Cryptopro webbläsarplugg fungerar inte. Konfigurera betrodda noder för CryptoPro EDS Browser plug-in

Kryptografiska operationer, som att skapa en elektronisk signatur eller dekryptera en fil, kräver åtkomst till nycklar och personliga data för användaren (till exempel till ett personligt certifikatlager). När sådana operationer utförs av webbapplikationer (med hjälp av CryptoPro EDS Browser-plugin), begär plugin-programmet användarens tillåtelse att komma åt hans nycklar eller personliga data.

Användarens tillåtelse kommer att begäras när du aktiverar CryptoPro EDS Browser plug-in objekt.

Betrodda webbplatser (till exempel de som finns på din organisations intranät) kan läggas till i listan över betrodda webbplatser. Webbplatser på listan över betrodda webbplatser kommer inte att fråga användaren om bekräftelse när certifikatarkivet öppnas eller utförs åtgärder på användarens privata nyckel.

Hantera en lista över betrodda webbplatser på Windows-plattformar

För att hantera listan över betrodda webbplatser i CryptoPro EDS Browser plug-in måste användaren köra Start -> Crypto-Pro -> Inställningar för digitala signaturer Browser plug-in. Den här sidan är en del av CryptoPro EDS Browser plug-in distributionssats.

En dator- eller domänadministratör kan också hantera listan över betrodda webbplatser för alla användare via gruppolicy. Konfiguration utförs i grupprincipkonsolen i avsnittet Datorkonfiguration/Användarkonfiguration -> Administrativa mallar -> Crypto-Pro -> CryptoPro EDS Browser plug-in. Följande policyer är tillgängliga för administratören: Lista över betrodda noder. Definierar adresserna till betrodda noder. Webbplatser som specificeras genom denna policy anses vara betrodda utöver de som användaren lägger till oberoende av CryptoPro EDS Browser plug-in inställningssida.

Sidan sparas för en specifik användare
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

Policyn sparas i lämpligt avsnitt för policyer:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Hantera en lista över betrodda webbplatser på Unix-plattformar

För att hantera listan över betrodda webbplatser i CryptoPro EDS Browser plug-in på Unix-plattformar, använd sidan /etc/opt/cprocsp/trusted_sites.html, som är en del av CryptoPro EDS Browser plug-in distribution.

Du kan också använda kommandot för att visa en lista över betrodda webbplatser:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -vy

För att lägga till webbplatser (till exempel http://mytrustedsite och http://myothertrustedsite) till den betrodda listan kan du använda kommandot:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -lägg till multisträng "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

För att rensa listan över betrodda webbplatser kan du använda kommandot:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -delparam

Att lägga till webbplatser i listan över betrodda webbplatser för alla användare är tillgängligt med kommandot

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" -lägg till multisträng "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

CryptoPro EDS webbläsarplugin (alias CryptoPro CADESCOM eller Kadescom) är en plugin som krävs för att skapa och verifiera en elektronisk signatur på webbsidor med CryptoPro CSP. Används för att arbeta på handelsplattformar och portaler. Distributionen är tillgänglig på CryptoPro-webbplatsen i avsnittet Products / CryptoPro EDS Browser plug-in http://www.cryptopro.ru/products/cades/plugin/get_2_0.

Systemkrav

• Installation av plugin är möjlig på följande operativsystem: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
• Arbetar med webbläsare: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex Browser

Fungerar inte i Edge-webbläsaren, som är förinstallerad i Windows 10.

• Kräver förinstallerad CryptoPro CSP-version som inte är lägre än 3.6 R2

Funktioner i vissa webbläsare för att konfigurera plugin

• i Mozilla Firefox 29 och högre: du måste aktivera insticksprogrammet (webbläsaren kanske inte ber om tillåtelse att aktivera insticksprogrammet). För att göra detta, gå igenom diagnostik och utför en fix "Aktivera plugins i Mozilla Firefox", varefter det är nödvändigt starta om Firefox. Du kan också göra detta manuellt: tryck på Ctrl+Skift+A, gå till avsnittet "Plugins", välj CryptoPro CAdES NPAPI Browser Plug-in och växla till läget "Alltid aktiv", varefter du måste starta om Firefox .
• i Google Chrome måste du följa länken och installera tillägget.
• I Yandex Browser och Opera måste du installera tillägget som finns tillgängligt på denna länk
• I Internet Explorer måste du göra följande inställningar:

