Dodatak za preglednik za digitalni potpis Cryptopro u Yandexu. Crypto Pro EDS dodatak za pretraživač: instalacija i rješavanje problema
Na nekim stranicama morate imati posla sa certifikatima i elektronskim ključevima, a prvo morate rješavati razne probleme da bi sve funkcioniralo. Ovaj članak će govoriti o grešci CAdES dodatka kada se učita, ali objekti nisu kreirani.
Rješavanje problema sa dodatkom
Kao što slijedi iz sadržaja greške, čini se da je sam CAdES dodatak učitan, tj. u sistemu je, ali ga nešto sprečava da radi. Obično se problem javlja u starijim verzijama Firefoxa do verzije 51 (u novijim verzijama dodatak jednostavno ne radi). Ovaj članak uzima kao primjer platformu za elektronsko trgovanje, a postoje tri načina za rješavanje problema.
Metoda 1: Omogućite dodatak za trenutnu stranicu
Omogućavanje dodatka samo za trenutnu stranicu opravdano je sigurnosnim razmatranjima kada se pretraživač koristi u lične svrhe i otvara širok spektar stranica. I ako trebate izvršiti zadatak s elektronskim ključevima samo jednom.
Metod 2: Omogućite dodatak za sve stranice
Ako sigurnosni problem ne predstavlja veliku zabrinutost, jer... Računar se koristi isključivo za rad na nekoliko sajtova, možete omogućiti CAdES dodatak za sve sajtove. Tada će raditi odmah nakon učitavanja stranice. Ovo također može pomoći u slučajevima kada je nemoguće pronaći tamno sivi kvadrat da bi se omogućio dodatak.
Metod 3: Koristite drugi pretraživač
Iz nekih nepredviđenih razloga, dodatak CAdES i dalje može odbiti da radi. Stoga je drugi način rješavanja greške korištenje drugog pretraživača. Većina pretraživača je bazirana na Chromium motoru, svi su donekle slični, pa pogledajmo primjer Google Chrome-a.
Zaključak
Kao što vidite, postoji nekoliko načina za rješavanje problema s dodatkom koji ne radi ispravno. Ovisno o vašim željama i okolnostima, možete odabrati onaj koji vam najviše odgovara.
Kriptografske operacije kao što je kreiranje elektronski potpis ili dešifriranje datoteke, zahtijevaju pristup korisničkim ključevima i ličnim podacima (na primjer, spremištu ličnih certifikata). Prilikom obavljanja takvih operacija putem web aplikacija (koristeći CryptoPro EDS Browser plug-in), dodatak traži dozvolu korisnika za pristup njegovim ključevima ili ličnim podacima.
Dozvola korisnika će se tražiti prilikom aktivacije CryptoPro EDS Browser plug-in objekata.
Pouzdane web stranice (na primjer, one koje se nalaze na intranetu vaše organizacije) mogu se dodati na listu pouzdanih web lokacija. Web lokacije na listi pouzdanih lokacija neće tražiti od korisnika potvrdu prilikom otvaranja spremišta certifikata ili izvođenja korisničkih transakcija. privatni ključ korisnik.
Upravljanje listom pouzdanih web lokacija na Windows platformama
Za upravljanje listom pouzdanih web stranica u dodatku CryptoPro EDS Browser, korisnik mora pokrenuti Start -> Crypto-Pro -> Postavke digitalnog potpisa Dodatak za pretraživač. Ova stranica je dio distribucije dodataka CryptoPro EDS Browser.
Administrator računara ili domena takođe može upravljati listom pouzdanih veb lokacija za sve korisnike putem smernica grupe. Konfiguracija se vrši u konzoli grupnih politika u odjeljku Konfiguracija računara/Korisnička konfiguracija -> Administrativni predlošci -> Crypto-Pro -> CryptoPro EDS dodatak za pretraživač. Administratoru su dostupna sljedeća pravila: Lista pouzdanih čvorova. Definira adrese pouzdanih čvorova. Web lokacije navedene u ovoj politici smatraju se pouzdanim uz one koje korisnik dodaje samostalno putem stranice postavki dodatka CryptoPro EDS pretraživača.
Stranica se čuva za određenog korisnika
HKEY_USERS\
Politika se čuva u odgovarajućem odjeljku za politike:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Upravljanje listom pouzdanih web stranica na Unix platformama
Da biste upravljali listom pouzdanih web lokacija u dodatku CryptoPro EDS Browser na Unix platformama, koristite stranicu /etc/opt/cprocsp/trusted_sites.html, koja je dio distribucije dodatka CryptoPro EDS Browser.
Također možete koristiti naredbu za pregled liste pouzdanih web lokacija:
/opt/cprocsp/sbin/
Da dodate web stranice (na primjer, http://mytrustedsite i http://myothertrustedsite) na pouzdanu listu, možete koristiti naredbu:
/opt/cprocsp/sbin/
Da obrišete listu pouzdanih web lokacija, možete koristiti naredbu:
/opt/cprocsp/sbin/
Dodavanje lokacija na listu pouzdanih lokacija za sve korisnike je dostupno pomoću naredbe
/opt/cprocsp/sbin/
U ovom članku ćemo pogledati brzo podešavanje Yandex pretraživača za rad s elektroničkim potpisima. Sljedeće postavke će raditi ako je vaš računar već konfiguriran za rad s elektronskim potpisima:
- instaliran je kripto provajder (CryptoPRO CSP ili drugi);
- Instaliran lični sertifikat;
- Instalirani su korijenski certifikati tijela za sertifikaciju koje vam je izdalo elektronski potpis.
