- Что нужно знать перед настройкой
- Что делать если система «не обнаруживает» программу?
- Internet explorer
- Mozilla firefox
- Браузер не поддерживает площадку
- Возможные ошибки
- Возможные проблемы
- Деактивация системы сторонних криптопровайдеров
- Дополнительные действия и настройки
- Дополнительные настройки для opera
- Дополнительные настройки для yandex браузер
- Изменение значения системного реестра
- Использование java
- Как настроить internet explorer
- Как настроить браузер для работы с эцп
- Какие браузеры поддерживаются?
- Настройка браузеров
- Не активирован сам плагин
- Нюансы работы плагина и системные требования
- Особенности некоторых браузеров по настройке работы плагина
- Особенности установочного процесса
- Ошибка формирования запроса в криптопро browser plug-in
- При загрузке плагина возникла ошибка вероятно не установлен криптопро эцп browser plug in
- Рекомендации по использованию программного обеспечения
- Системные требования
- Суть и причины ошибки формирования запроса
- Удаление ряда корневых и промежуточных сертификатов
- Управление списком надежных веб-узлов на unix-платформах
- Управление списком надежных веб-узлов на windows-платформах
- Установка новой версии криптопро при ошибке создания подписи
- Заключение
Что нужно знать перед настройкой
Квалифицированная электронная подпись используется в электронном документообороте и торгах, а также для работы на государственных порталах и регистрации онлайн-кассы.
В большинстве случаев основная работа с подписью происходит в браузере, поэтому перед любыми действиями с сертификатом подписи программа должна быть настроена. Если не провести подготовку браузера, то он не сможет увидеть электронную подпись ни на компьютере, ни на токене.
Настройка браузера подразумевает установку дополнительных плагинов — криптопровайдеров. С их помощью компьютер может совершать криптографические операции, необходимые для работы с электронной подписью.
У браузеров Internet Explorer, Google Chrome, Яндекс.Браузер и Mozilla Firefox интерфейс имеет отличия, поэтому их настройка для работы с электронной подписью различается.
Рассмотрим настройку этих браузеров на основе криптопровайдера КриптоПро CSP.
Что делать если система «не обнаруживает» программу?
Нередко случается так, что при установке плагина и затем попытке работать с ЭЦП появляются проблемы. Выскакивает окно, предлагающее установить программу. В этом случае рекомендуется обратиться на сайт разработчиков в раздел «Контакты» изложить суть проблемы и получить соответствующие рекомендации.
Internet explorer
Браузер Internet Explorer не требует отдельного включения КриптоПро ЭЦП Browser plug-in.
Mozilla firefox
Проверить корректность установки плагина можно на специальной странице → «Проверка создания электронной подписи». Нужно ввести данные для подписи, выбрать сертификат и нажать «Подписать».
Для получения квалифицированной электронной подписи обратитесь в аккредитованный удостоверяющий центр, получивший соответствующее разрешение в Минкомсвязи. Специалисты УЦ «Калуга Астрал» помогут вам выбрать подходящий тариф и расскажут, какие документы вам понадобятся для выпуска электронной подписи.
Чтобы получить электронную подпись:
Источник
Браузер не поддерживает площадку
Если при проверке плагина указывается статус Плагин загружен, однако данных о криптопровайдере нет, значит не установлен КриптоПро CSP. Потребуется загрузить ПО с интернет-сайта компании-разработчика и инсталлировать его на персональный компьютер.
Если после этого начать нормальную работу с расширением не удастся, значит, адрес интернет-портала по какой-то причине не включен в число разрешенных. Потребуется пройти в настройки программы и в строке Список доверенных узлов указать адреса сайта.
Возможные ошибки
Если при работе на ЭТП появляется одно из окон с ошибкой:
«Ошибка! Библиотека CAPICOM не может быть загружена, возможно, из-за низких прав доступа на данной локальной машине»
.
«Не установлен объект CAPICOM»
«На вашем компьютере отсутствуют или некорректно настроены средства для работы с ЭЦП. Обратитесь к поставщику вашего сертификата и СКЗИ».
«Невозможно создание объекта сервером программирования объектов.»
«В Вашем браузере отсутствуют разрешения на использование ActiveX объектов.»
то необходимо выполнить действия, описанные ниже.
