Plugin Cryptopro per Mozilla Firefox. Come configurare il browser Yandex per lavorare con la firma elettronica. Gestione dell'elenco dei siti attendibili su piattaforme Windows

Le operazioni crittografiche, come la creazione di una firma elettronica o la decrittografia di un file, richiedono l'accesso alle chiavi e ai dati personali dell'utente (ad esempio, all'archivio dei certificati personali). Quando tali operazioni vengono eseguite da applicazioni web (utilizzando il plug-in CryptoPro EDS Browser), il plug-in chiede all'utente il permesso di accedere alle proprie chiavi o dati personali.

L'autorizzazione dell'utente verrà richiesta durante l'attivazione degli oggetti plug-in del browser EDS CryptoPro.

È possibile aggiungere all'elenco dei siti attendibili siti attendibili (ad esempio, quelli sull'intranet di un'organizzazione). I siti attendibili non richiederanno la conferma dell'utente all'apertura di un archivio certificati e chiave privata utente.

Gestione dell'elenco dei siti attendibili su piattaforme Windows

Per gestire l'elenco dei siti Web affidabili nel plug-in del browser EDS CryptoPro, l'utente deve eseguire Start -> Crypto-Pro -> Impostazioni EDS Plug-in del browser... Questa pagina fa parte del kit di distribuzione plug-in del browser EDS di CryptoPro.

Un computer o un amministratore di dominio può anche gestire l'elenco dei siti attendibili per tutti gli utenti tramite Criteri di gruppo. La configurazione viene eseguita nella console criteri di gruppo Nel capitolo Configurazione computer / Configurazione utente -> Modelli amministrativi -> Crypto-Pro -> Plug-in browser EDS CryptoPro... I seguenti criteri sono disponibili per l'amministratore: Elenco dei siti attendibili... Determina gli indirizzi degli host affidabili. I siti web specificati tramite questa policy sono considerati attendibili oltre a quelli che l'utente aggiunge in modo indipendente tramite la pagina delle impostazioni del plug-in del browser EDS di CryptoPro.

La pagina viene salvata per un utente specifico
HKEY_USERS \ \ Software \ Crypto Pro \ CAdESplugin

La politica salva nella sezione appropriata per le politiche:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Crypto-Pro \ CadesPlugin \ TrustedSites

Gestione di siti affidabili su piattaforme Unix

Per gestire l'elenco dei siti Web attendibili nel plug-in CryptoPro EDS Browser su piattaforme Unix, utilizzare la pagina /etc/opt/cprocsp/trusted_sites.html, che fa parte del kit di distribuzione del plug-in CryptoPro EDS Browser.

In alternativa, puoi utilizzare il comando per visualizzare l'elenco dei siti attendibili:

/opt/cprocsp/sbin/ / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -view

Per aggiungere siti Web (ad esempio, http: // mytrustedsite e http: // myothertrustedsite) all'elenco dei siti attendibili, è possibile utilizzare il comando:

/opt/cprocsp/sbin/ / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin" -add multistring "TrustedSites" "http: // mytrustedsite" "http: // myothertrustedsite"

Per cancellare l'elenco dei siti attendibili, puoi utilizzare il comando:

/opt/cprocsp/sbin/ / cpconfig -ini "\ local \ Software \ Crypto Pro \ CAdESplugin \ TrustedSites" -delparam

L'aggiunta di siti all'elenco dei siti attendibili per tutti gli utenti è disponibile utilizzando il comando

/opt/cprocsp/sbin/ / cpconfig -ini "\ config \ cades \ trustedsites" -add multistring "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

Negli ultimi anni la maggior parte del flusso documentale si è spostata nel campo del servizio a distanza via Internet, mentre i supporti informativi cartacei vengono gradualmente sostituiti da controparti elettroniche virtuali. Il più popolare è il prodotto software "Crypto Pro", che viene utilizzato per confermare la firma digitale elettronica. Ma per affidabilità e affidabilità, è necessario controllare il plug-in "CryptoPro EDS Browser plug-in" e assicurarsi che sia installato correttamente su un computer o altro dispositivo elettronico.

