Крипто Про ЭЦП Браузер плагин: установка и устранение ошибок

Где поддерживается CryptoPro

Плагин КриптоПро поддерживается в Яндекс браузера и любом другом веб-обозревателе (только из современных), которые обладают поддержкой динамического кода JavaScript. Выпускается под большинство популярных платформ:

• Linux — LSB 3.1 или новее;
• Windows 2000 (при условии установки SP4 и IE0) и выше;
• iOS 6 и Mac OSX 10/7 и новее;
• Solaris – от 10 версии;
• AIX 5-7;
• FreeBSD от 7.

Перечисленным требованиям соответствует практически каждый компьютер, редко есть какие-то проблемы по системным составляющим.

Зачем используется расширение КриптоПро в Яндекс браузере

Основная задача сводится к работе с подписями. Установка CryptoPro Extension for CAdES Browser помогает в достижении следующих целей:

• Идентификация пользователей;
• Создание сертификата с открытыми ключами;
• Формирование реестра ЭП;
• Управление ЭЦП с открытыми ключами;
• Владельцы сертификатов могут генерировать ключи и управлять ими.

На что устанавливаются подписи в КриптоПро ЭЦП Browser Plugin для Яндекс браузера:

• Любые электронные документы;
• Информацию, внесённую в формы для отправки;
• Файлы, которые пользователь выгрузил на сервер с ПК;
• Сообщения в текстовом виде.

Преимущественно плагин CryptoPro используется в защищённых системах, вроде интернет-банкинга или подобных ресурсах, отвечающих за обработку денег или важных документов. После установки подписи не будет сомнений, что владелец выполнял необходимые операции собственноручно. Реже требуется использование дополнения КриптоПро для Yandex обозревателя на клиентских порталах или во время выхода в интернет из корпоративной сети.

Со стороны центра КриптоПро выполнится ряд полезных действий:

• Генерация собственных идентификаторов как закрытого, так и открытого типа. Поддерживает функцию шифрования;
• Создаёт запрос на выдачу нового сертификата в локальной сети;
• Выполняет регистрацию запросов в электронном виде в «Центр регистрации УЦ».
• Заполнение ЭЦП с помощью открытых ключей по стандарту Х.509 третьей версии и RFC 3280. Централизованное заверение сертификатов помогает записывать ключ и атрибут к нему каждому пользователю;
• Всем зарегистрированным пользователям отправляется информация об отозванных сертификатах.

Как установить дополнение КриптоПро

Инсталлировать модуль CryptoPro относительно просто, но метод немного отличается от стандартного алгоритма действий. После установки расширения необходимо отдельно инсталлировать программу данного разработчика.

Как установить:

1. Переходим в магазин Opera или Google на страницу с расширением КриптоПро.
2. Далее нажимаем на «Добавить в Яндекс.браузер» или «Установить» в зависимости от магазина.
3. Во всплывающем окне выбираем «Установить расширение».
4. После установки, возле характерного значка plugin, отобразится красный крест, обозначающий неактивность дополнения. Для активации расширения нажимаем на иконку плагина и загружаем файл КриптоПро CSP, без которого работа будет невозможной.
5. Процесс инсталляции занимает около 1 минуты, затем появляется предложение перезагрузить Windows. Выполняем действие, иначе стабильность функционирования плагина будет под сомнением.

Если же КриптоПро CSP был установлен ранее, то при установке расширения значок плагина будет без красного креста и появится надпись, что расширение успешно установлено и работает.

Перечисленных действий достаточно для начала использования модуля, но часть пользователей жалуются, что плагин не запускается или не получается открыть страницу, которая требует наличие расширения.

Почему не работает плагин КриптоПро в Яндекс браузере

Если веб-обозреватель от Яндекс никак не реагирует на ЭЦП после установки плагина, часть функций банковских систем окажется недоступной.

