„Cryptopro“ skaitmeninio parašo naršyklės papildinys „Yandex“. Crypto Pro EDS naršyklės papildinys: diegimas ir trikčių šalinimas
Kai kuriose svetainėse tenka susidurti su sertifikatais ir elektroniniais raktais, o iš pradžių tenka spręsti įvairias problemas, kad viskas veiktų. Šiame straipsnyje bus kalbama apie CAdES papildinio klaidą, kai jis įkeliamas, bet objektai nesukuriami.
Problemos sprendimas naudojant papildinį
Kaip matyti iš klaidos turinio, atrodo, kad pats CAdES įskiepis yra įkeltas, t.y. jis yra sistemoje, bet kažkas trukdo jai veikti. Dažniausiai problema kyla senesnėse „Firefox“ versijose iki 51 versijos (naujesnėse įskiepis tiesiog neveikia). Šiame straipsnyje kaip pavyzdys pateikiamas elektroninis prekybos platforma, ir yra trys problemos sprendimo būdai.
1 būdas: įgalinkite dabartinės svetainės papildinį
Papildinio įgalinimas tik dabartinei svetainei pateisinamas saugumo sumetimais, kai naršyklė naudojama asmeniniais tikslais ir atidaroma daugybė puslapių. Taip pat, jei užduotį su elektroniniais raktais reikia atlikti tik vieną kartą.
2 būdas: įgalinkite papildinį visose svetainėse
Jei saugumo problema nelabai rūpi, nes... Kompiuteris naudojamas tik darbui keliose svetainėse, visose svetainėse galite įjungti CAdES įskiepį. Tada jis veiks iš karto po puslapio įkėlimo. Tai taip pat gali padėti tais atvejais, kai neįmanoma rasti tamsiai pilko kvadrato įjungti papildinį.
3 būdas: naudokite kitą naršyklę
Dėl kai kurių nenumatytų priežasčių CAdES įskiepis vis tiek gali atsisakyti veikti. Todėl kitas būdas išspręsti klaidą yra naudoti kitą naršyklę. Dauguma naršyklių yra pagrįstos Chromium varikliu, jos visos yra šiek tiek panašios, todėl pažvelkime į Google Chrome kaip pavyzdį.
Išvada
Kaip matote, yra keletas būdų, kaip išspręsti problemą, kai įskiepis neveikia tinkamai. Atsižvelgdami į jūsų pageidavimus ir aplinkybes, galite pasirinkti jums tinkamiausią.
Kriptografinės operacijos, tokios kaip kūrimas Elektroninis parašas arba iššifruojant failą, reikia prieigos prie vartotojo raktų ir asmeninių duomenų (pavyzdžiui, prie asmeninių sertifikatų saugyklos). Atliekant tokias operacijas su žiniatinklio programomis (naudojant CryptoPro EDS naršyklė papildinys) įskiepis prašo vartotojo leidimo pasiekti savo raktus ar asmeninius duomenis.
Vartotojo leidimo bus prašoma aktyvuojant CryptoPro EDS Browser papildinio objektus.
Patikimos svetainės (pavyzdžiui, esančios jūsų organizacijos intranete) gali būti įtrauktos į patikimų svetainių sąrašą. Patikimų svetainių sąraše esančios svetainės neprašys vartotojo patvirtinimo atidarant sertifikatų saugyklą arba atliekant vartotojo operacijas. privatus raktas Vartotojas.
Patikimų svetainių sąrašo tvarkymas „Windows“ platformose
Norėdami valdyti patikimų svetainių sąrašą CryptoPro EDS naršyklės papildinyje, vartotojas turi paleisti Pradėti -> Crypto-Pro -> Skaitmeninio parašo nustatymai Naršyklės papildinys. Šis puslapis yra „CryptoPro EDS Browser“ papildinio platinimo rinkinio dalis.