Sfumature del plugin e requisiti di sistema

Per il normale funzionamento di tutti i reparti, si pone la questione di garantire il necessario livello di protezione dei dati durante la firma di documenti, il mantenimento della segretezza e dei segreti commerciali. La soluzione dei problemi si ottiene mediante lo sviluppo di speciali prodotti software e algoritmi che crittografano e decrittografano le informazioni incluse nel documento, confermandone contemporaneamente l'autenticità. Questi programmi sono prodotti certificati e coprono determinate aree del campo dell'informazione.

L'essenza del loro lavoro è elaborare i documenti online utilizzando estensioni speciali per tutti i browser che supportano JavaScript. Funziona liberamente su tutti i principali sistemi operativi tranne Android. Il plugin consente di approvare i seguenti tipi di documenti:

• in formato elettronico;
• file che vengono scaricati dal computer dell'utente;
• messaggi di testo e altri tipi di documentazione.

Ad esempio, quando si trasferiscono fondi in Internet banking utilizzando il controllo "CryptoPro EDS Browser plug-in", è possibile confermare che l'operazione proviene dal titolare del conto con un certificato di chiave attivo valido in un determinato momento. Con questo software viene testata una CPU elettronica avanzata e convenzionale. Allo stesso tempo, non è necessario connettersi a Internet durante il controllo e la documentazione viene archiviata. Una firma elettronica può essere:

• allegati, cioè aggiunti ai documenti in corso di sottoscrizione;
• EP separato, cioè creato separatamente.

Il prodotto software "CryptoPro EDS Browser plug-in" è distribuito gratuitamente e scaricato dal sito ufficiale. Il plug-in viene verificato sul computer dell'utente.

Installazione del software

Il processo di installazione è semplice. Dovresti andare sul portale ufficiale cryptopro.ru/products/cades/plugin/get_2_0. Carica, specificando dove verrà salvato il file di avvio cadesplugin.exe. Esegui il programma.

Importante! Il lancio del plugin non è disponibile per gli utenti regolari. Devi avere i diritti di amministratore.

Al completamento con successo, sullo schermo del monitor apparirà una notifica corrispondente.

Ma questo messaggio non è una garanzia di corretto funzionamento. Sarà necessario effettuare un'ulteriore configurazione e verifica del plug-in EDS Browser, a seconda del tipo di browser utilizzato. Per un corretto funzionamento è necessario riavviare il programma installato, in alcuni casi con un riavvio completo del computer.

Consigli! In qualsiasi browser venga utilizzato il programma, dopo l'installazione è necessario riavviarlo sempre.

Caratteristiche del processo di installazione

Considerando che ogni browser è leggermente diverso nel funzionamento, il plugin è adattato per ogni ambiente.

Attenzione! Se vengono rilevati errori prima di iniziare il lavoro e il programma non crea oggetti, è necessario consentire l'avvio in modo indipendente per siti o pagine specifici che l'utente visita spesso.

Nei casi in cui il plugin viene utilizzato su pagine specifiche, è necessaria un'icona corrispondente che indichi la possibilità di utilizzare questa estensione.

Per fare ciò, è necessario trovare il plug-in Drowser CryptoPro CAdES NPAPI e consentirne l'utilizzo in modalità automatica. Questo è vero per Mozilla Firefox. Per Opera e Yandex, la procedura per l'utilizzo dell'estensione è identica.

Trova la voce "Estensioni" nel menu e carica il plug-in attraverso di essa. Puoi anche copiare e incollare il nome dell'estensione nella stringa di query corrispondente. Il sistema farà tutto da solo. Per il browser Google Chrome, l'estensione verrà trovata da sola e l'utente dovrà confermare l'installazione.

Dopo aver completato tutte le operazioni e le impostazioni, è necessario chiudere tutte le finestre e le schede, riavviare nuovamente il browser.

Cosa succede se il sistema “non rileva” il programma?

Succede spesso che quando si installa un plug-in e poi si cerca di lavorare con un EDS, appaiano dei problemi. Viene visualizzata una finestra che offre di installare il programma. In questo caso, si consiglia di visitare il sito Web degli sviluppatori nella sezione "Contatti" per indicare l'essenza del problema e ottenere consigli appropriati. Si consiglia di fornire schermate di tutte le attività. In questo caso, sarà molto più facile identificare il problema. Se il controllo ha esito positivo, viene visualizzata una notifica corrispondente che il plug-in è stato caricato.