Причины сбоев и способы восстановления работы:

• Не установлена программа CryptoPro CSP — самая частая причина сбоя. Загрузить файл можно по ссылке;
• Не был перезагружен ПК. Несмотря на уведомление после установки, часто забывается, что нужно перезапустить компьютер;
• Установить плагин на чистый браузер. Перед инсталляцией дополнения стоит удалить кэш с веб-обозревателя. Нажимаем Ctrl + Shift + Del, в строке «Удалить записи» выбираем «За всё время» и обязательно устанавливаем флажок возле «Файлы, сохранённые в кэше»;
• Неактивное расширение. Если случайно плагин был деактивирован, становится понятно, почему ничего не происходит. Проверить ситуацию легко, нажав на «Настройки Яндекс.браузера» и выбрав «Дополнения». Плагин КриптоПро расположен в графе «Из других источников»;
• Ресурса нет в списке доверенных сайтов. Чтобы занести сайт в исключения, нужно найти установленную программу «Крипто-Про» в системе (лучше через поиск) и выбрать «Настройки КриптоПро ЭЦП Browser Plug-in». В графе «Список доверенных узлов» вводим домены и поддомены сайта.

Если не работает открытие файла из последнего пункта, следует нажать правой кнопкой мыши по программе и выбрать «Открыть с помощью…», где выбираем Internet Explorer.

Скорее всего причина, по которой не работает плагин – невнимательность пользователя, но это легко исправить. После выполнения перечисленных действий расширение КриптоПро ЭЦП Browser Plug-in начнёт исправно работать в Яндекс браузере и любом обозревателе на базе Chromium.

Помогла ли вам эта статья?

С 1 января 2019 года вступил в силу новый ГОСТ 34.10-11.12, регулирующий процессы создания и проверки ключей электронной цифровой подписи (ЭЦП). На официальном сайте провайдера (https://www.cryptopro.ru/) стали доступны две новые версии плагина для браузера, адаптированные под новый ГОСТ. Если ЭЦП куплена раньше и срок ее действия еще не истек, то обновление плагина не обязательно. Для новых подписей необходимо скачать и настроить новый браузер плагин версии 2.0. под используемую ОС.

Установка плагина на ОС Windows

Установить криптопро браузер плагин просто: с официального сайта необходимо скачать плагин, после чего кликнуть на сохраненный файл и запустить автоматический процесс установки:

Когда установка завершится, нужно нажать «Ок» и перезапустить интернет-браузер. Без этого изменения не вступит в силу. Для полного завершения установки и подстройки процессов необходимо также перезагрузить ПК.

Процесс настройки

Дальнейшая настройка браузера зависит от используемой программы. Для IE дополнительные настройки не требуются, и сразу после установки и перезагрузки можно оценить корректность работы плагина. Для этого нужно в открывшейся форме разрешить операцию:

Если ошибок нет и установка прошла успешно, то система выдаст сообщение:

Проверка корректности работы плагина обязательна, т.к. без нее невозможно оценить готовность плагина к формированию ЭЦП.

Для браузера Firefox нужно скачать с официальной страницы расширение. После этого программа устанавливается на ПК:

Далее пользователю нужно добавить новый плагин в список расширений и предоставить ему доступ к данным на всех используемых интернет-сайтах:

Браузер перезапускают и проверяют настройку плагина в разделе «Дополнения».

Для работы с ЭЦП через Google Chrome браузер необходимо обновить до последней версии. В процессе загрузки плагина откроется окно, запрашивающее разрешение на установку:

Если требуется настройка расширения в ручном режиме, то плагин нужно скачать с официального интернет-магазина Chrome и нажать «Установить». Завершение установки происходит после перезапуска браузера. Данное расширение можно также использовать для работы с ЭЦП в любых браузерах, основанных на Chromium, в т.ч. Yandex-браузер и Opera.

Установка плагина на Unix

Работа с ЭЦП в системе Unix возможна с браузерами Firefox, Opera версии 35, Chromium, Chrome, а также Яндекс.

