Меню Рубрики

Установка криптопровайдера и плагинами

Установка криптопровайдера и плагинами

КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:

  • Яндекс.Браузер
  • Internet Explorer
  • Mozilla Firefox
  • Google Chrome
  • Apple Safari (до версии 12)
  • Opera

Поддерживаемые операционные системы:

КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:

  • электронный документ;
  • данные веб-формы;
  • файл, загруженный с компьютера пользователя;
  • текстовое сообщение и т.п.

С точки зрения бизнес-функций, плагин позволяет использовать ЭП:

  • на клиентских порталах;
  • в системах интернет-банкинга;
  • в электронных офисах с доступом через web и т.п.

Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.

КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:

  • доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент;
  • отсутствие необходимости сетевых (онлайн) обращений при проверке подписи;
  • архивное хранение электронных документов.

Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).

КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).

На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке.

Скачать актуальную версию КриптоПро ЭЦП Browser plug-in:

  • версия 2.0 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)
    • Актуальная, развивающаяся версия, находится в процессе сертификации.
    • Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012 (при использовании с КриптоПро CSP 4.0 и выше).
    • Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше.
    • Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x.
    • Минимальная поддерживаемая версия Microsoft Windows – Windows XP.
    • Для работы в Firefox версии 52 и выше требуется дополнительно установить расширение для браузера.
  • версия 1.5 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)
    • В рамках данной версии осуществляется только исправление ошибок, развитие не осуществляется.
    • Не поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012.
    • Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R2 и выше, для других ОС – с КриптоПро CSP версии 3.9 и выше.
    • Компоненты КриптоПро TSP Client 1.5 и КриптоПро OCSP Client 1.5, входящие в данную версию, принимают лицензию от версий 1.0.
    • Минимальная поддерживаемая версия Microsoft Windows – Windows 2000.
  • все версии для разработчиков (полный комплект дистрибутивов КриптоПро ЭЦП Browser plug-in).

Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK.

источник

Установка КриптоПро ЭЦП Browser plug-in в Windows

Для корректного функционирования веб-страниц, использующих КриптоПро ЭЦП Browser plug-in, недостаточно расширения для браузера. Сначала необходимо скачать установочный файл и установить его, соблюдая настоящую Инструкцию.

Для работы плагина требуется установленный КриптоПро CSP версии 3.6 R4 и выше. Дистрибутив и инструкцию по установке можно получить по ссылке.

1. Скачайте программу установки. КриптоПро ЭЦП Browser plug-in доступен по ссылке.

2. Запустите исполняемый файл cadesplugin.exe.

3. Подтвердите установку КриптоПро ЭЦП Browser plug-in.

4. Если потребуется, разрешите КриптоПро ЭЦП Browser plug-in внести изменения путем нажатия кнопки «Да».

5. Дождитесь окончания установки КриптоПро ЭЦП Browser plug-in.

6. После окончания установки КриптоПро ЭЦП Browser plug-in нажмите ОК.

7. Дальнейшие настройки различаются в зависимости от используемого браузера.

    Браузер Chrome(Chromium Edge): запустите Chrome и дождитесь оповещения об установленном расширении «CryptoPro Extension for CAdES Browser Plug-in». Включите это расширение. Если на Вашем компьютере ранее уже выполнялась установка расширения CryptoPro Extension for CAdES Browser Plug-in, а потом оно был удалено или вы используете Chromium Edge, его потребуется установить отдельно. Для этого перейдите по ссылке и установите расширение из интернет-магазина Chrome.

Браузер Opera или Яндекс.Браузер: расширение доступно по ссылке.

Браузер Firefox: скачайте расширение по ссылке и установите в браузер самостоятельно.

  • Браузер Microsoft Internet Explorer: не требуется дополнительных настроек.
  • 8. Проверьте корректность установки на странице проверки плагина. Для этого в открывшемся окне подтвердите доступ путем нажатия кнопки «Да».

    Если установка КриптоПро ЭЦП Browser plug-in прошла успешно, появится окно с надписью «Плагин загружен», указанием его версии и используемой Вами версии КриптоПро CSP.