Raccomandazioni per l'utilizzo del software

Se devi reinstallare un plug-in esistente, ma non funziona, prima devi:

• rimuoverlo e tutti i programmi non necessari tramite il "Pannello di controllo";
• pulire la memoria cache;
• scarica nuovamente il plugin ed eseguilo con i diritti di amministratore;
• assicurati di aggiungere tutte le pagine degli "Account personali" a siti attendibili.

Al giorno d'oggi, il flusso di documenti si sposta sempre più sugli schermi dei monitor. Al posto dei normali supporti cartacei, arrivano documenti virtuali, che non hanno bisogno di essere raccolti, certificati, duplicati e archiviati. Ma l'uso della gestione elettronica dei documenti comporta una complessità inevitabile: il problema della protezione dei dati, della certificazione dei documenti e della tutela della privacy. È qui che sorge la domanda sull'uso di algoritmi speciali che svolgono due funzioni:

• proteggere i dati contenuti nel file;
• certificare un documento elettronico.

Tali algoritmi eseguono programmi speciali che hanno superato la certificazione appropriata e sono progettati per crittografare e decrittografare determinate informazioni. Uno di questi programmi si chiama Crypto Pro.

A cosa serve il programma crypto pro?

La società Crypto pro è stata fondata nel 2000 e da allora occupa uno dei primi posti nel mercato dei programmi crittografici e delle firme digitali elettroniche. Gli sviluppatori non solo implementano singoli prodotti software, ma offrono anche utilità già pronte che elaborano documenti online tramite speciali estensioni del browser. Il plug-in Crypto-Pro EDS Browser può essere acquistato sul sito Web dell'azienda e la sua installazione è possibile su tutti i tipi di browser più diffusi.

Come installare Crypto-Pro EDS

Questo plugin può essere trovato sul sito web dell'azienda o al link: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Dopo la transizione, puoi vedere una finestra in cui ti verrà chiesto di scaricare e selezionare la posizione in cui salvare il file di installazione cadesplugin.exe

Dopo aver scaricato sul disco selezionato, il file installato dovrebbe essere eseguito:

Si prega di notare che per gli utenti normali, è impossibile avviare l'installazione del plug-in del browser Crypto Pro. Il processo può essere attivato solo con i diritti di amministratore. Se l'utente li ha, puoi vedere la seguente notifica sullo schermo:

La seguente finestra indicherà l'avvenuta installazione del plugin:

Una corretta installazione non garantisce il corretto funzionamento del plugin. Il browser deve essere riavviato e, nel caso di Chrome, potrebbe essere necessario un riavvio completo del computer.

Funzionalità di installazione del plug-in del browser Crypto Pro

Per vari browser, gli sviluppatori hanno escogitato speciali componenti aggiuntivi per facilitare il lavoro del plug-in. Ad esempio, per le versioni successive di FireFox, esiste un componente aggiuntivo che si propone di installare immediatamente dopo la parte principale del processo.

A volte si verifica un errore prima del lavoro e il plugin non è in grado di creare oggetti.

Questo problema può essere risolto in modo molto semplice: dovresti consentire il lancio di componenti aggiuntivi separatamente per determinati siti o per tutte le pagine visitate dall'utente.

Se il plugin può essere utilizzato su singoli siti, dovresti andare alla pagina desiderata e trovare nella barra di ricerca un'icona separata che indica la possibilità di utilizzare l'estensione:

Se il plugin funzionerà con tutti i siti, dovrebbe essere eseguito dall'opzione "Componenti aggiuntivi":

Nella lista di tutti i possibili add-on, cerchiamo CryptoPro CAdES NPAPI Plug-in del browser e consentirne l'utilizzo in modalità automatica:

Per i browser Opera e i browser Yandex, il processo di utilizzo dell'estensione sarà identico. Nel menu troviamo l'opzione "Estensioni", tramite non caricare il plugin richiesto.

Grazie mille, Mikhail, abbiamo fatto tutto prontamente e la cosa principale mi è chiara ... Dato che abbiamo trovato un linguaggio comune. Vorrei continuare la comunicazione con voi in futuro. Spero in una proficua collaborazione.

Olesya Mikhailovna - Direttore Generale LLC "VKS"

A nome dell'impresa unitaria statale "Sevastopol Aviation Enterprise" esprimiamo la nostra gratitudine per la professionalità e l'efficienza della vostra azienda! Auguriamo alla vostra azienda una prosperità continua!