Предварительно необходимо установить провайдер CSP версии выше 4.0. Скачать его можно на официальном сайте (https://cryptopro.ru/products/csp). Также обязательна предварительная установка cprocsp-rdr-gui-gtk и удаление (если имеется) пакета пакета cprocsp-rdr-gui.

Далее нужно скачать и распаковать архив cades_linux_amd64.zip или cades_linux_ia32.zip. Затем пользователь устанавливает из данного архива пакеты cprocsp-pki-2.0.0-cades.rpm cprocsp-pki-2.0.0-plugin, а в пакетах для семейства ОС Debian предварительно необходимо провести конвертацию в формат deb. Обычно для этого задействуют утилиту alien.

Процесс настройки

Последующая настройка зависит от типа используемого ПО.

Для Chrome:

• запустить программу и дождаться уведомления о новом расширении;
• включить расширение;
• перезапустить Chrome.

Для Firefox загрузка расширения происходит вручную, а затем требуется его установка через панель управления:

Расширение в IE обычно начинает работу в автоматическом режиме и не требует действий по настройке со стороны пользователя.

Как работать с плагином

Для начала работы с расширением необходимо перейти на демо-страницу (https://www.cryptopro.ru/sites/default/files/products/cades/demopage/main.html) с одним из примеров ЭЦП (CAdES BES, XML и т.д.). Далее следуя подсказкам помощника страницы выбрать сертификат ЭЦП, ввести все необходимые данные и нажать «Продолжить».

После проверки данных расширение будет готово к работе.

Пример проверяющего наличие расширения кода

Чтобы активировать объекты расширения Browser plug-in, необходимо подключить файл cadesplugin_api.js к странице.

Через HTML это можно сделать так:

< language=»java»src=»cadesplugin_api.js»>>< language=»java»>cadesplugin.then(function () { // код }, function(error) { // уведомление о системной ошибке } ); >

Через JavaScript делают так:// Создание объектаcryptopro ЭЦП Browser plug-in varoStore =cadesplugin.CreateObject(«CAdESCOM.Store»); varoSigner =cadesplugin.CreateObject(«CAdESCOM.CPSigner»); var oPrivateKey =cadesplugin.CreateObject(«X509Enrollment.CX509PrivateKey»).

Согласно новому ГОСТу все владельцы ЭЦП обязаны использовать последнюю версию плагина, отвечающую требованиям безопасности ФСБ. Загрузка расширения на ОС Windows проходит в автоматическом режиме, а последующая настройка зависит от используемого браузера. Работа с расширением в системах Unix требует скачивания и распаковки архивов, подходящих под битность ОС. Последующая настройка схожа с ОС Windows. Перед началом работы с плагином необходимо через демо-страницу ввести данные пользователя и сертификата ЭЦП.

