Configurarea nodurilor de încredere pentru pluginul CryptoPro EDS Browser. Configurarea nodurilor de încredere pentru pluginul CryptoPro EDS Browser Nuanțe ale pluginului și cerințelor de sistem

17.05.2020 Știri

În ultimii ani, cea mai mare parte a fluxului de documente s-a mutat în zona serviciilor de la distanță prin Internet, în timp ce suporturile de hârtie sunt treptat înlocuite cu analogi virtuali electronici. Cel mai popular produs software este „Crypto Pro”, care este folosit pentru confirmarea electronică semnatura digitala. Dar pentru fiabilitate și autenticitate, este necesar să verificați pluginul CryptoPro EDS Plug-in pentru browser» și asigurați-vă că este instalat corect pe computer sau pe alt dispozitiv electronic.

Nuanțe ale pluginului și cerințelor de sistem

Pentru funcționarea normală a tuturor departamentelor se pune problema asigurării nivelului necesar de protecție a datelor la semnarea documentației, păstrarea secretului și a secretelor comerciale. Rezolvarea problemelor se realizează prin dezvoltarea specială produse softwareși algoritmi care criptează și decriptează informațiile incluse în document și confirmă simultan autenticitatea acestuia. Aceste programe sunt un produs certificat și acoperă anumite domenii ale domeniului informațional.

Esența muncii lor este să proceseze documente online folosind extensii speciale pentru toate browserele care acceptă JavaScript. Funcționează liber în toate principalele sisteme de operare, cu excepția Androidului. Plugin-ul vă permite să susțineți următoarele tipuri de documente:

  • în format electronic;
  • fișiere care sunt descărcate de pe computerul utilizatorului;
  • mesaje text și alte tipuri de documentație.

De exemplu, atunci când transferați fonduri în Internet banking, folosind verificarea „CryptoPro EDS Browser plug-in”, puteți confirma că operațiunea vine de la proprietarul contului cu un certificat de cheie activ valabil la un moment dat. Acest software CPU-ul electronic avansat și convențional sunt testați. În același timp, nu este nevoie să vă conectați la Internet la verificare și este asigurată conservarea arhivă a documentației. O semnătură electronică poate fi:

  • anexat, adică adăugat la documentele vizate;
  • semnătură electronică separată, adică creată separat.

Produsul software „CryptoPro EDS Browser plug-in” este distribuit gratuit și descărcat de pe site-ul oficial. Funcționarea pluginului este verificată pe computerul utilizatorului.

Instalarea software-ului

Procesul de instalare este simplu. Ar trebui să accesați portalul oficial cryptopro.ru/products/cades/plugin/get_2_0. Încărcați, specificând unde va fi salvat fișierul de boot cadesplugin.exe. Rulați programul.

Important! Lansarea pluginului nu este disponibilă pentru utilizatorii obișnuiți. Trebuie să aveți drepturi de administrator.

După finalizarea cu succes, pe ecranul monitorului va apărea o notificare corespunzătoare.

Dar acest mesaj nu este o garanție a funcționării corecte. Va fi necesar să se efectueze configurarea și verificarea suplimentară a semnăturii digitale a plug-in-ului Browser, în funcție de tipul de browser utilizat. Pentru o funcționare corectă programul instalat ar trebui pornit din nou, în unele cazuri cu o repornire completă a computerului.

Sfat! Indiferent de browser în care este folosit programul, ar trebui să îl reporniți întotdeauna după instalare.

Caracteristicile procesului de instalare

Având în vedere că fiecare browser funcționează ușor diferit, pluginul este adaptat pentru fiecare mediu.

Atenţie! Dacă sunt detectate erori înainte de a începe lucrul și programul nu creează obiecte, atunci este necesar să îi permiteți să ruleze independent pentru anumite site-uri sau pagini pe care utilizatorul le vizitează frecvent.

În cazurile în care pluginul este utilizat pe anumite pagini, este necesară o pictogramă corespunzătoare care să indice posibilitatea utilizării acestei extensii.

Pentru a face acest lucru, trebuie să găsiți CryptoPro CAdES NPAPI Drowser Plug-in și să îi permiteți să fie utilizat în mod automat. Acest lucru este adevărat pentru Mozilla Firefox. Pentru Opera și Yandex, procedura de utilizare a extensiei este identică.

Găsiți elementul „Extensii” din meniu și încărcați pluginul prin el. De asemenea, puteți copia și lipi numele extensiei în șirul de interogare corespunzător. Sistemul va face totul singur. Pentru browser Google Extensia Chrome va fi găsită singură, iar utilizatorul va trebui doar să confirme instalarea.

După finalizarea tuturor operațiunilor și setărilor, trebuie să închideți toate ferestrele și filele și să reporniți browserul.

Ce să faci dacă sistemul „nu detectează” programul?

