Konfiguriranje pouzdanih čvorova za CryptoPro EDS Browser dodatak. Postavljanje pouzdanih čvorova za CryptoPro EDS Browser dodatak Nijanse dodatka i sistemski zahtjevi

17.05.2020 Vijesti

Posljednjih godina najveći dio protoka dokumenata preselio se u područje daljinske usluge putem interneta, dok se papirnati mediji postupno zamjenjuju elektroničkim virtualnim analozima. Najpopularniji softverski proizvod je "Crypto Pro", koji se koristi za potvrdu elektroničkih digitalni potpis. Ali za pouzdanost i autentičnost potrebno je provjeriti dodatak CryptoPro EDS Dodatak za preglednik» i provjerite je li ispravno instaliran na vašem računalu ili drugom elektroničkom uređaju.

Nijanse dodatka i sistemski zahtjevi

Za normalno funkcioniranje svih odjela postavlja se pitanje osiguranja potrebne razine zaštite podataka prilikom potpisivanja dokumentacije, čuvanja tajnosti i poslovne tajne. Rješavanje problema postiže se razvijanjem posebnih softverski proizvodi i algoritme koji šifriraju i dešifriraju informacije uključene u dokument i istovremeno potvrđuju njihovu autentičnost. Ovi programi su certificirani proizvod i pokrivaju određena područja informacijskog polja.

Bit njihovog rada je online obrada dokumenata pomoću posebnih ekstenzija za sve preglednike koji podržavaju JavaScript. Djeluje slobodno u svim glavnim operativni sustavi, osim Androida. Dodatak vam omogućuje da potvrdite sljedeće vrste dokumenata:

  • u elektroničkom obliku;
  • datoteke koje se preuzimaju s računala korisnika;
  • tekstualne poruke i druge vrste dokumentacije.

Na primjer, prilikom prijenosa sredstava u internetskom bankarstvu, pomoću provjere “CryptoPro EDS Browser plug-in” možete potvrditi da operacija dolazi od vlasnika računa s aktivnim certifikatom ključa važećim u određenom trenutku. Ovaj softver testiraju se napredni i konvencionalni elektronički CPU. Ujedno, prilikom provjere nema potrebe za spajanjem na internet, a osigurana je i arhivska čuvanost dokumentacije. Elektronički potpis može biti:

  • prilaže, odnosno dodaje indosiranim ispravama;
  • odvojenog elektroničkog potpisa, odnosno zasebno izrađenog.

Softverski proizvod “CryptoPro EDS Browser plug-in” distribuira se besplatno i preuzima sa službene web stranice. Rad dodatka provjerava se na računalu korisnika.

Instalacija softvera

Postupak instalacije je jednostavan. Trebali biste otići na službeni portal cryptopro.ru/products/cades/plugin/get_2_0. Prenesite, navodeći gdje će biti spremljena datoteka za pokretanje cadesplugin.exe. Pokrenite program.

Važno! Pokretanje dodatka nije dostupno za obični korisnici. Morate imati administratorska prava.

Nakon uspješnog završetka, na zaslonu monitora pojavit će se odgovarajuća obavijest.

Ali ova poruka nije jamstvo ispravnog rada. Bit će potrebno izvršiti dodatnu konfiguraciju i provjeru digitalnog potpisa Browser plug-ina ovisno o vrsti preglednika koji se koristi. Za ispravan rad instalirani program treba ponovo pokrenuti, u nekim slučajevima potpunim ponovnim pokretanjem računala.

Savjet! Bez obzira na preglednik u kojem se program koristi, uvijek ga trebate ponovno pokrenuti nakon instalacije.

Značajke procesa instalacije

S obzirom da svaki preglednik radi malo drugačije, dodatak je prilagođen svakom okruženju.

Pažnja! Ako se greške otkriju prije početka rada i program ne stvara objekte, tada je potrebno dopustiti da radi samostalno za određena mjesta ili stranice koje korisnik često posjećuje.

U slučajevima kada se dodatak koristi na određenim stranicama, potrebna je odgovarajuća ikona koja će označavati mogućnost korištenja ovog proširenja.

Da biste to učinili, morate pronaći CryptoPro CAdES NPAPI Drowser Plug-in i dopustiti mu da se koristi u automatski način rada. Ovo vrijedi za Mozilla Firefox. Za Operu i Yandex postupak korištenja proširenja je identičan.

Pronađite stavku "Proširenja" u izborniku i učitajte dodatak kroz nju. Također možete kopirati i zalijepiti naziv proširenja u odgovarajući niz upita. Sustav će sve učiniti sam. Za Google preglednik Proširenje za Chrome pronaći će se samo od sebe, a korisnik će samo morati potvrditi instalaciju.

Nakon dovršetka svih operacija i postavki, morate zatvoriti sve prozore i kartice i ponovno pokrenuti preglednik.

