CryptoPro | КриптоПро ЭЦП Browser plug-in

CryptoPro | КриптоПро ЭЦП Browser plug-in ЭЦП

Что такое «криптопро эпц»

ЭЦП (электронная цифровая подпись) используется для подтверждения законности документов, созданных и отправленных получателю в электронном формате. Сам механизм имеет ряд спорных моментов, которые создают сложности для современного документооборота. С точки зрения права, электронная подпись не всегда может использоваться как «доказательство». Компания «КРИПТО-ПРО» разработала новый стандарт ЭЦП, который решает эту проблему.

В электронном документообороте при использовании «классической» цифровой подписи отсутствуют данные о точном времени ее размещения и нельзя определить статус сертификата (действительный, приостановленный либо полностью аннулированный) на момент использования открытого ключа подписи.

Что необходимо установить для работы с эцп

Интерфейс популярных браузеров Internet Explorer, Яндекс.Браузер, Mozilla Firefox, Opera, Google Chrome в той или иной мере различается между собой, поэтому настройка каждого интернет-обозревателя имеет свои особенности.

Для корректного использования сертификата ЭЦП при отправке электронной документации необходимо установить на рабочее место владельца цифровой подписи криптопровайдер КриптоПро CSP, дополнительную библиотеку CAPICOM и плагин для браузера.

Криптопро браузер плагин: основные ошибки при установке

Инсталляция программного модуля для формирования и проверки ЭП предполагает простой порядок действий, занимает не более 20 минут и, как правило, не вызывает особых сложностей у пользователей.

Если вы все сделали согласно инструкции, но браузер не реагирует на установленное ПО, скорее всего, были упущены следующие нюансы:

  1. Не установлено ПО CryptoPro CSP. Возможно, вы скачали дистрибутив, но не запустили его на своем ПК.
  2. Не был перезагружен компьютер. После инсталляции программы появляется уведомление о необходимости перезагрузки ПК, но пользователи часто забывают это сделать.
  3. Не очищена история загрузок. Перед установкой плагина рекомендуется очистить кэш-память за все время.
  4. Расширение неактивно. Например, пользователь не заметил всплывающее окно и не дал браузеру разрешение на добавление нового модуля.

Убедитесь, что адрес сайта (например, ОФД) добавлен в надежные узлы плагина. Для этого через меню «Пуск» найдите программу СКЗИ КриптоПро, зайдите в Настройки КриптоПро плагин. В разделе «Список доверенных узлов» введите адреса всех сайтов, принимающих от вас сертификат УЦ.

Плагин криптопро эцп browser plug in: что это и зачем он нужен

Владельцам бизнеса придется неоднократно использовать электронную подпись для заверения документов: при заключении договора с оператором фискальных данных, постановке ККТ на учет в ФНС, при перерегистрации кассы после замены ФН и т.д.

Генерирование подписи через Crypto-Pro CSP возможно только после загрузки КриптоПро Browser plugin: этот модуль расширяет возможности СКЗИ и позволяет выполнять все задачи, связанные с формированием и проверкой ЭЦП.

С помощью плагина можно визировать:

  • электронные документы;
  • информацию web-формы;
  • файлы с ПК пользователя;
  • сообщения с текстовым содержанием.

Преимущественно этот модуль используется в сферах, где требуется повышенная защита информации, а именно:

  • на клиентских, корпоративных и партнерских порталах;
  • на торговых онлайн-площадках;
  • в системах онлайн-банкинга;
  • при отправке документов в ФНС и другие контролирующие органы;
  • в электронных офисах и т.д.

Программный модуль создает и проверяет обычные и усиленные ЭП, автоматически решая сразу несколько задач:

  • подтверждение точной даты и времени создания, подлинности документа и действительности ЭЦП;
  • предотвращение изменений и дополнений файла без ведома владельца ключа;
  • архивное хранение документации.

Например, при регистрации онлайн-кассы в ФНС подача заявления, подписанного КЭП с помощью КриптоПро ЭЦП Browser Plugin, подтверждает, что:

  • подпись была поставлена владельцем ключа в указанный момент времени;
  • сертификат ключа был действителен на момент подачи заявления.

ЭП или прикрепляется к заверяемым документам (присоединенная КЭП), или формируется отдельно (отделенная КЭП).

Формирование подписи осуществляется на стороне клиента, а не на стороне сервера криптопровайдера, поэтому ключ никуда не передается.

«яндекс браузер»

В «Яндекс Браузере» установка проходит так же, как в «Опере». Ссылка для скачивания используется та же. Единственным отличием будет надпись на зеленой кнопке – «Add to Yandex.Browser».

