Как установить и настроить браузер плагин для работы с ЭЦП

Что такое криптопро браузер плагин 2.0

Для организации электронного документооборота пользователю потребуются три инструмента, функционирующие в связке друг с другом: криптопровайдер, сертификат ЭЦП (и закрытый ключ к нему) и правильно настроенное рабочее место. Работа с электронной подписью возможна только при совокупности всех инструментов, в противном случае система будет выдавать ошибку, и любые операции с ЭЦП станут недоступными.

Настройка рабочего места предполагает следующие действия:

Завершающий этап подготовки рабочего ПК — правильная настройка веб-браузера. Чтобы визировать документы на интернет-порталах, требуется инсталлировать Крипто Про Браузер плагин 2.0 и настроить обозреватель таким образом, чтобы он не препятствовал выполнению операций с сертификатом.

КриптоПро ЭЦП Browser plug-in — дополнительный компонент, который интегрируется с СКЗИ и расширяет возможности веб-обозревателя, позволяя реализовывать функции КЭП в интернете. Если говорить простыми словами, плагин разрешает держателям ключей заверять файлы в интернет-ресурсах, а сайтам помогает проверять ЭП и расшифровывать полученную информацию.

Что нужно знать перед настройкой

Квалифицированная электронная подпись используется в электронном документообороте и торгах, а также для работы на государственных порталах и регистрации онлайн-кассы.

В большинстве случаев основная работа с подписью происходит в браузере, поэтому перед любыми действиями с сертификатом подписи программа должна быть настроена. Если не провести подготовку браузера, то он не сможет увидеть электронную подпись ни на компьютере, ни на токене.

Настройка браузера подразумевает установку дополнительных плагинов — криптопровайдеров. С их помощью компьютер может совершать криптографические операции, необходимые для работы с электронной подписью.

У браузеров Internet Explorer, Google Chrome, Яндекс.Браузер и Mozilla Firefox интерфейс имеет отличия, поэтому их настройка для работы с электронной подписью различается.

Рассмотрим настройку этих браузеров на основе криптопровайдера КриптоПро CSP.

Расскажем, что делать если система не видит сертификат электронной подписи…

Проблемы при проверке действительности сертификата электронной подписи могут привести к ряду неприятных ситуаций.

Без сертификата цифровой электронной подписи невозможно подтверждение документов, авторизация, регистрация на специализированных ресурсах. Кроме этого в ряде случаев может пропасть доступ к информационным базам

Если система не видит сертификат электронной подписи паниковать не стоит — чаще всего решение этой проблемы простое.

Для начала производится проверка следующих пунктов:

• Корректность установки программы;
• Наличие подключения к сети интернет;
• Подлинность выданного в сертифицированном центре ключа.

Если система по-прежнему не видит сертификат электронной цифровой подписи необходимо выполнить несколько шагов.

Плагин для работы с электронной подписью: что это

После того как оформлена ЭЦП (получить ее можно в любом удостоверяющем центре, который аккредитован Минкомсвязи), предпринимателю для ее использования необходимо специальное программное обеспечение, которое и будет генерировать саму подпись на основе данных, указанных в ключах сертификата ЭП.

Для каждого направления деятельности и для разных задач по использованию электронной подписи, необходимы различные версии ПО, в зависимости от вида сертификата.

ПО использует шифрование для генерации и проверки ЭЦП, обеспечивая тем самым целостность сведений, безопасность при использовании квалифицированной электронной подписи (КЭП). Чтобы создать подпись, которую можно использовать для заключения договора с ОФД или отправки данных о регистрации кассового аппарата в ФНС, понадобится утилита КриптоПро CSP.

Почему не работает крипто про эцп браузер плагин

Если после перехода на портал разработчика при проверке расширения появляется статус «Недоступен», значит настройки в веб-обозревателе сделаны неправильно. Установите их вновь. Если опять отобразится аналогичное уведомление, то почистите кэш обозревателя и переустановите приложение.

Если при проверке расширения отображается статус «Плагин загружен», но информации о криптопровайдере нет, то не установлен КриптоПро CSP. Загрузите ПО с ресурса разработчика и установите его на ПК. Если после этого не удастся начать работу с плагином, значит, адрес портала не включен в число разрешенных. Перейдите в настройки ПО и в графе «Список доверенных узлов» укажите адреса веб-сайта.

Если при подписании документа появляется ошибка с выводом уведомления «Цепочка сертификатов не создана», воспользуйтесь следующей инструкцией:

1. Откройте «Пуск», выберите сначала «Все программы», далее «КриптоПро» и «Сертификаты».
2. В открывшемся списке сначала выберите «Текущий Пользователь», «Личное» и затем «Сертификаты».
3. В появившемся окне зайдите во вкладку «Путь сертификации». Если отображаются красные метки, то нужно загрузить и инсталлировать промежуточные и корневые сертификаты. Их скачивание происходит с ресурса удостоверяющего центра, где ранее получили документы. После установки перечисленных сертификатов будет создана цепочка доверия, и удастся завершить операцию.