Guskova Lilia Ivanovna - allenatore. SUA "SAP"

Grazie, Mikhail, per il tuo aiuto con il design. Impiegato molto qualificato +5!

Nadia Shamilevna - imprenditrice IP Anoshkina

A nome della società "AKB-Auto" e per conto mio, esprimo la mia gratitudine a voi e a tutti i dipendenti della vostra azienda per il lavoro produttivo e di alta qualità, l'atteggiamento sensibile alle esigenze del cliente e l'efficienza nell'esecuzione del lavoro ordinato.

Nasibullina Alfira - Senior Manager"AKB-Auto"

Vorrei ringraziare il consulente Mikhail per l'ottimo lavoro, le consulenze tempestive e complete. È molto attento ai problemi e alle domande del cliente, pronta alla soluzione delle situazioni più difficili, mi sembrerebbe. È un piacere lavorare con Mikhail!!! Ora consiglierò la tua azienda ai miei clienti e amici. E anche i consulenti del supporto tecnico sono molto educati, attenti, aiutati a far fronte alla complessa installazione della chiave. Grazie!!!

Olga Sevostyanova.

L'acquisizione di una chiave si è rivelata molto facile e persino divertente. Molte grazie per l'assistenza al manager Mikhail. Spiega cose complesse e massicce da capire, in modo succinto, ma molto chiaro. Inoltre, ho chiamato la hotline gratuita e online, insieme a Mikhail, ho lasciato una richiesta. Ho ricevuto una chiave fatta in 2 giorni lavorativi. In generale, lo consiglio se risparmi tempo, ma allo stesso tempo vuoi avere una comprensione di cosa acquisti e per cosa paghi. Grazie.

Levitsky Alexander Konstantinovich Samara

Gratitudine personale al consulente Mikhail Vladimirovich per la pronta consulenza e il lavoro sulla ricezione accelerata del certificato ES. Durante la consultazione preliminare, viene selezionato l'insieme ottimale di singoli servizi. Il risultato finale è immediato.

Stoyanova N.L. - Capo contabile LLC "SITEKRIM"

Grazie per il vostro lavoro tempestivo e l'aiuto competente! Sono rimasta molto soddisfatta della consulenza!

Dmitry Fomin

Expert Sistema LLC ringrazia il consulente Mikhail per il tempestivo lavoro! Auguriamo alla tua azienda crescita e prosperità!

Sukhanova M.S. - PeritoLLC "Sistema esperto", Volgograd

Grazie al consulente che si è presentato come Mikhail per il suo tempestivo lavoro con i clienti.

Stepan Gennadievich Ponomarev

Molte grazie al consulente Mikhail per la sua assistenza nell'ottenere un EDS. Per un lavoro tempestivo e consigli su problemi che sorgono nel processo di registrazione.

Leonid Nekrasov

L'azienda, rappresentata dal suo consulente Mikhail, fa l'impossibile! Accelerazione dell'accreditamento in meno di 1 ora! Pagamento alla consegna del servizio. Pensavo non potesse succedere. Con piena responsabilità, posso consigliarti di contattare il Centro per il rilascio delle firme elettroniche.

In questo articolo, considereremo come configurare rapidamente il browser Yandex con cui lavorare firma elettronica... Le impostazioni seguenti funzioneranno se il tuo computer è già configurato per funzionare con le firme elettroniche:

• provider di crittografia installato ( CryptoPRO CSP o altro);
• installato Certificato personale;
• certificati radice installati dell'autorità di certificazione, che ha rilasciato una firma elettronica.

Attenzione!Questo articolo descrive il processo di configurazione SOLTANTO per le firme elettroniche rilasciate utilizzando un provider crittografico CryptoPRO CSP e per chiavi hardware (Rutoken EDS, JaCarta GOST, ecc.). Se la tua firma elettronica è stata emessa utilizzando un altro provider di crittografia (ad esempio, Vipnet CSP, Lissi CSP, ecc.) ulteriori regolazioni possono danneggiare il tuo sistema operativo! Per configurare, contatta l'organizzazione che ha rilasciato la tua firma elettronica!

Dove posso trovare Yandex Browser?