Internet explorer

Настройка Internet Explorer для работы с электронно-цифровой подписью выполняется в несколько этапов:

  • Запустить Internet Explorer. В меню браузера выбрать «Свойства» — «Безопасность» — «Надежные сайты» — «Сайты».
  • В свойствах веб-обозревателя, во вкладке «Безопасность» — «Надежные сайты», нажать на кнопку «Другой».
  • В открывшемся окне нужно «Включить» все подпункты в разделе «Элементы ActiveX и модули подключения» и строку «Доступ к источникам данных за пределами домена».
  • Нажать на кнопку «ОК» и подтвердить выбранные настройки для данной зоны.
  • В свойствах браузера перейти на вкладку «Конфиденциальность», убрать галочку напротив пункта «Включить блокирование всплывающих окон». Подтверждаем и сохраняем настройки, нажав на кнопку «ОК».
  • В свойствах браузера переходим на вкладку «Дополнительно», чтобы проверить включение пунктов «TLS 1.0», «TLS 1.1» и «TLS 1.2».

Прежде чем приступать к работе с ЭЦП браузер нужно перезапустить.

Mozilla firefox

Настройка браузера Mozilla Firefox для работы с цифровой подписью предусматривает выполнение следующих действий:

  • Запускаем Mozilla Firefox на компьютере. Далее нужно выбрать в Меню пункт «Дополнения».
  • В разделе «Расширения» нужно найти КриптоПро и включить плагин.
  • Далее снова перейти в Меню браузера, выбрать пункт «Настройки» — «Приватность и защита». Здесь нужно убрать галочку напротив пункта «Блокировать всплывающие окна».

Для обновления настроек браузер нужно перезагрузить.

Криптопро эцп browser plug in версии 2.0

С 1 января 2022 года вступил в действие новый стандарт — ГОСТ 34.10/11-2022, регламентирующий процессы генерации и проверки ЭЦП. Теперь удостоверяющие центры обязаны выдавать сертификаты только по новому стандарту 2022.

На сайте криптопровайдера доступны для скачивания 2 версии программного модуля — v.1.5 и v.2.0.

Предпринимателям, которые будут переходить на онлайн-ККТ в этом году, необходимо установить v.2.0. В отличие от v.1.5, КриптоПро ЭЦП Browser plug in версии 2.0 уже адаптирован для работы по новому ГОСТу, но только при условии использования ПО КриптоПро CSP не ниже 4.0.

Согласно письму ФСБ РФ №149/7/6-363, все сертификаты, выпущенные по старому ГОСТу Р 34.10-2001, можно применять до окончания их сроков действия.

Например, если вы купили ЭЦП в 2022 году и срок ее действия еще не истек, можно использовать ее и дальше. Также разрешается не обновлять установленный ранее плагин v. 1.5.

Настройки браузера для криптопро browser plugin

Дальнейший порядок действий зависит от браузера. Для Internet Explorer не нужны дополнительные настройки. Сразу после инсталляции и перезагрузки компьютера воспользуйтесь сервисом проверки плагина и оцените корректность установки. Для этого в открывшейся форме разрешите операцию нажатием кнопки «Да».

Если все выполнено верно, откроется окно с указанием версии загруженного плагина и используемого СКЗИ.

Процедура проверки корректности обязательна для любого браузера. Без нее вы не сможете понять, готов модуль для формирования электронной подписи или нет.

По каким причинам расширение может не работать

Неполадки в работе могут возникнуть, если какой-то из шагов инструкции по установке не был выполнен. На устройстве должны быть установлены все указанные выше программы от CryptoPro, а не только расширение в браузере. Само дополнение должно быть включено.

В разделе «Расширения» настроек браузера имеются переключатели для временного прекращения работы подпрограмм в виде кнопок с подписью или без. В Chrome используется специальный индикатор. Он будет серым, если дополнение находится в деактивированном состоянии, и синим – если оно активно.

При появлении ошибки 0x800B010A проблему нужно искать на этапе создания цепочки сертификатов, ведущих к доверенному источнику.

Неполадка возникает, если:

  • отсутствует привязка к закрытому ключу;
  • у программы нет связи с OCSP-сервисом или списками отзыва;
  • не заданы корневые сертификаты.

Решить проблему можно установкой базовых и промежуточных электронных разрешений. Они доступны для скачивания с портала удостоверяющего центра, который издал сертификат для пользователя.

Для установки нужно:

  1. Нажать на загруженный файл правой кнопкой мыши и выбрать пункт «Установить сертификат».
  2. При выборе хранилища указать пункт «Доверенные корневые центры сертификации» для основных сертификатов и «Промежуточные центры сертификации» – для документов сервисов-посредников.

