Pastaraisiais metais didžioji dalis dokumentų srauto persikėlė į nuotolinio aptarnavimo internetu sritį, o popierines laikmenas pamažu keičia elektroniniai virtualūs analogai. Populiariausias programinės įrangos produktas yra „Crypto Pro“, kuris naudojamas elektroniniams skaitmeniniams parašams patvirtinti. Tačiau dėl patikimumo ir autentiškumo būtina patikrinti „CryptoPro EDS Browser plug-in“ papildinį ir įsitikinti, kad jis tinkamai įdiegtas kompiuteryje ar kitame elektroniniame įrenginyje.
Papildinio ir sistemos reikalavimų niuansai
Kad visi padaliniai veiktų normaliai, kyla klausimas, kaip užtikrinti reikiamą duomenų apsaugos lygį pasirašant dokumentus, išlaikant paslaptį ir komercines paslaptis. Problemos sprendžiamos kuriant specialius programinius produktus ir algoritmus, kurie užšifruoja ir iššifruoja dokumente esančią informaciją ir tuo pačiu patvirtina jos autentiškumą. Šios programos yra sertifikuotas produktas ir apima tam tikras informacijos lauko sritis.
Jų darbo esmė – tvarkyti dokumentus internetu naudojant specialius plėtinius visoms naršyklėms, palaikančioms JavaScript. Jis laisvai veikia visose pagrindinėse operacinėse sistemose, išskyrus Android. Papildinys leidžia patvirtinti šių tipų dokumentus:
- elektroniniu formatu;
- failai, kurie atsisiunčiami iš vartotojo kompiuterio;
- tekstinius pranešimus ir kitus dokumentus.
Pavyzdžiui, pervesdami lėšas internetinėje bankininkystėje, naudodami „CryptoPro EDS Browser plug-in“ patikrą, galite patvirtinti, kad operacija atliekama iš sąskaitos savininko su konkrečiu momentu galiojančiu aktyvaus rakto sertifikatu. Ši programinė įranga tikrina tiek pažangų, tiek įprastą elektroninį procesorių. Tuo pačiu tikrinant nereikia jungtis prie interneto, užtikrinamas dokumentacijos archyvinis išsaugojimas. Elektroninis parašas gali būti:
- pridedamas, tai yra pridedamas prie vizuojamų dokumentų;
- atskirtas elektroninis parašas, tai yra sukurtas atskirai.
Programinės įrangos produktas „CryptoPro EDS Browser plug-in“ platinamas nemokamai ir atsisiunčiamas iš oficialios svetainės. Papildinio veikimas tikrinamas vartotojo kompiuteryje.
Programinės įrangos diegimas
Diegimo procesas paprastas. Turėtumėte eiti į oficialų portalą cryptopro.ru/products/cades/plugin/get_2_0. Įkelkite, nurodydami, kur bus išsaugotas cadesplugin.exe įkrovos failas. Paleiskite programą.
Svarbu! Įskiepio paleidimas negalimas paprastiems vartotojams. Turite turėti administratoriaus teises.
Sėkmingai užbaigus, monitoriaus ekrane pasirodys atitinkamas pranešimas.
Tačiau šis pranešimas nėra tinkamo veikimo garantija. Priklausomai nuo naudojamos naršyklės tipo, reikės atlikti papildomą naršyklės papildinio skaitmeninio parašo konfigūraciją ir patikrinimą. Kad veiktų tinkamai, įdiegtą programą reikia paleisti iš naujo, kai kuriais atvejais visiškai perkraunant kompiuterį.
Patarimas! Nepriklausomai nuo to, kurioje naršyklėje programa naudojama, po įdiegimo visada turėtumėte ją paleisti iš naujo.
Diegimo proceso ypatybės
Atsižvelgiant į tai, kad kiekviena naršyklė veikia šiek tiek skirtingai, įskiepis yra pritaikytas kiekvienai aplinkai.
Dėmesio! Jei prieš pradedant darbą aptinkamos klaidos ir programa nesukuria objektų, tuomet būtina leisti jai veikti savarankiškai konkrečiose svetainėse ar puslapiuose, kuriuose vartotojas dažnai lankosi.