Se întâmplă adesea ca atunci când instalezi un plugin și apoi încerci să lucrezi cu semnături digitale, să apară probleme. Va apărea o fereastră care vă solicită să instalați programul. În acest caz, se recomandă să accesați site-ul web al dezvoltatorilor în secțiunea „Contacte”, să explicați esența problemei și să primiți recomandări adecvate. Se recomandă să furnizați capturi de ecran ale tuturor acțiunilor. În acest caz, identificarea problemei va fi mult mai ușoară. Dacă verificarea a avut succes, apare o notificare corespunzătoare că pluginul a fost încărcat.

Recomandări pentru utilizarea software-ului

Dacă trebuie să reinstalați un plugin care există deja, dar nu funcționează, atunci mai întâi trebuie să:

  • sterge-l si gata programe inutile prin „Panou de control”;
  • ștergeți memoria cache;
  • descărcați din nou pluginul și rulați-l cu drepturi de administrator;
  • asigurați-vă că adăugați toate paginile " Conturi personale» către nodurile de încredere.

Operațiuni criptografice precum crearea semnatura electronica sau decriptarea fișierelor, necesită acces la cheile și datele personale ale utilizatorului (de exemplu, la stocare certificate personale). Atunci când efectuează astfel de operațiuni prin aplicații web (folosind pluginul CryptoPro EDS Browser), pluginul solicită permisiunea utilizatorului de a accesa cheile sau datele sale personale.

Permisiunea utilizatorului va fi solicitată la activarea obiectelor plug-in CryptoPro EDS Browser.

Site-urile Web de încredere (de exemplu, cele situate pe intranetul organizației dumneavoastră) pot fi adăugate la lista de site-uri Web de încredere. Site-urile din lista de site-uri de încredere nu vor solicita utilizatorului confirmarea la deschiderea depozitului de certificate sau la efectuarea tranzacțiilor utilizatorului. cheie privată utilizator.

Gestionarea unei liste de site-uri web de încredere pe platformele Windows

Pentru a gestiona lista de site-uri web de încredere în pluginul CryptoPro EDS Browser, utilizatorul trebuie să ruleze Start -> Crypto-Pro -> Setări semnătură digitală Plug-in pentru browser. Această pagină face parte din setul de distribuție a plug-in-ului CryptoPro EDS Browser.

Un computer sau un administrator de domeniu poate gestiona, de asemenea, lista de site-uri web de încredere pentru toți utilizatorii prin Politica de grup. Configurarea se realizează în consolă politici de grupÎn capitolul Configurare computer/Configurare utilizator -> Șabloane administrative -> Crypto-Pro -> Plug-in CryptoPro EDS Browser. Următoarele politici sunt disponibile pentru administrator: Lista nodurilor de încredere. Definește adresele nodurilor de încredere. Site-urile web specificate prin această politică sunt considerate de încredere în plus față de cele pe care utilizatorul le adaugă independent prin pagina de setări a pluginului CryptoPro EDS Browser.

Pagina se salvează sub utilizator specific
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

Politica este salvată în secțiunea corespunzătoare pentru politici:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Gestionarea unei liste de site-uri web de încredere pe platformele Unix

Pentru a gestiona lista de site-uri web de încredere în plug-in-ul CryptoPro EDS Browser pe platformele Unix, utilizați pagina /etc/opt/cprocsp/trusted_sites.html, care face parte din distribuția plug-in-ului CryptoPro EDS Browser.

De asemenea, puteți utiliza comanda pentru a vizualiza o listă de site-uri web de încredere:

/opt/cprocsp/sbin/ /cpconfig -ini „\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -vizualizare

Pentru a adăuga site-uri web (de exemplu, http://mytrustedsite și http://myothertrustedsite) la lista de încredere, puteți utiliza comanda:

/opt/cprocsp/sbin/ /cpconfig -ini „\local\Software\Crypto Pro\CAdESplugin” -adăugați mai multe șiruri „TrustedSites” „http://mytrustedsite” „http://myothertrustedsite”

Pentru a șterge lista de site-uri web de încredere, puteți folosi comanda:

/opt/cprocsp/sbin/ /cpconfig -ini „\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -delparam

Adăugarea site-urilor la lista de site-uri de încredere pentru toți utilizatorii este disponibilă folosind comanda

/opt/cprocsp/sbin/ /cpconfig -ini „\config\cades\trustedsites” -adăugați mai multe șiruri „TrustedSites” „http://www.cryptopro.ru” „https://www.cryptopro.ru”

) în secțiunea „Produse” -> „Plugin pentru browser CryptoPro EDS”

Când rulați fișierul descărcat, sistemul vă va cere să vă ridicați drepturile la administrator de sistem. Instalarea fără drepturi de administrator nu este posibilă.

După instalare, asigurați-vă că reporniți browserul! Uneori (în cazul utilizării Chrome) este necesară o repornire a sistemului, deoarece... Închiderea tuturor ferestrelor Chrome nu descarcă browserul din RAM în toate cazurile.