Если при заверке документа система выдает ошибку x8007064A, значит, просрочен ключ у одного из продуктов КриптоПро — CSP, TSP Client 2.0 или OCSP Client 2.0. Для просмотра статуса лицензии перейдите в «Пуск», выберите «КриптоПро» и далее «Управление лицензиями». Найдите ПО с истекшим ключом. Приобретите лицензию повторно.

Activex в internet explorer

ActiveX для Internet Explorer — это специальный фреймворк, или плагин, предназначенный для детектирования на веб-страницах (серверах) всевозможных программных компонентов, приложений, созданных на различных языках программирования, и организации их функционирования в Интернет Эксплорере.

Управляющие элементы ActiveX имеют определённую схожесть с апплетами платформы Java. Это составные блоки клиент-серверных программ, работающих в браузере Internet Explorer, интерактивных сценариев для воспроизведения анимации и видео.

Актив X — это уникальная технология, оптимизированная только для IE. Установка элемента ActiveX в браузере как таковая не нужна, поскольку он является частью операционной системы Windows. По умолчанию устанавливается вместе с дистрибутивом ОС.

Mozilla firefox

Работа программного модуля в Mozilla Firefox поддерживается в версии обозревателя ниже 52. В более свежих версиях браузера использовать ЭЦП не получится. Для проведения настроек в Mozilla Firefox выполните следующие шаги:

1. Запустите обозреватель. В открывшемся окне вверху справа кликните на иконку с тремя черточками для вызова главного меню. В списке выберите «Дополнения».
2. Если в открывшемся перечне присутствует установленное ПО, то поставьте галочку напротив пункта «Всегда включать».
3. Если в перечне отсутствует ранее установленное приложение, откройте в веб-обозревателе новую вкладку и укажите в поисковой строке запрос «config».
4. На открывшейся странице выберите любой элемент и кликните правой кнопкой мыши. Откроется меню, где активируйте сначала «Создать», затем «Логическое».
5. Откроется форма, где укажите следующий запрос: «plugin.load_flash_only».
6. В списке «Значение» активируйте пункт «false».

Перезапустите интернет-обозреватель. Вновь перейдите в «Дополнения» и отметьте «Всегда включать» напротив названия программного модуля.

Включение и отключение

Что делать, если вдруг возникла острая необходимость включить определённые плагины в Яндексе? Можно ли, наоборот, отключить плагины, которые тормозят работу обозревателя? Исполнить всё это легко.

1. Перейти в меню плагинов любым из способов, указанных выше.
2. Кликнуть по «Включить», если плагин не работает, или «Отключить», если необходимо приостановить его работу.

Можно отключить модуль, но важно помнить, что останавливая его работу, пользователь лишает обозревателя возможности выполнять те или иные действия с медиа. Вполне вероятно, что у вас может перестать загружать видеозаписи на сайтах. Это касается плагинов, а не расширений.

Тем не менее, некоторые расширения, например, переводчик в Яндекс Браузере, уже встроены в систему, то есть не требуют дополнительного скачивания.

Включение элементов activex в internet explorer

Чтобы приложение Lync Web App можно было запускать в Internet Explorer, включите в браузере элементы ActiveX. Вот как это сделать:

нажмите Сервис > Свойства обозревателя;

выберите вкладку Безопасность > Другой;

перейдите к разделу Элементы ActiveX и модули подключения и выберите Включить для таких параметров:

Запуск элементов ActiveX и модулей подключения;

Выполнять сценарии элементов ActiveX, помеченные как безопасные;

нажмите ОК, чтобы закрыть диалоговые окна, и перезапустите Internet Explorer;

если у вас установлена версия Internet Explorer 9 или более поздняя, отключите фильтрацию ActiveX.

Возможные причины сбоя

Если при входе на электронную площадку Сбербанк АСТ плагин недоступен, то вероятных тому причин несколько:

• используется несовместимый или устаревший браузер;
• плагин не установлен;
• в операционной системе не установлен корневой сертификат удостоверяющего центра, который выдал электронную подпись;
• некорректные настройки браузера.

Ещё при входе в Сбербанк АСТ плагин недоступен может быть из-за использования неподдерживаемых операционных систем, в частности, Windows XP и Windows Vista.

Где и как приобрести электронную подпись

Квалифицированную электронную подпись могут выдавать только удостоверяющие центры, аккредитованные Минкомсвязи. УЦ «Астрал-М» предлагает электронные подписи с большим выбором тарифных планов и дополнительных услуг.

Для получения квалифицированной электронной подписи нужно проделать четыре простых шага:

1. Оставьте заявку, заполнив форму обратной связи на странице «Астрал-ЭТ».
2. Подготовьте необходимый пакет документов и отправьте на проверку специалистам УЦ «Астрал-М».
3. Оплатите выставленный счёт.
4. Получите готовую электронную подпись.

Специалисты УЦ «Астрал-М» помогут вам выбрать подходящий тариф и расскажут, какие документы вам понадобятся для выпуска электронной подписи.

Для чего он нужен?