Tais atvejais, kai papildinys naudojamas konkrečiuose puslapiuose, reikia atitinkamos piktogramos, kuri nurodys galimybę naudoti šį plėtinį.
Norėdami tai padaryti, turite rasti CryptoPro CAdES NPAPI Drowser Plug-in ir leisti jį naudoti automatiniu režimu. Tai galioja „Mozilla Firefox“. „Opera“ ir „Yandex“ plėtinio naudojimo procedūra yra identiška.
Meniu suraskite elementą „Plėtiniai“ ir per jį įkelkite papildinį. Taip pat galite nukopijuoti ir įklijuoti plėtinio pavadinimą į atitinkamą užklausos eilutę. Sistema viską padarys pati. „Google Chrome“ naršyklėje plėtinys bus rastas atskirai, o vartotojas turės tik patvirtinti diegimą.
Atlikę visas operacijas ir nustatymus, turite uždaryti visus langus ir skirtukus bei iš naujo paleisti naršyklę.
Ką daryti, jei sistema „neaptinka“ programos?
Dažnai atsitinka taip, kad diegiant įskiepį ir vėliau bandant dirbti su skaitmeniniais parašais iškyla problemų. Pasirodo langas, raginantis įdiegti programą. Tokiu atveju rekomenduojama nueiti į kūrėjų svetainės skyrių „Kontaktai“, paaiškinti problemos esmę ir gauti atitinkamas rekomendacijas. Rekomenduojama pateikti visų veiksmų ekrano kopijas. Tokiu atveju nustatyti problemą bus daug lengviau. Jei patikrinimas buvo sėkmingas, pasirodys atitinkamas pranešimas, kad papildinys buvo įkeltas.
Programinės įrangos naudojimo rekomendacijos
Jei turite iš naujo įdiegti papildinį, kuris jau egzistuoja, bet neveikia, pirmiausia turite:
- pašalinkite jį ir visas nereikalingas programas per „Valdymo skydą“;
- išvalyti talpyklos atmintį;
- dar kartą atsisiųskite papildinį ir paleiskite jį administratoriaus teisėmis;
- būtinai pridėkite visus „Asmeninių paskyrų“ puslapius prie patikimų mazgų.
Šiame straipsnyje apžvelgsime greitą „Yandex“ naršyklės nustatymą dirbti su elektroniniais parašais. Šie nustatymai veiks, jei jūsų kompiuteris jau sukonfigūruotas dirbti su elektroniniais parašais:
- įdiegtas kriptovaliutų tiekėjas (CryptoPRO CSP ar kitas);
- Įdiegtas asmeninis sertifikatas;
- Įdiegti elektroninį parašą išdavusios sertifikavimo institucijos šakniniai sertifikatai.
Dėmesio!Šiame straipsnyje aprašomas sąrankos procesas TIK elektroniniams parašams, išduotiems naudojant kriptovaliutų tiekėją CryptoPRO CSP ir aparatūros raktams (Rutoken EDS, JaCarta GOST ir kt.). Jei jūsų elektroninis parašas buvo išduotas naudojant kitą kriptovaliutų tiekėją (pvz., Vipnet CSP, Lissi CSP ir kt.), tolesni nustatymai gali sugadinti jūsų operacinę sistemą! Norėdami nustatyti, kreipkitės į organizaciją, kuri išdavė jūsų elektroninį parašą!
Kur galiu gauti „Yandex“ naršyklę?
Galite atsisiųsti naršyklę iš oficialaus kūrėjo puslapio: https://browser.yandex.ru/
Atsisiuntimo ir diegimo proceso neaprašysime, tai gana paprasta ir suprantama.
Komponentų, skirtų darbui su elektroniniu parašu, montavimas
Norėdami dirbti su elektroniniais parašais, turėsite įdiegti šiuos komponentus:- CryptoPRO CSP;
- CryptoPRO EDS naršyklės papildinys;
- Elektroninės valdžios sistemos įskiepis (reikalingas tik darbui su Valstybės tarnybų svetaine ir Vieningu institucijų identifikavimu).
Nuo 2019 m. sausio 1 d. rekomenduojama naudoti CryptoPRO CSP 4.0 ir naujesnę versiją, todėl rekomenduojame ją naudoti. .