1. Lägg till adressen till webbplatsen där du arbetar med plugin-programmet till betrodda webbplatser (Webbläsaralternativ / säkerhet / betrodda webbplatser / webbplatser / lägg till webbplatsadress).
2. Om du arbetar i Internet Explorer 11, försök sedan arbeta i kompatibilitetsläge.
3. Kontrollera att webbplatsadressen har lagts till i pluginens betrodda noder (de flesta webbplatser som accepterar våra CA-certifikat kan läggas till automatiskt med hjälp av diagnostiken https://help.kontur.ru/uc). För att kontrollera att webbplatsen har lagts till i plugin-programmets betrodda noder måste du gå till Start - Alla program - CRYPTO-PRO - Inställningar CryptoPro EDS Browser plug-in. Ett webbläsarfönster öppnas där du måste tillåta att blockera allt sidinnehåll/tillåta åtkomst.

Reglerna för att installera CryptoPro CSP-plugin i Mozilla Firefox skiljer sig åt beroende på webbläsarversionen - 52 och högre, eller en äldre.

Mozilla Firefox-versioner under 52

Så här signerar du dokument i Mozilla Firefox:

• Stäng av automatiska uppdateringar. För att göra detta, gå till “Meny” ⇒ “Inställningar” ⇒ “Extra” ⇒ “Uppdateringar” (Fig. 1).

Ris. 1. Plats för uppdateringsinställningar i Mozilla Firefox

• Installera version 51.0.1 från den officiella Mozilla Firefox-webbplatsen.

För att installera CryptoPro Browser plug-in måste du följa dessa steg:

1. Ladda ner installationsprogrammet från den officiella webbplatsen för Crypto-Pro-företaget www.cryptopro.ru/products/cades/plugin och kör den körbara filen.

2. Klicka på "Ja"-knappen i installationsfönstret för CryptoPro Browser plug-in (Fig. 2-a).

Ris. 2-a. Installerar plugin-programmet CryptoPro Browser

3. Vänta tills installationen är klar (fig. 2-b).

Ris. 2-b. Installerar plugin-programmet CryptoPro Browser

4. Klicka på "Ok"-knappen och starta om webbläsaren (fig. 2-c).

Ris. 2-tum. Installerar plugin-programmet CryptoPro Browser

Viktig

Efter installation av CryptoProWebbläsare plugg- idu måste kontrollera om tillägget för att arbeta med den elektroniska signaturen CryptoPro EDS Browser plug-in för webbläsare är installerat i din webbläsare.

5. Öppna webbläsaren, klicka på knappen "Webbläsarmeny", välj avsnittet "Tillägg" (Fig. 3).

Ris. 3. Webbläsarmeny

6. Öppna fliken "Plugins". Mittemot "CryptoPro CAdES NPAPI Browser Plug-in" plug-in, välj alternativet "Always enable" i rullgardinsmenyn (Fig. 4).

Ris. 4. Tilläggshantering

7. Starta om din webbläsare.

Mozilla Firefox version 52 och senare

För att installera CryptoPro Browser plug-in, följ dessa steg:

1. Följ länken www.cryptopro.ru/products/cades/plugin och välj sedan "webbläsartillägg" (Fig. 5).

Ris. 5. CryptoPro webbplats

2. Klicka på "Tillåt" (Fig. 6).

Ris. 6. Begär lösning

3. Klicka på "Lägg till" (Fig. 7).

Hej kära vänner! Jag kommer att berätta vad du ska göra om webbplatsen för Statens tjänster (metoden är också relevant för andra tjänster) plötsligt slutar fungera. Firefox uppdaterade nyligen till version 52, som inte stöder vissa plugins. Låt oss ta reda på vad som hände och hur vi ska hantera det.

Installera programmet, den nödvändiga kommer att visas i listan över plugins - Crypto Interface Plugin, som krävs för att arbeta med webbplatsen för statliga tjänster.

Således, om du har problem med driften av någon tjänst i Firefox, kontrollera den aktuella versionen av webbläsaren. Kom ihåg att installation av Firefox ESP med stöd för äldre plugins är en tillfällig lösning. I framtiden kommer du fortfarande att behöva leta efter ett annat alternativ, eftersom Mozilla garanterar stöd för Firefox ESP fram till slutet av 2017. Jag rekommenderar inte att du använder en föråldrad version, eftersom du på så sätt utsätter din dator för risken för infektion.

I nästa video kommer jag att prata om att automatiskt öppna sidor i olika webbläsare. Den här funktionen är användbar i en situation där du behöver använda flera webbläsare för att tjänsten ska fungera korrekt.

Anton Sevostjanov
Systemadministratör,