Впервые ActiveX для Internet Explorer разработана в 1996 году специалистами компании Майкрософт. Сегодня она активно применяется в Виндовс, хотя сама технология не привязывается к ОС. С помощью ActiveX браузер может использовать другие программы внутри себя.

Плагин помогает браузеру корректно взаимодействовать с содержанием веб-страниц и отображать контент (видео, фото, музыку и т. д.). Наличие фильтрации элементов управления позволяет защититься от установки подозрительных программ и запретить их применение. Стоит учитывать, что при фильтрации ActiveX определенная информация может отображаться неправильно.

Другие способы решения проблемы, если не получается зайти на госуслуги

Кроме перечисленных способов рекомендуем сделать следующее:

• Временно отключить ваш антивирус – он может блокировать доступ к сайту Госуслуг;
• Используйте для авторизации на Госуслугах другой ПК;
• Используйте для авторизации другой браузер. Выбранный вами первоначально браузер по различным причинам может работать нестабильно;
• Убедитесь, что срок годности вашей электронной подписи не вышел;
• Попробуйте подключиться к порталу через пару часов. Сбои с подключением могут быть вызваны перегрузкой портала и дисфункциями в работе. На устранение проблем службой поддержки может уйти какое-то время.

Если не видит сертификат

Если при входе по сертификату ЭЦП система выдает сообщение: «Данный сертификат не сопоставлен с пользователем системы. Чтобы ассоциировать этот сертификат,

Порядок регистрации:

• на сайте «Сбербанк- АСТ» войти в «Участникам», затем «Регистрация», нажать «Подать заявку» в поле «Регистрация пользователя участника (нового сертификата электронной подписи)»;
• в выбранном сертификате часть полей будет заполнено автоматически, остальные необходимо заполнить вручную.

При перерегистрации необходимо придумать новое имя пользователя и ввести его латинскими буквами.

Загрузка файла сертификата в ie

В Internet Explorer специалистами Майкрософт была предусмотрена возможность добавления сертификатов вручную. Речь идёт, разумеется, о вполне безопасных ресурсах, возникновение ошибки на которых не связано с угрозами безопасности.

Для добавления ключа такого сертификата в браузер нужно, проигнорировав ошибку безопасности, перейти на соответствующий сайт и отыскать при наличии ссылку на загрузку ключа. (файлы типа *.cer, *pkcs, *.crt и др.). Загрузив сертификат, можно добавить его в браузер. Для этого требуется:

• В правом верхнем углу окна Internet Explorer нужно нажать на значок шестерёнки, вызывая таким способом основное меню обозревателя.
• Перейти в пункт «Свойства обозревателя».
• Во вкладке «Содержание» выбрать «Сертификаты», затем «Импорт».
• Откроется «Мастер импорта сертификатов», где нужно нажать «Далее».
• Кликнуть «Обзор», после чего перейти в папку, куда файлы сертификатов были загружены, и выбрать нужный.
• Определить место хранения ключей: автоматически (по выбору системы) или вручную, выбрав место хранения и название хранилища, после чего нажать кнопку «Далее».
• Когда процесс создания хранилища будет завершён, «Мастер импорта сертификатов»» отобразит финальное диалоговое окно, в котором будут отображены заданные пользователем параметры.
• После нажатия кнопки «Готово» сертификаты будут загружены в браузер, а также проверена их актуальность. Если не возникло никаких проблем, интеграция и настройка сертификатов будет завершена, что Мастер подтвердит сообщением «Импорт успешно выполнен».

Инструкция по настройке окружения для использования криптопро эцп browser plug-in

Используется несовместимый или устаревший браузер

Согласно рекомендациям, указанным на сайте Сбербанк АСТ, для работы с системой подходят следующие браузеры:

1. Internet Explorer версии 11 или выше;
2. Google Chrome версии 42 и выше;
3. Opera (на базе Chromium);
4. Firefox (необходима последняя актуальная версия);
5. Safari (только в среде MacOS).

Internet Explorer версии 8 – 10 тоже поддерживается, но при этом могут возникать случайные сбои в работе плагина. И, теоретически, работа с таким ПО небезопасна – данные пользователя могут буквально украсть из-за отсутствия надстроек, обеспечивающих защиту обмена криптоданными (а именно таким образом и работает КриптоПро CSP с электронными подписями).

Как настроить?

Бывают ситуации, когда запросы разных элементов выполняются неправильно. Такое возможно, если веб-проводник блокирует доверенные сайты, запрещает интерактивные блоки или выдает другие ошибки. В таком случае необходимо задать правильные настройки ActiveX для Internet Explorer 11. Сразу отметим, что по умолчанию в системе установлен наиболее оптимальный вариант.

• войдите в раздел Сервис;
• жмите на Свойства браузера;

• перейдите в раздел Безопасность и кликните кнопку Другой;

• дойдите до элементов плагина.

Теперь сделайте следующие настройки:

• В разделе «Автоматические запросы…» установите Отключить. Это необходимо, чтобы уменьшить вероятность заражения вирусом.
• В секции «Включить фильтрацию…» жмите включить. Это необходимо для обеспечения выборочной активации опции, а также для безопасности.