„CryptoPRO CSP“ įdiegimas yra gana paprastas, bet kuris vartotojas gali tai padaryti – paleiskite atsisiųstą failą ir vadovaukitės diegimo vedliu.
Dabartinę CryptoPRO EDS naršyklės papildinio versiją galima atsisiųsti iš gamintojo svetainės per tiesioginę nuorodą: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Įdiegti CryptoPRO EDS Browser įskiepį taip pat gana paprasta – paleiskite atsisiųstą failą ir vadovaukitės diegimo vedliu.
Taip pat reikės įdiegti naršyklės plėtinį, kurį galite įdiegti iš nuorodos: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Atsidarius puslapiui spustelėkite „Įdiegti“, po kelių sekundžių plėtinys bus įdiegtas.
El. valdžios sistemos papildinį galima atsisiųsti iš atsisiuntimų puslapio: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Spustelėjus nuorodą, papildinio atsisiuntimas prasidės automatiškai. Papildinio įdiegimas taip pat paprastas ir nereikalauja jokios papildomos konfigūracijos.
Norėdami dirbti „Yandex“ naršyklėje, turėsite įdiegti plėtinį. Norėdami jį įdiegti, turite atidaryti „Yandex“ naršyklę ir joje esančią nuorodą https://chrome.google.com/webstore/detail/ifcplugin-extension/ ir spustelėti mygtuką „Įdiegti“. Po kelių sekundžių papildinys turėtų būti įdiegtas.
Išjunkite nereikalingus dalykus
Kartu su kai kuriomis programomis (pavyzdžiui, „Yandex Browser“) gali būti įdiegtos papildomos programos, kurios gali trukdyti normaliam elektroninio parašo veikimui kai kuriose svetainėse.
Norėdami išvengti problemų, rekomenduojame pašalinti tokias programas kaip Naršyklės tvarkyklė , „Yandex“ mygtukas užduočių juostoje , „Yandex“ elementai, skirti „Internet Explorer“. . Jie pašalinami naudojant standartinius MS Windows įrankius – per Valdymo skydą – Programos ir funkcijos.
Įgalinami darbo su parašais nustatymai
Darbo su elektroniniais parašais nustatymai įjungiami per naršyklės meniu. Norėdami tai padaryti, atlikite šiuos veiksmus:Atidarykite naršyklės meniu (viršutiniame dešiniajame naršyklės kampe yra mygtukas su trimis juostomis) ir pasirinkite elementą „Priedai“, kaip parodyta paveikslėlyje, arba tiesiog adreso juostoje atidarykite puslapį browser://tune.
Atsidariusiame lange su įskiepiais reikia įjungti mums reikalingus įskiepius: CryptoPRO EDS ir Extension for the State Services papildinį (jei reikia).
Įjungę papildinius, turite įgalinti galimybę dirbti su saugiu TLS ryšiu pagal GOST. Norėdami tai padaryti, eikite į naršyklės nustatymus ir skiltyje „Tinklas“ pažymėkite langelį „Prisijungti prie svetainių, kuriose naudojamas GOST šifravimas“. Kaip parodyta toliau pateiktose nuotraukose.
Įjungę šiuos nustatymus, galite pradėti dirbti su elektroniniu parašu prie mums reikalingo šaltinio neperkraunant.
Prašau atkreipti dėmesį! Kad saugus ryšys veiktų tinkamai, dirbdami su parašu turite išjungti antivirusinę programą! Tai būtina dirbant Federalinės mokesčių tarnybos svetainėje arba ERUZ svetainėje (zakupki.gov.ru). Kalbant apie garsiąją „Kaspersky“ antivirusinę programą, ji turi padaryti „ Išeiti"(Jo išjungimas nepadeda)!
Paprastai nustatymas „Yandex.Browser“. Mūsų specialistams darbas su elektroniniu parašu užtrunka 10-15 minučių. Dėl pagalbos galite susisiekti su mūsų mokama technine pagalba. Elektroninio parašo nustatymo Yandex.Browser kaina paprastai kainuoja 600 rublių!
Kai kuriose svetainėse tenka susidurti su sertifikatais ir elektroniniais raktais, o iš pradžių tenka spręsti įvairias problemas, kad viskas veiktų. Šiame straipsnyje bus kalbama apie CAdES papildinio klaidą, kai jis įkeliamas, bet objektai nesukuriami.