Возможные проблемы
Среди наиболее распространенных проблем, которые могут возникнуть с применением плагина, можно назвать следующие.
Деактивация системы сторонних криптопровайдеров
Если в вашей системе кроме КриптоПро установлены сторонние криптопровайдеры (например, « Securitycode » или « Infocrypt »), рекомендуем их удалить. Это может помочь устранить ошибку формирования запроса в КриптоПро Browser plug-in.
Дополнительные действия и настройки
Если при установке плагина или при попытке работать с ЭП (сразу после установки плагина) появились проблемы (например, не открывается список для выбора ЭП, или система «не видит» плагин и заново предлагает установить его, и/или др.), для их решения предлагаем набор дополнительных действий, выполнение одного или нескольких из которых поможет устранить проблемы.
Дополнительные настройки для opera
Откройте страницу с поиском дополнения для установки:
Введите в строку поиска “CryptoPro” – будет найдено расширение “CryptoPro Extension for CAdES Browser Plug-in”. Нажмите “Добавить в Opera” для установки.
Дополнительные настройки для yandex браузер
Для Яндекс браузера нужно проделать процедуру, аналогичную случаю с Opera.
Изменение значения системного реестра
Хорошей эффективностью является изменение значений параметров системного реестра. Разберём соответствующие способы для 32 и 64-битных систем. Если же вы не знаете, какая у вас стоит система, нажмите комбинацию клавиш Win Pause и просмотрите данные в появившемся окне.
Для Виндовс 32 бита:
Для Виндовс 64 бита:
Использование java
Если КриптоПро ЭЦП Browser plugin работает нестабильно, стоит отключить данный плагин. Вместо него используйте более стабильную Java.
Как настроить internet explorer
1.
Убедитесь, что вы используете именно Internet Explorer. Если ваша версия Internet Explorer ниже, чем 10, то необходимо запускать 32-битную версию (для этого откройте папку C:Program Files (x86)Internet Explorer и запустите файл iexplore.exe).
Если у вас операционная система Windows 10, убедитесь, что открываете не браузер Microsoft Edge, иконка которого очень похожа на Internet Explorer.
2.
Необходимо добавить адреса ЭТП в Надежные узлы.
3.
Для зоны «Надежные узлы» разрешить использование элементов Active-X.
- в Internet Explorer «Сервис» — «Свойства обозревателя»; перейти на вкладку «Безопасность»; выделить «Надежные узлы»; нажать кнопку «Другой…»;
- в разделе «Элементы Active-X и модули подключения» у всех параметров отметить «Включить».
Как настроить браузер для работы с эцп
Квалифицированная электронная подпись используется в различных сферах для обеспечения юридической значимости действий её владельца. Но пользователи часто сталкиваются с проблемой: браузер не видит электронную подпись.
Разберёмся с тем, как избежать подобную проблему и настроить четыре популярных браузера для работы с электронной подписью.
Какие браузеры поддерживаются?
В настоящее время данный плагин полностью поддерживается наиболее популярными и современными веб-браузерами. Среди них можно отметить следующие:
- Яндекс.Браузер.
- Эппл Сафари.
- Опера.
- Internet Explorer.
- Microsoft Edge.
- Мозилла Файрфокс.
- Гугл Хром.
Настройка браузеров
Приступать к настройке браузера можно после установки криптопровайдера и библиотеки. Для каждого браузера предусмотрены свои расширения, которые нужно будет установить.
Не активирован сам плагин
Программный модуль, как правило, сам извещает пользователя о добавленном приложении. Однако так бывает не всегда. Если плагин для браузера автоматически не добавился, придется это сделать своими силами. Нажмите кнопку Включить расширение. Таким образом, вы активируете разрешение на просмотр и изменение личной информации со стороны веб-клиента.
После этого плагин будет активирован и сможет нормально работать.
Нюансы работы плагина и системные требования
Для нормального функционирования всех подразделений встаёт вопрос об обеспечении необходимого уровня защиты данных при подписании документации, сохранности секретности и коммерческой тайны. Решение задач достигается разработкой специальных программных продуктов и алгоритмов, которые шифруют и дешифруют сведения, входящие в документ, одновременно подтверждают его подлинность. Эти программы являются сертифицированным продуктом и охватывают определённые области информационного поля.