Форум </th> Темы </th> Сообщения </th> Последнее сообщение </th></tr>    Общие вопросы </td></tr></td>Общие вопросы  (15 просматривают) Лицензирование, законодательство, юридическая значимость etc. </td> 2,153 </td> 16,372 </td>Про и Api  Андрей ПисаревСегодня в 15:35:41(UTC)</td></tr></td>FAQ Ответы на часто задаваемые вопросы </td> 11 </td> 16 </td>Где найти информацию по судебной практике с ЭЦП  Юрий Маслов13.04.2012 16:44:44(UTC)</td></tr></td>Работа в компании КриптоПро и не только Вакансии и вопросы трудоустройства специалистов по информационной безопасности Подфорумы:Архив</td> 53 </td> 116 </td>Android разработчик  Наталья Мовчан30.07.2019 16:48:34(UTC)</td></tr></td>Изменения в продуктах КриптоПро Описания вносимых изменений в продукты </td> 25 </td> 154 </td>Как обновить КриптоПро 3,9 до 4,0?  Андрей Писарев29.04.2019 19:44:29(UTC)</td></tr>    Средства криптографической защиты информации </td></tr></td>КриптоПро NGate Обсуждение высокопроизводительного VPN-шлюза на базе протокола TLS </td> 12 </td> 32 </td>Существует ли инструкция по создания…  Андрей Куликов10.09.2019 13:29:58(UTC)</td></tr></td>Android Продукты КриптоПро для платформы Google Android </td> 93 </td> 498 </td>Запретить загрузку тестовых сертификатов  Евгений Афанасьев12.09.2019 12:32:07(UTC)</td></tr></td>Apple  (2 просматривают) Продукты КриптоПро для платформ Apple (Mac OS, iOS) </td> 442 </td> 3,266 </td>Ошибки при задании пароля длиной более 8…  Агафьин Сергей09.09.2019 12:14:57(UTC)</td></tr></td>КриптоПро CSP и вирусы/антивирусы  (1 просматривают) Обсуждение проявлений вредоносного ПО </td> 27 </td> 323 </td>CryptoPro CSP (4 и 5) и Symantec Endpoint…  Илья Харченко17.07.2019 8:52:51(UTC)</td></tr></td>КриптоПро CSP 5.0  (19 просматривают) Высказываем пожелания к перспективному продукту </td> 119 </td> 805 </td> Крипто про 5 не устанавливается  Андрей 321Вчера в 22:51:11(UTC)</td></tr></td>КриптоПро CSP 4.0  (42 просматривают) Обсуждение КриптоПро CSP 4.0 </td> 1,229 </td> 7,130 </td>Помогите реализовать подобное?  Максим КоллегинСегодня в 16:47:30(UTC)</td></tr></td>КриптоПро CSP 3.9  (3 просматривают) Обсуждение КриптоПро CSP 3.9 </td> 423 </td> 3,134 </td> AstraLinux КриптоПро zakupki.gov.ru авторизация…  two_oceansВчера в 12:46:39(UTC)</td></tr></td>КриптоПро CSP 3.6  (1 просматривают) Обсуждение КриптоПро CSP 3.6 </td> 2,261 </td> 14,044 </td>Проблема с сертификатами корневыми и тд.  Александр Лавник26.08.2019 12:05:41(UTC)</td></tr></td>Linux, Solaris etc.  (4 просматривают) Продукты для *nix* платформ </td> 445 </td> 2,973 </td>Линукс.КриптоПро 4 R4.Не подписывает на…  celigorСегодня в 15:22:09(UTC)</td></tr></td>КриптоПро JCP, JavaTLS  (4 просматривают) Обсуждение Java платформы </td> 1,346 </td> 8,759 </td> TLS с ГОСТ 2012 на JDK 1.8  mor_crazy79Сегодня в 15:54:39(UTC)</td></tr></td>КриптоПро .NET  (4 просматривают) Криптография в .NET (ex-Sharpei) </td> 652 </td> 4,806 </td> Запрос к ГИС ЖКХ с ключом ГОСТ2012  oleg_kashinВчера в 14:01:02(UTC)</td></tr></td>КриптоПро ЭЦП (усовершенствованная ЭЦП)  (6 просматривают) Обсуждение CAdES, Browser plug-in, TSP, OCSP etc. </td> 1,265 </td> 9,040 </td>удалили файлы сертификата  zarechye_terСегодня в 12:33:52(UTC)</td></tr></td>КриптоПро PDF  (2 просматривают) Обсуждение КриптоПро PDF </td> 