Problemos sprendimas naudojant papildinį
Kaip matyti iš klaidos turinio, atrodo, kad pats CAdES įskiepis yra įkeltas, t.y. jis yra sistemoje, bet kažkas trukdo jai veikti. Dažniausiai problema kyla senesnėse „Firefox“ versijose iki 51 versijos (naujesnėse įskiepis tiesiog neveikia). Šiame straipsnyje kaip pavyzdys pateikiama elektroninė prekybos platforma ir yra trys problemos sprendimo būdai.
1 būdas: įgalinkite dabartinės svetainės papildinį
Papildinio įgalinimas tik dabartinei svetainei pateisinamas saugumo sumetimais, kai naršyklė naudojama asmeniniais tikslais ir atidaroma daugybė puslapių. Taip pat, jei užduotį su elektroniniais raktais reikia atlikti tik vieną kartą.
2 būdas: įgalinkite papildinį visose svetainėse
Jei saugumo problema nelabai rūpi, nes... Kompiuteris naudojamas tik darbui keliose svetainėse, visose svetainėse galite įjungti CAdES įskiepį. Tada jis veiks iš karto po puslapio įkėlimo. Tai taip pat gali padėti tais atvejais, kai neįmanoma rasti tamsiai pilko kvadrato įjungti papildinį.
3 būdas: naudokite kitą naršyklę
Dėl kai kurių nenumatytų priežasčių CAdES įskiepis vis tiek gali atsisakyti veikti. Todėl kitas būdas išspręsti klaidą yra naudoti kitą naršyklę. Dauguma naršyklių yra pagrįstos Chromium varikliu, jos visos yra šiek tiek panašios, todėl pažvelkime į Google Chrome pavyzdį.
Išvada
Kaip matote, yra keletas būdų, kaip išspręsti problemą, kai įskiepis neveikia tinkamai. Atsižvelgdami į jūsų pageidavimus ir aplinkybes, galite pasirinkti jums tinkamiausią.
2019 m. sausio 1 d. įsigaliojo naujasis GOST 34.10-11.12, reglamentuojantis elektroninio skaitmeninio parašo (EDS) raktų kūrimo ir tikrinimo procesus. Dvi naujos naršyklės papildinio versijos, pritaikytos naujajam GOST, tapo prieinamos oficialioje teikėjo svetainėje (https://www.cryptopro.ru/). Jei skaitmeninis parašas įsigytas anksčiau ir jo galiojimo laikas dar nepasibaigęs, papildinio atnaujinti nebūtina. Norėdami gauti naujų parašų, turite atsisiųsti ir sukonfigūruoti naują naršyklės papildinio versiją 2.0. jūsų naudojamai OS.
Įdiegti kriptopro naršyklės papildinį paprasta: reikia atsisiųsti papildinį iš oficialios svetainės, tada spustelėti išsaugotą failą ir pradėti automatinį diegimo procesą:
Kai diegimas bus baigtas, turite spustelėti „Gerai“ ir iš naujo paleisti interneto naršyklę. Be šio pakeitimo pakeitimas neįsigalios. Norėdami visiškai užbaigti diegimą ir sureguliuoti procesus, taip pat turite iš naujo paleisti kompiuterį.
Sąrankos procesas
Kiti naršyklės nustatymai priklauso nuo naudojamos programos. IE nereikia jokių papildomų nustatymų, o iškart po įdiegimo ir perkrovimo galite įvertinti teisingą papildinio veikimą. Norėdami tai padaryti, turite leisti operaciją atidarytoje formoje:
Jei klaidų nėra ir diegimas buvo sėkmingas, sistema parodys tokį pranešimą:
Būtina patikrinti, ar įskiepis veikia teisingai, nes Be jo neįmanoma įvertinti įskiepio pasirengimo generuoti skaitmeninius parašus.
Jei naudojate „Firefox“ naršyklę, turite atsisiųsti plėtinį iš oficialaus puslapio. Po to programa įdiegiama kompiuteryje:
Iš naujo paleiskite naršyklę ir patikrinkite papildinio nustatymus skiltyje „Priedai“.