Što učiniti ako sustav "ne detektira" program?

Često se događa da se prilikom instaliranja dodatka i pokušaja rada s digitalnim potpisima pojave problemi. Pojavit će se prozor s upitom da instalirate program. U tom slučaju preporuča se otići na web mjesto programera u odjeljku "Kontakti", objasniti bit problema i dobiti odgovarajuće preporuke. Preporuča se osigurati snimke zaslona svih radnji. U ovom slučaju, identificiranje problema bit će puno lakše. Ako je provjera bila uspješna, pojavljuje se odgovarajuća obavijest da je dodatak učitan.

Preporuke za korištenje softvera

Ako morate ponovno instalirati dodatak koji već postoji, ali ne radi, prvo morate:

  • izbriši i to je to nepotrebnih programa kroz "Upravljačku ploču";
  • očistiti predmemoriju;
  • ponovno preuzmite dodatak i pokrenite ga s administratorskim pravima;
  • svakako dodajte sve stranice " Osobni računi» pouzdanim čvorovima.

Kriptografske operacije poput stvaranja Elektronički potpis ili dešifriranje datoteke, zahtijevaju pristup korisničkim ključevima i osobnim podacima (na primjer, pohrani osobni certifikati). Prilikom izvođenja takvih operacija putem web aplikacija (koristeći CryptoPro EDS Browser plug-in), plug-in traži dopuštenje korisnika za pristup njegovim ključevima ili osobnim podacima.

Prilikom aktiviranja CryptoPro EDS Browser plug-in objekata bit će zatraženo dopuštenje korisnika.

Pouzdana web-mjesta (na primjer, ona koja se nalaze na intranetu vaše organizacije) mogu se dodati na popis pouzdanih web-mjesta. Mjesta na popisu pouzdanih mjesta neće od korisnika tražiti potvrdu prilikom otvaranja spremišta certifikata ili izvođenja korisničkih transakcija. privatni ključ korisnik.

Upravljanje popisom pouzdanih web stranica na Windows platformama

Za upravljanje popisom pouzdanih web stranica u CryptoPro EDS Browser dodatku, korisnik mora pokrenuti Start -> Crypto-Pro -> Postavke digitalnog potpisa Dodatak za preglednik. Ova je stranica dio CryptoPro EDS Browser dodatka za distribuciju.

Administrator računala ili domene također može upravljati popisom pouzdanih web stranica za sve korisnike putem pravila grupe. Konfiguracija se vrši u konzoli grupne politike U poglavlju Konfiguracija računala/korisnička konfiguracija -> Administrativni predlošci -> Crypto-Pro -> CryptoPro EDS dodatak za preglednik. Administratoru su dostupna sljedeća pravila: Popis pouzdanih čvorova. Definira adrese pouzdanih čvorova. Web stranice navedene ovim pravilom smatraju se pouzdanima uz one koje korisnik samostalno dodaje putem stranice postavki dodatka CryptoPro EDS Browser.

Stranica sprema pod konkretnog korisnika
HKEY_USERS\ \Softver\Crypto Pro\CAdESplugin

Politika je spremljena u odgovarajućem odjeljku za politike:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Upravljanje popisom pouzdanih web stranica na Unix platformama

Za upravljanje popisom pouzdanih web stranica u CryptoPro EDS Browser dodatku na Unix platformama koristite stranicu /etc/opt/cprocsp/trusted_sites.html, koja je dio distribucije CryptoPro EDS Browser plug-ina.

Također možete koristiti naredbu za pregled popisa pouzdanih web stranica:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -view

Za dodavanje web stranica (na primjer, http://mytrustedsite i http://myothertrustedsite) na popis pouzdanih, možete koristiti naredbu:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -dodaj višestruki niz "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

Za brisanje popisa pouzdanih web stranica možete upotrijebiti naredbu:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -delparam

Dodavanje stranica na popis pouzdanih stranica za sve korisnike dostupno je pomoću naredbe

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" -dodaj višestruki niz "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

) u odjeljku "Proizvodi" -> "CryptoPro EDS Browser plug-in"

Kada pokrenete preuzetu datoteku, sustav će od vas tražiti da povećate svoja prava na administratora sustava. Instalacija bez administratorskih prava nije moguća.

Nakon instalacije svakako ponovno pokrenite preglednik! Ponekad je (u slučaju korištenja Chromea) potrebno ponovno pokretanje sustava jer... Zatvaranje svih chrome prozora ne prazni preglednik iz RAM-a u svim slučajevima.

Dodatne postavke za FireFox verziju 52.0 i novije

Ne zaboravite instalirati dodatak

Da bi dodatak radio u FireFoxu počevši od verzije 52, morate instalirati najnoviju verziju dodatka (ne nižu od 2.0.12888) (pogledajte) i posebno proširenje za FireFox.

