З 1 січня 2019 року набрав чинності новий ГОСТ 34.10-11.12, який регулює процеси створення і перевірки ключів електронного цифрового підпису (ЕЦП). На офіційному сайті провайдера (https://www.cryptopro.ru/) стали доступні дві нові версії плагіна для браузера, адаптовані під новий ГОСТ. Якщо ЕЦП куплена раніше і термін її дії ще не закінчився, то оновлення плагіна не обов'язково. Для нових підписів необхідно завантажити та налаштувати новий браузер плагін версії 2.0. під використовувану ОС.
Встановити КріптоПро браузер плагін просто: з офіційного сайту необхідно завантажити плагін, після чого клікнути на збережений файл і запустити автоматичний процес установки:
Коли установка завершиться, потрібно натиснути «Ок» і перезапустити інтернет-браузер. Без цього зміни не вступить в силу. Для повного завершення установки і підстроювання процесів необхідно також перезавантажити ПК.
процес настройки
Подальша настройка браузера залежить від використовуваної програми. Для IE додаткові налаштування не потрібні, і відразу після установки і перезавантаження можна оцінити коректність роботи плагіна. Для цього потрібно в формі, що відкрилася дозволити операцію:
Якщо помилок немає і установка пройшла успішно, то система видасть повідомлення:
Перевірка коректності роботи плагіна обов'язкове, тому що без неї неможливо оцінити готовність плагіна до формування ЕЦП.
Для браузера Firefox потрібно завантажити з офіційної сторінки розширення. Після цього програма встановлюється на ПК:
Браузер перезапускають і перевіряють настройку плагіна в розділі «Додатки».
Для роботи з ЕЦП через Google Chrome браузер необхідно оновити до останньої версії. У процесі завантаження плагіна відкриється вікно, що запрошує дозвіл на установку:
Якщо потрібно налаштування розширення в ручному режимі, то плагін потрібно завантажити з офіційного інтернет-магазину Chrome і натиснути «Встановити». Завершення установки відбувається після перезапуску браузера. Дане розширення можна також використовувати для роботи з ЕЦП в будь-яких браузерах, заснованих на Chromium, в т.ч. Yandex-браузер і Opera.
Установка плагіна на Unix
Робота з ЕЦП в системі Unix можлива з браузерами Firefox, Opera версії 35, Chromium, Chrome, а також Яндекс.
Попередньо необхідно встановити провайдер CSP версії вище 4.0. Завантажити його можна на офіційному сайті (https://cryptopro.ru/products/csp). Також обов'язкова попередня установка cprocsp-rdr-gui-gtk і видалення (якщо є) пакета пакета cprocsp-rdr-gui.
Далі потрібно завантажити і розпакувати архів cades_linux_amd64.zip або cades_linux_ia32.zip. Потім користувач встановлює з даного архіву пакети cprocsp-pki-2.0.0-cades.rpm cprocsp-pki-2.0.0-plugin, а в пакетах для сімейства ОС Debian попередньо необхідно провести конвертацію в формат deb. Зазвичай для цього задіють утиліту alien.
процес настройки
Подальша настройка залежить від типу використовуваного ПО.
- запустити програму і дочекатися повідомлення про нове розширення;
- включити розширення;
- перезапустити Chrome.
Розширення в IE зазвичай починає роботу в автоматичному режимі і не вимагає дій з налаштування з боку користувача.
Як працювати з плагіном
Для початку роботи з розширенням необхідно перейти на демо-сторінку (https://www.cryptopro.ru/sites/default/files/products/cades/demopage/main.html) з одним із прикладів ЕЦП (CAdES BES, XML і т . Д.). Далі слідуючи підказкам помічника сторінки вибрати сертифікат ЕЦП, ввести всі необхідні дані і натиснути «Продовжити».
Після перевірки даних розширення буде готове до роботи.
Приклад перевіряючого наявність розширення коду
Щоб активувати об'єкти розширення Browser plug-in, необхідно підключити файл cadesplugin_api.js на сторінку.
Через HTML це можна зробити так:
< language=»java»src=»cadesplugin_api.js»> < language=»java»>cadesplugin.then (function () (// код), function (error) (// повідомлення про системну помилку));
Через JavaScript роблять так: // Створення об'ектаcryptopro ЕЦП Browser plug-in varoStore \u003d cadesplugin.CreateObject ( «CAdESCOM.Store»); varoSigner \u003d cadesplugin.CreateObject ( «CAdESCOM.CPSigner»); var oPrivateKey \u003d cadesplugin.CreateObject ( «X509Enrollment.CX509PrivateKey»).
Згідно з новим ГОСТу всі власники ЕЦП зобов'язані використовувати останню версію плагіна, що відповідає вимогам безпеки ФСБ. Завантаження розширення на ОС Windows проходить в автоматичному режимі, а подальша настройка залежить від використовуваного браузера. Робота з розширенням в системах Unix вимагає скачування і розпаковування архівів, що підходять під бітность ОС. Подальша настройка схожа з ОС Windows. Перед початком роботи з плагіном необхідно через демо-сторінку ввести дані користувача і сертифіката ЕЦП.