Суть их работы заключается в обработке документов онлайн с применением специальных расширений для всех браузеров, имеющих поддержку JavaScript. Он свободно функционирует во всех основных операционных системах, кроме Android. Плагин позволяет визировать следующие виды документов:
- в электронном формате;
- файлы, которые загружаются с компьютера пользователя;
- текстовые сообщения и другие виды документации.
К примеру, при переводе средств в интернет-банкинге с помощью проверки «КриптоПро ЭЦП Browser plug-in» можно подтвердить, что операция исходит от владельца счёта с активным сертификатом ключа, действительным на конкретный момент. Этим программным обеспечением проверяется усовершенствованная и обычная электронная ЦП.
- присоединённой, то есть добавленной к визируемым документам;
- отделённой ЭП, то есть созданной отдельно.
Программный продукт«КриптоПро ЭЦП Browser plug-in» распространяется бесплатно и скачивается с официального сайта. Проверка работы плагина происходят на компьютере пользователя.
Особенности некоторых браузеров по настройке работы плагина
- в Mozilla Firefox 29 и выше: необходимо включить работу плагина (браузер может не запросить разрешения на включение плагина). Для этого пройти диагностику и выполнить фикс «Включение плагинов в Mozilla Firefox»
, после чего обязательно перезапустить Firefox
.
Также это можно сделать вручную: нажать Ctrl Shift A, перейти в раздел «Плагины», выбрать CryptoPro CAdES NPAPI Browser Plug-in и перевести его в состояние «Всегда включать» (Always active), после чего обязательно перезапустить Firefox
. - в Google Chrome необходимо зайти по ссылке и установить расширение.
- В Yandex Browser и Opera нужно установить расширение, доступное по этой ссылке
- В Internet Explorer необходимо сделать следующие настройки:
Особенности установочного процесса
Учитывая, что каждый браузер несколько отличается по работе, то плагин адаптирован для каждой среды.
Внимание! Если перед началом работы обнаруживаются ошибки и программа не создаёт объекты, то необходимо разрешить запуск независимо для конкретных сайтов или же страниц, которые часто посещает пользователь.
В тех случаях, когда плагин используется на конкретных страницах, необходимо соответствующую иконку, которая будет указывать на возможность использования данного расширения.
Для этого нужно найти CryptoPro CAdES NPAPI Drowser Plug-in и разрешить его использовать в автоматическом режиме. Это справедливо для Mozilla Firefox. Для Оперы и Яндекса процедура использования расширения идентична.
Найти в меню пункт «Расширения», и через него загружать плагин. Можно также название расширения скопировать и вставить в соответствующую строку запроса. Система сама всё выполнит. Для браузера Google Chrome расширение само найдётся, а пользователю останется подтвердить установку.
После выполнения всех операций и установок необходимо закрыть все окна и вкладки, перезапустить заново браузер.
Ошибка формирования запроса в криптопро browser plug-in
При подписании каких-либо документов в системе удалённого финансового документооборота мы можем столкнуться с уведомлением об ошибке создания подписи в виде « Ошибка формирования запроса в КриптоПро ЭЦП Browser plugin ». Причиной проблемы обычно является сбой в работе ПО, устаревшая версия системы, а также комплекс других смежных факторов. Ниже разберём суть возникшей проблемы, а также наметим пути её решения.
При загрузке плагина возникла ошибка вероятно не установлен криптопро эцп browser plug in
Шаг 1
Перейдите по ссылке:
Согласитесь со всеми всплывающими окнами, если таковые будут.
Вы должны увидеть страницу такого вида:
Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.
Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.
Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.
Шаг 2
В поле Сертификат выделите нужный сертификат и нажмите Подписать.
Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.
Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.
Если Вы получили ошибку, то смотрите раздел Информация об ошибках.
Как проверить установлен ли КриптоПроCSP
Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:
Рекомендации по использованию программного обеспечения
Если приходится переустанавливать уже имеющийся плагин, но не работающий, то сначала нужно:
Выберите раздел Настроить для работы на электронных торговых площадках
.
Системные требования
Не работает в браузере EDGE, предустановленном по умолчанию в Windows 10.
Для установки КриптоПро Browser plug-in выполните следующие действия:
В окне браузера нажмите кнопку «Настройки», выберите «Дополнительные инструменты» ⇒ «Расширения» (Рис. 2).
Проверьте работу КриптоПро Browser plug-in (Рис. 3).