Puoi scaricare il browser dalla pagina ufficiale dello sviluppatore: https://browser.yandex.ru/
Non descriveremo il processo di download e installazione, è abbastanza semplice e diretto.

Installazione di componenti per lavorare con la firma elettronica

Per lavorare con una firma elettronica, è necessario installare i seguenti componenti:

• CryptoPRO CSP;
• Plugin del browser EDS CryptoPRO;
• Plugin per il sistema di e-government (necessario solo per funzionare con il sito Web dei Servizi di Stato e dell'Agenzia del sistema informativo unificato).

Dal 1 gennaio 2019, CryptoPRO è consigliato per l'uso. Versioni CSP 4.0 e versioni successive, quindi consigliamo di utilizzarlo. ...
L'installazione di CryptoPRO CSP è abbastanza semplice, qualsiasi utente può gestirla: esegui il file scaricato e poi segui la procedura guidata di installazione.

La versione corrente del plug-in CryptoPRO EDS Browser può essere scaricata dal sito Web del produttore tramite un collegamento diretto: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Anche l'installazione del plug-in CryptoPRO EDS Browser è abbastanza semplice: esegui il file scaricato e segui la procedura guidata di installazione.

Dovrai anche installare un'estensione del browser, puoi installarla dal link: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Quando la pagina si apre, fai clic su "Installa", dopo un paio di secondi verrà installata l'estensione.

Il plug-in di e-government può essere scaricato dalla pagina di download: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Quando si fa clic sul collegamento, il download del plug-in si avvierà automaticamente. Anche l'installazione del plugin è semplice, non è richiesta alcuna configurazione aggiuntiva.
Per lavorare in Yandex Browser, devi installare l'estensione. Per installarlo, devi aprire Yandex Browser e in esso aprire il link https://chrome.google.com/webstore/detail/ifcplugin-extension/ e fare clic sul pulsante "Installa". Dopo un paio di secondi, il plugin dovrebbe essere installato.

Disattiva non necessario

Insieme ad alcuni programmi (ad esempio Yandex Browser), potrebbero essere installati programmi aggiuntivi che potrebbero interferire con lavoro normale con una firma elettronica su alcuni siti.

Per evitare problemi, si consiglia di rimuovere programmi come Gestore del browser , Pulsante Yandex sulla barra delle applicazioni , Elementi Yandex per Internet Explorer ... Vengono rimossi utilizzando gli strumenti standard di MS Windows - tramite il Pannello di controllo - Programmi e funzionalità.

Abilitazione delle impostazioni della firma

Le impostazioni per lavorare con le firme elettroniche sono abilitate tramite il menu del browser. Per fare ciò, eseguire le seguenti azioni:
Apri il menu del browser (c'è un pulsante con tre strisce nell'angolo in alto a destra del browser) e seleziona la voce "Componenti aggiuntivi" come mostrato nell'immagine, oppure apri semplicemente la pagina del browser: // sintonizza nella barra degli indirizzi .

Nella finestra che si apre con i plugin, devi abilitare i plugin di cui abbiamo bisogno: CryptoPRO EDS ed Extension per il plugin Public Services (se necessario).

Dopo aver abilitato i plug-in, è necessario abilitare la possibilità di lavorare con una connessione TLS sicura in conformità con GOST. Per fare ciò, vai alle impostazioni del browser e nella sezione "Rete", seleziona "Connetti a siti utilizzando la crittografia secondo GOST". Come indicato nelle immagini sottostanti.

Dopo aver abilitato queste impostazioni, puoi iniziare a lavorare con una firma elettronica sulla risorsa di cui abbiamo bisogno senza riavviare.

Fai attenzione! Affinché la connessione sicura funzioni correttamente, è necessario disattivare l'antivirus mentre si lavora con una firma! Ciò è necessario quando si lavora sul sito Web FTS o sul sito Web ERUZ (zakupki.gov.ru). Per quanto riguarda il famoso antivirus Kaspersky, devi farlo " Produzione"(l'arresto non aiuta)!

Di solito impostazione Yandex Browser i nostri specialisti impiegano 10-15 minuti per lavorare con una firma elettronica. Puoi contattare il nostro supporto tecnico a pagamento per ricevere assistenza. Il costo della creazione di una firma elettronica in Yandex Browser di solito costa 600 rubli!