    источник

    Как настроить Яндекс браузер для работы с электронной подписью

    Внимание! В данной статье описан процесс настройки ТОЛЬКО для электронных подписей, выданных с использованием криптопровайдера КриптоПРО CSP и для аппаратных ключен (Рутокен ЭЦП, JaCarta ГОСТ и пр.). Если Ваша электронная подпись выдана с использованием иного криптопровайдера (например, Vipnet CSP, Lissi CSP и пр.) дальнейшие настройки могут повредить вашу операционную систему! Для настройки обратитесь в организацию, выдавшую вам электронную подпись!

    Читайте также:  Установка intel smart connect technology

    Где взять Яндекс Браузер?

    Скачать Браузер можно с официальной страницы разработчика: https://browser.yandex.ru/
    Процесс скачивания и установки описывать не будем, он достаточно прост и понятен.

    Установка компонентов для работы с электронной подписью

    С 1 января 2019 года рекомендуемым к использованию является КриптоПРО CSP версии 4.0 и выше, поэтому мы рекомендуем использовать именно его. Скачать актуальную версию можно с нашего сайта .
    Установка КриптоПРО CSP достаточно простая, с ней может справится любой пользователь — запустить скачанный файл и далее следовать мастеру установки.

    Актуальную версию КриптоПРО ЭЦП Browser plugin можно скачать с сайта производителя по прямой ссылке: https://www.cryptopro.ru/products/cades/plugin/get_2_0
    Установка КриптоПРО ЭЦП Browser plugin также достаточно простая — запустить скачанный файл и следовать мастеру установки.

    Также потребуется установить расширение для браузера, его можно установить по ссылке: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog . Как откроется страница нажмите «Установить», через пару секунд расширение установится.

    Плагин системы электронного правительства можно скачать на странице загрузок: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
    При переходе по ссылке скачивание плагина начнется автоматически. Установка плагина также проста, дополнительной настройки не требует.
    Для работы в Яндекс Браузер потребуется установка расширения. Для его установки необходимо открыть Яндекс Браузер и в нем открыть ссылку https://chrome.google.com/webstore/detail/ifcplugin-extension/pbefkdcndngodfeigfdgiodgnmbgcfha и нажать кнопку «Установить». Через пару секунд плагин должен установиться.

    Выключаем лишнее

    Вместе с некоторыми программами (например, Яндекс Браузер) могут установиться дополнительные программы, которые могут помешать нормальной работе с электронной подписью на некоторых сайтах.

    Чтобы избежать проблем — рекомендуем удалить такие программы как Менеджер браузеров, Кнопка Яндекс на панели задач, Элементы Яндекс для Internet Explorer. Удаляются они штатными средствами MS Windows — через Панель управления — Программы и компоненты.

    Включение настроек для работы с подписью

    В открывшемся окне с плагинами необходимо включить нужные нам плагины: КриптоПРО ЭЦП и Расширение для плагина Госуслуг (при необходимости).

    После включения плагинов необходимо подключить возможность работы с защищенным соединением TLS по ГОСТ. Для этого заходим в настройки браузера и в разделе «Сеть» поставим галочку «Подключаться к сайтам, использующим шифрование по ГОСТ.» Как указано на рисунках ниже.


    После включения этих настроек можно без перезагрузки начинать работать с электронной подписью на нужном нам ресурсе.

    Обращаем внимание! Для корректной работы защищенного соединения требуется отключать антивирус на время работы с подписью! Это необходимо при работе на сайта ФНС или на сайте ЕРУЗ (zakupki.gov.ru). А что касается знаменитого антивируса Касперского, то у него надо делать «Выход» (отключение не помогает)!

    Обычно настройка Яндекс.Браузера для работы с электронной подписью занимает у наших специалистов 10-15 минут. Вы можете обратиться в нашу платную техническую поддержку за помощью . Стоимость настройки электронной подписи в Яндекс.Браузер обычно стоит 600 рублей!

    Если помогла статья — скажите Спасибо автору:

    источник

    КриптоПро плагин: как скачать, установить и настроить

    Последний этап перехода на онлайн-кассы с функцией передачи данных в ФНС заканчивается 1 июля 2019 года. В основном это касается индивидуальных предпринимателей, работающих в одиночку. До указанной даты большинство частников без наемного персонала спокойно работали без электронной подписи. Но для установки и последующей эксплуатации онлайн-кассы ЭП обязательна, поэтому до начала третьего квартала предприниматели должны решить и этот вопрос.