Da biste instalirali ekstenziju, slijedite vezu s vašeg FireFoxa. Nakon prijelaza, od vas će se tražiti da instalirate proširenje za FireFox - instalaciju morate potvrditi klikom na Instaliraj.

Dodatne postavke za verzije FireFoxa do 52.0, FireFox ESR (Pogreška: dodatak je učitan, ali se objekti ne stvaraju)

Nakon instaliranja dodatka, njegovo pokretanje dopušteno je samo nakon potvrde korisnika. Možete dopustiti da se dodatak izvodi ili samo za trenutnu stranicu ili zauvijek za sve stranice

Opcija 1: postavljanje dopuštenja za korištenje dodatka samo za trenutno web mjesto (https://www.site)

Kada je došlo do pogreške: Dodatak je učitan, ali se objekti ne stvaraju Obratite pozornost na adresnu traku - u njoj se pojavila ikona dodatka:

Kliknite na ovu ikonu - od vas će se tražiti da pokrenete dodatak i zauvijek zapamtite dozvolu za pokretanje dodatka za ovu stranicu.

Opcija 2: postavljanje dopuštenja za korištenje dodatka za sve stranice

Otvorite stranicu s instaliranim Dodaci za FireFox

Na popisu dodataka pronađite CryptoPro CAdES NPAPI Browser Plug-in i promijenite njegov način pokretanja u "Always Enable"

Dodatne postavke za Operu

Otvorite stranicu koja traži dodatak za instalaciju:

Unesite "CryptoPro" u traku za pretraživanje - pronaći će se proširenje "CryptoPro Extension for CAdES Browser Plug-in". Kliknite "Dodaj u Operu" za instalaciju.

Dodatne postavke za Yandex preglednik

Za preglednik Yandex morate slijediti postupak sličan slučaju s Operom.

Dodatne postavke za Google Chrome: dopuštenje instaliranog dodatka

Ako je dodatak uspješno instaliran, sljedeći put kada pokrenete Chrome primit ćete poruku u kojoj se traži da potvrdite pokretanje dodatka

U ovom dijaloškom okviru morate dopustiti korištenje proširenja

CryptoPro EDS dodatak za preglednik (aka CryptoPro CADESCOM ili Kadescom) - dodatak potreban za izradu i provjeru elektroničkog potpisa na web stranicama pomoću CryptoPro CSP. Koristio se za rad na trgovačkim platformama i portalima. Distribucija je dostupna na web stranici CryptoPro u odjeljku Proizvodi / CryptoPro EDS Browser dodatak http://www.cryptopro.ru/products/cades/plugin/get_2_0.

Zahtjevi sustava

  • Dodatak se može instalirati na sljedeće operativne sustave: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
  • Djela s preglednicima: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex preglednik

Ne radi V Edge preglednik, unaprijed instaliran u sustavu Windows 10.

  • Zahtijeva unaprijed instaliran CryptoPro CSP verzije ne niži od 3,6 R2

Značajke nekih preglednika za konfiguriranje dodatka

  • u Mozilla Firefox 29 i novijoj verziji: morate omogućiti dodatak (preglednik možda neće tražiti dopuštenje za uključivanje dodatka). Da biste to učinili, prođite kroz dijagnostiku i izvršite popravak "Omogućivanje dodataka u Mozilla Firefoxu", nakon čega je potrebno ponovno pokrenite Firefox. To možete učiniti i ručno: pritisnite Ctrl+Shift+A, idite na odjeljak “Plugins”, odaberite CryptoPro CAdES NPAPI Browser Plug-in i prebacite ga u stanje “Always active”, nakon čega morate ponovno pokrenite Firefox .
  • u pregledniku Google Chrome trebate slijediti vezu i instalirati proširenje.
  • U pregledniku Yandex i Operi morate instalirati proširenje dostupno na ovoj poveznici
  • U Internet Explorer morate izvršiti sljedeće postavke:
  1. Dodajte adresu stranice na kojoj radite s dodatkom pouzdani čvorovi(Opcije preglednika / sigurnost / pouzdane stranice / stranice / dodavanje adrese stranice).
  2. Ako radite u Internet Exploreru 11, pokušajte raditi u načinu kompatibilnosti.
  3. Provjerite je li adresa web-mjesta dodana u pouzdane čvorove dodatka (većina web-mjesta koja prihvaćaju naše CA certifikate mogu se dodati automatski pomoću dijagnostike https://help.kontur.ru/uc). Kako biste provjerili je li stranica dodana u pouzdane čvorove dodatka, morate otići na Start - Svi programi - CRYPTO-PRO - Postavke CryptoPro EDS Browser plug-ina. Otvorit će se prozor preglednika u kojem ćete morati dopustiti deblokiranje svih sadržaja stranice/dopustiti pristup.