У цій статті розглянемо швидке налаштування роботи Яндекс браузера для роботи з електронним підписом. Нижче наведені настройки будуть працювати в тому випадку, якщо ваш комп'ютер вже налаштований для роботи з електронним підписом:
- встановлено криптопровайдер (КріптоПро CSP або інший);
- встановлено Особистий сертифікат;
- встановлені кореневі сертифікати Засвідчуючого центру, який видав вам електронний підпис.
Увага!У даній статті описаний процес налаштування ТІЛЬКИ для електронних підписів, виданих з використанням криптопровайдера КріптоПро CSP і для апаратних укладений (Рутокен ЕЦП, JaCarta ГОСТ та ін.). Якщо Ваша електронна підпис видана з використанням іншого криптопровайдера (наприклад, Vipnet CSP, Lissi CSP і ін.) Подальші настройки можуть пошкодити вашу операційну систему! Для настройки зверніться в організацію, що видала вам електронний підпис!
Де взяти Яндекс Браузер?
Завантажити Браузер можна з офіційної сторінки розробника: https://browser.yandex.ru/
Процес завантаження та установки описувати не будемо, він досить простий і зрозумілий.
Установка компонентів для роботи з електронним підписом
Для роботи з електронним підписом Вам потрібно установка компонентів:- КріптоПро CSP;
- КріптоПро ЕЦП Browser plugin;
- Плагін системи електронного уряду (потрібен тільки для роботи з сайтом держпослуг і ЕСІА).
З 1 січня 2019 року рекомендованим до використання є КріптоПро CSP версії 4.0 і вище, тому ми рекомендуємо використовувати саме його. .
Установка КріптоПро CSP досить проста, з нею може впорається будь-який користувач - запустити завантажений файл і далі слідувати майстру установки.
Актуальну версію КріптоПро ЕЦП Browser plugin можна скачати з сайту виробника за прямим посиланням: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Установка КріптоПро ЕЦП Browser plugin також досить проста - запустити завантажений файл і слідувати майстру установки.
Також буде потрібно встановити розширення для браузера, його можна встановити за посиланням: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Як відкриється сторінка натисніть "Встановити", через пару секунд розширення встановиться.
Плагін системи електронного уряду можна скачати на сторінці завантажень: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
При переході по посиланню скачування плагіна почнеться автоматично. Установка плагіна також проста, додаткової настройки не вимагає.
Для роботи в Яндекс Браузер буде потрібно установка розширення. Для його установки необхідно відкрити Яндекс Браузер і в ньому відкрити посилання https://chrome.google.com/webstore/detail/ifcplugin-extension/и натиснути кнопку "Встановити". Через пару секунд плагін повинен встановитися.
вимикаємо зайве
Разом з деякими програмами (наприклад, Яндекс Браузер) можуть встановитися додаткові програми, які можуть перешкодити нормальній роботі з електронним підписом на деяких сайтах.
Щоб уникнути проблем - рекомендуємо видалити такі програми як Менеджер браузерів , Кнопка Яндекс на панелі завдань , Елементи Яндекс для Internet Explorer . Видаляються вони штатними засобами MS Windows - через Панель управління - Програми та засоби.
Активація стандартних для роботи з підписом
Включення налаштувань для роботи з електронним підписом проводиться через меню браузера. Для цього слід виконати такі дії:Відкриємо меню браузера (в правому верхньому куті браузера кнопка з трьома смужками) і виберемо пункт міняю "Додатки" як зазначено на малюнку або в адресному рядку просто відкриваємо сторінку browser: // tune.
У вікні з плагінами необхідно включити потрібні нам плагіни: КріптоПро ЕЦП і Розширення для плагіна держпослуг (при необхідності).
Після включення плагінів необхідно підключити можливість роботи із захищеним з'єднанням TLS по ГОСТ. Для цього заходимо в налаштування браузера і в розділі "Мережа" поставимо галочку "підключатися до сайтів, які використовують шифрування за ГОСТ." Як зазначено на малюнках нижче.
Після включення цих налаштувань можна без перезавантаження починати працювати з електронним підписом на потрібному нам ресурсі.
Звертаємо увагу! Для коректної роботи захищеного з'єднання потрібно відключати антивірус на час роботи з підписом! Це необхідно при роботі на сайту ФНС або на сайті ЕРУЗ (zakupki.gov.ru). А що стосується знаменитого антивіруса Касперського, то у нього треба робити " вихід"(Відключення не допомагає)!
зазвичай настройка яндекс.браузер для роботи з електронним підписом займає у наших фахівців 10-15 хвилин. Ви можете звернутися в нашу платну технічну підтримку за допомогою. Вартість настройки електронного підпису в яндекс.браузер зазвичай коштує 600 рублів!