• Для строки «Разрешать… только утвержденные» поставьте Включить. Такое решение позволяет активировать ActiveX только на доверенных ресурсах в Internet Explorer.
• «Разрешить… которые не использовались», а также «Скачивание неподписанных элементов) — Отключить. В первом случае удается закрыть запуск ранее неиспользуемых блоков, а во втором защититься от потенциально опасных вирусов.

• «Скачивание подписанных элементов» — установите отметку Предлагать.

Мы рассмотрели только базовые моменты. При необходимости можно установить и более тонкие настройки для лучшей фильтрации.

Как удалить плагин

Чтобы удалить «КриптоПро ЭЦП Browser plug-in» необходимо выполнить следующие действия:

1. зайти в панель управления нажав кнопку меню «Пуск», далее «Параметры»;
2. перейти в раздел управления программами в соответствии с версией Windows — «Установка и удаление программ» для Windows XP, «Программы и компоненты» для Windows Vista, Windows 7, Windows 8 или «Приложения» для Windows 10;
3. в открывшемся окне выбрать программу «КриптоПро ЭЦП Browser Plug-in»;
4. нажать «Удалить»;
5. перезагрузить ПК.

Как удалить?

Вопрос должен звучать по-другому: можно ли удалить модуль? Такой возможности у пользователя нет. Удаление модулей из системы обозревателей – дело разработчиков. Происходит это, как правило, в связи с тем, что плагины устаревают. Вместо них появляется более современные решения.

Еще один пример – Unity Web Player. Этот модуль уже нельзя подключить к Яндекс Браузеру как дополнение или активировать в опциях как интегрированный модуль.

Как установить криптопро браузер плагин 2.0

После сохранения дистрибутива cadesplugin.exe запустите инсталляцию ПО от имени администратора. Если утилита запросит у вас разрешение внести изменения на компьютере, нажмите кнопку «Да». По окончании процедуры появится окно, уведомляющее об успешной установке модуля, — кликните по клавише «Ок» и перезагрузите ПК. На этом процедура окончена, а plug-in успешно добавлен в интернет-браузер.

Для инсталляции в Apple MacOS выполните следующие шаги:

Процедура длится 5-10 минут. По завершении закройте окно установщика кнопкой «Ок», настройте веб-обозреватель и проверьте корректность работы плагина.

После инсталляции Browser Plugin рекомендуется добавить сайты и страницы личных кабинетов, с которыми вы сотрудничаете на постоянной основе, в перечень надежных ресурсов:

• через меню «Пуск» найдите программу CryptoPro CSP;
• зайдите в раздел настроек ЭЦП-плагина;
• на странице «Доверенные узлы» добавьте адреса веб-площадок, которые принимают от вас документы;
• сохраните измененные настройки.

Для заданных узлов Browser Plug-in не будет запрашивать подтверждения пользователя при открытии хранилища сертификатов и создании ЭП. Доступ к ключам осуществляется автоматически.

Во избежание ошибок в работе плагина, следует учесть несколько важных нюансов:

• не забывайте перезагрузить ПК после установки модуля;
• инсталлируйте plug-in на «чистый» браузер, предварительно удалив историю;
• если в ходе установки браузер требует дать разрешение на добавление нового ПО, подтвердите свое согласие (эта операция не несет опасности для компьютера и хранящихся на нем данных).

Если все сделано правильно, но браузер по-прежнему блокирует все действия с КЭП, обратитесь в службу поддержки или задайте вопрос на тематическом форуме компании.

Кратко о плагинах

По-другому плагины ещё называют модулями. Это небольшие программы, которые, так же как и дополнения, встраиваются в браузер для расширения его функциональных возможностей. Отличие между ними в том, что плагины не имеют своего интерфейса.

Что именно они дают?

• Возможность смотреть видео и слушать музыку.
• Совершенствование работы веб-служб.
• Просмотр файлов в формате PDF и многое другое.

Пользователь может обновить, удалить, отключить или включить плагины, предусмотренные обозревателем. В данном случае будут рассмотрены плагины в Яндекс Браузере.

Данная версия КриптоПро OCSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

Актуальная версия.

Криптопро эцп browser plug-in ( версия 2.0.13292 )

Особенности данной версии:

• Актуальная, развивающаяся версия, находится в процессе сертификации.
• Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2021 (при использовании с КриптоПро CSP 4.0 и выше).
• Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше.
• Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x.
• Минимальная поддерживаемая версия Microsoft Windows — Windows XP.

Загрузить:

Microsoft Windows

Расширение для браузера FireFox

Linux 32 бита

Linux 64 бита

Apple MacOS

Криптопро эцп browser plug-in (версия 1.05.1739)

Особенности данной версии:

• Не сертифицирована, но содержит улучшения и исправления ошибок по сравнению с сертифицированной версией.
• В рамках данной версии осуществляется только исправление ошибок, развитие не осуществляется.
• Не поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2021.
• Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R2 и выше, для других ОС – с КриптоПро CSP версии 3.9 и выше.
• Компоненты КриптоПро TSP Client 1.5 и КриптоПро OCSP Client 1.5, входящие в данную версию, принимают лицензию от версий 1.0.
• Минимальная поддерживаемая версия Microsoft Windows — Windows 2000.