Если в браузере не отображается КриптоПро Browser plug-in, то перейдите в «Расширения» → «Открыть Интернет-магазин Chrome» (Рис. 4).
Введите в поиск наименование расширения и нажмите кнопку «Установить» (Рис. 5).
После установки повторно проверьте работу КриптоПро Browser plug-in в списке расширений (Рис. 6).
Далее перейдите на платформу EDI Platform, CorePlat, либо факторинговую площадку FactorPlat. Значок плагина должен отображать успешную загрузку (Рис. 7-9).
Источник
Суть и причины ошибки формирования запроса
Рассматриваемая ошибка появляется во время подписи СУФД, и может быть вызвана следующими причинами:
Наиболее часто ошибка появляется после обновления КриптоПРО CSP до какой-либо из более современных версий (к примеру, после обновления до версии 4.0.9842 ).
Давайте разберём способы, позволяющие исправить ошибку формирования запроса в программе КриптоПро Browser plug-in.
Удаление ряда корневых и промежуточных сертификатов
Хорошей эффективностью обладает способ с удалением двух корневых и промежуточных сертификатов Федерального казначейства с установкой их новых аналогов для решения ошибки с КриптоПро Browser plug-in.
Это следующие сертификаты:
Сертификаты: | Особенности |
---|---|
Корневой сертификат ГУЦ.crt Корневой сертификат ГУЦ ГОСТ 2022.crt | Данные два первых сертификата устанавливаются в «Сертификаты», и далее «Текущий пользователь», затем «Доверенные корневые центры сертификации» — «Локальный компьютер» – «Сертификаты». Не забудьте перед этим поставить галочку в меню «Вид» — «Параметры» рядом с опцией «Показывать физические хранилища». |
Подчиненный сертификат УЦ ФК от 04.07.2022.crt Подчиненный сертификат УЦ ФК ГОСТ 2022.crt | Последние два сертификата необходимо установить в «Сертификаты», далее «Текущий пользователь», затем «Промежуточные центры сертификации» — «Локальный компьютер» — «Сертификаты». Не забудьте поставить галочку в меню «Вид» — «Параметры», рядом с опцией «Показывать физические хранилища». |
Управление списком надежных веб-узлов на unix-платформах
Для управления списком надежных веб-узлов в КриптоПро ЭЦП Browser plug-in на Unix-платформах служит страница /etc/opt/cprocsp/trusted_sites.html, входящая в состав дистрибутива КриптоПро ЭЦП Browser plug-in.
Также, для просмотра списка надежных веб-узлов можно использовать команду:
/opt/cprocsp/sbin//cpconfig -ini «localSoftwareCrypto ProCAdESpluginTrustedSites» -view
Управление списком надежных веб-узлов на windows-платформах
Для управления списком надежных веб-узлов в КриптоПро ЭЦП Browser plug-in пользователь должен запустить Пуск -> Крипто-Про -> Настройки ЭЦП Browser plug-in
. Данная страница входит в состав дистрибутива КриптоПро ЭЦП Browser plug-in.
Администратор компьютера или домена также может управлять списком надежных веб-узлов для всех пользователей через групповую политику. Настройка осуществляется в консоли групповых политик в разделе Конфигурация компьютера/Конфигурация пользователя ->
Административные шаблоны -> Крипто-Про -> КриптоПро ЭЦП Browser plug-in
. Администратору доступны следующие политики: Список доверенных узлов
. Определяет адреса доверенных узлов. Веб-узлы, заданные через данную политику, считаются доверенными вдобавок к тем, которые пользователь добавляет самостоятельно через страницу настроек КриптоПро ЭЦП Browser plug-in.
Установка новой версии криптопро при ошибке создания подписи
В некоторых случаях устаревшая версия ПО может вызывать ошибку формирования запроса в КриптоПро Browser plug-in. Рекомендуем удалить старую версию с помощью утилиты CSPClean, перезагрузить ПК, и установить последнюю версию КриптоПро CSP.
Также обратите ваше внимания, что функция Secure Boot в вашем БИОСе должна быть отключена.
Отключите Secure Boot в БИОСе
Заключение
В нашей работе мы разобрали факторы появления ошибки при создании подписи и формировании запроса в КриптоПро Browser plug-in, а также наметили пути устранения проблемы. Используйте перечисленные нами способы для решения возникшей дисфункции.
Источник