Norint dirbti su skaitmeniniu parašu per Google Chrome, naršyklė turi būti atnaujinta į naujausią versiją. Papildinio atsisiuntimo metu atsidarys langas, kuriame bus prašoma leidimo įdiegti:
Jei plėtinį reikia konfigūruoti rankiniu būdu, papildinį reikia atsisiųsti iš oficialios „Chrome“ internetinės parduotuvės ir spustelėti „Įdiegti“. Diegimas baigiamas iš naujo paleidus naršyklę. Šį plėtinį taip pat galima naudoti dirbant su skaitmeniniais parašais visose „Chromium“ pagrindu veikiančiose naršyklėse, įskaitant. „Yandex“ naršyklė ir „Opera“.
Papildinio diegimas Unix
Darbas su skaitmeniniais parašais Unix sistemoje galimas naudojant Firefox, Opera 35, Chromium, Chrome ir Yandex naršykles.
Pirmiausia turite įdiegti naujesnę nei 4.0 CSP teikėjo versiją. Jį galite atsisiųsti iš oficialios svetainės (https://cryptopro.ru/products/csp). Taip pat pirmiausia reikia įdiegti cprocsp-rdr-gui-gtk ir pašalinti (jei yra) cprocsp-rdr-gui paketo paketą.
Toliau reikia atsisiųsti ir išpakuoti archyvą cades_linux_amd64.zip arba cades_linux_ia32.zip. Tada vartotojas įdiegia cprocsp-pki-2.0.0-cades.rpm cprocsp-pki-2.0.0-plugin paketus iš šio archyvo, o paketai, skirti Debian OS šeimai, pirmiausia turi būti konvertuoti į deb formatą. Paprastai tam naudojama ateivių programa.
Sąrankos procesas
Tolesni nustatymai priklauso nuo naudojamos programinės įrangos tipo.
- paleiskite programą ir laukite pranešimo apie naują plėtinį;
- įgalinti plėtinį;
- iš naujo paleiskite „Chrome“.
IE plėtinys paprastai pradeda veikti automatiškai ir nereikalauja jokių konfigūravimo veiksmų iš vartotojo pusės.
Kaip dirbti su papildiniu
Norėdami pradėti dirbti su plėtiniu, turite eiti į demonstracinį puslapį (https://www.cryptopro.ru/sites/default/files/products/cades/demopage/main.html) su vienu iš skaitmeninio parašo pavyzdžių ( CAdES BES, XML ir kt.) .d.). Tada, vadovaudamiesi puslapio asistento nurodymais, pasirinkite skaitmeninio parašo sertifikatą, įveskite visus reikiamus duomenis ir spustelėkite „Tęsti“.
Patikrinus duomenis, plėtinys bus paruoštas naudoti.
Kodo plėtinio tikrintuvo pavyzdys
Norėdami suaktyvinti naršyklės papildinio plėtinio objektus, į puslapį turite įtraukti failą cadesplugin_api.js.
Tai galima padaryti naudojant HTML taip:
< language=»java»src=»cadesplugin_api.js»> < language=»java»>cadesplugin.then(function () ( // kodas), function(error) ( // pranešimas apie sistemos klaidą ));
Naudodami JavaScript jie daro tai: // Kriptopro EDS objekto kūrimas Naršyklės papildinys varoStore = cadesplugin.CreateObject("CAdESCOM.Store"); varoSigner =cadesplugin.CreateObject("CAdESCOM.CPSigner"); var oPrivateKey =cadesplugin.CreateObject("X509Enrollment.CX509PrivateKey").
Pagal naująjį GOST visi skaitmeninių parašų savininkai privalo naudoti naujausią papildinio versiją, atitinkančią FSB saugumo reikalavimus. Plėtinys atsisiunčiamas Windows OS automatiškai, o tolesnė konfigūracija priklauso nuo naudojamos naršyklės. Norint dirbti su plėtiniu Unix sistemose, reikia atsisiųsti ir išpakuoti archyvus, atitinkančius OS bitų dydį. Tolesnė sąranka yra panaši į Windows OS. Prieš pradėdami dirbti su papildiniu, demonstraciniame puslapyje turite įvesti vartotojo duomenis ir skaitmeninio parašo sertifikatą.