Загрузить:

Windows

Linux 32 бита

Linux 64 бита

Apple MacOS

Поддерживаемые операционные системы:

• Microsoft Windows;
• Linux;
• Apple iOS;
• Apple MacOS.

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:

• Internet Explorer;
• Mozilla Firefox;
• Opera;
• Google Chrome;
• Яндекс.Браузер;
• Apple Safari.

КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:

• электронный документ;
• данные веб-формы;
• файл, загруженный с компьютера пользователя;
• текстовое сообщение и т.п.

С точки зрения бизнес-функций, плагин позволяет использовать ЭП:

• на клиентских порталах;
• в системах интернет-банкинга;
• в электронных офисах с доступом через web и т.п.

Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.

КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:

• доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент;
• отсутствие необходимости сетевых (онлайн) обращений при проверке подписи;
• архивное хранение электронных документов.

Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).

КриптоПро ЭЦП Browser plug-in распространяется бесплатно.

Криптопро эцп sdk (версия 2.00.13168 для windows и 2.0.13292 для unix-платформ)

Особенности данной версии:

• Актуальная, развивающаяся версия, находится в процессе сертификации.
• Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2021 (при использовании с КриптоПро CSP 4.0 и выше).
• Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше.
• Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x.
• Минимальная поддерживаемая версия Microsoft Windows  —  Windows XP.
• Версия для Windows совместима с КриптоПро OCSP SDK  версии 2.0.13123 и с КриптоПро TSP SDK версии 2.0.13118.

Загрузить:

Windows

Linux 32 бита

Linux 64 бита

Apple MacOS

Настройка

Если выполнение элементов осуществляется некорректно (например, браузер заблокировал доверенные ресурсы, запрещены интерактивные блоки, IE отображает уведомление «Пожалуйста, настройте… ActiveX»), необходимо предварительно настроить модуль:

1. В верхней части IE кликните раздел «Сервис».

2. Кликните пункт «Свойства браузера».

3. Щёлкните вкладку «Безопасность». Нажмите кнопку «Другой».

4. Прокрутите список параметров вниз, до раздела «Элементы ActiveX… ».

5. Для безопасного и корректного запуска элементов выполните такие настройки:

«Автоматические запросы… » — Отключить (для снижения риска вирусной атаки через задействование этой веб-технологии);

«Включить фильтрацию… » — Включить (для выборочного запуска, также в целях безопасности);

«Разрешать… только увтерждённые» — Включить (для активации только на доверенных сайтах);

«Разрешить… которые не использовались» — Отключить (не запускать блоки, которые раньше не использовались);

«Скачивание неподписанных элементов» — Отключить (также, чтобы не активировать сомнительные, потенциально опасные объекты);

«Скачивание подписанных элементов» — Предлагать (отображается запрос на загрузку).

Настройка криптопро эцп browser plug-in

1. В браузереGoogle Chrome
   • Запустите Google Chrome. Ожидайте скрытой установки плагина.
   • По завершении установки плагина появится уведомление о том, что в браузер добавлено расширение или приложение: CryptoPro Extension for CAdES Browser Plug-in.
   • Нажмите кнопку “Включить расширение”.
   • Если расширение браузера не установилось, можете установить его вручную.

1. В браузерах Яндекс.Браузер и браузер Opera
   • Перейдите по ссылке и установите расширение.
2. В браузереFireFox
   • Перейдите по ссылке и установите расширение.
   • Нажмите кнопку “Добавить”.

Не установлен корневой сертификат

Одной из причин, почему плагин недоступен в Сбербанк АСТ при использовании Internet Explorer 11 может быть то, что в систему не установлен корневой сертификат. Получить его можно у представителя удостоверяющего центра, выдавшего электронную подпись. Как правило, его дают вместе с рутокеном, на котором и записана ЭЦП.

После добавления корневого сертификата в ОС обязательно необходимо перезагрузить ПК. Кстати, браузер при работе со Сбербанк АСТ может выдавать сообщение, что срок действия того самого сертификата истек. Чаще всего такое возникает при неправильно установленной на ПК дате.

Итого, если при входе на электронную торговую площадку Сбербанк АСТ браузер выдает сообщение, что плагин недоступен, то причин тому может быть несколько, выше рассмотрены все самые распространенные. Если ни одно из указанных решений не помогло, то следует обращаться в техническую поддержку Сбербанк АСТ. При этом желательно указать используемую ОС, браузер и его версию, где и когда выдана электронная подпись.

Похожие записи
• Как осуществить вход на электронную торговую площадку Сбербанк АСТ
• Как провести или поучаствовать в торгах по банкротству на ЭТП Сбербанк АСТ
• Как проходит электронный аукцион Сбербанк АСТ: инструкция по участию видео

Некорректные настройки браузера

Что делать, если пишет, что плагин Сбербанк АСТ недоступен, но он установлен и используется совместимый браузер актуальной версии? Подобное чаще всего происходит при использовании Internet Explorer или Google Chrome, так как в них для полноценной работы с плагином нужно изменить некоторые настройки.