Setări suplimentare pentru versiunea FireFox 52.0 și ulterioară

Nu uitați să instalați pluginul

Pentru ca pluginul să funcționeze în FireFox începând cu versiunea 52, trebuie să instalați cea mai recentă versiune a pluginului (nu mai mică de 2.0.12888) (vezi) și o extensie specială pentru FireFox.

Pentru a instala extensia, urmați linkul de pe FireFox. După tranziție, vi se va solicita să instalați extensia pentru FireFox - trebuie să confirmați instalarea făcând clic pe Instalare.

Setări suplimentare pentru versiunile FireFox până la 52.0, FireFox ESR (Eroare: pluginul este încărcat, dar obiectele nu sunt create)

După instalarea suplimentului, lansarea acestuia este permisă numai după confirmarea de către utilizator. Puteți permite suplimentului să ruleze fie numai pentru site-ul curent, fie pentru totdeauna pentru toate site-urile

Opțiunea 1: setarea permisiunii de utilizare a suplimentului numai pentru site-ul curent (https://www.site)

Când a apărut eroarea: Pluginul este încărcat, dar obiectele nu sunt create Acordați atenție barei de adrese - în ea a apărut o pictogramă de supliment:

Faceți clic pe această pictogramă - vi se va cere să rulați suplimentul și să vă amintiți permisiunea de a rula suplimentul pentru acest site pentru totdeauna.

Opțiunea 2: setarea permisiunii de utilizare a suplimentului pentru toate site-urile

Deschideți pagina cu instalat Suplimente FireFox

În lista de suplimente, găsiți CryptoPro CAdES NPAPI Browser Plug-in și schimbați modul de lansare al acestuia la „Activați întotdeauna”

Setari aditionale pentru Opera

Deschideți pagina care caută un supliment de instalat:

Introduceți „CryptoPro” în bara de căutare - va fi găsită extensia „CryptoPro Extension for CAdES Browser Plug-in”. Faceți clic pe „Adăugați la Opera” pentru a instala.

Setări suplimentare pentru browser Yandex

Pentru browserul Yandex, trebuie să urmați o procedură similară cu cazul Opera.

Setări suplimentare pentru Google Chrome: permisiunea suplimentului instalat

Dacă suplimentul este instalat cu succes, data viitoare când porniți Chrome veți primi un mesaj care vă va cere să confirmați lansarea suplimentului

În acest dialog, trebuie să permiteți utilizarea extensiei

Plugin pentru browser CryptoPro EDS (alias CryptoPro CADESCOM sau Kadescom) - un plugin necesar pentru crearea și verificarea unei semnături electronice pe paginile web folosind CSP CryptoPro. Obișnuit să lucreze pe platforme și portaluri de tranzacționare. Distribuția este disponibilă pe site-ul web CryptoPro în secțiunea Products / CryptoPro EDS Browser plug-in http://www.cryptopro.ru/products/cades/plugin/get_2_0.

Cerințe de sistem

  • Pluginul poate fi instalat pe următoarele sisteme de operare: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
  • Lucrări cu browsere: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Browser Yandex

Nu funcționează V Browser Edge, preinstalat implicit în Windows 10.

  • Necesită CryptoPro preinstalat versiuni CSP nu mai mic de 3,6 R2

Caracteristici ale unor browsere pentru configurarea pluginului

  • în Mozilla Firefox 29 și versiuni ulterioare: trebuie să activați pluginul (este posibil ca browserul să nu solicite permisiunea de a activa pluginul). Pentru a face acest lucru, treceți prin diagnosticare și efectuați o remediere „Activarea pluginurilor în Mozilla Firefox”, după care este necesar reporniți Firefox. Puteți face acest lucru și manual: apăsați Ctrl+Shift+A, accesați secțiunea „Plugin-uri”, selectați CryptoPro CAdES NPAPI Browser Plug-in și comutați-l în starea „Întotdeauna activ”, după care trebuie să faceți acest lucru. reporniți Firefox .
  • în Google Chrome trebuie să urmați linkul și să instalați extensia.
  • În browserul Yandex și Opera, trebuie să instalați extensia disponibilă la acest link
  • ÎN Internet Explorer trebuie să faceți următoarele setări:
  1. Adăugați adresa site-ului la care lucrați cu pluginul noduri de încredere(Opțiuni de browser / securitate / site-uri de încredere / site-uri / adăugați adresa site-ului).
  2. Dacă lucrați în Internet Explorer 11, atunci încercați să lucrați în modul de compatibilitate.
  3. Verificați dacă adresa site-ului a fost adăugată la nodurile de încredere ale pluginului (majoritatea site-urilor care acceptă certificatele noastre CA pot fi adăugate automat folosind diagnosticarea https://help.kontur.ru/uc). Pentru a verifica dacă site-ul a fost adăugat la nodurile de încredere ale plug-in-ului, trebuie să mergeți la Start - Toate programele - CRYPTO-PRO - Setări CryptoPro EDS Browser plug-in. Se va deschide o fereastră de browser în care va trebui să permiteți deblocarea întregului conținut al paginii/permiteți accesul.