    Саму электронную подпись вместе с флеш-накопителем (токеном) можно оформить в любом удостоверяющем центре, аккредитованном Минкомсвязи РФ. Для онлайн-кассы не подойдет обычная ЭП, придется приобрести усиленную квалифицированную подпись, в основе которой лежат криптографические алгоритмы. С такой КЭП можно регистрировать ККТ через интернет, подписывать документы, связанные с денежными операциями, передавать данные в ФНС, заключать и расторгать договоры с ОФД и т.д.

    Генерацию электронной подписи обеспечивает криптопровайдер (СКЗИ) — это специальное программное обеспечение для создания и проверки ЭП, обеспечения конфиденциальности и целостности данных посредством их шифрования. Для работы с онлайн-кассами рекомендован криптопровайдер КриптоПро CSP. На сегодняшний день это ведущий разработчик криптографических утилит на российском рынке.

    КриптоПро CSP — это платное ПО. Дистрибутив с ключом лицензии можно заказать на диске, скачать с официального сайта после регистрации и оплаты или купить у других поставщиков ПО.

    После установки программы необходимо скачать плагин КриптоПро. Именно этот программный модуль отвечает за формирование и проверку ЭП на веб-страницах посредством КриптоПро CSP. В этой статье поговорим о том, как установить плагин и избежать распространенных ошибок в его настройках.

    Подпишись на наш канал в Яндекс Дзен — Онлайн-касса!
    Получай первым горячие новости и лайфхаки!

    Плагин КриптоПро ЭЦП Browser plug in: что это и зачем он нужен

    Владельцам бизнеса придется неоднократно использовать электронную подпись для заверения документов: при заключении договора с оператором фискальных данных, постановке ККТ на учет в ФНС, при перерегистрации кассы после замены ФН и т.д.

    Читайте также:  Установка пик на заборе

    Генерирование подписи через Crypto-Pro CSP возможно только после загрузки КриптоПро Browser plugin: этот модуль расширяет возможности СКЗИ и позволяет выполнять все задачи, связанные с формированием и проверкой ЭЦП.

    С помощью плагина можно визировать:

    • электронные документы;
    • информацию web-формы;
    • файлы с ПК пользователя;
    • сообщения с текстовым содержанием.

    Преимущественно этот модуль используется в сферах, где требуется повышенная защита информации, а именно:

    • на клиентских, корпоративных и партнерских порталах;
    • на торговых онлайн-площадках;
    • в системах онлайн-банкинга;
    • при отправке документов в ФНС и другие контролирующие органы;
    • в электронных офисах и т.д.

    Программный модуль создает и проверяет обычные и усиленные ЭП, автоматически решая сразу несколько задач:

    • подтверждение точной даты и времени создания, подлинности документа и действительности ЭЦП;
    • предотвращение изменений и дополнений файла без ведома владельца ключа;
    • архивное хранение документации.

    Например, при регистрации онлайн-кассы в ФНС подача заявления, подписанного КЭП с помощью КриптоПро ЭЦП Browser Plugin, подтверждает, что:

    • подпись была поставлена владельцем ключа в указанный момент времени;
    • сертификат ключа был действителен на момент подачи заявления.

    ЭП или прикрепляется к заверяемым документам (присоединенная КЭП), или формируется отдельно (отделенная КЭП).

    Формирование подписи осуществляется на стороне клиента, а не на стороне сервера криптопровайдера, поэтому ключ никуда не передается.

    1. Задай вопрос нашему специалисту в конце статьи.
    2. Получи подробную консультацию и полное описание нюансов!
    3. Или найди уже готовый ответ в комментариях наших читателей.

    С какими браузерами совместим КриптоПро ЭЦП Browser plugin

    Плагин можно применять на ОС Microsoft Windows, Linux, Apple iOS и MacOS. Он совместим с любым интернет-обозревателем, поддерживающим код Java Script:

    • Internet Explorer.
    • Yandex.
    • Mozilla Firefox.
    • Google Chrome.
    • Опера.
    • Safari.
    • Другие браузеры с поддержкой NPAPI-плагинов.