Kompiuterio arba domeno administratorius taip pat gali valdyti visų vartotojų patikimų svetainių sąrašą naudodamas grupės politiką. Konfigūracija atliekama konsolėje grupės politika Skyriuje Kompiuterio konfigūracija / Vartotojo konfigūracija -> Administravimo šablonai -> Crypto-Pro -> CryptoPro EDS naršyklės papildinys. Administratoriui prieinamos šios strategijos: Patikimų mazgų sąrašas. Apibrėžia patikimų mazgų adresus. Šioje politikoje nurodytos svetainės laikomos patikimomis, be tų, kurias vartotojas prideda savarankiškai per CryptoPro EDS naršyklės papildinio nustatymų puslapį.
Puslapis išsaugomas konkrečiam vartotojui
HKEY_USERS\
Politika išsaugoma atitinkamoje politikos skiltyje:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Patikimų svetainių sąrašo tvarkymas Unix platformose
Norėdami tvarkyti patikimų svetainių sąrašą CryptoPro EDS naršyklės papildinyje Unix platformose, naudokite puslapį /etc/opt/cprocsp/trusted_sites.html, kuris yra CryptoPro EDS naršyklės papildinio platinimo dalis.
Taip pat galite naudoti komandą, kad peržiūrėtumėte patikimų svetainių sąrašą:
/opt/cprocsp/sbin/
Norėdami įtraukti svetaines (pavyzdžiui, http://mypatikima svetainė ir http://myothertrustedsite) į patikimų sąrašą, galite naudoti komandą:
/opt/cprocsp/sbin/
Norėdami išvalyti patikimų svetainių sąrašą, galite naudoti komandą:
/opt/cprocsp/sbin/
Pridėti svetaines į visų vartotojų patikimų svetainių sąrašą galima naudojant komandą
/opt/cprocsp/sbin/
Šiame straipsnyje apžvelgsime greitą „Yandex“ naršyklės nustatymą dirbti su elektroniniais parašais. Šie nustatymai veiks, jei jūsų kompiuteris jau sukonfigūruotas dirbti su elektroniniais parašais:
- įdiegtas kriptovaliutų tiekėjas (CryptoPRO CSP ar kitas);
- Įdiegtas asmeninis sertifikatas;
- Įdiegti elektroninį parašą išdavusios sertifikavimo institucijos šakniniai sertifikatai.
Dėmesio!Šiame straipsnyje aprašomas sąrankos procesas TIK elektroniniams parašams, išduotiems naudojant kriptovaliutų tiekėją CryptoPRO CSP ir aparatūros raktams (Rutoken EDS, JaCarta GOST ir kt.). Jei jūsų elektroninis parašas buvo išduotas naudojant kitą kriptovaliutų tiekėją (pvz., Vipnet CSP, Lissi CSP ir kt.), tolesni nustatymai gali sugadinti jūsų operacinę sistemą! Norėdami nustatyti, kreipkitės į organizaciją, kuri išdavė jūsų elektroninį parašą!
Kur galiu gauti „Yandex“ naršyklę?
Galite atsisiųsti naršyklę iš oficialaus kūrėjo puslapio: https://browser.yandex.ru/
Atsisiuntimo ir diegimo proceso neaprašysime, tai gana paprasta ir suprantama.
Komponentų, skirtų darbui su elektroniniu parašu, montavimas
Norėdami dirbti su elektroniniais parašais, turėsite įdiegti šiuos komponentus:- CryptoPRO CSP;
- CryptoPRO EDS naršyklės papildinys;
- Elektroninės valdžios sistemos įskiepis (reikalingas tik darbui su Valstybės tarnybų svetaine ir Vieningu institucijų identifikavimu).
Nuo 2019 m. sausio 1 d. CryptoPRO rekomenduojama naudoti CSP versijos 4.0 ir naujesnės versijos, todėl rekomenduojame ją naudoti. .
Įdiegti CryptoPRO CSP yra gana paprasta, bet kuris vartotojas gali su tuo susidoroti – paleiskite atsisiųstą failą ir vadovaukitės diegimo vedliu.