Появление сообщения об ошибке параллельно с созданием подписи указывает на проблему с проверкой перечня отозванных сертификатов. Они скачиваются на портале УЦ. Процесс установки на ПК такой же, как при работе с промежуточными сертификатами.

Ошибка 0x8007064A появляется из-за окончания периода действия лицензий для «КриптоПро CSP». Нужно обновить программу и при необходимости оформить разрешение на использование. Работа с форматом XLT1 потребует установки дополнительного ПО от разработчика, включая клиенты TSP и OCSP.

Ошибка 0x80090010 возникает из-за прекращения периода использования закрытого ключа. Проверить его можно через меню программы «Крипто-Про CSP». В разделе «Сервис» нужно выбрать команду «Протестировать» и указать контейнер с закрытым ключом. Если его срок действия уже истек, нужно получить новый.

Причиной ошибки 0x80090008 является несовместимость стандартов работы сертификата и криптопровайдера. Решить ошибку можно обновлением «КриптоПро CSP».

Подробная инструкция по установке криптопровайдера

Криптопровайдер КриптоПро CSP обеспечивает идентификацию и юридическую значимость документов, подписанных ЭЦП, гарантирует конфиденциальность и целостность информации, переданной в электронном виде.

Установка программного компонента выполняется по следующему алгоритму:

  • Дождаться завершения скачивания, после чего дважды кликнуть мышью по установочному файлу CSPSetup.exe, запустив установку.
  • Ознакомиться с лицензионным соглашением, принять его условия и нажать кнопку «Далее».
  • В появившейся на экране форме указать Имя пользователя, Организацию и Серийный номер ПО.
  • Выбирать вид установки криптопровайдера. Для большинства пользователей рекомендована «Обычная» установка.
  • Чтобы начать инсталляцию нажать на Установить.
  • Дождаться завершения установки, после чего выбрать кнопку «Готово» и выполнить перезагрузку ПК.

В случае возникновения проблем с установкой пользователь может обратиться за помощью к специалистам службы технической поддержки разработчика ПО.

Пошаговая инструкция по настройке различных браузеров для работы с эцп

После успешной установки криптопровайдера, библиотеки и плагина можно приступать непосредственно к настройке браузера для работы с ЭЦП.

Проверка правильности настроек

До того как подписать документ электронной подписью, работу плагина нужно протестировать на специальной странице от разработчика. После перехода на нее в браузере с расширением «КриптоПро ЭЦП» в верхнем блоке страницы можно заметить информационный указатель.

В составе программных файлов «КриптоПро» имеются базы, которые обеспечивают шифровку данных. Они же отвечают за проверку списков разрешенных и заблокированных сертификатов. В текстовом поле проверочной страницы нужно нажать кнопку «Подписать». Если на каком-либо этапе создания ЭЦП возникает проблема, сайт укажет на неполадку в графе «Статус».

С какими браузерами совместим криптопро эцп browser plugin

Плагин можно применять на ОС Microsoft Windows, Linux, Apple iOS и MacOS. Он совместим с любым интернет-обозревателем, поддерживающим код Java Script:

  • Internet Explorer.
  • Yandex.
  • Mozilla Firefox.
  • Google Chrome.
  • Опера.
  • Safari.
  • Другие браузеры с поддержкой NPAPI-плагинов.

Установка дополнительной библиотеки

Главной задачей библиотеки CAPICOM является обеспечение стабильного функционирования электронных торговых площадок. В его задачу входит проверка ЭП, шифрование и дешифрование информации, добавление или удаление сертификатов и т.д.

Внимание! Программный компонент CAPICOM предназначен для использования только в браузере Internet Explorer.

Установка и настройка на разных браузерах

Расширение работает с браузерами, установленными во всех версиях Windows – от XP SP3 до 10. Исключением является EDGE. Этот браузер поставляется в наборе стандартных программ Win 10.

Установка плагина на пк

Загрузка ПО на компьютер не требует особых навыков и знаний. Процедура такая же, как и при скачивании любых других программ. После нажатия на ссылку появится окно сохранения исполняемого файла cadesplugin.exe. Кликните на сохраненный файл и запустите его установку.

Если понадобится, разрешите программе внести изменения нажатием на кнопку «Да».

По окончании установки появится окно с уведомлением об успешном завершении процедуры, в котором необходимо нажать кнопку «Ок». После этого перезапустите браузер, чтобы изменения вступили в силу, и перезагрузите компьютер.

На этом установка программы завершена.

Оцените статью
ЭЦП64
Добавить комментарий