178 </td> 1,304 </td>Подписать документ пдф и отдельный файл с…  Андрей ПисаревВчера в 19:26:00(UTC)</td></tr></td>КриптоПро EFS Обсуждение КриптоПро EFS </td> 12 </td> 50 </td>Знакомство с EFS  Дмитрий Пичулин12.04.2018 11:00:52(UTC)</td></tr></td>КриптоПро IPsec Обсуждение КриптоПро IPSec для Windows и других платформ </td> 31 </td> 338 </td> не работает ipsec на win10 сборка 1903  Regis12.09.2019 14:17:24(UTC)</td></tr></td>КриптоПро Office Signature  (1 просматривают) Обсуждение XMLDSig плагина для MS Office 2007/2010 </td> 98 </td> 633 </td>Версия 1.0 не подписывает Office2007, а версия…  Игорь Александрович19.08.2019 10:57:57(UTC)</td></tr></td>КриптоПро DSS  (2 просматривают) Обсуждение КриптоПро DSS </td> 104 </td> 652 </td>Не открывается кабинет оператора DSS  Грибанов АнтонСегодня в 16:58:05(UTC)</td></tr></td>КриптоПро SVS Обсуждение сервиса проверки подписи </td> 24 </td> 82 </td>Снятие подписи  Грибанов Антон05.09.2019 8:56:35(UTC)</td></tr></td>Встраивание  (1 просматривают) CryptoAPI, CAPICOM </td> 1,123 </td> 7,103 </td>Изменение/сброс пароля через API  Андрей ПисаревВчера в 19:27:22(UTC)</td></tr></td>Другие продукты  (4 просматривают) HSM, Winlogon, cryptcp, ЭЦП процессор etc. </td> 466 </td> 3,566 </td>WinHttpRequest и Zakupki.gov.ru и сертификаты с…  Дмитрий ПичулинСегодня в 16:21:50(UTC)</td></tr></td>Open Source  (1 просматривают) Open Source продукты КриптоПро </td> 37 </td> 342 </td>Ошибка при установке защищенного соединения…  Санчир Момолдаев06.09.2019 21:36:34(UTC)</td></tr>    КриптоПро УЦ </td></tr></td>СМЭВ и ЕСИA  (1 просматривают) Вопросы подключения и передачи данных </td> 22 </td> 241 </td>КриптоПро Шлюз УЦ-СМЭВ  Захар Тихонов17.09.2019 13:58:33(UTC)</td></tr></td>КриптоПро УЦ 1.5 Обсуждение текущей версии КриптоПро УЦ </td> 762 </td> 5,149 </td> Ошибки на странице запроса сертификата  thelearning27.08.2019 11:05:24(UTC)</td></tr></td>КриптоПро УЦ 2.0  (7 просматривают) Обсуждение новой версии КриптоПро УЦ </td> 654 </td> 5,978 </td>Длинное значение CN  Захар ТихоновВчера в 13:27:51(UTC)</td></tr>    Средства защиты информации </td></tr></td>Secure Pack Rus Средство защиты информации Secure Pack Rus </td> Нет сообщений </td></tr>    Устаревшие продукты </td></tr></td>КриптоПро УЭК CSP  (2 просматривают) Обсуждение криптопровайдера для УЭК </td> 53 </td> 790 </td>Работа плагина для портала Госуслуг в Google…  Русев Андрей03.02.2018 14:40:16(UTC)</td></tr></td>КриптоПро CSP 3.0  (1 просматривают) Обсуждение КриптоПро CSP 3.0 </td> 791 </td> 4,186 </td>В чем отличия KC1 и KC2 версий продукта  Русев Андрей16.02.2018 21:48:38(UTC)</td></tr></td>КриптоПро CSP 2.0, 1.1 Обсуждение КриптоПро CSP 2.0, 1.1 </td> 210 </td> 1,067 </td>Перенос на другой компьютер  aXiEd12.12.2016 11:52:19(UTC)</td></tr></td>КриптоПро УЦ 1.4 Обсуждение предыдущих версий КриптоПро УЦ </td> 432 </td> 2,462 </td>Помогите разобраться с CERTUTIL  dmitrygis13.12.2016 7:44:36(UTC)</td></tr>Отметить все форумы как прочитанные | RSS Лента | Atom Лента</td></tr>Используемые источники:

• https://guidecomp.ru/kak-ustanovit-i-pochemu-ne-rabotaet-plagin-kriptopro-etsp-browser-plug-in-v-yandex-brauzere.html
• https://myedo.ru/elektronnaya-podpis/nastrojka-i-oshibki/kriptopro-brauzer-plagin
• https://www.cryptopro.ru/forum2/default.aspx