Dabartinę CryptoPRO EDS naršyklės papildinio versiją galima atsisiųsti iš gamintojo svetainės per tiesioginę nuorodą: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Įdiegti CryptoPRO EDS Browser įskiepį taip pat gana paprasta – paleiskite atsisiųstą failą ir vadovaukitės diegimo vedliu.
Taip pat reikės įdiegti naršyklės plėtinį, kurį galite įdiegti iš nuorodos: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Atsidarius puslapiui spustelėkite „Įdiegti“, po kelių sekundžių plėtinys bus įdiegtas.
El. valdžios sistemos papildinį galima atsisiųsti iš atsisiuntimų puslapio: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Spustelėjus nuorodą, papildinio atsisiuntimas prasidės automatiškai. Papildinio įdiegimas taip pat paprastas ir nereikalauja jokios papildomos konfigūracijos.
Norėdami dirbti „Yandex“ naršyklėje, turėsite įdiegti plėtinį. Norėdami ją įdiegti, turite atidaryti „Yandex“ naršyklę ir joje atidaryti nuorodą https://chrome.google.com/webstore/detail/ifcplugin-extension/ ir spustelėti mygtuką „Įdiegti“. Po kelių sekundžių papildinys turėtų būti įdiegtas.
Išjunkite nereikalingus dalykus
Kartu su kai kuriomis programomis (pavyzdžiui, „Yandex Browser“) jos gali būti įdiegtos papildomos programos kad gali trukdyti normalus veikimas su elektroniniu parašu kai kuriose svetainėse.
Norėdami išvengti problemų, rekomenduojame pašalinti tokias programas kaip Naršyklės tvarkyklė , „Yandex“ mygtukas užduočių juostoje , Yandex elementai, skirti Internet Explorer . Jie pašalinami naudojant standartinius MS Windows įrankius - per Valdymo skydą - Programos ir funkcijos.
Įgalinami darbo su parašais nustatymai
Darbo su elektroniniais parašais nustatymai įjungiami per naršyklės meniu. Norėdami tai padaryti, atlikite šiuos veiksmus:Atidarykite naršyklės meniu (viršutiniame dešiniajame naršyklės kampe yra mygtukas su trimis juostomis) ir pasirinkite elementą „Priedai“, kaip parodyta paveikslėlyje, arba tiesiog adreso juostoje atidarykite puslapį browser://tune.
Atsidariusiame lange su įskiepiais reikia įjungti mums reikalingus įskiepius: CryptoPRO EDS ir Extension for the State Services papildinį (jei reikia).
Įjungę papildinius, turite įgalinti galimybę dirbti su saugiu TLS ryšiu pagal GOST. Norėdami tai padaryti, eikite į naršyklės nustatymus ir skiltyje „Tinklas“ pažymėkite langelį „Prisijungti prie svetainių, kuriose naudojamas GOST šifravimas“. Kaip parodyta toliau pateiktose nuotraukose.
Įjungę šiuos nustatymus, galite pradėti dirbti su elektroniniu parašu prie mums reikalingo šaltinio, neperkraunant.
Prašau atkreipti dėmesį! Kad saugus ryšys veiktų tinkamai, dirbdami su parašu turite išjungti antivirusinę programą! Tai būtina dirbant Federalinės mokesčių tarnybos svetainėje arba ERUZ svetainėje (zakupki.gov.ru). Kalbant apie garsiąją „Kaspersky“ antivirusinę programą, ji turi padaryti „ Išeiti"(Jo išjungimas nepadeda)!
Paprastai nustatymas „Yandex.Browser“. Mūsų specialistams darbas su elektroniniu parašu užtrunka 10-15 minučių. Dėl pagalbos galite susisiekti su mūsų mokama technine pagalba. Elektroninio parašo nustatymo Yandex.Browser kaina paprastai kainuoja 600 rublių!
