიპტო პრო პროგრამა?

კომპანია Crypto Pro შეიქმნა 2000 წელს და მას შემდეგ კრიპტო პროგრამებისა და ელექტრონული ციფრული ხელმოწერების ბაზარზე ერთ-ერთი წამყვანი პოზიცია იკავებს.

დეველოპერები არა მხოლოდ ახორციელებენ ცალკეულ პროგრამულ პროდუქტებს, არამედ სთავაზობენ მზა კომუნალურ პროგრამებს, რომლებიც ამუშავებენ დოკუმენტებს ონლაინ ბრაუზერის სპეციალური გაფართოებების საშუალებით. Crypto-Pro EDS Browser მოდულის შეძენა შესაძლებელია კომპანიის ვებსაიტზე და მისი ინსტალაცია შესაძლებელია ყველა ტიპის პოპულარულ ბრაუზერზე.

როგორ დააინსტალიროთ Crypto-Pro EDS

ეს მოდული შეგიძლიათ იხილოთ კომპანიის ვებსაიტზე ან ბმულზე: https://www.cryptopro.ru/products/cades/plugin/get_2_0

გადასვლის შემდეგ, ნახავთ ფანჯარას, სადაც მოგეთხოვებათ ჩამოტვირთოთ და აირჩიოთ მდებარეობა ინსტალაციის ფაილის cadesplugin.exe შესანახად. არჩეულ დისკზე ჩამოტვირთვის შემდეგ,დაინსტალირებული ფაილი

უნდა იმუშაოს: ბრაუზერის ინსტალაციებიმოდული Crypto Pro შეუძლებელია. პროცესის გააქტიურება შესაძლებელია მხოლოდ ადმინისტრატორის უფლებებით. თუ მომხმარებელს აქვს ისინი, მაშინ ეკრანზე შეგიძლიათ იხილოთ შემდეგი შეტყობინება:

შემდეგი ფანჯარა მიუთითებს მოდულის წარმატებულ ინსტალაციაზე:

სწორი ინსტალაცია არ იძლევა მოდულის სწორი მუშაობის გარანტიას. ბრაუზერი უნდა გადაიტვირთოს, ხოლო Chrome-ის შემთხვევაში შესაძლოა საჭირო გახდეს კომპიუტერის სრული გადატვირთვა.

ბრაუზერის მოდულის Crypto Pro-ს დაყენების მახასიათებლები

სხვადასხვა ბრაუზერებისთვის დეველოპერებმა შექმნეს სპეციალური დანამატები, რომლებიც ამარტივებს მოდულის მუშაობას. მაგალითად, FireFox-ის შემდგომი ვერსიებისთვის არის დანამატი, რომელიც შემოთავაზებულია დაინსტალირდეს პროცესის ძირითადი ნაწილისთანავე.

ხანდახან სამუშაოს დაწყებამდე ჩნდება შეცდომა და დანამატი ვერ ახერხებს ობიექტების შექმნას.

ამ პრობლემის მოგვარება საკმაოდ მარტივია: თქვენ უნდა დაუშვათ დანამატები ცალკე იმუშაონ კონკრეტული საიტებისთვის ან მომხმარებლის მიერ მონახულებული ყველა გვერდისთვის.

თუ დანამატის გამოყენება ნებადართულია ცალკეულ საიტებზე, თქვენ უნდა გადახვიდეთ სასურველ გვერდზე და იპოვოთ ცალკე ხატულა საძიებო ზოლში, რომელიც მიუთითებს გაფართოების გამოყენების შესაძლებლობაზე:

თუ დანამატი იმუშავებს ყველა საიტთან, ის უნდა იყოს გაშვებული "დამატებების" ოფციიდან:

ყველა შესაძლო დანამატის სიაში მოძებნეთ CryptoPro CAdES NPAPI Browser Plug-in და დაუშვით მისი გამოყენება ავტომატურ რეჟიმში:

Opera და Yandex ბრაუზერებისთვის, გაფართოების გამოყენების პროცესი იდენტური იქნება. მენიუში ვპოულობთ ოფციას „გაფართოებები“, რომლის მეშვეობითაც არ ვტვირთავთ საჭირო დანამატს.