    Как КриптоПро ЭЦП Browser plug in скачать и установить на Windows

    Пользователь ничего не доплачивает за модуль, так как он доступен для бесплатного скачивания по ссылке.

    Перед загрузкой убедитесь, что на вашем ПК уже есть СКЗИ КриптоПро CSP актуальной версии. Если стоит устаревшее ПО, обновите его. После этого можно перейти непосредственно к скачиванию и запуску плагина.

    Общая схема действий по подготовке к работе СКЗИ выглядит следующим образом:

    • установить СКЗИ КриптоПро CSP;
    • скачать КриптоПро ЭЦП Browser plug in и выполнить соответствующие настройки;
    • установить драйвер токена и сертификат ключа;
    • загрузить корневой сертификат УЦ;
    • настроить браузер.

    источник

    Установка криптопровайдера и плагинами

    Согласитесь со всеми всплывающими окнами, если таковые будут.

    Вы должны увидеть страницу такого вида:

    Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.

    Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.

    Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.

    В поле Сертификат выделите нужный сертификат и нажмите Подписать.

    Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.

    Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.

    Если Вы получили ошибку, то смотрите раздел Информация об ошибках.

    Как проверить установлен ли КриптоПро CSP

    Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:

    Если КриптоПро CSP не был установлен, то пробную версию (на 3 месяца) можно скачать у нас на сайте (для загрузки файла необходима действующая учетная запись на нашем портале): https://www.cryptopro.ru/sites/default/files/private/csp/40/9944/CSPSetup.exe

    После загрузки .exe файла запустите его и выберите пункт «Установить (рекомендуется)». Установка произойдет в автоматическом режиме.

    Как проверить установлен ли КриптоПро ЭЦП Browser plug-in

    Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.

    Если КриптоПро ЭЦП Browser plug-in не установлен, то дистрибутив можно скачать у нас на сайте: https://www.cryptopro.ru/products/cades/plugin/get_2_0

    Как убедиться, что включено расширение в браузере

    Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.

    Убедитесь, что расширение CryptoPro Extension for CAdES Browser Plug-in присутствует и включено. При отсутствии расширения, переустановите КриптоПро ЭЦП Browser plug-in или скачайте расширение через Интернет магазин Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru

    Читайте также:  Установка предпускового подогревателя на логан

    Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.

    Для начала перейдите по ссылке : скачать расширение.

    Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:

    Если Вы используете Internet Explorer, то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:

    В окне Подтверждение доступа нажмите Да:

    Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:

    И во всплывающем окне нажать – Установить расширение:

    В следующем окне нажмите – Установить:

    Либо перейдите Меню-Расширения-Расширения:

    Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.

    Проверить включен ли плагин можно в Меню-Расширения-Расширения:

    Если Вы используете Яндекс Браузер, то необходимо перейти Опции-Настройки-Дополнения и убедиться, что КриптоПро ЭЦП есть и включен. Если расширение отсутствует, то Вы можете скачать его Каталога расширений для Яндекс Браузера, используя поиск по слову КриптоПро.

    Информация об ошибках

    1) Появляется окно КриптоПро CSP Вставьте ключевой носитель

    Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

    Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.

    Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

    2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

    Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

    Выполните привязку сертификата к закрытому ключу:

    Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)

    Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

    Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.

    Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.

    Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.

    Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.

    3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.

    Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС.

    4) Ошибка: 0x8007064A

    Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.

    Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP

    Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

    Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

    Решение: Приобрести лицензию на нужный программный продукт и активировать её:

    Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI -выбрать нужный программный продукт- открыть контекстное меню (щелкнуть правой кнопкой мыши) -выбрать пункт Все задачи выбрать пункт Ввести серийный номер. -ввести серийный номер лицензии -нажать кнопку OK

    5) Набор ключей не существует (0x80090016)

    Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные

    6) Отказано в доступе (0x80090010)

    Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.

    7) Ошибка: Invalid algorithm specified. (0x80090008)

    Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

    Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

    Или если используется алгоритм хеширования, не соответствующий сертификату.

    Так же проверьте актуальность версии КриптоПро CSP.

    источник