Pažnja!Ovaj članak opisuje proces postavljanja SAMO za elektronske potpise izdate pomoću kripto provajdera CryptoPRO CSP i za hardverske ključeve (Rutoken EDS, JaCarta GOST, itd.). Ako je vaš elektronski potpis izdat pomoću drugog kripto provajdera (na primjer, Vipnet CSP, Lissi CSP, itd.), daljnja podešavanja mogu oštetiti vaš operativni sistem! Za postavljanje kontaktirajte organizaciju koja vam je izdala elektronski potpis!
Gdje mogu dobiti Yandex pretraživač?
Preglednik možete preuzeti sa službene stranice programera: https://browser.yandex.ru/
Nećemo opisivati proces preuzimanja i instalacije, prilično je jednostavan i razumljiv.
Instaliranje komponenti za rad sa elektronskim potpisima
Za rad s elektronskim potpisima morat ćete instalirati sljedeće komponente:- CryptoPRO CSP;
- CryptoPRO EDS dodatak za pretraživač;
- Dodatak za sistem e-uprave (potreban samo za rad sa veb-stranicom državnih službi i jedinstvenom identifikacijom ovlašćenja).
Od 1. januara 2019. preporučuje se korištenje CryptoPRO CSP verzije 4.0 i novije, pa preporučujemo da ga koristite. .
Instalacija CryptoPRO CSP-a je prilično jednostavna, svaki korisnik može to podnijeti - pokrenite preuzetu datoteku i zatim slijedite čarobnjak za instalaciju.
Trenutna verzija dodatka CryptoPRO EDS Browser može se preuzeti sa web stranice proizvođača putem direktne veze: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Instalacija CryptoPRO EDS Browser dodatka je također prilično jednostavna - pokrenite preuzetu datoteku i slijedite čarobnjaka za instalaciju.
Također ćete morati instalirati ekstenziju preglednika, možete je instalirati sa linka: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Kada se stranica otvori, kliknite na "Instaliraj", nakon nekoliko sekundi proširenje će biti instalirano.
Dodatak za sistem e-uprave možete preuzeti sa stranice za preuzimanje: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Kada kliknete na link, preuzimanje dodatka će početi automatski. Instalacija dodatka je također jednostavna, dodatna podešavanja ne zahtijeva.
Da biste radili u Yandex pretraživaču, morat ćete instalirati ekstenziju. Da biste ga instalirali, morate otvoriti Yandex Browser i u njemu otvoriti link https://chrome.google.com/webstore/detail/ifcplugin-extension/ i kliknuti na dugme "Instaliraj". Nakon nekoliko sekundi dodatak bi trebao biti instaliran.
Isključite nepotrebne stvari
Uz neke programe (na primjer Yandex Browser), mogu se instalirati dodatni programi koji mogu ometati normalan rad sa elektronskim potpisom na nekim sajtovima.
Da biste izbjegli probleme, preporučujemo uklanjanje programa kao što su Browser Manager , Yandex dugme na traci zadataka , Yandex elementi za Internet Explorer . Uklanjaju se pomoću standardnih MS Windows alata - kroz Control Panel - Programi i funkcije.
Omogućavanje postavki za rad sa potpisima
Omogućavanje podešavanja za rad sa elektronskim potpisima vrši se preko menija pretraživača. Da biste to učinili, izvršite sljedeće korake:Otvorite meni pretraživača (postoji dugme sa tri trake u gornjem desnom uglu pretraživača) i izaberite stavku „Dodaci“ kao što je prikazano na slici ili jednostavno otvorite stranicu browser://tune u adresnoj traci.
U prozoru sa dodacima koji se otvori potrebno je da omogućite dodatke koji su nam potrebni: CryptoPRO EDS i Extension for the State Services plugin (ako je potrebno).
Nakon što omogućite dodatke, morate omogućiti mogućnost rada sa sigurnom TLS vezom prema GOST-u. Da biste to učinili, idite na postavke preglednika i u odjeljku "Mreža" označite okvir "Poveži se na web lokacije koje koriste GOST enkripciju". Kao što je prikazano na slikama ispod.
Nakon što omogućite ove postavke, možete započeti rad s elektronskim potpisom na resursu koji nam je potreban bez ponovnog pokretanja.
Molimo obratite pažnju! Da bi sigurna veza radila ispravno, morate onemogućiti antivirus dok radite s potpisom! Ovo je neophodno kada radite na web stranici Federalne porezne službe ili na web stranici ERUZ-a (zakupki.gov.ru). Što se tiče poznatog Kaspersky antivirusa, on treba da uradi " Izlaz"(isključivanje ne pomaže)!
Obično postavljanje Yandex.Browser Našim stručnjacima potrebno je 10-15 minuta da rade s elektronskim potpisom. Za pomoć možete kontaktirati našu plaćenu tehničku podršku. Trošak postavljanja elektronskog potpisa u Yandex.Browser obično košta 600 rubalja!