Итак, в Google Chrome необходимо включить NPAPI (поддержка модулей Netscape). Данный параметр отключен по умолчанию начиная с 42-й версии браузера. Для его включения нужно:

• в адресной строке ввести chrome://flags и нажать Enter;
• откроется меню дополнительных настроек, где нужно найти и отметить пункт #enable-npapi;
• обязательно перезагрузить браузер, чтобы новые настройки вступили в силу.

В Internet Explorer же необходимо отключить все второстепенные надстройки, за исключением КриптоПро ЭЦП Browser plug-in. Для этого нужно:

• выбрать в главном меню Internet Explorer «Сервис»;
• перейти в «Настроить надстройки»;
• выбрать поочередно каждый пункт и в нижней части окна кликнуть на «Отключить»;
• обязательно перезагрузить браузер.

Как показывает практика, сбои в Internet Explorer чаще всего возникают из-за надстроек Skype, Yahoo-почта, Yahoo-поиск, MailRu-поиск. Удалять их из системы – не обязательно.

Отключение информирования об ошибке

Способ, предполагающий полное доверие со стороны пользователя к посещаемым ресурсам. При наличии уверенности, что на веб-страницах отсутствует всё то, чем любят пользоваться интернет-злоумышленники (фиктивные страницы, редиректы, вирусы, спам-баннеры и т.д.), можно изменить настройки браузерных уведомлений.

Делается это так:

• В правой верхней части окна Internet Explorer нажмите на пиктограмму в виде шестерни, вызвав основное меню обозревателя.
• Перейдите в пункт «Свойства обозревателя».
• В разделе «Дополнительно» отыщите подраздел «Параметры», где надо активировать отметку напротив пункта «Предупреждать о несоответствии адреса сертификата».
• Сохраните внесённые изменения нажатием кнопки «Применить», а следом «ОК».

Если речь идёт об организациях, в которых интернет-соединение управляется и контролируется серверными решениями Майкрософт, то процедура несколько сложнее.

• В «Панели управления» нужно открыть ссылку «Администрирование», а следом выбрать «Средство управления групповой политикой».
• Отметить имеющуюся или создать новую политику.
• В «Редакторе управления групповыми политиками» нужно отыскать раздел «Конфигурация пользователя», затем «Настройка» — «Параметры панели управления» — «Параметры обозревателя». Вызвав ПКМ контекстное меню, выбрать пункт «Создать», а следом браузер нужной версии.
• С правой стороны выбрать свойства элемента, а во вкладке «Дополнительные параметры связи» снять отметку со строки «Предупреждать о несоответствии адреса сертификата».
• Сохранить сделанные изменения и закрыть окно настроек.
• Далее следует воспользоваться консолью (команда «cmd»), чтобы сервер принял внесённые ранее поправки и обновил новые правила политики: в консоли набрать «gpupdate /force».
• Проделать операцию из предыдущего пункта на каждой из требуемых рабочих станций, после чего проверить работоспособность.

Отключение/включение фильтрации

Фильтр элементов ActiveX — блокирует запуск элементов на веб-страницах по заданным в настройках правилам.

Если вы не знаете, как отключить/включить фильтр ActiveX, выполните эту инструкцию: 1. В меню перейдите в раздел «Сервис».

2. Кликом мышки установите или уберите «галочку» в строке «Фильтрация… », соответственно для включения или отключения опции.

Если нужно разрешить запуск элементов на текущей вкладке: 1. В адресной строке щелчком мышки запустите блок настройки — иконку «знак запрета».

2. В открывшемся окне нажмите «Отключить фильтрацию… ». После обновления страницы, та её часть, которая была заблокирована, отобразится.

Ошибка криптопровайдера в этп сбербанк-аст

Данная ошибка возникает, если пользователь не прошел аккредитацию на данной ЭТП. Нужно в специальную форму внести реквизиты и копии необходимых документов и отправить эту информацию. В течение 1-5 дней будет получен ответ.

Для успешного прохождения аккредитации необходимо:

• Установить КриптоПро (см. раздел «Сбербанк-АСТ: плагин недоступен»);
• Настроить КриптоПро. От имени администратора запустить утилиту. Во вкладке «Оборудование» открываем «Настроить считыватели», затем «Добавить», из списка выбираем нужное;
• Здесь же нажать «Настроить типы носителей», затем «Добавить», выбрать Джакарта или Етокен.

Установить личный сертификат.

• Зайти в КриптоПро;
• В опции «Сервис» нажать «Просмотреть сертификаты в контейнере», далее «Обзор»;
• Выбрать подходящий сертификат, опция «Сертификат для просмотра», «Свойства», «Установить сертификат»

Ошибка при открытии хранилища: error сбербанк-аст

Данная ошибка возникает при сбое в работе системы персонального хранилища сертификатов. Так бывает если неверно настроен браузер в системе «Сбербанк-АСТ». Для начала необходимо проверить сайт ЭП с помощью Activex, далее обновить данный компонент. Но в основном причина сбоя в неточной работе библиотеки Capicom. Для ее установки нужно сделать следующее:

Если приложение задублируется, т. к. оно могло быть установлено раньше, появится извещение об ошибке. Тогда возможно загрузить файл с расширением msi с официального сайта Microsoft по ранее описанной схеме. После этого Capicom нужно зарегистрировать.