За останні роки більша частина документообігу перемістилася в область дистанційного обслуговування через інтернет, при цьому паперові носії інформації поступово витісняються електронними віртуальними аналогами. Найбільшу популярність отримав програмний продукт «Кріпто Про», за допомогою якого здійснюється підтвердження електронного цифрового підпису. Але для надійності і достовірності необхідно здійснити перевірку плагіна «КріптоПро ЕЦП Browser plug-in» і переконатися в правильності його установки на комп'ютер або інший електронний пристрій.
Нюанси роботи плагіна і системні вимоги
Для нормального функціонування всіх підрозділів постає питання про забезпечення необхідного рівня захисту даних під час підписання документації, збереження секретності і комерційної таємниці. Рішення задач досягається розробкою спеціальних програмних продуктів та алгоритмів, які шифрують і дешифрують відомості, що входять в документ, одночасно підтверджують його справжність. Ці програми є сертифікованим продуктом і охоплюють певні галузі інформаційного поля.
Суть їх роботи полягає в обробці документів онлайн із застосуванням спеціальних розширень для всіх браузерів, що мають підтримку JavaScript. Він вільно функціонує у всіх основних операційних системах, крім Android. Плагін дозволяє візувати такі види документів:
- в електронному форматі;
- файли, які завантажуються з комп'ютера користувача;
- текстові повідомлення та інші види документації.
Наприклад, при переказі коштів в інтернет-банкінгу за допомогою перевірки «КріптоПро ЕЦП Browser plug-in» можна підтвердити, що операція виходить від власника рахунку з активним сертифікатом ключа, дійсним на конкретний момент. Цим програмним забезпеченням перевіряється вдосконалена і звичайна електронна ЦП. Одночасно відпадає необхідність при перевірці в підключенні до інтернету, забезпечується архівне збереження документації. Електронний підпис може бути:
- приєднаної, тобто доданої до візуються документам;
- відокремленої ЕП, тобто створеної окремо.
Програмний продукт «КріптоПро ЕЦП Browser plug-in» розповсюджується безкоштовно і викачується з офіційного сайту. Перевірка роботи плагіна відбуваються на комп'ютері користувача.
Установка програмного забезпечення
Процес установки простий. Слід зайти на офіційний портал cryptopro.ru/products/cades/plugin/get_2_0. Завантажити, вказавши, де буде збережений завантажувальний файл cadesplugin.exe. Запустити програму.
Важливо! Запуск плагіна не доступний для звичайних користувачів. Потрібно володіти правами адміністратора.
При успішному завершенні на екрані монітора буде відповідне повідомлення.
Але дане повідомлення не є гарантією коректності в роботі. Буде потрібно провести додаткову настройку та перевірку ЕЦП Browser plug-in в залежності від типу використовуваного браузера. Для коректності роботи встановлену програму слід запустити заново, в деяких випадках з повною перезавантаженням комп'ютера.
Порада! В якому б переглядачі використовувалася програма, після установки завжди слід робити її перезапуск.
Особливості установчого процесу
З огляду на, що кожен браузер дещо відрізняється по роботі, то плагін адаптований для кожної середовища.
Увага! Якщо перед початком роботи виявляються помилки і Програма не створює об'єкти, то необхідно вирішити запуск незалежно для конкретних сайтів або ж сторінок, які часто відвідує користувач.
У тих випадках, коли плагін використовується на конкретних сторінках, необхідно відповідну іконку, яка буде вказувати на можливість використання даного розширення.
Для цього потрібно знайти CryptoPro CAdES NPAPI Drowser Plug-in і дозволити його використовувати в автоматичному режимі. Це справедливо для Mozilla Firefox. Для Опери і Яндекса процедура використання розширення ідентична.
Знайти в меню пункт "Розширення", і через нього завантажувати плагін. Можна також назва розширення скопіювати і вставити у відповідний рядок запиту. Система сама все виконає. Для браузера Google Chrome розширення саме знайдеться, а користувачеві залишиться підтвердити установку.
Після виконання всіх операцій і установок необхідно закрити всі вікна і вкладки, перезапустити заново браузер.
Що робити якщо система «не може виявити» програму?
Нерідко трапляється так, що при установці плагіна і потім спробі працювати з ЕЦП з'являються проблеми. Вискакує вікно, яке пропонує встановити програму. В цьому випадку рекомендується звернутися на сайт розробників в розділ «Контакти» викласти суть проблеми і отримати відповідні рекомендації. Рекомендується надавати скріншоти всіх дій. В цьому випадку виявити проблему буде значно простіше. Якщо перевірка пройшла успішно, то з'являється відповідне повідомлення, що плагін завантажений.
Рекомендації по використанню програмного забезпечення
Якщо доводиться встановлювати заново вже наявний плагін, але не є найманим працівником, спочатку потрібно:
- видалити його і всі зайві програми через «Панель управління»;
- вичистити кеш-пам'ять;
- заново завантажити плагін і запустити його з правами адміністратора;
- обов'язково додати всі сторінки «Особистих кабінетів» в довірені вузли.