и нажать клавишу «ENTER» на клавиатуре.

Процесс регистрации завершен.

Ошибки в работе плагинов

Как мы уже подчеркивали, главным модулем в обозревателе является Flash Player. Без него не было бы проигрывания видео.

Каким бы надёжным не был Яндекс.Браузер, в его работе также возникают сбои. Одна из распространённых проблем – ошибка с флешем. Иногда при попытке запустить в браузере видео или игру, появляется серое окно с уведомлением, что не удалось загрузить плагин. Почему так происходит?

Проблема, скорее всего, связана с тем, что в компьютере уже есть другой Flash Player (устаревшая версия, которая была установлена для работы других обозревателей). Происходит конфликт одновременно двух работающих плееров. Что предпринять в такой ситуации?

Проверьте, стоит ли у вас актуальная версия 1.Зайти в Меню и в выпадающем списке нажать на пункт «Дополнительно».

2.Далее, выбрать «О браузере».

3.Если во вкладке будет кнопка «Обновить», то кликаем по ней. Это означает, что у вас стоит неактуальная версия браузера. Отсюда могут, естественно, возникать проблемы и с другими модулями. Загружается обновление быстро и тут же устанавливается.

4.Нажать на «Перезапустить».

Так как Яндекс Браузер сейчас обновляется автоматически, может стоять сообщение: «Вы используете последнюю версию Яндекс.Браузера». В таком случае дело не в обновлении. Удалите второй устаревший плеер.

Плагин криптопро для гугл хром

Процесс настройки плагина КриптоПро для Гугл Хром ничем не отличается от рассмотренных выше. Как и для остальных браузеров, для корректного взаимодействия утилиты с Chrome необходимо расширение, которое нужно запустить после загрузки модуля.

Согласно указанному руководству, отдельный запуск дополнения через магазин приложений Google понадобится, если оно ранее уже было установлено на ПК и удалено. Перед загрузкой не забудьте войти в учетную запись Google.

В целом, процесс настроек и использования модуля несложен, но при работе с разными государственными порталами и торговыми площадками могут возникнут нюансы, которые не рассмотрены в инструкциях разработчика. В этом случае можно найти руководства с необходимым списком алгоритмов для ЭП на конкретном портале или обратиться в службу технической поддержки конкретного ресурса.

Плагин рутокен 2.0

Основной недостаток десктопного криптопровайдера КриптоПро CSP — жесткая привязка к рабочему месту. Владелец КЭП может подписывать документы только на том ПК, где установлена лицензия СКЗИ. Такая проблема успешно решается с помощью Рутокен 2.0 от компании «Актив-Софт».

Это физический носитель (флешка) для хранения сертификатов, генерации ЭП, шифрования документов и двухфакторной аутентификации пользователей. В отличие от большинства других токенов, Рутокен 2.0 уже содержит в себе полноценное СКЗИ и не требует установки дополнительного криптопровайдера на рабочее место.

Все криптографические операции в данном случае выполняются не на ПК, а внутри устройства. Флешку можно использовать на любом предварительно настроенном рабочем месте, не приобретая дополнительных лицензий и драйверов. Рутокен 2.0 функционирует даже на тех ПК, где уже стоит утилита от CryptoPro — конфликта между этими СКЗИ не возникает.

Плюсы и минусы

В завершение рассмотрим плюсы и минусы ActiveX для веб-проводника Internet Explorer.

1. создание приложений на разных языках;
2. экономия времени на дополнительную инсталляцию многих программ, ведь все необходимое имеется в Internet Explorer;
3. включение и отключение проходит в несколько нажатий;
4. в работе используется множество элементов, применяющих этот фрейм.

Основным недостатком является риск взлома компьютера через плагин. Кроме того, время от времени появляются ошибки, которые можно исправить путем ввода правильных настроек.

источник

Пример проверяющего наличие расширения кода

Чтобы активировать объекты расширения Browser plug-in, необходимо подключить файл cadesplugin_api.js к странице.

Через HTML это можно сделать так:

Через JavaScript делают так:// Создание объектаcryptopro ЭЦП Browser plug-in varoStore =cadesplugin.CreateObject(«CAdESCOM.Store»); varoSigner =cadesplugin.CreateObject(«CAdESCOM.CPSigner»); var oPrivateKey =cadesplugin.CreateObject(«X509Enrollment.CX509PrivateKey»).

Согласно новому ГОСТу все владельцы ЭЦП обязаны использовать последнюю версию плагина, отвечающую требованиям безопасности ФСБ. Загрузка расширения на ОС Windows проходит в автоматическом режиме, а последующая настройка зависит от используемого браузера.

Работа с расширением в системах Unix требует скачивания и распаковки архивов, подходящих под битность ОС. Последующая настройка схожа с ОС Windows. Перед началом работы с плагином необходимо через демо-страницу ввести данные пользователя и сертификата ЭЦП.

Проверка криптопро эцп browser plug-in

1. Перейдите по ссылке, чтобы проверить работу плагина.
2. Должна открыться страница со всплывающим окном “Подтверждение доступа”.
3. Нажмите кнопку “Да”, чтобы разрешить плагину операцию с ключами и сертификатами от имени пользователя. Предоставление разрешения позволит плагину найти сертификаты, установленные на устройстве или внешних носителях.

1. Если плагин КриптоПро ЭЦП Browser plug-in установлен корректно, то вы увидите следующую информацию: “Плагин загружен”. Также будет отображаться версия плагина, название и версия криптопровайдера.

Установили КриптоПро ЭЦП Browser plug-in или, наоборот, столкнулись с проблемами?

Напишите о своем опыте в комментариях! Мы будем рады обратной связи.

Проверка подписи криптопро

Чтобы проверить ЭЦП, необходимо воспользоваться специальным сервисом компании «КриптоПро»:

1. Перейти на сервис КриптоПро DSS.
2. Нажать «Выбрать» и указать путь к нужному документу.
3. Указать «Проверка требований к квалифицированному сертификату», если того требует формат подписи.
4. Система обработает документ представит результат проверки ЭЦП КриптоПро.

Представленный для проверки сервис бесплатный и не требует предварительной регистрации ЭЦП.

Распространение и установка файлов криптопро эцп browser plug-in

Решение проблем

Если по каким-то причинам дополнение не функционирует, стоит отключить и заново включить его. Для этого:

1. Перейдите на страничку управления, нажав Ctrl Shift A.
2. Перейдите ко вкладке «Расширения».
3. Кликните по активному ползунку у CryptoPro.
4. Дождитесь его деактивации.
5. Вновь нажмите на ползунок, чтобы он опять вернулся в правое положение и загорелся синим.

Теперь вы будете знать, что делать, если плагин КриптоПро не работает в Firefox.

Управление списком надежных веб-узлов на windows-платформах

Для управления списком надежных веб-узлов в КриптоПро ЭЦП Browser plug-in пользователь должен запустить Пуск -> Крипто-Про -> Настройки ЭЦП Browser plug-in. Данная страница входит в состав дистрибутива КриптоПро ЭЦП Browser plug-in.

Администратор компьютера или домена также может управлять списком надежных веб-узлов для всех пользователей через групповую политику. Настройка осуществляется в консоли групповых политик в разделе Конфигурация компьютера/Конфигурация пользователя ->

Административные шаблоны -> Крипто-Про -> КриптоПро ЭЦП Browser plug-in. Администратору доступны следующие политики: Список доверенных узлов. Определяет адреса доверенных узлов. Веб-узлы, заданные через данную политику, считаются доверенными вдобавок к тем, которые пользователь добавляет самостоятельно через страницу настроек КриптоПро ЭЦП Browser plug-in.

Установка и настройка крипто про эцп браузер плагин

ПО CryptoPro корректно работает с большинством интернет-обозревателей, поддерживающих выполнение сценариев на языке JavaScript. В их числе:

• Opera;
• Yandex;
• Internet Explorer;
• Mozilla Firefox;
• Chrome.

Перед установкой приложения убедитесь в том, в  операционной системе для вас включены права администратора, а все приложения и документы закрыты. Далее действуйте согласно следующей инструкции:

1. Найдите скачанный дистрибутив CadesPlugIn.exe — по умолчанию сохраняется в папку «Загрузки».
2. Щелкните два раза по файлу.
3. В окне активируйте опцию «Запустить».
4. Подтвердите намерение установки ПО путем нажатия на кнопку «Да».
5. Запустится инсталляция вспомогательных компонентов. По завершении процесса кликните «ОК» и перезапустите операционную систему.

Процесс настройки  Крипто Про ЭЦП Браузер плагин зависит от используемого интернет-обозревателя.

Шаг второй

В меню Пуск находим пункт «Все программы» и «Все приложения». Запускаем Крипто-Про, идём в настройки и выбираем пункт «Сертификаты». В правой части окна необходимо выбрать требуемый сертификат. Далее — выбираем пункт «Путь сертификации».

Здесь происходит построение цепочки пути к корневому УЦ — важно отсутствие различных пометок. В случае отображения лишь одного требуемого сертификата, нужно обратиться в УЦ, в которой был выдан сертификат. Произведите запрос об источнике скачивания, а также — о способе установки корневого сертификата.

Заключение

Как видно, существует несколько способов решить проблему с некорректной работой плагина. В зависимости от предпочтений и обстоятельств, можно выбрать для себя тот, который больше всего подходит.

За последние годы большая часть документооборота переместилась в область дистанционного обслуживания через интернет, при этом бумажные носители информации постепенно вытесняются электронными виртуальными аналогами. Наибольшую популярность получил программный продукт «Крипто Про», с помощью которого осуществляется подтверждение электронной цифровой подписи.